十月以來(lái),有關(guān)網(wǎng)絡(luò)安全的重磅事件接踵而至。iOS和安卓新品種病毒四處蔓延,網(wǎng)易郵箱則出現(xiàn)了大規(guī)模數(shù)據(jù)泄密事件。安全事件頻發(fā),國(guó)家以及國(guó)際上對(duì)網(wǎng)絡(luò)安全的重視程度也越來(lái)越高。習(xí)大大訪英期間,中英簽訂首個(gè)網(wǎng)絡(luò)安全協(xié)定;與此同時(shí),美國(guó)參議院強(qiáng)推“世界警察版”網(wǎng)絡(luò)安全法,網(wǎng)絡(luò)犯罪定罪不分國(guó)籍。
在這樣的大勢(shì)之下,網(wǎng)信辦指導(dǎo)籌備的第一屆中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)將于11月初在北京召開(kāi)。屆時(shí)國(guó)內(nèi)三巨頭BAT,美國(guó)三巨頭蘋(píng)果、微軟、谷歌以及網(wǎng)絡(luò)信息安全領(lǐng)域的“白帽子”烏云等互聯(lián)網(wǎng)知名企業(yè)將同臺(tái)探討企業(yè)信息安全。如此高規(guī)格的網(wǎng)絡(luò)信息安全會(huì)議給行業(yè)帶來(lái)了諸多啟示:
如果說(shuō)過(guò)去的互聯(lián)網(wǎng)信息安全僅僅只是各家公司獨(dú)善其身的話,“互聯(lián)網(wǎng)+”時(shí)代的信息安全則是在國(guó)家主導(dǎo)、企業(yè)聯(lián)合層面下的兼濟(jì)天下?;ヂ?lián)網(wǎng)安全從過(guò)去單兵作戰(zhàn)1.0階段過(guò)渡到共享共建的2.0階段。
網(wǎng)絡(luò)安全融合大勢(shì),1.0已進(jìn)化至2.0
在過(guò)去,公眾乃至各家公司對(duì)互聯(lián)網(wǎng)信息安全僅僅停留在1.0的層面上。這個(gè)階段中個(gè)人和企業(yè)只管獨(dú)善其身,企業(yè)做好內(nèi)部數(shù)據(jù)的保護(hù)即可,個(gè)人則停留在安裝殺毒軟件保護(hù)個(gè)人計(jì)算機(jī)安全的層面。這時(shí)的網(wǎng)絡(luò)信息安全還非常基礎(chǔ)。
但這種認(rèn)識(shí)在“互聯(lián)網(wǎng)+”大潮下已經(jīng)過(guò)時(shí)。今年“互聯(lián)網(wǎng)+”這幾個(gè)字紅遍大江南北,任何企業(yè)恨不得和互聯(lián)網(wǎng)扯上關(guān)系。網(wǎng)絡(luò)信息安全隨著“互聯(lián)網(wǎng)+”的深入推進(jìn)也必須隨之進(jìn)化和升級(jí)。
“互聯(lián)網(wǎng)+”中,萬(wàn)物互聯(lián),云計(jì)算、大數(shù)據(jù)、智能家居、智慧出行等一系列事物都離不開(kāi)網(wǎng)絡(luò)數(shù)據(jù)支撐,所有企業(yè)、家庭、個(gè)人的設(shè)備聯(lián)網(wǎng)之后,整個(gè)產(chǎn)業(yè)都需要進(jìn)行合作,安全將滲透到產(chǎn)業(yè)鏈中的每一個(gè)環(huán)節(jié)。如果沒(méi)有信息安全,“互聯(lián)網(wǎng)+”將是空中樓閣。
而這個(gè)時(shí)代的互聯(lián)網(wǎng)安全就不再是此前依靠一款PC安全軟件打天下的1.0而應(yīng)該屬于全新的2.0——安全融合于產(chǎn)業(yè)鏈的任何環(huán)節(jié)。
沒(méi)有安全 “互聯(lián)網(wǎng)+”就是空中樓閣
