专业的信息化与通信融合产品选型平台及垂直门户
注册 登陆 设为首页 加入收藏
首页 企业新闻 招标信息 行业应用 厂商专区 活动 商城 中标信息

资讯
中心

新闻中心 人物观点
厂商专区 市场分析
行业
应用
政府机构 能源产业 金融机构
教育科研 医疗卫生 交通运输
应用
分类
统一协作 呼叫客服 IP语音 视频会议 智能管理 数据库
数字监控 信息安全 IP储存 移动应用 云计算 物联网

TOP

BAT三巨头为何会坐在一起聊网络安全?
2015-10-28 09:17:44 来源:DoNews 作者:【
关键词:BAT 网络安全
 
BAT三巨头在“互联网+”的时代都在疯狂的打造各自的生态和平台,之间不时传出火药味道。然而在11月3日即将举办的互联网安全领袖峰会上却会坐在一起共谈安全,这让很多人感觉不可思议。
    BAT三巨头在“互联网+”的时代都在疯狂的打造各自的生态和平台,之间不时传出火药味道。然而在11月3日即将举办的互联网安全领袖峰会上却会坐在一起共谈安全,这让很多人感觉不可思议。
  从目前透露的资料看,互联网安全领袖峰会是中央网信办网络安全协调局指导,腾讯公司、中国电子技术标准化研究院、中国金融认证中心、中国信息安全认证中心联合主办的一次关于安全的大会,BAT共谈安全是这个会议的亮点。
  那么,为何在金融、O2O、电商等领域争得不可开交的BAT会坐在一起聊安全呢?
  从熊猫烧香到XX神器
  在回答这个问题之前,让我们来看两个非常热门的病毒案件,一个是发生在2007年1月的PC蠕虫病毒案——熊猫烧香;另一个是发生在2014年8月的XX神器手机木马病毒案。熊猫烧香病毒用1个月才感染了百万台电脑,其主要危害是破坏文件系统,导致黑屏、死机,当然一些网站或者金融、税务系统可能也会因此遭殃,但是并没有带来非常严重危害的报道。
  而XX神器手机木马病毒仅仅1天就感染数百万台手机,并且呈指数级增长。该手机木马之所以如此快速传播,因为可以利用手机通讯录群发消息自传播,还具备窃取手机短信的功能。而手机短信中的支付验证码信息一旦被窃取后,便可以实现银行资金的盗刷,类似依靠手机木马病毒进行盗刷资金的案例已经屡见不鲜。
  两个病毒对比后我们看到,PC蠕虫病毒的传播速度、感染机器数量远远小于手机木马病毒,PC病毒带来的危害也相对局限,而手机木马病毒可能会导致许多民众直接损失钱财。(可说说移动时代病毒的非单一性,让银行、手机厂商、用户、服务提供方等多方受损)
  城门失火殃及池鱼
  上面的案例已经说明移动互联网时代的安全风险远远大于PC时代,说明安全变得更加重要。接下来的案例,你会发现这个时代的安全问题完全可以用“城门失火殃及池鱼”来形容。
  前几日,有报道称网易邮箱被黑客攻破,导致数亿邮箱账号密码泄露。这本不该引起多么大的恐慌,无非是修改密码,防止邮件泄露这么简单。然而我们发现,有大量的用户通过网易邮箱注册了支付宝、iCloud账户、百度钱包等各种涉及金融、支付的其他账户,以及一些社交软件、媒体账号等等。
  一旦邮箱账户密码泄露,就意味着这些通过邮箱注册的其他账户遭遇危险。看似只是网易自己的风险,结果阿里巴巴、苹果、百度等企业全都面临危险。这不就是“城门失火殃及池鱼”么?
  移动互联网时代,不仅仅病毒传播速度快、危害大,而且涉及的面更广。产业链上的企业都已经交叉融合,都会成了安全问题的受害者,难以置身事外。而且互联网+让人、设备、钱、组织等全都联网,一旦出现安全问题将涉及到不仅是电脑黑屏、手机死机这么简单,还可能导致人身安全、社会安全,比如,在刚刚举行的Geekpwn上,黑客们轻松破解了智能手机、大疆无人机、智能摄像头、移动支付等各种智能联网设备,试想我们开着特斯拉汽车使用无人驾驶功能,突然汽车被改变了行驶轨道,并不再受驾驶员控制,这将是多么恐怖的事情。
