網絡安全發展趨勢研判

(哈爾濱工業大學 黑龍江 哈爾濱 150006)

網絡安全發展趨勢研判

閆明

(哈爾濱工業大學黑龍江哈爾濱150006)

當今網絡安全與人們日常生活息息相關，與以往不一樣，過去安全只是幾臺電腦的事情，現在不再是幾個企業信息系統的事情，也不再是幾個數據庫的事情。空前的大挑戰，需要我們以大局意識審視網絡里的威脅，需要我們以聯合產業的視角，形成大戰略。

在當今社會，網絡安全不只是網絡自身的安全，網絡安全已經上升到國家安全、社會安全、基礎設施安全、城市安全、人身安全等更廣泛意義上的安全。

在互聯網+的時代，網絡安全項目、網絡安全現狀、網絡安全戰略都會發生很大的變化，以下是對未來幾年行業趨勢和方向的研判。

一、網絡安全“新常態”

從WannaCry事件中可以看出未來網絡戰的一些趨勢和特點。

1.網絡安全防不勝防

美國首任網軍司令在2015年的中國互聯網安全大會上說過：世界上只有兩種系統，一種是已知被攻破的網絡，一種是已知被攻破但自己還不知道。意味著任何的安全系統都不是絕對安全。

任何網絡系統，無一例外都會有漏洞，360補天平臺一年發現的漏洞數就超過了8萬個。這些普遍存在的漏洞，都會成為所在系統的軟肋遭受網絡攻擊，而且購買和部署網絡安全設備防護攻擊也無濟于事。所以，網絡系統的安全與馬奇諾防線無異，防不了多久，早晚會被攻破。NSA的數據泄露和Mandiant被滲透，充分證明攻不破的網絡是幾乎不可能存在的。

2.網絡漏洞成為突破口

WannaCry事件深刻揭示了漏洞是網絡安全的關鍵所在，在網絡安全中，重要漏洞的價值就好比傳統戰爭中的炸彈，誰獲取了對方的網絡系統漏洞，也就找到了攻擊的突破口；誰能及時發現和掌握自身的網絡漏洞，就可以先為自己夯實安全的堤防。正所謂：知己知彼，百戰不殆。

從震網病毒、火焰病毒、方程式病毒到WannaCry蠕蟲攻擊等一系列影響重大的網絡攻擊中，都利用了已知、未知漏洞。漏洞特別重要，沒有漏洞也就無從建立網絡安全的攻防體系。

從維基解密曝光的CIA系列文件看，美國相當重視漏洞的挖掘和收集，CIA一直致力于以Windows、Linux、iOS、Android等各種操作系統、嵌入式系統和IOT設備的研究，投入巨資通過各種方式獲取這些系統的安全漏洞，然后有針對性地開發攻擊工具。而且美國還以各種比賽或者眾包、眾測的方式利用民間力量來獲取所需的漏洞資源。

比如五角大樓安全供應商的ZDI項目組舉辦PWN2OWN比賽；“攻破五角大樓”、“攻破空軍”這些項目就是為了收集漏洞。

3.網絡威脅無時無處不在

傳統戰爭有明顯的開始和結束，網絡戰爭時時處處都在不宣而戰，震網病毒對伊朗核設施的攻擊，經過了不短時間的潛伏和各種的隱藏措施，悄無聲息地進行了攻擊。360威脅情報中心監測到的多個APT事件中，攻擊者也都是如法炮制，并且通過各種手段匿名不被發現。

所以應對網絡安全必須提高警惕，時時刻刻準備，做到未雨綢繆。

二、網絡安全必須軍民融合

傳統戰爭一般是武裝力量之間的對決，網絡安全卻是一場人民戰爭中的持久戰。也就是說軍民融合在網絡安全領域不僅需要而且是必要的，沒有軍民之間的深度融合，就沒有真正的網絡安全。

在傳統戰爭中分軍事目標和民用目標，像大壩、電廠等重要軍事目標。而網絡安全不同，網絡是一個互聯互通的整體，分不清楚民用和軍用目標，任何單位或個人所使用的終端或者系統都是網絡的一部分，任何人或者設備被攻破，整個網絡可能就會癱瘓，網絡安全是全民安全，對每個個人、每臺終端以及民用目標的安全保護都非常重要，是與國家的網絡安全分不開的。

網絡安全產業和軍工產業必將融合，在美國做飛機、做導彈的和做網絡安全的我，現在結合在了一起。除了“攻破五角大樓”、“攻破空軍”等軍事項目都是民間網絡公司HackerOne做的，抓獲本拉登發揮最大作用的是民間網絡安全公司Palantir。

