搜索

[3309] 2016-11-18_NIST耗时两年编撰《网络安全工程技术指南》已正式发布

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-11-18_NIST耗时两年编撰《网络安全工程技术指南》已正式发布 N I S T 耗 时 两 年 编 撰 《 网 络 安 全 工 程 技 术 指 南 》   已 正 式 发 布 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 1 8 E 安 全 1 1 月 1 8 日   在 网 络 安 全 保 障 之 战 中 ， 美 国 政 府 的 计 算 机 科 学 家 们 希 望 率 先 赶 赴 前 线 — — 将 构 建 物 理 基 础 设 施 时 的 安 全 思 路 纳 入 软 件 构 建 中 来 。 国 家 标 准 与 技 术 研 究 院 网 络 技 术 大 师 R o n   R o s s 表 示 ： “ 在 过 桥 或 者 乘 坐 飞 机 时 ， 大 家 对 其 抱 有 充 分 信 心 ， 认 定 其 能 够 将 自 己 送 往 目 的 地 ， 这 这 种 信 任 感 绝 非 随 机 产 生 ， 我 们 必 须 通 过 工 程 技 术 手 段 实 现 这 一 切 。 种 信 任 感 绝 非 随 机 产 生 ， 我 们 必 须 通 过 工 程 技 术 手 段 实 现 这 一 切 。 ” 本 周 二 ， 他 发 布 了 一 份 新 的 出 刊 物 ， 旨 在 帮 助 软 件 工 程 师 们 构 建 起 更 为 安 全 的 产 品 — — 这 就 是 《 N I S T 特 刊 8 0 0 - 1 6 0 ： 系 统 安 全 工 程 》 （ 简 称 S P   8 0 0 - 1 6 0 ） 。 截 至 目 前 ， 人 们 仍 未 对 I T 领 域 建 立 起 同 样 的 信 心 。 恰 恰 相 反 ， 随 着 美 国 经 济 、 政 府 事 务 以 及 日 常 生 活 不 断 转 入 网 络 层 面 ， 人 们 反 而 越 来 越 多 地 将 其 视 为 问 题 根 源 。 R o s s 警 告 称 : “ 这 些 计 算 机 正 被 发 送 至 我 们 关 键 性 基 础 设 施 领 域 中 的 每 一 个 角 落 。 ” 在 本 周 二 的 一 篇 博 文 中 ， 他 将 《 S P   8 0 0 - 1 6 0 》 称 为 “ 我 服 务 于 我 服 务 于 N I S T 的 二 十 年 当 中 参 与 过 的 最 重 要 的 出 版 物 。 的 二 十 年 当 中 参 与 过 的 最 重 要 的 出 版 物 。 ” “ 这 对 我 们 所 有 人 而 言 都 是 一 种 重 大 的 转 折 点 ， ” 美 国 首 席 信 息 安 全 官 G r e g   T o u h i l l 指 出 — — 这 里 指 的 是 物 联 网 的 爆 炸 式 增 长 与 由 此 带 来 的 潜 在 网 络 安 全 风 险 或 将 引 发 真 正 的 世 界 末 日 。 这 二 位 此 前 与 美 国 政 府 C I O   T o n y   S c o t t 共 同 参 加 了 于 华 盛 顿 召 开 的 S p l u n k 政 府 峰 会 — — T o n y   S c o t t 曾 在 一 系 列 官 方 活 动 中 就 物 联 网 可 能 引 发 的
网 络 安 全 后 果 作 出 了 警 告 。 安 全 不 只 是 口 号 安 全 不 只 是 口 号 正 如 土 木 工 程 师 在 设 计 一 座 桥 梁 时 ， 必 须 核 算 其 能 够 承 载 的 车 辆 、 允 许 通 过 的 重 量 ， 软 件 工 程 师 在 设 计 代 码 时 也 应 尽 可 能 避 免 其 被 黑 客 所 攻 击 ， R o s s 指 出 — — 这 意 味 着 在 网 络 安 全 层 面 ， “ 构 建 、 支 持 且 全 程 关 注 ” 同 样 非 常 重 要 。 N I S T 的 这 份 特 刊 是 为 了 确 保 这 一 原 则 不 会 单 纯 沦 为 “ 一 句 口 号 ” ， 他 指 出 。 “ 我 们 希 望 尽 可 能 提 升 其 接 纳 程 度 ， ” R o s s 补 充 称 ， 其 主 要 面 向 三 类 受 众 ： 来 自 公 共 与 私 营 部 门 的 计 算 机 工 程 师 以 及 负 责 培 训 下 一 代 计 算 机 科 学 家 的 学 者 。 S p l u n k 公 司 C T O   S n e h a l   A n t a n i 则 告 诫 称 ， 这 一 目 标 的 成 功 需 要 这 三 大 受 众 实 现 “ 自 太 空 竞 赛 以 来 前 所 未 有 ” 的 高 度 协 作 。 “ 我 们 必 须 从 根 本 层 面 上 改 变 网 络 攻 击 与 防 御 领 域 的 经 济 形 式 ， ” 他 表 示 ， 并 提 出 了 新 的 问 题 ： “ 我 们 该 如 何 将 网 络 防 御 成 本 削 减 至 如 今 的 千 分 之 一 ？ ” 耗 时 两 年 编 撰 完 成 耗 时 两 年 编 撰 完 成 S P   8 0 0 - 1 6 0 的 编 撰 工 作 耗 时 超 过 两 年 。 “ 我 们 将 两 个 不 同 的 世 界 联 系 了 起 来 ， ” R o s s 表 示 ， “ 即 计 算 机 安 全 世 界 … … 与 系 统 工 程 师 世 界 ， 二 者 各 自 拥 有 不 同 的 语 言 与 业 务 处 理 方 式 及 方 法 论 思 路 。 ” 这 份 刊 物 中 用 到 了 一 套 被 广 泛 应 用 于 系 统 与 软 件 工 程 国 际 标 准 1 5 2 8 8 中 的 框 架 ， “ 即 人 们 实 际 用 于 构 建 系 统 … … 包 括 桥 梁 与 航 空 的 方 法 ， ” R o s s 解 释 称 。 着 眼 于 该 项 标 准 中 所 定 义 的 3 0 多 项 流 程 ， 从 初 始 业 务 与 任 务 分 析 到 设 计 与 架 构 阶 段 ， 这 份 长 达 2 5 7 页 的 刊 物 都 提 出 了 “ 具 体 的 安 全 操 作 方 式 ， 能 够 帮 助 工 程 师 们 打 造 出 更 值 得 依 赖 的 系 统 方 案 。 ” 他 指 出 ： “ 我 们 的 方 法 是 ， 将 数 十 年 来 积 累 的 网 络 安 全 知 识 纳 入 到 基 础 工 程 技 术 流 程 当 中 。 ” 2 0 1 4 年 发 布 的 初 版 草 案 收 到 一 些 批 评 意 见 ， 有 观 点 指 出 即 使 是 对 于 其 预 期 受 众 而 言 ， 文 稿 内 容 也 太 过 纠 结 于 具 体 技 术 细 节 。 “ 我 们 没 有 考 虑 到 工 程 技 术 行 业 的 具 体 情 况 ， ” R o s s 坦 言 。 他 同 时 表 示 ， 目 前 大 部 分 技 术 细 节 已 经 被 转 移 至 附 录 当 中 ， 而 弹 性 与 硬 件 保 障 等 其 它 事 项 则 被 剔 除 出 去 ， 并 将 在 未 来 以 独 立 刊 物 的 形 式 发 表 。 R o s s 进 一 步 补 充 道 ， 从 管 理 哲 学 出 发 ， 其 中 涉 及 的 众 多 流 程 存 在 “ 不 可 知 ” 因 素 。 他 亦 同 时 强 调 ， 具 体 实 施 工 作 可 能 会 带 来 一 些 无 法 量 化 的 成 本 。 “ 我 们 还 没 有 据 此 进 行 过 任 何 成 本 分 析 ， ” 他 表 示 。 “ 建 立 值 得 信 赖 的 系 统 与 组 件 需 要 投 入 相 当 大 的 精 力 ， 且 经 济 成 本 也 会 更 高 。 不 过 在 开 发 完 成 之 后 … … 产 品 本 身 将 被 推 向 数 百 万 消 费 者 。 ” 点 击 下 载 《 N I S T 特 刊 8 0 0 - 1 6 0 ： 系 统 安 全 工 程 》 , ( 微 信 公 众 号 内 容 无 法 访 问 第 三 方 链 接 ， 请 前 往 E 安 全 门 户 网 站 进 行 查 看 下 载 ) ， 感 谢 您 对 E 安 全 的 关 注 与 支 持 ！
E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理