信息安全群雄逐鹿時代 加密軟件蓄積安全之力
7月11日,第五輪中美戰(zhàn)略與經(jīng)濟(jì)對話的第二天,美國常務(wù)副國務(wù)卿伯恩斯(William Burns)對中國沒有把斯諾登送回美國表示失望,稱這與“習(xí)奧會”所達(dá)成的緊密合作精神相悖。中國國務(wù)委員楊潔篪則回應(yīng),香港讓斯諾注離境是依法行事,此行為不需受到指責(zé)。雖然兩國爭鋒相對,但不難看出,信息時代這種局面還會經(jīng)常發(fā)生。同時,各個國家對于信息安全也有一套自己的看法和做法。
雖然中、美在信息安全領(lǐng)域經(jīng)常交鋒 但打的都是“政治牌”
事實上,盡管外界特別關(guān)注中美S&ED在網(wǎng)絡(luò)安全議題上的交鋒,特別是首次,網(wǎng)絡(luò)工作小組會議的成效如何,但兩國并未對外透漏會談細(xì)節(jié),只在最后的公開記者會上簡單提及。國務(wù)院副總理汪洋在記者會上簡短提到,中國是黑客攻擊的受害者,中方希望聯(lián)合國維護(hù)網(wǎng)絡(luò)安全,協(xié)助各國共同制定國際網(wǎng)絡(luò)規(guī)則。
而針對美國副總統(tǒng)拜登在7月10日的開幕儀式上,稱中國對美國公司的網(wǎng)絡(luò)竊密行為應(yīng)當(dāng)被制止。中國外交部則回應(yīng),網(wǎng)絡(luò)安全是中美雙方和國際社會共同面臨的問題和挑戰(zhàn),雙方應(yīng)相互尊重,平等對話,使網(wǎng)絡(luò)安全成為兩國對話與合作的新領(lǐng)域。
俄羅斯欲把“敏感區(qū)” 返璞歸真
網(wǎng)絡(luò)黑客侵入俄羅斯政府新聞局電子郵箱,令俄羅斯國有鐵路公司總裁亞庫寧遭遇辭職“烏龍”。精于電腦的斯諾登向全球泄露了美國的監(jiān)控計劃,令華盛頓顏面無光。泄密隱憂令俄聯(lián)邦保衛(wèi)局決定斥資48.65萬盧布(約合1.5萬美元),購買20臺打字機(jī)供打印機(jī)密文件之用。相關(guān)的采購信息已在政府網(wǎng)站上發(fā)布。聯(lián)邦保衛(wèi)局的知情人士說:“在維基揭秘網(wǎng)站大量披露秘密文件、斯諾登曝光美情報計劃、梅德韋杰夫在倫敦出席G20峰會期間遭遇竊聽等事件之后,我們決定增加紙質(zhì)文件的使用。”
雖然聯(lián)邦保衛(wèi)局新聞處拒絕就該項采購的用途給出任何說法,但安全專家指出,包括情報部門在內(nèi),國防部、緊急情況部等很多機(jī)構(gòu)至今仍在使用打字機(jī)。以國防部為例,文件草稿、專稟部長及最高統(tǒng)帥的秘密報告,通常都用打字機(jī)完成。與打印機(jī)不同,每臺打字機(jī)的“筆跡”都各不相同,專業(yè)人士能夠分辨出某個文本是通過哪臺打字機(jī)輸出的。
俄聯(lián)邦安全局前局長、杜馬議員科瓦廖夫指出,從安全角度而言,任何電子通信手段都存在隱患,電腦中的所有內(nèi)容都有可能被竊取,當(dāng)然,相應(yīng)的防護(hù)措施也日臻成熟,但要做到百密無一疏是不可能的。最安全的保密措施同時也是最原始的:要么手寫,要么使用打字機(jī)。
北約通信和情報交流機(jī)構(gòu)將在未來數(shù)月招募7名網(wǎng)絡(luò)防御專家,幫助應(yīng)對針對北約系統(tǒng)的網(wǎng)絡(luò)攻擊。北約計劃在10月底前實現(xiàn)其所謂的完全作戰(zhàn)能力,這意味著提升對北約在全世界55個網(wǎng)站的保護(hù)。
北約各國則意圖組建網(wǎng)絡(luò)聯(lián)合部隊?wèi)?yīng)對復(fù)雜的網(wǎng)絡(luò)安全環(huán)境
一名北約官員對“完全作戰(zhàn)能力”這一說法表示遺憾,他說北約的網(wǎng)絡(luò)防御政策已經(jīng)現(xiàn)代化,但仍然需要進(jìn)一步的改進(jìn)。提升網(wǎng)絡(luò)防御能力工作的很大一部分就是位于蒙斯的北約計算機(jī)事故反應(yīng)能力機(jī)構(gòu),耗資5800萬歐元。北約計算機(jī)事故反應(yīng)能力技術(shù)中心負(fù)責(zé)人伊恩·韋斯特對記者說:“攻擊的數(shù)量和復(fù)雜程度都在增加。”
【北約收到的多達(dá)90%的電子郵件都因為可疑而被阻止】每天總計有大約1.47億起針對北約系統(tǒng)的“可疑事件”。技術(shù)系統(tǒng)篩選出數(shù)量較為易于處理的嚴(yán)重案例,隨后由網(wǎng)絡(luò)專家來解決。
韋斯特說:“更重要的是要阻止攻擊。”網(wǎng)絡(luò)防御小組內(nèi)的司法分析人員能夠通過襲擊者留下的特征確定惡意軟件背后的具體組織。不過,要確定一些具體的問題即攻擊是從哪里發(fā)起,由誰發(fā)起是很困難的。這些司法分析信息與北約盟友共享,這樣它們就可以升級防御。
世界各個國家對于信息安全不同的態(tài)度和防御之法可以讓我們對當(dāng)今復(fù)雜的信息安全形勢有個大致的了解。隨著對于機(jī)密、核心、價值數(shù)據(jù)的爭奪戰(zhàn)正式打響,國際信息安全將進(jìn)入真正意義上的群雄逐鹿時代。
在這個時代中,除了想辦法阻止對手的進(jìn)攻行為之外,積極的防守是站穩(wěn)腳跟的基礎(chǔ)。這就需要擁有對數(shù)據(jù)本源防護(hù)過硬的技術(shù)。而加密技術(shù)和加密軟件無疑是這些技術(shù)中效果最好的。對于那些企業(yè)來說,采用具有針對性的數(shù)據(jù)安全產(chǎn)品也是相當(dāng)重要的

責(zé)任編輯:和碩涵
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會保電進(jìn)行時丨陜西電力部署6項重點任務(wù)
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
繞過安卓SSL驗證證書的四種方式
-
網(wǎng)絡(luò)何以可能
2017-02-24網(wǎng)絡(luò)
-
Windows 10首發(fā) 四大安全提升
-
超級安卓漏洞 “寄生獸”影響數(shù)千萬手機(jī)應(yīng)用
-
航空公司首出現(xiàn)操作系統(tǒng)被黑
2015-06-23航空公司