一洞观全球：看各国网络战防御能力

 

1. 引言

 

在真正的网络战打响之前，去评估各国的网络战能力是困难的。真实战争可以通过武器、作战人数、战略资源等去评估国家的作战能力，而网络战是无形且隐蔽的，我们很难去评估各个国家网络战时的攻击和防御能力。

此次的“心脏出血”漏洞，全球影响范围广，影响目标重要，影响危害大，且在技术上容易检测，为我们比较各个国家的网络战能力提供了一次非常难得的机会。

江 湖上流传着一句名言：天下武功，唯快不破；在网络安全攻防对抗上亦是如此。“心脏出血”漏洞爆发后的前三天是黄金期，对于攻击者来说，是进行漏洞攻击的黄 金期，攻击时间窗口非常短暂；对于防御者来说，是进行漏洞修复的黄金期，和攻击者进行时间赛跑，需要以最快的速度进行漏洞修复。

因此，“心脏出血”漏洞爆发后的前三天，可以说在整个全球范围，上演了一场真实的没有硝烟的网络攻防战。本文会通过全球各个国家应对此漏洞时的修复速度，解读各个国家网络战时的防御能力。

 

2. 漏洞摘要

 

2014年4月7日，网上惊爆OpenSSL软件存在严重安全漏洞，漏洞编号为CVE-2014-0160。该漏洞危害大、影响广，犹如互联网的心脏出血，因此被称为“心脏出血”漏洞。

 

漏洞描述：

OpenSSL是目前互联网上应用最广泛的安全传输方法，利用数据加密技术保障互联网上的数据传输安全，确保数据在互联网上传输过程中不会被截取窃听，相当于互联网上销量最大的门锁。

而由于OpenSSL软件源代码中存在一个漏洞，使得攻击者可以获取服务器内存中64K大小的数据内容，这些数据内容包含用户隐私信息、用户明文口令、用户银行密码、电子邮件内容、重要商业文档等，漏洞使得OpenSSL成为无需钥匙即可开启的废锁。

 

漏洞影响：

众多互联网企业产品均受该漏洞的影响，包括国外的谷歌、雅虎、亚马逊和国内的淘宝、支付宝、微信、网易、12306铁道购票系统等，漏洞影响范围之广前所未有，使其成为历史上第一个被央视所报道的安全漏洞。

不 光知名互联网企业产品受影响，每个国家的重要信息系统也会受该漏洞影响。OpenSSL软件本身是用于保障数据传输安全，国家重要的信息系统和重要的网络 服务均会使用到OpenSSL软件，因此会受到该漏洞的影响。受影响信息系统的行业包括政府、电力、石油、通信、金融、科技等，受影响的网络服务包括隐私 信息传输服务、邮件加密收发服务、VPN虚拟网络服务等。

 

漏洞示例：

利用该漏洞获取12306铁路购票系统的用户名和密码。

 

利用该漏洞获取支付宝某用户的用户名、登陆token、手机号码、银行卡绑定信息、余额宝收益。

 

3. 漏洞影响态势

 

来自知道创宇的ZoomEye团队，在漏洞爆发后立即进行安全应急响应，评估该漏洞在全球网络空间的影响范围，以感知漏洞的影响态势。经过ZoomEye团队探测评估，漏洞爆发第一天，全球网络空间范围内受影响的网络设备数量为2,433,550。漏洞全球影响态势如下图所示，颜色越深代表该国家受漏洞影响的网络设备数量越多。

全球漏洞影响态势图

 

从图中可以看出，美国受漏洞影响的网络设备数量最多，说明美国的重要信息系统数量最多；非洲国家受漏洞影响网络设备很少，反映出其国家欠发达，信息化建设比较落后；中国西北部受漏洞影响网络设备很少，反映中国西北部的信息化建设也比较落后。

 

ZoomEye团队将中国周边和欧美20个地区的漏洞影响数量，进行统计对比，如下图所示。

20个地区的漏洞影响数量对比图

 

总结：

通过统计对比，美国受漏洞影响的网络设备数量约占全球34%左右，而受该漏洞影响的网络设备均为重要信息系统，因此也反映出美国重要信息系统的建设能力处于全球领先地位。

反观中国受漏洞影响的数量占比不足全球的1.5%，远低于美国，说明国内重要信息系统建设不够发达，与中国的国际地位严重不符，我国仍需要大力发展信息网络时代的基础建设。

 

4. 漏洞修复态势

 

在漏洞爆发后的一周时间内，知道创宇的ZoomEye团队针对全球网络空间进行漏洞影响范围的持续检测，评估漏洞影响数量，以感知全球网络空间的漏洞修复态势。

 

修复数量和修复率：

下图是一周时间内，全球受漏洞影响网络设备数量的趋势图，整体是不断下降的，表明全球各国在进行漏洞应急响应，对漏洞进行修复，以保证自身信息系统的安全性。

一周时间内全球范围漏洞修复趋势图

 

江 湖上流传着一句名言：天下武功，唯快不破；在网络安全攻防对抗上亦是如此。无论是漏洞攻击者还是漏洞防御方，在漏洞爆发之后，都会尽快的去做自己该做的事 情：漏洞攻击者针对目标进行漏洞攻击，漏洞防御方针对自身系统进行漏洞修复。漏洞爆发后的前三天时间对于双方均是黄金期，我们就拿漏洞爆发后第一天和第三 天的漏洞影响数量进行比较，来计算漏洞修复率。

