在2013中國(guó)互聯(lián)網(wǎng)安然大年夜會(huì)上，繞不開(kāi)的一個(gè)熱點(diǎn)話題就是APT報(bào)復(fù)打擊。這類(lèi)被稱(chēng)為高級(jí)延續(xù)性威脅(Advanced Persistent Threat，APT)的收集報(bào)復(fù)打擊手法已成為信息安然保障范疇的巨大年夜威脅。
APT報(bào)復(fù)打擊凡是是顛末周到策劃和實(shí)施，針對(duì)特定對(duì)象進(jìn)行持久的、有打算的報(bào)復(fù)打擊，具有高度的埋沒(méi)性。傳統(tǒng)的安然辦法對(duì)APT報(bào)復(fù)打擊常常很難防御，中國(guó)有句老話叫“不怕被賊偷，就怕賊惦記”恰是這類(lèi)行動(dòng)的真實(shí)寫(xiě)照。
在大年夜會(huì)上，有的專(zhuān)家明白暗示APT報(bào)復(fù)打擊是不成能被有效防備的，可是也有更多的專(zhuān)家提出了一些立異性的解決方案。來(lái)自知道創(chuàng)宇科技的高級(jí)安然研究員林峰給安然界描畫(huà)了一幅夸姣的藍(lán)圖：操縱大年夜數(shù)據(jù)手藝，防備APT報(bào)復(fù)打擊。
從2009年開(kāi)端，大年夜數(shù)據(jù)就成為IT范疇的熱詞。大年夜數(shù)據(jù)乃至被覺(jué)得是繼信息化和互聯(lián)網(wǎng)后全部信息革命的又一次岑嶺。今天，大年夜數(shù)據(jù)已代替云計(jì)較、物聯(lián)網(wǎng)，成為當(dāng)下收集上最火熱的手藝趨勢(shì)，各類(lèi)關(guān)于大年夜數(shù)據(jù)的會(huì)商層見(jiàn)疊出。
有專(zhuān)家指出，大年夜數(shù)據(jù)帶來(lái)了兩個(gè)首要的改變：起首是數(shù)據(jù)量的爆炸式增加，近兩年所產(chǎn)生的數(shù)據(jù)量相當(dāng)于2010年之前整小我類(lèi)文明產(chǎn)生的數(shù)據(jù)量總和;其次是數(shù)據(jù)來(lái)歷的極大年夜豐碩，此中包含語(yǔ)音、視頻、圖象等非布局化數(shù)據(jù)所占比例逐步增大年夜。
事實(shí)上，大年夜數(shù)據(jù)已與我們的糊口如影隨形。微博上的社交關(guān)系，淘寶上的購(gòu)物記實(shí)，GPS導(dǎo)航的移動(dòng)數(shù)據(jù)，快遞的物流信息……這些五花八門(mén)的數(shù)據(jù)包括了人們的各類(lèi)行動(dòng)細(xì)節(jié)，也同時(shí)記實(shí)了人們的大年夜量的小我隱私。
不難看出，大年夜數(shù)據(jù)期間的到來(lái)，給傳統(tǒng)的收集與信息安然帶來(lái)了新的標(biāo)題問(wèn)題。大年夜數(shù)據(jù)將安然帶進(jìn)了一個(gè)全新、復(fù)雜和綜合的期間，不服安的那些蛛絲馬跡在浩大數(shù)據(jù)的保護(hù)下，正在精準(zhǔn)地倡議一次又一次的報(bào)復(fù)打擊?？墒?，凡事都有兩面，人們常常擔(dān)憂的是大年夜數(shù)據(jù)所帶來(lái)的不服安性，但在林峰看來(lái)，大年夜數(shù)據(jù)手藝也是保障信息安然的利器。那么，事實(shí)若何操縱大年夜數(shù)據(jù)來(lái)防御澎湃而至的收集報(bào)復(fù)打擊？
盡人皆知，大年夜數(shù)據(jù)有其四個(gè)特點(diǎn)，也就是4個(gè)V，別離是數(shù)據(jù)量(Volume)大年夜，數(shù)據(jù)類(lèi)型(Variety)復(fù)雜，數(shù)據(jù)措置速度(Valocity)快，和數(shù)據(jù)價(jià)值(Value)高。林峰指出，良多人首要存眷大年夜數(shù)據(jù)的復(fù)雜和海量上，考慮大年夜數(shù)據(jù)若何往存儲(chǔ)、調(diào)劑等。其實(shí)，大年夜數(shù)據(jù)最首要的一個(gè)緯度和特點(diǎn)是價(jià)值，大年夜數(shù)據(jù)的價(jià)值在于闡發(fā)，假定有幾百T的數(shù)據(jù)僅僅是放在硬盤(pán)里，那這就是垃圾，沒(méi)有任何價(jià)值。針對(duì)大年夜數(shù)據(jù)需要做闡發(fā)，闡發(fā)才能產(chǎn)生價(jià)值。
