[新聞] 唐鳳提新招 破解中國網攻

看板Gossiping作者 (英國研究真有趣)時間1年前 (2022/08/07 16:21), 編輯推噓-45(156042)
留言117則, 101人參與, 1年前最新討論串1/7 (看更多)
出處:黨中央自由時報 標題:唐鳳提新招 破解中國網攻 記者:李欣芳、徐子苓 內文: 以Web3為主的分散式架構 排除阻斷性攻擊 記者李欣芳、徐子苓/專訪 近來政府機關與關鍵基礎設施網站再遭境外勢力發動阻斷式攻擊,行政院數位政委唐鳳接受 本報專訪時祭出新招破解!唐鳳透露,最新採用一個以Web3為主的分散式架構,透過數位發 展部試行上線的官網啟用新架構,完全排除阻斷性攻擊,數位部網站「一秒鐘都沒卡住過! 」若這項新技術撐得住所有攻擊,就可推廣到各部會。 行政院二○一九年訂定「各機關對危害國家資通安全產品限制使用原則」,要求公務機關不 要使用中國資通產品,因應這次網攻出現資安漏洞,即將轉任數位部首屆部長的唐鳳說,現 在的攻擊是之前制定這個規則時沒想到的,我們就來改規則因應。 傳統流量清洗 就像打消耗戰 問:美國眾議院議長裴洛西這次訪台,我政府機關網站遭到資安攻擊,外界憂慮政府是否有 足夠的防護能量,或有新的因應作為? 答:這幾天政府網站有點像電話佔線,非常多人從國外跨境打電話到專線,就無法撥進去, 這技術上叫大量阻斷服務攻擊(DDoS)。電話線並沒有壞掉,政府資料也沒外洩。如果大家不 當一回事,就沒達到擾亂民心作用,如果當成是一件很荒謬讓大家睡不好的事,則攻擊就會 產生心理戰作用,大概就會常態化。 我們的因應措施,技術上叫流量清洗,就好像電話打不進去,多設專線就可撥通,這種流量 清洗的對應不斷在做,當然也要投入相應資源。從某個角度來看這有點像消耗戰,對抗境外 投入資源,我們投入相應資源去擋。 數位發展部網站 一秒都沒卡過 在他們(共軍)演習開始當天中午,數位發展部的網站(moda.gov.tw)上線,目前為止一 秒鐘都沒卡住過。這個新網站是Web3的架構,其後端採用星際檔案系統,跟全球區塊鏈社群 或者Web2全球骨幹綁在一起,是個分散式網絡、不對稱防禦的架構,例如打電話過去,不需 有接線生,接的都是機器人或是語音答錄機,當他花了多少資源攻擊時,你不太需要花資源 防禦,這與傳統的流量清洗,跟對方互相消耗不一樣。 若都撐住攻擊 就可推廣部會 問:這個新的分散式網絡架構,會鼓勵政府機關加入嗎? 答:現在讓各部會了解有這一新架構存在,這也是俄羅斯侵略烏克蘭之後,與很多國際朋友 討論出來比較現代的架構,我們先鼓勵大家「打打看」,看看這架構是否真的撐得住,如果 都沒問題再來推廣。 問:有資安專家認為政府預知會面臨大規模資安攻擊,為何還讓中國網軍達成目標?究竟要 如何避免阻斷式攻擊? 答:要徹底避免被阻斷式攻擊,就要切換到比較新的骨幹,或者分散式架構,不然就是要砸 錢,投入相應資源。這個新的分散式架構骨幹,不需額外花錢,其設計就是要避免遭阻斷式 攻擊。 很多資安漏洞 來自人為失誤 問:蔡政府任內曾發生外交部領務電子信箱遭駭,導致國人出國的個資外洩、金融機構遭駭 被盜走鉅款等嚴重資安事件,問題究竟出在哪裡? 答:很多資安漏洞都來自人為操作失誤,例如很多人會將公共場所使用的密碼與公務密碼設 定為相同,一旦前者密碼被破解,就可破解公務電郵信箱。甚至有些密碼的設定讓人很好猜 ,被破解也就不需花什麼時間。 最主要還是要培養良好資安習慣,未來數位發展部簽公文可能不會打入長串密碼,例如用自 己的手機經指紋解鎖,透過行動自然人憑證技術,完全不用輸入密碼就可完成公文簽核,密 碼就不會外洩,以後我們也會這樣切換,來解決這方面的問題,而不是硬要設定很長的密碼 。 看板遇駭事件 主要是心理戰 問:中國資安攻擊問題嚴重,如何看待網軍頻繁發動對政府機關與關鍵基礎設施的攻擊? 答:最近大家有看到看板(台鐵、統一超商廣告螢幕被駭)事件,這主要是心理戰。要讓大 家感覺恐慌,重點是我們有沒有自己嚇自己,若沒有,則攻擊造成的危害有限。 當時政府制定各機關對危害國家資通安全產品的限制使用原則,確實有些例外,沒有介接到 公務網路,又不是像無人機會移動而在固定場域的產品,當時認為對資安侵害有限,因此可 用到自然使用年限再淘汰。 修改使用原則 政府資安補漏 如今情況有所不同,雖然不是透過網路傳播電腦病毒,但卻要引起恐慌,傳播心靈病毒,在 這種情況下,我也同意應該修改限制使用原則,例如除了介接到公務網路的問題之外,會讓 很多不特定的人看到,也算是一種風險,這種情況下也不可使用這些危害資通的產品,現在 發現受到的攻擊是之前制定規則時沒有想到的,我們就來改規則,因應這個攻擊。 我們的關鍵基礎設施,本來就有充足防護能量,守得很好,「如果那麼容易被打下來,早就 打下來了」,但這次是新的狀態,是心理戰,包括對政府機關與關鍵基礎設施的攻擊,是要 讓大家陷入恐慌。只要對外講清楚,就不會恐慌。如果你很淡定,他們就失敗了! 網址:https://tinyurl.com/2p97aa32 備註:1. 早說,你怎麼不早說? 2. 只要你不淡定,淡定的就是別人。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.79.132.73 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1659860516.A.27A.html

