7月4日消息，2012年中國計算機網絡安全年會今日在西安舉行，啟明星辰公司DLP首席專家吳魯加在大會上發表以“數據泄密”為主題的演講。
啟明星辰公司DLP首席專家吳魯加
以下為演講實錄：
各位來賓，下午好。非常高興今天能夠在這個講臺上和大家分享最近這些年來我對數據泄密方面的一些思考和方面。我叫吳魯加，從事信息安全行業大概有十幾年的時間了，在最近7年里，把主要的精力都放在數據泄密這方面。
今天，我匯報的主題分三個部分，一是簡單描述一下我們目前所處的現狀，對這個現狀做一個簡要分析，以及我們的解決方案和思路。首先一個比較凄慘的現實，不管我們知道或者不知道，我們的企業或者我們單位的網絡，都存在著很多很多的漏洞，我們可能已經泄密了，或者說至少存在著泄密的可能性。在跟很多用戶的交流過程中，用戶會問到我想解決泄密問題，應該怎么辦?我們提出來，首先是場景，我們需要從每個特殊的應用場景出發來考慮我們的泄密問題，一個是數據，像金融、運營商這個地方來說，可能是用戶的信息，對于制造業可能是各種各樣的二維或者三維的設計圖紙，這個是數據，就是我們需要保護的信息是什么，這是企業需要第一步搞清楚的。其次是人，這個人從兩個方面來考慮，第一方面我們剛才提到的這些敏感數據、敏感信息，都有人在使用、閱讀、甚至加工處理，通過正常合法合規的流程再流向下一個環節。另外還有一類人，對這些數據有心窺探的，這部分的人都有意圖接觸這些數據，甚至有能力接觸這些數據。第三是環境，就是人、數據、環境，最終組成了場景，環境是什么概念?就是這些人接觸數據的時候所使用的，不管是網絡也好、設備也好這些相關的東西。
今年的上半年發生了一個現實的事例，我在一個QQ群里頭，QQ群里有一些小黑客在聊各種各樣的事件。有一天我突然看到有人聊起我們一家服務的對象，他們公司的信息，這家公司是一家比較知名的制造業企業，那幫小伙子們，從他們聊天的信息看，他們實際上已經滲透進了網絡，而且取得了比較高的權限和取得了比較多的信息，包括他們近期做的這些項目的信息。我聯系了幾個朋友，同時又和我們一家客戶一起，我們分別對這件事情進行分析，最終才發現，這件事情首先數據丟了，而且丟了很多，丟的這些數據里頭有部分比較重要的項目，甚至是整個項目的圖紙。我們仔細聊下去才發現，原來最初導致這些事情發生的初始的原因，僅僅是這個黑客在大范圍掃描的過程中，他非常偶然的發現了這家公司的信息，很不幸，它的服務器和郵件服務器居然在同一臺機器上。當然，這家公司郵件使用并不是特別頻繁，所以黑客并沒有辦法直接取得大量的敏感信息，它就悄悄潛伏下來，每天閱讀郵件，終于有一天他們發現在郵件里有這家企業的通訊錄，有很多人員的郵件、電話、信息，于是它就搞清楚了，哪些人是研發人員，也搞清楚了研發人員最近在做什么樣的項目。于是他們偽造，告訴幾個特定的研發人員，說公司內部有一個工具需要升級，所以發郵件給他們，升級工具，其實這種大多數人都不會有任何的疑惑，所有的人都相信，就按照他的說法去做了，最終機密就泄露了。當然，最終這件事情造成的影響不是太大，通過私下的渠道取得了聯系，做了很多工作，最后損失幾乎沒有，而且這件事情給這家公司，給我們都帶來了一些教訓。這種在我看來已經是蠻不錯的黑客攻擊的一些方式了。前兩天在新聞到看到中國的黑客，比如說他使用了Q郵箱和163郵箱接收圖紙，這個病毒不知道什么原因，它攻擊，只在非常小的小國家里頭來傳染，但是即便如此，這只是其中的一個郵箱，就已經有10多萬封的郵件，根據國外的分析廠商在分析的過程中，他們打開看了好幾個郵箱，幾乎所有的郵箱都是爆滿的，收獲都非常大，因為它所抓的，它會用很多關鍵字做檢索，然后把相關字的信息和圖紙全部上傳，所以類似于這種病毒應該說是更專業的團隊所做的。所以在泄密的過程中有一個新挑戰，在賽場上有了一個新的玩家，一個是國家隊，國家參與，也有職業隊，可能是各種專業的黑客團隊，可能是一些民間的團隊，這些都是職業半職業的隊伍。