搜索

[3618] 2017-03-12_各国“未雨绸缪”致网络安全陷入困境安全防御诱发“防御性入侵”

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-03-12_各国“未雨绸缪”致网络安全陷入困境安全防御诱发“防御性入侵” 各 国 “ 未 雨 绸 缪 ” 致 网 络 安 全 陷 入 困 境   安 全 防 御 诱 发 “ 防 御 性 入 侵 ” 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 2 什 么 是 什 么 是 “ 网 络 安 全 困 境 网 络 安 全 困 境 ” ？ ？ 古 希 腊 历 史 学 家 修 西 底 德 斯 （ T h u c y d i d e s ） 警 告 称 ， 误 解 带 来 的 冲 突 危 险 重 重 。 当 某 个 国 家 自 我 防 御 时 ， 即 使 不 对 其 它 国 家 怀 揣 敌 意 ， 有 时 似 乎 也 会 构 成 威 胁 。 其 它 国 家 察 觉 到 这 种 威 胁 后 ， 会 采 取 措 施 予 以 响 应 ， 由 此 便 会 陷 入 不 断 升 级 的 危 险 循 环 模 式 。 修 西 底 德 斯 写 到 ， “ 雅 典 的 崛 起 导 致 斯 巴 达 心 生 畏 惧 ， 因 此 战 争 不 可 避 免 。 ” 这 样 的 问 题 被 称 为 “ 安 全 困 境 ” 。 古 代 各 国 之 间 “ 未 雨 绸 缪 ” ， 通 过 武 力 、 财 力 相 互 制 衡 。 我 们 的 时 代 国 与 国 之 间 本 质 上 并 没 有 改 变 ， 网 络 科 技 只 不 过 将 兵 戎 相 见 换 成 另 一 种 形 式 。 但 是 ， 网 络 安 全 带 来 一 个 全 新 挑 战 ， 其 核 心 在 于 “ 最 强 ” 之 国 之 间 的 关 系 。 各 国 都 在 寻 求 保 护 国 家 安 全 的 办 法 ， 同 时 还 要 向 其 它 国 家 发 出 不 惧 怕 攻 击 的 信 号 。 美 国 华 盛 顿 威 尔 逊 中 心 全 球 研 究 员 本 • 布 坎 南 在 《 网 络 安 全 困 境 ： 国 家 之 间 的 入 侵 、 信 任 和 恐 惧 》 （ T h e   C y b e r s e c u r i t y   D i l e m m a :   H a c k i n g , T r u s t   a n d   F e a r   B e t w e e n   N a t i o n s ） 也 支 持 这 一 观 点 ， 这 些 国 家 并 不 总 具 有 攻 击 性 。 相 反 ， 他 们 可 能 正 是 网 络 攻 击 的 受 害 者 ， 试 图 通 过 入 侵 行 为 解 决 自 身 问 题 。 但 被 其 它 国 家 发 现 时 ， 极 可 能 不 会 将 这 种 行 为 视 为 防 御 入 侵 。 这 种 本 来 打 算 平 息 冲 突 和 紧 张 局 势 ， 而 非 威 胁 国 际 和 平 而 发 起 的 入 侵 ， 便 是 “ 网 络 安 全 困 境 ” 。

安 全 防 御 诱 发 安 全 防 御 诱 发 “ 防 御 性 入 侵 防 御 性 入 侵 ” 2 0 0 0 年 ， 美 国 计 算 机 网 络 面 临 的 其 中 一 个 最 大 威 胁 ： 他 国 入 侵 入 侵 。 N S A 想 出 一 个 新 代 号   “ 拜 占 庭 冥 王 ” （ B y z a n t i n e   H a d e s ） 替 代 之 前 的 T I T A N R A I N ， 指 代 执 行 窃 取 机 密 、 渗 透 机 密 信 息 、 并 对 美 国 能 力 和 竞 争 力 构 成 最 终 威 胁 的 黑 客 行 为 。 