研究 *** 防御技术的黑客_黑客组织技战法研究
文字日记:
周鸿祎首次深度解密360安全大脑战略战术：打
8月7日-10日，由钛媒体及ITValue主办的2019全球数字价值峰会暨第11届IT价值峰会在三亚召开，360集团董事长兼CEO周鸿祎在会上首次系统性地全面阐述了360安全大脑战略战术，演讲中周鸿祎开玩笑说，这也是他首次在对外演讲中使用PPT。钛媒体编辑从以下四个方面对其演讲内容做了提炼。
“我是非常悲观的。”
周鸿祎直言，他对信息化时代的 *** 安全持悲观态度。
在周鸿祎看来，全世界已经进入了 *** 战时代。随着云计算、大数据等技术的发展，企业之一次拥有了比传统互联网并不逊色的大数据，世界进入了信息化3.0时代。在这种情况下， *** 威胁的手段不断发生演变， *** 战时代已经来临。
怎么样来定义 *** 战？新型的 *** 战具备哪些特征？
周鸿祎从三个方面定义 *** 战：
其中，人是导致 *** 战变为可能的最重要原因。
*** 战可以通过互联网、物联网，把虚拟世界的攻击，变成物理世界的攻击。而系统由人编写，这就导致漏洞无法避免。
更令人心生警惕的是， *** 战从过去电子作战的辅助手段，已经变成了国与国之间解决矛盾的更优选方案。
传统作战一旦打起来很难控制，但 *** 战却可以收放自如、完全可控。另外，传统作战一旦发起，攻击者会很快暴露，但 *** 战的妙处在于如果攻击对象的防守很弱，那么攻击者就可以静悄悄的进行，然后全身而退，来无影去无踪。
周鸿祎举例称，从震网病毒，到三年前乌克兰电站被某国网军攻击，再到今年委内瑞拉大停电，实际上都是由国与国之间的 *** 战引发的。两年前大规模的勒索病毒WannaCry从某种程度上可以理解为 *** 战的预演，所以一个比较悲观的结论是， *** 战时代不是美国大片里幻想的情况，实际上它已经在发生了。
*** 战时代的特点在于，不分战争时期、和平时期，它在任何时候都有可能发生。
要应对随时可能发生的变化，就要求 *** 安全的管理者转变传统的 *** 安全思路，这些CIO们需要跟过去有完全不同的作战思想。
周鸿祎认为， *** 安全作战思想的变化体现在四个方面：
之一， *** 安全的对手变了，业务团伙由小毛贼变成了有组织的正规军。
“过去大部分企业在 *** 上的安全投入主要是防火墙，对手是小毛贼，而今天我们面对的是国家级背景的黑客部队，是其他国家的网军，这是 *** 安全重要的转折点。如果现在，企业把 *** 安全当成一个小问题，买点盒子、软硬件就能对付的话，那是还没完全意识到 *** 战其实已经是另外一套打法了。
第二， *** 攻击的对象变了。
*** 攻击不再瞄准过去的小病毒、小黑客，它的核心目标对准了能源、交通、通信等关键基础设施，这是 *** 战最重要的特征。因此， *** 战可以通过互联网、物联网，把对虚拟世界的攻击，变成对物理世界的攻击。
“很多企业可能会认为，企业内部很久没有发生安全事件了，或者已经发生的安全事件危害性很小，但其实这并不代表企业内部没有被其他国家网军预先埋伏攻击漏洞。最近360帮某大型通信运营商排查了一次 *** 安全隐患，两周后发现，某大国对该企业进行了 *** 情报窃取行为，而且已经潜伏了6年之久。”
第三， *** 战的假设变了，没有攻不破的系统。
按照过去的规则，企业更多是采用被动防御的方案，用盒子、杀毒软件等软硬件的手段将自己的系统隔离保护起来，以谋求一定的安宁。
