互联网

华体会官网-CSS安全领袖峰会于旸:以进化的视角解决安全问题的进化

2021-06-09 00:43

本文摘要:11月9日,又发生了两件大事。第一,美国议会选举正在如火如荼地展开。第二,以智能安全、连接能力为主题的第二届中国网络安全领导峰会(CyberSecuritySumit、全名CSS安全领导峰会)在北京国家会议中心开幕。 这两件大事似乎有关系,其实有关系。参加本次会议的腾讯安全性玄武实验室负责人于洋回应,今天的我们同时生活在两个空间中,即物理空间和数字空间,我们对这两个空间的依赖逐渐从物理空间转移到数字空间。 这两个空间的融合也更加理解,数字空间对人类的影响也更大。

华体会体育

11月9日,又发生了两件大事。第一,美国议会选举正在如火如荼地展开。第二,以智能安全、连接能力为主题的第二届中国网络安全领导峰会(CyberSecuritySumit、全名CSS安全领导峰会)在北京国家会议中心开幕。

这两件大事似乎有关系,其实有关系。参加本次会议的腾讯安全性玄武实验室负责人于洋回应,今天的我们同时生活在两个空间中,即物理空间和数字空间,我们对这两个空间的依赖逐渐从物理空间转移到数字空间。

这两个空间的融合也更加理解,数字空间对人类的影响也更大。因此,2008年美国议会选举一般指出,互联网首次影响美国议会选举,今年美国议会选举是信息安全问题首次影响议会选举结果。

在会议上,被黑客界尊称为TK教主的昊公开发表了以数字空间和信息安全进化论为主题的演讲。他将自己从事信息安全工作十几年的研究经验,融合进化理论,深入分析数字空间信息安全进化过程和应对措施。

信息安全越进化越简单的物理空间出现在宇宙大爆炸中,之后产生的基本粒子开始构成宇宙的物质。很明显,今天的数字空间就像宇宙一样,是指基本粒子多年进步构成的一般,也是基于一行代码逐渐构成的,但规模可能还处于非常初期的阶段,预计会超过构成星系的状态。于洋认为,在数字空间创世纪初期,安全问题大多是微观问题。

例如,在一行一行的代码中,某行代码经常出现问题,或者某变量原作出现问题等。这些微观层面构成的安全性问题,不会影响微观对象。从换生物的进化,从单细胞生物的出现到地球上产生了特别简单壮丽的生命人类。

在演化过程中,个人本身看起来更简单,个人功能更多样。与此同时,弱点也不会随着个人的发展,个人的弱点在某种程度上不会变得更简单。

与此相似,人们在数字空间中的不道德已经不是单一的不道德,操作者的复杂性更低,操作者对象之间的联系也不简单,这导致了我们今天面临的信息安全,已经是一行代码的问题,或者码之间的问题,协议和协议之间的问题,或者某些协议再次发生的问题但是,这些对象之间看到特别显着的关系,只不过是进化的结果。安全性威胁一波未平一波又一波起于虞,在信息空间的演化过程中,不仅没有传统的安全性问题,新的安全性问题也已经演化。他以电子商务系统为例。

当我们去电子商务网站购物时,我们会在付款时转入交易承销系统,而交易承销系统和电子商务交易系统一般是两个系统,甚至可能属于不同的公司。这两个系统可能在再次发生关系时再次发生问题。交易系统的设计由一组人员完成,交易销售系统由另一组人员完成。

华体会体育

无论双方交流的结果如何,都不存在缺陷。攻击者在销售完成后,可以将销售的交易金额变更为非常小的数字,电气商务交易系统只是判断该交易是否顺利,不在乎交易数字是多少。这样,电子商务网站的交易系统可能不告诉攻击者销售冰箱。它花了2000元还是1元?余洋还列出了许多生动的案例,解释了演化过程中发生的新安全问题。

例如,几年前经营者获得的邮件保管箱服务可以让用户将邮件存储在服务器上。这原本是一项非常好的便利措施,但犯罪集团利用这项便利业务,融合其他黑客技术,切断邮件认证代码,取用户网络银行的资金,用户可能不知道。

例如,苹果手机的检查站和盗窃。苹果手机的安全性最高,即使手机被盗,也能通过云瞄准手机,删除数据保证信息安全等。小偷不能把手机和SIM卡放在一起密码,但是如果他们偷了苹果的手机,他们可以用手机的SIM控制你的网络服务,如邮箱等。

许多网络服务为了安全性,不拒绝与手机号码初始化,给小偷留下了乘坐的机会。如果你的苹果手机ID用于这个邮箱注册,罪犯可以通过这个邮箱控制你的苹果ID,清空你的手机,获得苹果手机的权限。

安全措施应根据安全问题实时进化。事实上,在上述情况下,没有人看起来犯错误,也没有人故意,甚至显然没有人犯错误。但是,这些问题纠纷后,它成为我们面临的新安全问题。

余阳进一步认为,如果我们从软件或硬件的角度来看,从更抽象的角度来看,今天的信息安全和网络空间演变中遇到的安全问题,就像生物演变一样,已经演变了非常复杂的形态,这种形态的安全问题是传统的方法因此,余洋指出,安全措施也必须进化,即作为防御者和安全研究者,我们必须随安全问题进化。这种情况是一个非常大的挑战,但余洋坚信这里一定有很大的机会。

原始文章允许禁止发布。下一篇文章发表了注意事项。


本文关键词:华体会体育,华,体会,官网,-CSS,安全,领袖,峰会,于旸,以

本文来源:华体会体育-www.cepfonik.com