|
主持人：大家上午好！(上午的主持人是中國民航報社朱習華社長)
主持人：女士們、先生們上午好。昨天我們經過一天的緊張會晤活動，大家經歷了一場頭腦風暴。相信大家都會有各自的收獲。今天上午我們安排四個專題講演，第一個由趨勢科技中國技術支持經理資深講師齊軍先生，就《民航業信息安全保護戰略》來發表演講。大家知道我國開展電子政務起步相對較晚，跟國外先進國家相比，無論是在網絡安全意識還是
在網絡安全防護技術等諸多方面都還有存在不小的差距。今天他會給我們帶來很多的認識和啟發。下面有請。
齊軍：大家早上好，非常高興今天有一個機會跟大家探討網絡安全方面的問題。這個問題說大也大，說小也小。在網絡建設當中幾乎沒有能避開病毒這個問題，而且在民航當中占有舉足輕重的地位。它會影響你的服務質量。我們看一下如何解決這個問題。當你考驗系統安全的時候，你大概會考慮什么問題，我們在這里切出一些，網絡安全是非常大的話題，有幾點你是不可能避開的。第一保密性的問題。不能被行業之外人知道的數據。另外我們辛辛苦苦構建一個系統，當我鼠標點下去的時候，我設計的頁面應該馬上彈出來，如果你電擊鼠標彈出另外一個東西，你會說系統有問題。另外，系統的完整性、數據的完整性，有很多的東西你要考慮他是否運營一年之后，一個季度之后，是否還能向原來向設計當初那樣發揮作用。數據是否在你需要的時候全部提取出來，進行分析和匯總。所以數據的遠征性也是非常重要的。再就是可用性，人們看到可用性通�？紤]的問題就是我的數據存在那里，這個數字就可以為我所用。剩下是我買的機器快慢的問題，但現在從實際環境當中，看到相當多的企業都面臨到網絡的架構非常的完整，非常的好，沒有受到任何的破壞。數據都是原始數據，沒有受多什么破壞。但整個網絡的可用性非常的底下。當他點擊鼠標的時候會發現他反應非常非常慢。到底是誰導致這樣的問題呢？是誰在無端的發一些數據包呢？我們發現是跟病毒有關系。換句話說，我們的投資是否能產生效益，就在于此了。我們說，很多人網絡安全的時候，依然把他的視線放在訪問控制、身份認證，這個東西是很重要的，最近看到很多安全方面的討論資料上看，或者從我們的生活經驗上看，我們都可以理解到說，一個不相干的人跑到我的網絡來做，對我整個網絡安全來講一定有問題的。有沒有考慮到，當我們合法的用戶在使用的時候，也會給我們整個系統帶來一些問題。我們是指誤操作之外，這些問題從哪里來？絕大部分是由于調動數據進行流轉的時候，在流轉的過程當中加帶的一些東西，他們控制的一些東西，現在是分散式的計算環境，數據有可能是天南海北，有可能是你我他剛才加工過的數據，在調用的時候有可以就把不安全的因素帶過來了。我們給這個東西統稱就叫病毒。學術說來講，病毒是非常簡單的東西，附著在一個文章中去�，F在看到，很多的病毒并不是這樣附著，我們說的廣義病毒概念，我們現在把所有惡意的程序納入到病毒的體系當中來，包括下面這幾類，第一傳統的病毒我們依然要管。第二木馬型的東西。包括像蠕蟲。還有一些由病毒產生器產生的代碼，還有垃圾郵件等等惡意的程序。病毒是非常寬泛的概念。在20世紀末出現翻番的態勢，目前來看，2000年到2001年出現了特別惡毒的病毒，數量尚沒有增長，但質量上得到了極大的增強。即將結束的年度里面，發展的態勢是另外一種狀態。具體什么樣，我們一步一步來匯報。我們先看一下實例，比如手機的案例，我們曾經在一家制造型的企業里面，我們跟他討論病毒的問題，在我們接觸初期的時候，他的網絡剛剛開始運行，他網管人員有一種樂觀，姑且成為一種盲目的樂觀。他認為分為兩個部分，一個是OA系統，一個是生產系統。