球磨机厂家
免费服务热线

Free service

hotline

010-00000000
球磨机厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

下一个世界大战战场将是互联网

发布时间:2020-03-23 14:32:43 阅读: 来源:球磨机厂家

今年春季,爱沙尼亚政府遭受了一次严重的、延续不断的DoS攻击,众多媒体惊呼,这是现代网络战的第一场战役. 发生于今年4、五月间的这次攻击,击溃了爱沙尼亚政府的十多个网站,和各大ISP、金融机构和媒体门户的网站长达数周之久.一个遭到黑客控制的由家用电 脑组成的全球化僵尸网络被利用来产生并实行了如洪水般的数据包攻击,峰值速率高达 90Mbps.黑客们还将反爱沙尼亚政府的标语贴在重要的政府网站上以羞辱爱沙尼亚政府.

据悉,这次网络攻击的幕后策划者是一些前俄罗斯的政治活动家,攻击的动机是由于爱沙尼亚政府决定挪走一座前苏联的卫国战争纪念碑.总而言之,黑客们发起了数百起针对爱沙尼亚网络的攻击,持续时间从1分钟到10小时,乃至更长.这次针对爱沙尼亚的网络攻击,让美国的IT业和网络业的专家们颇感震惊,他们认为,世界已进入了一个网络战的新时期,政府和人民应当为了防范此类由于政治目的而发起的攻击做好准备.外包合伙公司(OPI)的CIO Glen Baker说,他非常关注这次爱沙尼亚事件,并且很担心此类含有政治目的的攻击可能会殃及他的企业网络.这家地处纽约市的公司为很多跨国企业提供金融和审计的外包服务,其1500名员工中的大多数都在印度和保加利亚工作.“我们正在聘请一家安全咨询公司,以便能够减轻这次威逼的影响.”Baker说.“它们会为我们进行分析,并构建一种典型的反应机制.”Baker称,OPI在2001年就曾遭受过一次黑客攻击,是通过邮件发起的常规病毒和垃圾邮件攻击.他说他更关心的还是黑客攻击,而来自不满员工的内部威逼他还不是太在乎.“我们已封闭了在印度和保加利亚的工厂.客户们不再有过量的访问权限.他们也不可能将私人的东西放到我们的网络上.”Baker说.“不过我们对外部攻击还是非常的忧心忡忡.我们可以想象到会有含政治或反外包目的的攻击产生.我们正在力图避免这类攻击,并尽量将影响减至最小.”Arbor网络公司高级安全研究员Jose Nazario说,已有一些政府和企业的CIO们在询问有关爱沙尼亚遭受网络攻击的事件,并想知道这是不是是一种新的网络威逼.“当我们把更多重要的基础设施转移到互联网上,并且愈来愈依赖于互联网通讯时,网络战的威逼也就愈来愈显得现实起来.”Nazario说.“这类攻击既可以像封闭电话系统那末有效,也可以像这次的爱沙尼亚攻击事件一样击垮关键性的政府网站和邮件服务器.它既可能只是借助攻击宣布某种政治意图,也可以是针对某项活动进行干扰破坏.”安全专家们一致认为,虽然有爱沙尼亚攻击事件所引发的危险,但是这类攻击更多的还是黑客行动,而不是全面的网络战.不过专家们也在担心,我们正在进入一个以政治动机为主的网络攻击愈来愈频繁的时期,商业网络也将成为攻击目标.专家们认为,爱沙尼亚攻击的成功实行和公然报导很有可能会刺激其他心怀不轨的个人或组织发动跟风式的攻击.专家们正告说,凡是劳工政策和商业行动不受公众欢迎,或对全球气候变化须负责任的企业都有可能遭到类似的攻击.“由于在爱沙尼亚所产生的攻击事件,含有政治目的的网络攻击的可能性将会愈来愈频繁,”美国国土安全部计算机紧急响应小组的负责人Michael Witt说.“我们将此类攻击列为不明来历的恐怖行动,我们不知道究竟会有甚么事情激怒了某个个人或组织,也不清楚他们是不是会因此而发动一次网络攻击.”在未来的网络攻击中,受攻击的目标不光会有ISP和银行,还会有石油和电气公司等.“考虑到很多国家的人民对50年来的全球变暖极为不满,所以很容易想到会有一些小的、心怀不满的组织发起各类网络攻击.”美国普渡大学信息保障与安全教研中心履行主任Eugene Spafford说.这是一次网络战吗?虽然有一些媒体报道的标题用“网络战”来加以渲染,但大多数安全专家依然认为,爱沙尼亚事件并不是一次全面的网络战,由于这次攻击仿佛并未遭到某个国家政府的资助.Witt说,“我宁可将其称之为宣布政治意图式的行动.”Spafford认为,真正的网络战应该是由一个国家发起,试图让其他国家屈从于其政治意图的行动,而网络战还应当与其他现实的攻击相伴随.