现在已经有很多专业的黑客组织团队,他们多以攻击组织作为目标。但实际上网络黑客离每个人都很近,比如网络信息的泄露,一些个人信息被窃取都涉及到网络安全。9月16日,在璧山举行的重庆市网络安全宣传周网络安全高峰论坛上,深信服科技股份有限公司安全业务首席技术官郝轶说,要防范网络黑客的攻击,需要形成一个防御的闭环。
郝轶说,网络安全看起来离我们很远,其实每个人在生活中都会遇到,比如我们的个人信息和行动轨迹等,都可以被黑客窃取并利用。现在的黑客攻击不光有招数,而且有套路,已经形成了详细的攻击步骤,一环扣一环。不仅如此,每一个环节下还总结了相应的攻击工具,我们将其称之为“网络军火库”。比如对于APT进行攻击,这种方式就相当于狙击步枪,命中率高,一击毙命。未来的网络攻击趋势是,APT攻击越来越多,Web渗透越来越多;重要信息资产越来越多,勒索攻击面越来越大;出于政治目的的拒绝服务攻击越来越多。
在网络安全防御问题上,郝轶认为应形成感知、预测、决策和协同处置的闭环。首先要对网络黑客的套路等信息进行了解和感知,从而分析预测他们可能采取的行动,再根据这些预测的行动找到破解的决策,最后在执行决策的同时深化感知。
上游新闻·重庆晨报记者 李析力 摄影 任君
【免责声明】上游新闻客户端未标有“来源:上游新闻-重庆晨报”或“上游新闻LOGO、水印的文字、图片、音频视频等稿件均为转载稿。如转载稿涉及版权等问题,请与上游新闻联系。