生產系統使用公共機。他把他們都納入一個網絡里面，看到初期的結果是管理非常的便利，可以的通過PC控制端看生產環境怎么樣，出貨量怎么樣，他出口手機里面關鍵的芯片。過了一段時間，這時候我們發現他出現了全新的情況，這個情況是史料不及的。就是出現了病毒。病毒大家都知道，它的運作方式是完全自動化，不可控的。它必須出貨，但他害怕由于在病毒控制下的生產設備，會不會這批芯片全部都有瑕疵，結果處于兩難的境地。最后的解法沒有辦法，停止你的生產系統，把病毒清除掉。這樣大好的商機就消失了。第二個案例是一個孤島，信息孤島這個概念大家都不陌生了，我們把網站跟別人隔離來，數據不跟你交換，形成自己的環境。在國內很多企業都是這樣的環境，一開始構架都說我不跟你連，你也別來找我。的確避免的一些問題，比如避黑。除非自己的人員監守自盜。但事實上孤島沒有解決病毒的問題，病毒怎么進來的呢？在高級研究所里面，他所有的系統需要進行嚴格的身份認證，人員進去之后，權限的劃分是非常精細的，在這樣環境里面竟然被一只病毒感染的滿城風雨，用了二個星期的時間才把病毒清除干凈。怎么感染上的呢？通過人員的訪談、核查等等之后，發現非常簡單的步驟，你的數據不是員工一字一個字敲進去的，大部分是從外部拷進來的，一些高級的工程師把家里面研究的東西拷過來，集中有一個工程師在網上下載，其中帶了一只蠕蟲病毒，他就把這個資料拿到系統當中使用，由于他本身的權限非常的高，因此在系統里面感染了大批的數據源，當別人使用這批數據源后，馬上就會傳播起來。所以在信息孤島里面病毒感染事件是無法改變的。另外路由器，我們在今天年終訪談時發現，有一些網管對病毒新的手段，這是我在訪談之前真沒有注意的手段，就是監控他的路由器，發現他的流量持續的大，他就會跑到主機上去看機器怎么樣，這些網管非常的負責任。他把專殺工具都拷在一個光盤上，哪到主機上所有的功能運行一邊，如果還沒有發現問題，這時候他就很撓頭，就要求助一些專業的人士，在整個過程中，受到壓力他的主機并沒有垮，他的網絡垮了。因此請大家注意的一點，現在的病毒，現在新型的病毒并不是以干掉你一兩臺機器為能事，現在而是拖垮你整個網絡系統。另外一個案例就是法輪功的案例，我們看到有一些企業，他們OA系統跑的非常好。經常有人收到一些莫名其妙的郵件，而這個郵件又是同事發過來的，同事又是往內網跑的。所以沒有什么戒心，結果一打開之后，張三說了一句法輪功好。結果你處于好朋友，你告訴張三，說你怎么發這個東西。張三說我沒發啊。后來一查是別人頂替群發的。當我們的用戶如果說種的病毒，同時又有這些垃圾郵件的侵害，還要發這些垃圾郵件，對我們影響是非常惡劣的。所以從病毒實際來說，方方面面影響我們。今年病毒比較安靜，沒有特別鬧的病毒。今年有一只老病毒，長時間的躍升第一名，說明整體的系統安全水平還沒有提高起來。還有一只病毒是求職信，還有妖怪病毒。這個病毒出現時間并不長，11的時候有一條高科技新聞，報告全球發現了一些妖怪病毒感染者。特點是比較創新，以前的病毒進來之后就是蒙頭大干一些壞事就完了，就把你系統搞亂就可以了。但妖怪帶有更強的黑客色彩，你會發現你系統里面會多了一個鍵盤輸入監控器，一旦你連網連接通了，本身病毒有自動的發送引擎，他會把他生成的一道鍵盤輸入整個文章發到特定的郵箱里面，你會發現你的用戶名、密碼、敲的任何東西他都知道了。還有一種就是新歡樂時光，他在系統里面種了之后，你會注意的一種特點就是你資源瀏覽器里面全部是一片亂碼。有些人看到這個的時候，說系統垮了，我要重裝了。