搜索

[2590] 2016-02-01_审计结果显示，美国国土安全部斥资60亿美元打造的防火墙可能抗不住黑客攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-02-01_审计结果显示，美国国土安全部斥资60亿美元打造的防火墙可能抗不住黑客攻击 审 计 结 果 显 示 ， 美 国 国 土 安 全 部 斥 资 6 0 亿 美 元 打 造 的 防 火 墙 可 能 抗 不 住 黑 客 攻 击 E 安 全   2 0 1 6 - 0 2 - 0 1 位 于 弗 吉 尼 亚 州 阿 灵 顿 的 国 家 网 络 安 全 与 通 信 集 成 中 心 根 据 一 项 由 联 邦 审 订 机 构 发 布 的 秘 密 调 查 ， 这 套 防 火 墙 方 案 由 国 土 安 全 部 负 责 运 行 ， 旨 在 检 测 并 防 止 国 家 支 持 型 黑 客 行 为 对 美 国 政 府 职 能 进 行 侵 扰 。 爱 因 斯 坦 计 划 （ 下 面 简 称 ： E I N S T E I N ） 利 用 攻 击 模 式 （ 或 者 称 之 为 ‘ 签 名 ’ ） 以 审 查 可 疑 流 量 ， 但 在 实 际 运 行 当 中 ， 高 达 实 际 运 行 当 中 ， 高 达 9 4 % 的 常 规 已 知 安 全 漏 洞 或 者 包 含 在 网 络 流 量 中 的 恶 意 内 容 都 未 被 正 确 识 别 出 来 的 常 规 已 知 安 全 漏 洞 或 者 包 含 在 网 络 流 量 中 的 恶 意 内 容 都 未 被 正 确 识 别 出 来 （ 详 细 报 告 为 P D F 格 式 ， 在 E 安 全 微 信 公 众 号 回 复   G A O 2 0 1 6   即 可 下 载 ） 。 而 这 两 项 缺 陷 还 仅 仅 是 此 次 “ 只 限 政 府 内 部 传 阅 ” 之 政 府 问 责 办 公 室 （ 简 称 G A O ） 报 告 披 露 的 众 多 问 题 中 的 一 小 部 分 。 除 此 之 外 ， 该 系 统 的 预 防 功 能 仅 在 2 3 个 主 要 非 防 御 机 构 中 的 5 个 得 到 切 实 部 署 。 2 0 1 5 年 1 1 月 国 会 议 员 对 E I N S T E I N （ 现 其 正 式 名 为 国 家 网 络 安 全 保 护 系 统 ， 或 者 简 称 N C P S ） 进 行 了 保 密 审 计 ， 并 证 明 这 套 黑 客 监 控 系 统 尚 未 准 备 好 进 行 政 府 环 境 部 署 。 而 此 次 最 新 发 布 的 审 计 结 论 亦 证 实 了 这 些 观 点 ， 并 指 出 这 个 耗 资 高 达 6 0 亿 次 美 元 的 防 火 墙 开 发 项 目 存 在 大 量 未 能 实 现 的 目
标 ， 且 尚 无 法 有 力 打 击 黑 客 活 动 ， 审 计 人 员 表 示 。 “ 在 N C P S 的 既 定 功 能 得 到 全 面 开 发 之 前 ， 国 土 安 全 部 将 不 会 允 许 其 被 部 署 至 联 邦 政 府 机 构 以 提 供 与 网 络 安 全 相 关 的 、 行 之 有 效 的 技 术 支 持 ， ” G A O 信 息 安 全 问 题 主 管 G r e g o r y   C .   W i l s h u s e n 与 G A O 技 术 与 工 程 中 心 主 管 N a b a j y o t i   B a r k a k a t i 在 于 近 期 发 布 的 审 计 报 告 当 中 表 示 。 审 计 人 员 此 次 研 究 目 标 主 要 针 对 能 源 部 、 退 伍 军 人 事 务 部 、 总 务 管 理 局 、 国 家 科 学 基 金 会 与 美 国 核 管 理 委 员 会 。 无 法 应 对 来 自 民 族 国 家 的 无 法 应 对 来 自 民 族 国 家 的 “ 高 级 持 续 性 威 胁 高 级 持 续 性 威 胁 ” “ 这 套 系 统 的 总 体 目 标 在 于 保 护 政 府 免 受 民 族 国 家 发 起 的 威 胁 活 动 ， ” 本 次 审 计 报 告 指 出 ， 然 而 E I N S T E I N 并 不 能 切 实 应 对 此 类 所 谓 高 级 持 续 性 威 胁 。 