7月4日消息，2012年中國計算機網(wǎng)絡安全年會今日在西安舉行，啟明星辰公司DLP首席專家吳魯加在大會上發(fā)表以“數(shù)據(jù)泄密”為主題的演講。
啟明星辰公司DLP首席專家吳魯加
以下為演講實錄：
各位來賓，下午好。非常高興今天能夠在這個講臺上和大家分享最近這些年來我對數(shù)據(jù)泄密方面的一些思考和方面。我叫吳魯加，從事信息安全行業(yè)大概有十幾年的時間了，在最近7年里，把主要的精力都放在數(shù)據(jù)泄密這方面。
今天，我匯報的主題分三個部分，一是簡單描述一下我們目前所處的現(xiàn)狀，對這個現(xiàn)狀做一個簡要分析，以及我們的解決方案和思路。首先一個比較凄慘的現(xiàn)實，不管我們知道或者不知道，我們的企業(yè)或者我們單位的網(wǎng)絡，都存在著很多很多的漏洞，我們可能已經(jīng)泄密了，或者說至少存在著泄密的可能性。在跟很多用戶的交流過程中，用戶會問到我想解決泄密問題，應該怎么辦?我們提出來，首先是場景，我們需要從每個特殊的應用場景出發(fā)來考慮我們的泄密問題，一個是數(shù)據(jù)，像金融、運營商這個地方來說，可能是用戶的信息，對于制造業(yè)可能是各種各樣的二維或者三維的設計圖紙，這個是數(shù)據(jù)，就是我們需要保護的信息是什么，這是企業(yè)需要第一步搞清楚的。其次是人，這個人從兩個方面來考慮，第一方面我們剛才提到的這些敏感數(shù)據(jù)、敏感信息，都有人在使用、閱讀、甚至加工處理，通過正常合法合規(guī)的流程再流向下一個環(huán)節(jié)。另外還有一類人，對這些數(shù)據(jù)有心窺探的，這部分的人都有意圖接觸這些數(shù)據(jù)，甚至有能力接觸這些數(shù)據(jù)。第三是環(huán)境，就是人、數(shù)據(jù)、環(huán)境，最終組成了場景，環(huán)境是什么概念?就是這些人接觸數(shù)據(jù)的時候所使用的，不管是網(wǎng)絡也好、設備也好這些相關的東西。
今年的上半年發(fā)生了一個現(xiàn)實的事例，我在一個QQ群里頭，QQ群里有一些小黑客在聊各種各樣的事件。有一天我突然看到有人聊起我們一家服務的對象，他們公司的信息，這家公司是一家比較知名的制造業(yè)企業(yè)，那幫小伙子們，從他們聊天的信息看，他們實際上已經(jīng)滲透進了網(wǎng)絡，而且取得了比較高的權(quán)限和取得了比較多的信息，包括他們近期做的這些項目的信息。我聯(lián)系了幾個朋友，同時又和我們一家客戶一起，我們分別對這件事情進行分析，最終才發(fā)現(xiàn)，這件事情首先數(shù)據(jù)丟了，而且丟了很多，丟的這些數(shù)據(jù)里頭有部分比較重要的項目，甚至是整個項目的圖紙。我們仔細聊下去才發(fā)現(xiàn)，原來最初導致這些事情發(fā)生的初始的原因，僅僅是這個黑客在大范圍掃描的過程中，他非常偶然的發(fā)現(xiàn)了這家公司的信息，很不幸，它的服務器和郵件服務器居然在同一臺機器上。當然，這家公司郵件使用并不是特別頻繁，所以黑客并沒有辦法直接取得大量的敏感信息，它就悄悄潛伏下來，每天閱讀郵件，終于有一天他們發(fā)現(xiàn)在郵件里有這家企業(yè)的通訊錄，有很多人員的郵件、電話、信息，于是它就搞清楚了，哪些人是研發(fā)人員，也搞清楚了研發(fā)人員最近在做什么樣的項目。于是他們偽造，告訴幾個特定的研發(fā)人員，說公司內(nèi)部有一個工具需要升級，所以發(fā)郵件給他們，升級工具，其實這種大多數(shù)人都不會有任何的疑惑，所有的人都相信，就按照他的說法去做了，最終機密就泄露了。當然，最終這件事情造成的影響不是太大，通過私下的渠道取得了聯(lián)系，做了很多工作，最后損失幾乎沒有，而且這件事情給這家公司，給我們都帶來了一些教訓。這種在我看來已經(jīng)是蠻不錯的黑客攻擊的一些方式了。前兩天在新聞到看到中國的黑客，比如說他使用了Q郵箱和163郵箱接收圖紙，這個病毒不知道什么原因，它攻擊，只在非常小的小國家里頭來傳染，但是即便如此，這只是其中的一個郵箱，就已經(jīng)有10多萬封的郵件，根據(jù)國外的分析廠商在分析的過程中，他們打開看了好幾個郵箱，幾乎所有的郵箱都是爆滿的，收獲都非常大，因為它所抓的，它會用很多關鍵字做檢索，然后把相關字的信息和圖紙全部上傳，所以類似于這種病毒應該說是更專業(yè)的團隊所做的。所以在泄密的過程中有一個新挑戰(zhàn)，在賽場上有了一個新的玩家，一個是國家隊，國家參與，也有職業(yè)隊，可能是各種專業(yè)的黑客團隊，可能是一些民間的團隊，這些都是職業(yè)半職業(yè)的隊伍。