《金融时报》:世界要避免网络大战的危险

 
   | |

导读:《金融时报》:网络战正向我们逼近,它的破坏性可能与前几代人所恐惧的战争一样大。在俄出兵格鲁吉亚前,格政府网站遭到了协同攻击,导致互联网服务器流量过大而瘫痪。

关键词:网络战争 政府网站 协同攻击 互联网服务器 瘫痪 流量

 
正在加载数据...

  格鲁吉亚危机不只加剧了对俄罗斯卷入战争的担忧,它还提醒人们,一种新的战争方式——其破坏性可能与前几代人所恐惧的战争一样大——正向我们逼近:网络战争。

  在俄罗斯出兵格鲁吉亚前,格鲁吉亚政府网站遭到了协同攻击,导致互联网服务器因流量过大而瘫痪。

  这不是涉嫌为他国工作的间谍针对主权国家发动的第一次网络攻击,也不是破坏力最大的一次,尽管人们相信,这是第一次与现实战争同时发生的网络攻击。外界指责俄罗斯也曾在2007年对爱沙尼亚发动了网络攻击,爱沙尼亚不得不向北约(Nato)求援。

  然而,无论是俄罗斯对邻国的电脑干扰,还是格鲁吉亚的报复,都不应掩盖住中国与西方之间可能爆发的网络大战对和平构成的更大危险。

  早在2003年,在一次美国称之为“骤雨”(Titan Rain)的复杂行动中,中国就考验过美国军用电脑网络的脆弱性。2007年,中国黑客侵入了为国防部长罗伯特?盖茨(Robert Gates)办公室服务的一个五角大楼网络。

  此外,中国还针对英国、德国、法国和台湾发动了侦探和/或间谍攻击。传统基金会(Heritage Foundation)亚洲研究中心(Asian Studies Center)高级研究员谭慎格(John Tkacik)今年在一份有关中国网络威胁的报告中写道:“美国易受网络攻击,是国家安全面临的一项重大威胁。”

  即便考虑到传统基金会的保守倾向以及对中国威胁可能的夸大其词,谭慎格列出的安全漏洞仍令美国决策者感到担忧。让人尤为担忧的是,美国和中国的互联网用户数量最多——拥有2.2亿网民的中国表示已超过美国,同时,美中两国将互为未来最大的战略竞争对手。

  除了数百万网民在所有国际冲突中的煽动性宣传战,美中两国的网络竞赛对和平的威胁意义重大,原因有二。

  首先,美国希望至少在一代人的时间里,在太平洋和全世界维持无人能及的军事统治地位,但这只是凭借其科技领先地位以及从太空和空中依靠电子技术“看到”和控制战场的能力。中国最近证明了自己有能力摧毁轨道卫星,其快速发展的信息技术(IT)技能侵蚀着美国的优势,让中国政府有机会凭借相对廉价的IT实力发动“非对称”战争。

  其次,规划者认为,未来战争将包括网络攻击,通过摧毁电力、通信和银行网络,令敌国的整个社会陷入瘫痪。

  幸运的是,格鲁吉亚是全球互联网依赖程度最低的国家之一,这次最新网络攻击的结果是造成了不便,而非电力供应中断或金融混乱。在中国或美国则未必如此,不过,对于现代经济是否易受网络战争影响,人们看法不一。

  “我认为,美中两国现在都有能力通过互联网摧毁彼此的社会,”曾试图改善美中军事关系的美国参谋首长联席会议前副主席比尔?欧文斯(Bill Owens)今年6月对亚洲协会(Asia Society)香港分会说道。“一个国家的网络攻击与黑客发动的网络攻击是截然不同的。”

  美国如今正抓紧防范网络战的威胁。欧文斯上将如今是私人股本集团AEA亚洲首席执行官,他正作为一项美国研究的联席负责人,就网络战争的科技、决策、法律和道德影响进行研究。

  美国国土安全部部长迈克尔?切尔托夫(Michael Chertoff)已初步制定了IT安全的“曼哈顿计划”(Manhattan project)方案,包括在政府和私营部门间实现信息共享。他表示,一场成功的大规模网络攻击“将在全国和全世界产生连锁反应”。

  人们可能会认为这种看法是杞人忧天。他们只需回忆一下世纪之交就本以为会引起混乱的千年虫(Y2K)病毒发出的错误警告,或是指出核弹、生化战争和投掷在格鲁吉亚的老式炸弹对人体产生的直接危险。

  然而,网络战争的危险切实存在,而国家政策方针或相关国际法和条约的几乎完全缺失,扩大了这一危险。例如,我们没有就是否把网络攻击视为一种战争行为达成共识,我们甚至没有足够的经验去了解,一国针对另一国的大规模攻击是否会回火,例如使攻击国自身或世界另一端的一个盟国陷入瘫痪。

  这种风险如此巨大,以至于人们已把相互确保摧毁核武器的理念作为一种国际谅解的模板,欧文斯因此建议签署一项“不首先使用网络攻击”的协议。这样一项协议无疑需要经过多年的谈判,但格鲁吉亚和爱沙尼亚——无疑还有未来将出现的其它网络冲突——将表明,签署这项协议是值得的。

译者/梁艳裳

原文出处:http://www.securitycn.cn/html/news/industry/4920.html
 
来源:中国安全网    作者:英国《金融时报》Victor Mallet     译者:梁艳裳   
 
 
 
 
 

安全事件管理

 
在那儿...墙上的小插孔连接着互联网和你公司的薪水系统。只要网线插入这个插座,他们就开始工作!谁开始工作?你可能会问。什么是真正的问题,你怎么对付他们呢?
 
问:在做被大部分人忽略的网络安全审计的时候我应该寻找哪些类型的信息或资源?答:我能给你的唯一的也是最重要的建议是……
 
你有防火墙和杀毒软件,也可以定期执行修补程序,甚至也有IDS。这样,可能你会认为你已经尽你所能保护你的网络了,但是再细想一下。你甚至未曾意识到安全风险在你的网络中是无孔不入的。安全专家Dave Piscitello列举了10大实用指南,现在你就可以对号入座来保护你的网络和将来重要的数据了。
 
问:云网络安全服务的优势和劣势是什么?请您提供一些这种服务的案例。答:“云”这个词是指在外部提供商或者管理安全服务提供商(MSSP)所运行的外包的管理安全服务……
 
可能有些时候你的远程用户需要连接到公共局域网。这里有确保用户系统安全的基本技巧的列表。还有一些确保终端用户的家庭电脑安全的便捷的技巧……

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录