近日，快手平臺(tái)通過(guò)港交所發(fā)布公告，確認(rèn)其直播服務(wù)于近期遭遇網(wǎng)絡(luò)攻擊?？焓謩?chuàng)始人宿華在內(nèi)部會(huì)議中表示，公司技術(shù)團(tuán)隊(duì)已在第一時(shí)間啟動(dòng)應(yīng)急預(yù)案。據(jù)快手首席技術(shù)官陳定佳介紹，經(jīng)過(guò)技術(shù)團(tuán)隊(duì)連夜搶修，平臺(tái)直播功能已基本恢復(fù)穩(wěn)定運(yùn)行狀態(tài)。

根據(jù)龍易查查詢(xún)信息顯示，快手運(yùn)營(yíng)主體為北京快手科技有限公司，公司成立于2015年3月，法定代表人銀鑫，注冊(cè)資本為10101.01萬(wàn)元人民幣。作為國(guó)內(nèi)領(lǐng)先的短視頻平臺(tái)，該公司為用戶(hù)提供內(nèi)容創(chuàng)作、社交互動(dòng)及直播服務(wù)等多元化服務(wù)。

在此次網(wǎng)絡(luò)安全事件中，平臺(tái)其他核心功能保持正常運(yùn)作。快手內(nèi)容安全負(fù)責(zé)人余敬中在聲明中強(qiáng)調(diào)，平臺(tái)始終堅(jiān)持合規(guī)經(jīng)營(yíng)，對(duì)任何破壞平臺(tái)秩序的行為采取零容忍態(tài)度。據(jù)悉，公司安全團(tuán)隊(duì)已就此事向有關(guān)部門(mén)報(bào)告，將通過(guò)法律途徑維護(hù)平臺(tái)和用戶(hù)權(quán)益。

事件技術(shù)特征分析

根據(jù)網(wǎng)絡(luò)安全專(zhuān)家的分析，此次攻擊發(fā)生在晚間時(shí)段，攻擊者利用技術(shù)手段在短時(shí)間內(nèi)實(shí)施了規(guī)?；僮?。專(zhuān)家指出，這些操作對(duì)平臺(tái)的內(nèi)容審核機(jī)制形成了較大壓力。

技術(shù)分析表明，攻擊者可能利用了直播系統(tǒng)的某些技術(shù)環(huán)節(jié)，繞過(guò)平臺(tái)的常規(guī)審核機(jī)制。據(jù)行業(yè)人士估計(jì)，異常直播數(shù)量在高峰期達(dá)到了較大規(guī)模。

行業(yè)發(fā)展新課題

中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心專(zhuān)家指出，當(dāng)前網(wǎng)絡(luò)安全威脅正從傳統(tǒng)的單點(diǎn)攻擊向規(guī)模化、自動(dòng)化方向演變。業(yè)內(nèi)專(zhuān)家認(rèn)為，這種新型攻擊模式對(duì)互聯(lián)網(wǎng)平臺(tái)的安全防護(hù)體系構(gòu)成了全新挑戰(zhàn)。

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心技術(shù)負(fù)責(zé)人表示，此次事件不僅檢驗(yàn)了平臺(tái)的技術(shù)防御能力，更對(duì)企業(yè)的應(yīng)急管理機(jī)制提出了更高要求。在應(yīng)對(duì)過(guò)程中所采取的措施，反映出行業(yè)在面對(duì)新型網(wǎng)絡(luò)安全威脅時(shí)，仍需進(jìn)一步完善快速響應(yīng)和處置能力。

行業(yè)建設(shè)方向探討

中國(guó)信通院安全研究所專(zhuān)家認(rèn)為，平臺(tái)需要建立與業(yè)務(wù)發(fā)展相匹配的安全防護(hù)體系。多位專(zhuān)家建議從多個(gè)層面加強(qiáng)防護(hù)能力建設(shè)：在技術(shù)架構(gòu)方面，應(yīng)持續(xù)完善系統(tǒng)安全設(shè)計(jì)；在運(yùn)營(yíng)管理方面，需建立更加科學(xué)靈活的應(yīng)急預(yù)案；同時(shí)可以探索通過(guò)技術(shù)手段強(qiáng)化實(shí)時(shí)驗(yàn)證措施。

清華大學(xué)網(wǎng)絡(luò)研究院專(zhuān)家強(qiáng)調(diào)，網(wǎng)絡(luò)安全建設(shè)需要系統(tǒng)性思維，既要應(yīng)對(duì)外部攻擊威脅，也要重視內(nèi)部風(fēng)險(xiǎn)管控。在當(dāng)前技術(shù)發(fā)展的背景下，運(yùn)用智能化手段提升安全防護(hù)水平，成為應(yīng)對(duì)新型網(wǎng)絡(luò)安全挑戰(zhàn)的重要方向。

此次事件為互聯(lián)網(wǎng)行業(yè)提供了重要的參考，提醒各平臺(tái)在追求創(chuàng)新發(fā)展的同時(shí)，必須將安全能力建設(shè)置于同等重要位置。行業(yè)專(zhuān)家建議，應(yīng)加強(qiáng)在實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)測(cè)、快速響應(yīng)處置等關(guān)鍵環(huán)節(jié)的投入和完善。

本文基于公開(kāi)信息及行業(yè)專(zhuān)家觀點(diǎn)整理，不構(gòu)成任何投資建議。