首頁|必讀|視頻|專訪|運(yùn)營|制造|監(jiān)管|大數(shù)據(jù)|物聯(lián)網(wǎng)|量子|元宇宙|博客|特約記者
手機(jī)|互聯(lián)網(wǎng)|IT|5G|光通信|人工智能|云計(jì)算|芯片報(bào)告|智慧城市|移動(dòng)互聯(lián)網(wǎng)|會(huì)展
首頁 >> 技術(shù) >> 正文

什么技術(shù)?敢和全球黑客叫板

2022年4月12日 10:39  科技日報(bào)  作 者:胡定坤

【科技創(chuàng)新世界潮】

◎本報(bào)駐以色列記者 胡定坤

近日,科技日報(bào)記者在以色列“Cybertech 2022”峰會(huì)上邂逅了一家名為“Cyber 2.0”的網(wǎng)絡(luò)安全企業(yè)。這家企業(yè)小有名氣,原因是它每年都會(huì)舉辦黑客挑戰(zhàn)賽,任何能夠攻破其網(wǎng)絡(luò)防御系統(tǒng)的黑客,都將獲得10萬美元的巨額獎(jiǎng)勵(lì)。在過去4年的比賽中,全球5500多名黑客實(shí)施了數(shù)百萬次網(wǎng)絡(luò)攻擊,但至今無人能夠領(lǐng)走獎(jiǎng)金。

究竟是什么樣的技術(shù),敢和全球黑客叫板?記者帶著這一疑問采訪了Cyber 2.0的首席執(zhí)行官斯奈爾·羅森菲爾德及其網(wǎng)絡(luò)防御系統(tǒng)的發(fā)明者、首席技術(shù)官埃雷茲·卡普蘭·海利恩。

傳統(tǒng)網(wǎng)絡(luò)防御系統(tǒng)弱在哪里?

“傳統(tǒng)網(wǎng)絡(luò)防御系統(tǒng)基于生物學(xué)模型,通過檢測特征代碼等判斷某程序是否屬于計(jì)算機(jī)病毒,這有些類似于新冠病毒檢測。”斯奈爾告訴記者,傳統(tǒng)網(wǎng)絡(luò)防御系統(tǒng)只有在發(fā)現(xiàn)病毒后才會(huì)采取措施阻止該病毒在整個(gè)企業(yè)、機(jī)構(gòu)、組織等網(wǎng)絡(luò)中的傳播。

斯奈爾表示,這種技術(shù)已經(jīng)無法應(yīng)對當(dāng)前的網(wǎng)絡(luò)安全形勢。一方面,該技術(shù)只能檢測并防御利用已知漏洞的病毒,不能發(fā)現(xiàn)基于尚未曝光的“零日漏洞”的新型病毒。而在當(dāng)前,新型病毒正在以非常快的速度出現(xiàn),甚至每天、每一秒都會(huì)產(chǎn)生。另一方面,不少計(jì)算機(jī)病毒都有關(guān)閉、移除受感染計(jì)算機(jī)網(wǎng)絡(luò)防御系統(tǒng)的功能,這使其可通過受感染計(jì)算機(jī)輕易蔓延到其所屬組織的整個(gè)網(wǎng)絡(luò)。

記者了解到,近年來,在全球重大網(wǎng)絡(luò)攻擊事件中出現(xiàn)的計(jì)算機(jī)病毒往往都具備上述能力。例如,2021年攻陷美國輸油管道系統(tǒng)的DarkSide勒索病毒即可利用多種漏洞獲取初始訪問權(quán)限,同時(shí)可卸載、刪除多種安全軟件。

不檢測病毒怎樣防病毒?

“既然傳統(tǒng)的網(wǎng)絡(luò)防御系統(tǒng)不能做到百分之百,那就一定要用新的技術(shù)路線!卑@灼澐Q,在漫長職業(yè)生涯中,他一直在思考怎樣研發(fā)出一種突破性技術(shù),能夠全面防御網(wǎng)絡(luò)攻擊。

根據(jù)斯奈爾和埃雷茲的介紹,Cyber 2.0的核心技術(shù)是零信任和數(shù)學(xué)混沌算法。所謂零信任是指該系統(tǒng)默認(rèn)不信任任何程序,而是通過人工智能算法掃描計(jì)算機(jī)中的所有軟件,并根據(jù)客戶要求及軟件安全性等情況生成一個(gè)允許使用網(wǎng)絡(luò)資源的軟件“白名單”。

所謂混沌算法技術(shù)是指,受Cyber 2.0保護(hù)的網(wǎng)絡(luò)中的每個(gè)計(jì)算機(jī)都會(huì)安裝一個(gè)“數(shù)學(xué)混沌算法引擎”。該網(wǎng)絡(luò)中的兩臺計(jì)算機(jī)發(fā)生數(shù)據(jù)流通時(shí),白名單中軟件的網(wǎng)絡(luò)流量在流出一臺計(jì)算機(jī)前會(huì)被引擎使用數(shù)學(xué)混沌算法“加擾”,并需經(jīng)過相同引擎逆向算法的正確“解擾”才能進(jìn)入下一臺計(jì)算機(jī)。白名單外的程序則不同,其網(wǎng)絡(luò)流量并不會(huì)被“加擾”,但在流入其他計(jì)算機(jī)時(shí)卻需要經(jīng)過“解擾”,由于沒有“加擾”,“解擾”必然失敗,流量也就會(huì)被“拒收”。

