黑客侵入美国自来水厂,美国网站被黑客攻击

作者:hacker | 分类:脱壳 | 浏览:126 | 日期:2022年07月14日

大数据时代:如何守护我们的数据安全

不管你承认不承认，我们已经全面进入了大数据时代。无时无刻，我们的很多信息都被通过各种途径传播出去，这就必然导致安全问题的产生。

大数据的安全问题有多严重？在此前举办的“2016中国大数据产业峰会”上发生的一个实例，就可见一斑。

在360展区，市民严女士随手将钱包、手机放到安检筐里，空手走过安检门。她通过安检门，突然发现大屏幕上显示出自己银行卡的姓名拼音、身份证号、银行卡号、卡片有效期、最近10次的消费时间、消费地点、取现记录、转账记录等等。严女士惊呼：“遇到了魔术师”。

360安全专家刘洋解释，实际上，存放手机钱包的安检筐里存有一张具有NFC(近距离通信)功能的无线读卡器，旁边还有配套的信号接收器和电脑等设备，就像公交车刷卡器，只要银行卡靠近读卡器，卡片的信息就显示出来，安检门其实就是“安全魔术师”手中的障眼法。就在严女士将钱包放进安检筐的那一刻，严女士的个人信息就已经泄露了。

那么，我们靠什么来保障我们的数据安全呢？难道我们只能看着个人的数据和隐私到处泄露吗？

数据安全事件日益高发

近来，大数据安全事件呈高发之势。日前，广东警方破获一起高科技经济犯罪案件，17岁的“黑客”叶世广，攻破了多个商业银行网站，窃取了储户的身份证号、银行卡号、支付密码等数据，带领一批人在网上大肆盗刷别人的信用卡，涉案金额近15亿元，涉及银行49家。

今年2月，发生了世界上有史以来规模更大的 *** 盗窃案。黑客入侵了孟加拉国央行在纽约联邦储备银行的账户，盗走了8100万美元，后来孟加拉国官方表示，黑客出现了一个拼写错误，否则随后还将进行一笔近10亿美元的转账。

今年3月，与叙利亚有关联的激进黑客组织对一个自来水厂发起 *** 攻击。黑客操纵系统改变了进入到自来水中的化学物含量，阻碍净水过程。

类似的案例不胜枚举。

360公司总裁齐向东向《中国科学报》记者表示，接入互联网的设备越多， *** 攻击的发生几率就越高， *** 攻击首先瞄准大数据，攻击造成大数据丢失、情报泄密和破坏 *** 安全运行。大数据技术是一把双刃剑，既可以造福社会、造福人民，又可以被一些人用来损害社会公共利益和民众利益。

大数据安全体系构建势在必行

“在互联网乃至物联网时代，如果我们不能很好地解决安全问题，就会影响社会各方面的发展。因此，各级 *** 在鼓励发展大数据的同时，要同步考虑构建大数据安全体系。”齐向东表示。

值得注意的是，传统的 *** 安全思路已经无法保障大数据时代的安全。刘洋向记者介绍，传统 *** 安全的防护思路是划分边界，将内网、外网分开，业务网和公众网分离，用终端设备将潜在风险隔离。通过在每个边界设立网关设备和 *** 流量设备，来守住“边界”，以期解决安全问题。但随着移动互联网、云服务的出现，移动终端在4G信号、Wi-Fi信号、电缆之间穿梭， *** 边界实际上已经消亡。

“很多传统的大企业认为，只要自己购买服务器并搭建独立的机房，安排专门的技术人员就能够保护企业的数据不被泄露，能够保护企业的信息安全。但实际上，在如今的互联网时代，这种传统的 *** 更加容易被不法分子所攻破。”阿里云安全资深总监肖力向《中国科学报》记者介绍，这是因为从技术实力来看，绝大部分企业并不是专门做 *** 安全、数据安全，其设置的技术壁垒难以阻挡专业的黑客。

齐向东介绍，360安全中心每天发现木马样本近千万个，每天发现的各种软硬件漏洞、网站漏洞超过120个，“每一个木马每一个漏洞，都可能攻破预先部署的安全设备和安全软件”。这种情况下，企业的传统防护的确难以奏效。

