|
1月，中国大陆境内所有通用顶级域（.com/.net/.org等）理会呈现问题，所有相关域名均被指向一个位于美国的IP地点（65.49.2.178），导致数千万网民在数小时内无法会见网站。 4月，OpenSSL“心脏出血（Heartbleed）”重大安详裂痕被曝光，这一裂痕让黑客可以或许读取处事器系统的运行内存。有业内人士操作该裂痕在某知名电商网站上测试时，乐成得到多位用户的账号及暗码，并乐成登岸网站。 9月，“iCloud艳照门”事件发作，数百张好莱坞女演员不雅照在网上被曝光。原因是黑客通过进攻苹果iCloud云存储处事偷取了用户上传的照片。 2014年，互联网网络安详事件层出不穷。从小我私家到企业到国度，各层级互联网用户都存在于威胁之中。与往年对比，本年的网络安详事件开始方向信息数据窃取，这与大数据技能的成长息息相关。 信息时代，大数据平台承载了来自于小我私家计较机、移动智能终端、可穿着设备、智能家居设备及智能汽车等小我私家、企业及国度层面的庞大数据资源，一定成为黑客组织、种种敌对势力网络进攻的重要方针。因此，大数据时代的网络安详问题，将是所有大数据操作的前提条件。与此同时，我们也可以操作大数据技能来晋升我国网络安详技能程度，在保障国度网络空间安详方面发挥浸染。 大数据时代网络安详的主要威胁 在本年相继产生的携程信用卡信息泄露、小米社区用户信息泄露以及OpenSSL“心脏出血”裂痕等事件中，呈现了大量用户信息数据被盗，导致用户网络银行账户被入侵事件等环境。这几起事件是产生在小我私家用户身上，假如国度金融、政务等相关部分数据平台系统遭遇同类事件，效果不可思议，给国度网络安详造成的损失将是空前庞大的。大数据时代，我国网络安详面对着多重安详威胁。 首先，网络基本设施及基本软硬件系统受制于人。大数据平台依托于互联网面向当局、企业及宽大公家提供处事。但我国互联网从基本设施层面即已存在不行控因素。譬喻，域名理会系统（DNS）作为互联网基本设施之一，可以或许使人不必记着巨大的IP地点字串，就可以利便的会见互联网。而1月产生的数千万网民在数小时内无法会见网站环境，原因就是DNS根处事器蒙受进攻。根处事器是全球DNS的基本，然而全球一共13个根处事器全部在海外并被美国节制。别的，我国对大数据平台的基本软硬件系统也未完全实现自主节制。在能源、金融、电信等重要信息系统的焦点软硬件实施上，处事器、数据库等相关产物皆由海外企业占据市场把持职位。因此，我国的信息流量今朝都颠末海外企业产物的计较、传输和存储。相关设备多设“后门”，海内数据安详命根子险些全部把握在海外企业手中。 2013年曝出“棱镜打算”更突显出软硬件基本设施对我国的数据安详以致国度安详的重要性。 其次，网站及应用裂痕、后门层出不穷。连年来，由于网站及应用系统的裂痕、后门所导致的重大安详事件几回产生，上述三个案例皆属于这一领域。按照我国安详企业网站安详检测处事的统计，高达60%的我国网站中存在安详裂痕和后门。可以说，网站及应用系统的裂痕是大数据平台面对的最大威胁之一。而我国的种种大 数据行业应用，遍及回收了各类第三方数据库、中间件，然而，此类系统的安详状况不容乐观，遍及存在裂痕。更为堪忧的是，种种网站裂痕修复的环境难以令人满足。 第三，系统问题之外，网络进攻手段越发富厚。个中，终端恶意软件、恶意代码是黑客或敌对势力进攻大数据平台、窃取数据的主要手段之一。今朝网络进攻越来越多地是从终端提倡的。终端渗透进攻也已成为国度间网络战的主要方法。譬喻著名的进攻伊朗核设施的“震网病毒”，就是操作了Windows操纵系统的裂痕入侵了特定终端，渗透到伊朗核电站内部局域网对伊朗核设施举办粉碎。别的，针对大数据平台的高级一连性威胁(Advanced Persistent Threat，简称APT)进攻非经常见，这是一种可以绕过各类传统安详检测防护法子、伺机窃取网络信息系统焦点资料和种种情报的进攻方法。譬喻针对 Google等三十多个高科技公司的极光进攻便属此列。APT进攻团结了社会工程学、挂马、0day裂痕、深层渗透、恒久暗藏、隐蔽等特点，很是具有粉碎性，是将来网络战的主要手段,也是对我国网络空间安详危害最大的一种进攻方法。连年来，具备国度和组织配景的APT进攻日益增多，毫无疑问，大数据平台也将成为APT进攻的主要方针。 以大数据技能反抗大数据平台安详威胁 |
