网络安全面临挑战

正当《中国好声音》第二季在全国热播时，不少网络违法犯罪分子也打上了观众的主意。据安全联盟统计数据，自诈骗举报平台搭建以来，已经接到网民对可疑网站举报14142个，并通过百度搜索、QQ、金山毒霸、微信等平台完成了4947个相关网站封杀，预计累计为网民减少损失超过千万。

“目前，各种网络诈骗仿真能力越来越强”，安全联盟负责人、知道创宇信息技术公司市场部总监毕宁告诉记者两个令他印象深刻的细节：首先，诈骗短信最后都煞有介事地加了这样一句话，“本次活动最终解释权归浙江卫视《中国好声音》节目组所有”；另外，网友打开的伪造“好声音官网”，除了增加“中奖通知”栏目以外，与真实网站几乎毫无差别。“这种线上与线下结合，和真实生活场景高度贴合的诈骗设计是新一代网络诈骗的显著特征之一，给百姓识别带来了更大的难度，也给网络安全企业带来了新的挑战。”毕宁说。

在9月23日举行的互联网安全大会上，不少专家对网络安全环境和毕宁有相同看法。南京翰海源信息技术有限公司CEO方兴提出，面对不断出现变化的互联网安全形势，尤其是伴随着虚拟化、大数据、云应用、BYOD（携带自己的设备办公）及可穿戴智能设备的广泛应用，传统思路和方法已无法满足信息安全的需求，必须通过创新的方法来迎接和应对这些挑战。360公司安全研究院林伟对现阶段个人、企业甚至政府的网络安全深表担忧。“互联网安全贴身‘攻防战’一触即发。”林伟判断。

移动、社交、云，一个都不省心

在互联网安全大会上，一篇“小心闺蜜寄来的手机”的报道在互联网安全界引起了热议。黑客利用公开社交网络信息，以闺蜜的名义寄给王燕植入有隐秘间谍病毒软件的手机，当王燕用新手机连接公司WiFi后，成功获取了王燕公司各项机密。“听起来很不可思议，像是谍战电影中的情节。但这已经是当前典型的、基于公开社交信息而进行的攻击泄密案例。未来可能会更多地出现。社交网络带来了交流的甜蜜，也带来了安全的隐忧”，林伟表示。

除了让大众处于“透明状态”的社交网络外，目前正被大范围推广的云服务同样面临重大安全威胁。几个月前，国外知名云计算笔记应用Evernote遭遇黑客攻击，导致大量用户名、电子邮件地址和加密密码泄露。为此，Evernote向近5000万用户发出重置密码的通知。“越来越多用户正开始养成记云笔记、用云存储保存资料的习惯，数据保密和数据完整性等一起被列入云服务最迫切解决的安全问题。”绿盟科技首席战略官赵粮解释，当企业会议记录、隐私信息被保存到了云端，而云平台、云服务一旦被攻陷，将伴随大量机密信息、可以挖掘的数据泄露。

而在移动设备端，美国佐治亚理工学院博士宋程昱在互联网安全大会现场演示了如何在60秒内用一台“山寨”充电器，“黑”掉没有“越狱”的iPhone手机，并将恶意软件植入手机内，着实令人咋舌。宋程昱称，之后黑客可以肆意偷窥被“黑”手机屏幕，窃取应用密码甚至完全操控手机。如果说iPhone如此轻易被黑让不少“果粉”心有余悸，作为占有我国近87%市场的安卓手机的安全环境则更加糟糕。根据国家网络信息安全技术研究所软件安全评估中心抽样调查，目前在我国安卓应用商店中，有11%属于对系统危害极高的恶意软件，具有可疑行为的应用更是高达63.6%。

传统的网络安全威胁多通过批量挂马、漏洞入侵、病毒捆绑下载甚至是直接暴力破解等方式，以达到破坏或者窃取目的。随着网络安全软件的普及和用户安全防护意识的提高，攻击手段也正进行着更复杂的演化，并且直接与经济利益挂钩，甚至形成了相关黑色产业链条。尤其是社交等新兴互联网应用的涌现以及移动互联、云计算的发展，大众、企业甚至国家级信息安全问题暴露更加明显，亟待引起重视。

走向融合、联动、创新

截止到今年6月底，中国网民规模已达到5.9亿，手机网民达到4.64亿。未来，安全企业发展必然围绕着新的安全环境展开，挑战不小，也蕴藏着巨大的发展机遇。ABI Research最新研究报告预测，中国网络安全市场规模到2017年预计将翻一番达98亿美元。

在应对新一轮强势网络攻击时，如何更好地保护客户的网络安全以及抢占新兴市场，成为安全企业必须思考的问题，不同的企业给出了不同的答案。

作为传统IT信息安全企业，天融信已经具备了相对完备的信息安全产品线，除了传统的网关安全领域，在安全管理、业务交付、安全服务等方面也都有国内领先的产品和解决方案。天融信市场总监周彤表示，未来天融信会致力打造各种产品、技术与服务的融合。“新型信息安全建设必须要具备全面融合的思想，未来的信息安全建设务必在技术层面要实现相互融合。只有产品和服务融合、解决方案与业务融合，才能形成立体的安全防御体系。”周彤说。

