鳳凰網(wǎng)《風(fēng)眼對話》出品

作者 |?蔣澆

編輯 | 于浩

主持人：

蔣澆（鳳凰網(wǎng)科技記者）

對話嘉賓：

袁明坤?安恒信息高級副總裁

王文文?前51CTO安全頻道主編

張秉晟?浙江大學(xué)計算機(jī)學(xué)院研究員/博士生導(dǎo)師

在俄烏炮火交鋒背后，由“黑客”主導(dǎo)的網(wǎng)絡(luò)攻防戰(zhàn)成為第二戰(zhàn)場。

戰(zhàn)爭爆發(fā)后，黑客不斷攻擊俄羅斯和烏克蘭網(wǎng)絡(luò)，2月26日下午起，俄羅斯多個國家網(wǎng)站訪問困難，俄羅斯電視頻道、政府媒體監(jiān)管網(wǎng)站均在播放烏克蘭歌曲，烏克蘭副總理表示已組建一支“IT軍隊”在網(wǎng)絡(luò)空間與俄羅斯作戰(zhàn)。同時，烏克蘭金融、政府政府網(wǎng)站也被“黑客”攻擊。

比起飛機(jī)、導(dǎo)彈等現(xiàn)代化武器，網(wǎng)絡(luò)攻擊在戰(zhàn)爭中所發(fā)揮的作用毫不遜色，甚至猶有過之，而這再次印證了“沒有網(wǎng)絡(luò)安全就沒有國家安全”的深刻性。

在此背景下，鳳凰網(wǎng)“風(fēng)眼對話”欄目連麥安恒信息高級副總裁袁明坤、前51CTO安全頻道主編王文文、浙江大學(xué)計算機(jī)學(xué)院研究員/博士生導(dǎo)師張秉晟?，聊聊“黑客”到底是什么組織？為什么俄羅斯的網(wǎng)站頻頻被攻破？俄烏網(wǎng)絡(luò)被黑有什么危險？

黑客攻擊會造成民眾恐慌

鳳凰網(wǎng)科技：2月25日，全球最大的黑客組織“匿名者”宣布對俄羅斯發(fā)動網(wǎng)絡(luò)戰(zhàn)爭(Cyber War)。這個“匿名者”是什么來頭？世界上有多少個類似的“黑客”組織？

袁明坤：其實(shí)，這類型的黑客組織在很多國家都有，每個國家的社交網(wǎng)絡(luò)都有它技能方向比較特別的一群黑客團(tuán)體，有些可能擅長于去做一些僵尸網(wǎng)絡(luò)，有些擅長于去做勒索，有些可能擅長于做一些木馬隱蔽，還有一些專門國家級的黑客組織。

王文文：“匿名者”首先是一個全球性的組織，然后有各色各樣的人群都把它當(dāng)做自己的title，不想暴露真實(shí)意圖的團(tuán)隊會打著匿名者旗號干一些事情，但他有可能是個小朋友，也可能是一個國家支持的黑客團(tuán)隊。因?yàn)閹Я嗣婢?，我們也不知道背后到底是誰。

鳳凰網(wǎng)科技：俄羅斯多個網(wǎng)站被黑，這樣會給俄羅斯帶來哪些危險？會對俄烏目前的局勢產(chǎn)生什么樣影響？

袁明坤：網(wǎng)絡(luò)作戰(zhàn)的一個特點(diǎn)就是時效性強(qiáng)，會快速產(chǎn)生很大的影響，但是其實(shí)恢復(fù)起來沒有那么復(fù)雜。短期內(nèi)的影響可能是威懾作用，讓民眾變得恐慌，這些情緒在互聯(lián)網(wǎng)上泛濫。長期來看，網(wǎng)絡(luò)戰(zhàn)會把政府網(wǎng)站的薄弱部分暴露在全世界黑客面前。未來，可能暗網(wǎng)上會有更多交易，這樣可能會導(dǎo)致兩國的數(shù)據(jù)泄露出來。

網(wǎng)絡(luò)戰(zhàn)對俄羅斯經(jīng)濟(jì)影響小，更多的是威懾作用

鳳凰網(wǎng)科技：烏克蘭為什么要攻擊俄國網(wǎng)站？是真的能竊取到關(guān)鍵信息，還是一場鬧?。?/span>

張秉晟：網(wǎng)絡(luò)空間是繼海權(quán)、陸權(quán)、領(lǐng)空權(quán)、太空權(quán)、之后的第五大主權(quán)，也就是說它其實(shí)是在攻擊俄羅斯的國家主權(quán)。匿名者組織是有政治性的一個組織，它們攻擊俄羅斯的網(wǎng)站會起到類似于宣傳戰(zhàn)和心理戰(zhàn)的作用。實(shí)際它對俄羅斯的經(jīng)濟(jì)金融的影響非常少，主要的影響還是在輿論傳播上。?