實際上這個病毒就是改寫一個東西，你打開資源瀏覽器的時候，在右邊有一個餅圖，表示你用了多少空間，還有多少空間。生成這個格式。當你感覺到我資源瀏覽器看上去怎么都是亂碼了，同時你抓病毒的時候，一個系統里面抓幾百的，幾千的是很正常的。我所見過的情況，最大這只病毒感染的時候，本身的病毒體占據的空間是幾G空間。整個運行速度非常慢�，F在更多是有相當長的潛伏期。包括像今年有大量概念性的病毒，比如專門攻擊Linux，現在來看，只要你的系統應用水平提高，就一定會注重你。注重你當中就肯定有設計病毒的。還有攻擊SQL。還有一些我們認為以前很安全的模式就是PDF、JEPG格式，JEPG完全是純數據圖片，像一些安全機構里面，把秘聞塞到圖片里面去，但現在已經都可以塞到圖片里面去了。分段式攻擊方式Cposoft，在跟別人進行交流的時候，你會看到有人莫名其妙給你發一個連接，這里面有一個東西需要下載，你可能是認為朋友發來的消息，是這個機器種了病毒之后給你發過來。他給你發過來的消息沒有問題，這個東西接受之后一點兒警覺也沒有，你點擊下來可能也沒有問題，可能只是一個服務。但服務從特定的網站里面下載特定的有害內容，在你的系統里面發作。所以他會分成兩個、或者三個階段起作用。今年總的來看，病毒危害程度不是很兇狠，但卻給未來打下了很好的基礎。出現了多角度攻擊網絡的態勢。
在整個民航的系統里面我們注意到的東西是，民航天生就是高科技的企業，網絡的應用、計算機的應用從一開始就有。從設備的制造、維護到我們整個的運營、數據分析，所有一套東西都是依靠高科技的東西，整個網絡、計算機系統進行高效率的運作。如果沒有他，我們整個性格都會發生一些影響。我們整個競爭過程當中，服務品質，比如我的行包，如果我下飛機之后10分鐘之后能夠拿到我會非常高興，如果1小時的話，又是另一種感受了。飛機的維修網點、人員的駐地等等，我們需要有一種手段連接起來，整個服務團隊流動性非常過，包括最簡單就是人員的排班，你知道這個人在什么地方，知道什么時候回到北京來，又可以排班。人員的調配你必須到系統里面看。服務可靠性要是非常的高，整個信息化的建設在我們看來，民航里面就是整合資源的位置。能夠用來進一步發揮資源的效力，達到服務品質進一步提高的效果。定位防病毒這一塊，我們關心是說我們是否能保證這個系統能夠安全的運行下去，所以我們做的是技術保障工作。昨天晚上從�？陲w回北京，我們看了一期《中國之翼》，提到民航要實現信息化，8月份在總局的領導下做了一定的規劃。我們在整個基礎架構的鋪設上，我們做了很大的工作。在整個應用平臺來講，不管ERP系統上馬也好，還是其他的決策系統、數據庫系統，我們都投入很大的精力去做。很多人都忽視你不管是輸入的終端還是獲取的終端都非常的分散。還有離港系統也在大面積的普及。這些地方如果不注意到的話，隨時有任何一個帶來病毒都可能對你整套的系統產生影響。我們現在看到是點多面廣。對我來講就相當于一個高速公路。好車可以跑，但你要放一輛一邊跑一邊泄漏大量沙石的車，那未來就特別大了。整個信息化建設你要對你的合作伙伴有信任度。如果你在運行的系統里面鬧一個病毒來，你損失就大了。你不能準時離港也好，還是飛機指揮系統出現問題，都受不了。另外還有勞動生產力，如果純手工的方式，不要想國外的罷工，只要系統罷工了，人還好好的干活，人工干也是做不來的。無法滿足客戶的滿意度。在整個信息化建設，在防病毒角度看到的，在我們之上，比如建ERP系統，建CRM系統，整個從領導層決策之后，是投入大量的人力、物力去做，需要下面一系列人員配合你的，如果產生信用危機，你這些系統就做不了了。