互聯(lián)網(wǎng)IDC圈1月7日?qǐng)?bào)道，1月5-7日，第十屆中國IDC產(chǎn)業(yè)年度大典（IDCC2015）在北京國家會(huì)議中心隆重召開。本次大會(huì)由中國信息通信研究院、云計(jì)算發(fā)展與政策論壇、數(shù)據(jù)中心聯(lián)盟指導(dǎo)，中國IDC產(chǎn)業(yè)年度大典組委會(huì)主辦，互聯(lián)網(wǎng)IDC圈承辦，并受到諸多媒體的大力支持。

成都創(chuàng)新互聯(lián)主營武宣網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營網(wǎng)站建設(shè)方案,重慶APP開發(fā),武宣h5成都小程序開發(fā)搭建,武宣網(wǎng)站營銷推廣歡迎武宣等地區(qū)企業(yè)咨詢

中國IDC產(chǎn)業(yè)年度大典作為國內(nèi)云計(jì)算和數(shù)據(jù)中心領(lǐng)域規(guī)模大、最具影響力的標(biāo)志性盛會(huì)，之前已成功舉辦過九屆，在本屆大會(huì)無論是規(guī)格還是規(guī)模都"更上一層樓"，引來現(xiàn)場(chǎng)人員爆滿，影響力全面覆蓋數(shù)據(jù)中心、互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等多個(gè)領(lǐng)域。

數(shù)夢(mèng)工場(chǎng)云安全專家譚雯出席IDCC2015大會(huì)并在大數(shù)據(jù)應(yīng)用與安全技術(shù)論壇發(fā)表主題為《互聯(lián)網(wǎng)安全從IT到DT的轉(zhuǎn)變》的精彩演講。

數(shù)夢(mèng)工場(chǎng)云安全專家 譚雯

以下為譚雯演講實(shí)錄：       

譚雯：大家好，我是數(shù)夢(mèng)工場(chǎng)的譚雯，緊跟跟大家交流的是互聯(lián)網(wǎng)安全從IT到DT的轉(zhuǎn)變，最近這段時(shí)間一直在做安全產(chǎn)品的規(guī)劃。在規(guī)劃的這段時(shí)間里，我有一些不成熟的想法，今天的議題是我個(gè)人的觀點(diǎn)，歡迎大家拍磚。大家都知道DT是一個(gè)數(shù)據(jù)技術(shù)，習(xí)大大說我們做大數(shù)據(jù)是有道理的，我們現(xiàn)在已經(jīng)步入了數(shù)據(jù)時(shí)代，大數(shù)據(jù)潮流下網(wǎng)絡(luò)安全是不是能順應(yīng)時(shí)代與時(shí)俱進(jìn)?？吹竭@些名詞其實(shí)沒什么感覺，至少我個(gè)人認(rèn)為這些名詞后面可能是血淋淋的案例，但是我跟客戶講膠片的時(shí)候客戶總說你們就像當(dāng)醫(yī)生，總是把病夸大，不然藥怎么賣。我很堅(jiān)持把這些無感的名詞列在這兒。

我曾經(jīng)遇到一個(gè)客戶，也是我的朋友，我把這些名詞列到他面前跟他講，心臟滴血漏洞，每一次攻擊會(huì)造成多少KB的數(shù)據(jù)泄露，什么事件出了什么事，他很淡定，覺得這個(gè)東西跟我有什么關(guān)系，但是當(dāng)我再打開這些網(wǎng)站的時(shí)候，社工庫，現(xiàn)在價(jià)格便宜量又足，百度搜一下哪兒哪兒都是。烏云，每天數(shù)十個(gè)高危漏洞在發(fā)布，很多企業(yè)都中招了，尤其前段時(shí)間某網(wǎng)站據(jù)說泄露了好幾億用戶，他們?yōu)檫@個(gè)事情下了很大的工夫去公關(guān)，把這個(gè)事平了，我那個(gè)兄弟開始覺得這個(gè)挺危險(xiǎn)的，但還是覺得他很僥幸，至少他維護(hù)的網(wǎng)站沒有泄露。最后我給他打開這個(gè)，是一個(gè)開行信息，這兄弟開始坐不住了。這說明網(wǎng)絡(luò)威脅就潛伏在我們的身邊，并不是跟我們沒關(guān)系。當(dāng)一段時(shí)間內(nèi)網(wǎng)絡(luò)安全事件頻頻發(fā)生的時(shí)候，在座的每一個(gè)人包括黑客自己，冰血作為一個(gè)社會(huì)人，當(dāng)這種網(wǎng)絡(luò)事件頻頻發(fā)生的時(shí)候，黑客也是個(gè)受害者。