中國將軍民融合上升到了國家戰略，習近平主席在6月份的軍民融合發展委員會第一次全體會議上指出，網絡空間、海洋、太空、生物、新能源等領域軍民共用性強，要在籌劃設計、組織實施、成果使用全過程貫徹軍民融合理念和要求。

三、潘多拉盒子已被打開

傳統的網絡黑色產業鏈中，犯罪分子制作、傳播木馬病毒，竊取用戶隱私信息，并通過網絡詐騙、控制肉雞發動DDoS攻擊等方式來獲取商業利益，過程相對復雜，與之形成鮮明對比的是，WannaCry蠕蟲攻擊使用軍火級攻擊工具，利用漏洞進行傳播，對用戶數據加密以實現敲詐，并利用比特幣支付等匿名互聯網技術躲避追蹤溯源跟蹤，展現出了一種極為高效的變現模式。

這會給全球網絡犯罪分子帶來巨大啟發，即只要有了網絡武器，就可以對重要機構、企業、個人發起敲詐勒索攻擊并獲得巨大的商業利益。隨著網絡武器的泛濫和網絡攻擊的服務化，越來越多的小毛賊式黑客組織會被武裝成網絡恐怖組織。可以預見，未來此類網絡恐怖襲擊將大行其道，甚至成為一種愈演愈烈的常態。

四、網絡攻擊向物聯網、車聯網和工業互聯網發展

隨著物聯網、車聯網和工業互聯網的發展，他們開始成為網絡攻擊的目標，去年10月的美國互聯網斷網事件就是由惡意軟件控制了近百萬攝像頭組成的僵尸網絡，攻擊美國的DNS解析服務商造成的。

前不久，國內外安全公司緊急發布了Samba遠程代碼執行漏洞警報，Samba是被廣泛應用到各種Linux和Unix系統上的開源共享服務軟件，和WannaCry蠕蟲利用Windows的SMB服務漏洞一樣，Samba漏洞將威脅眾多Linux/Unix服務器、NAS網絡存儲產品和路由器等物聯網設備。而Linux和Unix系統被廣泛應用在各種工業控制系統和其他關鍵基礎設施中，因此類似的攻擊有可能會逐漸蔓延到工業互聯網和重要的基礎設施領域，造成的破壞更為嚴重。

烏克蘭電網在2015和2016年兩次遭遇黑客攻擊并導致大面積停電，電力設施成為了黑客的練兵場。

今年1月份，美國能源部專門發出警告，警示電網面臨被黑客攻擊的危險，4月份美國國防部專門投資7700萬美元建立新的網絡安全計劃，專門打擊針對電網設施的黑客攻擊。

最近美國政府還與各電力企業合作建立網絡戰演習，重點保護電力等基礎設施，今年演習的覆蓋范圍還延伸到了大銀行、華爾街和電信行業。

另外在物聯網、車聯網和工業互聯網中開始使用一些人工智能技術，使用人工智能技術發展無人化的系統，無人值守的汽車、無人飛機、無人值守的武器，這些無人系統一旦被劫持，將帶來更多、更嚴重的安全問題。

五、人是最重要的因素

人是網絡安全最脆弱的因素，也是網絡攻擊中最薄弱的環節，攻擊往往是從重要目標身邊的個人開始，如目標單位供應鏈中的員工、目標政府官員身邊的親人等，然后以個人為跳板，進行橫向滲透，最后對目標人物、組織和設施進行竊密和破壞。

網絡安全是科技勞動密集型行業，需要大量的專業技術人員的智力密集型服務，目前的現實是安全人才缺口很大，人才供需缺口依然存在數量級上的差別。我們的政企單位不僅需要培養自己的網絡安全隊伍，還需要充分利用網絡安全企業提供的專業化的安全服務。

現在有人在鼓吹人工智能技術的應用，人會被取代；但是網絡安全行業恰恰相反，人是不可或缺的，是最重要的生產力。

不管我們是否做好準備，是否愿意接受，這個時代帶來了更多的不安全和不確定，給人類帶來了更多的威脅和挑戰，對網絡安全行業和從業者來說，帶來了更多的責任、壓力還有機遇，我們要對全人類的安全負責，對世界安全負責。

閆明(1984-)，男，漢族，黑龍江賓縣，大學本科，碩士在讀，哈爾濱工業大學，研究方向信息安全。