第21叨

    网络安全，，，，，，，，回绝流离。。。。。。。

    长度突破9万公里的太空电梯、算力突破天际的550系列量子推算机、动力足以推动地球流离的行星发起机……癸卯兔年的大岁首一，，，，，，，，导演郭帆再次将中国式科幻搬到了大银幕上，，，，，，，，数字性命、脑机接口、阵列爆炸等新鲜名词，，，，，，，，让刚从疫情阴影之中走出不久的观多们应接不暇。。。。。。。

    在《流离地球2》的世界观里，，，，，，，，诞生了两大重要的对抗堡垒：其一是“躺平派”，，，，，，，，面对险些无法反抗的地球灭绝危唬；；；；；；，，，，，，，，这一派主张将人类数字化，，，，，，，，即将人类信息通过脑机接口传输至另一个平行的数字世界，，，，，，，，从而达到虚构永生的主张；；；；；；；；另一派则是“反抗派”，，，，，，，，作为流离地球打算的主体，，，，，，，，中国提出的“移山打算”想要建造1万座行星发起机，，，，，，，，从而推动地球走向新家园。。。。。。。

    只管“躺平派”的数字性命打算最终被UEG伦理委员会不容，，，，，，，，但两派之间的“钩心斗角”，，，，，，，，在巨大的地球危唬；；；；；；滔，，，，，，，，还是造成了一次次的网络安全危唬；；；；；；！！。。。。

    01 从服务器入侵到“反水的”无人机

    为了粉碎“流离地球打算”，，，，，，，，“数字性命打算”的叛逆者们入侵了基地的节造系统，，，，，，，，节造了大量正本掌管守卫基地安全的无人机，，，，，，，，对基地进行无差距攻击。。。。。。。

    出于无奈，，，，，，，，技术员们只好使出晒匦，，，，，，，，利用新一代量子推算机550C覆写了系统沉新获得节造权。。。。。。。

    或许是由于基地内部重大的服务器集群和数以百万行计的代码量，，，，，，，，即就是占有顶级算力的量子推算机，，，，，，，，也难以在短功夫内完玉成数的代码覆盖。。。。。。。过长的响应功夫使得基地损失惨沉，，，，，，，，大量人员命丧当场。。。。。。。

    视频画面带来的视觉冲击，，，，，，，，让身处现实世界的观多不能思议：保卫人类家园的最先进兵器，，，，，，，，竟然在黑客攻击下，，，，，，，，残忍地收割了一条又一条无辜者的性命。。。。。。。

    一个略带嘲讽的事实是，，，，，，，，为了预防频仍的网络攻击，，，，，，，，在太空电梯危唬；；；；；；，，，，，，，，结合当局号令断开了全球互联网。。。。。。。

    好多人看到这里，，，，，，，，可能会发出疑难：

    按常理来说，，，，，，，，如此沉要的系统理所该当会受到很好的保唬；；；；；；，，，，，，，，从数据加密到流量检测应有尽佑祝。。。。。。浚？？？？？？杉淳褪钦庋，，，，，，，，在拥有深厚布景的黑客组织刻下，，，，，，，，那些看似固若金汤的网络安全防线，，，，，，，，竟然显得如此脆弱。。。。。。。

    难路面对暗藏在暗处、有组织的网络攻击，，，，，，，，真的束手无策么？？？？？？？？其实，，，，，，，，网络攻击从来不是一挥而就的，，，，，，，，只有知彼良知，，，，，，，，就能将损失降至最低。。。。。。。

    通常来说，，，，，，，，攻击者从寻找突破口到篡改代码再到下发最终的攻击指令，，，，，，，，必要不休变换攻击手法，，，，，，，，同时躲避一个又一个网络安全设备的检测，，，，，，，，如同幼偷从踩点到最终打开保险柜，，，，，，，，这个过程注定必要亏损大量的功夫，，，，，，，，这段功夫对于基地来说，，，，，，，，是异常宝贵的。。。。。。。只有发现攻击行为，，，，，，，，更容易将网络攻击消除于无形。。。。。。。

    同时，，，，，，，，和攻击者竞走、实现“发现-响应-阻断-预防”关环是防守方的必备技术。。。。。。。想要将所有网络攻击都挡在名义，，，，，，，，是一件不成能做到的事件，，，，，，，，攻击者总是能够找到无处不在的缝隙微风险露出面，，，，，，，，所以用最短的功夫、最全面的防护系统，，，，，，，，发现攻击者的行踪并实时阻断步崆最关键的。。。。。。。