云平台和大数据需“双剑合璧”

在采访中，有专家认为，对付大数据时代的数据安全问题，防止信息泄露，除了完善相关法制法规，更加需要云平台的防护技术，结合大数据技术来应对数据安全。

“在云计算不断深入发展的当下，将数据存储在云平台上，或许比传统的企业信息防护更加安全。”肖力介绍，以阿里云为例，阿里云在架构设计之初就同步考虑了安全架构，不仅将安全的基因植入到整个云平台和各个云产品中，也将数据安全要求嵌入产品开发生命周期的各个环节。依靠专业的云计算平台，强大的技术团队能够更好地应付来自黑客的攻击。

不同用户之间，无论是CPU、内存，还是存储和 *** ，都默认相互隔离，既看不到对方的数据，也不会相互影响。“就像一间五星级酒店被分割成多个房间，他们之间是相互独立和封闭的，从而确保不同租户互不干扰和数据隔离。”肖力表示。

据介绍，目前全国35%的网站的数据安全防护都依托于阿里云平台的防护。阿里云的云盾，涵盖 *** 安全、服务器安全、数据安全、业务安全和移动安全这五个安全领域，来保护数据安全。

360也有自己的云安全管理平台。刘洋介绍，该平台将360独有的云安全漏洞挖掘能力输出给广大用户，通过统一管理、安全可见以及 *** 、主机、应用、数据的分层纵深防御，为用户全面解决云安全问题。

“用大数据技术来解决大数据时代的安全问题十分必要。”齐向东进一步指出，必须建立“数据驱动安全”的思维，搭建全新的互联网安全体系—“传统安全+互联网+大数据”。也就是说，要利用漏洞挖掘技术、 *** 攻击技术、软件样行为分析技术以及由 *** 地址解析数据库、 *** 访问日志数据库、文件黑白名单数据库等组成大数据系统与分析技术，构建全天候全方位感知 *** 安全态势。“要基于强大的大数据库、利用先进的大数据技术和广泛的用户覆盖率，提前感知 *** 威胁态势，为大众提供未知威胁的发现与回溯功能并进行有效防护。”齐向东说。

“未来还应当联合各方力量，共建互联网安全产业链生态，来应对大数据时代的安全风险。”肖力表示。

山姆·费舍尔的人物经历

山姆·费舍尔于1958年4月6日出生在美国马里兰州，年轻时曾在地方军队任职，后被选中前往海豹突击队服役。1980年，山姆·费舍尔奉命前往美军驻德空军基地任职，并在那里结识了里根·波恩斯，两人于1984年结婚，婚后有一女莎拉·费舍尔。1989年，里根·波恩斯不幸地死于卵巢癌。

由于山姆·费舍尔出色的表现，他很快得到了爱文·兰伯特上校（Colonel Irving Lambert）的赏识，两人关系密切并成为了挚友，在兰伯特上校的推荐下，山姆很快就成为了国家安全局第三梯队的一名特工，从事谍报工作。山姆的工作性质决定了他经常环游世界各地。从突尼斯的丛林到日本北海道，从巴黎的地下铁到东南亚的秘密武装基地，甚至是潜水艇里，都能看到他的身影——当然，要通过夜视仪，因为他总是隐匿在黑暗中。山姆在兰波特上校的手下工作了很久，先后参与了多次行动，其中包括“明日潘多拉”与“混沌理论”这两件轰动世界的军事事件，并在其中均有出色表现，被第三梯队推荐作为“细胞分裂计划”的一员而工作。所谓细胞分裂，指的就是通过指派单人执行海外的直接部署任务，达到以往大规模军事行动或普通特工无法达到的目的。黑色的头发和绿色的瞳孔在他年轻的时候应该很受异性欢迎，不过现在的他大多数时候都是一脸的胡渣，表现出他彪悍、粗犷的一面。费舍尔的身手极其矫健，是一位深谙隐秘潜入行动的大师。在山姆不执行任务时（虽然那样的时候很少），他会回到自己的家——那是一座位于美国马里兰州桃森（Towson，Maryland）的普通民宅。