为 了 击 退 和 防 御 该 国 黑 客 对 美 国 计 算 机 网 络 的 入 侵 。 “ B Y Z A N T I N E   C A N D O R ” 发 起 的 针 对 该 次 “ 他 国 入 侵 ” 的 防 御 入 侵 ， N S A 的 威 胁 行 动 中 心 的 防 御 者 寻 求 获 取 更 多 信 息 ， 他 们 向 特 定 入 侵 行 动 办 公 室 （ 简 称 ： T A O ） 的 网 络 专 家 寻 求 帮 助 ， 以 收 集 这 群 黑 客 的 “ 可 操 作 情 报 ” 。 保 护 美 国 网 络 安 全 是 一 项 大 规 模 的 秘 密 行 动 ， 单 凭 一 点 无 法 确 认 美 国 这 次 行 为 的 真 实 性 。 直 到 斯 诺 登 泄 露 了 一 个 常 被 忽 略 的 文 件 ， 这 项 美 国 的 机 密 计 划 才 被 证 实 。 美 国 网 络 专 家 介 入 后 迅 速 获 取 了 该 黑 客 使 用 的 基 础 设 施 。 一 旦 取 得 访 问 权 ， 美 国 网 络 专 家 就 能 利 用 这 些 重 点 观 察 对 手 的 行 动 。 然 而 ， T A O 执 行 得 更 加 彻 底 ， 他 们 掌 握 该 国 黑 客 发 起 行 动 的 五 台 计 算 机 。 进 而 入 侵 了 5 名 黑 客 ， 甚 至 随 其 操 作 人 员 回 到 虚 拟 基 地 ， 并 获 得 大 量 对 手 活 动 的 “ 优 质 数 据 来 源 。 ” N S A 分 析 此 次 获 取 的 数 据 具 有 前 瞻 防 御 价 值 。 这 些 数 据 包 括 该 国 入 侵 的 “ 未 来 目 标 ” ， 其 中 包 括 高 级 白 宫 官 员 、 国 家 承 包 商 雇 员 、 美 国 政 府 雇 员 等 ； 此 外 ， 还 包 括 中 国 用 来 实 施 行 动 的 源 代 码 和 新 工 具 。 N S A 渗 透 的 计 算 机 还 揭 露 了 使 用 中 的 漏 洞 利 用 。 实 际 上 ， N S A 在 B Y Z A N T I N E C A N D O R 这 次 行 动 中 获 得 的 情 报 足 以 指 导 并 提 升 美 国 的 防 御 工 作 。 这 起 事 件 涉 及 网 络 防 御 中 的 重 要 主 题 。 该 事 件 显 示 出 对 手 的 持 续 性 、 防 御 者 的 创 造 力 、 获 取 威 胁 可 操 作 情 报 的 挑 战 、 以 及 网 络 架 构 和 防 御 者 （ 有 能 力 利 用 这 些 信 息 ） 的 必 要 性 。 但 是 ， 该 事 件 同 时 还 强 调 人 们 经 常 忽 略 的 重 点 ： 并 不 是 每 起 入 侵 行 动 都 以 进 攻 为 目 的 。 一 国 对 另 一 国 发 起 入 侵 确 实 存 在 防 御 的 理 由 。 一 国 对 另 一 国 发 起 入 侵 确 实 存 在 防 御 的 理 由 。 一 国 对 另 一 国 发 起 入 侵 确 实 存 在 防 御 的 理 由 。 增 强 防 御 可 以 采 取 多 种 形 式 ： 侵 入 另 一 国 ， 了 解 该 国 实 施 网 络 行 动 的 控 制 与 命 令 基 础 设 施 位 置 ， 使 该 基 础 设 施 的 收 发 流 量 更 易 被 阻 止 ； 收 集 对 手 开 发 的 恶 意 代 码 信 息 ， 让 防 御 者 开 发 定 制 的 感 染 指 标 ； 确 定 对 手 可 能 进 入 的 方 法 和 潜 在 目 标 ， 允 许 一 国 预 先 准 备 防 御 并 将 风 险 降 到 最 低 ； 找 到 对 手 将 要 使 用 的 零 日 漏 洞 ， 为 防 御 者 预 留 时 间 提 醒 厂 商 或 保 护 自 身 系 统 ； . . . . . . 