黑客從沒“閑著”，還一直在升級（焦點話題）

譚曉生

勒索病毒在全球的肆虐，讓我們重新意識到網(wǎng)絡(luò)安全防線有多脆弱。隨著互聯(lián)網(wǎng)應用的普及和深入，在整個世界之下，每個國家、社會、每個機構(gòu)和企業(yè)、每個人的運行、工作和生活都已經(jīng)與網(wǎng)絡(luò)深度結(jié)合，互聯(lián)網(wǎng)也承載了越來越多與國家、經(jīng)濟、社會和個人休戚相關(guān)的重要價值。網(wǎng)絡(luò)出現(xiàn)問題，輕則丟財丟號，重則影響生命安全、社會穩(wěn)定、國家和政治安全。

馬克思說，如果有300%的利潤，資本就敢于踐踏人間一切的法律。而互聯(lián)網(wǎng)背后巨大的價值誘惑，也招致今天網(wǎng)絡(luò)黑產(chǎn)、網(wǎng)絡(luò)間諜、網(wǎng)絡(luò)恐怖分子、敵對政府和政治勢力蜂擁而至，使用各種不同的方式試圖攻陷網(wǎng)絡(luò)，他

們進行網(wǎng)絡(luò)攻擊的收益常常遠超300%。因此現(xiàn)在的網(wǎng)絡(luò)安全早已不是十幾年前，可以用一個安全軟件來對抗以炫技為目的的病毒作者了。

拿本次勒索病毒攻擊事件來說，相比家庭電腦較少被攻擊，老百姓去加油站發(fā)現(xiàn)不能刷卡，退回到了手工收現(xiàn)金的時代，甚至有的加油機顯示勒索軟件的勒索信息；去政府部門辦事，發(fā)現(xiàn)由于計算機系統(tǒng)故障暫時不能提供服務(wù)。這些恰恰是過去被認為更安全的“內(nèi)網(wǎng)”被勒索病毒攻陷所導致的。希望這次安全事件能夠引起有關(guān)部門的反思：我們的網(wǎng)絡(luò)空間安全防御思路是否需要改變？我們的防御策略是否需要進行調(diào)整？

“內(nèi)網(wǎng)”是否就是安全島？基于邊界防御思想的內(nèi)網(wǎng)給了管理者以及內(nèi)網(wǎng)用戶一個安全幻象，似乎互聯(lián)網(wǎng)上的威脅無法進入邏輯隔離或物理隔離的內(nèi)網(wǎng)。結(jié)果導致在內(nèi)網(wǎng)中，操作系統(tǒng)的升級不受重視，補丁不打，安全軟件升級也不及時。而實際情況是非法外聯(lián)屢禁不止，通過U盤、光盤等移動介質(zhì)造成的跨越邊界的感染也層出不窮。數(shù)年前的木馬病毒進入內(nèi)網(wǎng)還能大面積感染，N年老漏洞也可以被成功利用。這次某內(nèi)網(wǎng)中招就是因為大量電腦安裝的是WindowsXP等微軟已經(jīng)停止提供服務(wù)的操作系統(tǒng)，新一點的Windows7也沒有及時打補丁。

IT管理與安全管理是否應該統(tǒng)一規(guī)劃？發(fā)展是硬道理，業(yè)務(wù)的快速變化導致了IT管理與安全管理的矛盾。IT需要滿足業(yè)務(wù)快速發(fā)展的需求，安全管理往往會拖慢業(yè)務(wù)前進的速度。這個矛盾的調(diào)和需要有足夠權(quán)威和決斷力的管理層來做。

數(shù)據(jù)安全應該成為防護的重點之一。本次感染事件，數(shù)據(jù)備份機制完善的單位，即使有設(shè)備中招，業(yè)務(wù)恢復也很快；平時沒有及時備份數(shù)據(jù)的則欲哭無淚，業(yè)務(wù)恢復速度要慢很多。

威脅預警與應急處置的系統(tǒng)聯(lián)動機制需要深化。5月15日周一開機高峰是勒索病毒傳播風險最大的時刻，但并沒大事情發(fā)生，這是因為國家應急通報機制

起到了作用。但我們同樣需要看到，我們的通報范圍還不夠大，通報手段還比較有限。尤其是對全社會的IT資產(chǎn)情況掌握有限，難以做到針對性更強的信息通報，不得已采取了瀏覽器彈窗、手機信息推送等廣而告之的方法進行通報，也造成有些單位的過度緊張，影響了對老百姓的正常服務(wù)。對社會IT資產(chǎn)有更清晰的了解，建立更加有效的網(wǎng)絡(luò)安全信息通報機制需要考慮。

面對類似的網(wǎng)絡(luò)威脅挑戰(zhàn)，我們需要新技術(shù)、新方法、新思維和新體系來對抗和防御，更需要全民安全意識的提高、整體防御水平和能力的提升，以及全民參與的網(wǎng)絡(luò)安全協(xié)同機制和整體防范。當然，也離不開網(wǎng)絡(luò)安全公司和網(wǎng)絡(luò)安全從業(yè)者更加努力、務(wù)實探索和創(chuàng)新，以及政府指導下的全社會的共同參與。

作為互聯(lián)網(wǎng)公民，我們每個人都可能成為網(wǎng)絡(luò)安全的受害者。所以我們不能旁觀，而要實現(xiàn)全民參與。正如總書記所指出的：“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民。”▲

（作者是360首席安全官）