現(xiàn)有的安全防御的不足遭受了很多的詬病，尤其是前段時(shí)間以互聯(lián)網(wǎng)公司和傳統(tǒng)安全廠商之間的爭議，有人說他們爭奪利益搶地盤，但我個(gè)人認(rèn)為其實(shí)不是，這是對(duì)待同一個(gè)事件的不同看法之間的差異。我們剛才看到冰血這么厲害的人作為黑客，作為防御者的我們感覺到壓力山大，他們的工具武器已經(jīng)變得很先進(jìn)了，可我們還是老三樣地在那里做安全防御，這就是觀點(diǎn)上的沖突。我是從傳統(tǒng)安全廠商出來的，規(guī)劃一個(gè)產(chǎn)品的時(shí)候更多的是從自己的角度去規(guī)劃，比如產(chǎn)品的功能、產(chǎn)品的競(jìng)爭力，我用什么樣的能力去對(duì)標(biāo)，我需要優(yōu)化多少性能或者接口數(shù)能把競(jìng)爭對(duì)手屏蔽掉，這個(gè)無可厚非，畢竟是商業(yè)，但是從用戶的角度去看，你是為了賣你的藥，作為醫(yī)生你以賣藥為目的，但我的痛誰知道。這樣的話問題就來了，現(xiàn)在出了BAT這樣的互聯(lián)網(wǎng)公司，他們也是作為安全產(chǎn)品的使用者，作為甲方，他們其實(shí)是受過很多安全之痛的人，像阿里遭受過400多G的DDOS流量攻擊，他們會(huì)認(rèn)為當(dāng)BAT這樣的互聯(lián)網(wǎng)公司有能力輸出自己的安全能力的時(shí)候，他就會(huì)認(rèn)為我甲方做的安全、我現(xiàn)在輸出的能力更有說服力，這是我認(rèn)為的不同立場(chǎng)上的觀點(diǎn)的沖突。

不管他們爭奪什么，最近這些年來入侵方式有什么不一樣，我們作為建設(shè)者、防御者該做哪些轉(zhuǎn)變。早些年的一些滲透以輕量化工具為主，能夠下注入、掃描的小工具，無非掃描一些網(wǎng)站的端口、域名、地址，攻擊目標(biāo)也是以網(wǎng)絡(luò)、設(shè)備和機(jī)器本身為主，以設(shè)備為主，做一些DDOS工具，篡改一下網(wǎng)頁，彰顯一下能力。現(xiàn)在不一樣了，現(xiàn)在有公開的分布式掃描系統(tǒng)，不知道大家有沒有用過知道創(chuàng)宇的產(chǎn)品，有漏洞的版本零點(diǎn)幾秒就能列出來，這對(duì)黑客來說提供了利器，一把刀放在一個(gè)警察手里能保衛(wèi)安全，落到罪犯手里就是一把兇器。還有大量數(shù)據(jù)庫的泄露，以前攻擊者獲取用戶的信息是比較難的，途徑非常有限，現(xiàn)在大量泄露的數(shù)據(jù)庫和社工庫，他們要獲取用戶的數(shù)據(jù)就非常容易了。現(xiàn)在他攻擊的方式開始從機(jī)器慢慢地轉(zhuǎn)換成對(duì)人員的攻擊，當(dāng)我們還在嘗試給黑客進(jìn)行畫像的時(shí)候，實(shí)際上黑客已經(jīng)拿到了你足夠多的信息給你進(jìn)行人性弱點(diǎn)的分析，能夠精準(zhǔn)地猜出你的個(gè)人密碼，但是我們的防御工具還是老三樣。嘴里說要安全聯(lián)動(dòng)，但實(shí)際這些年來真正做到了嗎，底下都是在干一些貌合神離的事情，其實(shí)誰動(dòng)了誰知道。對(duì)于日志的記錄很多也是維持在對(duì)于合規(guī)的滿足度的要求上設(shè)計(jì)的，使用的效果怎么樣，其實(shí)用戶不知道，用戶不投訴廠家也不關(guān)心，是這樣一個(gè)現(xiàn)狀。

