【科技創(chuàng)新世界潮】
◎本報駐以色列記者 胡定坤
近日，科技日報記者在以色列“Cybertech 2022”峰會上邂逅了一家名為“Cyber 2.0”的網(wǎng)絡(luò)安全企業(yè)。這家企業(yè)小有名氣，原因是它每年都會舉辦黑客挑戰(zhàn)賽，任何能夠攻破其網(wǎng)絡(luò)防御系統(tǒng)的黑客，都將獲得10萬美元的巨額獎勵。在過去4年的比賽中，全球5500多名黑客實施了數(shù)百萬次網(wǎng)絡(luò)攻擊，但至今無人能夠領(lǐng)走獎金。
究竟是什么樣的技術(shù)，敢和全球黑客叫板？記者帶著這一疑問采訪了Cyber 2.0的首席執(zhí)行官斯奈爾·羅森菲爾德及其網(wǎng)絡(luò)防御系統(tǒng)的發(fā)明者、首席技術(shù)官埃雷茲·卡普蘭·海利恩。
傳統(tǒng)網(wǎng)絡(luò)防御系統(tǒng)弱在哪里？
“傳統(tǒng)網(wǎng)絡(luò)防御系統(tǒng)基于生物學模型，通過檢測特征代碼等判斷某程序是否屬于計算機病毒，這有些類似于新冠病毒檢測。”斯奈爾告訴記者，傳統(tǒng)網(wǎng)絡(luò)防御系統(tǒng)只有在發(fā)現(xiàn)病毒后才會采取措施阻止該病毒在整個企業(yè)、機構(gòu)、組織等網(wǎng)絡(luò)中的傳播。
斯奈爾表示，這種技術(shù)已經(jīng)無法應(yīng)對當前的網(wǎng)絡(luò)安全形勢。一方面，該技術(shù)只能檢測并防御利用已知漏洞的病毒，不能發(fā)現(xiàn)基于尚未曝光的“零日漏洞”的新型病毒。而在當前，新型病毒正在以非常快的速度出現(xiàn)，甚至每天、每一秒都會產(chǎn)生。另一方面，不少計算機病毒都有關(guān)閉、移除受感染計算機網(wǎng)絡(luò)防御系統(tǒng)的功能，這使其可通過受感染計算機輕易蔓延到其所屬組織的整個網(wǎng)絡(luò)。
記者了解到，近年來，在全球重大網(wǎng)絡(luò)攻擊事件中出現(xiàn)的計算機病毒往往都具備上述能力。例如，2021年攻陷美國輸油管道系統(tǒng)的DarkSide勒索病毒即可利用多種漏洞獲取初始訪問權(quán)限，同時可卸載、刪除多種安全軟件。
不檢測病毒怎樣防病毒？
“既然傳統(tǒng)的網(wǎng)絡(luò)防御系統(tǒng)不能做到百分之百，那就一定要用新的技術(shù)路線�！卑＠灼澐Q，在漫長職業(yè)生涯中，他一直在思考怎樣研發(fā)出一種突破性技術(shù)，能夠全面防御網(wǎng)絡(luò)攻擊。
根據(jù)斯奈爾和埃雷茲的介紹，Cyber 2.0的核心技術(shù)是零信任和數(shù)學混沌算法。所謂零信任是指該系統(tǒng)默認不信任任何程序，而是通過人工智能算法掃描計算機中的所有軟件，并根據(jù)客戶要求及軟件安全性等情況生成一個允許使用網(wǎng)絡(luò)資源的軟件“白名單”。
所謂混沌算法技術(shù)是指，受Cyber 2.0保護的網(wǎng)絡(luò)中的每個計算機都會安裝一個“數(shù)學混沌算法引擎”。該網(wǎng)絡(luò)中的兩臺計算機發(fā)生數(shù)據(jù)流通時，白名單中軟件的網(wǎng)絡(luò)流量在流出一臺計算機前會被引擎使用數(shù)學混沌算法“加擾”，并需經(jīng)過相同引擎逆向算法的正確“解擾”才能進入下一臺計算機。白名單外的程序則不同，其網(wǎng)絡(luò)流量并不會被“加擾”，但在流入其他計算機時卻需要經(jīng)過“解擾”，由于沒有“加擾”，“解擾”必然失敗，流量也就會被“拒收”。
斯奈爾強調(diào)，Cyber 2.0不通過檢測病毒來防御病毒，而是攔截白名單外的所有程序，包括基于“零日漏洞”的最新型病毒。因此，即使某種計算機病毒成功感染了受Cyber 2.0保護的某個機構(gòu)內(nèi)部網(wǎng)絡(luò)的某一臺電腦，其也無法繼續(xù)感染與該電腦相連的其他設(shè)備，也就無法向整個網(wǎng)絡(luò)擴散。
記者了解到，以色列知名媒體《耶路撒冷郵報》是Cyber 2.0的客戶之一，2020年，該機構(gòu)遭遇某種首次出現(xiàn)的新型勒索病毒的攻擊，病毒在成功侵入一臺電腦后試圖向整個機構(gòu)的網(wǎng)絡(luò)拓展，但被Cyber 2.0發(fā)現(xiàn)并阻斷。
為何全球黑客都未攻破？
“目前，還沒有人能夠破解Cyber 2.0防御系統(tǒng)，我們研發(fā)了這套系統(tǒng)，都沒有辦法攻破它�！卑＠灼澐Q，數(shù)學混沌算法是不可破解的，Cyber 2.0的“加擾”和“解擾”方式還會隨機改變，沒有規(guī)律。
那么，既然難以攻破，病毒有沒有可能通過繞過或關(guān)閉受感染計算機的Cyber 2.0防御系統(tǒng)以實現(xiàn)在整個網(wǎng)絡(luò)中的傳播呢？答案是不可能。斯奈爾等人介紹，即使病毒卸載了某臺計算機的Cyber 2.0，其在向整個網(wǎng)絡(luò)的傳播中仍需面臨其他計算機的“數(shù)學混沌算法引擎”的“解擾”，由于沒有“加擾”，“解擾”仍然會失敗，傳播也就不可能成功。
斯奈爾表示，從2018年至2021年，該公司已舉辦4屆黑客挑戰(zhàn)賽，前兩次分別在以色列和美國舉行，后兩次在線上進行，包括全球頂尖網(wǎng)絡(luò)部隊成員在內(nèi)、來自30多個國家的5500多名黑客參與了挑戰(zhàn)賽，共實施了數(shù)百萬次網(wǎng)絡(luò)攻擊，沒有一次成功攻破Cyber 2.0。今年6月，該公司計劃在印度舉辦第五屆挑戰(zhàn)賽。
斯奈爾告訴記者，網(wǎng)絡(luò)攻擊主要通過病毒在目標組織網(wǎng)絡(luò)中的傳播造成危害，Cyber 2.0是全球唯一能夠全面防御包括未知病毒在內(nèi)的所有病毒傳播的顛覆性技術(shù)，已在以色列各大水處理廠和部分政府機構(gòu)中得到廣泛應(yīng)用，成功防御多次大型網(wǎng)絡(luò)攻擊。目前，該公司正在研究將這項技術(shù)用于智能汽車、飛機、船舶等交通工具及手機等移動設(shè)備的網(wǎng)絡(luò)防御中。
斯奈爾強調(diào)，該公司非�？粗刂袊袌�，希望與中國知名企業(yè)開展合作。
