最近幾年，針對(duì)企業(yè)及個(gè)人的網(wǎng)絡(luò)安全威脅發(fā)生了巨大變化，用戶必須採(cǎi)取的對(duì)策及安全服務(wù)提供商的措施也隨之發(fā)生變化。對(duì)此，採(cǎi)訪了在邁克菲(McAfee)與安全威脅斗爭(zhēng)約15年的托德·吉波特(ToddGebhart)。

——安全威脅發(fā)生了什麼樣的變化?

與我1999年進(jìn)入邁克菲(當(dāng)時(shí)的名稱為NetworkAssociates)時(shí)相比，安全風(fēng)險(xiǎn)問(wèn)題發(fā)生了巨大變化。拿惡意軟件(病毒)來(lái)說(shuō)，當(dāng)時(shí)主要以惡作劇為目的，由“外行人”制作。曾經(jīng)有個(gè)笑話說(shuō)，“制作惡意軟件的是周五未能約到女孩子的16歲少年”。

當(dāng)時(shí)，惡意軟件等安全威脅擴(kuò)散的速度也非常慢，因?yàn)槟菚r(shí)接入互聯(lián)網(wǎng)的主流方式是撥號(hào)。一種威脅出現(xiàn)后要花費(fèi)數(shù)周以上的時(shí)間才能擴(kuò)散到全球。因此，當(dāng)時(shí)的防病毒軟件一個(gè)月升級(jí)一次就夠了。

但最近幾年，情況發(fā)生了巨大變化。首先，制作惡意軟件的目的變了，變成了以金錢(qián)或攻擊為目的。比如，使用惡意軟件盜取企業(yè)的知識(shí)產(chǎn)權(quán)或個(gè)人的重要信息等，然后將其換成金錢(qián)。

還發(fā)現(xiàn)了對(duì)電網(wǎng)及自來(lái)水等重要基礎(chǔ)設(shè)施進(jìn)行網(wǎng)絡(luò)攻擊的事例，也出現(xiàn)過(guò)某國(guó)政府對(duì)其他政府進(jìn)行網(wǎng)絡(luò)攻擊的情況。

隨著目的的變化，攻擊手段也變得更加巧妙。從利用電子郵件等單純發(fā)送惡意軟件的攻擊，變成了連續(xù)進(jìn)行高級(jí)攻擊的APT(AdvancedPersistentThreat，高級(jí)持續(xù)性威脅)攻擊等。

威脅擴(kuò)散的速度也急速加快。隨著寬帶網(wǎng)絡(luò)的普及，隻要兩秒的時(shí)間，惡意軟件就能擴(kuò)散到全世界。

——邁克菲是如何應(yīng)對(duì)這些變化的?

我們一直在推進(jìn)“防御技術(shù)的自動(dòng)化”。原因是惡意軟件等威脅的數(shù)量越來(lái)越龐大，10年前還可以通過(guò)手工處理，但現(xiàn)在每天都會(huì)產(chǎn)生數(shù)量龐大的威脅。要處理這些威脅，必須實(shí)現(xiàn)自動(dòng)化。

其中之一是“GlobalThreatIntelligence”(GTI，全球威脅智能感知)技術(shù)。GTI可自動(dòng)收集并分析互聯(lián)網(wǎng)上的威脅，并將其信息提供給IPS(入侵防御系統(tǒng))、防病毒軟件、網(wǎng)關(guān)等安全產(chǎn)品。

邁克菲在7年前開(kāi)發(fā)出了使用云的信息收集技術(shù)“Artemis”，GTI由該技術(shù)擴(kuò)展而來(lái)。GTI使用1.4億多臺(tái)設(shè)備，每月收集800億條信息。

——今后會(huì)出現(xiàn)什麼樣的威脅?

估計(jì)會(huì)出現(xiàn)瞄準(zhǔn)個(gè)人電腦、智能手機(jī)及平板電腦以外其他設(shè)備的威脅。原因是接入互聯(lián)網(wǎng)的設(shè)備數(shù)量正在爆發(fā)性地增長(zhǎng)。一項(xiàng)調(diào)查顯示，目前接入互聯(lián)網(wǎng)的設(shè)備已達(dá)到15億臺(tái)，2020年將達(dá)到500億臺(tái)。

今后，不僅僅是電視，估計(jì)冰箱及洗碗機(jī)等所有家電都會(huì)連接網(wǎng)絡(luò)。可能會(huì)有人說(shuō)“冰箱及洗碗機(jī)接入網(wǎng)絡(luò)也沒(méi)什麼用”，但接入網(wǎng)絡(luò)之后，就能遠(yuǎn)程調(diào)整這些家電的工作情況，從而節(jié)約用電量、提高方便性。

這樣的話，就會(huì)出現(xiàn)瞄準(zhǔn)這些家電的新威脅，這一點(diǎn)不難預(yù)料。要防止新威脅，必須採(cǎi)用新的防護(hù)技術(shù)。邁克菲目前正在開(kāi)發(fā)用來(lái)保護(hù)網(wǎng)絡(luò)家電的技術(shù)。