可以說這樣老式的傳統(tǒng)的IT架構(gòu)下，它已經(jīng)到了非改不可的地步，我們應(yīng)該要有一個(gè)什么樣的防御體系呢？總的來說四點(diǎn)，漏洞要提前發(fā)現(xiàn)，攻擊要事先預(yù)測(cè)，攻擊發(fā)生的時(shí)候要能夠及時(shí)地阻斷，攻擊結(jié)束后能夠追根溯源。說得很好，但怎么樣能做到？這是我畫的一個(gè)簡單的框架，我認(rèn)為需要記錄一個(gè)全量的數(shù)據(jù)，至少要包括流量數(shù)據(jù)，比如流量大小、攻擊日志、Web日志等等，對(duì)于異常登陸要詳細(xì)到什么程度，詳細(xì)到登陸的時(shí)間、目標(biāo)的服務(wù)器、使用什么樣的用戶名、什么樣的密碼，這些全量的數(shù)據(jù)匯聚到一個(gè)安全中心，結(jié)合威脅情報(bào)中心進(jìn)行大數(shù)據(jù)的分析，這個(gè)威脅情報(bào)中心包含病毒庫、漏洞庫、同行業(yè)的事件庫、黑客庫、被泄露人員的信息庫，被泄露人員是高危的弱勢(shì)群體，很容易成為防御的短板。這些數(shù)據(jù)匯聚拉通后將解決信息孤島的問題，有了這些基礎(chǔ)就能展示以下這些安全能力，給黑客的畫像、攻擊的預(yù)測(cè)，做到對(duì)攻擊的預(yù)測(cè)、對(duì)攻擊的阻斷、對(duì)事后的溯源，反過來能指導(dǎo)防御的改進(jìn)。

剛才講了DT安全框架，里面有兩個(gè)關(guān)鍵點(diǎn)，一個(gè)是大數(shù)據(jù)分析平臺(tái)，另外一個(gè)是全量的數(shù)據(jù)。常規(guī)的安全防御大多是基于一個(gè)規(guī)則和特征的匹配，單設(shè)備發(fā)現(xiàn)了攻擊發(fā)送到日志主機(jī)，日志主機(jī)主要是做存儲(chǔ)展示審計(jì)的作用，這對(duì)已知威脅是有用的，但是對(duì)于未知的威脅，像比較復(fù)雜的APT攻擊他就沒辦法做到。怎么識(shí)別這樣的攻擊，這是整個(gè)問題的關(guān)鍵，要做到收集海量數(shù)據(jù)。一個(gè)有經(jīng)驗(yàn)的警察能夠很快地判斷出一個(gè)人是不是小偷，他能夠做出鬼鬼祟祟的定性判斷的詞語，這樣的詞語是根據(jù)規(guī)則和特征庫，類似于監(jiān)視器、檢測(cè)儀這樣的東西是檢測(cè)不出來的，必須要根據(jù)后面警察的經(jīng)驗(yàn)，他的經(jīng)驗(yàn)實(shí)際就是一個(gè)數(shù)據(jù)分析。

舉個(gè)例子說，警察剛從警校出來就得到了一個(gè)已知的特征庫，他開始接道不同的案子，接到各種報(bào)案，他開始去分析，這就是一個(gè)分析的過程，他的經(jīng)驗(yàn)越來越多，他就有了一些預(yù)判的能力，他和其他的警察進(jìn)行交流實(shí)際是數(shù)據(jù)的共享和交換，最后他成為一個(gè)非常有經(jīng)驗(yàn)的老警察，他把他的經(jīng)驗(yàn)寫成教材輸出給新的警察在警校里使用，這樣他完成了數(shù)據(jù)安全能力的轉(zhuǎn)化，其實(shí)這就是大數(shù)據(jù)分析能力的轉(zhuǎn)化輸出。警察如果不這樣去自我更新的話，他就會(huì)抓不到賊，同樣一個(gè)安全人員，一個(gè)安全的防御體系，如果不具備自我完善的能力的話，他也是防不住黑客的。

