从黑客大战到黑客大赛中国互联网信息安适为何还要打问号

　　中国黑客有组织的对外征战始于 1999 年，我国驻南斯拉夫大使馆遭美军导弹攻击后，无法忍受同胞被害、使馆被炸、民族尊严遭到侵犯的中国黑客，对美国驻华使馆、白宫及美国和北约的众多网站展开了持续多日的猛烈攻击。 2001 年 4 月 1 日中美撞机事件发生后，被称为世界第一天线猫SEO软件黑客大战的中美黑客大战发作，中国黑客组织的“人海战术”攻击令美国白宫网站被迫关闭两小时。之后中国黑客组合和菲越黑客组织、日韩黑客组织之间多天线猫SEO软件因国与国之间的外交事件而产生激励的对抗，网络上也随处可见第X天线猫SEO软件黑客大战的标签。

　　但这种处处洋溢着民族主义试图以政治正确来证实本身攻击行为合法性的举措，很终还是遮掩不了网络攻击就是犯罪这样一个素质。 2002 年 4 月，中国互联网协会一纸公告颁布颁发避免有组织的攻击行为。此后，历届黑客大战的主力军中国红客联盟、中国鹰派联盟、中国黑客联盟、绿色兵团等黑客组织相继闭幕的闭幕、转型的转型、没落的没落。遗憾的是，中国的高风亮节并没有获得多少掌声，以美欧为首的国家一而再再而三的在互联网领域渲染“中国威胁论”，将脏水泼向已退隐、转行的中国黑客。但实际上，以美国为首的多国黑客组织、机构、个人，长期以来始终针对中国互联网上特定的目标展开持续性不间断的攻击，以达到其不成告人的目的。

　　从历史看中国互联网安适现状堪忧

　　网络军火商HackingTeam泄漏的信息表白，中国是世界上遭受网络攻击很多的国家，没有之一。当然，上升到国与国之间网络战争层面的对抗，不但需要国家拿出本身的综合实力以确保基础互联网安适。也需要借助商业、民间的力量，通过加强企业信息网络、WEB站点、软件系统等多领域的安适防护来制止遭受损失和侵害。

　　2021 年 3 月发布的《中国互联网站发展状况及其安适陈诉》数据显示， 2020 年被植入后门的中国网站数量为 75028 个，较 2021 年增长86.7%。其中，3. 1 万余个境外IP地址通过植入后门对境内6. 0 万余个网站实施远程控制，境外控制端IP地址和所控制境内网站数量别离较 2021 年增长63%和82%，而位于美国的 4361 个IP地址通过植入后门控制了我国境内 11245 个网站，入侵网站数量居首位。

　　分析表白境外黑客组织、机构、个人对国内特定目标展开攻击的优选方式还是通过漏洞，渗透、攻击、控制特定的设备及其关联的网络，及该网络上同样可被漏洞攻击的所有终端。相信这也是黑客大战落幕后，以挖漏洞、攻破系统应用为核心的各类黑客大赛崛起的原因所在，Pwn2Own、Mobile Pwn2Own、PwnFest、HackPwn 、GeekPwn、Defcon CTF、WCTF、Codegate CTF、XCTF等一系列赛事令人眼花缭乱之余，也不得不感慨互联网安适领域的玩法变了。

　　离别了高级“黑客”炫技的时代，互联网安适领域的对抗成了一场“以子之矛攻子之盾”的循环往复式轮回。未被披露的可获取目标终端很高控制权限高危0day漏洞甚至价值百万美元，在黑客大赛的现场就有动机不明的人明目张胆的叫价。为的就是打造很强的“矛”，攻破一切系统、应用以达到其不成告人的目的。相关组织、机构、企业甚至是国家的敏感、机要部门想要掩护信息系统不被入侵么?那就用很高级的安适防护团队、技术、人才以及产品，尽可能的让“盾”如“神盾”，无“矛”可穿透。

　　解决中国互联网安适问题的希望还在中国

　　值得关注和警惕的是，在黑客技术日趋成熟，黑客攻击日渐频繁的今天，依然有大比例的企业忽视信息安适的重要性选择裸奔，这显然是极为不明智的举措。据了解，专门对Web提供掩护的国际公认有效工具，被称为WAF：Web Application Firewall(Web应用防火墙)。而按照专业咨询公司Gartner2021 年发布的数据来看，全球25%的企业在使用WAF进行防护，而这个数字，到 2020 年，将上升到70%。这一趋势也间接证实了：对黑客的防御，应该成为各类机构不成忽视的一环。

　　中国墨家讲“兼爱、非攻”的核心是“御敌于国门外”，而对互联网安适这类攻防相生的领域而言，传统安适软件“亡羊补牢”式的思维并不能解决问题。对黑客攻击的很佳防御技术厘革应源自比来火遍全球科技领域的AI，也只有这类深入黑客攻击思维、模式、定势、趋势的预判式、智能式的程式防护，才能很大限度的掩护目标网络的安适。

　　以国内新锐崛起的Web防护供给商长亭科技推出的下一代Web应用防火墙(Web Application Firewall)为例。它的差别之处在于，，将计算机语义分析和自动机技术引入网络安适防护的创新中，开创网络安适技术应用实践先河，该技术在 2020 年美国Blackhat大会上进行分享后，被《华尔街日报》等多家国外媒体关注并报道。基于这项技术对产品设计发生的改变，如同为传统WAF内置了一个大脑，从根本上解决了耗费大量精力进行无止尽黑白名单维护很终却只能防御已知威胁的无奈，在基因上赋予了WAF抵御未知威胁的能力。而语义分析算法之所以成行，则是对黑客攻击行为足够细致的拆解，内置引擎能自行分析黑客攻击行为向量从而识别威胁，其性能优于全球排名第一的以色列安适公司的同类产品。