[新聞] 唐鳳提新招 破解中國網攻
出處:黨中央自由時報
標題:唐鳳提新招 破解中國網攻
記者:李欣芳、徐子苓
內文:
以Web3為主的分散式架構 排除阻斷性攻擊
記者李欣芳、徐子苓/專訪
近來政府機關與關鍵基礎設施網站再遭境外勢力發動阻斷式攻擊,行政院數位政委唐鳳接受
本報專訪時祭出新招破解!唐鳳透露,最新採用一個以Web3為主的分散式架構,透過數位發
展部試行上線的官網啟用新架構,完全排除阻斷性攻擊,數位部網站「一秒鐘都沒卡住過!
」若這項新技術撐得住所有攻擊,就可推廣到各部會。
行政院二○一九年訂定「各機關對危害國家資通安全產品限制使用原則」,要求公務機關不
要使用中國資通產品,因應這次網攻出現資安漏洞,即將轉任數位部首屆部長的唐鳳說,現
在的攻擊是之前制定這個規則時沒想到的,我們就來改規則因應。
傳統流量清洗 就像打消耗戰
問:美國眾議院議長裴洛西這次訪台,我政府機關網站遭到資安攻擊,外界憂慮政府是否有
足夠的防護能量,或有新的因應作為?
答:這幾天政府網站有點像電話佔線,非常多人從國外跨境打電話到專線,就無法撥進去,
這技術上叫大量阻斷服務攻擊(DDoS)。電話線並沒有壞掉,政府資料也沒外洩。如果大家不
當一回事,就沒達到擾亂民心作用,如果當成是一件很荒謬讓大家睡不好的事,則攻擊就會
產生心理戰作用,大概就會常態化。
我們的因應措施,技術上叫流量清洗,就好像電話打不進去,多設專線就可撥通,這種流量
清洗的對應不斷在做,當然也要投入相應資源。從某個角度來看這有點像消耗戰,對抗境外
投入資源,我們投入相應資源去擋。
數位發展部網站 一秒都沒卡過
在他們(共軍)演習開始當天中午,數位發展部的網站(moda.gov.tw)上線,目前為止一
秒鐘都沒卡住過。這個新網站是Web3的架構,其後端採用星際檔案系統,跟全球區塊鏈社群
或者Web2全球骨幹綁在一起,是個分散式網絡、不對稱防禦的架構,例如打電話過去,不需
有接線生,接的都是機器人或是語音答錄機,當他花了多少資源攻擊時,你不太需要花資源
防禦,這與傳統的流量清洗,跟對方互相消耗不一樣。
若都撐住攻擊 就可推廣部會
問:這個新的分散式網絡架構,會鼓勵政府機關加入嗎?
答:現在讓各部會了解有這一新架構存在,這也是俄羅斯侵略烏克蘭之後,與很多國際朋友
討論出來比較現代的架構,我們先鼓勵大家「打打看」,看看這架構是否真的撐得住,如果
都沒問題再來推廣。
問:有資安專家認為政府預知會面臨大規模資安攻擊,為何還讓中國網軍達成目標?究竟要
如何避免阻斷式攻擊?
答:要徹底避免被阻斷式攻擊,就要切換到比較新的骨幹,或者分散式架構,不然就是要砸
錢,投入相應資源。這個新的分散式架構骨幹,不需額外花錢,其設計就是要避免遭阻斷式
攻擊。
很多資安漏洞 來自人為失誤
問:蔡政府任內曾發生外交部領務電子信箱遭駭,導致國人出國的個資外洩、金融機構遭駭
被盜走鉅款等嚴重資安事件,問題究竟出在哪裡?
答:很多資安漏洞都來自人為操作失誤,例如很多人會將公共場所使用的密碼與公務密碼設
定為相同,一旦前者密碼被破解,就可破解公務電郵信箱。甚至有些密碼的設定讓人很好猜
,被破解也就不需花什麼時間。
最主要還是要培養良好資安習慣,未來數位發展部簽公文可能不會打入長串密碼,例如用自
己的手機經指紋解鎖,透過行動自然人憑證技術,完全不用輸入密碼就可完成公文簽核,密
碼就不會外洩,以後我們也會這樣切換,來解決這方面的問題,而不是硬要設定很長的密碼
。
看板遇駭事件 主要是心理戰
問:中國資安攻擊問題嚴重,如何看待網軍頻繁發動對政府機關與關鍵基礎設施的攻擊?