美國(guó)《紐約時(shí)報(bào)》2012年的一篇專(zhuān)欄對(duì)大年夜數(shù)據(jù)評(píng)論道：大年夜數(shù)據(jù)期間已降臨。之所以成為大年夜數(shù)據(jù)期間，不單是指數(shù)據(jù)量之大年夜，更主如果指數(shù)據(jù)正在成為一種資產(chǎn)或出產(chǎn)資料。任何行業(yè)任何范疇城市產(chǎn)生有價(jià)值的數(shù)據(jù)，而對(duì)這些數(shù)據(jù)的統(tǒng)計(jì)、闡發(fā)、發(fā)掘則會(huì)創(chuàng)作發(fā)現(xiàn)意想不到的價(jià)值和財(cái)富。
林峰介紹說(shuō)，基于這類(lèi)大年夜數(shù)據(jù)手藝的發(fā)掘和闡發(fā)，知道創(chuàng)宇科技已從報(bào)復(fù)打擊和防御兩個(gè)維度做了6年多的堆集。恰是有了這些年的潛心研究，才能及時(shí)準(zhǔn)確地捕獲到隱躲在收集世界那一絲絲若隱若現(xiàn)的威脅。
黑客的嗅覺(jué)是極其活絡(luò)的，反應(yīng)也極其快速。按照林峰介紹的案例，當(dāng)一個(gè)縫隙被發(fā)現(xiàn)，當(dāng)天就會(huì)有報(bào)復(fù)打擊產(chǎn)生，當(dāng)天就會(huì)有針對(duì)這個(gè)縫隙所開(kāi)辟的東西，大年夜范圍的報(bào)復(fù)打擊很快就會(huì)達(dá)到一個(gè)岑嶺，留給安然界的反應(yīng)時(shí)候很是短。傳統(tǒng)的監(jiān)測(cè)編制，有限的保護(hù)人員，使得對(duì)這類(lèi)報(bào)復(fù)打擊的防御常常是力不從心，常常是錯(cuò)掉良機(jī)，只能過(guò)后亡羊補(bǔ)牢。
在會(huì)上林峰發(fā)布了一組數(shù)據(jù)：據(jù)知道創(chuàng)宇科技的統(tǒng)計(jì)， 2013年1月至6月，全國(guó)有190597個(gè)網(wǎng)站被竄改，此中僅北京地區(qū)就有13075個(gè)網(wǎng)，而另外一方面，平均每天發(fā)現(xiàn)北京地區(qū)有2300多個(gè)網(wǎng)站存在WebShell。
在如許一組數(shù)字面前，人們可以真實(shí)的感觸感染到收集報(bào)復(fù)打擊的巨大年夜壓力。這個(gè)時(shí)辰，大年夜數(shù)據(jù)闡發(fā)就開(kāi)端揭示出它的強(qiáng)大年夜優(yōu)勢(shì)。
“收集戰(zhàn)爭(zhēng)中，反恐最貴?！绷址鍌?cè)重揭示了如許一張圖片?！拔覀冇谰貌恢罃呈衷谀睦铮玫纳趺礃拥谋?，用的甚么樣的編制，在這類(lèi)未知的環(huán)境下，收集反恐的成本昂揚(yáng)?？墒谴丝逃辛舜竽暌箶?shù)據(jù)，我們便可以擺脫被動(dòng)等候的場(chǎng)合排場(chǎng)，可以對(duì)隱躲的仇敵進(jìn)行精準(zhǔn)猜想，可以守株待兔，乃至甕中捉鱉?！?/P>
林峰夸大年夜，操縱大年夜數(shù)據(jù)手藝可以做到真實(shí)的APT防御。