08/07 16:22, 1年前 , 1F
黨中央
08/07 16:22, 1F

08/07 16:22, 1年前 , 2F
旋律,那還不快點
08/07 16:22, 2F

08/07 16:22, 1年前 , 3F
台灣的眼睛等你救援
08/07 16:22, 3F

08/07 16:23, 1年前 , 4F
國人可能連這個部會都沒聽過
08/07 16:23, 4F

08/07 16:23, 1年前 , 5F
沒人知道的網站在那沾沾自喜
08/07 16:23, 5F

08/07 16:23, 1年前 , 6F
廢物人妖
08/07 16:23, 6F

08/07 16:23, 1年前 , 7F
斷網就好了 略懂
08/07 16:23, 7F

08/07 16:23, 1年前 , 8F
天才 你終於從富堅的船上下來了啊?
08/07 16:23, 8F

08/07 16:23, 1年前 , 9F

08/07 16:24, 1年前 , 10F
這咖還是洗洗睡啦 待在綠共被吹就好
08/07 16:24, 10F

08/07 16:24, 1年前 , 11F
數位部網站"一秒鐘都沒卡住過!"立flag?
08/07 16:24, 11F

08/07 16:24, 1年前 , 12F
政府的錢好香哦
08/07 16:24, 12F

08/07 16:24, 1年前 , 13F
出處正確
08/07 16:24, 13F

08/07 16:26, 1年前 , 14F
黑客表示這也是心理學的一種~
08/07 16:26, 14F

08/07 16:26, 1年前 , 15F
新招是再外包出去吧!
08/07 16:26, 15F

08/07 16:27, 1年前 , 16F
08/07 16:27, 16F

08/07 16:27, 1年前 , 17F
該是用外包那招了
08/07 16:27, 17F

08/07 16:27, 1年前 , 18F
這次要外包給哪家公司?
08/07 16:27, 18F

08/07 16:27, 1年前 , 19F
他是不是越來越豐腴啊
08/07 16:27, 19F

08/07 16:27, 1年前 , 20F
很有無政府風格,先說服政府吧感恩
08/07 16:27, 20F

08/07 16:29, 1年前 , 21F
so...什麼時候完成,還是又是出張嘴
08/07 16:29, 21F

08/07 16:31, 1年前 , 22F
這次外包給對岸,以夷制夷?
08/07 16:31, 22F

08/07 16:32, 1年前 , 23F
癈話一堆,你外包的最後都是中國人代寫的
08/07 16:32, 23F

08/07 16:37, 1年前 , 24F
這樣說只是在愚民
08/07 16:37, 24F

08/07 16:37, 1年前 , 25F
繼續外包?
08/07 16:37, 25F

08/07 16:38, 1年前 , 26F
不就是CDN?早有了 說的跟神一樣
08/07 16:38, 26F

08/07 16:41, 1年前 , 27F
這人說話已經沒什麼公信力了 繼續外包
08/07 16:41, 27F

08/07 16:44, 1年前 , 28F
幹 是不是吱導吱演啊?過陣子說成功阻擋?
08/07 16:44, 28F

08/07 16:50, 1年前 , 29F
意思應該是不會只卡一秒
08/07 16:50, 29F

08/07 17:05, 1年前 , 30F
看看其身後外包團隊,有夢最美
08/07 17:05, 30F

08/07 17:05, 1年前 , 31F
1秒都不會卡住 疫苗平台預約卡多久 當時
08/07 17:05, 31F

08/07 17:05, 1年前 , 32F
沒有這種架構可以換?
08/07 17:05, 32F

08/07 17:13, 1年前 , 33F
外包找好了
08/07 17:13, 33F

08/07 17:14, 1年前 , 34F
因為人家沒想到你官網是外包的
08/07 17:14, 34F

08/07 17:15, 1年前 , 35F
弱智啥= = 乾脆說拔網路線不是更快
08/07 17:15, 35F

08/07 17:18, 1年前 , 36F
天才外包加宣傳大臣 怎麼輸
08/07 17:18, 36F

08/07 17:21, 1年前 , 37F
好喔 又要外包了
08/07 17:21, 37F

08/07 17:21, 1年前 , 38F
數位發展外包部
08/07 17:21, 38F

08/07 17:28, 1年前 , 39F
旋律給我閉嘴
08/07 17:28, 39F
還有 38 則推文
08/07 20:40, 1年前 , 78F
外包給中國
08/07 20:40, 78F

