网络战 中国面对的头号安全威胁
发布时间:2022-07-27 11:35:02 所属栏目:安全 来源:互联网
导读:随着物联网、大数据、云计算技术的广泛使用,中国正逐步进入数字化时代。周鸿祎表示,当前大力推进的工业互联网和智慧城市涉及百行千业,它们把整个城市、制造业乃至国家都架构在互联网和软件之上,进而改变世界。但必须承认的是,任何软件都存在漏洞,有漏
|
随着物联网、大数据、云计算技术的广泛使用,中国正逐步进入数字化时代。周鸿祎表示,当前大力推进的工业互联网和智慧城市涉及百行千业,它们把整个城市、制造业乃至国家都架构在互联网和软件之上,进而改变世界。但必须承认的是,任何软件都存在漏洞,有漏洞就一定存在被攻击的可能。特别是随着物联网设备的发展,遭受网络攻击威胁的设备将不仅只限于十亿台电脑或十亿部手机,而可能是几百亿、上千亿件智能设备。于城市而言,“如果城市里的每栋楼、每个电灯杆、每个垃圾桶、每个井盖都智能化了,网络攻击的力度和以前是完全不一样的。”在这种情况下,用常规的方法给规模庞大的城市智能系统装多少台防火墙、装多少杀毒软件才可以解决问题? 其次,新型网络战已经具备实体攻击能力。因为有了物联网的存在,如今很多工业企业和水电、能源、金融、交通枢纽等基础设施都联上网络。相比以前网络攻击以偷窃机密为主,今天的网络攻击已转向破坏工业和基础设施。近年以色列和伊朗之间的网络攻击尤其体现出这个特点,即网络攻击具备了把传统虚拟世界的打击变成物理世界的实际伤害,打击效果并不亚于飞机扔炸弹,但成本、动静、可控性要好很多。 新型网络战的第三个特点是极其隐秘。“洲际导弹再厉害,升空时还是会被卫星、雷达预先侦测到,至少能知道是谁发动的攻击。而且洲际打击至少还要30分钟的飞行时间,还有拦截的机会。”而新型网络战发起时,很有可能利用了别国还没发觉的漏洞发动攻击,对手可能完全察觉不到。而且只要提前完成渗透工作,发动网络战需要的时间是以秒为单位的,防御难度非常大。 如何应对这样的新型网络战威胁?周鸿祎建议说,首先大数据是看见网络战和APT(高级可持续威胁攻击)的基础,所以一定要重视网络大数据的建设。第二,现在的安全软硬件互相不联通,需要像部队作战的数据链,要建立发现漏洞和打补丁的情报标准、攻防威胁的情报标准,将发现的各种敌情通过数据链让所有安全厂商实现信息互通。第三,网络对战的本质是人与人的对抗,不能迷信购买某个安全产品就一劳永逸地解决安全问题,要加强安全专家这种有实网对抗能力的人才培养。第四,一定要注重积累网络攻防知识。因为现在对手的攻击手法太高明,我们很可能在第一次遭到网络攻击时未能防住,但至少要研究清楚它的攻击手法,再遭类似攻击就知道如何防范。 (编辑:应用网_丽江站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |


浙公网安备 33038102330468号