記得空軍少將喬良曾經(jīng)寫(xiě)過(guò)一本名為《末日之門(mén)》的軍事小說(shuō)。雖說(shuō)著筆于上世紀(jì)90年代,但其中大量場(chǎng)景描述的確是當(dāng)今這個(gè)網(wǎng)絡(luò)時(shí)代的脆弱。飛行陸軍,電子戰(zhàn)等等的具體描寫(xiě)非常震撼。這本小說(shuō)中一個(gè)場(chǎng)景筆者至今記憶猶新:
2000年,一群來(lái)自于世界各地的恐怖分子通過(guò)互聯(lián)網(wǎng)攻破了歐美等國(guó)的核武器庫(kù),并通過(guò)網(wǎng)絡(luò)戰(zhàn)的方式讓現(xiàn)代化的戰(zhàn)機(jī)無(wú)法起飛、戰(zhàn)艦只能趴窩在海港里,全世界甚至連郵件、電話等稍縣高科技的設(shè)備都無(wú)法使用。在這種情況下,兩位勇士從日本起飛,駕駛著二戰(zhàn)時(shí)的“零式”戰(zhàn)機(jī)橫跨亞歐大陸,用最原始的手段奇襲恐怖分子,最終才拯救了世界。
這類事故在現(xiàn)實(shí)世界中已經(jīng)出現(xiàn)。震網(wǎng)(Stuxnet)病毒于2010年6月首次被檢測(cè)出來(lái),是第一個(gè)專門(mén)定向攻擊真實(shí)世界中基礎(chǔ)設(shè)施的“蠕蟲(chóng)”病毒,比如核電站,水壩,國(guó)家電網(wǎng)等。震網(wǎng)病毒如今已經(jīng)感染了全球超過(guò) 45000個(gè)網(wǎng)絡(luò),伊朗遭到的攻擊最為嚴(yán)重,60%的個(gè)人電腦感染了這種病毒。
再聯(lián)想到網(wǎng)易郵箱數(shù)據(jù)庫(kù)泄露的傳聞讓支付寶、百度錢(qián)包、iCloud賬戶都出現(xiàn)被盜現(xiàn)象;聯(lián)想到Tesla汽車的智能駕駛功能被黑客控制后車輛失控;聯(lián)想到智能家居系統(tǒng)被黑客入侵后,主人無(wú)法打開(kāi)智能門(mén)鎖進(jìn)入自己的家里;聯(lián)想到iCloud賬戶被攻擊后,大批好萊塢巨星艷照被曝光……
“互聯(lián)網(wǎng)+”深入推進(jìn)的今天,萬(wàn)物聯(lián)網(wǎng)后,安全的意義變得比PC時(shí)代更為重要,而應(yīng)對(duì)網(wǎng)絡(luò)威脅的方法也必須隨之更新。正是如此,中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)才云集國(guó)內(nèi)外最為頂尖的互聯(lián)網(wǎng)公司,共話信息安全,探討在“互聯(lián)網(wǎng)+”大格局下國(guó)內(nèi)網(wǎng)絡(luò)信息安全大勢(shì)。為此,百度、阿里、騰訊同臺(tái)共話安全。
BAT紛紛布局安全為互聯(lián)網(wǎng)生態(tài)保駕護(hù)航
百度、阿里、騰訊三家企業(yè)是國(guó)內(nèi)互聯(lián)網(wǎng)企業(yè)的塔尖,BAT已經(jīng)成為所有互聯(lián)網(wǎng)領(lǐng)域的絕對(duì)領(lǐng)導(dǎo)者。騰訊、阿里、百度三方富可敵國(guó),掌握了世界六分之一的人口。同時(shí),三家公司在電商、搜索、社交、地圖、在線支付、視頻、瀏覽器、智能終端等諸多領(lǐng)域不斷擴(kuò)張,希望構(gòu)建以自我為中心的互聯(lián)網(wǎng)生態(tài)系統(tǒng)。
