郭涛：代码安全防护与高级威胁应对

"郭涛在2013年中国互联网安全大会(ISC)上就‘代码安全保障’进行了深入探讨。他首先指出，随着信息技术的发展，传统的安全威胁如软件故障引发的重大信息安全事故和大规模蠕虫病毒（如Nimda、SQLSlammer、Blaster和Sasser）依然存在，但新的安全挑战也日益凸显。高级持续性威胁（APT）的攻击形式，如震网病毒（利用Windows系统漏洞入侵伊朗核计划）、极光攻击（攻击Google内网并窃取敏感信息）、RSASecureID攻击（通过0day漏洞盗取双因素认证）以及Safe攻击（涉及棱镜计划和美国对个人隐私的监控）都表明，现代安全威胁更加复杂且针对性强。 郭涛强调，这些新威胁的根源在于现代计算机体系结构（冯诺依曼体系）和TCP/IP协议的设计初衷并未充分考虑安全问题，导致了CPU执行代码的边界模糊，易受外部数据操控。云计算和大数据的普及使得攻击者有更多的资源和工具，进一步加大了安全风险。 他提出，漏洞是安全威胁的关键，建立以漏洞分析为核心的网络安全体系是解决安全问题的根本途径。这意味着要实施定期的安全审计，及时修补系统漏洞，同时提升用户和系统的安全意识，防止恶意软件的利用。此外，应对APT攻击需要采取多层次防御策略，包括强化内部网络保护、实施多因素认证、加强安全培训和提高应急响应能力。 在斯诺登事件中，美国的监控行为引发了全球关注，这促使人们重新审视信息安全政策和跨国数据共享的问题。郭涛的演讲强调了在全球化的数字环境中，维护国家安全和个人隐私的重要性，倡导在技术发展的同时，同步加强安全防护和法律法规的建设。 郭涛的演讲揭示了当前代码安全面临的严峻形势，提出了从漏洞管理、安全架构优化到政策法规跟进的全面解决方案，为提升我国乃至全球的信息安全水平提供了有价值的见解。"