刚刚，上海两大创投巨头重组
06-17
11月9日，发生了两件大事。
第一个是美国大选如火如荼，第二个是以“智能安全，互联赋能”为主题的第二届中国互联网安全领袖峰会（Cyber?? Security Summit，简称CSS安全领袖峰会） ”在北京。
会议中心开业。
这两件大事看似无关，实则有关联。
参加本次会议的腾讯安全玄武实验室负责人于旸表示，今天我们同时生活在两个空间，即物理空间和数字空间。
“我们对这两个空间的依赖已经逐渐从物理空间转向数字空间。
两个空间的融合也越来越深刻，数字空间对人类的影响也越来越大。
“因此，2019年美国大选常常被认为是互联网第一次影响美国大选。
美国大选是信息安全问题第一次影响选举结果。
在大会上，受人尊敬的于旸被誉为黑客界“TK领袖”的他发表了主题为“《数字空间和信息安全的进化论》”的演讲，他结合自己十多年的信息安全工作研究经验和进化论，剖析了信息安全领域的演变。
以简单易懂的方式介绍数字空间和对策 信息安全 物理空间在大爆炸中诞生，并开始形成。
在于旸看来，今天的数字空间就像宇宙一样，是由基本粒子经过漫长的岁月演化而成，由一行行代码逐渐构造而成的。
然而，其规模可能仍处于非常早期的阶段，远未达到“星系”形成的程度。
状态。
于旸指出，数字空间创建初期，安全问题多是微观层面的问题。
比如一行一行的代码中，某行代码出现了问题，或者某个变量设置出现了问题等等，这些在微观层面形成的安全问题只会影响到一个微观对象。
类比生物的进化，从单细胞生物的诞生到地球上最复杂、最壮观的生命体——人类的诞生。
在进化过程中，个体本身变得越来越复杂，功能也越来越多样化。
同时，弱点也会随着个体的进化而进化，个体的弱点也会变得越来越复杂。
同样，人们在数字空间中的行为也不再是单一的行为。
操作的复杂度越来越高，操作对象之间的联系也会越来越复杂。
这导致了我们今天面临的信息。
安全不再是某行代码的问题，或者某些代码之间的问题，而是协议与协议之间的问题，或者某些协议协同工作时出现的问题，甚至是一个设备和一堆之间的问题设备、系统与系统之间的问题。
但这些对象之间并没有特别明显的关系。
这些其实都是进化的结果。
安全威胁来来去去。
于旸认为，在信息空间的演化过程中，不仅传统的安全问题依然存在，而且新的安全问题也不断产生。
他以电子商务系统为例。
当我们在电商网站上购物时，我们付款的时候就会进入交易结算系统。
交易结算系统和电子商务交易系统通常是两个系统，甚至可能属于不同的公司。
当这两个系统相关时可能会出现问题。
因为交易系统的设计是由一组人完成的，而交易结算系统是由另一组人完成的。
无论两方沟通的结果如何，仍然会存在一些缺陷，从而导致攻击者可以在购买完成后将结算的交易金额修改为很小的数字，并且电商交易system 只判断交易是否成功，并不关心交易号是多少。
这样，“电商网站的交易系统可能不知道攻击者是花1元钱还是花1元钱买了冰箱”。
于旸还举了许多生动的事例来说明进化过程中产生的新发展。
安全问题。
例如，前几年运营商提供的短信保险箱服务允许用户将短信存储在服务器上。
这原本是一个非常好的便民措施，但不法分子利用这一便民业务，结合其他黑客技术，在用户毫不知情的情况下，拦截短信验证码，盗取用户网银资金。
另一个例子是苹果手机的解锁和盗窃。
苹果手机的安全性是首屈一指的。
即使手机被盗，您仍然可以通过云端锁定手机并删除数据，确保信息安全。
尽管窃贼无法同时破解手机和 SIM 卡，但如果他们偷了您的 iPhone，他们就可以使用手机中的 SIM 来控制您的一项网络服务，例如您的电子邮件。
由于出于安全考虑，很多网络服务都需要绑定手机号码，这就给窃贼留下了可乘之机。
如果您的Apple手机ID是使用此电子邮件地址注册的，那么犯罪分子就可以利用此电子邮件地址控制您的Apple ID，清除您的手机，然后获得对Apple手机的访问权限。
安全措施应与安全问题同步发展。
事实上，在上述案例中，似乎没有人犯错，也没有人故意为之，甚至看起来根本就没有人犯错。
但当这些问题纠缠在一起时，就成为我们将面临的新的安全问题。
于旸进一步指出，如果抛开软件或硬件的角度，从更抽象的角度来看，当今信息安全和网络空间演化过程中遇到的安全问题，就像生物进化一样，已经演化成了一个非常复杂的问题。
这种形式的安全问题很难使用传统方法发现、分析和防御。
因此，于旸认为，安全措施也必须进化，即作为防御者和安全研究者，我们需要随着安全问题而进化。
这种情况是一个非常大的挑战，但是于旸认为，其中一定也蕴藏着非常大的机遇。
版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
标签：
相关文章
06-17
06-17
06-18
06-17
最新文章
3月，腾讯《王者荣耀》在全球App Store和Google Play吸引了2.57亿美元，同比增长63%
生鲜传奇宣布完成数亿元B+轮融资
裁员20%？红杉中国回应：胡说，员工总数不降反升
第二次影视创新“闯”短剧世界：看、留、跳都是钱
ASML：从飞利浦弃儿到光刻之王
宁康瑞珠获数千万元A轮融资 横琴金投、翰颐资本投资
智能金融服务生态平台科客完成A+轮融资
拼多多九鼎：信息披露无懈可击，竞争对手才是“浇水”的