運(yùn)用大數(shù)據(jù) 把網(wǎng)絡(luò)“好人”武裝起來

大數(shù)據(jù) 網(wǎng)絡(luò)“好人” 白名單信息安全

華煒 | 2016-05-13 13:20

【數(shù)據(jù)猿導(dǎo)讀】作為公安部、中央網(wǎng)信辦等多個部門的技術(shù)支撐單位，國家計算機(jī)病毒應(yīng)急處理中心往往負(fù)擔(dān)起追蹤者的責(zé)任，而不僅僅只限于“扯扯警報”。

運(yùn)用大數(shù)據(jù) 把網(wǎng)絡(luò)“好人”武裝起來

如果不是業(yè)內(nèi)人士，恐怕很難體會到國家計算機(jī)病毒應(yīng)急處理中心所做的大量工作，更多的，也許是只是隔三差五看到它又發(fā)布了某某病毒預(yù)警而已。

事實(shí)上，作為公安部、中央網(wǎng)信辦等多個部門的技術(shù)支撐單位，中心往往負(fù)擔(dān)起追蹤者的責(zé)任，而不僅僅只限于“扯扯警報”。

“對我們而言，自然是希望能夠一路追查到源頭，讓制作病毒的作者和團(tuán)隊都能夠受到法律應(yīng)有的制裁。”陳建民坦言，這樣的追蹤并不容易，尤其需要大數(shù)據(jù)的支撐——大數(shù)據(jù)的不可或缺性可見一斑。

陳建民舉了一個簡單的例子，如今你所使用的殺毒軟件，更新速度極快，而且采用了云技術(shù)，其背后可能是多家公司的病毒掃描引擎的整合，效率自然遠(yuǎn)比以往要高。

然而這并不意味著，現(xiàn)在互聯(lián)網(wǎng)要比以往更安全。尤其是移動互聯(lián)網(wǎng)的比率呈直線上升的今天。

一方面，是病毒制作者目標(biāo)的改變。最初的計算機(jī)病毒，目的多是對計算機(jī)產(chǎn)生破壞性，而現(xiàn)在的病毒，更多的是為了竊取用戶信息，以此來牟利。特別是移動端的木馬病毒，也因此變得更具有偽裝性，難以被發(fā)現(xiàn)。而另一方面，是移動端本身的復(fù)雜性——不用說安卓、蘋果以及各種各樣的平臺，數(shù)量遠(yuǎn)超電腦;光安卓一個平臺，也很難實(shí)現(xiàn)一種殺毒軟件全能防守的情況，“比如安卓2.0和4.0，就幾乎是兩回事，這個平臺能使用，另一個平臺可能軟件都用不了。”

如何應(yīng)對呢?大數(shù)據(jù)的功能自然必不可少。陳建民介紹，針對移動端有著大量被篡改的應(yīng)用之情況，中心在公安部的指導(dǎo)下，與多家企業(yè)合作成立了國家移動互聯(lián)網(wǎng)應(yīng)用安全管理中心(CNAAC)，“先把‘好人’集中起來，再‘武裝’起來。”得益于龐大的惡意代碼與病毒數(shù)據(jù)庫，CNAAC針對個人用戶，推出了免費(fèi)提供檢測應(yīng)用，并對應(yīng)用進(jìn)行加固防止篡改。

怎么避免“好人”不“流落在外”呢?這還是得需要大數(shù)據(jù)支撐，中心已經(jīng)開始和版權(quán)保護(hù)中心合作，打算建立起龐大的“白名單”應(yīng)用數(shù)據(jù)庫。“有這樣的數(shù)據(jù)依據(jù)，各大應(yīng)用下載點(diǎn)，才有了一把‘公平秤’，對自己貨架上的應(yīng)用是否安全可靠，有了一個參考標(biāo)準(zhǔn)。”陳建民說，這也是基于從源頭上遏制惡意應(yīng)用擴(kuò)散的考量。

不過，大數(shù)據(jù)雖然必不可少，陳建民卻建議各個企業(yè)組建自己的大數(shù)據(jù)庫時要全盤考量，尤其是在技術(shù)和人才上——而往往，企業(yè)更多的卻是思考自己的數(shù)據(jù)收集渠道與財力物力的支撐。

“畢竟，從實(shí)際情況來講，最是‘隱于世外’的最是安全。”陳建民解釋道，企業(yè)在收集數(shù)據(jù)組建大數(shù)據(jù)時，往往自身也是處在一個開放的、容易遭受攻擊的狀態(tài)。如果技術(shù)和人才不到位，反而更容易成為惡意攻擊的靶子。

來源：浙江在線

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會注明來源與作者；轉(zhuǎn)載我們原創(chuàng)內(nèi)容時，也請務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責(zé)。