鳳凰網(wǎng)科技：早在2017年，俄羅斯就利用 NotPetya 病毒對烏克蘭發(fā)動了有史以來最具破壞性的網(wǎng)絡(luò)攻擊之一，給全球造成超過100億美元的損失。與此前相比，本次俄烏網(wǎng)絡(luò)戰(zhàn)呈現(xiàn)哪些特點(diǎn)？

袁明坤：網(wǎng)絡(luò)戰(zhàn)的特點(diǎn)就在于它的無處不在，它的實(shí)時性。實(shí)際上，情報、信息相關(guān)網(wǎng)絡(luò)戰(zhàn)每一天都在打，它也發(fā)生在我們身邊，只是俄烏網(wǎng)絡(luò)作戰(zhàn)將其擺到更能可見的位置。俄烏兩方之所以愿意展示網(wǎng)絡(luò)戰(zhàn)的結(jié)果，就是想拿出能打擊到對方的證明，這樣才能威懾對方。?

鳳凰網(wǎng)科技：怎么防止網(wǎng)站被“黑客”攻擊？企業(yè)需要怎么應(yīng)對？

王文文：只要網(wǎng)站暴露在互聯(lián)網(wǎng)上，被攻擊是100%會發(fā)生的事情，網(wǎng)站價值越高被攻擊的可能性更高。保障網(wǎng)絡(luò)安全方面，企業(yè)要嚴(yán)格遵守安全操作規(guī)范，包括開發(fā)中的安全編碼以及運(yùn)維中的安全操作規(guī)范；其次，要跟蹤所有的IT資產(chǎn)，并進(jìn)行威脅評估，定期接受滲透測試；此外，要找專業(yè)的安全公司部署企業(yè)級安全解決方案，及時修復(fù)漏洞，做好數(shù)據(jù)加密和備份。

核心情報信息決定戰(zhàn)爭的成敗

鳳凰網(wǎng)科技：怎么評價現(xiàn)代戰(zhàn)爭中，網(wǎng)絡(luò)戰(zhàn)扮演的角色？到底有多重要？?

張秉晟：網(wǎng)絡(luò)戰(zhàn)其實(shí)就是信息戰(zhàn)，它非常重要，甚至?xí)瘸Ｒ?guī)戰(zhàn)爭更重要。能拿到的信息其實(shí)決定了戰(zhàn)爭的成敗。如果在對方不知情的情況下，獲取對方的軍事秘密，知道對方的意圖，會占據(jù)戰(zhàn)爭優(yōu)勢。比如，俄烏沖突中會攻擊一些網(wǎng)站，都是政府重要的核心網(wǎng)站。?

黑客的攻擊也會引起金融網(wǎng)絡(luò)的癱瘓，比如說匿名者組織就攻擊過一些國家的交易網(wǎng)絡(luò)，它可以影響到一些金融上的交易，也能直接引起經(jīng)濟(jì)損失。

袁明坤：網(wǎng)絡(luò)作戰(zhàn)中信息情報的價值是超過了歷史上以往每一個時刻。如果能提前拿到核心信息，會出現(xiàn)導(dǎo)致對方網(wǎng)絡(luò)癱瘓的情況，這是壓倒性的優(yōu)勢。

隨著5G、工業(yè)互聯(lián)網(wǎng)發(fā)展，未來網(wǎng)絡(luò)會滲入到汽車、智能家居各個方面。所以，網(wǎng)絡(luò)戰(zhàn)與我們個人息息相關(guān)。一旦網(wǎng)絡(luò)被入侵，它造成的傷害會遠(yuǎn)超于今天的網(wǎng)絡(luò)癱瘓、政府?dāng)?shù)據(jù)泄露。未來，網(wǎng)絡(luò)戰(zhàn)的危害和影響會更大，會影響到人們生活的方方面面。

鳳凰網(wǎng)科技：俄烏炮火交戰(zhàn)的當(dāng)下，摻雜著國家之間網(wǎng)絡(luò)安全博弈的“混合戰(zhàn)爭”，網(wǎng)絡(luò)安全形勢更加嚴(yán)峻。那么，國家應(yīng)該如何構(gòu)建真正有效的新一代網(wǎng)絡(luò)安全防御工程？?

張秉晟：國家層面上，首先要加強(qiáng)學(xué)科的建設(shè)、培養(yǎng)人才。因?yàn)楝F(xiàn)階段我國的網(wǎng)軍還是偏應(yīng)用為主，技術(shù)研發(fā)型的網(wǎng)絡(luò)人才較少。當(dāng)然各個大學(xué)也在做積極的人才儲備；其次，我們要提高用戶群體的素質(zhì)，加強(qiáng)網(wǎng)絡(luò)安全培訓(xùn)。我個人認(rèn)為，人是世界上安全系統(tǒng)中最薄弱的環(huán)節(jié)，至少我們在科研領(lǐng)域是這樣，并且一個系統(tǒng)的安全性取決于它最薄弱的環(huán)節(jié)。

袁明坤：需要創(chuàng)造良好的從業(yè)環(huán)境，吸引更多人才從事網(wǎng)絡(luò)安全行業(yè)?，F(xiàn)在網(wǎng)絡(luò)攻擊的成本很低，這也需要更完善的法律法規(guī)。事實(shí)上，我國最近幾年特別重視實(shí)戰(zhàn)的護(hù)網(wǎng)演練。在國家監(jiān)管機(jī)構(gòu)的指導(dǎo)下，行業(yè)內(nèi)也開始進(jìn)行網(wǎng)絡(luò)實(shí)戰(zhàn)演練，增強(qiáng)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)。