新型互联网安全公司知道创宇强调的是跨行业的联动。在目前“安全联盟”项目中，知道创宇为百度搜索、QQ、杀毒软件、浏览器等多方平台提供钓鱼网站名单、行业网站“白名单”、网站安全信用评级信息。记者注意到在合作方名单中，除了联网企业以外，还有“中国电子商务协会”、“中国航空运输协会”等协会组织，中科院、人民大学等研究机构。毕宁告诉记者，和协会合作是为了认定网站信用资质，与院校合作则是想提高产品研发能力，未来希望有更多参与者加入，比如执法机构、媒体等。“跨越线上线下、众多的参与者、高超的作案手段等都使得处理当前网络安全需要多方合力。”

还有不少创业安全公司则希望通过在细分领域的突破来获得发展。Trustlook创始人张亮介绍，最近公司设计了一款通过云平台对下载软件进行安全测试的产品，在手机终端上不占用空间、不耗费电池，将从技术上对移动终端安全产生颠覆性影响。

随着“棱镜门”事件的爆发并持续发酵，国家级网络安全成为信息领域的一个焦点。近期，大批外国企业取消了同美国IT巨头的云计算订单，周彤估计今后三年将给美国带来210亿美元至350亿美元的损失。“这对于国内企业来说，无疑是一次获得突破性发展的机会。民族自主品牌的信息安全产品将成为众多国内企业重点考虑的目标。”周彤说。

一名黑客眼中的安全世界

本报记者 郭文鹃

在互联网安全世界里，黑客站在产业链顶端。而在黑客世界里，有着完全对立的两类人：一类专门研究攻击技术，擅长破坏，甚至利用技术犯罪谋取利益，被称作“黑帽子”；另一类同样可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是将其公布、寻找修补办法，被称作正义的“白帽子”。奇虎360的万仁国便是一个“白帽子”，他的工作是负责不断寻找网络系统漏洞，完善安全软件。

不同选择，不同生活。黑色产业链“项目”来钱快，每年收入可达百万，而“白帽子”有几十万就已经不错。万仁国估计目前圈内帮企业做“白帽”的人数不会过万，而做攻击的远远超出这个数量。“做这个行业随时处于一个对战状态，三天不关注最新行业动态就肯定落伍。”万仁国坦言，工作的压力不小。

从业5年，万仁国已经升为了公司高级安全研究员，平时会负责一些项目的统筹、安排工作，领导着一群初级“白帽”。但即便这样，万仁国从来也没有和一线业务脱离过，直到现在仍然做着许多初入公司时候的基础活。每天到公司的第一件事是察看邮箱，浏览行业论坛，关注是否有新的漏洞消息。万仁国告诉记者：“黑客这个行业非常注重分享，信息几乎全部公开，因为黑客们知道无论是攻还是防的技术，都只有在交流和探讨中才能获得迅速提高。”如果找到新的钓鱼网站线索，万仁国团队会迅速研究网站的注册人、服务器位置、其他关联钓鱼网站等各种信息，汇总研究之后用来提升安全软件的防御功能。目前国内安全领域在近万名“白帽”的持续努力下，新病毒的影响范围正在逐渐减小。和几年前动辄几十万到几百万感染者相比，现在感染数量基本能控制在10万以下，安全事故的严重性大大降低。

回忆起当初接触这个行业，还有一些偶然。万仁国在2000年接触电脑后，通过《黑客防线》、《X档案》等行业书籍，对黑客有了初步了解，就开始研究攻防技术。而最开始使用这些技术，似乎离“黑”更近一点。万仁国介绍，在当时比较有名的“汉血”、“人人为我，我为人人”等论坛的“破解圈”里流行技术竞争，一旦出现一些付费软件，圈里人就比试谁能用最快的速度将其破解分享。“那时候法律没有明文规定处于灰色地带，也不产生太大经济效益，大家追求的主要还是技术交流和炫耀。”时隔多年，刑法修正案对黑客攻击行为有了明确规定，当初和万仁国一起玩技术的人都已经逐渐销声匿迹，偶尔还能在“白帽”圈里碰见个熟人。

万仁国感慨，如今越来越多黑客开始向“钱”看，加入到网络诈骗的黑色链条之中。面对巨大的利益诱惑，目前这个链条参与者的队伍变得越来越庞大，除了黑客，技术人员、市场推广、洗钱机构等各个环节分工也逐渐明细。在奇虎360公司统计的虚假购物、网上兼职、网络游戏、话费充值、虚假团购等2013年第二季度典型网络诈骗事件中，均能够体现出各方的精巧合作。网络交易数据隐秘、作案人员庞大、作案主体分散等多种因素，为此类案件的侦破增加了很大难度。作为技术人员，万仁国感到自己的力量有限，只能尽可能快准狠地发现不法网站，修复漏洞，不断提高安全软件性能来为大家提供更安全的网络环境。在他看来，未来随着移动互联网的发展，居民面对的网络环境将会更加复杂，网络诈骗随时可能发生在任何人身上。为了将风险降到最低，万仁国建议：“个人无论如何都要保护好自己的身份证、银行卡号、手机号等重要身份信息，千万别因贪图便宜、方便而粗心大意，网络交易需要符合标准流程。”