ZoomEye团队针对中国周边和欧美20个地区进行统计，对比漏洞爆发第一天和第三天的各国漏洞影响数量，获取每个国家的漏洞修复率。通过修复率的对比，可以真实反映出各个国家面对此次严重漏洞时的反映能力，也侧面反映了各个国家在网络战时的防御能力。

20个地区的漏洞修复率对比图

 

从图可以看出，第一天和第三天的漏洞影响数量进行比较，全球的漏洞修复率为40%；新加坡的漏洞修复率最高，达到57%；美国的漏洞修复率仅次之，为49%，排名第二；而中国的修复率为18%，低于全球平均水平，全球排名仅102位。

 

修复行业：

ZoomEye 团队针对美国、台湾、日本三个地区第一天进行漏洞修复的信息系统，进行行业调查，发现这三个地区第一天完成漏洞修复多数为重要行业的信息系统，如下面的列 表所示。而我国第一天完成漏洞修复的多数为大型互联网企业，例如阿里和腾讯等，国内重要行业信息系统的修复速度较慢，多数在三天后才开始进行漏洞修复。

 

下面是一些示例：

美国-政府：

• 众议院常设委员会
• 美国联邦贸易委员会
• 美国联邦数据库

美国-军事：

• 美国军事装备提供商

美国-金融：

• 汉考克控股银行
• 德意志银行
• woodland银行
• lakeside银行

美国-电力：

• 列克星敦电力和照明(lexington power&light)
• 电力监控厂商(electricity monitors)
• 电力和天然气厂商

美国-石油：

• 石油承包商和服务公司(balch)
• 石油运输公司(Timms)
• 石油供应商和销售商公司(Jacobs)

美国-通信：

• 光纤提供商(fiberguide)
• 电信服务商(Viper)
• 奥斯汀地区电信网络
• 电信解决方案提供商(personaloffice)
• 电信业务提供商(INFOSTRUCTURE)
• 长途电话和电信网络运营商(i2Gemini)

台湾-教育：

• 高雄市政府教育局
• 高雄市立社會教育館
• 教育機構防洩漏個資掃瞄平台
• 南荣科技大学网络认证系统
• 树德科技大学网络认证系统
• 中壹科技大学VPN系统
• 建国科技大学VPN系统
• 国立东华大学VPN系统
• 中山大学VPN系统

台湾-通信：

• 中華電信hicloud雲端服務
• 中華電信hinet網頁郵件服務

日本-政府：

• 衆議院議員
• 独立行政法人-海上技术安全研究所
• 自民党-京都府支部联合会
• 航海训练所

日本-金融：

• 大東銀行
• 日本注册会计师协会

日本-石油/钢铁/通信：

• 日本sunoco石油公司
• 日本kohan/kogyo鋼鈑工業公司
• 総研フィールド公司（从事电气通信等工事）

日本-教育：

• 筑波大学
• 大阪大学
• 山梨大学
• 横浜国立大学

 

总结：

应对重要漏洞安全威胁时的修复速度，反映出国家在抵御重要网络威胁、应急重要网络事件时的反应能力，也可以侧面反映出未来发生国家级别网络战时，各个国家的网络防御能力。

通过“心脏出血”漏洞的修复速度来看，我国的修复速度仅列全球第102位，说明网络安全应对能力还很弱，需要提高安全意识，提升应急响应能力和整体的安全防御能力。

 

5. 广纳贤才

 

知道创宇是一家有情怀有抱负的互联网安全公司，他们汇聚了国内一流的黑客与工程师，“黑客文化”与“工程师文化”在业内具备优秀的口碑。他们这样描述自己：

我们深信优秀的黑客与工程师才是我们成长的源动力；我们渴求真正热爱编程，有强烈进取心、强烈好奇心、超强动手能力的牛人；我们鼓励创新，鼓励使用Linux，鼓励开源精神；我们提倡敏捷，实践敏捷；我们团结拼搏、没有任何官僚气息的工作氛围；我们提供具有竞争力的薪酬体系，每年一次的调薪机会； 五险一金，餐补、话补、交通补、电脑补助等补助；每年一次的员工关怀体检，生日、结婚、生育贺礼；随时报销图书购买费用，每天的水果与酸奶；每年全体员工出游或拓展活动，业余爱好组定期活动；上班时间10:00-18:00，实行弹性工作时间，春节额外5天假期。

我们始终认为我们是创业团队，进来的兄弟是抱着一份事业心、一种创业感觉，大家互相配合，组建出一只只优秀的作战团队，不存在那种官僚气氛的管理方式。

如果你加入，我们可以提供一份足矣匹配你能力的薪水+发展平台，在这你还可以接触到一流黑客与工程师，跨界碰撞出许多灵感，如果你不想养老，不想碌碌为无为，不想经历办公室政治，来我们这吧。

一起让互联网更好更安全！

 

我们正在招聘：

• Python工程师[急聘]
• NoSQL工程师[急聘]
• 安服工程师[急聘]
• Linux运维工程师[急聘]
• 市场总监[急聘]
• 高级UI设计师[急聘]
• 系统安全研究员[急聘]
• 媒体经理
• 市场文案
• 销售经理
• 渠道经理
• 测试开发工程师
• 安全研究员
• 售前工程师
• 售后工程师
• 研究部-前端工程师
• 产品部-前端工程师

详情请参考：http://www.knownsec.com/job；

如有意向，请将简历发送到 hr@knownsec.com，标题注明“姓名-应聘职位”，收到简历后我们会尽快与您联系。