资讯 政企安全
此为临时链接,仅用于文章预览,将在时失效

中国的安全防御能力和国足不相上下,你信吗?

作者:史中
2015/10/13 15:44

“中国整体防御能力的国际排名和国足不相上下。”赵伟不无悲情地说。

他如此评价,是根据知道创宇追踪去年席卷全球的“心脏出血”漏洞在各个国家修复的速度,得出的结论:在漏洞爆出一年之后,中国仍有三分之一的网站没有进行任何修补工作,这其中包括重要的政企网站和民用网站。这样的成绩让中国位列世界102名,光荣垫底。

中国的安全防御能力和国足不相上下,你信吗?

知道创宇创始人,CEO,赵伟

作为国内一线的安全公司知道创宇的掌门人,赵伟吐槽中国黑客整体实力的落后,无异于自己打脸。不过,这种爱“说实话”的习惯也让他被诸多圈内人奉为黑客精神的旗手。说到国内安全现状,赵伟一脸踌躇。这不禁让人好奇,这个“敢于正视淋漓鲜血”的黑客,究竟想要一个怎样的知道创宇呢?

美国开挂?上帝模式是什么鬼?

你是一个捕鱼高手,鱼叉就像是你身体的一部分,你每天可以轻松叉到十条鱼,老婆孩子热炕头。你整日被村民艳羡的目光包围,独孤求败,茫然四顾。有一天,你突然看到远处驶来万吨巨轮,声纳锁定鱼群,自动撒网,把这片海域所有鱼群收入囊中,把没有价值的小鱼小虾抛回海中,扬长而去。

在赵伟描述的这个故事里,中国黑客就是那个捕鱼高手,万吨巨轮就是美国黑客。

棱镜计划曝光后,知道创宇曾经协助有关部门对中国的网络安全进行普查。赵伟表示,由于美国握有大量的0Day漏洞和数据优势,其出入世界的网络空间基本如入无人之境。具体的技术细节由于涉密无法透露,但是:

如果他们想,可以定位到一个具体的人一天之中打了哪些电话,去了哪些场所,和哪些人谈话,他的人际关系图谱,他的消费记录,他的生活习惯、个人癖好。

赵伟称之为“上帝模式”。

“低维度抵抗高维度的打击,我们是很难有胜算的。这个差距大概是用F-22轰炸。。。”他沉思一下,“轰炸石器时代的人。”他甚至没有选用大刀长矛这类冷兵器做比较。

“这个差距在缩小吗?”

“在扩大。”

“我们没有机会了吗?”

“机会很少,有一线希望。”

在这一线希望里奋斗,或许就是他眼中知道创宇存在的意义。

中国的安全防御能力和国足不相上下,你信吗?

美国安全公司Palantir提供的索马里海域海盗热点图

集齐什么才能开启上帝模式?

一家神秘的美国公司,Palantir,总挂在赵伟的嘴边。Palantir,就是指环王中那个可以看穿一切的水晶球。这家公司没有市场、公关、销售人员,它的客户是CIA(美国中央情报局)、FBI(美国联邦调查局)、NSA(美国国家安全局)。自从成功定位并且协助美国军方干掉本·拉登之后,声名鹊起。这家公司正是帮助美国开启“上帝模式”的主要力量。

Palantir的独门绝技在于从浩如烟海的数据里提炼出可操作的行为指导。赵伟把这些能够指导行动的宝贵结论叫做——知识。他认为,获得这些知识统共分三步:

1、通过不同的渠道获取不同维度的足够数量的大数据。


2、用交叉关联的方式进行分析,对未来做出精准预测,并且掌握更高维度的知识。


3、用得到的知识来有针对性地获取尚未掌握的数据,如此循环往复。

在赵伟眼中,知道创宇和Palantir承担着相似的任务——国家特种兵。他说:“安全工作有很多种类,有可能做家庭保安很赚钱,时不时还能有些灰色收入。但我的理想就是想做特种兵,为国家效力。”林林总总的安全公司中,这种“挣钱在后,为国家平事儿为先”的热血气质,似乎是知道创宇独有的。

中国的安全防御能力和国足不相上下,你信吗?