斯奈爾強(qiáng)調(diào),Cyber 2.0不通過檢測病毒來防御病毒,而是攔截白名單外的所有程序,包括基于“零日漏洞”的最新型病毒。因此,即使某種計(jì)算機(jī)病毒成功感染了受Cyber 2.0保護(hù)的某個(gè)機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)的某一臺電腦,其也無法繼續(xù)感染與該電腦相連的其他設(shè)備,也就無法向整個(gè)網(wǎng)絡(luò)擴(kuò)散。

記者了解到,以色列知名媒體《耶路撒冷郵報(bào)》是Cyber 2.0的客戶之一,2020年,該機(jī)構(gòu)遭遇某種首次出現(xiàn)的新型勒索病毒的攻擊,病毒在成功侵入一臺電腦后試圖向整個(gè)機(jī)構(gòu)的網(wǎng)絡(luò)拓展,但被Cyber 2.0發(fā)現(xiàn)并阻斷。

為何全球黑客都未攻破?

“目前,還沒有人能夠破解Cyber 2.0防御系統(tǒng),我們研發(fā)了這套系統(tǒng),都沒有辦法攻破它。”埃雷茲稱,數(shù)學(xué)混沌算法是不可破解的,Cyber 2.0的“加擾”和“解擾”方式還會(huì)隨機(jī)改變,沒有規(guī)律。

那么,既然難以攻破,病毒有沒有可能通過繞過或關(guān)閉受感染計(jì)算機(jī)的Cyber 2.0防御系統(tǒng)以實(shí)現(xiàn)在整個(gè)網(wǎng)絡(luò)中的傳播呢?答案是不可能。斯奈爾等人介紹,即使病毒卸載了某臺計(jì)算機(jī)的Cyber 2.0,其在向整個(gè)網(wǎng)絡(luò)的傳播中仍需面臨其他計(jì)算機(jī)的“數(shù)學(xué)混沌算法引擎”的“解擾”,由于沒有“加擾”,“解擾”仍然會(huì)失敗,傳播也就不可能成功。

斯奈爾表示,從2018年至2021年,該公司已舉辦4屆黑客挑戰(zhàn)賽,前兩次分別在以色列和美國舉行,后兩次在線上進(jìn)行,包括全球頂尖網(wǎng)絡(luò)部隊(duì)成員在內(nèi)、來自30多個(gè)國家的5500多名黑客參與了挑戰(zhàn)賽,共實(shí)施了數(shù)百萬次網(wǎng)絡(luò)攻擊,沒有一次成功攻破Cyber 2.0。今年6月,該公司計(jì)劃在印度舉辦第五屆挑戰(zhàn)賽。

斯奈爾告訴記者,網(wǎng)絡(luò)攻擊主要通過病毒在目標(biāo)組織網(wǎng)絡(luò)中的傳播造成危害,Cyber 2.0是全球唯一能夠全面防御包括未知病毒在內(nèi)的所有病毒傳播的顛覆性技術(shù),已在以色列各大水處理廠和部分政府機(jī)構(gòu)中得到廣泛應(yīng)用,成功防御多次大型網(wǎng)絡(luò)攻擊。目前,該公司正在研究將這項(xiàng)技術(shù)用于智能汽車、飛機(jī)、船舶等交通工具及手機(jī)等移動(dòng)設(shè)備的網(wǎng)絡(luò)防御中。

斯奈爾強(qiáng)調(diào),該公司非常看重中國市場,希望與中國知名企業(yè)開展合作。

編 輯:章芳
聲明:刊載本文目的在于傳播更多行業(yè)信息,本站只提供參考并不構(gòu)成任何投資及應(yīng)用建議。如網(wǎng)站內(nèi)容涉及作品版權(quán)和其它問題,請?jiān)?0日內(nèi)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除內(nèi)容。本站聯(lián)系電話為86-010-87765777,郵件后綴為#cctime.com,冒充本站員工以任何其他聯(lián)系方式,進(jìn)行的“內(nèi)容核實(shí)”、“商務(wù)聯(lián)系”等行為,均不能代表本站。本站擁有對此聲明的最終解釋權(quán)。
相關(guān)新聞              
 
人物
工信部張?jiān)泼鳎捍蟛糠謬倚聞澐至酥蓄l段6G頻譜資源
精彩專題
專題丨“汛”速出動(dòng) 共筑信息保障堤壩
2023MWC上海世界移動(dòng)通信大會(huì)
中國5G商用四周年
2023年中國國際信息通信展覽會(huì)
CCTIME推薦
關(guān)于我們 | 廣告報(bào)價(jià) | 聯(lián)系我們 | 隱私聲明 | 本站地圖
CCTIME飛象網(wǎng) CopyRight © 2007-2024 By CCTIME.COM
京ICP備08004280號-1  電信與信息服務(wù)業(yè)務(wù)經(jīng)營許可證080234號 京公網(wǎng)安備110105000771號
公司名稱: 北京飛象互動(dòng)文化傳媒有限公司
未經(jīng)書面許可,禁止轉(zhuǎn)載、摘編、復(fù)制、鏡像