信息安全群雄逐鹿時代 加密軟件蓄積安全之力
7月11日,第五輪中美戰略與經濟對話的第二天,美國常務副國務卿伯恩斯(William Burns)對中國沒有把斯諾登送回美國表示失望,稱這與“習奧會”所達成的緊密合作精神相悖。中國國務委員楊潔篪則回應,香港讓斯諾注離境是依法行事,此行為不需受到指責。雖然兩國爭鋒相對,但不難看出,信息時代這種局面還會經常發生。同時,各個國家對于信息安全也有一套自己的看法和做法。
雖然中、美在信息安全領域經常交鋒 但打的都是“政治牌”
事實上,盡管外界特別關注中美S&ED在網絡安全議題上的交鋒,特別是首次,網絡工作小組會議的成效如何,但兩國并未對外透漏會談細節,只在最后的公開記者會上簡單提及。國務院副總理汪洋在記者會上簡短提到,中國是黑客攻擊的受害者,中方希望聯合國維護網絡安全,協助各國共同制定國際網絡規則。
而針對美國副總統拜登在7月10日的開幕儀式上,稱中國對美國公司的網絡竊密行為應當被制止。中國外交部則回應,網絡安全是中美雙方和國際社會共同面臨的問題和挑戰,雙方應相互尊重,平等對話,使網絡安全成為兩國對話與合作的新領域。
俄羅斯欲把“敏感區” 返璞歸真
網絡黑客侵入俄羅斯政府新聞局電子郵箱,令俄羅斯國有鐵路公司總裁亞庫寧遭遇辭職“烏龍”。精于電腦的斯諾登向全球泄露了美國的監控計劃,令華盛頓顏面無光。泄密隱憂令俄聯邦保衛局決定斥資48.65萬盧布(約合1.5萬美元),購買20臺打字機供打印機密文件之用。相關的采購信息已在政府網站上發布。聯邦保衛局的知情人士說:“在維基揭秘網站大量披露秘密文件、斯諾登曝光美情報計劃、梅德韋杰夫在倫敦出席G20峰會期間遭遇竊聽等事件之后,我們決定增加紙質文件的使用。”
雖然聯邦保衛局新聞處拒絕就該項采購的用途給出任何說法,但安全專家指出,包括情報部門在內,國防部、緊急情況部等很多機構至今仍在使用打字機。以國防部為例,文件草稿、專稟部長及最高統帥的秘密報告,通常都用打字機完成。與打印機不同,每臺打字機的“筆跡”都各不相同,專業人士能夠分辨出某個文本是通過哪臺打字機輸出的。
俄聯邦安全局前局長、杜馬議員科瓦廖夫指出,從安全角度而言,任何電子通信手段都存在隱患,電腦中的所有內容都有可能被竊取,當然,相應的防護措施也日臻成熟,但要做到百密無一疏是不可能的。最安全的保密措施同時也是最原始的:要么手寫,要么使用打字機。
北約通信和情報交流機構將在未來數月招募7名網絡防御專家,幫助應對針對北約系統的網絡攻擊。北約計劃在10月底前實現其所謂的完全作戰能力,這意味著提升對北約在全世界55個網站的保護。
北約各國則意圖組建網絡聯合部隊應對復雜的網絡安全環境
一名北約官員對“完全作戰能力”這一說法表示遺憾,他說北約的網絡防御政策已經現代化,但仍然需要進一步的改進。提升網絡防御能力工作的很大一部分就是位于蒙斯的北約計算機事故反應能力機構,耗資5800萬歐元。北約計算機事故反應能力技術中心負責人伊恩·韋斯特對記者說:“攻擊的數量和復雜程度都在增加。”
【北約收到的多達90%的電子郵件都因為可疑而被阻止】每天總計有大約1.47億起針對北約系統的“可疑事件”。技術系統篩選出數量較為易于處理的嚴重案例,隨后由網絡專家來解決。
韋斯特說:“更重要的是要阻止攻擊。”網絡防御小組內的司法分析人員能夠通過襲擊者留下的特征確定惡意軟件背后的具體組織。不過,要確定一些具體的問題即攻擊是從哪里發起,由誰發起是很困難的。這些司法分析信息與北約盟友共享,這樣它們就可以升級防御。
世界各個國家對于信息安全不同的態度和防御之法可以讓我們對當今復雜的信息安全形勢有個大致的了解。隨著對于機密、核心、價值數據的爭奪戰正式打響,國際信息安全將進入真正意義上的群雄逐鹿時代。
在這個時代中,除了想辦法阻止對手的進攻行為之外,積極的防守是站穩腳跟的基礎。這就需要擁有對數據本源防護過硬的技術。而加密技術和加密軟件無疑是這些技術中效果最好的。對于那些企業來說,采用具有針對性的數據安全產品也是相當重要的
責任編輯:和碩涵
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