2007年9月3日，在阿库雷狄的地热电厂执行了一个普通的任务后，山姆得知了女儿死于车祸的噩耗，倍受打击的山姆在度过一段消沉的日子后，重新振作起来并接受了来自中央情报局指派的卧底任务，他的目标就是潜入JBA恐怖组织总部，以卧底身份从中破坏，给予恐怖组织毁灭性的打击——但显然，这次的任务并不简单，在完成上级指派的多个任务后，他赫然发现自己的上司兰伯特上校竟被JBA俘获。这个时候山姆意识到自己已身陷迷局，这个卧底工作的背后竟隐藏着来自国家安全局的政治纠纷，同时还夹杂着一个针对美国本土的军事打击。兰伯特上校死后，山姆无法在上级部门面前证实自己，也无法从迷局中挣脱，只能在承受冤屈的同时用实际行动来表明自己的清白。

2008年底，山姆得知自己的女儿并非死于一场单纯的车祸，于是他脱离了第三梯队展开了单独调查。

2010年，俄罗斯的EMP（电磁脉冲）技术被盗，一位名叫格伦（Grim）的女特工被美国总统指派进入第三梯队潜藏，其目的就是通过国家安全局的强大信息网来调查EMP技术的下落，但是，由于第三梯队对各类信息的严密封锁，格伦无法顺利调查，为了尽快查明真相，格伦想到了前第三梯队精英特工山姆·费舍尔。在过去的几年里，山姆的调查进度很慢，他每日沉浸在女儿去世的痛苦之中，性情也逐渐变得暴躁起来。格伦找到了山姆，希望山姆能够帮助她调查EMP技术的下落，山姆拒绝，格伦在无可奈何之下告诉了山姆一个惊人的消息：他的女儿莎拉并没有死，而是隐姓埋名被保护了起来。

山姆对这个消息半信半疑，决定帮助格伦。

通过一系列的调查，山姆得到了关于女儿的确切消息。三年前，兰伯特上校得知国家安全局中潜藏了一个危险的家伙，这个人也正是试图针对华盛顿特区进行军事打击的策划者，同时这个人还要对山姆的女儿莎拉不利，为了保护莎拉，兰伯特制造了莎拉死于车祸的假象，骗过山姆之后把莎拉藏了起来，并安排人手施以保护。知道这件事的人除了兰伯特以外，只有格伦。尽管山姆对于好友的欺骗非常愤怒，但他也知道这是为了顾全大局，在见到女儿莎拉之后，山姆开始主动帮助格伦。

很快，通过众人的全力调查，国家安全局中潜藏的内鬼浮出水面，这个人就是现任第三梯队指挥官的汤姆·瑞德（Tom Reed），他的目的是盗取来自俄罗斯的EMP技术，对美国本土实施军事打击，同时暗杀掉总统让信任他的副总统登上正席。

来到白宫的山姆与格伦上演了一出苦肉计，在汤姆·瑞德警惕松懈的瞬间两人制服了他，人赃俱获后汤姆只能认输，山姆并没有杀掉曾对他女儿不利的汤姆，但格伦却杀了他。

一切都结束后，山姆决定离开，尽管格伦试图挽留，但他去意已决。在接下来的日子里，只有陪伴女儿才是最重要的事。

在接下来的六个月里，山姆一直在好友维克托（Victor）开设的安保公司中工作，在一次普通的工作活动中，两人来到了位于关岛的美国安德鲁空军基地，却意外的被卷入了一个针对美国的名为“黑名单”的恐怖袭击之中。

将军被杀，大量人员伤亡，重要设施全部破坏，整个安德鲁空军基地变成了一片火海，在这场被称为“美国继珍珠港以来最严重的军事损失”中，山姆的好友维克托也受了重伤，奄奄一息，而维克托在受伤的瞬间听到的一句话是：“你们阻止不了黑名单！”。

与此同时，世界各大电视台也都收到了一份声明，一群自称“策划者”（Engineer）的人宣布对此事负责，并声明会在接下来的每一周都会对美国本土发动一次恐怖袭击，除非美国愿意立即从全球153个国家撤出所有军事力量，否则恐怖袭击绝不会结束。

