RSS订阅
RSS订阅TT安全

《金融时报》:世界要避免网络大战的危险

2008-9-19  选择字号:  | |
打印本文章

导读:《金融时报》:网络战正向我们逼近,它的破坏性可能与前几代人所恐惧的战争一样大。在俄出兵格鲁吉亚前,格政府网站遭到了协同攻击,导致互联网服务器流量过大而瘫痪。

关键词:网络战争 政府网站 协同攻击 互联网服务器 瘫痪 流量

正在加载数据...

  格鲁吉亚危机不只加剧了对俄罗斯卷入战争的担忧,它还提醒人们,一种新的战争方式——其破坏性可能与前几代人所恐惧的战争一样大——正向我们逼近:网络战争。

  在俄罗斯出兵格鲁吉亚前,格鲁吉亚政府网站遭到了协同攻击,导致互联网服务器因流量过大而瘫痪。

  这不是涉嫌为他国工作的间谍针对主权国家发动的第一次网络攻击,也不是破坏力最大的一次,尽管人们相信,这是第一次与现实战争同时发生的网络攻击。外界指责俄罗斯也曾在2007年对爱沙尼亚发动了网络攻击,爱沙尼亚不得不向北约(Nato)求援。

  然而,无论是俄罗斯对邻国的电脑干扰,还是格鲁吉亚的报复,都不应掩盖住中国与西方之间可能爆发的网络大战对和平构成的更大危险。

  早在2003年,在一次美国称之为“骤雨”(Titan Rain)的复杂行动中,中国就考验过美国军用电脑网络的脆弱性。2007年,中国黑客侵入了为国防部长罗伯特?盖茨(Robert Gates)办公室服务的一个五角大楼网络。

  此外,中国还针对英国、德国、法国和台湾发动了侦探和/或间谍攻击。传统基金会(Heritage Foundation)亚洲研究中心(Asian Studies Center)高级研究员谭慎格(John Tkacik)今年在一份有关中国网络威胁的报告中写道:“美国易受网络攻击,是国家安全面临的一项重大威胁。”

  即便考虑到传统基金会的保守倾向以及对中国威胁可能的夸大其词,谭慎格列出的安全漏洞仍令美国决策者感到担忧。让人尤为担忧的是,美国和中国的互联网用户数量最多——拥有2.2亿网民的中国表示已超过美国,同时,美中两国将互为未来最大的战略竞争对手。

  除了数百万网民在所有国际冲突中的煽动性宣传战,美中两国的网络竞赛对和平的威胁意义重大,原因有二。

  首先,美国希望至少在一代人的时间里,在太平洋和全世界维持无人能及的军事统治地位,但这只是凭借其科技领先地位以及从太空和空中依靠电子技术“看到”和控制战场的能力。中国最近证明了自己有能力摧毁轨道卫星,其快速发展的信息技术(IT)技能侵蚀着美国的优势,让中国政府有机会凭借相对廉价的IT实力发动“非对称”战争。

  其次,规划者认为,未来战争将包括网络攻击,通过摧毁电力、通信和银行网络,令敌国的整个社会陷入瘫痪。

  幸运的是,格鲁吉亚是全球互联网依赖程度最低的国家之一,这次最新网络攻击的结果是造成了不便,而非电力供应中断或金融混乱。在中国或美国则未必如此,不过,对于现代经济是否易受网络战争影响,人们看法不一。

  “我认为,美中两国现在都有能力通过互联网摧毁彼此的社会,”曾试图改善美中军事关系的美国参谋首长联席会议前副主席比尔?欧文斯(Bill Owens)今年6月对亚洲协会(Asia Society)香港分会说道。“一个国家的网络攻击与黑客发动的网络攻击是截然不同的。”

  美国如今正抓紧防范网络战的威胁。欧文斯上将如今是私人股本集团AEA亚洲首席执行官,他正作为一项美国研究的联席负责人,就网络战争的科技、决策、法律和道德影响进行研究。

  美国国土安全部部长迈克尔?切尔托夫(Michael Chertoff)已初步制定了IT安全的“曼哈顿计划”(Manhattan project)方案,包括在政府和私营部门间实现信息共享。他表示,一场成功的大规模网络攻击“将在全国和全世界产生连锁反应”。

  人们可能会认为这种看法是杞人忧天。他们只需回忆一下世纪之交就本以为会引起混乱的千年虫(Y2K)病毒发出的错误警告,或是指出核弹、生化战争和投掷在格鲁吉亚的老式炸弹对人体产生的直接危险。

  然而,网络战争的危险切实存在,而国家政策方针或相关国际法和条约的几乎完全缺失,扩大了这一危险。例如,我们没有就是否把网络攻击视为一种战争行为达成共识,我们甚至没有足够的经验去了解,一国针对另一国的大规模攻击是否会回火,例如使攻击国自身或世界另一端的一个盟国陷入瘫痪。

  这种风险如此巨大,以至于人们已把相互确保摧毁核武器的理念作为一种国际谅解的模板,欧文斯因此建议签署一项“不首先使用网络攻击”的协议。这样一项协议无疑需要经过多年的谈判,但格鲁吉亚和爱沙尼亚——无疑还有未来将出现的其它网络冲突——将表明,签署这项协议是值得的。

译者/梁艳裳

原文出处:http://www.securitycn.cn/html/news/industry/4920.html
来源:中国安全网    作者:英国《金融时报》Victor Mallet     译者:梁艳裳   
许多著名企业和品牌在2008年都曾经沦为这种攻击的受害者。本文中将介绍由Sophos提供的合法网站在2008年中遭受攻击的大事记。
随着网络发展,网络安全一直成为我们的一块心病。虽然我们已经建立一套具备报警、预警、分析、审计、监测等全面功能的网络安全系统,在技术角度上已经实现了巨大进步……
Plixer首席执行官Michael Patterson回答了有关攻击者用来破坏网络的攻击策略的9个问题,并且说明了网络行为分析对于对抗这些攻击是否有用……
网络管理人员应认真分析各种可能的入侵和攻击形式,制定符合实际需要的网络安全策略,防止可能从网络和系统内外攻击行为。 防止入侵和攻击的主要技术措施包括……
可能有些时候你的远程用户需要连接到公共局域网。这里有确保用户系统安全的基本技巧的列表。还有一些确保终端用户的家庭电脑安全的便捷的技巧……

当身份窃取猖獗的时候,有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗?双因素认证是有效的方法吗?还是无力应对新出现的威胁呢?本专题将提供全面的信息,帮助理解目前的认证方式和面临的挑战,并且介绍如何采用安全的认证系统。

本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队,可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法,有效地保护机密数据。
本专题可以帮助理解在无线网络中,无线入侵检测/防御系统(WIDS/WIPS)的价值,及时您所在的公司不支持无线局域网。此外,本专题还将介绍如何为公司环境选择合适的WIDS,以及如何防御无线拒绝服务攻击。
最新更新
专家答疑
技巧
Michael Cobb
渗透测试的目标不仅是要评估电脑系统或者网络的安全性,还要决定成功攻击的可行性和商业影响。那么如果选择合适的渗透测试人员呢?
Mike Chapple
渗透测试可以提供安全防御的有价值的信息,但是成本很高。为了渗透测试的可信性,通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
问:社会工程应该是渗透测试的一部分吗?这样做是道德的吗?   答:这个问题的答案还在争论之中。