日本|美国发动了“网络卢沟桥事变”!( 二 )


像网络攻击勒索工具“永恒之蓝” , 或者其他被曝光出来的美国攻击手段 , 也只是九牛一毛 , 可想而知美国的武器库有多丰富 。
但勒索实际伤害程度并不能算大 , 它并不是破坏 , 只是给系统加了密 , 要赎金 , 赎金的代价肯定比直接破坏的代价要小 。
我经常说 , 真正可怕的不是别人来了 , 搞了破坏;而是别人来了又走了 , 我们根本不知道 。 这些年随着我们网络安全意识的提高以及技术的进步 , 能感知到的威胁更多了 。
当然网络攻击最常采取的手段可能就是拒绝服务 , 不要小看拒绝服务 , 用在发电厂和输电线路中就是停电 , 用在银行系统中就是取不出钱 。 还有就是监控信息 , 长期用各种手段监控 , 还让我们感知不到 , 这就更可怕 。
04
我们如何防御可能的大规模网络攻击 , 有预案吗?
这些年我们搞“护网行动” , 按模拟攻击做了预案 。 但主要防御的还是低烈度攻击 。 好比说 , 我们盖的堡垒是防步枪的 , 如果敌人用导弹甚至原子弹攻击我们 , 防御可能就不行了 。
所以我们要考虑到对方采取国家行为的攻击 , 高烈度攻击的情况 。
此外 , 网络攻击没有渐进的过程 , 一点漏了其余全漏 , 这也是比较麻烦的地方 。
我们现在采取的办法是划等级 , 等级越高防御越高 。 真正高等级的 , 一般各国都采取物理隔离的手段 , 建内网 , 大不了断网 。 那么相对的 , 像伊朗核电站 , 西方用的就是物理U盘手段 , 从人员下手 。
还有 , 如果美国攻击我们的企业 , 造成了伤害 , 我们肯定会反制 。
(图片来自网络)