    想要达到这个指标，，，，，，，，基地的网络安整个系应至少蕴含以下几点：

    第一，，，，，，，，在网络天堑部署必要的天堑防御设备，，，，，，，，如ca88登陆平台新一代智慧防火墙，，，，，，，，通过适当的接见节造战术，，，，，，，，阻断大部门的表部犯法接见和病毒木马入侵；；；；；；；；

    第二，，，，，，，，在网络的关键节点部署流量检测与响应设备，，，，，，，，如ca88登陆平台天眼新一代安全感知系统，，，，，，，，鉴别网络流量中暗藏的网络攻击行为和恶意文件；；；；；；；；

    第三，，，，，，，，在关键服务器上部署服务器安全软件，，，，，，，，如椒图服务器安全治理系统，，，，，，，，可能实时发现并服务器内部的恶意行为；；；；；；；；

    第四，，，，，，，，整个防御系统应该是协同联动的。。。。。。。当其中肆意一点出现异常时，，，，，，，，可能实时联动所有防御节点，，，，，，，，阻断攻击链条。。。。。。。

    《流离地球2》这个节造无人机攻击给了现实世界一个沉要启迪：5G网络、IPV6让万物互联逐步走进现实，，，，，，，，在万物皆可互联的布景下，，，，，，，，智慧交通、智慧医疗、智慧能源等等，，，，，，，，或许城市所有城市由城市大脑的服务器进行节造，，，，，，，，谁又能保障太空电梯危唬；；；；；；换嶙呓质的兀浚？？？？？？

    02 从身份窃密到炸毁空间站的太空电梯

    与节造无人机同时进行的，，，，，，，，是一次针对太空电梯的入侵。。。。。。。

    作为“流离地球打算”的主题，，，，，，，，“数字性命派”的叛逆者们势必要击毁“方舟号”空间站，，，，，，，，因而他们提出了这样一个打算：在基地被大量无人机攻击的空档，，，，，，，，趁乱利用太空电梯将爆炸物奉上空间站，，，，，，，，将空间站与太空电梯同时粉碎。。。。。。。

    想要实现这个打算，，，，，，，，篡夺太空电梯的节造权就成为了关键。。。。。。。

    来看看电影中叛逆组织是怎么做的。。。。。。。

    第一步，，，，，，，，攻击者利用各类社会工程学等糊弄伎俩，，，，，，，，伪造了刘培强和韩朵朵的身份信息，，，，，，，，骗过了地面门禁后成功进入太空电梯；；；；；；；；

    第二步，，，，，，，，攻击者利用AI换脸技术，，，，，，，，骗过了系统的身份验证机造，，，，，，，，成功登录后实现了对太空电梯的节造。。。。。。。

    最终，，，，，，，，“数字性命派”支持的恐怖分子选取自杀攻击的大局，，，，，，，，引爆了紧贴轿厢的导弹，，，，，，，，“方舟号”空间站轰然倒塌。。。。。。。

    那么这其中就有两个问题。。。。。。。

    其一，，，，，，，，系统的身份验证机造显著不够矫健，，，，，，，，以至于在量子推算时期，，，，，，，，凭借一个在目前已经不算新鲜的AI换脸技术就足以绕过。。。。。。。

    量子时期的事件此刻还说不明显，，，，，，，，但目前对用户的身份验证机造重要蕴含这么几种：静态口令认证、动态口令认证（短信验证码、动态口令天生器等）、生物鉴别认证（指纹、人脸）等。。。。。。。

    其中，，，，，，，，静态口令认证是现阶段使用最为宽泛的伎俩，，，，，，，，用户输入账号、密码即可实现身份验证。。。。。。。

    但这种步骤也是最不安全的。。。。。。。攻击者可能使用网络垂钓、暴力破解、撞库攻击等多种伎俩来破解登录口令。。。。。。。并且在壮大的算力支持下（尤其是量子推算），，，，，，，，任何看似复杂的登录口令，，，，，，，，都有可能分分钟被破解，，，，，，，，即就是只有图丫丫能力记住的那个长达三万位的动态口令也并非稳操胜券。。。。。。。

