8月19日，ISC 2019第七屆互聯(lián)網(wǎng)安全大會(huì)在京拉開(kāi)帷幕，全球頂級(jí)安全廠商、技術(shù)精英、專家學(xué)者、安全廠商代表齊聚現(xiàn)場(chǎng)，在“應(yīng)對(duì)網(wǎng)絡(luò)戰(zhàn)，共建大生態(tài)，同筑大安全”的主題下，共同探索網(wǎng)絡(luò)戰(zhàn)時(shí)代的安全智慧。
大會(huì)上，中國(guó)國(guó)家漏洞庫(kù)特聘專家、360集團(tuán)首席安全技術(shù)官鄭文彬（MJ0011）以《追蹤NSA網(wǎng)絡(luò)武器的那些年》為題，發(fā)表專題演講。鄭文彬指出，美國(guó)NSA武器存量如巨型冰山，毀滅力堪比“核爆炸”。
冰山之上：NSA武器庫(kù)攻擊大事件，人盡皆知的兩次“核爆”
2013年，美國(guó)利用“震網(wǎng)”病毒致使伊朗核計(jì)劃流產(chǎn)，是NSA武器制造的第一次“核爆”；2017年，“永恒之藍(lán)”從NSA武器庫(kù)流出，迅速席卷全球150個(gè)國(guó)家和地區(qū)，是NSA武器的第二次“核爆”。
在鄭文彬十余年對(duì)網(wǎng)絡(luò)武器的追蹤中，一個(gè)囤積大量“高危武器與殺手锏”的網(wǎng)絡(luò)組織逐漸浮出水面——NSA（美國(guó)國(guó)家安全局），多宗人盡皆知的安全事件，讓其“國(guó)際能見(jiàn)度”愈來(lái)愈高。
然而，在鄭文彬的視角里，NSA的軍火武器庫(kù)更像一座漂浮在水面上的巨型冰山，被外界看見(jiàn)的只是露在水面上的一小部分，水下暗涌的山體十倍于水面之上，并在暗處野蠻生長(zhǎng)成倍擴(kuò)張。十余年來(lái)，一直走在安全行業(yè)最前沿的鄭文彬，就在2019 ISC現(xiàn)場(chǎng)，向世人道出了NSA美國(guó)網(wǎng)絡(luò)軍火庫(kù)的真實(shí)面貌。
冰山之下：NSA武器體量遠(yuǎn)超核儲(chǔ)備，沖擊波威力震蕩中東、亞太、歐洲
據(jù)鄭文彬分享介紹，NSA美國(guó)網(wǎng)絡(luò)軍火庫(kù)是全世界單獨(dú)雇傭最多數(shù)學(xué)博士、計(jì)算機(jī)博士和語(yǔ)言學(xué)家的機(jī)構(gòu)，每年花費(fèi)超過(guò)100億美元，甚至曾以1000萬(wàn)美元收買RSA公司植入算法后門(2004)，以便于收集各方重要情報(bào)及搭建作戰(zhàn)平臺(tái)。而這一深刻的揭示，不僅揭露出NSA不計(jì)成本、不惜代價(jià)、極具威懾的網(wǎng)絡(luò)攻防戰(zhàn)略布局，更讓現(xiàn)場(chǎng)關(guān)注網(wǎng)絡(luò)安全的專家學(xué)者為之震驚。
眾所周知，網(wǎng)絡(luò)戰(zhàn)中的勝負(fù)，武器火力值是關(guān)鍵。演講中，鄭文彬就細(xì)數(shù)NSA武器庫(kù)里的核武級(jí)“重型軍火”——包括Stuxnet病毒（震網(wǎng)）、FOXACID（酸狐貍零日漏洞攻擊平臺(tái)）、VALIDATOR（初始化驗(yàn)證和輕量后門）、OLYMPUS&UNITEDRAKE（歐林巴斯& 聯(lián)合耙）等高危木馬，以及TAO（NSA下屬特定入侵行動(dòng)辦公室小組網(wǎng)絡(luò)攻擊組織），全面盤點(diǎn)了十余年來(lái)網(wǎng)絡(luò)空間直線上升式的武器演進(jìn)史。
