“没有绝对的安全系统”

本篇文章2714字，读完约7分钟

4名清洁工打扮的人在德国安全局大楼的垃圾堆里兴奋地寻找。

任何一张带字的纸片都是目标，可爱的宠物、名字、印有邮箱的卡片是一大发现。

第二天，卡片的女主人收到了含有“萌猫”照片的邮件，她不由得轻轻点击了链接。 这是名副其实的“钓小猫”，德国安全局的互联网大门就是这样被撬开的。

这是德国电影《我是谁:没有绝对安全的系统》中黑客4人组clay入侵德国安全局之前的过程。

5月11日晚上，本总部大楼内可能上演了同样的插曲。 从晚上9点开始，该公司的本云音乐、易信、有道云笔记本等几个产品和全线游戏出现了无法连接服务器的情况。 第二天早上6点左右，受影响的互联网基本恢复。

该公式随后声称故障是由“主干网被攻击”引起的，具体情况目前尚不清楚，但当晚“攻防战”的精彩程度可能胜过电影。

在不可能没有网络的今天，网络安全也成为了大问题。 据新闻网应急中心4月30日发布的《年我国网络安全状况报告》显示，年中心通报的漏洞达到9068起，比去年增加了3倍。

网络中的所有普通客户都面临着个别的新闻安全问题。 电影中，黑客组织入侵clay只是为了传说，不是为了钱。 但现实中，一些黑客经常采用的“钓鱼方法”，多以金融机构和社会交流互联网为攻击对象，以窃取资产和新闻为目标，是困扰普通顾客的安全问题。

通常，冒充公共机构向受害者发送邮件，受害者点击邮件链接后，会进入与官方网页非常相似的“phishing网站”，登录后账户和密码就会被发送到网络上的“钓鱼者”。

除了钓鱼等针对普通客户的简单攻击外，以组织为目标的攻击也更加复杂和破坏性。 这是当前新闻安全产业的热点概念——apt攻击——高度持续的威胁。

可能是中了那只手。

clay很喜欢这个攻击方法。 虽然这不包括有吸引力的新技术，但是有一个新的组织，它结合了破解、钓鱼、木马等多种黑客常用手段，线上踩实体目标，与目标机构的员工旋转，找到突破口。 攻击周期通常时间较长，有周密的阶段性安排。

clay在玩atp。 控制医药企业的大楼，用电灯在大楼上面拼写“我们杀动物”。 潜入德国安全局，给整个机构的打印机装满了“clay来这里”。

但是apt攻击让clay陷入了危险之中。 由于apt攻击潜伏期长、保密性强、破坏和报纸盗窃可持续发展，成为国际间谍、黑帮和恐怖分子沉迷的攻击方法。

现实中的atp攻击也成为了现代“网络战争”的重要手段:美国、俄罗斯、中国是apt攻击的热点地区，政府部门是apt攻击最集中的对象。

apt级的网络攻击防范，回到了人类“斗争”的基本形式:你手中的武器是石刃、铁剑、火枪、键盘，最后，都是人与人的竞争。

你已经“黑客”的天地只有虚拟互联网了吗？ 其实atp攻击已经结合了离线挖掘新闻的妙招。 程序只是人类语言的特殊形式，“黑客攻击”也只是“挖掘新闻”的特殊方法。 勾结“我是谁”的“社会工程学”说的就是这个道理:哪里都能“编程”。

创造这个概念的世界最大黑客凯文·米特尼克将其定义为高级的“说谎”。 “社会工程师通过本公司、影响、说服来实现获取新闻的目的。 ”。

但是，善于引导他人的传奇黑客，也败给了好奇心: 1994年，米特尼克攻击圣地亚哥的超级计算机中心后，对安全技术专家、著名“白帽黑客”下村努使用“蜜罐”，起到了有用的作用。

因为人心是最大的洞，所以没有绝对安全的系统。

任何一张带字的纸片都是目标，可爱的宠物、名字、印有邮箱的卡片是一大发现。

第二天，卡片的女主人收到了含有“萌猫”照片的邮件，她不由得轻轻点击了链接。 这是名副其实的“钓小猫”，德国安全局的互联网大门就是这样被撬开的。

这是德国电影《我是谁:没有绝对安全的系统》中黑客4人组clay入侵德国安全局之前的过程。

5月11日晚上，本总部大楼内可能上演了同样的插曲。 从晚上9点开始，该公司的本云音乐、易信、有道云笔记本等几个产品和全线游戏出现了无法连接服务器的情况。 第二天早上6点左右，受影响的互联网基本恢复。

该公式随后声称故障是由“主干网被攻击”引起的，具体情况目前尚不清楚，但当晚“攻防战”的精彩程度可能胜过电影。

在不可能没有网络的今天，网络安全也成为了大问题。 据新闻网应急中心4月30日发布的《年我国网络安全状况报告》显示，年中心通报的漏洞达到9068起，比去年增加了3倍。

网络中的所有普通客户都面临着个别的新闻安全问题。 电影中，黑客组织入侵clay只是为了传说，不是为了钱。 但现实中，一些黑客经常采用的“钓鱼方法”，多以金融机构和社会交流互联网为攻击对象，以窃取资产和新闻为目标，是困扰普通顾客的安全问题。

通常，冒充公共机构向受害者发送邮件，受害者点击邮件链接后，会进入与官方网页非常相似的“phishing网站”，登录后账户和密码就会被发送到网络上的“钓鱼者”。

除了钓鱼等针对普通客户的简单攻击外，以组织为目标的攻击也更加复杂和破坏性。 这是当前新闻安全产业的热点概念——apt攻击——高度持续的威胁。

可能是中了那只手。

clay很喜欢这个攻击方法。 虽然这不包括有吸引力的新技术，但是有一个新的组织，它结合了破解、钓鱼、木马等多种黑客常用手段，线上踩实体目标，与目标机构的员工旋转，找到突破口。 攻击周期通常时间较长，有周密的阶段性安排。

clay在玩atp。 控制医药企业的大楼，用电灯在大楼上面拼写“我们杀动物”。 潜入德国安全局，给整个机构的打印机装满了“clay来这里”。

但是apt攻击让clay陷入了危险之中。 由于apt攻击潜伏期长、保密性强、破坏和报纸盗窃可持续发展，成为国际间谍、黑帮和恐怖分子沉迷的攻击方法。

现实中的atp攻击也成为了现代“网络战争”的重要手段:美国、俄罗斯、中国是apt攻击的热点地区，政府部门是apt攻击最集中的对象。

apt级的网络攻击防范，回到了人类“斗争”的基本形式:你手中的武器是石刃、铁剑、火枪、键盘，最后，都是人与人的竞争。

你已经“黑客”的天地只有虚拟互联网了吗？ 其实atp攻击已经结合了离线挖掘新闻的妙招。 程序只是人类语言的特殊形式，“黑客攻击”也只是“挖掘新闻”的特殊方法。 勾结“我是谁”的“社会工程学”说的就是这个道理:哪里都能“编程”。

创造这个概念的世界最大黑客凯文·米特尼克将其定义为高级的“说谎”。 “社会工程师通过本公司、影响、说服来实现获取新闻的目的。 ”。

但是，善于引导他人的传奇黑客，也败给了好奇心: 1994年，米特尼克攻击圣地亚哥的超级计算机中心后，对安全技术专家、著名“白帽黑客”下村努使用“蜜罐”，起到了有用的作用。

因为人心是最大的洞，所以没有绝对安全的系统。