但在周鸿祎看来，大安全时代跟过去小安全时代有些不一样，攻防不平衡是一个非常大的挑战。
因为 *** 战条件下，对于攻击发起者来讲，天下没有攻不破的系统。
未来 *** 战互相攻击的对象一定是系统的漏洞，不论是天然漏洞，还是预置漏洞，而且这些漏洞大概率有“人”的因素在里面。因此， *** 漏洞也成为了重要的战略资源。
实际上，周鸿祎所说的利用漏洞发起 *** 攻击的事件已经在全球发生。前段事件，美国某官员披露，美国在俄罗斯的电网里已经有预置代码漏洞，只要一声令下就可以进行打击，如果俄罗斯对此没有防范能力很可能在美国的 *** 战中败下阵来。
去年，英特尔处理器的两大漏洞“熔断”（Meltdown）和“幽灵”（Spectre）被曝光，这两大漏洞涉及过去十年间推出的所有英特尔芯片组，影响巨大。但其实，这两大漏洞是英特尔故意预置的后门，因为如果把漏洞堵住就会导致数据处理速度的下降。
第四，战法变了。
*** 战是集大成的超限战，无所不用其极。
周鸿祎认为， *** 战不分战时平时， *** 战如果在某一天发起进攻，那么在这之前的一两年，一定事先默默进行了 *** 渗透，逐步借助各种跳板、各种攻击，一层层渗透到核心层。“虽然今天各国看起来并没有跟任何国家宣战，但其实各国都在构思如何在对方的 *** 里预埋漏洞。”
另外一点， *** 战不分军民。可能很多民营企业会认为 *** 战跟自己没有关系，但实际上， *** 已经确确实实把大家连到了一起。如果作案团伙需要攻击某大型央企，可能不会单刀直入，而会迂回到这个大型央企的某供应商进行之一步攻击。只要该供应商有安全短板，就可能让大型央企的整个 *** 安全防护形同虚设。
所以， *** 战不仅仅是只靠军队、公安、国家力量去考虑如何保护重要基础设施的事，而是实际上，互联网企业、包括网民个人的 *** 安全都与国家基础设施的 *** 安全组成了一个整体。
周鸿祎表示，在这种形势下，360开始重新思考在大安全时代，360应该做什么。
完成这个目标，360有两个选择：
一是，卖盒子、防火墙等各种各样的 *** 安全产品，但这个选择最后会把360变成跟其他 *** 安全公司一样的企业。周鸿祎明确表示，他并不想走这条路，“这不是360的风格。”
那么，360的风格是什么，未来周鸿祎对360安全是如何定位的？
周鸿祎表示，360 的目标是想帮助国家、 *** ，大型央企、大型基础设施企业做一套雷达或者防控系统。
这个系统建成之后，在 *** 战实战中，各个企业能够最快地利用大数据感知 *** 威胁的存在，这样才能谈得上止损、阻止、中断、反击和溯源。
因此，在周鸿祎规划中，未来的360安全，应该是在全球化 *** 安全战这样的高度下，帮助政企应对敌方攻击。
为此，360开始构建数据安全海和漏洞库。一方面帮助政企早日发现对手悄无声息的 *** 攻击攻击行为，另一方面，自查漏洞，早日修补。
据了解，安全数据海是360安全大脑的核心。利用数据海，通过大数据技术，网上发生的任何攻击360都能之一线看到，而且能够把事情的来龙去脉都演出来。
周鸿祎表示，安全数据海是360经过十多年的时间积累下来的，中国大部分的计算机都安装了360杀毒软件，360将这些云端的碎片化数据放在一起，就构成了一个中国完整的安全数据拼图。
根据这个完整的安全数据拼图，360发现， *** 攻击并不是单点攻击，而是有一个漫长的攻击链， “ *** 攻击基本上有两个共性，一是，一定有某个软件在电脑上运行；二是，一定有某个奇怪的软件在跟某个奇怪的网站进行通讯，因为它要获取指令进行更新。”而通过数据海，360能够察觉到各种攻击嫌疑。
