搜索

[2732] 2016-04-07_世界最大实验室CERN是如何对抗黑客攻击的

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2016-04-07_世界最大实验室CERN是如何对抗黑客攻击的 世 界 最 大 实 验 室 C E R N 是 如 何 对 抗 黑 客 攻 击 的 原 创   E 安 全   E 安 全   2 0 1 6 - 0 4 - 0 7 欧 洲 核 子 研 究 组 织 （ 法 语 ： O r g a n i s a t i o n   E u r o p é e n n e   p o u r   l a   R e c h e r c h e   N u c l é a i r e ； 英 语 ： E u r o p e a n   O r g a n i z a t i o n   f o r   N u c l e a r R e s e a r c h ， 1 9 5 4 年 9 月 2 9 日 －   ） ， 通 常 被 简 称 为 C E R N ， 是 世 界 上 最 大 型 的 粒 子 物 理 学 实 验 室 ， 也 是 万 维 网 的 发 祥 地 ， 是 ， 是 世 界 上 第 一 个 网 站 ， 第 一 个 网 络 服 务 器 ， 第 一 个 浏 览 器 的 诞 生 地 。 世 界 上 第 一 个 网 站 ， 第 一 个 网 络 服 务 器 ， 第 一 个 浏 览 器 的 诞 生 地 。 安 全 的 核 心 在 于 平 衡 — — 既 需 要 保 障 用 户 与 数 据 安 全 ， 又 需 要 维 持 可 用 性 与 效 率 水 平 。 在 C E R N ， S t e f a n   L u e d e r s 负 责 着 协 调 现 有 系 统 安 全 性 、 同 时 保 持 自 由 学 术 环 境 的 艰 巨 任 务 。 作 为 一 名 计 算 机 安 全 管 理 者 ， L u e d e r s 在 电 话 采 访 中 指 出 ， C E R N 需 要 对 来 自 各 高 校 教 授 、 技 术 人 员 以 及 其 他 工 作 者 的 约 4 万 台 自 带 设 备 万 台 自 带 设 备 进 行 管 理 ； 另 外 ， 学 者 与 工 程 师 们 还 需 要 经 常 与 远 程 系 统 进 行 对 接 。 该 机 构 分 别 位 于 瑞 士 与 匈 牙 利 的 两 台 主 数 据 中 心 拥 有 约 1 0 万 块 磁 盘 驱 动 器 万 块 磁 盘 驱 动 器 ， 而 服 务 器 总 量 亦 达 到 1 万 万 3 千 台 千 台 。 接 下 来 则 是 L H C 的 计 算 网 格 ， 其 地 理 区 域 跨 越 北 美 、 欧 洲 与 亚 洲 ， 负 责 对 实 验 产 生 的 数 据 进 行 二 次 处 理 。 该 设 备 的 控 制 系 统 则 需 要 保 障 全 部 流 程 安 全 可 靠 。 另 外 ， C E R N 还 托 管 有 约 还 托 管 有 约 1 万 个 网 站 万 个 网 站 。
“ 攻 击 来 自 哪 里 ： 无 处 不 在 攻 击 来 自 哪 里 ： 无 处 不 在 ” L u e d e r s 解 释 称 ： “ 攻 击 面 非 常 庞 大 。 ”   而 新 的 攻 击 面 正 在 不 断 衍 生 并 被 发 现 ： 具 体 威 胁 包 括 低 级 拒 绝 服 务 攻 击 、 黑 客 扫 描 具 体 威 胁 包 括 低 级 拒 绝 服 务 攻 击 、 黑 客 扫 描 C E R N   W e b 服 务 器 以 搜 索 安 全 漏 洞 并 以 暴 力 方 式 尝 试 突 破 系 统 等 等 服 务 器 以 搜 索 安 全 漏 洞 并 以 暴 力 方 式 尝 试 突 破 系 统 等 等 。 L u e d e r s 指 出 ： “ 这 样 的 情 况 可 谓 所 在 多 有 。 ” “ 在 日 常 工 作 中 ， 我 们 需 要 面 对 被 感 染 的 计 算 机 、 因 为 钓 鱼 攻 击 而 失 窃 的 密 码 以 及 由 于 工 作 人 员 在 外 部 环 境 下 接 入 内 网 所 引 发 的 信 息 泄 露 。 这 种 状 况 有 任 何 其 它 机 构 乃 至 高 校 中 都 有 发 生 。 我 们 面 临 的 其 实 是 同 样 的 难 题 ， ” L u e d e r s 表 示 。 L u e d e r s 补 充 称 ， C E R N 在 一 年 当 中 还 会 碰 到 几 次 更 为 先 进 的 攻 击 。 总 体 而 言 ， 黑 客 攻 击 似 乎 普 遍 存 在 ， 而 非 单 纯 指 向 某 一 特 定 目 标 。 “ 攻 击 来 自 哪 里 ？ 无 处 不 在 ， ” L u e d e r s 指 出 。 “ 我 并 没 发 现 攻 击 来 源 存 在 什 么 显 著 的 地 域 特 征 。 我 也 没 发 现 攻 击 主 要 源 自 我 并 没 发 现 攻 击 来 源 存 在 什 么 显 著 的 地 域 特 征 。 我 也 没 发 现 攻 击 主 要 源 自 某 个 特 定 国 家 。 某 个 特 定 国 家 。 ”