“如果这确切是一次政府组织的行动的话,那末其危险性就更大了.”Kaplan说.“这纯洁是一些丧失理性的人的示威行动,同时还产生了某些经济上的影响.要是有人真的想把这些家伙拿下的话,那末危险可能会更大.”不管其究竟是网络战还是黑客行动,爱沙尼亚事件皆表明,有政治目的的网络攻击可以对政府和商业网络造成严重的破坏.安全专家们认为,这次事件让CIO们放宽了眼界,原来他们只注意防范可能影响企业利润的攻击,而现在,他们还应当斟酌防范有政治目的的威逼.Spafford认为,针对美国企业网络的政治或意识形态的攻击威逼正在加重,很多初期的病毒和Web攻击都是含有政治意图的.“有很多机构可能成为各种意识形态组织的攻击对象,由于这些机构在世界某地所从事的商业行动可能是不受欢迎的.”Spafford说.“假设你的企业属于银行或能源行业,那末,为了对整体经济造成伤害,你的企业就有可能成为攻击目标.”Spafford估计,每一年在网络上实行的、带有政治目的的攻击多达数千起.“其中大多数攻击和爱沙尼亚的这次网络攻击完全没法等量齐观.”不过,绝大多数的网络攻击都是有经济意图的,最普通的攻击目标一般都是在线赌博、电子商务、色情和金融网站.“近一段时间以来,我们很难看到大规模的DoS攻击,就是由于大多数的网络攻击都是经济利益驱动的.”美国哥伦比亚大学计算机科学教授和互联网安全专家Steve Bellovin说.“最常见的攻击主要是为了实行经济敲诈,针对赌博网站发起的攻击特别如此.”爱沙尼亚攻击事件的教训在对爱沙尼亚实行的DoS攻击中,使用数据包涌潮的做法其实不新鲜.专家们认为,这次攻击的不同寻常之处在于其延续时间长,造成的破坏大.“如果仅就其所占用的带宽和每秒的数据流量来看,这次攻击的数量和范围在我们曾见到过的类似攻击中也只能算是中等范围的攻击.”Nazario说.“但是这次攻击延续了数周之久,而不是几个小时或几天,这却要比我们过去曾看到过的此类攻击的延续时间长很多.而且其攻击对象和可以推测的动机皆与地缘政治有关,而非经济的或单纯的歹意行动.这些迹象均表明,我们已到了某个转折点上.”Spafford说,对美国企业来讲,重要的是要从爱沙尼亚事件中吸取教训,必须明了,具有资源的一小部分人能够造成多大的危害.爱沙尼亚事件的另一个经验教训就是爱沙尼亚政府的反应措施(承认问题的存在,并寻求ISP和各国政府的帮助)得当.对网络管理者的一个建议是,没必要一定要清查网络攻击来自何方或因何原因.AT&T的CSO Ed Amoroso说,网络管理者的任务就是如何减轻攻击造成的危害.“就我们所处理的普通类型的攻击而言,要想肯定攻击来自何方是相当困难的,由于大多数攻击都是通过bots(可自动履行外部指令的木马程序)发起的.”Amoroso说.“在网络安全领域,人们总是喜欢说,我们得跟踪清查,看看攻击到底来自何方,我们需要假定地缘政治上的假想敌.其实,即使我们看到了程度很强烈的攻击,即使我们假定其背后有人在资助,但这也只是政府部门的甚么人该去想的事.肯定攻击的来源是网络安全方面诸多的巨大困难之一.”对美国的CIO们来讲,好消息是他们能够更好地防范DoS类型的攻击,由于和爱沙尼亚相比,美国的地域广阔,具有更加硬朗的网络基础设施.“爱沙尼亚国只有罗德岛那末大(按居住人口比),”美国计算机紧急响应小组的资深技术人员Marty Lindner说.“他们的基础设施就那么点儿.要是有人想发起一次DoS攻击,那末,击溃其全部基础设施需要花费的气力与击溃美国一家大企业的基础设施相比要小很多.在爱沙尼亚,攻击者只要击垮11个到12个网站就行了……而美国的大企业管理着庞大的企业网络,比起爱沙尼亚全国的网络都要大,而且更硬朗.”不过Witt认为,即使美国的网络基础设施比爱沙尼亚的更硬朗,但是黑客攻击与其他政治意图的攻击依然是让CIO感到头疼的事情.“我们一直在同我国的关键基础设施的所有者和运营者努力地工作,触及的领域有电信业、IT 业、化工和能源行业.”Witt说.“多年来我们一直在努力工作,力图确保具有一个能够对付此类攻击的更硬朗的骨干网.那是不是说,我们已能够百分之百地抵抗此类攻击了呢?绝对不是.一切都还要回到良好的商业行动、制定能够及时应对此类攻击的计划上来. CCW编译

上海德沁机械有限公司

上海德沁机械有限公司

上海德沁机械有限公司