    事实上，，，，，，，，对于太空电梯这个级此外关键信息基础设施而言，，，，，，，，无论单独选取任何一种验证方式，，，，，，，，都是不够安全的。。。。。。。

    从理论上来说，，，，，，，，多成分认证占有更高的安全性。。。。。。。依照概率推算，，，，，，，，如果一种身份验证机造的的破解几率是5%，，，，，，，，那么同时破解双成分认证的概率就是5%*5%，，，，，，，，有n个身份认证成分，，，，，，，，破解概率就是5%的n次方。。。。。。。

    当然思考到易用性等成分，，，，，，，，认证成分也不是越多越好，，，，，，，，不然攻击者拦没拦住先不说，，，，，，，，倒是把自己人搞得够呛。。。。。。。

    其二，，，，，，，，有关账户的权限过高，，，，，，，，以至于攻击者在登录后能够轻易操控太空电梯。。。。。。。

    相对于通常账户，，，，，，，，特权账户因其占有较高的权限，，，，，，，，更容易成为攻击者的入侵对象。。。。。。。但是对于一个复杂系统而言，，，，，，，，想要确保所有特权账户都不被入侵，，，，，，，，险些是不成能做到的事件。。。。。。。

    并且，，，，，，，，即就是账户没有失窃，，，，，，，，内部员工也不见得不会吃里扒表。。。。。。。若是有了内鬼的支持，，，，，，，，恐怖分子或许大可不用费尽周章攻击基地。。。。。。。

    因而要想解决上述两点问题，，，，，，，，真正必要的是一种动态的、实时的、刚刚好的身份认证和接见授权机造，，，，，，，，通过统一身份治理、权限治理、单点登录、自适应多因子认证、身份分析与治理等多维度主题能力，，，，，，，，对接见主体进行持续感知和验证，，，，，，，，对接见高低文进行持续评估，，，，，，，，最终实现端到端的动态细粒度身份认证和接见节造。。。。。。。

    而这正是ca88登陆平台零信赖系统的主题。。。。。。。

    当然，，，，，，，，为了进一步降低账号失窃的风险，，，，，，，，关键信息基础设施运营者还应通过技术伎俩（如ca88登陆平台网神特权账号治理系统）成立齐全的特权账号台账、造订特权账号密码轮换、存储与备份机造、美满的机机交互能力，，，，，，，，实现对各类基础设施资源账号的全性命周期治理。。。。。。。

    03 细思极恐的MOSS

    随着全球互联网踩点沉启成功，，，，，，，，电影《流离地球2》也进入了尾声。。。。。。。但在长达数分钟的演职人员字幕之后，，，，，，，，导演郭帆还拍了一段幼幼的彩蛋：人为智能MOSS（也就是量子推算机550W）与图恒宇的对话。。。。。。。

    有一幼段对话大体是这样的。。。。。。。

    图恒宇：是你毁掉了月球发起机；；；；；；；；

    Moss：蕴含但不限于2044年太空电梯危唬；；；；；；唬；；；；；；2055年月球坠落危唬；；；；；；约敖吹2075年木星引力危唬；；；；；；2078年太阳氦闪危唬；；；；；；！！。。。。

    在电影刚上映的那几天，，，，，，，，或者是由于电影院在演人员表出现以来就提前开灯，，，，，，，，导致有部门观多并没有看到最后的彩蛋。。。。。。。

    郭帆或许但愿以这样的方式通知观多，，，，，，，，占有意识的人为智能竟然拥有如此巨大的粉碎力。。。。。。。除了碳基性命以表，，，，，，，，硅基性命也就是机械人同样能成为地球的主宰。。。。。。。

    细思极恐！

    但在技术还不那么蓬勃的今天，，，，，，，，人为智能还远未如此先进，，，，，，，，但人为智能算法受到网络攻击也并非什么新鲜事。。。。。。。

    这对于网络安全从业者来说，，，，，，，，又是一个巨大的挑战。。。。。。。

    地球的流离打算还在持续，，，，，，，，网络安全可不能了，，，，，，，，木星引力危唬；；；；；；吞艉ど廖；；；；；；；；，，，，，，，，人类还必要保驾护航。。。。。。。

    本文图片起源于网络

    作者简介

    本期叨主：魏开元

    安全圈“首席编剧”，，，，，，，，写点幼故事还原网络攻防一线的明枪暗箭。。。。。。。