L u e d e r s 在 采 访 中 展 示 的 资 料 L u e d e r s 表 示 ， 攻 击 归 属 其 实 并 不 是 特 别 重 要 ， 因 为 他 们 会 以 同 样 的 方 式 加 以 应 对 。 “ 同 样 的 博 弈 ， 同 样 的 业 务 ， 我 们 也 以 同 样 的 博 弈 ， 同 样 的 业 务 ， 我 们 也 以 类 似 的 方 式 进 行 处 理 类 似 的 方 式 进 行 处 理 ， ” 他 总 结 称 。 C E R N 强 化 自 身 防 御 的 一 项 重 要 手 段 就 是 利 用 白 帽 黑 客 测 试 该 机 构 的 保 护 能 力 极 限 。 一 旦 受 到 批 准 ， 各 高 校 学 生 将 能 够 自 强 化 自 身 防 御 的 一 项 重 要 手 段 就 是 利 用 白 帽 黑 客 测 试 该 机 构 的 保 护 能 力 极 限 。 一 旦 受 到 批 准 ， 各 高 校 学 生 将 能 够 自 由 攻 击 由 攻 击 C E R N 系 统 以 找 寻 其 中 漏 洞 。 系 统 以 找 寻 其 中 漏 洞 。 C E R N 还 对 约 还 对 约 1 2 0 名 工 程 师 、 技 术 人 员 及 程 序 员 进 行 了 渗 透 测 试 培 训 ， 名 工 程 师 、 技 术 人 员 及 程 序 员 进 行 了 渗 透 测 试 培 训 ， L u e d e r s 补 充 补 充 道 。 道 。 尽 管 其 职 位 在 于 管 理 安 全 事 务 ， 但 L u e d e r s 表 示 他 并 不 负 责 C E R N 的 计 算 机 安 全 工 作 。 “ 我 做 的 更 像 是 一 整 套 职 能 组 合 ： 我 需 我 需 要 进 行 保 护 要 进 行 保 护 / 预 防 ， 实 现 检 测 并 做 出 响 应 。 预 防 ， 实 现 检 测 并 做 出 响 应 。 不 过 ， 我 并 不 负 责 C E R N 的 计 算 机 安 全 工 作 。 我 拒 绝 了 这 方 面 任 务 ， ” 他 指 出 。 相 反 ， 每 个 人 都 有 义 务 为 自 己 的 设 备 安 装 补 丁 并 保 护 其 安 全 ， 甚 至 包 括 他 们 日 常 能 够 接 触 到 的 大 型 系 统 ， 或 者 在 发 现 难 以 应 对 时 将 具 体 工 作 委 托 给 其 他 同 事 。 “ 如 果 大 家 正 在 运 行 一 套 数 据 库 ， 那 么 你 就 有 责 任 保 护 这 套 数 据 库 ， ” L u e d e r s 表 示 。 同 样 的 方 式 也 适 用 于 网 络 服 务 器 、 控 制 面 板 以 及 个 别 计 算 机 。 L u e d e r s 的 首 要 的 首 要 工 作 工 作 是 是 在 系 统 在 系 统 保 护 保 护 与 学 术 自 由 与 学 术 自 由 之 间 之 间 找 到 平 衡 点 。 找 到 平 衡 点 。 L u e d e r s 和 他 的 团 队 会 不 断 扫 描 C E R N 网 络 以 找 出 某 台 设 备 发 送 垃 圾 邮 件 或 者 访 问 恶 意 U R L 的 迹 象 。 对 应 用 户 将 收 到 警 告 ， 并 根 据 实 际 问 题 的 严 重 程 度 分 配 特 定 时 间 以 控 制 事 态 。 如 果 该 用 户 仍 然 无 动 于 衷 ， 则 需 要 承 担 相 应 后 果 。 “ 我 们 会 采 取 行 政 手 段 ， 而 且 具 体 方 式 多 种 多 样 ， 包 括 警 告 、 谴 责 以 及 开 除 等 ， ” L u e d e r s 告 诉 我 们 。 在 安 全 权 衡 当 中 ， L u e d e r s 的 首 要 工 作 是 在 系 统 保 护 与 学 术 自 由 之 间 找 到 平 衡 点 。 如 果 态 度 太 过 谨 慎 ， 即 不 允 许 C E R N 员 工 使 用 任 何 其 需 要 的 编 程 语 言 或 者 软 件 ， 那 么 用 户 的 工 作 能 力 可 能 会 大 打 折 扣 。
L u e d e r s 指 出 ： “ 如 果 愿 意 ， 我 可 以 要 求 每 位 员 工 都 使 用 特 定 品 牌 的 计 算 机 、 特 定 类 型 的 操 作 系 统 并 选 择 特 定 的 软 件 堆 栈 。 没 有 管 理 员 权 限 ， 完 全 不 留 任 何 空 间 。 我 完 全 可 以 把 安 全 控 制 水 平 提 升 到 这 样 的 高 度 。 ” 但 这 种 作 法 毫 无 平 衡 性 可 言 ， 无 论 是 对 L u e d e r s 还 是 对 C E R N 而 言 皆 是 如 此 。 “ 人 们 习 惯 拥 有 一 定 的 自 由 发 挥 空 间 ， 并 在 内 范 围 内 任 意 选 择 自 己 需 要 的 技 术 方 案 、 硬 件 设 备 、 操 作 系 统 以 及 应 用 程 序 。 ” 如 果 做 不 到 这 一 点 ， 那 么 C E R N 社 区 的 活 动 将 受 到 威 胁 。 “ 如 果 我 们 用 高 压 方 式 控 制 一 切 ， 那 么 所 有 智 慧 及 创 意 结 晶 都 会 被 扼 杀 在 摇 篮 当 中 ， ” L u e d e r s 表 示 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理