第21叨
网络清静，， ，，，，拒绝流离 。。。。。。。。
长度突破9万公里的太空电梯、算力突破天涯的550系列量子盘算机、动力足以推动地球流离的行星发念头……癸卯兔年的大年月朔，， ，，，，导演郭帆再次将中国式科幻搬到了大银幕上，， ，，，，数字生命、脑机接口、阵列爆炸等新鲜名词，， ，，，，让刚从疫情阴影之中走出不久的观众们应接不暇 。。。。。。。。
在《流离地球2》的天下观里，， ，，，，降生了两大主要的对立阵营：其一是“躺平派”，， ，，，，面临险些无法对抗的地球灭绝�；；；；；；；� ，，，，这一派主张将人类数字化，， ，，，，即将人类信息通过脑机接口传输至另一个平行的数字天下，， ，，，，从而抵达虚拟永生的目的；；；；；；；另一派则是“对抗派”，， ，，，，作为流离地球妄想的主体，， ，，，，中国提出的“移山妄想”想要制作1万座行星发念头，， ，，，，从而推动地球走向新家园 。。。。。。。。
只管“躺平派”的数字生命妄想最终被UEG伦理委员会榨取，， ，，，，但两派之间的“明争冷战”，， ，，，，在重大的地球�；；；；；；；矍埃� ，，，，照旧酿成了一次次的网络清静�；；；；；；；� 。。。。。。。。
01 从效劳器入侵到“反水的”无人机
为了破损“流离地球妄想”，， ，，，，“数字生命妄想”的起义者们入侵了基地的控制系统，， ，，，，控制了大宗原本认真守卫基地清静的无人机，， ，，，，对基地举行无差别攻击 。。。。。。。。
出于无奈，， ，，，，手艺员们只好使出杀招，， ，，，，使用新一代量子盘算机550C覆写了系统重新取得控制权 。。。。。。。。
或许是由于基地内部重大的效劳器集群和数以百万行计的代码量，， ，，，，即即是拥有顶级算力的量子盘算机，， ，，，，也难以在短时间内完玉成部的代码笼罩 。。。。。。。。过长的响应时间使得基地损失惨重，， ，，，，大宗职员命丧就地 。。。。。。。。
视频画面带来的视觉攻击，， ，，，，让身处现实天下的观众难以想象：守卫人类家园的最先进武器，， ，，，，竟然在黑客攻击下，， ，，，，残忍地收割了一条又一条无辜者的性命 。。。。。。。。
一个略带讥笑的事实是，， ，，，，为了阻止频仍的网络攻击，， ，，，，在太空电梯�；；；；；；；螅� ，，，，团结政府下令断开了全球互联网 。。。。。。。。
许多人看到这里，， ，，，，可能会发出疑问：
按常理来说，， ，，，，云云主要的系统理所应当会受到很好的�；；；；；；；ぃ� ，，，，从数据加密到流量检测应有尽有 。。。。。。。。�？ ？？？杉醇词钦庋� ，，，，在具有深挚配景的黑客组织眼前，， ，，，，那些看似坚如盘石的网络清静防地，， ，，，，竟然显得云云懦弱 。。。。。。。。
岂非面临隐藏在暗处、有组织的网络攻击，， ，，，，真的一筹莫展么？？ ？？？着实，， ，，，，网络攻击历来不是一蹴而就的，， ，，，，只要知彼知己，， ，，，，就能将损失降至最低 。。。。。。。。
通常来说，， ，，，，攻击者从寻找突破口到改动代码再到下发最终的攻击指令，， ，，，，需要一直变换攻击手法，， ，，，，同时逃避一个又一个网络清静装备的检测，， ，，，，犹如小偷从踩点到最终翻开包管柜，， ，，，，这个历程一定需要消耗大宗的时间，， ，，，，这段时间关于基地来说，， ，，，，是异常珍贵的 。。。。。。。。只要发明攻击行为，， ，，，，更容易将网络攻击消弭于无形 。。。。。。。。
同时，， ，，，，和攻击者赛跑、完成“发明-响应-阻断-预防”闭环是防守方的必备手艺 。。。。。。。。想要将所有网络攻击都挡在外面，， ，，，，是一件不可能做到的事情，， ，，，，攻击者总是可以找到无处不在的误差和危害袒露面，， ，，，，以是用最短的时间、最周全的防护系统，， ，，，，发明攻击者的行踪并实时阻断才是最要害的 。。。。。。。。