防 御 性 入 侵 的 发 展 必 然 是 主 动 入 侵 防 御 性 入 侵 的 发 展 必 然 是 主 动 入 侵 时 任 美 国 总 统 奥 巴 马 谈 到 这 些 方 法 时 曾 表 示 ： “ 缺 乏 数 字 通 信 渗 透 技 术 就 没 能 力 阻 止 网 络 威 胁 ， 无 论 是 拦 截 针 对 股 票 交 易 的 恶 意 软 件 ， 还 是 确 保 航 空 交 通 管 制 系 统 不 被 感 染 ， 或 确 保 黑 客 不 会 将 银 行 账 号 洗 劫 一 空 ” 。
N S A 总 法 律 顾 问 办 公 室 （ O f f i c e   o f   G e n e r a l   C o u n s e l ） 前 成 员 指 出 ， 获 取 数 字 对 防 御 任 务 的 关 键 信 息 — 可 提 前 拦 截 恶 意 攻 击 者 攻 击 美 国 网 络 的 计 划 。 防 御 者 入 侵 获 取 的 信 息 ， 可 便 于 了 解 入 侵 者 是 否 已 进 入 系 统 内 部 。 美 国 国 家 安 全 委 员 会 （ N a t i o n a l   S e c u r i t y   C o u n c i l ,   N S C ） 的 网 络 安 全 协 调 员 丹 尼 尔 · 迈 克 尔 默 认 ， 入 侵 者 及 防 御 者 响 应 的 动 机 都 需 保 密 ， 对 手 知 道 的 越 少 ， 入 侵 成 功 的 机 会 就 越 大 。 斯 诺 登 泄 露 的 其 余 文 件 证 实 ， N S A 收 集 这 类 数 据 用 来 执 行 秘 密 行 动 。 这 些 文 件 描 述 了 美 国 为 收 集 情 报 和 更 好 地 保 护 网 络 而 制 定 的 一 系 列 互 相 关 联 的 复 杂 计 划 ， 并 将 其 称 之 为 “ 支 持 动 态 防 御 的 外 国 情 报 ” 。 收 集 的 信 息 可 以 “ 破 坏 ” N S A 在 全 球 核 计 算 机 上 植 入 的 恶 意 代 码 ， 利 用 这 一 点 ， N S A 的 其 中 一 个 节 点 可 以 发 挥 该 信 息 （ “ 将 响 应 头 注 入 到 目 标 互 联 网 ” ） 的 作 用 。 N S A 可 以 注 入 各 种 H T T P 响 应 头 ， 包 括 重 置 连 接 、 发 送 恶 意 代 码 和 重 定 向 互 联 网 流 量 。 同 样 ， 如 果 N S A 提 前 获 取 对 手 的 工 具 和 间 谍 情 报 技 术 ， 就 可 以 开 发 并 制 定 对 策 来 破 坏 别 人 的 计 划 。 信 号 情 报 机 构 向 部 署 在 N S A 保 护 网 络 上 的 自 动 化 系 统 提 供 即 将 发 生 的 威 胁 信 息 。 这 个 系 统 具 有 大 量 功 能 ， 包 括 阻 止 进 入 流 量 ， 向 对 手 发 送 意 外 响 应 ， 减 缓 流 量 ， 达 到 欺 骗 对 手 让 其 看 起 来 行 动 已 经 完 成 。 这 些 防 御 功 能 经 常 用 于 应 对 大 规 模 攻 击 。 截 止 2 0 1 1 年 ， N S A 已 使 用 该 系 统 阻 止 2 8 类 来 自 强 劲 对 手 国 家 和 非 国 家 攻 击 者 的 攻 击 。 文 件 记 录 了 大 量 防 御 成 功 的 案 例 。 