2009信息安全重大事故及解決方案盤點
2009年是整個亞太地區的多事之秋，朝核試驗、韓國前總統盧武鉉自殺、中國新疆7.5暴力事件、臺灣八八水災等各種重大事故頻發，在世界范圍內引起了極大震動。與此同時，我國信息安全領域也同樣經歷了危機彌漫的一年，從深圳醫院孕婦信息“泄密門”到3000萬福彩大獎數據的篡改，再到暴風影音的“斷網門”和震驚中外的“力拓門”，皆暴露出我國信息化進程發展背后長期存在的脆弱性隱憂。不過，此番信息安全危機也順勢催生了國內信息安全市場的產品創新，一年中，信息安全廠商與網絡黑客們的巔峰對決不斷上演，值得在此盤點一番。
巔峰對決一：深圳“雙門” VS網神SecFox-NBA
08年春節前后，深圳爆出全市孕婦信息庫“泄露門”事件。事發期間，4萬條包括孕婦姓名、嬰兒出生日期、戶口流動性質、家庭住址、聯系電話以及就診醫院和預產期的孕婦資料被不法分子制成“泄密光盤”進行銷售，致使諸多乳品廠商也通過固定渠道從醫院套取孕婦的個人信息來達到賺錢目的。事件剛剛平息不久，09年仲夏一場價值3305萬的福彩獎金數據篡改風波，再次為我國信息安全敲響警鐘。因此，我們必須反思——為何我國信息安全的防護工作難以做到無懈無可擊？
多年來，在對我國社會公共服務領域企事業單位提供的網絡安全技術解決方案中，仍習慣于沿用傳統的防火墻（FW）、防病毒（AV）安全技術手段，而這種傳統技術只能阻擋部分從外部到內部的攻擊。隨著網絡黑客技術的不斷增強，這些傳統的防護招數便無異于形同虛設，對于近幾年多發的內部信息竊取事故全無免疫能力，從而導致信息安全事故頻發。面對如此猖狂的網絡黑客，我國以網御神州為代表的民族企業率先舉起迎戰大旗，推出網神SecFox-NBA（業務審計型）通過對整個網絡業務系統進行行為審計，將核心業務系統遭遇入侵的風險降到最低。
據網御神州相關負責人介紹，網神SecFox-NBA網絡行為審計系統是網御神州針對外部黑客入侵訪問和內部人員非法獲取系統數據、文檔信息等行為專門設計的一款安全產品，包括數據訪問審計、數據變更審計、用戶操作審計、違規訪問行為審計、惡意攻擊審計等5大功能，能夠自動地或者在管理員人工干預的情況下對審計警告進行各種響應，同時對諸多第三方設備和系統進行預定義的策略聯動，實現安全審計的管理閉環。與此同時，網神SecFox-NBA（業務審計型）還具有靈活便捷的旁路部署方式，支持訪問過程回放，能夠實現“誰、什么時間段內、對什么（數據）、進行了哪些操作、結果如何”的全程審計。網神SecFox-NBA如此嚴密的安全審計，有效控制了網絡入侵和操作違規行為，從此令網絡信息安全破的壞分子無處藏身。
巔峰對決二：鋼鐵“力拓門”VS愛國者安全U盤
今年7月，一場沸沸揚揚的力拓間諜案將我國國家安全、經濟安全與信息安全緊密連接在一起。據有關媒體報道，力拓的上海辦公電腦里存有數十家與力拓簽署長期合同的鋼鐵企業內部資料，這些資料涉及企業詳細的采購計劃、庫存、生產安排、產量和銷售情況等重要信息，這次信息竊取事故給整個力拓企業造成近百萬的損失，同時也給我國整個鋼鐵行業利益帶來巨大威脅。
俗話說“日防夜防，家賊難防”，此次“力拓門”事件給我國信息安全“防外不防內”的傳統觀念上了沉重一課，讓信息安全廠商對企業內部核心數據的安全保護有了更為深刻的認識。此后，中國移動存儲行業領導品牌愛國者率先針對當前的國家信息安全局勢推出“國密級”認證新品安全U盤。與傳統加密U盤不同，愛國者U盤所采用的是國密級認證硬件加密芯片的數據安全存儲器，U盤認證主體是安全芯片本身，口令判斷全部在芯片內部完成，存儲數據也以密文的形式存放在Flash里，令入侵者根本無法破解。與此同時，愛國者安全U盤還可以通過控制芯片上唯一序列號產出一個無法修改和偽造的U盤序列號，即便是拆除Flash也無法通過探針攻擊、功率攻擊等技術手段來破解存儲的密文數據。
我國信息安全建設走的是一條循序漸進路線，我國企業信息安全防控也須防微杜漸，愛國者安全U盤嚴密的主體認證程序，致力于從最基本的U盤信息安全環節入手，將“胡士泰們”竊取行業機密的陰謀扼殺在萌芽階段。
巔峰對決三 ：暴風影音“斷網門”VS“網御神州安全可控”理念
5月19日，暴風影音“斷網門”事件引起多省網民的公憤。據報道，事故當天，由于暴風影音網站域名解析系統遭受黑客攻擊，導致電信DNS服務器訪問量突增，網絡處理性能下降，全國十多各省市數以億計的網民遭遇了罕見的網絡塞車，一時間形成大規模網絡癱瘓。這次“暴風斷網門”事件，讓網絡黑客與我國信息安全產業再次對壘，將網絡共享軟件普遍存在的留“后門”短板問題推至風口。
對此，網御神州繼08年推出跨時代意義的“安全可控”信息安全理念之后，在2009年繼續以該理念為核心，提出“全面防御，把好外部端口”的安全口號，主張在企業個體電腦用戶外部設立相應的防御系統，以此填補由于“后門”存在而產生的系統漏洞，從局部到整體實行全面可控的防御體系，阻止黑客的入侵。此外，網御神州認為，加強黑客入侵的事后分析，鎖定黑客犯罪區域也同樣具有重要意義。網御神州獨有的基于會話的行為分析（Session-based Behavior Analysis）技術，不僅可以對當前網絡中所有訪問者進行基于時間的審查，了解每個訪問者任意一段時間內先后進行了什么操作，還能通過過程回放，使我們了解更多黑客的信息，助力盡早偵破案件。
縱觀我國09年信息安全的整體動向，網御神州專家站在行業角度指出，今年我國信息安全民族企業在面臨嚴峻挑戰的同時也抓住了產品創新的契機，在領域內取得了非常顯著的成就。但與此同時，我們也不可否認，我國信息安全建設在未來相當長的一段時間內仍將處在初級階段，這就要求我國信息安全產業在成長路上繼續深入探究與不斷開拓，早日筑立起堅不可摧的信息安全壁壘。
【編輯推薦】