低級(jí)安全能力的轉(zhuǎn)化基于對(duì)大數(shù)據(jù)的分析，可以輸出一個(gè)新的安全能力，能夠?qū)μ卣鲙旌托袨閹爝M(jìn)行總結(jié)?，F(xiàn)在各個(gè)廠家都有自己的特征庫的維護(hù)團(tuán)隊(duì)，他們維護(hù)的時(shí)候是作為產(chǎn)品的輔助銷售或者增值的業(yè)務(wù)在銷售，但實(shí)際上他們?cè)谡硖卣鲙斓臅r(shí)候經(jīng)常會(huì)發(fā)生整理、收集、發(fā)布非常滯后，用戶沒有辦法得到及時(shí)的更新，這樣不僅是資源的浪費(fèi)，對(duì)用戶來說是潛在的安全風(fēng)險(xiǎn)。應(yīng)該把這樣的自我完善能力，這種轉(zhuǎn)換能力進(jìn)行常態(tài)化、標(biāo)準(zhǔn)化，這將重新定義DT的能力極限。

DT安全架構(gòu)下傳統(tǒng)的安全分析平臺(tái)已經(jīng)遇到了一個(gè)瓶頸，第一是數(shù)據(jù)越來越大，有多元化的數(shù)據(jù)，有結(jié)構(gòu)化的非結(jié)構(gòu)化的，有日志有業(yè)務(wù)信息，甚至還有一些外部的情報(bào)信息，但是我們常規(guī)的安全設(shè)備沒辦法存儲(chǔ)這樣的海量數(shù)據(jù)，它的計(jì)算能力也沒辦法具備大數(shù)據(jù)分析的計(jì)算能力。曾經(jīng)有一個(gè)搞運(yùn)維的朋友跟我說他以前做日志維護(hù)的時(shí)候，有80%的精力都在收集、整理和處理日志格式的工作，只有20%的精力考慮分析審計(jì)這些日志數(shù)據(jù)。以金融為例，常規(guī)的IT架構(gòu)下制成的銀行每分鐘的交易峰值在30萬筆，數(shù)據(jù)存儲(chǔ)在TB級(jí)，但是DT支撐下的金融每分鐘是270萬筆，而且它的數(shù)據(jù)存儲(chǔ)量是EB級(jí)。由此可以看出常規(guī)的安全是以設(shè)備為單位的能力極限，每一臺(tái)設(shè)備的計(jì)算和存儲(chǔ)能力都是非常有限的，根本沒法滿足這樣的大容量，DT下面的安全能力，它只能解決局部的條條塊塊的問題。

我們說DT安全需要進(jìn)行大數(shù)據(jù)的分析，這個(gè)大平臺(tái)里全量數(shù)據(jù)要進(jìn)行采集，泄露的人員數(shù)據(jù)庫要通過網(wǎng)絡(luò)爬蟲去采集，采集完了之后還要清洗，剔除重復(fù)數(shù)據(jù)冗余數(shù)據(jù)，進(jìn)行語義一致的分析，加工、數(shù)據(jù)分析挖掘、算法選擇、模型選擇等等大數(shù)據(jù)的操作過程，這一系列的要求決定了DT安全的基本能力，那就是必須要具備云計(jì)算的能力和海量存儲(chǔ)的能力。DT的安全是以平臺(tái)為單位的架構(gòu)，把成千上萬的云計(jì)算能力結(jié)合在一起，匯集起來的云計(jì)算，去解決貫穿全局的問題，用大數(shù)據(jù)技術(shù)去整合挖掘和分析。這樣的一個(gè)能力極限將會(huì)是DT安全最基本的能力要求。我一直認(rèn)為我們?cè)瓉沓Ｒ?guī)的安全其實(shí)是最基礎(chǔ)的保障，它就像圍墻、攝像頭、監(jiān)控器、門禁這樣的設(shè)備，沒有它是不行的，區(qū)域隔離、訪問控制和會(huì)話檢測(cè)這樣的老三樣是不能丟的，它是最基礎(chǔ)的，但是現(xiàn)在黑客實(shí)際上已經(jīng)升級(jí)了，升級(jí)成黃金圣斗士，但我們還在原地踏步。