此 类 攻 击 活 动 属 于 外 国 敌 对 方 所 采 取 的 常 见 战 术 ， 其 中 拥 有 大 量 资 源 可 供 调 配 的 黑 客 集 团 会 在 目 标 系 统 中 建 立 一 个 立 足 点 ， 并 潜 伏 长 达 数 个 月 直 到 找 到 执 行 破 坏 目 标 的 机 会 。 E I N S T E I N “ 并 不 具 备 入 侵 检 测 功 能 ， 这 意 味 着 其 无 法 充 分 解 决 我 们 审 查 的 各 类 高 级 持 续 性 威 胁 ， ” 报 告 作 者 表 示 。 在 对 报 告 草 稿 做 出 回 应 时 ， 国 土 安 全 部 官 员 表 示 E I N S T E I N 只 是 各 部 门 用 于 保 护 其 敏 感 数 据 的 众 多 技 术 方 案 之 一 。 其 职 责 在 于 帮 助 个 别 机 关 保 障 I T 与 数 据 安 全 ， 而 国 土 安 全 部 的 任 务 则 仅 限 于 提 供 基 础 性 保 护 以 及 涵 盖 政 府 层 面 的 宏 观 安 全 控 制 视 角 ， 他 们 解 释 称 。 E I N S T E I N 在 运 作 当 中 会 将 大 量 已 知 攻 击 模 式 签 名 推 送 至 2 2 8 个 入 侵 检 测 传 感 装 置 当 中 ， 而 这 些 传 感 器 则 分 布 于 整 套 美 国 联 邦 . g o v 网 络 体 系 。 这 些 传 感 器 负 责 对 各 机 构 网 络 流 量 进 行 模 式 分 析 ， 并 审 查 其 是 否 与 已 知 签 名 相 符 合 。 E I N S T E I N 无 法 识 别 多 种 常 见 安 全 漏 洞 无 法 识 别 多 种 常 见 安 全 漏 洞 不 过 这 些 签 名 “ 并 不 能 解 决 由 各 类 常 见 安 全 漏 洞 所 引 发 的 攻 击 威 胁 ， 因 此 其 实 际 效 果 非 常 有 限 ， ” 审 计 人 员 们 指 出 。 E I N S T E I N 的 质 量 取 决 于 其 选 用 的 漏 洞 签 名 的 质 量 。 “ 不 过 ， 用 于 支 持 N C P S 入 侵 检 测 功 能 的 签 名 只 能 够 识 别 出 一 部 分 与 常 用 应 用 软 件 相 关 联 的 漏 洞 ， ” 报 告 作 者 写 道 。 在 此 次 进 行 审 查 的 五 款 消 费 级 应 用 程 序 — — A d o b e   A c r o b a t 、 F l a s h 、 I E 、 J a v a 以 及 微 软 O f f i c e — — 当 中 ， 该 系 统 在 某 种 程 度 上 只 能 检 测 出 全 部 已 知 安 全 漏 洞 中 的 6 % 。 具 体 来 讲 ， 只 识 别 出 了 4 8 9 个 已 知 安 全 漏 洞 中 的 2 9 个 。 之 所 以 产 生 如 此 严 重 的 盲 区 ， 根 据 审 计 人 员 们 的 分 析 ， 是 因 为 E I N S T E I N 并 没 有 与 由 国 家 标 准 与 技 术 研 究 所 负 责 维 护 的 标 准 国 家 安 全 漏 洞 数 据 库 进 行 同 步 。 国 土 安 全 部 官 方 表 示 ， 他 们 在 最 初 开 发 E I N S T E I N 时 并 没 有 收 到 将 其 签 名 库 同 安 全 漏 洞 数 据 库 进 行 同 步 的 要 求 。 国 土 安 全 部 “ 承 认 这 方 面 存 在 不 足 ” ， 并 计 划 未 来 对 此 加 以 解 决 ， 审 计 报 告 提 到 。 在 正 式 在 正 式 “ 公 布 公 布 ” 之 前 ， 无 法 对 未 知 零 日 漏 洞 进 行 识 别 之 前 ， 无 法 对 未 知 零 日 漏 洞 进 行 识 别 在 本 次 人 事 管 理 办 公 室 遭 遇 黑 客 入 侵 之 后 的 背 景 调 查 工 作 当 中 ， 国 土 安 全 部 方 面 承 认 E I N S T E I N 无 法 处 理 其 中 涉 及 的 恶 意 软 件 。 据 称 此 次 黑 客 活 动 由 中 国 所 支 持 ， 且 攻 击 执 行 者 使 用 的 是 尚 未 被 正 式 发 现 、 因 此 根 本 不 可 能 存 在 相 关 “ 签 名 ” 的 零 日 漏 洞 。 “ 在 零 日 漏 洞 利 用 方 面 ， ” 国 土 安 全 部 官 方 指 出 ， “ 尚 没 有 办 法 在 其 被 正 式 公 布 前 加 以 识 别 ， ” 报 告 指 出 。 一 旦 零 日 漏 洞 遭 到 披 露 ， 国 土 安 全 部 可 以 马 上 根 据 其 攻 击 模 式 建 立 签 名 并 将 其 导 入 至 E I N S T E I N 当 中 。