08/07 20:40, 1年前 , 79F
所以要外包給哪個吱己人了
08/07 20:40, 79F

08/07 20:49, 1年前 , 80F
Ddos 跟駭看板不一樣吧 騙我不懂喔
08/07 20:49, 80F

08/07 20:53, 1年前 , 81F
老實說啦,一堆政府機關的資安人員都是兼
08/07 20:53, 81F

08/07 20:53, 1年前 , 82F
任的,沒有資安加給也不給轉任資訊職系(
08/07 20:53, 82F

08/07 20:53, 1年前 , 83F
就算轉了也因為組織的規則沒有加給),沒
08/07 20:53, 83F

08/07 20:54, 1年前 , 84F
有任何獎勵,加上還有其他業務同時要進行
08/07 20:54, 84F

08/07 20:54, 1年前 , 85F
,沒心力全心投入,哪可能資安做得好?
08/07 20:54, 85F

08/07 20:56, 1年前 , 86F
我就認識有單位都固定菜鳥去接,兩年後花
08/07 20:56, 86F

08/07 20:56, 1年前 , 87F
機關三萬讓他考到證照剛好他已經可以轉其
08/07 20:56, 87F

08/07 20:56, 1年前 , 88F
他課室了,下一個資安又是倒霉的菜鳥兼任.
08/07 20:56, 88F

08/07 21:01, 1年前 , 89F
廢物天兵大臣
08/07 21:01, 89F

08/07 21:23, 1年前 , 90F
外包結案
08/07 21:23, 90F

08/07 21:23, 1年前 , 91F
大嬸還是去跳舞吧
08/07 21:23, 91F

08/07 21:28, 1年前 , 92F
話說這計劃賺多少錢
08/07 21:28, 92F

08/07 21:49, 1年前 , 93F
陰陽人濫屁股死屁精
08/07 21:49, 93F

08/07 22:51, 1年前 , 94F

08/07 23:59, 1年前 , 95F
挨踢天才 夕鶴Y
08/07 23:59, 95F

08/08 00:13, 1年前 , 96F
外包吧
08/08 00:13, 96F

08/08 00:30, 1年前 , 97F
先作有效再來大內宣
08/08 00:30, 97F

08/08 00:43, 1年前 , 98F
若 等你建好不知多久了
08/08 00:43, 98F

08/08 00:57, 1年前 , 99F
旋律這角色實在討厭
08/08 00:57, 99F

08/08 08:31, 1年前 , 100F
08/08 08:31, 100F

08/08 08:32, 1年前 , 101F
我覺得正常人都不會浪費時間攻擊這網站
08/08 08:32, 101F

08/08 09:07, 1年前 , 102F
講得一口好資安
08/08 09:07, 102F

08/08 09:12, 1年前 , 103F
web3
08/08 09:12, 103F

08/08 09:21, 1年前 , 104F
懶人包:成功守住龜山島了
08/08 09:21, 104F

08/08 09:23, 1年前 , 105F
光看那麼空洞的網站 還以為淪陷了
08/08 09:23, 105F

08/08 09:53, 1年前 , 106F
外包王
08/08 09:53, 106F

08/08 09:58, 1年前 , 107F
哈哈
08/08 09:58, 107F

08/08 10:15, 1年前 , 108F
看到 web3 真的不知道該說什麼了
08/08 10:15, 108F

08/08 10:40, 1年前 , 109F
好喔謝謝你啊天才外包大臣
08/08 10:40, 109F

08/08 12:24, 1年前 , 110F
噓~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
08/08 12:24, 110F

08/08 12:25, 1年前 , 111F
拜託快做,不要只會出張嘴
08/08 12:25, 111F

08/08 13:47, 1年前 , 112F
旋律 XDDDDDDDDDDDDDDDDDDDDDDDDD
08/08 13:47, 112F

08/08 14:43, 1年前 , 113F
唐鳳每次都講得都嚇死人,結果都笑死人
08/08 14:43, 113F

08/08 14:43, 1年前 , 114F
國內各大機關都不知道被癱瘓幾次了!
08/08 14:43, 114F

08/08 14:44, 1年前 , 115F
唐鳳又是另一個被民進黨吹上天的草包
08/08 14:44, 115F

08/08 14:45, 1年前 , 116F
不是天才IT大臣,而是天才外包出包大臣
08/08 14:45, 116F

08/08 16:43, 1年前 , 117F
專業外包給自己金主
08/08 16:43, 117F
文章代碼(AID): #1YxtOa9w (Gossiping)
討論串 (同標題文章)
文章代碼(AID): #1YxtOa9w (Gossiping)