答:最近大家有看到看板(台鐵、統一超商廣告螢幕被駭)事件,這主要是心理戰。要讓大
家感覺恐慌,重點是我們有沒有自己嚇自己,若沒有,則攻擊造成的危害有限。
當時政府制定各機關對危害國家資通安全產品的限制使用原則,確實有些例外,沒有介接到
公務網路,又不是像無人機會移動而在固定場域的產品,當時認為對資安侵害有限,因此可
用到自然使用年限再淘汰。
修改使用原則 政府資安補漏
如今情況有所不同,雖然不是透過網路傳播電腦病毒,但卻要引起恐慌,傳播心靈病毒,在
這種情況下,我也同意應該修改限制使用原則,例如除了介接到公務網路的問題之外,會讓
很多不特定的人看到,也算是一種風險,這種情況下也不可使用這些危害資通的產品,現在
發現受到的攻擊是之前制定規則時沒有想到的,我們就來改規則,因應這個攻擊。
我們的關鍵基礎設施,本來就有充足防護能量,守得很好,「如果那麼容易被打下來,早就
打下來了」,但這次是新的狀態,是心理戰,包括對政府機關與關鍵基礎設施的攻擊,是要
讓大家陷入恐慌。只要對外講清楚,就不會恐慌。如果你很淡定,他們就失敗了!
網址:https://tinyurl.com/2p97aa32
備註:1. 早說,你怎麼不早說?
2. 只要你不淡定,淡定的就是別人。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.79.132.73 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1659860516.A.27A.html
噓
08/07 16:22,
1年前
, 1F
08/07 16:22, 1F
噓
08/07 16:22,
1年前
, 2F
08/07 16:22, 2F
→
08/07 16:22,
1年前
, 3F
08/07 16:22, 3F
→
08/07 16:23,
1年前
, 4F
08/07 16:23, 4F
→
08/07 16:23,
1年前
, 5F
08/07 16:23, 5F
→
08/07 16:23,
1年前
, 6F
08/07 16:23, 6F
推
08/07 16:23,
1年前
, 7F
08/07 16:23, 7F
推
08/07 16:23,
1年前
, 8F
08/07 16:23, 8F
→
08/07 16:23,
1年前
, 9F
08/07 16:23, 9F
噓
08/07 16:24,
1年前
, 10F
08/07 16:24, 10F
噓
08/07 16:24,
1年前
, 11F
08/07 16:24, 11F
噓
08/07 16:24,
1年前
, 12F
08/07 16:24, 12F
→
08/07 16:24,
1年前
, 13F
08/07 16:24, 13F
→
08/07 16:26,
1年前
, 14F
08/07 16:26, 14F
噓
08/07 16:26,
1年前
, 15F
08/07 16:26, 15F
噓
08/07 16:27,
1年前
, 16F
08/07 16:27, 16F
推
08/07 16:27,
1年前
, 17F
08/07 16:27, 17F
噓
08/07 16:27,
1年前
, 18F
08/07 16:27, 18F
推
08/07 16:27,
1年前
, 19F
08/07 16:27, 19F
推
08/07 16:27,
1年前
, 20F
08/07 16:27, 20F
噓
08/07 16:29,
1年前
, 21F
08/07 16:29, 21F
噓
08/07 16:31,
1年前
, 22F
08/07 16:31, 22F
→
08/07 16:32,
1年前
, 23F
08/07 16:32, 23F
噓
08/07 16:37,
1年前
, 24F
08/07 16:37, 24F
噓
08/07 16:37,
1年前
, 25F
08/07 16:37, 25F
→
08/07 16:38,
1年前
, 26F
08/07 16:38, 26F
噓
08/07 16:41,
1年前
, 27F
08/07 16:41, 27F
噓
08/07 16:44,
1年前
, 28F
08/07 16:44, 28F
推
08/07 16:50,
1年前
, 29F
08/07 16:50, 29F
噓
08/07 17:05,
1年前
, 30F
08/07 17:05, 30F
噓
08/07 17:05,
1年前
, 31F
08/07 17:05, 31F
→
08/07 17:05,
1年前
, 32F
08/07 17:05, 32F
→
08/07 17:13,