声明全文：“我们是策划者。美国，这就是黑名单，每一个新的袭击都以7天为周期，我们只有一个要求：你们在153个国家有驻军，我要求你们立即撤回所有的军事力量。否则，我们将每一个星期都给你们带来苦难，我们不接受谈判。你们只有7天作出选择的时间，答应，或是被袭击。”

黑名单袭击顺序：美国消费→美国自由→美国燃料→美国之血→美国之尘。

危急时刻，美国总统宣布组建第四梯队，成员有山姆·费舍尔（指挥官兼之一执行员）、安娜·格伦斯多提尔（通讯员）、艾萨克·布里格斯（第二执行员）和查理·高尔（技术员）。第四梯队总部设置在一架名为“帕拉丁”的巨型运输机上。

第四梯队上下一心，同仇敌忾，经过浴血奋战和缜密侦查，一次又一次粉碎了“策划者”的行动，美国消费（企图在芝加哥自来水厂投放鼠疫杆菌）和美国自由（企图在费城地铁引爆神经毒气炸弹）等阴谋相继破产，山姆更是和“策划者”的头目马吉德萨迪克进行了”面对面“的交流，活跃的第四梯队也成为了”策划者“需要除掉的眼中钉肉中刺。

借由黑客手段，”策划者“控制并企图使第四梯队的总部”帕拉丁“号运输机坠毁，虽然第四梯队众人在安德烈科本（山姆的女儿莎拉假死事件的具体执行者，一个可笑的军火贩子）的帮助下夺回了飞机的控制权，却也被延误了行动，导致了美国燃料（在萨宾帕斯天然气工厂附近引爆巨型油轮）阴谋得以顺利实施，并引起了严重的连锁反应（萨宾帕斯天然气工厂是美国南部的天然气管道枢纽，一旦火势蔓延后果不堪设想），在万分紧急的情况下，第四梯队与海豹突击队合作，在局势失控之前成功挽救了烈焰熊熊的天然气工厂，也在被抓获的“策划者”小头目的口中得知了“策划者”发动恐怖袭击的真正目的——美国之血（攻占丹佛F设施）。

丹佛F设施是一个绝密的领导层避难场所，在美国遭受攻击或严重恐怖袭击时，美国的重要高层便会被集体转移到此处。当山姆获知此事时，“策划者”的行动早已开始。美国总统因为“策划者”已经劫持了大量人质（包括国防部长在内）而心生畏惧，拒绝山姆的第四梯队靠近丹佛，并试图与“策划者”进行谈判。在此逆境之下，第四梯队全体队员坚定决心，集体抗命，毅然命令“帕拉丁”飞向丹佛。

山姆与艾萨克分头行动，艾萨克负责破坏相关设施阻止重要资料外泄，山姆则负责拯救人质。聪明的艾萨克在破坏掉所有相关设施以后故意暴露，耀武扬威的萨迪克将他带到了国防部长面前，此时的国防部长已经经受不住残酷的拷问，将要招供出重要的美国情资，敌强我弱，拯救已经成了幻想，为了保证这些重要情资不会外流，艾萨克挣脱束缚抓住国防部长，对他使用了总统赋予的“第五自由权”（扭断了国防部长的脖子）。

第五自由权：拥有此权利的人可以在任何必要的时候使用任何自认为必要的举动和手段（包括但不仅限于杀人、伤人、拷问等方式），目的是完成更为伟大而重要的目标。

暴怒的萨迪克心知不妙，带领着劫持的人质妄图登上“帕拉丁”逃之夭夭，混在人质当中的山姆在对方自认为已经成功的时候突然发难，在友军的协助下消灭了除萨迪克以外的所有 *** ，艾萨克在与萨迪克扭打的过程中被对方用手枪射中肩膀，受伤之后扔厉声催促山姆：完成任务，不要让萨迪克跑了！

经过了激烈的追逐和打斗，萨迪克终于败下阵来，并交代“策划者”有十二个国家在背后支持，山姆将萨迪克投入监狱并放出了萨迪克已死的消息，从此，“黑名单”彻底破产，“策划者”被一网打尽。

在完成了这一切之后，第四梯队的英雄们在短暂的休息后齐聚“帕拉丁”，奔向了下一个未知的任务地点。

黑客侵入美国自来水厂,美国网站被黑客攻击