當(dāng)你點開Norsecorp Attack Map這個網(wǎng)站,你就明白了:在黑客帝國中,我們竟是“戰(zhàn)斗種族”。
這個黑客地圖基于世界地圖,實時展現(xiàn)被抓取到的全球黑客攻擊的情況。到底哪個國家正在蒙受黑客暴力與威脅,誰又是施暴者,在這張地圖中,一目了然。
從圖中看到,中國很不幸地成為發(fā)起黑客攻擊頻率非常高的國家。來自中國東部,特別是華北地區(qū)、湖北、安徽、南昌一帶,黑客攻勢異常兇猛;攻擊的目標主要為美國,但并非主要在硅谷地區(qū),而是相對在美國中部和靠東部的位置。當(dāng)然攻擊美國的不僅有中國黑客,像俄羅斯、澳大利亞、歐洲的一些國家黑客,也將美國視為攻擊目標。
有趣的是,軍隊和政府既是被攻擊者,也是黑客行為的發(fā)起者。在地圖中你能看到Mil/Gov這個標簽,這是Military和Government的意思。盡管軍隊和政府經(jīng)常遭到黑客攻擊,但該群體竟然也經(jīng)常上榜Attack Origins的第三名。當(dāng)然,Norsecorp Attack Map并沒有具體揭露是哪國所為,但有心者可以通過不斷刷新的黑客攻擊IP,自己調(diào)查了。
還有一個非常神秘的現(xiàn)象出現(xiàn)在在非洲西部的海域里,這有兩個經(jīng)常被攻擊的區(qū)域:一個是加納南部約1000公里的海域,一個是納米比亞西部約1000公里的海域。有關(guān)這一現(xiàn)象的探討是,這是美國在附近建立了數(shù)據(jù)中心或基地,但筆者沒能查明資料驗證這一點。
在Norsecorp Attack Map中,讀者還可以了解大多數(shù)主流的黑客攻擊模式是什么,甚至可以統(tǒng)計這些信息,然后做一些研究。
那么這些數(shù)據(jù)是從哪來的呢?根據(jù)Norse公司官方的解釋,他們在全球超過40個國家,通放置了一種名為“Darknet”的傳感器軟件,偽裝成極易被侵入的IT基礎(chǔ)設(shè)施,該傳感器用于監(jiān)測IT設(shè)備向外部發(fā)出的攻擊信號,并能平均每40秒向Norse總服務(wù)器傳遞信息。Norse公司將這些攻擊情況,以可視化的方式在地圖上表達出來,使得Norsecorp Attack Map得以成型。
官方還提到,讀者能看到的這些地圖可視化結(jié)果,只是監(jiān)測數(shù)據(jù)中的一小部分,但已經(jīng)能夠體現(xiàn)全球當(dāng)前的黑客攻擊情況。
類似基于地圖的數(shù)據(jù)可視化平臺,總能引發(fā)熱議,這是因為這樣的數(shù)據(jù)表達方式,更容易被理解和進一步使用。例如這個黑客地圖,在國內(nèi)外,特別像是在知乎這類知識分享社區(qū)中,已經(jīng)引發(fā)了持續(xù)不斷的探討和研究。值得慶幸的是,我們國家尚未將該類網(wǎng)站列為敏感站點而屏蔽,甚至我們可以期待,國家有關(guān)網(wǎng)絡(luò)執(zhí)法部門可以據(jù)此與Norse公司合作,端掉惡意和極具破壞性的那些黑客團體了。
{{item.content}}