传统安全的“天幕”正在崩塌
2012年的贺岁档期,最新一部007电影《007大破天幕危机》如约而至,作为007电影50周年的纪念版影片,这部片子一方面一如既往的表现出了极高的艺术水准,而另一方面,在频频向历史致敬的同时,也很是表现出了一些自我批判,转变作风,承前启后的味道来。国家安全一直是007电影关注的主题,在过去的50年里,从太空到海洋的所有战场上,007总是无往而不利。然而,在这一集中,国家安全的主战场转移到了网络安全领域,在这个战场上,007却开始显得力不从心。正如新上任的Q先生(一位年轻的电脑黑客)说的那样,我在睡前喝杯酒的时间做出的攻击成果,比你出外勤一年的收获还要多。
所谓外行看热闹,内行看门道,在从事网络安全的业内人士看来,这就是一部信息安全的案例集。木马、病毒、僵尸网络、数据泄露等等安全问题及其可能带来的巨大危害,在电影中被充分描述,其中尤以电影刚开始时候的一段APT攻击最为精彩。“M”夫人的电脑被黑客成功安装了木马软件并被远程操控,通过具有极高权限的M夫人的电脑向英国军情六处的控制中枢展开渗透攻击,在黑客的攻击面前,英国情报部门的防火墙如同虚设一般被绕过,在获得了控制系统的管理权限后,黑客迅速做出了破坏指令,紧接着随着砰地一声巨响,军情六处在一团火光中灰飞烟灭。 在这时,我们才真正理解了片名“SKY FALL”的内涵——时代变了,传统的安全措施不好用了,靠着传统的防护方式构建的“天幕“已经塌了!