同時，我們面對著很多新的環境，比如說移動互聯網目前已經特別特別流行，比如說社交網絡，像微博等等一些新興社交網絡的出現，以及云計算，IPV6這一系列新的環境變化。還有新手段，新手段指的是很多的攻擊已經開始彼此關聯了。我前一段時間跟別人交流的時候，特別喜歡用的一個例子，就是我拿出600多萬的帳號，比如我去張三這家公司，我就檢索一下，這幾百萬帳號里面有沒有他們公司員工的帳號，只要是比較大的企業，我還基本上都能在里面找出20來個，他們的員工注冊CSDN帳號的信息，甚至在最極端的情況下，拿著這些信息和他們的郵箱信息再做匹配。這個是什么概念?就是說一個CSDN的事件，它不僅僅影響CSDN這樣一個社區，而會影響更多的企業。
國家隊的出現，這是2011年的時候，美國發布了一個網絡空間的國際戰略，這個是美國以非常正面的形象站出來說，我對網絡空間的領土有特別重要，特別高度的認知，我要保護它這樣一個正面參與的形象。其實這個配圖是美國的媒體揭示了美國參與一系列病毒之后，美國媒體的配合，他們一方面在非常正面的提出我要保護網絡空間，另一方面同時在以病毒各種各樣的形式侵害其他人的網絡空間。這個是剛才我們提到的關聯性特別強的一個網站，用戶之間的密碼信息。
所以新形勢下我們可以看到兩個關鍵詞，一個是潛伏，這些黑客已經不會滿足我攻進來以后，我做一個破壞，實際上他們都是潛伏下來，等待著最好的時機來獲取最多的數據。另一方面是定向爆破，他并不會滿足于我們一次一批的用戶，而是經過長期的分析，他分析出究竟哪些數據是他最關注的，然后通過定向爆破的方式，我只針對這個用戶，只針對這一群用戶來下手，這個時候對整個網絡，對絕大多數人幾乎是沒有影響的，所以他被發現的機率最低。這個都是現在數據泄密方面的一些新的態勢。我們現在作為信息安全人員，或者管理者，我們非常狼狽，就是我們經常處在這種狀態，在救火，總是等到火燒起來了才知道，我們沒有辦法提前做一些工作。想要解決這個狀態，其實業務確確實實跟很多安全管理員交流下來，他們也確確實實覺得相當的困擾，為什么呢?我們的數據就是這么復雜的管道里面，錯綜復雜，我們怎么樣才能知道哪個地方發生了泄露呢?確實這個壓力相當大。這是國外的一個小漫畫，同時還有很多做信息安全人的一些誤區，就是建立了很多馬西諾防線(音)，我們覺得這個安全措施是OK的，但是實際上攻擊者或者黑客，他們的思維就不從這個方向來走，他們完完全全繞過了我們各種各樣的安全設計。這個時候怎么辦呢?站在我們的角度，我提一些觀點和大家來探討。首先第一個觀點是需要全面，甚至是全員的持續監控，這個是我們發現數據泄密的一個非常有效、有價值的手段。這個可能跟很多人的理念相違背，我跟很多人交流的時候大家都提到，你要全面監控，你要上設備很簡單，我隨時都買了，但是你如果說希望全程監控，這個難度就非常大。這個是宰相劉羅鍋里的主題曲，里面有一句是“天地之間有桿秤，拿秤砣是老百姓”，所有的終端所有的用戶當他發生數據行為泄露的時候，他們自身是一定有感知的，現在的問題只是說，怎么樣能讓這些老百姓之間相互通訊，終端和終端之間相互通訊，終端和終端之間各種各樣的問題能夠體驗和匯聚，這個是最核心的，同時這也是不可或缺的。防泄密。從管控、加密、權限、審計、虛擬化的方向來做。終端與網絡探針，比如說某個用戶中了木馬，一些特質木馬的時候，所發生的各種程序運行，有各種其他日常行為的時候，實際上網絡上是很難發現，或者幾乎沒有辦法。
推薦閱讀
7月5日上午消息(南山)市場 調研公司IDC Japan 昨日發表最新調查報告指出，2012年一季度日本國內智能手機和平板電腦均呈現大幅增長的態勢，蘋果公司成立最大的贏家，在智能手機和平板電腦領域均占據龍頭地位。 報告稱>>>詳細閱讀
本文標題：吳魯加：數據網絡現狀存危機
地址：http://www.sdlzkt.com/a/shuju/20120705/73526.html
網友點評
精彩導讀
科技快報
品牌展示