有 时 候 ， 情 报 界 的 各 合 作 伙 伴 会 在 零 日 漏 洞 被 公 开 披 露 之 前 向 美 国 国 土 安 全 部 提 供 消 息 ， 而 其 实 际 利 用 方 式 通 常 以 恶 意 软 件 为 载 体 ， 审 计 报 告 表 示 。 国 土 安 全 部 官 员 则 向 审 计 人 员 们 坦 言 ， 他 们 并 不 会 为 零 日 漏 洞 情 报 支 付 报 酬 。 E I N S T E I N 能 够 以 近 实 时 方 式 在 特 定 数 据 流 内 实 现 入 侵 预 防 。 然 而 ， 该 系 统 仍 有 相 当 一 部 分 网 络 流 量 无 法 确 切 把 握 。 举 例 来 说 ， 该 系 统 能 够 阻 断 恶 意 “ 域 名 系 统 ” 服 务 器 并 实 现 电 子 邮 件 过 滤 ， 但 “ 还 存 在 着 其 它 一 些 网 络 流 量 类 型 （ 例 如 w e b 内 容 ） ， 其 同 样 属 于 常 见 的 攻 击 向 量 但 却 无 法 被 作 为 潜 在 恶 意 内 容 进 行 分 析 ， ” 审 计 人 员 们 解 释 称 。 信 息 共 享 往 往 是 种 浪 费 信 息 共 享 往 往 是 种 浪 费 国 土 安 全 部 正 在 努 力 克 服 重 重 障 碍 ， 而 正 是 这 些 障 碍 导 致 目 前 2 3 个 政 府 机 构 中 只 有 5 个 部 署 了 E I N S T E I N 系 统 ， G A O 官 员 表 示 。 这 是 因 为 各 机 构 的 I T 基 础 设 施 有 所 区 别 ， E I N S T E I N 要 想 接 入 其 业 务 流 程 ， 必 须 适 应 其 具 体 配 置 。 除 此 之 外 ， 并 非 所 有 机 构 都 符 合 正 确 执 行 E I N S T E I N 的 安 全 规 范 。 总 体 来 讲 ， 各 机 构 都 在 关 注 电 子 邮 件 等 关 键 性 应 用 程 序 的 正 常 运 作 。 信 息 共 享 属 于 E I N S T E I N 高 度 关 注 的 另 一 项 目 标 ， 此 次 审 计 报 告 表 示 。 “ 国 土 安 全 部 与 其 它 各 机 构 间 的 信 息 共 享 机 制 并 不 一 定 能 够 起 效 ， 各 方 在 关 于 通 信 发 送 与 接 收 乃 至 具 体 使 用 等 层 面 存 在 分 歧 ， ” G A O 审 计 人 员 们 解 释 道 。 根 据 国 土 安 全 部 提 供 的 2 0 1 4 财 年 内 发 出 的 总 体 通 知 数 量 来 看 ， 高 达 2 4 % 的 通 知 内 容 根 本 未 被 各 受 审 查 机 构 所 收 到 。 而 成 功 送 达 的 相 当 一 部 分 信 息 对 于 I T 人 员 来 说 亦 毫 无 价 值 ， 审 计 报 告 强 调 称 。 在 5 6 条 成 功 送 抵 的 通 知 当 中 ， 有 3 1 条 具 备 时 效 性 与 实 用 性 ， 其 余 的 则 属 于 迟 缓 、 无 用 或 者 干 脆 属 于 误 报 — — 甚 至 与 入 侵 检 测 毫 无 关 系 。 与 此 同 时 ， 国 土 安 全 部 还 制 定 出 一 系 列 与 E I N S T E I N 相 关 的 指 标 。 “ 从 该 系 统 功 能 中 提 取 到 的 值 根 本 得 不 到 确 切 解 释 ， ” 审 计 人 员 指 出 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理