同時，我們面對著很多新的環(huán)境，比如說移動互聯(lián)網(wǎng)目前已經(jīng)特別特別流行，比如說社交網(wǎng)絡，像微博等等一些新興社交網(wǎng)絡的出現(xiàn)，以及云計算，IPV6這一系列新的環(huán)境變化。還有新手段，新手段指的是很多的攻擊已經(jīng)開始彼此關聯(lián)了。我前一段時間跟別人交流的時候，特別喜歡用的一個例子，就是我拿出600多萬的帳號，比如我去張三這家公司，我就檢索一下，這幾百萬帳號里面有沒有他們公司員工的帳號，只要是比較大的企業(yè)，我還基本上都能在里面找出20來個，他們的員工注冊CSDN帳號的信息，甚至在最極端的情況下，拿著這些信息和他們的郵箱信息再做匹配。這個是什么概念?就是說一個CSDN的事件，它不僅僅影響CSDN這樣一個社區(qū)，而會影響更多的企業(yè)。
國家隊的出現(xiàn)，這是2011年的時候，美國發(fā)布了一個網(wǎng)絡空間的國際戰(zhàn)略，這個是美國以非常正面的形象站出來說，我對網(wǎng)絡空間的領土有特別重要，特別高度的認知，我要保護它這樣一個正面參與的形象。其實這個配圖是美國的媒體揭示了美國參與一系列病毒之后，美國媒體的配合，他們一方面在非常正面的提出我要保護網(wǎng)絡空間，另一方面同時在以病毒各種各樣的形式侵害其他人的網(wǎng)絡空間。這個是剛才我們提到的關聯(lián)性特別強的一個網(wǎng)站，用戶之間的密碼信息。
所以新形勢下我們可以看到兩個關鍵詞，一個是潛伏，這些黑客已經(jīng)不會滿足我攻進來以后，我做一個破壞，實際上他們都是潛伏下來，等待著最好的時機來獲取最多的數(shù)據(jù)。另一方面是定向爆破，他并不會滿足于我們一次一批的用戶，而是經(jīng)過長期的分析，他分析出究竟哪些數(shù)據(jù)是他最關注的，然后通過定向爆破的方式，我只針對這個用戶，只針對這一群用戶來下手，這個時候?qū)φ麄�網(wǎng)絡，對絕大多數(shù)人幾乎是沒有影響的，所以他被發(fā)現(xiàn)的機率最低。這個都是現(xiàn)在數(shù)據(jù)泄密方面的一些新的態(tài)勢。我們現(xiàn)在作為信息安全人員，或者管理者，我們非常狼狽，就是我們經(jīng)常處在這種狀態(tài)，在救火，總是等到火燒起來了才知道，我們沒有辦法提前做一些工作。想要解決這個狀態(tài)，其實業(yè)務確確實實跟很多安全管理員交流下來，他們也確確實實覺得相當?shù)睦_，為什么呢?我們的數(shù)據(jù)就是這么復雜的管道里面，錯綜復雜，我們怎么樣才能知道哪個地方發(fā)生了泄露呢?確實這個壓力相當大。這是國外的一個小漫畫，同時還有很多做信息安全人的一些誤區(qū)，就是建立了很多馬西諾防線(音)，我們覺得這個安全措施是OK的，但是實際上攻擊者或者黑客，他們的思維就不從這個方向來走，他們完完全全繞過了我們各種各樣的安全設計。這個時候怎么辦呢?站在我們的角度，我提一些觀點和大家來探討。首先第一個觀點是需要全面，甚至是全員的持續(xù)監(jiān)控，這個是我們發(fā)現(xiàn)數(shù)據(jù)泄密的一個非常有效、有價值的手段。這個可能跟很多人的理念相違背，我跟很多人交流的時候大家都提到，你要全面監(jiān)控，你要上設備很簡單，我隨時都買了，但是你如果說希望全程監(jiān)控，這個難度就非常大。這個是宰相劉羅鍋里的主題曲，里面有一句是“天地之間有桿秤，拿秤砣是老百姓”，所有的終端所有的用戶當他發(fā)生數(shù)據(jù)行為泄露的時候，他們自身是一定有感知的，現(xiàn)在的問題只是說，怎么樣能讓這些老百姓之間相互通訊，終端和終端之間相互通訊，終端和終端之間各種各樣的問題能夠體驗和匯聚，這個是最核心的，同時這也是不可或缺的。防泄密。從管控、加密、權(quán)限、審計、虛擬化的方向來做。終端與網(wǎng)絡探針，比如說某個用戶中了木馬，一些特質(zhì)木馬的時候，所發(fā)生的各種程序運行，有各種其他日常行為的時候，實際上網(wǎng)絡上是很難發(fā)現(xiàn)，或者幾乎沒有辦法。
推薦閱讀
7月5日上午消息(南山)市場 調(diào)研公司IDC Japan 昨日發(fā)表最新調(diào)查報告指出，2012年一季度日本國內(nèi)智能手機和平板電腦均呈現(xiàn)大幅增長的態(tài)勢，蘋果公司成立最大的贏家，在智能手機和平板電腦領域均占據(jù)龍頭地位。 報告稱>>>詳細閱讀
本文標題：吳魯加：數(shù)據(jù)網(wǎng)絡現(xiàn)狀存危機
地址：http://www.brh9h.cn/a/shuju/20120705/73526.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示