如果按兩本帳來做，ERP系統我不信任他，我按照以往的經驗記一個本子，這樣你勞動生產力就上不去，所以這事說小就大，說大就大。在整個安全領域里面我們專注的做防病毒，只有專注才能提供高品質的服務。如果不是專注那么我們給大家提供防病毒解決的速度就會受到影響。當時定位就是做防病毒，這個信條一直堅持到現在。世界上有很多做安全的公司，基本上都是在向大而全的方向發展，而我們避免了這個事情，專注的做這個事情。我們要保證服務品質，而不是推出一個產品就算了。張文正先生非常的活躍，在北大、清華、《對話》節目等等聲音也非常多，雖然他的注冊地是在美國，但基本上是以華人為主的。我們在全球有23個分公司，雖然IT的股市非常的低迷，但對于我們來講，我們現在在2002年的時候，我們成為了日經指數參照股之一，股市上對我們的認可還是非常好，認為我們是負責任、有存活能力的公司。我們在北京、上海、廣州設立了辦事機構，同時我們在南京設立有我們的核心研發機構。我們新產品，包括我們對病毒的反應，在國內都是有人做的。特別我們還注重在國內提高服務品質，防病毒不是產品之爭，而是服務之爭。我們經過一年的時間，2001年8月份我們進入中國競爭，后來100多家通過我們的認證成為我們代理商，目前有300多個認證工程師，跟全球是同步的認證方式來做，而且是不停的，我們會互換大家回來，再培訓也好，再教育也好，防病毒就像滾雪球一樣，三天不更新就出現問題了。在國內已經形成了區域化的服務體系。他們會開辟一個病毒專欄，讓更多的人除了網管之外，讓所有人了解最近什么病毒會發作，你要做相關的安全補丁要做那些，你要關閉服務，你要關閉哪些服務。我們要讓所有人對病毒不再陌生。我們始終保持快速的研發，而且我們有很多高端的東西，比如跟防火墻的整合等等。對于存儲來講，對緩存技術來講，一系列高端的級別的應用，都有所支持。所以目前來講，我們在高段設備上是跑的最穩定的廠商。從市場的占有率也再次證明了這一點，在所有數據都要進出的時候，他要是你性能是最高的，在這方面要達到市場的認可要達到63%。在服務器這一級來講，我們目前可以支持Linux，最早推出Linux商用防毒解決方案的商家。所以全球認可達到三分之一。群架市場像惠普等等一些東西，我們也占30%以上市場份額。占到30%以上就可以說是領導性的廠商了。產品之外我們更注重是通過我們在各地的辦事機構，通過我們在全球的客戶、合作伙伴建立全球性的病毒檢測網絡，全球不管在南非發生的病毒還是北美發生的病毒，還是在我們身邊發生的病毒事件，任何病毒事件我們都可以迅速的獲得信息，獲得信息怎么辦？一會兒我們在服務里面會簡單的談到。我們對病毒所有簡要的提供使限時的。而且我們會有一個保證，如果沒有達到我們所說的服務品質，我們會自罰。在現今危機四伏的環境里面，我們可以幫助大家實實在在的解決病毒問題。我們簡單看一下趨勢科技在解決問題的時候，我們基本的理念。我們認為在傳統的防病毒來講，最大的弱點在于它的滯后性，在病毒出現之后，我提供一個殺毒的工具，專殺工具誰都有。對于技術來講，OK！沒問題。但實用來講，一個病毒一個殺毒工具，你追病毒跑，你根本追不上他。病毒代碼在整個過程當中，會是唯一的救命稻草。也就是管理員獲得專殺工具之前就是等，等什么？說句不好聽的就是等死。2002年比2001年病毒事件少很多，這時候你是否要維護幾百人的團隊，說你們就學防病毒這塊就好了。沒必要。這時候你不維護，你一旦病毒來了怎么辦？說我現組建來。不濟及。你會發現你投入再多，服務品質不會很高。我投了很多錢在應用建設上面，這時候非常干凈沒有病毒發現所有人喜歡這個系統，但病毒進入之后，整個服務品質下降。