除了安全大数据能力，360也有着多年的APT情报挖掘经验。据了解，360是全球挖漏洞最多的公司，近几年360累计发起了40起APT，这40起APT有来自周边国家和地区的，也有两个来自大国网军。
在此基础上，周鸿祎透露，360也正在积累一个大体量的攻击知识和漏洞知识库，今年下半年将推出一套标准化的知识框架，一套通用的语言描述一个攻击是如何发生的，一旦攻击发生描述语言可以同步给CIO们，使大家迅速在自己的企业根据描述捕获更多的攻击。
正如上文提到的，未来的 *** 战不是某个软件与某个硬件的对抗，而是人与人的对抗，所以360非常注重安全人才的培养，多年来，360将越来越多的 *** 安全专家纳入麾下。
周鸿祎介绍，360拥有东半球最强的黑客团队，研发人员有几千人，专门研究攻防、挖掘漏洞的顶级黑客有上千人，这是360区别于一般的 *** 安全公司最重要的一点。
值得一提的是，在老周演讲的同时，在一年一度的BlackHat“全球黑帽大会”上，360 团队不仅包揽冠亚军，而且共10人上榜，这是中国人十二年来之一次封神问鼎，亚洲首冠，全球之一。
未来360要做的是从三个方面将自身的安全能力输出：
“未来，360是一个很不一样的安全公司。”周鸿祎最后说道。360希望跟大家共同打造一个安全生态，即专注于构建全网的 *** 安全大数据、知识库和威胁情报，输出无形的服务给企业、 社会 ，同时也会利用众包的方式，把 社会 上的黑客力量 *** 起来变成黑客云。 （本文首发钛媒体，作者/秦聪慧、赵宇航）
*** 世界的黑客大战
“ *** 安全中心发现您的帐号存在异常行为，请查杀木马后立即修改密码。”当你的 *** 突然由在线变成离线，同时腾讯安全中心给与这样的警示时，不用怀疑，黑客刚刚“劫持”了它。
黑客，虚拟世界最神秘的群体，常常形无定踪，却又让每个人不得不深陷他们制造的麻烦中。你是否曾疲于防备木马病毒、钓鱼网站、流氓软件？没错，这些都是他们的“杰作”。当然，你也应该听说过“黑客联盟匿名者对IS宣战”、“2001年中美黑客大战”、“白帽VS黑帽”等一系列传奇趣事，并赞叹这群 *** 精英们的智慧与正义感。
他们是 *** 世界的“英雄”，还是信息安全的“噩梦”？是“侠盗罗宾汉”，还是“大盗基德”？让我们来揭开他们的面纱。
黑客与骇客
1946年2月14日诞生了世界上之一台电子数字计算机。4年后，在美国麻省理工学院，一群计算机科学研究学院的研究生，经常通宵达旦地分析、研究程序，改进计算机系统。这也标志着一个群体的诞生——他们就是黑客。
20世纪六七十年代，“黑客”一词极富褒义，黑客们智力超群，他们常常“劫富济贫”，追求信息的共享与免费。破解口令、开天窗等都是这个时期的产物。但到了20世纪80年代，黑客间出现了分水岭，出现了一群“电脑捣乱分子”或是“计算机犯罪分子”，他们掌握着高超的计算机技术，并依靠这种技术实施非法侵入、偷窃、破坏等不良行为。为了区分，人们习惯上称那些以破坏为目的的黑客为“骇客”。
世界上头号骇客是凯文·米特尼克，在他15岁时，已经闯入了“北美空中防护指挥系统”的计算机主机，同时，翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料。
而后，他又先后进入过美国著名的“太平洋 *** 公司”的通信 *** 系统、五角大楼的电脑、联邦调查局系统、几家世界知名高科技公司的电脑系统。据联邦调查局估计，由于凯文的系统入侵，这些公司的损失高达3亿美元，凯文也成了世界上之一个“被通缉的头号计算机罪犯”。