鄭文彬在現(xiàn)場(chǎng)公布了360長(zhǎng)期追蹤捕獲的網(wǎng)絡(luò)軍火數(shù)據(jù)，其中僅捕獲到的“戰(zhàn)爭(zhēng)級(jí)”攻擊遍及全球，其中亞太、歐洲、中東等地區(qū)更成為遭受網(wǎng)絡(luò)“炮火”的重災(zāi)區(qū)。正如鄭文彬所說(shuō)，網(wǎng)絡(luò)空間的戰(zhàn)火早已籠罩全球，隱藏在水面下的“致命武器”更已悄無(wú)聲息且詭秘的將人類包圍。
全球追蹤APT“交火”態(tài)勢(shì)，360以“雷達(dá)”之責(zé)守衛(wèi)安全第一防線
鄭文彬所率領(lǐng)的360高級(jí)威脅情報(bào)小組，不僅對(duì)美國(guó)NSA網(wǎng)絡(luò)武器有著深透研究，更長(zhǎng)年深耕于全球APT攻擊行動(dòng)的追蹤偵察，并已國(guó)內(nèi)首家發(fā)現(xiàn)海蓮花、摩訶草、美人魚、蔓靈花、藍(lán)寶菇等針對(duì)中國(guó)的境外APT組織累計(jì)多達(dá)40個(gè)。且360作為國(guó)內(nèi)唯一具備野外0day漏洞攻擊捕獲能力的安全公司，僅2018年，就全球首家偵測(cè)到五次使用在野0day漏洞進(jìn)行的境外APT攻擊。在0day漏洞挖掘、高級(jí)攻擊威脅檢測(cè)、溯源和威脅情報(bào)能力方面全球領(lǐng)先。
ISC 2019聚焦網(wǎng)絡(luò)軍情解碼，“狙擊戰(zhàn)神”鄭文彬拓展安全疆界
若無(wú)深度，則不為海。在網(wǎng)絡(luò)武器資源的浩瀚海洋中，暗藏著無(wú)數(shù)“核彈”級(jí)網(wǎng)絡(luò)軍火。鄭文彬作為國(guó)家信息安全漏洞庫(kù)的特聘專家、國(guó)家網(wǎng)絡(luò)安全應(yīng)用人才、360集團(tuán)首席安全技術(shù)官及360伏爾甘團(tuán)隊(duì)創(chuàng)始人，始終深耕于全球網(wǎng)絡(luò)武器與網(wǎng)絡(luò)對(duì)抗的最前沿。而在網(wǎng)絡(luò)戰(zhàn)的時(shí)代背景下，ISC 2019聚焦網(wǎng)絡(luò)武器軍情解碼，特邀鄭文彬這樣安全行業(yè)的戰(zhàn)神級(jí)人物，立足風(fēng)云之上現(xiàn)場(chǎng)揭露軍火武器冰山的“火力值”與“沖擊波”，無(wú)疑為中國(guó)乃至全球撕裂網(wǎng)戰(zhàn)陰云，帶來(lái)了新的安全智慧。
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長(zhǎng)
- 賽力斯發(fā)布聲明：未與任何伙伴聯(lián)合開(kāi)展人形機(jī)器人合作
- 賽力斯觸及漲停，汽車整車股盤初強(qiáng)勢(shì)拉升
- 特斯拉首次聘請(qǐng)品牌大使：韓國(guó)奧運(yùn)射擊選手金藝智
- 華為研發(fā)中心入駐上海青浦致小鎮(zhèn)房租大漲，帶動(dòng)周邊租房市場(chǎng)熱潮
- 華為員工涌入蘇滬兩地，房東狂歡：租金幾近翻倍，跨省租房成新常態(tài)
- 制造業(yè)巨頭空客計(jì)劃裁員2500人，應(yīng)對(duì)航天業(yè)務(wù)虧損與供應(yīng)鏈挑戰(zhàn)
- 科技創(chuàng)新引領(lǐng)產(chǎn)業(yè)發(fā)展：江陰市與清華大學(xué)攜手推進(jìn)重大科技項(xiàng)目
- 美國(guó)或再升級(jí)出口管制：考慮限制AI芯片對(duì)中東出口
- 劉強(qiáng)東章澤天報(bào)案：京東發(fā)言人證實(shí)夫婦倆遭有組織造謠，警方已介入
- 東方甄選擬15億出售教育業(yè)務(wù)
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。
