【
中國安防展覽網(wǎng) 企業(yè)關(guān)注】 中國安防監(jiān)控設(shè)備存在網(wǎng)絡(luò)安全漏洞已經(jīng)不止一次被個別海外媒體別有用心地炒作,近的一次便是10月21日,美國域名服務(wù)器管理服務(wù)供應(yīng)商Dyn遭受惡意軟件侵襲,導(dǎo)致數(shù)十家網(wǎng)站宕機(jī),兩個半小時后之后,才開始陸續(xù)恢復(fù),包括推特、亞馬遜、Paypal等在內(nèi)的多家網(wǎng)站無法登陸。安全研究人員表示,造成此次網(wǎng)絡(luò)宕機(jī)事件的罪魁禍?zhǔn)?,可能是大量的物?lián)網(wǎng)設(shè)備--包括聯(lián)網(wǎng)的攝像頭和數(shù)字錄像機(jī),這些設(shè)備可能因遭到黑客劫持而被利用。而經(jīng)美國安全公司調(diào)查發(fā)現(xiàn),這些涉事產(chǎn)品的大部分組件由中國一家廠商制造。
網(wǎng)絡(luò)對抗需多方力量 攜手共治才有保障
來自技術(shù)領(lǐng)域的分析顯示,這次的攻擊手段采用了DDoS(分布式拒絕服務(wù))攻擊,即通過大量的前端網(wǎng)絡(luò)監(jiān)控設(shè)備作為攻擊站點(diǎn),集中請求占用目標(biāo)的網(wǎng)絡(luò)資源,以達(dá)到癱瘓網(wǎng)絡(luò)的目的。DDoS攻擊破壞力巨大且難以預(yù)先防范,成為困擾互聯(lián)網(wǎng)企業(yè)穩(wěn)定運(yùn)營的*敵人。由于DDoS攻擊能夠產(chǎn)生巨大利益,目前已形成從出賣肉雞(被黑客遠(yuǎn)程控制的機(jī)器)到實(shí)施攻擊的網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈。
對抗多樣的網(wǎng)絡(luò)攻擊,技術(shù)研發(fā)與資源積累缺一不可,而法律層面的刑事打擊正成為威懾黑客的有力武器,并且在國內(nèi)已經(jīng)有了實(shí)際的突破。
日前,騰訊云官方透露,就今年6月針對騰訊云的DDoS攻擊事件,騰訊聯(lián)合武漢警方對線索進(jìn)行摸排,成功將**抓捕歸案,案件已正式開庭審理。
騰訊利用技術(shù)追溯聯(lián)合警方破案
根據(jù)參與了此次案件偵破的騰訊云大禹團(tuán)隊(duì)與騰訊安全平臺部技術(shù)人員回憶,案件發(fā)生當(dāng)日下午14時,攻擊者采用UDP Flood方式,對騰訊云大量IP進(jìn)行DDoS攻擊。UDP Flood是破壞力巨大的一種DDoS攻擊方式,攻擊者常??梢詡卧齑罅刻摷買P來進(jìn)行攻擊。雖然攻擊方式破壞力巨大,但攻擊并沒有奏效。騰訊云透露,團(tuán)隊(duì)時間快速對攻擊實(shí)施對抗清洗,在平臺保障上做到了秒級響應(yīng)。
參與對抗的技術(shù)人員提到:“攻擊者手法比較老練,隱藏了自己的真實(shí)IP地址。我們采用技術(shù)手段,分析攻擊中的特征、手法等信息,并整理同步給相關(guān)同事。”
正是基于騰訊云技術(shù)團(tuán)隊(duì)提供的相關(guān)信息,警方采用刑偵手段終確認(rèn)了攻擊者的身份,已于12月初實(shí)施了收網(wǎng)行動。在警方的審問下,**交代道,看到很多人通過DDoS攻擊賺了大錢,便一時眼紅,也在網(wǎng)上買了大量“肉雞”來隱藏自己身份,由于不懂得如何將攻擊轉(zhuǎn)換為盈利,便先試了試水。沒想到,這一試水便不可回頭,終被警方抓捕歸案。
未來安防的DDoS攻擊有保障
安防從模擬轉(zhuǎn)型網(wǎng)絡(luò),監(jiān)控設(shè)備存在安全漏洞成為很多中國企業(yè)走向海外的軟肋。在中國的監(jiān)控設(shè)備供應(yīng)商中,設(shè)備的安全等級防護(hù)其實(shí)一直都做得比較到位,大的問題來自于設(shè)備在客戶端的登錄賬號與密碼。根據(jù)以往的經(jīng)驗(yàn),用戶并不會設(shè)置設(shè)備的初始密碼,因此對于很多監(jiān)控設(shè)備與管理平臺而言,登錄賬號與密碼與出廠銷售時一樣。在這種情況下,黑客就會通過相同廠家的設(shè)備獲取賬號與密碼后,發(fā)動DDoS攻擊癱瘓區(qū)域網(wǎng)絡(luò)。安防監(jiān)控設(shè)備因?yàn)樵趨^(qū)域安裝的數(shù)量非常大,又具有網(wǎng)絡(luò)鏈接的特征,因此正在成為安防黑客發(fā)起網(wǎng)絡(luò)攻擊尋找的新載體。
但是根據(jù)騰訊云所掌握的技術(shù),未來的DDoS攻擊的發(fā)起者將會被繩之以法,并為此付出代價。不過在安防監(jiān)控進(jìn)入網(wǎng)絡(luò)環(huán)境后,僅僅依靠一家企業(yè)的技術(shù)實(shí)現(xiàn)防范是遠(yuǎn)遠(yuǎn)不夠的,因此,騰訊公司董事會主席兼執(zhí)行官馬化騰在騰訊守護(hù)者反詐騙大會上表示:“今天的網(wǎng)絡(luò)對抗不是一方的問題,也不是一個企業(yè)能夠應(yīng)對的,我們希望以這種共治的方式,大家一起把能力貢獻(xiàn)出來。”
版權(quán)與免責(zé)聲明:
凡本網(wǎng)注明“來源:智慧城市網(wǎng)”的所有作品,均為浙江興旺寶明通網(wǎng)絡(luò)有限公司-智慧城市網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品,未經(jīng)本網(wǎng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的,應(yīng)在授權(quán)范圍內(nèi)使用,并注明“來源:智慧城市網(wǎng)”。違反上述聲明者,本網(wǎng)將追究其相關(guān)法律責(zé)任。
本網(wǎng)轉(zhuǎn)載并注明自其它來源(非智慧城市網(wǎng))的作品,目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)或和對其真實(shí)性負(fù)責(zé),不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。其他媒體、網(wǎng)站或個人從本網(wǎng)轉(zhuǎn)載時,必須保留本網(wǎng)注明的作品第一來源,并自負(fù)版權(quán)等法律責(zé)任。
如涉及作品內(nèi)容、版權(quán)等問題,請?jiān)谧髌钒l(fā)表之日起一周內(nèi)與本網(wǎng)聯(lián)系,否則視為放棄相關(guān)權(quán)利。