凯文·米特尼克最终被“美国最出色的电脑安全专家之一”村勉抓获，但他的经历仍一度被誉为黑客界的神话。
白帽与黑帽
而在中国，白帽子与黑帽子的大战也在时刻上演着。中国的黑帽以 *** 信息牟利，白帽以保护 *** 安全为职责。白帽世界里，少有科班出身的，他们在 *** 世界历练得游刃有余后，选择做一个 *** 漏洞“人肉检测器”，识别计算机系统或 *** 系统中的安全漏洞，公布其漏洞，以帮助系统在被其他人利用之前进行修补。
黑帽则是通过发现漏洞后，入侵网站服务器，盗取数据库内的资料，进行售卖获利。以“熊猫烧香”为例，孕育这个病毒的三个黑帽，在3个月内获利3000万。
但黑客、骇客，白帽、黑帽的划分，没有绝对的界限，在黑客世界里，由黑洗白、由白变黑的事情常常发生，而身处两者之间，游走于法律边缘的灰帽也是一支重要的黑客力量。同时，这两类群体只是大致划分，世界上还有许多因兴趣、地域不同，而成立的不同的黑客组织。比如在中国，有维护国家利益的“红客”，在国外，有由“年轻的半无 *** 主义”黑客所组成的“匿名者”。
一场没有硝烟的世界大战
“交通信号灯完全失灵，隧道中的汽车对开相撞，股市崩溃，通讯全部中断，所有的电视台播放着同一个画面——历任总统电视讲话的词汇片段被剪切在一起，拼凑成一篇恐怖的黑客宣言。”这是电影《虎胆龙威4》里面的科幻场景，但这也是互联网时代必须面临的现实挑战。无论黑客、骇客，白帽、黑帽，他们的计算机操作天赋，已经令各国 *** 和企业大为头疼。
2015年7月，两个黑客开了一个玩笑，他们远程控制了一辆克莱斯勒汽车的操作系统，让它在高速路上突然停止，然后撞进了一个深沟。结果是，汽车公司不得不召回14万汽车。
但这些还只是黑客小打小闹的的游戏，由于每个软件系统不可能做到完全没有漏洞，也由于 *** 世界越来越广泛的连通性，黑客已经发展为通过互联网摧毁敌国电力、金融、作战指挥等关键系统的核心“作战部队”。
2001年4月1日，中美撞击事件后，美国黑客组织不断袭击中国网站，中国以红客联盟为主的一些黑客组织则在“五一”期间打响了“黑客反击战”。随着战争的愈演愈烈， *** 大战已不局限于中美两国，日本、韩国、巴基斯坦等十余个国家的黑客组织纷纷助阵，演变成了一场局部的“世界大战”。
2007年4月27日，爱沙尼亚当局不理会俄罗斯 *** 的 *** ,坚持将苏军纪念碑“青铜战士”像迁往他处，引爆了世界上之一次 *** 大战。在俄罗斯爱国主义情节黑客们的攻击下，爱沙尼亚 *** 的通讯系统、报纸 *** 全部崩溃。
在这些战役中，黑客往往通过获取口令、寻找系统漏洞、放置特洛伊木马程序、电子邮件和帐号攻击、 *** 监听、节点攻击、偷取特权等方式发起 *** 攻击。
但相对于这些还是能看得见的战役相比，有些更隐秘的 *** 战役则在不知不觉中窃取着情报和数据。曾经让全球震惊的斯诺登事件，就是很好的利用互联网渗透技术窃取情报的例子。在棱镜门中，美国 *** 直接从包括微软、谷歌、雅虎、Facebook、Skype、YouTube以及苹果等在内的9个公司服务器收集信息，达到监听全球的目的。
在物联网技术已经十分发达的信息时代，与核辐射一样, *** 战争虽不见血,但同样能摧毁一切。官方网站、银行、警方通讯、自动提款机、手机等随身通信设备、汽车、飞机等交通工具、甚至网上投票选举环节都能够因为黑客的进攻而瘫痪。正如美国总统奥巴马所说：“ *** 战威胁对于美国而言，危害等同于核武器和生物武器。”