這就如同三個(gè)網(wǎng)絡(luò)王國(guó)一樣,他們不僅要“經(jīng)濟(jì)”還要國(guó)防,于是三巨頭紛紛在安全領(lǐng)域投入重金,在各自安全領(lǐng)域展開(kāi)了一系列收購(gòu)和研發(fā)的動(dòng)作。近幾年來(lái),阿里控股LBE安全大師,推出阿里安全平臺(tái),螞蟻金服則1200萬(wàn)美元領(lǐng)投新加坡移動(dòng)安全廠商V-Key;百度推出百度殺毒、百度衛(wèi)士、百度手機(jī)衛(wèi)士;騰訊旗下?lián)碛须娔X管家、手機(jī)管家、玄武實(shí)驗(yàn)室,反病毒實(shí)驗(yàn)室、移動(dòng)安全實(shí)驗(yàn)室,并投資Keen Teem、知道創(chuàng)宇、翰海源等專業(yè)安全團(tuán)隊(duì)。
也有企業(yè)不斷通過(guò)共享、開(kāi)放、合作的姿態(tài)應(yīng)對(duì)安全危機(jī)。比如, 2013年,騰訊發(fā)起天下無(wú)賊反信息詐騙聯(lián)盟,銀行、運(yùn)營(yíng)商、警方以及百度和阿里巴巴都成為共建信息詐騙數(shù)據(jù)庫(kù)的參與者。此外,騰訊還和百度等安全企業(yè)共建了“安全聯(lián)盟”。
BAT攜手讓互聯(lián)網(wǎng)安全2.0的未來(lái)更清晰
隨著“互聯(lián)網(wǎng)+”的不斷推進(jìn),網(wǎng)絡(luò)信息安全的考驗(yàn)也會(huì)越來(lái)越嚴(yán)峻。智能家居、工業(yè)控制系統(tǒng)、車聯(lián)網(wǎng)等新興技術(shù)產(chǎn)業(yè)都面臨網(wǎng)絡(luò)安全威脅。如果說(shuō)“互聯(lián)網(wǎng)+”是中國(guó)新經(jīng)濟(jì),那安全就是新經(jīng)濟(jì)健康發(fā)展的“防護(hù)盾”。
互聯(lián)網(wǎng)+的關(guān)鍵是“合作共享”,而安全也一定不能是孤軍奮戰(zhàn)。因?yàn)榛ヂ?lián)網(wǎng)信息安全已經(jīng)成為一種“公共事業(yè)”,不是一兩家巨頭的事情,是需要全行業(yè)聯(lián)合應(yīng)對(duì)。本次BAT三家公司共同出席峰會(huì)并探討安全新生態(tài)建設(shè),也在情理之中。
騰訊副總裁馬斌提出的“互聯(lián)網(wǎng)+安全=產(chǎn)業(yè)鏈免疫系統(tǒng)”的公式可能是協(xié)同防御的一個(gè)重要舉措。馬斌認(rèn)為,打造堅(jiān)不可摧的互聯(lián)網(wǎng)+安全產(chǎn)業(yè)鏈免疫系統(tǒng),當(dāng)務(wù)之急是推進(jìn)“平臺(tái)化、標(biāo)準(zhǔn)化、制度化”三大前提?;ヂ?lián)網(wǎng)的本質(zhì)就是開(kāi)放互通,沒(méi)有一家企業(yè)可以獨(dú)善其身。
如果把此前面對(duì)互聯(lián)網(wǎng)信息安全,個(gè)人和企業(yè)獨(dú)善其身的做法看成是1.0版本的話,馬斌提出的這一認(rèn)識(shí)可以看作是互聯(lián)網(wǎng)信息安全2.0的版本——安全非一己之力可抵御,只有攜手合作,才能構(gòu)建“端+云+入口”的一體化產(chǎn)業(yè)鏈安全防護(hù)系統(tǒng)。
未來(lái),由一家或者幾家安全公司單獨(dú)防護(hù)互聯(lián)網(wǎng)安全將成為歷史,BAT級(jí)別的大巨頭以及一系列專業(yè)安全團(tuán)隊(duì)、產(chǎn)業(yè)鏈上的各類企業(yè)都將在網(wǎng)絡(luò)安全框架之內(nèi)共同行動(dòng)。
那么,到底什么才是網(wǎng)絡(luò)信息安全2.0?希望本屆中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)可以給出我們明確的答案,對(duì)此我們也拭目以待。
分享到微信 ×
打開(kāi)微信,點(diǎn)擊底部的“發(fā)現(xiàn)”,
使用“掃一掃”即可將網(wǎng)頁(yè)分享至朋友圈。