當你清除掉之后，不僅服務品質下降了，信任度也下降了。你投資匯報就會很低。不停的出現病毒的話，對你信任度，對你整個服務品質都是嚴重的影響。趨勢科技我們強調：企業防護戰略。我們從更高的角度看這個問題，其實有很多的問題可以在病毒之前去做，去做這些事情的時候，我們在整體防病的時候，我們認為防毒的基礎不是產品，而是冰山的一角，浮出水面的四分之一，最基礎還是支持，要讓你的客戶和員工了解病毒這東西并不神秘，病毒完全可以解決了，我們用什么手段可以解決這個問題，如果大家都是老鼠過街，人人喊打，人人都去殺老鼠，這就可以控制在很小的范圍之內，不會驚慌。病毒測用文件，有預警的作用。另外我們說在了解支持之后，支持的傳遞一個是人員，服務提供商、內部的服務團隊。另外就是產品的層面。我們認為人員非常重要，病毒是用出來的東西，你要想解決用出來的問題，根本還是用人解決，靠人的自覺性，人了解之后去做。這些服務團隊會利用對應的產品、對應的程序、方式針對你的系統做一些調整。這些調整他怎么知道做這些調整呢？又進入產品層面上，我們首先強調在防病毒上面，不管你的網有多大，應該有一個中央管理機構，能夠看到全網的事件，能夠看到全網服務器運行的狀況如何，了解到哪兒著火，哪兒不著火，如果搞分區停電的話，我可以切電。在這之上我們才能說還有產品。我認為這都是最后最后的問題。從整個病毒的爆發國家來講，我們也注意到，我們現有的工作方式需要調整。當一個病毒爆發的時候，我們管理員迅速夾起包就沖出去了，在機房待三天兩晚，眼睛都熬紅了，這個同志非常的好。但經常跑就要考慮了，為什么跑。我們認為在病毒之前你有很多可以做的，第一就是要了解病毒的信息，信息的發布是我們廠商的責任。我們通過一系列訂閱的方式，通過手機短信的訂閱、通過服務合同里面會約定，你的接口人是誰，我的接口人是誰，哪怕晚上2點我打電話過去說別睡了，病毒又竄進來了。其次就是免予被攻擊的防護，911發生之后，美國第一個出臺的測試是嚴查所有的阿拉伯人，伊斯蘭教不一般，誰信一定要查。我們不能說阿拉伯人就是拉登的人，信伊斯蘭教就是拉登的人，但我們可以從表面層面上判斷，只要把這些人剔除出去，那么幾率就會降低。就像蠕蟲一樣，可以名稱不變，但其他的一些特征發生變化，或者名稱變了，其他特征不變，利用發面的現象也是可以抓病毒的，這的確是在更新之前做的。他是中央集中的手段，你調查每一臺機器，就是在病毒爆發之前，你要做一個普查，看誰的防護能力在防這個病毒的時候是有問題的，有一些病毒攻擊手段非常的單一，如果你不開特定的服務，你這邊打了特定的補丁這個病毒就進不來。我們現在在北京，我現在調查到了在杭州有一個補丁沒有打。我打電話告訴他們也許幾分鐘就解決了，但避免了后面災難的發生。另外還有災難的調查，比如船上著火了，你撲滅火之后，你要檢查一下。整體上來講，趨勢科技提供多層次的產品線，這些產品線只是構架大家防病毒體系的模塊，在這個產品線之外，更引以為自豪是服務。我們病毒通常的更新惡性病毒更新是保證在2小時之內做出來，怎么進入系統，里面有一點兒人工干預的東西。整個系統構架，病毒處理機制我們想在這里提一點就是，目前全球做病毒的廠家里面，我們是唯一一家獲得ISO9002認證。合作伙伴我們保證有很多了，另外來講，在歐美我們有一些大型的企業，其中在航空這個行業，兩家最大的航空設備制造商都是我們的客戶。整個悉尼運動會也是我們防毒。我們認為悉尼奧運會是任務急、任務重的，而且很難控制的任務。如果大家對趨勢科技有興趣，可以訪問我們的網站。謝謝大家！
| 
新浪精彩短信