防范黑客，加固系统是关键
一架无人武装直升机正在美国亚利桑那州的一个军事基地上空飞行。突然，地面指挥官失去了联络信号。黑客已经控制了机载电脑，他还会进一步劫持飞机吗？
当然，这个险情没有发生。为了测试无人直升机的 *** 安全，美国国防高级研究计划署曾经进行了类似的演习。
演习中，黑客可以无限制地接近电脑，尽力使直升飞机功能瘫痪，甚至毁坏电脑，但他们仍然不能扰乱关键系统。对于美国国防高级研究计划署来说，作为高可靠性 *** 军事系统计划部署的一部分，演习的目的就是为了在2018年研制出一款不会受到黑客攻击的无人机。
这次演习十分成功。同时，也验证了由澳大利亚研制的Kernel 操作系统内核的安全性。
能保持无人机电脑系统一直安全的关键，在于它的操作系统。Kernel是电脑操作系统的中央核心区，有一些可靠的特质。例如，它只能执行那些已经设定好的指令，它的代码未经同意不允许更改，它的存储器和数字系统未经同意也不能被阅读。如果黑客试图破解它，它会采取禁止行动，比如将一部手机转换成干扰机。
虽然一旦连接上互联网，往往很难阻止黑客对于一些娱乐系统的入侵，黑客可以通过侵入一个非关键的系统作为跳板，进入到像操作系统这样的关键系统中，但Kernel可以使系统间相互独立，娱乐系统的漏洞不会干扰到关键系统。
而除了加固系统，以及建设大量的 *** 安全公司以外，面对黑客，世界各国也开始积极“招安”。美国招募了4000余人，组建了一支“ *** 特种部队”。不仅美国，欧美亚等洲许多国家都已经着手建立本国的“ *** 部队”，黑客更是成为此军种的常客。有些骇客也可以就此转身成黑客，有些黑帽也可以就此洗白，成为 *** 安全大军的一份子，共同抵御“ *** 恐怖主义”。
但即使软件功不可破，即使 *** 安全大军日益壮大，各国的黑客们也会研究找到攻击硬件的 *** 。黑客们也许能发明传感器干扰传输信号，例如针对武器提供动力的微型芯片进行袭击，这也同样是毁灭性的。总之， *** 世界大战还只是刚刚开始。
（本文源自大科技*百科新说2016年第1期文章）
黑客组织为什么公开化，以往不都是地下组织吗？
黑客组织并没有公开化的，只不过是建了一个官方网站或者推特帐号对外发布消息而已，算是半公开吧，它们只在 *** 上活动，成员之间也不会公开身份，但是每个组织也想刷存在感啊，就在 *** 上定期或不定期的发布一些信息。也有的黑客组织本身是搞 *** 安全研究的，各个成员隶属于不同的 *** 安全机构，这样的可能会公开化吧。
黑客技术再升级 企业防范如何应对？
在全球经济仍不够景气的背景下，信息安全问题尤显重要。虽然信息安全技术仍在不断发展，但 *** 安全意识在普通民众(包括许多公司雇员)中仍很薄弱，而且黑客技术仍在不断地推陈出新，各种新伎俩你方唱罢我登场，从而使当前的安全状况雪上加霜。人们不禁要问，黑客技术背后的真正动机是什么?它从何而来，要走向何方?只有知道了黑客们的真正意图，安全阵营才能更好地实施保护和防御，也才能改善安全状况。本文将分析黑客技术的发展路线，看其未来的走势，并提出应对措施。从发展的眼光看，黑客行为遵循从低级向高级发展的规律。之一级：自得其乐其实，许多所谓的黑客还只是有点儿编程技术的“毛头小子”，他们常常使用高手编制的黑客程序来损害自己发现的任何系统，其目的纯粹是为了“找乐子”，所以其行为没有明确的目标。