东方博盾高振宇:用第三代Web服务器保卫国家网络安全

标签:服务器网络安全Web首届国家网络安全宣传周东方博盾高振宇

访客:36792  发表于:2014-12-11 14:49:07

11月24日,首届国家网络安全宣传周在北京中华世纪坛纪念广场正式启动,来自东方博盾(北京)科技有限公司的董事长兼首席科学家高振宇博士接受了记者的采访,就Web服务器安全问题分享了东方博盾的经验和成果。

高博士表示,Apache, IIS等第二代Web服务器是美国人在IT产业里最伟大的发明之一,为全球互联网经济以及IT产业的发展做出了巨大的支持和贡献。如今,Web服务器已经成为建设网站和信息化时代不可或缺的最重要的基础设备之一。但是,由于第二代Web服务器存在着巨大的安全漏洞和先天脆弱性,已经成为网络战时代的战略安全隐患,不能继续适应今天日益险恶的互联网环境。

据介绍,第二代Web服务器是一种可以被篡改的Web服务器。它们只提供HTTP的功能。没有能力保护自己或其内部程序文件夹内容,它的Web内容文件是可读可改的平文代码。即使增加一个或多个外围防火墙,这些网页也是被直接访问到的。黑客或非法入侵者甚至可以通过因特网直接篡改、删除页面程序、读取敏感信息。还可以通过第二代Web服务器直接找到网站的数据库信息,造成数据库信息或身份的盗用。

高博士提出,进入到网络战时代,我们的网站必须要具备抗御 “未知攻击(Unknown Attacks)”的能力。否则只能不断地被伤害、被窃密、被动挨打、疲于奔命。

所谓“未知攻击”指的是各种我们不能事先预知、不能事先得到攻击特征值的各类网络攻击技术和手法。如:0日攻击等,下个月、明年或今后才发明的攻击、各种变种攻击,等等。“未知攻击”既可能来自网络层、也可能来自应用层。随着境外40多个国家的使用国防经费的网军和民间黑客们的双方并行开发、并行努力,全球网络攻击技术高速增长,互联网环境急速恶化,“未知攻击”愈演愈烈、日新月异,层出不穷,次数和强度已经超过了已知攻击,并且逐渐主流化。而且,需要注意的是,这些攻击都是针对第二代Web服务器的安全漏洞而设计的。

高博士强调,目前国内所有的网站都构建在这类含有安全漏洞的第二代Web服务器上,使得我国已达8万亿规模的互联网经济,如同建在沙滩上的大厦,危机四伏,无法应对网络战时代的到来。

所以,不可篡改、不可挂马、防刷库、防信息盗取、高可信&抗攻击、基于国际W3C标准的第三代Web服务器成为时代的要求。基于这样的趋势,东方博盾自主研发并推出了以中国人创新产品3Gweb生物自防御Web平台为代表的第三代Web服务器,这是为网络战时代里构建各类网站、重要电子信息系统、云计算、智慧城市以及绿色互联网提供的、前所未有的、高可信&抗攻击(特别是抗未知攻击)的高端网络基础平台。

据高博士介绍,第三代Web服务器最大的特点之一就是生物自防御机制,自防御技术是基于最先进的计算机生物安全(Computer Bio Security)的原理而研发的。这是计算机科学研究领域里的一个研究如何把人体和生物体的“自我防御机制”导入计算机中的、最前沿的、全新的交叉学科。作为可以防御未知攻击的下一代安全技术,它探索和追求的目标是:即使黑客突破了所有的周边防线,入侵到了计算机系统的内部,也能确保计算机系统仍旧可以工作或继续发挥其功能。着眼点是“主功能”,而不是“拦截”。因此,可以摆脱对“攻击特征值”的依赖。因此,3Gweb不再惧怕黑客或病毒的入侵。

高博士谈到,第二代Web服务器就像患有白血病的婴儿,缺失先天免疫力,一个伤风感冒就可能丧命。无论孩子的周边围了多少护士、医生,甚至一圈警察,都于事无补。而第三代Web服务器就像身体健壮的成年人,即使在日益险恶的互联网环境里也可以更长期地工作。如同人类可以在充满病毒的严酷的自然世界里可以长期存活一样。

据了解,经过5年以上的市场准备期,经过权威机构的严格测评,3Gweb生物自防御Web服务平台产品系列已经得到了国际和国内权威部门以及顶级专家们的认可与认证,获得了美国发明专利和中国发明专利的授权,得到了国家信息技术安全研究中心、公安部、北京信息安全测评中心的安全性认证,同时,3Gweb也是唯一获得INTEROP国际大奖的中国人的发明。可以说,3Gweb已经取得了世界领先的地位。

而除了强大的性能、高端的品质,3Gweb生物自防御Web平台系列产品还具有All-in-One、高度自动化、开箱既用、傻瓜相机式的高可信&抗攻击的特点。高博士强调,3Gweb不仅可以解决网站安全的问题,还可以帮助企业用户省钱,不仅可以大大缩短网站的构建时间和采购时间,在相同的时间内,还可以为网站节省一半的运营费用。

在采访的最后,高博士表示,斯诺登事件给我们带来了很多警示:魔高一尺,道必须高二丈。仅靠仿制的安全产品远远不够,更需要使用超越攻击者的新理论、新技术、新产品。为了网站安全,必须尽快停止使用美国第二代Web服务器,消除系统安全隐患和系统安全短板。就如同中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平所指出的,“没有网络安全就没有国家安全,没有信息化就没有现代化。建设网络强国,要有自己的技术,有过硬的技术。”东方博盾希望提供世界领先的3Gweb平台,为网络安全、国家安全做出贡献。


评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");