想要抵达这个目的，， ，，，，基地的网络清静系统应至少包括以下几点：
第一，， ，，，，在网络界线安排须要的界线防御装备，， ，，，，如意昂体育-科技赋能场景,让娱乐更有趣!新一代智慧防火墙，， ，，，，通过适当的会见控制战略，， ，，，，阻断大部分的外部不法会见和病毒木马入侵；；；；；；；
第二，， ，，，，在网络的要害节点安排流量检测与响应装备，， ，，，，如意昂体育-科技赋能场景,让娱乐更有趣!天眼新一代清静感知系统，， ，，，，识别网络流量中隐藏的网络攻击行为和恶意文件；；；；；；；
第三，， ，，，，在要害效劳器上安排效劳器清静软件，， ，，，，如椒图效劳器清静治理系统，， ，，，，能够实时发明并效劳器内部的恶意行为；；；；；；；
第四，， ，，，，整个防御系统应该是协同联动的 。。。。。。。。当其中恣意一点泛起异常时，， ，，，，能够实时联动所有防御节点，， ，，，，阻断攻击链条 。。。。。。。。
《流离地球2》这个控制无人机攻击给了现实天下一个主要启示：5G网络、IPV6让万物互联逐渐走进现实，， ，，，，在万物皆可互联的配景下，， ，，，，智慧交通、智慧医疗、智慧能源等等，， ，，，，或许都会一切都会由都会大脑的效劳器举行控制，， ，，，，谁又能包管太空电梯�；；；；；；；换嶙呓质的兀�？ ？？？
02 从身份窃密到炸毁空间站的太空电梯
与控制无人机同时举行的，， ，，，，是一次针对太空电梯的入侵 。。。。。。。。
作为“流离地球妄想”的焦点，， ，，，，“数字生命派”的起义者们势须要击毁“方舟号”空间站，， ，，，，因此他们提出了这样一个妄想：在基地被大宗无人机攻击的空档，， ，，，，趁乱使用太空电梯将爆炸物送上空间站，， ，，，，将空间站与太空电梯同时摧毁 。。。。。。。。
想要实现这个妄想，， ，，，，争取太空电梯的控制权就成为了要害 。。。。。。。。
来看看影戏中起义组织是怎么做的 。。。。。。。。
第一步，， ，，，，攻击者使用种种社会工程学等诱骗手段，， ，，，，伪造了刘培强和韩朵朵的身份信息，， ，，，，骗过了地面门禁后乐成进入太空电梯；；；；；；；
第二步，， ，，，，攻击者使用AI换脸手艺，， ，，，，骗过了系统的身份验证机制，， ，，，，乐成登录后实现了对太空电梯的控制 。。。。。。。。
最终，， ，，，，“数字生命派”支持的恐怖分子接纳自杀攻击的形式，， ，，，，引爆了紧贴轿厢的导弹，， ，，，，“方舟号”空间站轰然坍毁 。。。。。。。。
那么这其中就有两个问题 。。。。。。。。
其一，， ，，，，系统的身份验证机制显着不敷强壮，， ，，，，以至于在量子盘算时代，， ，，，，依附一个在现在已经不算新鲜的AI换脸手艺就足以绕过 。。。。。。。。
量子时代的事情现在还说不清晰，， ，，，，但现在对用户的身份验证机制主要包括这么几种：静态口令认证、动态口令认证（短信验证码、动态口令天生器等）、生物识别认证（指纹、人脸）等 。。。。。。。。
其中，， ，，，，静态口令认证是现阶段使用最为普遍的手段，， ，，，，用户输入账号、密码即可完成身份验证 。。。。。。。。
但这种要领也是最不清静的 。。。。。。。。攻击者能够使用网络垂纶、暴力破解、撞库攻击等多种手段来破解登录口令 。。。。。。。。并且在强盛的算力支持下（尤其是量子盘算），， ，，，，任何看似重大的登录口令，， ，，，，都有可能分分钟被破解，， ，，，，即即是只有图丫丫才华记着的谁人长达三万位的动态口令也并非万无一失 。。。。。。。。
事实上，， ，，，，关于太空电梯这个级别的要害信息基础设施而言，， ，，，，无论单独接纳任何一种验证方法，， ，，，，都是不敷清静的 。。。。。。。。
