搜索

[3196] 2016-09-27_美国空军应对武器系统网络漏洞的7大对策

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2016-09-27_美国空军应对武器系统网络漏洞的7大对策 美 国 空 军 应 对 武 器 系 统 网 络 漏 洞 的 7 大 对 策 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 2 7 E 安 全 9 月 2 6 日 讯 ， 美 国 军 方 的 大 量 武 器 系 统 有 能 力 连 接 至 计 算 机 进 行 诊 断 试 验 、 软 件 升 级 以 及 大 量 其 它 功 能 。   近 年 来 ， 不 断 有 人 批 评 美 国 军 方 缺 乏 支 撑 武 器 系 统 安 全 的 认 识 和 规 划 。 最 近 ， 预 算 编 制 者 调 配 数 百 万 用 于 识 别 系 统 中 的 所 有 网 络 漏 洞 。 美 国 空 军 装 备 司 令 部 司 令 E l l e n   P a w l i k o w s k i 在 9 月 2 1 日 举 办 的 美 国 空 军 协 会 航 空 、 航 天 和 网 络 大 会 上 （ A i r   F o r c e   A s s o c i a t i o n ’ s   A i r ,   S p a c e   a n d C y b e r   C o n f e r e n c e ） 表 示 ， 美 国 空 军 已 尽 可 能 采 用 系 统 工 程 方 法 增 强 系 统 安 全 ， 并 强 化 对 网 络 作 战 计 划 的 理 解 。 P a w l i k o w s k i 解 释 道 ， 最 初 有 四 条 攻 击 线 用 于 识 别 并 解 决 漏 洞 ， 但 很 快 拓 展 为 七 条 。 1 .   任 务 线 程 分 析 任 务 线 程 分 析 P a w l i k o w s k i 表 示 ， “ 我 们 的 意 思 是 ， 在 空 军 ， 真 正 要 做 到 执 行 任 务 。 因 此 ， 不 是 将 平 台 焦 点 引 入 网 络 ， 而 是 抓 住 任 务 焦 点 。 因 此 ， 让 我 们 看 看 需 要 结 合 什 么 完 成 任 务 ， 之 后 沿 着 网 络 漏 洞 出 现 的 线 程 执 行 。 ” P a w l i k o w s k i 称 ， 当 仔 细 查 看 执 行 全 球 精 确 工 具 的 任 务 线 程 时 ， 网 络 威 胁 无 处 不 在 。 第 一 条 攻 击 线 还 深 入 研 究 并 用 来 识 别 这 些 链 条 中 的 所 有 漏 洞 。 2 .   将 安 全 融 入 未 来 武 器 系 统 将 安 全 融 入 未 来 武 器 系 统 P a w l i k o w s k i 表 示 ， 她 希 望 能 一 开 始 就 将 网 络 安 全 考 虑 在 内 — 包 括 武 器 的 网 络 弹 性 和 硬 化 ， 因 为 不 想 之 后 再 修 复 伤 疤 。 3 .   提 升 、 吸 引 并 培 养 适 当 的 网 络 专 门 知 识 提 升 、 吸 引 并 培 养 适 当 的 网 络 专 门 知 识 P a w l i k o w s k i 表 示 ， 美 国 空 军 希 望 吸 纳 网 络 安 全 专 家 和 工 程 师 。 她 还 补 充 称 ， 这 项 服 务 包 括 培 训 项 目 ， 培 养 空 军 士 兵 的 网 络 意 识 。 教 育 旨 在 消
除 只 是 第 2 4 师 空 军 ( 2 4 t h   A i r   F o r c e ) 的 观 点 — 空 军 官 方 网 络 组 成 部 分 。 让 空 军 每 个 人 与 网 络 安 全 联 系 起 来 并 对 网 络 安 全 负 责 。 4 .   提 高 武 器 系 统 的 能 力 和 弹 性 提 高 武 器 系 统 的 能 力 和 弹 性 她 表 示 ， 其 中 一 个 关 键 事 项 是 武 器 系 统 的 灵 活 性 和 适 应 能 力 。 网 络 威 胁 移 动 迅 速 ， 空 军 必 须 具 备 响 应 的 能 力 。 如 果 出 现 能 否 定 使 用 G P S 能 力 的 网 络 威 胁 ， 花 1 0 年 时 间 更 改 飞 机 内 的 G P S 或 导 航 设 备 不 实 际 。 因 此 ， 空 军 的 分 支 的 活 动 之 一 是 开 放 的 任 务 系 统 ， 将 启 用 即 插 即 用 功 能 ， 不 是 未 绑 定 至 专 用 解 决 方 案 的 功 能 ， 而 是 为 某 一 武 器 系 统 开 发 内 容 ， 并 以 较 低 的 成 本 应 用 至 另 一 系 统 。 5 .   创 建 通 用 架 构 用 于 讨 论 并 理 解 安 全 创 建 通 用 架 构 用 于 讨 论 并 理 解 安 全 P a w l i k o w s k i 描 述 了 有 多 种 多 样 理 解 系 统 的 术 语 和 方 法 ， 因 此 这 条 攻 击 线 是 建 立 通 用 安 全 环 境 ， 创 建 分 类 指 导 便 于 每 个 人 熟 悉 通 用 词 汇 并 理 解 ， 从 而 以 安 全 的 方 式 呈 现 网 络 系 统 的 生 命 周 期 管 理 全 貌 。 6 .   保 护 仍 在 使 用 的 老 旧 系 统 保 护 仍 在 使 用 的 老 旧 系 统 P a w l i k o w s k i 指 出 ， 这 条 攻 击 线 通 过 第 一 条 攻 击 线 中 的 网 络 攻 击 面 回 头 看 看 被 识 别 的 每 个 漏 洞 ， 并 利 用 有 限 资 源 找 到 方 法 关 闭 当 前 环 境 的 攻 击 面 。 7 .   情 报 情 报 P a w l i k o w s k i 解 释 道 ， 情 报 之 所 以 重 要 的 原 因 在 于 ， 在 过 去 ， 防 御 建 立 在 预 估 对 手 将 要 执 行 的 行 动 上 ， 从 而 导 致 这 样 的 效 果 ： “ 来 吧 ， 看 他 们 是 不 是 真 能 这 样 做 ？ ” 她 指 出 ， 在 网 络 空 间 ， 情 报 的 重 要 性 更 加 凸 显 。 需 要 将 网 络 情 报 作 为 解 决 方 案 理 解 威 胁 趋 势 。 她 表 示 ， 空 军 正 将 分 析 师 和 工 具 部 署 到 位 获 取 正 确 的 信 息 捍 卫 安 全 ， 防 御 并 构 建 工 程 工 具 和 培 训 ， 所 有 这 些 努 力 旨 在 支 撑 其 它 攻 击 线 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理