山丽网安：加密软件防卫细枝末节 避免信息安全蝴蝶效应.docVIP

山丽网安：加密软件防卫细枝末节 避免信息安全蝴蝶效应 蝴蝶效应（ The Butterfly Effect）是指在一个动力系统中，初始条件下微小的变化能带动整个系统的长期的巨大的连锁反应。这是一种混沌现象。蝴蝶效应在社会学界用来说明：一个坏的微小的机制，如果不加以及时地引导、调节，会给社会带来非常大的危害，戏称为“龙卷风”或“风暴”；一个好的微小的机制，只要正确指引，经过一段时间的努力，将会产生轰动效应，或称为“革命”。 蝴蝶效应说明事物发展的结果，对初始条件具有极为敏感的依赖性，初始条件的极小偏差，将会引起结果的极大差异。在蝴蝶效应的反应中，初始条件十分微小的变化经过不断放大，对其未来状态会造成极其巨大的差别。有些小事可以糊涂，有些小事如经系统放大，则对一个组织、一个国家来说是很重要的，就不能糊涂。 但我们也不难发现，其实根源的微小“异变” 和反映的传递网络是蝴蝶效应产生的根源。放在如今网络化的信息安全防护领域，为避免信息安全方面的“蝴蝶效应”，就必须从根源从网络做起，下面就让在数据、信息安全防护领域有多年防护经验的山丽网安来谈谈信息安全防护与“蝴蝶效应”之间的关系吧。 美国欲缩减工控系统网络防御开支 专家警告切勿大意产生信息安全蝴蝶效应 美国计划削减对工业控制系统网络快速响应小组财政支出，对此美国《外交政策》杂志7月23日发出警告称，工业控制系统掌控着下水道、铁路、石油管线等重要基础设施的流通，却极易受黑客攻击。虽然黑客至今从未成功破坏控制着美国关键基础设施的网络系统，但相关网络系统的防御工作须警钟长鸣。 文章称，破坏工业控制系统极易成功。使用“黑暗谷歌”Shodan工具就可轻易发现系统漏洞，找到本不应连接到互联网的涡轮机、酿酒厂和大型交流电变电系统等。这令负责保护关键基础设施网络系统的工作小组非常忙碌。 据悉，工业控制系统网络快速响应小组共有80到100名雇员，肩负着三项重要任务：派遣小分队处理紧急事件;操作员保持高度警惕和信息通畅;对潜在的受攻击目标进行培训。 文章指出，一旦工业控制系统遭破坏，后果将非常严重。1997年3月，一位马萨诸塞州青年通过拨号调制解调器使机场控制塔失灵;1999年6月，华盛顿百灵汉23.7万加仑汽油泄漏，3人因汽油燃烧死亡，事故中控制系统的错误致使管理人员无法了解情况并迅速作出反应;2009年俄罗斯最大的萨彦?舒申斯克水电站超负荷运转导致涡轮机组螺桩脱落，造成75人死亡，经济损失超过13亿美元。 这个专家的警告看似危言耸听，实则在这个网络化、信息化程度极高的国度里却真的会发生。由于在美国信息化的程度极高，使得一处小小的破坏很可能引起大面积的网络破坏进而产生连锁效应，最终引发由信息安全基础防御疏失所产生信息安全“飓风”灾难。