搜索

[5304] 2018-07-31_NSA威胁检测Sharkseer计划即将转移

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-07-31_NSA威胁检测Sharkseer计划即将转移 N S A 威 胁 检 测 S h a r k s e e r 计 划 即 将 转 移 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 3 1 日 讯   据 美 国 国 家 安 全 局 （ N S A ） 一 名 发 言 人 表 示 ， N S A   正 在 筹 划 将 防 范 恶 意 软 件 的 计 划 “ S h a r k s e e r ” 转 移 至 国 防 信 息 系 统 局 （ D I S A ） 。 S h a r k s e e r 计 划 计 划 该 计 划 旨 在 利 用 、 动 态 生 产 并 强 化 全 球 的 威 胁 知 识 ， 通 过 商 用 现 成 品 或 技 术 （ C O T S 技 术 ） ， 检 测 并 缓 解 基 于   W e b   的 恶 意 软 件 、 0 D a y   和 高 级 持 续 威 胁 ， 以 此 保 护 美 国 防 部 的 网 络 。 S h a r k s e e r   计 划 目 标 ： 计 划 目 标 ： 一 、 I A P   保 护 ： 向 美 国 国 防 部 所 有 网 络 访 问 点 （ I A P ） 提 供 高 度 可 用 且 可 靠 的 自 动 感 应 与 缓 解 能 力 。 商 业 行 为 、 启 发 式 分 析 以 及 威 胁 数 据 通 过 自 动 数 据 分 析 过 程 形 成 发 现 与 缓 解 基 础 。 二 、 ​ 网 络 态 势 感 知 和 数 据 共 享 ： 使 用 公 共 恶 意 软 件 威 胁 数 据 ， 并 利 用   N S A   独 有 的 知 识 和 流 程 ， 通 过 自 动 化 系 统 与 合 作 伙 伴
实 现 共 享 。 例 如   S H A R K S E E R   全 球 威 胁 情 报 （ G T I ） 和   S P L U N K   系 统 。 该 计 划 将 实 时 与 非 机 密 / / 仅 限 官 方 使 用 ( U / / F O U O ) 、 机 密 （ S E C R E T ） 和 绝 密 （ T O P   S E C R E T ） 网 络 上 利 益 相 关 者 和 网 络 防 御 者 实 时 共 享 数 据 。 S h a r k s e e r 计 划 的 优 势 计 划 的 优 势 检 测 恶 意 软 件 主 要 的 问 题 在 于 当 前 的 防 御 在 很 大 程 度 上 依 赖 基 于 签 名 的 方 法 ， 这 意 味 着 只 有 在 检 测 到 威 胁 后 才 能 对 其 进 行 分 析 。 参 与   S H A R K S E E R   计 划 的 专 家 强 调 的 另 一 个 问 题 是   D A T   文 件 通 常 需 要 数 周 或 数 月 的 时 间 手 动 更 新 。 N S A   的   S H A R K S E E R   计 划 提 供 了 一 个 自 动 社 区 网 络 分 析 环 境 ， 该 环 境 将 允 许 生 成 可 由 绝 密 网 络 分 析 师 管 理 的 警 报 、 报 告 和 机 器 可 读 数 据 。 为 什 么 转 移 至 为 什 么 转 移 至 D I S A ？ ？ N S A   发 言 人 纳 塔 利 · 皮 特 洛 表 示 ， 由 于   S h a r k s e e r   计 划 的 主 要 目 的 是 保 护 美 国 防 部 的 网 络 ， 这 与 国 防 信 息 系 统 局 （ D I S A ） 的 使 命 具 有 更 好 的 契 合 度 。 将   S h a r k s e e r   计 划 从   N S A   转 移 至   D I S A   已 被 列 入 美 国 2 0 1 9 财 年 国 防 授 权 法 案 的 国 会 协 商 版 本 当 中 。 这 个 转 移 计 划 似 乎 经 过 了 长 时 间 的 规 划 ， N S A   高 级 官 员 将 该 计 划 确 定 为 多 年 来 “ 具 有 最 高 优 先 级 的 网 络 安 全 计 划 。 ” S h a r k s e e r   计 划 借 助   A I   扫 描 进 入 美 国 防 部 网 络 的 流 量 ， 检 测 漏 洞 ， 以 此 保 护 国 防 部 的 网 络 。 S h a r k s e e r   主 要 负 责 监 控 可 能 会 感 染 国 防 部 网 络 的 电 子 邮 件 、 文 件 和 进 入 的 流 量 。 美 国 国 会 议 员 要 求 该 计 划 及 时 并 自 动 确 定 发 送 或 接 收 恶 意 软 件 的 计 算 机 主 机 及 其 位 置 ， 该 计 划 还 充 当 “ 沙 盒 ” 功 能 ， 皮 特 洛 将 其 描 述 为 美 国 政 府 官 员 通 过 自 动 行 为 分 析 测 试 可 疑 文 件 的 应 用 。 美 国 国 会 批 评 国 防 部 的 网 络 安 全 部 署 方 式 “ 零 碎 ” ， 但 对   S h a r k s e e r   项 目 取 得 成 功 的 赞 誉 有 加 。
美 国 众 议 员 芭 芭 拉 · 康 斯 托 克 在 2 0 1 8 年 5 月 的 一 份 声 明 中 表 示 ， S h a r k s e e r   负 责 检 测 国 防 部 机 密 和 非 机 密 网 络 逾 2 0 亿 起 网 络 事 件 。 S h a r k s e e r   计 划 自 2 0 1 4 年 左 右 从 概 念 变 为 现 实 ， 当 时 美 国 会 给 与 该 计 划 的 拨 款 为 3 0 0 0 万 美 元 ， 并 且 一 直 试 图 为 该 计 划 提 供 更 多 资 金 。 2 0 1 9 财 年 国 防 授 权 法 案 尚 需 国 会 两 院 通 过 ， 并 送 交 特 朗 普 签 字 生 效 后 成 为 法 律 ， 皮 特 洛 拒 绝 透 露 该 项 目 的 预 算 ， 但 确 定 转 移   S h a r k s e e r   计 划 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 8 8 5 9 2 6 8 4 . s h t m l 推 荐 阅 读 ： N S A 网 络 武 器 D o u b l e P u l s a r 升 级 ， W i n d o w s   E m b e d d e d 也 沦 陷 了 前 N S A 职 员 开 发 应 用 帮 助 M a c 用 户 抵 御 邪 恶 女 佣 攻 击 N S A 力 荐 的 安 全 标 准 ， 国 际 标 准 化 组 织 果 断 拒 绝 ！ 斯 诺 登 ： N S A 一 直 在 追 踪 比 特 币 用 户 N S A “ 安 保 ” 团 队 T e D i ： 负 责 追 踪 他 国 黑 客 A P T 行 动 C I A 、 F B I 、 N S A 等 六 大 情 报 机 构 主 管 ： 不 建 议 美 国 民 众 买 中 兴 华 为 N S A 是 如 何 监 控 并 破 解 P 2 P 加 密 机 制 的 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理