1年前
, 33F
08/07 17:13, 33F
→
08/07 17:14,
1年前
, 34F
08/07 17:14, 34F
→
08/07 17:15,
1年前
, 35F
08/07 17:15, 35F
噓
08/07 17:18,
1年前
, 36F
08/07 17:18, 36F
推
08/07 17:21,
1年前
, 37F
08/07 17:21, 37F
推
08/07 17:21,
1年前
, 38F
08/07 17:21, 38F
噓
08/07 17:28,
1年前
, 39F
08/07 17:28, 39F
還有 38 則推文
噓
08/07 20:40,
1年前
, 78F
08/07 20:40, 78F
噓
08/07 20:40,
1年前
, 79F
08/07 20:40, 79F
→
08/07 20:49,
1年前
, 80F
08/07 20:49, 80F
推
08/07 20:53,
1年前
, 81F
08/07 20:53, 81F
→
08/07 20:53,
1年前
, 82F
08/07 20:53, 82F
→
08/07 20:53,
1年前
, 83F
08/07 20:53, 83F
→
08/07 20:54,
1年前
, 84F
08/07 20:54, 84F
→
08/07 20:54,
1年前
, 85F
08/07 20:54, 85F
→
08/07 20:56,
1年前
, 86F
08/07 20:56, 86F
→
08/07 20:56,
1年前
, 87F
08/07 20:56, 87F
→
08/07 20:56,
1年前
, 88F
08/07 20:56, 88F
→
08/07 21:01,
1年前
, 89F
08/07 21:01, 89F
推
08/07 21:23,
1年前
, 90F
08/07 21:23, 90F
→
08/07 21:23,
1年前
, 91F
08/07 21:23, 91F
噓
08/07 21:28,
1年前
, 92F
08/07 21:28, 92F
噓
08/07 21:49,
1年前
, 93F
08/07 21:49, 93F
噓
08/07 22:51,
1年前
, 94F
08/07 22:51, 94F
噓
08/07 23:59,
1年前
, 95F
08/07 23:59, 95F
噓
08/08 00:13,
1年前
, 96F
08/08 00:13, 96F
噓
08/08 00:30,
1年前
, 97F
08/08 00:30, 97F
→
08/08 00:43,
1年前
, 98F
08/08 00:43, 98F
噓
08/08 00:57,
1年前
, 99F
08/08 00:57, 99F
推
08/08 08:31,
1年前
, 100F
08/08 08:31, 100F
→
08/08 08:32,
1年前
, 101F
08/08 08:32, 101F
→
08/08 09:07,
1年前
, 102F
08/08 09:07, 102F
推
08/08 09:12,
1年前
, 103F
08/08 09:12, 103F
→
08/08 09:21,
1年前
, 104F
08/08 09:21, 104F
→
08/08 09:23,
1年前
, 105F
08/08 09:23, 105F
噓
08/08 09:53,
1年前
, 106F
08/08 09:53, 106F
噓
08/08 09:58,
1年前
, 107F
08/08 09:58, 107F
噓
08/08 10:15,
1年前
, 108F
08/08 10:15, 108F
→
08/08 10:40,
1年前
, 109F
08/08 10:40, 109F
→
08/08 12:24,
1年前
, 110F
08/08 12:24, 110F
噓
08/08 12:25,
1年前
, 111F
08/08 12:25, 111F
噓
08/08 13:47,
1年前
, 112F
08/08 13:47, 112F
噓
08/08 14:43,
1年前
, 113F
08/08 14:43, 113F
→
08/08 14:43,
1年前
, 114F
08/08 14:43, 114F
→
08/08 14:44,
1年前
, 115F
08/08 14:44, 115F
→
08/08 14:45,
1年前
, 116F
08/08 14:45, 116F
噓
08/08 16:43,
1年前
, 117F
08/08 16:43, 117F
討論串 (同標題文章)