提高網(wǎng)絡(luò)防御能力要勇于“動真格”
發(fā)布時間:2017-11-14前不久,美軍邀請“五眼聯(lián)盟”的數(shù)百名頂級黑客,開展了為期數(shù)周的“黑進(jìn)”美國國防部、空軍和陸軍網(wǎng)絡(luò)挑戰(zhàn)大賽,以檢驗美軍真實的網(wǎng)絡(luò)防御能力。
“五眼聯(lián)盟”是美國主導(dǎo)的包括英國、加拿大、澳大利亞和新西蘭在內(nèi)的監(jiān)聽組織“UKUSA”,他們共享網(wǎng)絡(luò)漏洞等情報,是網(wǎng)絡(luò)空間行動的盟友。美軍稱此次行動取得了不錯的效果,“黑進(jìn)五角大樓”發(fā)現(xiàn)了138個漏洞,“黑進(jìn)空軍”發(fā)現(xiàn)了207個漏洞,“黑進(jìn)陸軍”發(fā)現(xiàn)了118個漏洞。這些網(wǎng)絡(luò)漏洞的發(fā)現(xiàn),幫助美軍消除了網(wǎng)絡(luò)空間安全的潛在威脅,修復(fù)了美軍網(wǎng)絡(luò)的脆弱性。
無獨有偶,為檢驗網(wǎng)絡(luò)安全能力,首都航空邀請360公司為其做了一次別樣的網(wǎng)絡(luò)安全大檢查。他們打破常規(guī)的安全檢查方式,通過黑客對首都航空的網(wǎng)絡(luò)系統(tǒng)進(jìn)行持續(xù)攻擊,不僅成功入侵了網(wǎng)絡(luò),還接管了空管系統(tǒng)。這次主動設(shè)置的黑客攻擊行動,不僅提高了人們的網(wǎng)絡(luò)安全意識,而且有效提升了首都航空的網(wǎng)絡(luò)安全防御能力。
如今,網(wǎng)絡(luò)空間已經(jīng)深度融入人類活動的各個角落,其安全問題日益凸顯。今年勒索病毒來襲時,凡是平時網(wǎng)絡(luò)安全措施到位的單位,應(yīng)急反應(yīng)就迅速,損失就小。而平時不注重網(wǎng)絡(luò)安全的單位,當(dāng)病毒大面積來襲之時,甚至不知道該由哪個部門來負(fù)責(zé),該怎么處理。
近年來,我們在進(jìn)行網(wǎng)絡(luò)建設(shè)時加大了對安全防御的投入,但落實網(wǎng)絡(luò)空間安全的措施還存在不到位的情況。網(wǎng)絡(luò)空間安全,是整體性安全,一個環(huán)節(jié)被攻破,就可能導(dǎo)致全網(wǎng)的崩潰。我們不能心存任何僥幸,必須扎扎實實地從技術(shù)、裝備、人員、管理等各個環(huán)節(jié)入手,整體性地提升網(wǎng)絡(luò)安全防御能力。須知,當(dāng)我們的網(wǎng)絡(luò)攻擊團(tuán)隊能夠攻破自己的信息系統(tǒng)時,敵對的國家或者惡意的黑客組織也一定可以攻破我們的網(wǎng)絡(luò)系統(tǒng)。因此,必須轉(zhuǎn)變觀念,在網(wǎng)絡(luò)空間防御能力檢驗方面“動真格”,聚合國內(nèi)的網(wǎng)絡(luò)安全力量,開展“真刀真槍”的網(wǎng)絡(luò)安全攻防演練,主動發(fā)現(xiàn)漏洞,消除網(wǎng)絡(luò)安全的潛在威脅。
畢竟,網(wǎng)絡(luò)系統(tǒng)被自己人攻破頂多是沒“面子”,而被敵人攻破,可能就沒了“里子”。(來源:解放軍報)