您当前的位置: 首页 > 军事

小心络安全产业重蹈团购覆辙iyiou.com

2019-03-11 16:11:46

小心络安全产业重蹈团购覆辙

近期,S hapchat 13G的用户照片被公开,美国零售巨头联合开发的支付工具C urrent C在试用阶段就出现了用户邮箱被泄露事件,络安全问题被推上了风口浪尖。而在中国,维护络安全也已经上升到国家战略高度。上周,首届国家络安全宣传周在京举办,南都邀约一众参展企业负责人进行圆桌对话,共同探讨,络安全致命的罩门在哪?

议题1:移动支付的安全漏洞引发争执,如何界定?

齐向东:移动支付的便本字歌健康为万事之本捷需要多个行业跨行协作实现,未来的趋势是,合作越深入越广泛,移动支付越方便越好用。移动支付是一整套流程体系,每一个环节出现问题,都可能导致安全事件发生,这应该是每一个链条互相监督、互相纠正、互相负责的对象。

代柏阳:应用终端和就像士兵要去打仗一样!士兵就像你一样银行承担的不能简单的对半分,有些安全隐患来自于应用层面,还有一些在于用户自身的行为。服务提供方应该进行用户场景关联提醒,避免用户被动遭受损失。

刘硕琛:的界定是很复杂的问题。这是全球的问题,不是中国自己的问题,需要靠整个行业努力改进。信息泄露了,不管是哪个环节,都会对整个系统有影响。不管是厂商还是金融企业,都有自己的要承担。目前,在各自环节的权责明确上,还有很大的改进的空间。

议题2:薄弱的环节是硬件、软件还是通讯服务?

齐向东:事实上,安全是个相对概念,不管是硬件还是软件还是通讯服务都存在薄弱环节,例如G SM已被破解,伪基站的泛滥,同时包括了软件和硬件环节,而目前普遍、影响的是软件上木马病毒,2014年三季度的安全报告显示,今年以来,三季度共截获新增恶意程序样本约67.3万个,较2013年同期的28.9万个增长133%。

代柏阳:目前来看,硬件层面问题不是特别大。漏洞主要是在软件层面,在操作系统层面和应用两个方面较大挑战。一是操作系统层面,黑客或者恶意程序利用操作系统的漏洞入侵用户系统,监视用户交易行为。另一个常见情况是D N S劫持。在远程接入服务器的时候,恶意侵入者通过这两种方式将用户引向伪造的端口,比如非官方的平台,

用户的银行汇款或者支付的费用就被不法分子收入囊中。

刘硕琛:我们偏向发展软件,所有运营维护终都回到软件开发管理,我们认为软件是需要关注的,软件也会承担安全防护的角色。

议题3:大数据时代,如何保护个人云端数据安全?

齐向东:对于云端服务商来说,一是加强数据中心安全防护;二是为用户提供更高级别的账号验证机制,访问重要数据推荐使用多重验证,而不仅仅依赖账号密码。对普通民来说,一方面、电脑开启安全软件,预防和查杀木马病毒;另一方面,重要账号一定要单独设置密码,并定期更换密码;同时,避免使用他人设备或非可信的W iFi络登录账号。

代柏阳:个人越来越多数据被放入云端,我建议关乎个人资产的关键数据不要在云端,比如银行账号,以及资产相关文件材料都不要存在云端。设定密码时候应该用复杂密码,同时不要所有云端账号都采用相同的密码。用户在使用云端服务的时候,也要考虑提供商的资质,大型云服务提供商用户规模大,必然要投入资源做安全防护措施,安全性会更好。此外,用户可能在不同的帖子里输入了邮箱、号码、地址或者照片等,用户在输入个人信息、访问对方服务的时候,会留下自己的访问痕迹。拼凑这些信息,在技术上是可以实现的。因此,用户应该注意个人信息的释放,警惕诱导性的交流。

议题4:络安全产业的发展趋势在哪里?

齐向东:传统的安全市场注重边界,比如一个单位想盖栋楼,首先要圈块地,弄个院子,对外界表明,院墙外面是公共的,院墙里面是私人的,闲人免进,构筑一个安全边界。于是,诞生了防火墙、IPS、IT S、D LP关等安全产品。

在万物互联的时候,联的智能设备将数倍增长,企业安全和个人安全的区分将打破,也不再存在清晰的边界,未来的安全之道,一定是边+端+云的组合,即在边界上设置适当的防护,但是不指望边界将威胁全部拦住;在终端上用白名单+黑名单相结合的技术,将未知的一些东西进行过滤;建立安全云,把所有的数据集中进行大数据计算和分析,找出行为诡异的访问者,进行恶意行为的防范。

代柏阳:目前,络安全产业至少有两三百家新企业,都是近两年内涌现的,它们原本是做舆情监控、络安保服务以及传媒等领域的。但挤进梯队仅有十几家。所以,做络安全要专注,其络安全和技术产品在行业中应处于地位,否则就会像团购站一样死掉一批实验人员马上加上一块更厚的玻璃。未来,络安全是能跟电商、支付以及互联金融齐头并进的产业,如水电煤一样,每个人都需要。

刘硕琛:无论是万物互联,还是络消费,到都要回到架构安全。虽然企业对此的预算不是大头,但是却是必要的,这会带动产业迅速发展。 采写:南都王海艳

圆桌论坛嘉宾

360公司总裁齐向东   安全联盟秘书长代柏阳

趋势科技企业产品开发总裁刘硕琛 论坛主持人:肖昕

2015年南宁教育综合天使轮企业
平价电商
2018年台湾上市后企业
推荐阅读
图文聚焦