山丽网安：互联网大会直击 信息安全成瞩目焦点 - 图文

山丽网安：互联网大会直击 信息安全成瞩目焦点

自互联网诞生起，安全问题相伴至今。安全威胁与新兴技术一直处于“道高一尺魔高一丈”的关系。云计算、大数据、BYOD、社交化、移动性等概念的催生，让互联网和移动互联网不断发展的同时，各种技术发展本身带来的信息安全问题也接踵而至。

互联网革了IT的命，但是互联网安全问题要是没有处理好，那革的可是几亿网民的命了。因为它是潜藏在我们每一个人身边的现实威胁，网络攻击每分每秒都在发生，瞄准的是企业、政府、军队和高价值的个人。为此，在信息安全领域有多年防护经验的山丽网安，对于互联网的信息安全问题十分关注，今年的互联网大会成为山丽研究信息安全未来策略的重点参考对象。

互联网大会5大看点 信息安全万众瞩目

【看点一】恶意充电器60秒黑掉你的iPhone

出门时忘带了iPhone的充电器怎们办？找同事或是朋友一借就可以搞定，想必你从来没有想过手机充电器也会让你的iPhone中毒。因为最近佐治亚理工(GIT)三名研究人员的发现就让借充充电这件事变得不简单了——他们制作了一个能1分钟黑掉iOS设备的充电器。

【看点二】奥巴马网络安全智囊谈全球网络战

2008年底，在奥巴马当选总统之前，一家政策研究机构发表了一份名为《在第44届总统任内确保网络安全》的报告，该机构认为很多国家可能在发展网络战争上投入了大量的人力财力，同时警告新任总统奥巴马：“保护网络空间是未来新政府面临的最紧急的国家安全问题。”而主持完成这份“美国网络安全”报告的人就是詹姆斯·刘易斯。

尤其在今年曝光“棱镜门”事件之后，国际间的网络信息安全更成为全球瞩目的焦点。作为国际认可的网络安全专家，詹姆斯·刘易斯不仅是美国政府的网络安全智囊，更是中美网络安全“二轨对话”的主持人，他认为通过加强中美两国的网络合作会让互联网更为安全。

【看点三】国际级黑客教你突破沙箱

Jonathan是一位国际知名的独立安全研究员，Joanthan目前在帮助一些财富500强的公司进行二进制代码审计工作，但此前一直在国际安全圈内享有盛名。除了在BlackHat2012

上公布针对Intel BIOS和PC固件的概念验证攻击程序外，他还在BlackHat2011上公布了借由PMCMA调试器自动化利用无效内存写入的相关技术，还包括了修复SAP中存在的两个远程内存破坏漏洞。

据了解，使用沙箱和虚拟化技术的反恶意软件，以及反漏洞利用技术今年以来开始初步取代了传统的桌面反病毒技术，已经被越来越广泛的应用于安全领域。但即便在虚拟隔离的运行环境下，监控运行潜在威胁或恶意的代码显然仍是存在安全风险的。Jonathan的研究将有助于网络设计者在考虑采用沙箱技术的产品时作出更明智的选择，相当值得期待。

【看点四】定制安卓系统重大漏洞详解

安卓作为是世界上使用用户最多的操作系统，其全球用户量达数亿人次。但根据美国公共情报的一份最新文件表明，美国国土安全部(DHS)和联邦调查局(FBI)对其执法部门成员和官员在使用旧版本移动操作系统时面临的政府级、州级或地方级别的安全威胁问题表示严重担忧。

据透露，国内外主流安卓手机厂商的系统中均隐藏重大安全隐患，64%到85%的安卓系统漏洞都是由于系统定制引起。由于智能机的兴起和安卓系统的高开放性，很多手机厂商都推出了基于安卓系统的智能手机。为体现出品牌的差异化，手机厂商几乎都会在原生安卓系统上进行修改。

系统级漏洞被连续发现表明了一个问题：会有更多的恶意软件利用这些漏洞实现其恶意行为。

【看点五】最新APT攻击形式详解

说起APT这个词，恐怕不是安全圈里的人还真说不上来。APT是Advanced Persistent Threat的缩写，字面含义是指针对特定组织或目标进行的的高级持续性渗透攻击，是多方位的系统攻击。不过泛泛而言，凡是针对特别定目标、特定人群或特定信息发动的持续攻击，都可以称之为APT攻击。

在此次互联网大会上，也会有多名专家对于APT的攻击形式作出详细介绍。 国际信息安全的问题呈多元化发展。关注国际多边的信息安全形势的同时，山丽网安的专家也发现，本源防护即数据层加密防护或许能成为应对以上多样危机的根本之法。

危机多样但目的相同 数据加密成信息安全防护杀手锏

由于技术的发展，信息时代的敏感信息、机密信息正遭受越来越多的威胁，数据加密防护永远是最好的防护手段。因为不论技术如何发展，不断提高信息的处理、储存和交流的速度，只是在不断改变人们对于信息的获取方法。对于信息本身来说并不会发生质的变化。所以只要使用对数据本源有高强度防护效果，且能灵活应对各种安全状况的数据加密技术，就能从本源做好信息、数据安全防护工作。

这种技术就是国际先进的多模加密技术。多模加密技术采用对称和非对称的算法，在保证数据加密质量的同时，能让用户自主的选择加密模式，大大提高了加密防护的灵活性；同时多模加密技术采用的基于系统内核的透明加密技术，更是能适应多种数据类型的加密需求，保证了加密防护的全面性。而这兼具灵活性和全面性的多模加密技术正是山丽防水墙系列独家采用的加密技术。

信息时代因为信息、数据成了时代的主导，各种不断发展的信息技术、互联网技术更是让信息时代插上了飞速发展的翅膀。为了避免伊卡洛斯插上翅膀撞上太阳的悲剧发生，信息时代采用飞速发展的信息技术的同时必须保证数据本源的安全，而采用具有针对性、灵活且全面的数据安全产品正是这最好的选择！