详解网络安全:不仅要通过去,还要晓未来

所属分类: 网络安全 / 安全其它 阅读数: 139
收藏 0 赞 0 分享

网络安全:不仅通过去,还要晓未来,这种攻击一旦发生,黑客不仅可以查看用户数据,还可以修改这些数据使得用户产生硬件故障,所以网络安全问题是当下人们应该注意的一部分。

新与旧的较量

现如今,整个世界被越来越多的连接起来,我们的日常生活对网络的依赖也变得更高,网络安全也变得更为重要。无论金融理财、网上购物、远程医疗、移动通信、云计算或者物联网,社会的发展让越来越多的私人信息进入网络的世界。

变化过快的网络攻击,你能跟上节奏吗?

而与此同时,网络攻击风险正在加剧,黑客的威胁不断变化。当传统的方式无法适应现如今的网络安全形势时,公共部门和企业私营部门都在寻求采取积极的方式来应对网络安全。

相同的情况在欧洲也一样,为了解决不断变化的网络安全威胁,欧盟相继推出了SHARCS和PQCRYPTO两个项目,利用开发新的安全模式、架构和软件来确保其ICT系统的安全性和可靠程度。

新的加密方法

现如今,大多数的网络信息保护采用了有限域、椭圆离散对数曲线或者更为普遍的公钥加密算法,也就是RSA算法。而这种算法自1977年发明至今一直在全球范围内使用,其确实为我们的网络通信安全提供了更多的变化和保护。

RSA算法一般应用过程

但是随着社会的发展,我们对网络的使用已经不仅限于过去的手段,更为大量的使用,甚至量子计算机的出现,这些都使得公钥算法变得难以跟上时代的节奏。诸如健康记录、国家安全机构的机密信息等,其安全级别要求会更高。

当存储置于量子计算机时,那么过去所有的加密手段都将变得脆弱不堪。而目前,欧盟与部分国家联手大力发展量子计算机,韦德不仅仅是先一步得到领先技术,也是为了更快找到应对未来攻击的手段,准备应对量子计算时代的网络安全。

安全,远没有到来

翻转风水攻击翻出新花样

网络安全的威胁从来都是很难解决的。DDoS攻击的威胁在奥运期间还没退热,新的攻击风险就出现了。在8月USENIX 安全会议上,荷兰的研究人员报告了一种基于Bug的非软件攻击技术来改变云虚拟机的内存的攻击手段,这种手段被称为翻转风水攻击( Flip Feng Shui,简写FFS)。

在演示过程中,攻击者在受害者所使用的主机上租赁一个虚拟机,利用合并相同内存页机制中所存在的比特翻转bug来获取被攻击者打开虚拟机的公钥,或者直接在不被发现的情况下安装恶意软件。

是1还是0?翻转到傻傻分不清楚

而这种攻击一旦发生,黑客不仅可以查看用户数据,还可以修改这些数据使得用户产生硬件故障。而最终,黑客可以操纵服务器在未经用户授权登录的情况下安装恶意软件或者不必要的软件。

这次FFS攻击中,研究人员成功获取了被攻击者虚拟机的公钥;而另一个攻击中,研究人员通过调整设置软件管理应用,并且对一个下载软件的URL进行了轻微的修改。然后,当该软件提示更新时,服务器就会对用户的设备安装恶意软件了。

明天还要新威胁

显然,现如今的网络安全工作还有着很长的路需要走。在这个测试中,研究人员证明了从软件到硬件的攻击能力有多强悍。而对于FFS攻击,黑客甚至可以在完全没有漏洞的情况下实现端对端的网络攻击。

未来路还很长

而相应的,为了减轻FFS攻击的威胁,需要通过长时间测试和研究,创造一个可以达到硬件认证和软件需求适应性的新方法。而且,我们的加密系统也难以满足今天的需求,量子计算机研究加速的情况下,相应的安全研究也应该跟上时代的步伐。

随着移动设备的发展,网络安全的需求不仅仅是传统行业。一个严密的网络安全系统应该涵盖包括云计算、大数据和物联网等新生代行业。未雨绸缪,只为不再道高一尺,魔高一丈。

更多精彩内容其他人还在看

Mac DNS被劫持的解决办法

这篇文章主要介绍了Mac DNS被劫持的解决办法,需要的朋友可以参考下
收藏 0 赞 0 分享

2010新编中国顶级黑客圈内人物一览

在下面这些人中很多人手握众多危害极大的未公开漏洞。就是圈内所称的0day。这类危害极大的0day一般在黑市上可以卖的数十万人民币
收藏 0 赞 0 分享

5步教你远离物联网安全的威胁

科技的发展会催生新的产品,而这些产品也会使得我们的生活更加轻松,也更加舒适。但是我们也要警惕这些设备所面临的安全风险
收藏 0 赞 0 分享

网警叔叔讲那些年经历过的奇葩DDoS案例

型网络犯罪、新的应用方法层出不穷,当网警这5年,太挑战了。于是网警叔叔回忆起了这些年经历过的奇葩DDoS攻击案例,哭笑不得都是泪
收藏 0 赞 0 分享

域名安全指数提高N倍的七个技巧

域名安全问题是非常重要的一个问题,关乎它的主要因素是什么呢?看看下面这七个技巧吧,可以确保你的账户的安全
收藏 0 赞 0 分享

物联网时代到来 你准备好在摄像头下保护好你的隐私了吗

什么是物联网,我百度了好多地方,觉得答案实在太官方了。我觉得物联网就是把身边的一切连在一起,包括你曾经认为和网搭不上边的东西,沙发、电视、电饭煲,这一切都被网络连在一起。带来方便的同时,你再也做不到纯粹而隐形了,那么,你准备好在摄像头下生活了吗
收藏 0 赞 0 分享

恶意软件随处传播 企业该怎么做好安全防御

随着互联网时代的飞速发展,智能手机和平板电脑很快的融入到企业办公当中,当然一些恶意软件也会在这其中泛滥起来,该如何防御呢
收藏 0 赞 0 分享

怎么采用DirectAccess来保护企业的网络安全

现在微软在Windows Server 2008 R2和Windows 7中引入了DirectAccess新功能,它是专为替代VPN连接而设计的下一代网络连接。而且不需要用户手动连接VPN,只需打开浏览器,系统就会自动连接到企业网络,非常便捷
收藏 0 赞 0 分享

详解与DirectAccess有关的10件事情

Direct Access(直接访问)是Windows 7(企业版或者更高级版本)和Windows Server 2008 R2中的一项新功能,外界的网络可以不用建立VPN连接,它克服了VPN的很多局限性,可以直接访问公司防火墙之后的资源,既高速又安全,Direct Access
收藏 0 赞 0 分享

商场免费WIFI安全吗 WIFI密码共享软件隐患多

因为接触这个行业,所以在密码方面有深深的恐惧。商场里提供免费wifi,然后也提供支付宝微信支付,竟然有这么多人真的敢用着公用wifi付款买单,市场上共享wifi密码的软件层出不穷,我相信你肯定也用过,可你真的知道一进门不用输密码就连上wifi的原理吗
收藏 0 赞 0 分享
查看更多