2011年信息安全行業五大關鍵詞盤點
攻擊與防御的交替推進是信息安全行業永恒的主題，剛剛過去的2011年也不例外。值此年關臨近之際，回顧過去一年里信息安全行業的發展歷程，不難發現，一些關鍵詞總是伴隨著時間的推進風靡于各大報端，其中“APT高級持續性威脅”、“數據泄露”、“安全操作系統”等等，清晰地勾勒出2011年信息安全行業發展的脈絡和前行的方向。對此，業內專家認為，隨著信息化應用和IT系統架構日益復雜化，信息安全的“邊界”變得越來越模糊，攻與防的重點逐漸向系統核心偏移，服務器操作系統的安全問題得到了更多的關注，這一趨勢在RSA令牌身份驗證被盜、索尼用戶數據泄露等安全事件中表現得尤為突出。
關鍵詞一：APT高級持續性威脅
在信息安全領域，APT高級持續性威脅可謂由來已久，只是，以前進行APT高級持續性威脅多是為了提高或炫耀技術水平，現在則更多為經濟利益驅使。作為一種攻擊手段或方法，APT大致分為四個階段：首先，通過Web攻擊、數據庫攻擊等方式突破面向外網的應用系統（如Web服務器、業務系統）；其次，在目標網絡內部進行挖掘式滲透，找出重要的應用系統和關鍵IT資產，并竊取相關的管理員賬號、密碼；再次，利用獲取的權限控制服務器操作系統，盜取其中的敏感數據和信息；最后，植入后門程序，清除入侵痕跡，達到長期控制的目的。在這個過程中，攻擊者可以采用“0Day”漏洞攻擊、社會工程等各種方式對特定目標進行持續性滲透，令人防不勝防。
2011年，最著名的APT事件當數國外知名信息安全廠商RSA令牌身份驗證被盜事件，攻擊者利用第三方軟件漏洞成功安裝后門程序，從而侵入RSA企業內網，獲得該公司的SecureID雙因子認證，并以此為“跳板”盜取大批軍工企業和商業公司的敏感數據。由此可以看出，APT具有很強的目的性，在商業利益的驅使下，攻擊的最終目標通常是服務器操作系統上的重要數據，這也是2011年數據泄露事件頻繁發生的一個重要原因。
關鍵詞二：數據泄露
在進入2012年倒計時的最后十天里，國內知名的開發者社區CSDN曝出被黑客攻擊的訊息。在此次攻擊中，共有600萬用戶的個人信息慘遭泄露，其中包括注冊郵箱賬號和密碼。隨后，數據泄露事件開始蔓延到社交網站、電子商務網站、社區論壇以及金融等領域，截止目前，已經有上億網民的賬戶密碼被泄露，成為中國互聯網有史以來最大的信息泄露事件，上演了一出歲末年初的“數據泄露門”。事實上，早在2011年年初，索尼在線PlayStation網絡就遭到黑客入侵，致使7700萬客戶的信息泄露。事后，索尼表示攻擊使其損失了1.7億美元。在我國，關于數據泄露的新聞也屢見于報端，其中包括陜西1400萬手機用戶信息泄露、房地產公司百萬套房源信息被盜取等等，從年初延續到了年尾。對信息安全行業來說，2011年已經成為“數據泄露年”。
業內人士指出，近年來，針對企業核心數據的攻擊越來越多，數據泄密事件層出不窮。與以往相比，今年的數據泄露無論是在事故發生的頻率還是在影響的范圍上，都有了大幅的提升，各種規模的企業和機構都難以規避數據泄露帶來的危害。這也表明，傳統的文檔加密、外發管理等單個安全產品的防護或多個加密產品的簡單組合，已經很難適應當前的信息安全需求，需要轉變安全防護的思路以確保用戶的數據安全。
關鍵詞三：安全操作系統
眾所周知，服務器操作系統是整個IT系統的核心，承載著重要的數據信息和關鍵的應用系統。隨著攻擊技術的不斷升級和數據泄露事件的激增，信息安全業界越來越重視服務器操作系統的安全問題。業內人士透露，2011年，在操作系統層面安全產品的評測方面，國家相關法定機構對相關產品的檢測有了更全面、更嚴格的標準和指標檢驗體系，以此來綜合考量安全操作系統的防護水平。從“操作系統安全”到“安全操作系統”的轉變，反映出市場對系統層安全產品和解決方案的要求越來越高。
