联系人：张生
手机：19010240913
电话：400-123-4657
传真：+86-123-4567
E-mail:admin@youweb.com
Q Q：1234567890
地址：海南省三沙市瓯海区洛赛大楼13号
11月9日，再次发生了两件大事。第一件是美国议会选举正在如火如荼地展开着，第二件是以“智慧安全性，相连赋能”为主题的第二届中国互联网安全领袖峰会（Cyber Security Summit，全称CSS安全性领袖峰会）在北京国家会议中心揭幕。这两件大事看起来牵涉到，实则有关。参加本次会议的腾讯安全性玄武实验室负责人于旸回应，今天的我们同时生活在两个空间中，即物理空间和数字空间，“我们对这两个空间的倚赖已逐步从物理空间向数字空间移往。
这两个空间的交融也显得更加了解，数字空间对人类的影响也更加大。”因此，2008年的美国议会选举一般来说被指出是互联网第一次影响了美国议会选举，而今年的美国议会选举则是信息安全问题第一次影响了议会选举结果。在会议上，被黑客界敬称为“TK教主”的于旸公开发表了以《数字空间和信息安全的进化论》为主题的演说。
他将自己专门从事信息安全工作十余年的研究经验，融合进化论理论，深入浅出地剖析了数字空间中的信息安全演进过程，以及应付措施。信息安全 就越演化就越简单物理空间问世于宇宙大爆炸，其后，产生的基本粒子开始构成宇宙中的物质。在于旸显然，今天的数字空间如同宇宙就是指基本粒子长年演进构成的一般，也是基于一行一行代码渐渐架构一起的，只是规模有可能还正处于十分早期的阶段，预想超过构成了“星系”的状态。
于旸认为，在数字空间创世纪的早期，安全性问题大多数是一些微观层面的问题。如，一行一行的代码中，某行代码经常出现了问题，或者某个变量原作有问题等。这些微观层面构成的安全性问题，只不会影响一个微观的对象。
转换生物的演化来看，从一个单细胞生物的问世，仍然到产生了地球上尤为简单、尤为壮丽的生命——人类。在演化的过程中，个体本身显得更加简单，个体的功能显得更加多样。与此同时，弱点也不会追随个体一起演化，个体的薄弱点某种程度不会显得更加简单。与之类似于，人们在数字空间当中的不道德早已不是单一不道德了，操作者的复杂程度更加低，操作者对象之间的联系也不会显得更加简单，这就造成我们今天面临的信息安全，早已仍然是某一行代码的问题，或者说某几处代码之间的问题，而是一个协议和一个协议之间的问题，或者是某些协议联合起到再次发生的问题，甚至是一个设备和一堆设备之间的问题、一个系统和一个系统之间的问题。
但是，这些对象相互之间看到尤其显著的关系，这些只不过就是演化的结果。安全性威胁 一波未平一波又起在于旸显然，在信息空间的演化过程中，不仅传统的安全性问题仍然不存在，新的安全性问题也早已演化出来了。他以电商系统为事例。
当我们去电商网站购物时，缴纳钱款时会转入到交易承销系统中，而交易承销系统与电商交易系统一般来说是两个系统，甚至有可能隶属于有所不同的公司所有。这两个系统在再次发生关系的时候就有可能再次发生问题。因为交易系统的设计是由一组人员去已完成的，而交易承销系统是另外一组人员去已完成的。
无论双方交流的结果如何，仍然不会不存在一些瑕疵，这也就造成了这样一种情况，即攻击者可以在出售已完成之后，将承销的交易金额改动成一个十分小的数字，而电商交易系统只是辨别这个交易否顺利，并不在乎交易数字是多少。这样一来，“电商网站的交易系统有可能不告诉攻击者出售一台冰箱，究竟是花上了2000元，还是花上了1元。
”于旸还列出了很多生动的案例，阐释演化过程所产生的新的安全性问题。例如前几年运营商获取的短信保管箱服务，可以让用户将短信存储到服务器上。这原本是一个十分好的便民措施，但犯罪集团却利用这项便民业务，融合其他黑客技术，截击了短信验证码，以盗取用户网银上的资金，而用户很有可能并不知道。
再行例如对苹果手机的关卡和偷窃。苹果手机的安全性首屈一指，即便手机被盗取，仍然可以通过云端瞄准手机、移除数据保证信息安全等。
虽然窃贼对手机和SIM卡放到一起没办法密码，但是假如他们偷窃到了你的苹果手机，他们可以利用手机中的SIM去掌控你的某个网络服务，例如邮箱等。因为很多网络服务为了安全性，不会拒绝与手机号初始化，这就给窃贼留给了可乘之机。若你的苹果手机ID是用于这个邮箱登记的，那么犯罪分子则通过这个邮箱又可以掌控你的苹果ID，将你的手机展开清空，进而获得苹果手机的用于权限。
安全措施 应随安全性问题实时演化事实上，在上述的案例中，看上去谁都没犯错误，也没有人是蓄意的，甚至看上去显然就没有人犯错误。但这些问题纠葛在一起之后，它就变为了我们即将面对的新的安全性问题。于旸更进一步认为，如果我们充满著软件或者硬件的视角，以更加抽象化的视角来看，今天的信息安全和网络空间演化中遇上的安全性问题，如同生物进化一样，早已演化出了一种非常复杂的形态，而这种形态的安全性问题用传统的方法是无法展开找到、分析和防卫的。
因此，于旸指出安全措施也必需随之演化，即作为防御者、安全性研究者，我们必须随着安全性问题演化。这种情形是一种十分大的挑战，但是于旸坚信，这里面也一定蕴含着十分大的机会。
原创文章，予以许可禁令刊登。下文闻刊登须知。
本文来源：雷火·竞技-www.infokatana.com
在线咨询