尊龙凯时

尊龙凯时动态

揭秘网络清静的5个熟悉误区

  • 时间：2014-07-23
  • 泉源：

    尊龙凯时（泉源：清静牛  作者：佚名）

   关于网络清静， 经�；嵊腥擞姓庋蛘吣茄奈笄�， Wired杂志的专栏作家Peter Singer 和 Allan Friedman最近总结了网络清静常见的5个误区：

    误区1: 网络清静的挑战是我们所未曾遇到过的

    人们经�；嵋晕簧先蛐畔⑹贝娜招略乱熳涞慕挪�。 不过， 着实， 仔细想想， 在维多利亚时代人们是怎样看待通讯从马车时代前进到电报时代，进而到无线电时代就明确了， 这一类转变并非现在所独吞。 
 
    回首历史能够指导我们怎样来顺应目今的转变。 这里我们指的并不是仅仅相识一下Internet的历史， 并且包括相识IT领域以外的历史生长。 好比说， 在思量政府应该在信息时代的角色时， 我们可以研究一下历史上的一些例子。 如疾病控制中心的例子。 公共卫生领域的例子可以告诉我们预防的主要性， 人们的卫生意识和卫生知识的主要性， 以及可信的信息共享的主要性。 在好比， 在思量怎样搪塞网络犯法甚至是背后国家支持的网络犯法行为的时间， 我们无妨可以借鉴历史上搪塞海盗的履历， 各国政府在海上追踪海盗， 捣毁海盗的销赃市场和网络， 建设国际间海上行为准则等。 在为了公共利益需要规范一些私人公司的行为时， 我们也无妨借鉴一下人们在治理情形污染方面所接纳的执法与经济手段。

    虽然， 网络清静与这些领域并不完全一样， 不过， 我们所遇到的许多问题着实并不算是新问题。

    误区2: 我们天天都面临几百万次网络攻击

    这话是退休的美国军队情报局的亚历山上将军在2010年美国国会就中国对美国举行网络攻击作证时讲的话。 有趣的是， 中国的向导人也在用同样的话指责美国。 这些话是对的， 但也是毫无意义的。

    盘算每次攻击或者几多恶意软件就似乎是在数细菌的数目一样， 你很容易就获得一个重大的数字， 而你真正需要体贴的是影响事实有多大和源头事实在那里， 并且， 这些数字经�；嵛蟮嘉颐�， 许多所谓的攻击数字统计的只是对系统的探查， 这些几十上百万的探查在还没有举行实质攻击前就被基本的防御系统好比防火墙， IDS/IPS纪录下来， 这些行为与真正的攻击纪录混在一起都被记成了一次网络攻击。 这就似乎我们把小孩子扔鞭炮， 特工们使用手枪， 恐怖分子放炸弹， 军队发射导弹都统计为攻击， 仅仅由于它们都接纳了火药。

    一个准确的方法应该是凭证攻击的影响对这些攻击举行分级， 关注那些高危害的攻击行为， 研究它们的特点， 找到它们的源头。

    误区3: 这是一个手艺问题

    在网络清静领域， 有许多手艺工具或者手艺层面的补丁， 可是网络清静更主要的是人和激励机制。 若是企业或者小我私家不去增强自身的清静意识， 接纳多好的手艺也不可抵达真正的清静。

    对此， 最主要的事我们首先要改变我们对网络清静的恐惧和无知， 这样的恐惧和无知会使我们试图靠一个完善的手艺计划来�；の颐堑男畔⑾低�。 只要我们在使用Internet, 我们就保存着被网络犯法分子攻击的可能性。 要害是我们面临网络攻击如那里置。 “坚持冷静”是要害， 这一点对企业高层和媒体尤其主要。 媒体经�；岜ǖ赖缌ο低吃跹馐芄セ�， 华尔街怎样遭受攻击， 着实， 每年由于松鼠导致的电力系统故障有好几百次， 而导致NASDAQ�；灿泄酱�， 若是我们能够关于网络攻击不再恐惧， 我们才华够更好的处置惩罚网络清静的危害。

    误区4:网络清静方面，最好的防御是进攻

    五角大楼的将军们总是提到那些喝着红牛的小屁孩儿坐在家里的地下室就能够发动一场大规模杀伤性战争。 五角大楼甚至宣布了报告声称网络攻击在“可预见的未来”将会成为战争的主要形式。 因而， 五角大楼每年花在网络攻击方面的研究经费是网络防御研究的2.5倍。

    事实上， 情形远没有那么简朴。 “震网”是用来攻击伊朗核设施的数字武器。通过它，人们熟悉到了网络攻击的严重威胁， 不过， 也使得人们熟悉到， 举行网络攻击并不像想象的那样喝着红牛就能搞定的， 它需要很是高的手艺能力和专业素质。 制造“震网”需要情报剖析， 对核物理设施的明确以及很高的IT手艺。

    更主要的是， 最好的防御是进攻并不是一个准确的战略。 现在的天下已经不是冷战时期的双边关系， 你很容易分清敌我。 现在的情形错综重大， 攻击者的类型五花八门。 这就像若是你想�；つ愕牟ＡТ安槐蝗蛹Φ�， 你不可冲出去把邻人家小孩， 途经的路人或者恐怖分子都去暴打一顿。 只管听起来不那么有攻击力， 可是无论是橄榄球角逐照旧网络清静， 最好的防守就是防守。

    误区5: 黑客是互联网的最大威胁

    在互联网上确实有坏人， 可是若是我们自己不小心， 小病也会酿成大病。 互联网依赖一个相互信任的生态系统而保存。 我们面临的威胁也是来自多方面的， 从偷窃Target的网络犯法集团， 到NSA网络公民隐私， 到GFW, 到俄罗斯的8万2千个恶意站点。 这些都对互联网的可信， 果真， 以及自治理念的严重威胁。 相比之下， 黑客所带来的威胁执偾很少的一部分。




网站地图