近日，有報道指出，國內信息安全廠商椒圖科技在2011年成功研發出的椒圖主機安全環境系統（簡稱JHSE），已通過國標3級檢測，成為國內首款通用型的安全操作系統。椒圖科技開發的JHSE產品擁有多項國家發明專利和200多項全新技術，通過增強型DTE、RBAC、BLP三種安全模型的相互作用和制約，重構操作系統的安全子系統（SSOOS），免疫APT、數據竊取、惡意代碼執行等各種攻擊行為，可為操作系統提供全方位的縱深防御體系，與傳統安全加固只針對某些功能點進行防御有著本質的區別。
另一方面，與以往人們認知的安全產品不同，椒圖科技JHSE是對操作系統安全等級進行動態、透明的提升，不會對原操作系統上應用的業務邏輯和業務連續性造成任何影響，可用于金融、電信、海關、稅務等眾多領域。目前，JHSE已經通過公安部計算機信息系統安全產品質量監督檢驗中心的檢驗，達到了國家等級保護標準《GB/T20272-2006信息安全技術－操作系統安全技術要求》的三級操作系統安全水平，成為我國首款通過國標3級檢測的通用型安全操作系統，填補了國內信息安全領域的一大空白，這與當前用戶對安全操作系統的需求不謀而合。
關鍵詞四：整體解決方案
除了安全操作系統，用戶也很重視整體信息安全防護體系的構建，以確保系統層、應用層、網絡層等信息系統各層面的安全。隨著IT系統架構越來越復雜，信息安全的防線進一步拉長，無形中拓寬了整體信息安全解決方案的需求空間。在此趨勢下，2011年，國內外信息安全廠商加強了與產業鏈上下游企業的合作，例如啟明星辰與網御星云的合并重組、思科收購網絡管理安全服務公司PariNetworks、Verizon收購網絡和存儲安全供應商Terremark等等，通過并購、合作等多種方式，快速擴充企業的產品線和業務范圍，增強市場競爭力，以在未來的信息安全市場獲得更大的競爭優勢。
關鍵詞五：網絡戰
從信息安全產業大環境上看，當前信息技術與應用已經全面融入人們的工作、學習和生活中，對國民經濟和社會發展產生了重要影響。隨著競爭的國際化程度進一步提高，信息安全已成為衡量一個國家綜合競爭力的關鍵指標之一。2011年上半年，美國公布了《網絡空間國際戰略報告》，首次清晰地制定了美國針對網絡空間的全盤戰略，將針對美國的網絡入侵行為進行分級，美國可對最高等級的入侵行為發起傳統方式的軍事回擊。顯然，網絡空間已經與陸、海、空一樣，成為一個獨特的軍事領域。此外，英國、法國、韓國等國家也在積級組建網絡部隊，提升本國的網絡攻防水平。與往年相比，2011年的“網絡戰”已經由原來抽象的概念變得更為具象。
業內專家分析指出，在經濟全球化的今天，國與國之間的競爭越來越激烈，信息化應用環境的安全風險不斷提高，這對國家信息安全保障體系提出了巨大的挑戰。服務器操作系統作為信息化建設的重要組成部分，將會在未來面臨更多的安全壓力。特別是當前普遍使用的商用操作系統如AIX、HP-UX、Solaris、WindowsServer、LinuxServer等大多來自國外，無形中給我國信息安全保障體系埋下了不可預知的安全隱患。這就需要國內信息安全廠商加大技術創新的力度，從底層做起，開發出更多的擁有自主知識產權的信息安全產品和解決方案，為構建自主可控的信息安全防護體系做出貢獻。另一方面，也需要更多用戶改變傳統的信息安全理念，加強服務器操作系統層面的安全防護，通過締造安全操作系統，來提升信息安全的整體水平，為中國信息化建設持續、健康發展打好“地基”。
【編輯推薦】
