正文
一场勒索病毒过后，大家都老了
传统的网络安全防护，基本逻辑是端对端的攻击拦截。主要防护对象是数据库和终端，主要目的是组织系统侵占和信息数据泄露。
但这种“端点防护”的思路恐怕会很快彻底成为过去。
物联网攻击、工程化黑客武器本身并不是十分新颖的概念。但直到全球范围内大规模爆发勒索病毒，才让行业内外惊觉这些概念已经不再停留在论文和实验中，而是能够货真价实的威胁世界安全，造成巨大的财产损失，甚至人身伤害。
回顾那次事件，会发现有一些构成传统网络攻击的基本要素被改变了：
攻击目标变了。黑客不再重视个人电脑，而是大规模侵占学校、医疗、公众事务甚至机场的网络设施，直接锁死公用网络，造成的危害几何级上升。事实上，银行、政府、大型企业、军事设备、基础设施的网络也接二连三被攻克。针对非个人网络的大规模攻击正在成为渐渐主流。
武器化程度提高了。勒索病毒的源头，是美国官方针对Windows等系统自行研发的黑客武器泄露造成的。从结果逆推回去，这次事件也让我们看到了国家和军队参与网络战、构建网络攻击武器并非阴谋论，而是货真价实的事情。甚至有消息称CIA会与互联网巨头合作，在系统中预留可以被攻击和劫持的漏洞，作为网络战的武器基础。不管出于何种原因，这类军事化、系统化的网络战武器确实出现在了人们面前，并且被证明远非一眼的防火墙+防御软件可以抵挡。
黑客攻击的门槛低了。美国的军事化武器最终成了勒索病毒，是因为武器库被黑客攻击并泄露。这些武器又被公开售卖甚至开源。假设这类事件接二连三的上演，那么只要是有心干票大的，初级黑客也可以利用网络武器变身恐怖组织。
罪犯更加难以追踪。比特币和代理服务器，已经成为了今天黑客组织的标配。收款不露痕迹，地址难以追查，似乎让这个神秘兵种变得毫无成本。
这些变化，都体现在一次令人措手不及又少有办法的勒索病毒中。这次事件之后，全球网络安全产业的相关从业者也许真切体验到了“一夜之间就老了”。
令人无力的并不是这次事件本身，而是以此看到网络攻击与安全问题有太多的花样和可能。互联网安全，正在彻底迎来一场混乱而又崭新的战斗。