从理论上来说，， ，，，，多因素认证拥有更高的清静性 。。。。。。。。凭证概率盘算，， ，，，，假设一种身份验证机制的的破解几率是5%，， ，，，，那么同时破解双因素认证的概率就是5%*5%，， ，，，，有n个身份认证因素，， ，，，，破解概率就是5%的n次方 。。。。。。。。
虽然思量到易用性等因素，， ，，，，认证因素也不是越多越好，， ，，，，不然攻击者拦没拦住先不说，， ，，，，倒是把自己人搞得够呛 。。。。。。。。
其二，， ，，，，相关账户的权限过高，， ，，，，以至于攻击者在登录后可以随意操控太空电梯 。。。。。。。。
相关于通俗账户，， ，，，，特权账户因其拥有较高的权限，， ，，，，更容易成为攻击者的入侵工具 。。。。。。。。可是关于一个重大系统而言，， ，，，，想要确保所有特权账户都不被入侵，， ，，，，险些是不可能做到的事情 。。。。。。。。
并且，， ，，，，即即是账户没有失贼，， ，，，，内部员工也不见得不会吃里扒外 。。。。。。。。若是有了内鬼的支持，， ，，，，恐怖分子或许大可不必费尽周章攻击基地 。。。。。。。。
因此要想解决上述两点问题，， ，，，，真正需要的是一种动态的、实时的、刚恰恰的身份认证和会见授权机制，， ，，，，通过统一身份治理、权限治理、单点登录、自顺应多因子认证、身份剖析与治理等多维度焦点能力，， ，，，，对会见主体举行一连感知和验证，， ，，，，对会见上下文举行一连评估，， ，，，，最终实现端到端的动态细粒度身份认证和会见控制 。。。。。。。。
而这正是意昂体育-科技赋能场景,让娱乐更有趣!零信托系统的焦点 。。。。。。。。
虽然，， ，，，，为了进一步降低账号失贼的危害，， ，，，，要害信息基础设施运营者还应通过手艺手段（如意昂体育-科技赋能场景,让娱乐更有趣!网神特权账号治理系统）建设完整的特权账号台账、制订特权账号密码轮换、存储与备份机制、完善的机机交互能力，， ，，，，实现对种种基础设施资源账号的全生命周期治理 。。。。。。。。
03 细思极恐的MOSS
随着全球互联网踩点重启乐成，， ，，，，影戏《流离地球2》也进入了尾声 。。。。。。。。但在长达数分钟的演职职员字幕之后，， ，，，，导演郭帆还拍了一段小小的彩蛋：人工智能MOSS（也就是量子盘算机550W）与图恒宇的对话 。。。。。。。。
有一小段对话大致是这样的 。。。。。。。。
图恒宇：是你毁掉了月球发念头；；；；；；；
Moss：包括但不限于2044年太空电梯�；；；；；；；�；；；；；；；2055年月球坠落�；；；；；；；约拔蠢吹�2075年木星引力�；；；；；；；�2078年太阳氦闪�；；；；；；；� 。。。。。。。。
在影戏刚上映的那几天，， ，，，，或者是由于影戏院在演职员表泛起以后就提前开灯，， ，，，，导致有部分观众并没有看到最后的彩蛋 。。。。。。。。
郭帆或许希望以这样的方法告诉观众，， ，，，，拥有意识的人工智能竟然具有云云重大的破损力 。。。。。。。。除了碳基生命以外，， ，，，，硅基生命也就是机械人同样能成为地球的主宰 。。。。。。。。
细思极恐！
但在手艺还不那么蓬勃的今天，， ，，，，人工智能还远未云云先进，， ，，，，但人工智能算法受到网络攻击也并非什么新鲜事 。。。。。。。。
这关于网络清静从业者来说，， ，，，，又是一个重大的挑战 。。。。。。。。
地球的流离妄想还在继续，， ，，，，网络清静可不可了，， ，，，，木星引力�；；；；；；；吞艉ど廖；；；；；；；� ，，，，人类还需要保驾护航 。。。。。。。。
本文图片泉源于网络
作者简介
本期叨主：魏开元
清静圈“首席编剧”，， ，，，，写点小故事还原网络攻防一线的明枪冷箭 。。。。。。。。
连忙拨打
京公网安备11000002002064号