创宇星图界面

中国版的上帝模式

创宇星图就是给政府看的,一般的大爷大妈不需要特种兵保护,一般的人也不需要作战地图。

赵伟如此评价知道创宇最新推出的这个产品。

根据国外媒体报道,Palantir的每个新员工都要被安排阅读一部有关9.11的记录作品,用以警示政府对所掌握信息的分析能力的重要性。“创宇星图”的主要目的,就是给政府提供网络威胁的分析。在这张图纸中,可以展示出中国各个省份的网站安全状况,进而可以展示特定网站的漏洞威胁情况,精确到具体的网站受攻击的类型、时间、黑客活动轨迹、已经采取的防护措施等等。

“像熊猫烧香那样被热炒的黑客都是水平最差的。因为真正的高手根本不会让普通人意识到他的存在。”赵伟指着星图上闪烁的攻击点。

根据知道创宇的工作人员介绍,每探测到一次攻击,都会定位到进攻发起IP和背后的黑客指纹。(有关黑客指纹,请参考我雷另一篇文章『 如何围猎一名黑客——虚拟空间里的“指纹采集”』根据不同的IP的行为,加上帐号识别、社工手段等等交叉分析,最终可以定位一个黑客的目标、组织关系网络、进攻手段等等,只要看清这些,防御者就已经对进攻者开启了“上帝模式”。

中国的安全防御能力和国足不相上下,你信吗?

知道创宇产品经理吴昊展示特定黑客的攻击行为时间轴

产品经理吴昊为雷锋网描述了一个案例:

曾经有一个黑客对某网站实施了工具攻击,由于创宇的拦截,造成对方获取信息失败,在两个小时之内的时间,黑客尝试了多种攻击工具,均告失败之后选择手动寻找漏洞,并且成功找到注入点,被再次拦截之后选择使用了自制的工具攻击,由于他的攻击已经被重点关注,最终失败选择放弃。

这个黑客由于“技艺高超”,从此被标注为高危人物,被禁止访问诸多网站。这样的黑客,在知道创宇的数据库中, 有33万人。这些攻击者当中,不乏一些来自国际IP的进攻,知道创宇会追溯这些有“特殊目的”的黑客,建立一个“历史罪证库”,进而横向关联这些罪证,查出背后的人,组织。追查这些人的下落,从某种程度上来说是赵伟的个人追求。说到这里,赵伟有些激动。

我记得以前我在国外演讲的时候,台下有人骂我们,说我们中国的黑客是贼,是窃取他们信息的“红客”。那一刻我觉得非常无力,万分委屈。因为中国受到的恶意攻击数不胜数,我们却没有能力抓到他们的证据。我建立他们的罪证库,并不是要现在公布,而是将来和他们算总账,我要让他们知道,犯我强汉者,虽远必诛!

据说,Palantir是全美国付给实习生工资最高的公司,没有之一。立志为中国开启“上帝模式”的赵伟却感叹“做安全不赚钱”。有人从中听出了自甘清贫的洒脱情怀,有人听出了壮志难酬的一丝哀怨。

在不久前召开的ISC(中国互联网安全大会)上,周鸿祎亲自为360站台,强调了“看见”的重要性,而各个安全厂商推出的产品,都把态势感知作为最新的一招棋。其中颠扑不破的逻辑是:“只有先看见,才能采取行动。”至于谁看得更清,恐怕要交给市场来衡量。

从人们在黑暗的山洞里点燃第一盏火把开始,就已经走在看清的路上,然而多年过去,我们不仅探索了山洞,还建造了钢筋楼宇,甚至营建了虚拟的赛博空间。在看见了越来越多的同时,似乎看清的难度越来越大了。

从这个角度来讲,赵伟和中国男足都只迈出了万里长征的第一步。

长按图片保存图片,分享给好友或朋友圈

中国的安全防御能力和国足不相上下,你信吗?

扫码查看文章

正在生成分享图...

取消
相关文章