  所以互联网与生产、生活完全融合之后,一旦出现安全问题,不仅BAT等互联网公司无法置身事外,几乎所有的企业、用户都将遭遇风险,这是一个一荣俱荣一损俱损的时代,木马病毒、恶意攻击成为所有企业共同的敌人。因此,BAT坐在一起聊安全也就不是什么让人奇怪的事了,这是当下必须要做的事情。
  互联网+时代的安全大猜想
  通过以上的分析,我们已经可以感受到当今的安全与PC时代安全的不同之处,也对BAT们坐在一起聊安全有了初步的认知,因为在安全风险面前大家都是拴在一个绳子上的蚂蚱,所以有必要坐下来聊聊如何应对新的安全风险。对于未来的安全,我也有几点思考和猜想:
  首先,安全基于互联网生态而存在,属于公益事业。PC时代,有许多安全技术公司,依靠卖技术、卖软件获利。在互联网+的时代,安全的主要提供方将变为互联网生态、平台搭建者,而不再是单一的安全企业。
  目前,BAT是中国互联网开放平台、生态的主要提供者,他们也都在安全上投入了资金、资源,向用户、产业链合作伙伴提供安全技术,安全成为互联网生态的必备,成为互联网生态的基础设施,也是一种公益事业。我记得马化腾曾说过:“安全是国防”,腾讯的移动安全战略也一直定位在“产业链安全”,免费服务产业链上的所有合作伙伴。
  其次,搞安全不能再闭门造车,必须开放、共享。PC时代的安全公司大多都是独立安全公司,主要是关门搞安全技术和研发,绝不会免费公开自己的技术接口、数据接口,然后一款安全软件卖N年。在互联网+时代,安全风险存在于任何可联网的设备上,因此只搞一款安全软件是难以实现有效防范的,只从产业链的一个环节去做安全也是难以防范的。
  比如,当前的诈骗短信,一般都会内置钓鱼网址或者木马病毒下载链接,这显然不是一个拦截诈骗短信软件所能解决的。这个诈骗短信涉及到运营商、银行、安全企业、网络支付平台、网购平台、手机终端、开发者、应用商店等多个产业链上的企业,所以产业链上的各方必须通过安全技术开放、安全厂商与企业合作、安全数据开放的方式,才能真正实现保护。
  本次大会知道创宇、启明星辰、Keen Team、乌云平台、赛可达实验室等专业安全机构也都有参与,相信他们也早就意识到安全机构与互联网生态合作是必然趋势。而此前,腾讯安全还与银行、运营商、WIFI提供商等建立了多个安全相关的联盟,宗旨也是为了开放、共享做安全。
  再次,BAT、安全企业是否会建立紧密合作的安全同盟?当前虽然BAT、安全公司之间也有一些互动,比如,此前的安全联盟成立,就看到了腾讯和百度的身影;腾讯发起的天下无贼-反信息诈骗联盟中的数据共享部分,除了警方、银行、运营商外,也有百度钱包、阿里天猫白名单数据的参与,但是这些合作都不够紧密,而且当前的安全标准也并未统一。
  本次会议有“中国电子技术标准化研究院”参与,是否会与企业一起制定互联网+时代新的安全标准,这有利于这些企业之间进行技术、数据的开放、共享。甚至建立一个更为紧密的安全联盟,一起应对未来可能出现的安全风险,这些也有待互联网安全领袖峰会召开才能获悉。
      

责任编辑:admin
免责声明:以上内容转载互联网平台或企业单位自行提供,对内容的真实性、准确性和合法性不负责,Voipchina网对此不承担任何法律责任。

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部

上一篇美国通过网络安全法案 鼓励分享计..
下一篇调查显示大数据时代网站和APP泄露..

热门文章

图片主题

最新文章

相关文章

广告位

Copyright@2003-2009 网络通信中国(原VoIP中国) 版权所有
联系方式:503927495@qq.com
  京ICP备05067673号-1 京公网安1101111101259