有個(gè)客戶說你講的挺好，天花亂墜，要花多少錢，沒有錢怎么做。有個(gè)朋友曾經(jīng)抱怨過，如果我有10萬塊錢的預(yù)算，我不會(huì)把它花在搞安全上，肯定會(huì)投在生產(chǎn)發(fā)展上、產(chǎn)品研發(fā)上，他認(rèn)為這個(gè)東西還是不太重要的，因?yàn)樘ㄥX了。安全在很長時(shí)間里都要灌輸這種思想，一般不出問題，出了問題就很大，很多公司并沒有安全管理的能力。其實(shí)不用再買很多設(shè)備，云計(jì)算就是在解決資源和成本的問題，這樣的話我們又會(huì)遇到另外一個(gè)問題，客戶說我的安全數(shù)據(jù)交給云端我不相信你說的大數(shù)據(jù)云安全中心，這就提到DT安全另外的轉(zhuǎn)變，我們必須把一個(gè)個(gè)的孤島防御連接起來形成一個(gè)長城，事實(shí)也證明單打獨(dú)斗的結(jié)果就是被各個(gè)擊破。據(jù)我所知很多用戶沒有專門的安全人員，在沒有安全人員的情況下怎么辦，我們無法回歸到云計(jì)算的本質(zhì)，云計(jì)算本質(zhì)是一種服務(wù)的模式，沒有必要住賓館的時(shí)候自己在門口裝個(gè)攝像頭，裝個(gè)門禁，雇個(gè)保安，這種事情可以交給第三方的人全權(quán)負(fù)責(zé)你的安全。實(shí)際上在AWS上也是這么做的，但傳統(tǒng)安全建設(shè)往往是賣防盜門的在給你解決你全家的安全問題，時(shí)不時(shí)地幫你檢查你家的墻壁、水管、窗戶、水電，你打電話他就過來，這樣是很沒有效率的模式。DT時(shí)代的安全運(yùn)維必將會(huì)融合傳統(tǒng)的IT架構(gòu)，會(huì)出現(xiàn)一個(gè)新的角色，第三方的安全管家，這是我個(gè)人的觀點(diǎn)，他將幫你代管你的安全運(yùn)維，為你的安全結(jié)果負(fù)責(zé)，這將是比較有效的安全的解決方式，解決了性能的問題。

剛才講了DT安全下的架構(gòu)改變、能力的轉(zhuǎn)換和機(jī)械的升級(jí)、運(yùn)營方式的改變，實(shí)際還有很多，避暑標(biāo)準(zhǔn)和規(guī)范，我們現(xiàn)在正在做的大數(shù)據(jù)的標(biāo)準(zhǔn)，大數(shù)據(jù)的國家標(biāo)準(zhǔn)在制定，大數(shù)據(jù)的安全，要保護(hù)大數(shù)據(jù)的交易交換合法化合規(guī)化，甚至銷售是也是需要改變的，比如威客安全，他們的口號(hào)是讓天下沒有難做的安全，其實(shí)這也是一種非常好的銷售模式的創(chuàng)新和改變。不知道在座有沒有賣安全產(chǎn)品的，做一個(gè)安全項(xiàng)目賣個(gè)安全產(chǎn)品真的挺難的，吃飯喝酒不算，要非常拼。希望在DT安全架構(gòu)下，銷售模式的改變能夠讓我們這些從業(yè)者身心越來越健康，做網(wǎng)絡(luò)安全的攻擊者和防御者永遠(yuǎn)是對(duì)抗對(duì)立的立場(chǎng)。黑客的工具越來越先進(jìn)，他們的水平其實(shí)都很高，據(jù)我所知他們經(jīng)常通宵達(dá)旦地在那干活，在這里講DT安全的轉(zhuǎn)變無非是想引起大家的重視，人最痛苦的事情是比我們厲害的人比我們更勤奮，我們有什么理由拒絕這樣的變化，拒絕這樣的轉(zhuǎn)變？大家后面可以再探討，還有其他的轉(zhuǎn)變，IT到DT的變化，歡迎大家跟我一起探討，謝謝大家！

網(wǎng)站欄目：譚雯：互聯(lián)網(wǎng)安全從IT到DT的轉(zhuǎn)變
URL地址：http://jinyejixie.com/article22/chjsjc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供ChatGPT、網(wǎng)站營銷、網(wǎng)站設(shè)計(jì)、用戶體驗(yàn)、軟件開發(fā)、網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)