工欲善其事，必先利其器，林峰對(duì)此做了具體的詮釋。知道創(chuàng)宇科技多年專(zhuān)注于Web安然和大年夜數(shù)據(jù)，依托自有的云平臺(tái)，針對(duì)網(wǎng)站和利用所存在的縫隙進(jìn)行捕獲、發(fā)掘、修復(fù)，同時(shí)對(duì)全球已產(chǎn)生的和正在產(chǎn)生的網(wǎng)站報(bào)復(fù)打擊進(jìn)行記實(shí)，包含黑客在甚么樣的時(shí)候，報(bào)復(fù)打擊甚么樣的網(wǎng)站，乃至是利用甚么樣的報(bào)復(fù)打擊東西，有著甚么樣的共同。這些海量的數(shù)據(jù)顛末***度的主動(dòng)整合與輸出，生成了縫隙的撐持庫(kù)、對(duì)比庫(kù)，還有黑客們的行動(dòng)特點(diǎn)、全球被黑網(wǎng)站等數(shù)據(jù)庫(kù)。
這些數(shù)據(jù)庫(kù)會(huì)形陳法則，可以橫向和縱神馳匹配聯(lián)系關(guān)系闡發(fā)，這些法則會(huì)被輸出到預(yù)警團(tuán)隊(duì)，構(gòu)成了一整套防御系統(tǒng)。如許一來(lái)，對(duì)收集中看似不聯(lián)系關(guān)系的蛛絲馬跡，便可以經(jīng)由過(guò)程綜合闡發(fā)和特點(diǎn)對(duì)比，匹配出這是不是是報(bào)復(fù)打擊行動(dòng)，乃至鎖定報(bào)復(fù)打擊者，做到有效、準(zhǔn)確的預(yù)警。
林峰舉了一個(gè)真實(shí)的案例。在2012年他曾措置過(guò)一次來(lái)自國(guó)外的報(bào)復(fù)打擊事務(wù)。報(bào)復(fù)打擊者利用了國(guó)外的代辦署理，沒(méi)有編制按照IP地址做更多的鑒定?？墒墙?jīng)由過(guò)程防御系統(tǒng)的數(shù)據(jù)庫(kù)，匹配到了黑客報(bào)復(fù)打擊團(tuán)隊(duì)的一些典型信息，如常常利用的報(bào)復(fù)打擊代碼，接著匹配到了報(bào)復(fù)打擊者的常常利用ID，進(jìn)而便可以進(jìn)一步鎖定報(bào)復(fù)打擊者的更多真實(shí)信息。
對(duì)基于特點(diǎn)的傳統(tǒng)IDS(進(jìn)侵檢測(cè))防御和今朝風(fēng)行的白名單編制，林峰也指出了暗藏的標(biāo)題問(wèn)題。對(duì)基于特點(diǎn)的進(jìn)侵防御，因?yàn)榇丝虉?bào)復(fù)打擊者常常利用的是0day縫隙，可能在呈現(xiàn)以后短短幾個(gè)小時(shí)操縱完就滅亡了，這個(gè)時(shí)辰常常抓不到它的報(bào)復(fù)打擊特點(diǎn)，防御也無(wú)從談起。利用白名單的防御策略，又很等閑被黑客們經(jīng)由過(guò)程各種編制繞過(guò)和假裝，風(fēng)險(xiǎn)也很大年夜。所以，對(duì)這類(lèi)沒(méi)有特點(diǎn)的假裝性很強(qiáng)的報(bào)復(fù)打擊，只有放在大年夜數(shù)據(jù)中進(jìn)行闡發(fā)，進(jìn)行縱向橫向的各類(lèi)聯(lián)系關(guān)系，才能肯定它的真實(shí)施為，從而采納針對(duì)性的應(yīng)對(duì)辦法。
不難看出，如大年夜數(shù)據(jù)如許的新興手藝趨勢(shì)，假定操縱恰當(dāng)，給安然財(cái)產(chǎn)帶來(lái)的是不可是更大年夜的挑戰(zhàn)，也是更多的機(jī)緣。
正如在大年夜會(huì)揭幕式上鄔賀銓院士所說(shuō)的那樣，“互聯(lián)網(wǎng)的成長(zhǎng)愈來(lái)愈深進(jìn)，新興安然的挑戰(zhàn)一日千里，安然與成長(zhǎng)相伴，互聯(lián)網(wǎng)的成長(zhǎng)跟新興安然相干，新興安然又初創(chuàng)了新的范疇，道高一尺魔高一丈，只有立異才能真實(shí)的解決標(biāo)題問(wèn)題?！毙畔踩灰殉蔀楸Ｕ蠂?guó)平易近經(jīng)濟(jì)健康成長(zhǎng)的首要推手，解決安然標(biāo)題問(wèn)題，我們還需要信息安然財(cái)產(chǎn)界更多、更好地立異。