其 中 包 括 N S A 网 络 防 御 者 扼 杀 了 B Y Z A N T I N E   H A D E S 入 侵 四 大 高 级 美 国 军 事 领 导 人 、 美 国 海 军 作 战 部 长 和 参 谋 长 联 席 会 议 主 席 的 企 图 ， 以 及 成 功 防 御 知 名 黑 客 组 织 “ 匿 名 者 ” 和 其 它 组 织 的 实 例 。 各 国 都 在 各 国 都 在 实 施 间 谍 行 动 实 施 间 谍 行 动 ， ， 而 而 网 络 行 动 可 以 将 间 谍 活 动 网 络 行 动 可 以 将 间 谍 活 动 的 的 破 坏 性 破 坏 性 迅 速 升 级 ， 甚 至 难 以 控 制 迅 速 升 级 ， 甚 至 难 以 控 制 。 。 也 许 有 人 认 为 这 种 说 法 站 不 住 脚 。 他 们 一 定 认 为 只 有 最 先 进 的 国 家 才 有 能 力 开 展 这 类 活 动 。 但 是 ， 就 美 国 及 其 盟 国 来 说 ， 相 比 其 它 国 家 可 能 仅 需 要 少 量 的 网 络 渗 透 便 可 获 取 可 用 的 防 御 情 报 ， 这 是 因 为 美 国 具 有 从 核 心 路 由 器 和 互 联 网 交 换 机 被 动 收 集 大 量 情 报 的 能 力 ， 而 之 所 以 具 备 这 种 能 力 是 因 为 美 国 与 世 界 上 一 些 最 重 要 的 电 信 提 供 商 有 广 泛 的 合 作 。 例 如 ， 加 拿 大 的 信 号 情 报 机 构 已 经 开 发 了 一 个 包 含 2 0 0 多 台 部 署 在 全 球 的 传 感 器 的 系 统 。 加 拿 大 情 报 机 构 使 用 该 系 统 追 踪 已 知 威 胁 ， 一 旦 发 现 未 知 威 胁 即 在 互 联 网 核 心 进 行 防 御 。 虽 然 被 动 收 集 需 要 在 其 它 国 家 的 网 络 和 基 础 设 施 内 进 行 主 动 和 更 集 中 的 收 集 ， 但 可 以 获 取 对 防 御 任 务 有 用 的 信 息 。
从 某 种 意 义 上 讲 ， 网 络 行 动 中 的 防 御 性 入 侵 与 传 统 逻 辑 的 国 际 关 系 和 安 全 困 境 相 去 甚 远 。 网 络 行 动 中 的 这 支 军 队 可 以 发 现 攻 击 渗 透 、 武 装 准 备 ， 并 可 在 对 手 取 得 任 何 进 展 时 将 其 挫 败 ， 若 将 其 理 解 为 传 统 的 方 式 ， 这 等 同 于 国 家 在 潜 在 对 手 的 领 土 驻 守 军 队 。 以 传 统 逻 辑 来 说 这 就 是 在 外 国 单 边 驻 守 部 队 ， 是 一 种 侵 犯 他 国 主 权 的 侵 略 行 为 ， 即 使 入 侵 国 声 称 驻 扎 部 队 是 为 了 执 行 防 御 任 务 ， 也 可 能 使 冲 突 升 级 。 换 个 方 式 理 解 ， 防 御 性 网 络 入 侵 不 是 侵 略 行 为 ， 而 属 于 情 报 范 畴 。 国 家 秘 密 搜 集 他 国 能 力 的 信 息 而 进 行 的 这 类 入 侵 活 动 ， 从 某 种 程 度 上 讲 ， 情 报 搜 集 是 能 够 避 免 正 面 冲 突 又 在 国 际 政 治 中 长 期 接 受 的 做 法 。 简 单 而 言 ， 所 有 国 家 都 在 开 展 间 谍 活 动 ， 这 点 大 家 都 心 知 肚 明 。 但 网 络 行 动 可 能 将 间 谍 活 动 快 速 变 升 级 为 更 具 破 坏 性 的 行 动 ， 这 个 时 候 若 情 报 搜 集 具 有 威 胁 性 ， 或 直 接 带 来 攻 击 时 ， 防 御 性 间 谍 活 动 会 使 局 势 更 为 紧 张 甚 至 引 发 冲 突 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理