太平洋科技 企业站

近日，专注于“网络空间测绘”这一网络安全细分领域的北京华顺信安科技有限公司正式宣布完成数亿元C轮融资。这也是继去年4月华顺信安获得逾亿元规模的B轮融资后再次获得C轮战略融资。

不可否认，目前各种App、电商、出行、金融等众多互联网服务平台注册都需要手机号。但与此同时也会出现用户的隐私泄露、骚扰电话、垃圾短信等一系列问题，这对用户的隐私安全就带来了极大的威胁。

在以往的认知中，我们总觉得电脑只有插入网线或者开着Wi-Fi、蓝牙等无线连接方式才有可能被黑，然而事实却令人大跌眼镜。在完全无网的情况下，攻击者照样可以攻下我们的电脑，那么他们是如何办到的呢？

话说，有网络的地方就会有恶意攻击，尤其是在数据价值越来越高的今天。与此同时，随着安全防御技术水平的提高以及5G、人工智能、物联网等新兴技术的不断涌现，也令网络安全这场攻坚战更加白热化。截至目前，已有40亿多条记录被泄露，是时候展望一下2020年网络安全发展趋势了。

对于大家翘首以待的5G来说，不仅带来了高速率、低时延、大连接，也同样将带来一系列安全挑战。对此，我们必须有所准备，就像一句西方谚语所说：欲戴王冠，必承其重。

自 “WannaCry”勒索病毒爆发以来，慢慢淡出视线的病毒问题又开始在各企事业单位大面积肆虐，据国家互联网应急中心发布的2018年度安全态势报告统计，CNCERT 捕获勒索软件近 14 万个，全年总体呈现增长趋势，重要行业关键信息基础设施逐渐成为勒索软件的重点攻击目标，其中，政府、医疗、教育、研究机构、制造业等行业成为重灾区。如何有效进行防范病毒成为网络安全工作中亟待解决的难题。本文旨在通过对病毒关键问题的分析，帮助用户更全面梳理病毒防御体系的建设思路，同时提出锐捷网络病毒定位防护全流程解决方案。

超过一半的互联网流量是由机器人产生的——有些是合法的，有些是恶意的。竞争对手和敌人都部署“恶意”机器人,利用不同的方法来实现不良目标。这包括接管帐户、抓取数据、薅羊毛资源抢占和发起拒绝服务攻击，目的是窃取数据或造成服务中断。

过去一年，各类数据泄露事件(英国航空公司、Under Armor、Panera Bread)频繁见诸报端、GDPR的引入以及最新应用开发架构和框架的出现，因此，Radware在最新的报告中公布了应用安全现状。这项针对高管和IT专业人士的全球调查提出了有关威胁、顾虑和应用安全策略的深刻见解。

10月23日，“安全接入 保驾未来”2018保思安媒体见面会暨品牌签约仪式在北京金茂威斯汀大饭店隆重举行，保思安（Pulse Secure）全球CEO Sudhakar Ramakrishna先生和铜牛信息董事兼CEO高鸿波先生作为合作双方代表出席会议，并在会上正式签约。保思安亚太区总裁Joe Signorelli，保思安全球解决方案总监方原、保思安中国区销售总监秦钺与来自全国各地的多家媒体及嘉宾，共同见证这一具有纪念意义的时刻。

“兵者，诡道也”，讲的是利用千变万化的方法制造玄虚迷惑敌人，从而打乱敌人的战略思想和攻击意图，而这恰恰也是网络安全领域的真实写照。尤其是近年来，安全事件频发形势日益严峻。面对多样且隐蔽的攻击手段，如何防御？答案就是主动防御迷惑敌人。那么问题来了，同是防御技术，你能分清蜜罐、沙箱和网络欺骗之间的区别吗?

不可否认，得力于物联网各类应用的逐步落地，也令互联网变得更具开放性与包容性，然而，这些新兴技术为人们生活带来便捷的同时，针对联网设备的各种安全威胁也随之而来。如今，网络安全已迈入包含物联网、云计算、大数据等在内的‘大安全’时代，安全的边界也变得愈发模糊，面对不断恶化与复杂的安全形势，如何利用当下最热门的人工智能技术，提升安全产业自然也就成为安全领域的关注热点。然而，任何技术都有其局限性，人工智能自然也不例外。

从2018年1月8日Wi-Fi联盟组织于在美国CES上发布的Wi-Fi新加密协议WPA3，到6月26日WiFi联盟宣布WPA3协议已最终完成，WPA3作为是Wi-Fi身份验证标准WPA2技术的的后续版本虽被大众所知，但目前还未有传统路由设备生产企业在此方面发声宣布其新品换代计划。难道一个会让我们的Wi-Fi环境更为安全的新加密协议WPA3会至此流产么？

不得不说，人工智能的飞速发展为安全领域带来了防御新视角。利用AI技术，我们不仅可以完成人类力所不能及的高倍工作量，还能更高效、精准的识别与阻止威胁。因此，AI已成为信息安全领域炙手可热的技术之一，融入到各安全解决方案中。今天，我们不妨就来聊一聊AI在网络安全领域的应用。

我们说，分布式拒绝服务(DDoS)攻击已经进入了1Tbps的DDoS攻击时代。根据Radware的最新研究结果显示，DDoS攻击不仅规模越来越大，也越来越复杂。黑客们不断提出新的可以绕过传统DDoS防护措施的创新方法，损害企业的服务可用性。

10月24日，欧洲遭遇新一轮勒索病毒攻击，俄罗斯、乌克兰、土耳其、德国等国均受到影响，目前已经开始向美国扩散。该勒索病毒被命名为“Bad Rabbit”（中文译名：坏兔子），亚信安全将其检测为Ransom_BADRABBIT.SM和Ransom_BADRABBIT.SMA。

一些真正敏感的工作，比如机密机构、军事单位、核能工厂，对于安全性的要求是相当严苛的。通常这种地方的计算机不会直接接入互联网，甚至要求与外网完全隔离。当然，包括对于员工个人设备的控制，同样相当严格，因为手机本身就可以作为监听设备。

想过为什么现在用上技术含量高的无线钥匙的汽车反而比以前只是用单纯机械钥匙的汽车更爱被偷（准确来讲应该是开车门盗取车内财物）吗？这里面除了人类欲望和社会秩序等不可抗因素外，我想更多的是因为这么一个词：物极必反。也就是说，我们既然可以用高科技造出更先进的车钥匙和锁车技术，就完全有能力去破解它。

当我们在家、在公司、在学校，或是在商超、在酒店、在医院，甚至在高铁飞机上享受日新月异的互联网体验时，有没有想过可能在不经意间遭到钓鱼，信息泄露，财产损失？有没有想过眼下越来越多样化的联网设备，越来越复杂的上网环境给予我们便利的同时，也让我们的互联网千疮百孔，危机四伏，多了很多不确定性？

安全专家把DDoS（Distributed Denial of Service，分布式拒绝服务）攻击比作互联网“核武器”，因为一旦调动足够数量的“肉鸡”和存在各种协议漏洞的开放服务器，就可以瘫痪掉全世界任何互联网业务，杀伤力极强。

想过emoji表情符号还能用来当密码吗？来自英国的安全厂商Intelligent Environments就把这项技术带到了现实。外媒报道，他们目前开发出一种新的PIN密码系统，也就是用emoji表情符号来替换掉传统的数字密码。这家公司称，“表情密码”不仅使得PIN码更容易记住（不易被记住吧~），而且这种密码更加安全。