以往仅能在科幻大片中所见的超级黑客们,已出现在我们的真实世界中。大到震惊世界的棱镜门、斯诺登等事件,小到让明星哭泣的icould艳照门、Facebook,Twitter和雅虎等网站200多万密码被盗以及Dropbox服务中断等问题,让云服务如履薄冰。
信息安全不是一家或几家企业简单的搭台唱戏就能彻底解决的。书生安全云CTO金友兵表示,“黑客入侵有很多攻击方法,但主要集中于两层:一是网络,让你的网络瘫痪;第二层是攻击操作系统,利用操作系统的漏洞获得操作系统更高的权限。上边这两层是360主要做的,而书生是在这两层之外再里面的一层,叫数据安全。“
9月24日,书生在ISC中国互联网安全大会上特别举办了一场主题为“非黑即白,是高手你就来”的黑客挑战赛,邀战天下黑客,并彻底展现了其在云安全方面的绝对实力。
比赛开始前向各路黑客高手提前公开其服务器密码,参赛选手可自由选择网络攻击手段,凡是在规定时间内获取文件明文者即为挑战成功并可获取10万元巨奖。这意味着,在服务器完全不设防的情况下,书生安全云将在极端环境下直接面对几十位顶尖黑客的攻击。尽管这看上去比入侵icould更加简单,但在经历长时间的“攻防战”后,仍然无一人成功入侵并获取文件明文。
以往企业防御与黑客入侵是一场时间的战争,事实上机制的完善却一直在追逐漏洞的脚步。书生安全云做到了在服务器端既不存明文也不存密钥,且能对加密数据进行跨用户去重。这种将安全主动权完全交由用户的方式,不仅可以抵御入侵,甚至对云存储公司内部潜在的危险,均可一并降至最低。(安吉)