信息安全救星变形代码产品ShapeShifter万芳

信息安全救星 ——变形代码产品ShapeShifter-CSDN.NET

摘要：信息安全一直是备受大家关注的话题，黑客千方百计的寻找漏洞进攻，防卫者需时时警惕。目前，Shape Security的一种新产品ShapeShifter，装入ShapeShifter后，黑客必须要先破解变形数据代码才可进攻。

Shape security CEODerek W.Smith（左） 战略副总裁Shuman Ghosemajumder （右）几十年来，信息安全产业一直跟病毒扯不开关系。由于黑客攻击的工具总是千变万化，所以到目前为止也能采取合适的措施来彻底制止这一行为。但是，如果装了Shape Security 公司的ShapeShifter产品后，黑客再想进攻某个网站，就得先破解变形代码。而这些代码是不断变形的，变形后的网站代码变成了一个活动目标，攻击者就丧失了与 web 应用的交互能力，从而使黑客更难进攻。Shape Security是一家互联网安全公司，共有58人，总部位于加州的山景城，成立于2010年，联合创始人包括CEO Derek W.Smith、CTO Justin Call以及产品经理副总裁Sumit Agarwal。Sumit Agarwal是美国国防部前网络创新高级顾问，曾是谷歌移动产品的主管。Shape Security有多个重要的管理人员，包括谷歌前安全大师，安全领域的专家Shuman Ghosemajumder，现为Shape Security的战略副总裁；以及沃尔玛的前首席信息官等。Shape Security主要出售披萨盒尺寸大小的装置，也称为ShapeShifter。ShapeShifter可接入公司的网络，在客户电脑上混淆代码，每次页面加载变化时它可产生随机字符串的字符，这一切都可在不改变网页的情况下发生，这项技术也被称为多态性。使用这项技术后黑客更难使用工具来破解用户的密码，也不能从受病毒感染的电脑上来获取用户的信息。如果Shapeshifters确实可以在互联网上进入数据中心，黑客就得另想他法攻击了。如果黑客不能从HTML中读取会被攻击的部分，他们只能用图片识别来研究网站或者雇佣人工来使用这些bots（一种一种能执行外部命令的自动运行型木马）。CEO Derek Smith曾说过：“我们已经认识到前线黑客攻击是使用工具自动发生的，这也让我们产生了一种想法使用多态性来与之抗衡。”目前，这款产品正处于测试阶段，Shape Security正式推出这款产品后会对其客户每年收取100万美元的费用，预计到2014 年公司会有在千万美元左右的收入。ShumanGhosemajumder表示：“对待进攻者最好的办法就是当自动攻击在进行时以被攻击的网站做目标。套用一句话，你无需比黑客聪明，你只需比他们欲进攻的目标更聪明即可。”Shape Security称其已经申请了下一阶段的专利，在这一技术上仍保持沉默不透露更多信息，避免受到黑客的攻击。（文/单明珠 责编/钱曙光）英文出自：Forbes

本文为CSDN编译整理，未经允许不得转载，如需转载请联系market#csdn.net(#换成@)

美女图片

美女图片大全

美女裸图

情感语录