不过，不要低估这种低级黑客，他们有可能“瞎猫碰上死耗子”，说不定搞垮哪个大型系统。第二级：搭帮结伙其实，对这种黑客可描述为低级黑客的松散组织，当然，由于成了一个团伙，其力量要强大得多。此时，这种黑客组织往往有所谓的头领，在其领导下，这群人往往能够给企业的 *** 带来重大损害。如大名鼎鼎的黑客组织LulzSec就曾给索尼等公司带来重大损失。第三级：黑客主义者这种黑客有了所谓的信仰，他们往往有着明确的政治或社会目的。如Anonymous就是业界所熟知的一个黑客组织，该组织曾对北约、美国银行和不同国家的 *** 网站发动过攻击。显然，如果这种黑客被 *** 部门利用，往往会给其它国家的企事业单位和国家安全带来不可估量的破坏。第四级：黑帽专家这类黑客有着熟练的编程技术和坚定的信仰，因而他们往往能够在短时间内攻克目标。他们的目标往往并不是为了破坏或宣扬自己，而是研究攻克最强大目标的新 *** 。第五级：有组织的犯罪团伙这是更高级的黑客组织。它由专业的犯罪分子领导，并有着严格的规则，确保其活动不会受到 *** 和法律的追捕。应当用一个更准确的词来形容它：“团队”，它广泛招集能够编制复杂的高级代码的黑客，目的在于窃取有价值的数据，散布垃圾信息等。第六级：国家黑客敌对国家之间的利益冲突也往往反映到 *** 上。例如，现在有些发达国家已经开始组建自己的信息安全部队。而其中的精英，就是那些经过专门高级训练的黑客高手。由于有国家的支持，这些黑客往往能够挖掘敌对国家军事、金融等要害部门基础架构的漏洞，窃取情报，击毁其 *** 安全系统等。特别是近几年来，云技术的发展给企业和国家的发展带来机遇的同时，也产生了云环境下的新安全问题。这更为国家黑客组织提供了新的犯罪平台。第七级：自动工具自动化的黑客工具能够以极低的成本损害企业和个人。这种威胁有可能在未来的日子里给企业带来新的危害。其原因在于，可以访问企业资源的各种 *** 技术和 *** 应用程序的种类日益增多和普遍，任何应用程序(特别是移动设备中的应用程序)中的一个小漏洞都足以给整个架构中的系统带来灾难性的影响。例如，Abotnet就是一种能够利用僵尸计算机形成强大僵尸 *** 的自动工具，因而可以发动更大规模的攻击。此时，受到感染的用户很有可能并不知道自己已经成为了僵尸 *** 的一部分，造成其攻击力不断发展强大。僵尸 *** 攻击往往能够在短时间内向互联网发送大量的带有恶意链接或附件的垃圾邮件，其目标往往是根据它所发现的漏洞获得经济上的利益。当然，僵尸 *** 还可被用于发动DDoS攻击，用大量的垃圾通信造成公司服务器的瘫痪。自动工具的本质是一种如蠕虫病毒一样的程序，它一般兼容多种软硬件框架，因而能够感染尽可能多的计算机，便于构建自己的僵尸王国。它是黑客技术发展的一种极致，并可被上述不同等级的黑客用来实施攻击。面对恶意黑客，公司需要认识到其严重威胁，并与可信的安全公司合作，尽可能多的查找自身的软硬件漏洞，采取适当的防护措施：1、确保计算机系统运行可更新的软件，经常为 *** 应用程序打补丁，保持其最新。2、用更佳的安全实践教育员工，经常运用案例给不同层次的员工阐明实现安全过程的 *** 、对策和技术，如不要随意打开来历不明的邮件及附件等。3、采取措施防止社交工程的渗透，谨防内部人员泄密。4、经常进行渗透测试，查找修复系统漏洞，然后再测试，再修补。5、部署分层的安全机制，如反病毒工具、Web应用防火墙和垃圾邮件过滤器等。6、雇佣外部专家，帮助企业查找安全缺陷和部署安全措施。
下一篇：蒂欧尼在哪_我蒂欧尼
