華順信安呼吁：利用網(wǎng)絡(luò)空間測(cè)繪“技術(shù)核武器”助力網(wǎng)絡(luò)安全防護(hù)

9月17日，2018年國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)在成都正式啟動(dòng)。華順信安創(chuàng)始人CEO趙武表示，網(wǎng)絡(luò)空間測(cè)繪結(jié)合漏洞就相當(dāng)于是網(wǎng)絡(luò)核武器，這個(gè)在未來(lái)的國(guó)家之間的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)中將起到非常巨大的作用，能夠給敵對(duì)國(guó)家重要內(nèi)容進(jìn)行快速打擊，同時(shí)還可以快速排查自身安全問(wèn)題，快速防護(hù)。

在萬(wàn)物互聯(lián)、萬(wàn)物感知、萬(wàn)物智能的時(shí)代背景下，智能設(shè)備、網(wǎng)絡(luò)等改變了人們的生活模式，為工作和生活帶來(lái)了便利，但同時(shí)也帶來(lái)了大量的數(shù)據(jù)泄露、隱私泄露等網(wǎng)絡(luò)安全問(wèn)題。

“我們利用網(wǎng)絡(luò)空間測(cè)繪技術(shù)對(duì)攝像頭、路由器等設(shè)備進(jìn)行掃描后發(fā)現(xiàn)，11923個(gè)產(chǎn)品下，僅暴露在公網(wǎng)的端口數(shù)就7018萬(wàn)個(gè)?！比A順信安安全總監(jiān)吳明表示。

吳明說(shuō)，例如攝像頭等安防產(chǎn)品就是一個(gè)端口，網(wǎng)絡(luò)中暴露的太多了，導(dǎo)致了大量的隱私泄漏。同時(shí)，最近發(fā)現(xiàn)一款路由器全球200萬(wàn)的量，有幾十萬(wàn)被入侵，被植入了挖礦代碼，劫持上網(wǎng)人的網(wǎng)絡(luò)流量。

國(guó)家信息安全漏洞共享平臺(tái)最新數(shù)據(jù)顯示，2017年，國(guó)家信息安全漏洞共享平臺(tái)（CNVD）共收錄通用軟硬件漏洞15951個(gè)，較2016年增長(zhǎng)47.39%，較2016年33.9%的增速，再度增加14個(gè)百分點(diǎn)。其中，高危漏洞5678個(gè)，占比35.6%，可被利用來(lái)實(shí)施遠(yuǎn)程網(wǎng)絡(luò)攻擊的漏洞14178個(gè)，占比高達(dá)88.9%。

趙武表示，今天的信息安全問(wèn)題，藏匿于網(wǎng)絡(luò)世界的各個(gè)角落，危機(jī)四伏。尤其是在一次次核心數(shù)據(jù)泄密、竊聽(tīng)門等事件之后，信息安全已上升至國(guó)家安全戰(zhàn)略的高度。在安全形勢(shì)和客戶需求的變化，以及技術(shù)創(chuàng)新的驅(qū)動(dòng)下，基于大數(shù)據(jù)和業(yè)務(wù)場(chǎng)景的安全技術(shù)將成為安全產(chǎn)業(yè)發(fā)展的新拐點(diǎn)。

據(jù)悉，網(wǎng)絡(luò)空間測(cè)繪技術(shù)通過(guò)對(duì)全球網(wǎng)絡(luò)對(duì)外開(kāi)放服務(wù)的資產(chǎn)進(jìn)行主動(dòng)或被動(dòng)方式探測(cè)、抓取、存儲(chǔ)，分析整理不同種類的網(wǎng)絡(luò)空間資產(chǎn)指紋信息（規(guī)則），并對(duì)符合規(guī)則的資產(chǎn)進(jìn)行統(tǒng)計(jì)分析，進(jìn)而快速檢索全球網(wǎng)絡(luò)空間資產(chǎn)。它能夠幫助用戶迅速進(jìn)行網(wǎng)絡(luò)資產(chǎn)匹配，快速開(kāi)展網(wǎng)絡(luò)空間威脅態(tài)勢(shì)感知、漏洞影響范圍分析、應(yīng)用分布統(tǒng)計(jì)、應(yīng)用流行度排名統(tǒng)計(jì)等工作。

這意味著，網(wǎng)絡(luò)空間測(cè)繪將全球42億IP地址空間進(jìn)行不間斷全面監(jiān)控，包括業(yè)務(wù)系統(tǒng)的部署情況，資產(chǎn)的變動(dòng)情況，并進(jìn)行快速安全風(fēng)險(xiǎn)預(yù)警和應(yīng)急響應(yīng)。在摸清底牌的背景下，其將傳統(tǒng)漏洞監(jiān)控的周期由一個(gè)季度降低到數(shù)小時(shí)，響應(yīng)時(shí)間提升數(shù)倍。

也正因?yàn)榇?，華順信安在今年網(wǎng)絡(luò)安全大檢查中給予技術(shù)支持。此前為摸底我國(guó)相關(guān)信息網(wǎng)絡(luò)安全情況，我國(guó)開(kāi)展了為期半年的網(wǎng)絡(luò)安全執(zhí)法大檢查，其中就包括全面排查重要信息系統(tǒng)、關(guān)鍵信息基礎(chǔ)設(shè)施和大數(shù)據(jù)安全保護(hù)狀況，摸清風(fēng)險(xiǎn)，堵塞漏洞，落實(shí)責(zé)任，深入實(shí)施國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，全面提高網(wǎng)絡(luò)安全保障能力和防護(hù)水平，嚴(yán)厲打擊入侵破壞計(jì)算機(jī)信息系統(tǒng)、侵犯公民個(gè)人信息等網(wǎng)絡(luò)黑產(chǎn)。

公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全表示，除監(jiān)管部門開(kāi)展定期檢查外，企業(yè)自身還需建立具體的網(wǎng)絡(luò)安全建設(shè)方案。該方案需對(duì)應(yīng)信息系統(tǒng)安全級(jí)別并符合等級(jí)保護(hù)標(biāo)準(zhǔn)要求、與公安機(jī)關(guān)三協(xié)同、突出等級(jí)保護(hù)制度2.0、關(guān)鍵信息基礎(chǔ)設(shè)施和大數(shù)據(jù)安全、網(wǎng)絡(luò)安全綜合防御體系建設(shè)等。

上海市委副書記尹弘此前表示，需充分認(rèn)識(shí)網(wǎng)絡(luò)安全的極端重要性，始終把關(guān)鍵信息基礎(chǔ)設(shè)施作為網(wǎng)絡(luò)安全防護(hù)的重中之重。要堅(jiān)持問(wèn)題導(dǎo)向，注重標(biāo)本兼治，正視存在的問(wèn)題，深刻剖析根源，拿出有針對(duì)性的辦法加以解決，并做到舉一反三。