搜索

[3926] 2017-06-16_NSA新项目OpenC2,实现网络防御标准化

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-06-16_NSA新项目OpenC2,实现网络防御标准化 N S A 新 项 目 : O p e n C 2 , 实 现 网 络 防 御 标 准 化 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 6 日 讯   美 国 国 家 安 全 局 （ 简 称 N S A ） 带 领 一 批 网 络 安 全 技 术 专 家 与 供 应 商 投 入 一 年 多 时 间 开 发 出 一 种 开 放 式 标 准 化 计 算 机 语 言 — — O p e n C 2 ， 旨 在 对 网 络 防 御 任 务 进 行 指 挥 及 操 控 。 O p e n C 2 概 念 O p e n C 2 的 设 计 理 念 在 于 让 网 络 防 御 技 术 中 的 各 类 不 同 元 素 以 机 器 速 度 实 现 相 互 通 信 ， 无 论 其 由 具 体 由 哪 家 厂 商 负 责 制 造 以 及 使 用 哪 种 编 程 语 言 。 根 据 O p e n C 2 项 目 发 起 者 、 N S A 官 员 布 鲁 尔 所 言 ， 网 络 防 御 方 “ 必 须 具 备 一 套 自 动 机 器 响 应 机 制 ” ， 从 而 在 与 攻 击 者 的 对 抗 当 中 取 得 优 势 。 在 本 周 二 召 开 的 G a r t n e r 安 全 风 险 管 理 峰 会 上 ， 他 表 示 “ 我 们 必 须 建 立 起 标 准 化 接 口 ” 以 允 许 来 自 不 同 厂 商 的 各 类 安 全 工 具 实 现 彼 此 通 信 。
标 准 化 接 口 与 协 议 的 引 入 将 使 得 不 同 安 全 工 具 实 现 互 操 作 性 ， 而 不 限 其 具 体 开 发 厂 商 、 编 写 所 使 用 的 语 言 以 及 实 际 设 计 功 能 。 抢 先 一 步 不 现 实 ， 重 在 抢 先 一 步 不 现 实 ， 重 在 “ 解 耦 解 耦 ” 进 行 防 御 进 行 防 御 布 鲁 尔 同 时 指 出 ， 依 靠 人 为 速 度 作 出 反 应 已 经 在 相 当 程 度 上 导 致 安 全 防 御 工 作 的 失 败 。 他 强 调 称 ， “ 7 2 % 的 攻 击 活 动 发 生 在 数 秒 钟 到 几 分 钟 之 内 ， 然 而 ， 防 御 方 案 则 以 隔 离 方 式 通 过 静 态 配 置 起 效 ， 但 攻 击 引 发 的 变 更 可 能 会 破 坏 其 正 常 运 行 ” ， 并 最 终 致 使 业 务 流 程 需 要 几 周 时 间 才 能 再 次 恢 复 正 常 。
网 络 犯 罪 和 网 络 防 御 时 间 表 O p e n C 2 是 一 种 受 限 语 言 ， 其 单 纯 负 责 传 达 对 网 络 安 全 流 程 当 中 的 “ 行 动 ” 部 分 。 其 不 涉 及 分 析 、 不 讨 论 用 户 采 取 对 应 操 作 行 动 的 理 由 、 亦 不 考 虑 是 “ 什 么 ” 触 发 了 相 关 行 动 。 布 鲁 尔 解 释 称 ， “ 这 些 因 素 都 太 过 细 化 。 ” 他 认 为 ， 将 命 令 工 作 中 的 这 些 元 素 加 以 将 命 令 工 作 中 的 这 些 元 素 加 以 “ 解 耦 解 耦 ” 正 是 该 语 言 未 来 的 发 展 重 点 正 是 该 语 言 未 来 的 发 展 重 点 。 之 所 以 不 再 单 纯 考 虑 技 术 提 升 ， 是 因 为 只 有 这 样 O p e n C 2 才 能 在 不 限 定 实 施 命 令 所 涉 及 的 具 体 技 术 手 段 的 前 提 下 持 续 保 持 效 用 。 最 后 ， 布 鲁 尔 预 测 称 ， 各 类 不 同 网 络 防 御 系 统 中 的 各 种 功 能 模 块 必 须 进 行 “ 解 耦 ” ， 同 时 配 备 标 准 化 接 口 以 确 保 其 能 够 以 模 块 化 方 式 彼 此 集 成 在 一 起 。 除 非 拥 有 这 些 功 能 模 块 并 建 立 起 标 准 化 接 口 ， 否 则 我 们 在 网 络 安 全 对 抗 当 中 必 将 持 续 遭 受 失 败 。 考 虑 到 目 前 的 状 况 ， 布 鲁 尔 对 于 “ 抢 先 一 步 ” ， 于 问 题 发 生 前 就 预 先 解 决 的 网 络 安 全 处 理 思 路 表 示 不 屑 。 因 为 就 目 前 来 说 能 跟 得 上 攻 击 者 的 节 奏 就 相 当 不 错 了 。 新 融 入 新 融 入 2 套 标 准 套 标 准 就 在 本 月 ， 布 鲁 尔 与 O p e n C 2 开 发 团 队 的 其 他 成 员 将 项 目 推 向 下 一 个 阶 段 ， 将 其 交 付 至 结 构 性 信 息 标 准 提 升 组 织 O A S I S （ 一 个 专 门 负 责 开 发 开 放 式 I T 标 准 的 非 营 利 性 国 际 联 盟 ） 手 中 。 而 在 美 国 政 府 的 领 导 之 下 ， 另 外 两 款 网 络 安 全 开 放 标 准 方 案 另 外 两 款 网 络 安 全 开 放 标 准 方 案 也 加 入 进 来 ， 旨 在 进 一 步 加 强 机 器 到 机 器 的 自 动 化 通 信 能 力 。 首 先 是 S T I X ， 一 类 网 络 威 胁 情 报 报 告 格 式 ; 其 次 为 T A X I I ， 一 项 用 于 威 胁 信 息 共 享 的 协 议 。 二 者 皆 由 美 国 国 土 安 全 部 牵 头 进 行 开 发 。 布 鲁 尔 在 认 为 这 三 款 产 品 相 辅 相 成 ， 并 不 互 相 依 赖 。 他 指 出 ， O p e n C 2 技 术 委 员 会 的 8 8 名 成 员 代 表 着 4 6 家 参 与 企 业 ， 这 也 使 其 成 为 O A S I S 之 下 的 第 二 大 技 术 委 员 会 。 在 谈 到 开 放 标 准 时 ， 他 认 为 由 政 府 负 责 牵 头 并 由 有 关 各 方 以 协 商 一 致 的 方 式 进 行 开 发 “ 代 表 着 未 来 的 实 现 方 式 ” 。 在 谈 到 联 邦 政 府 在 其 中 的 作 用 时 ， 他 表 示 已 经 无 法 单 纯 依 靠 行 政 命 令 获 得 制 定 标 准 所 必 需 的 市 场 决 定 能 力 。 1 6 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 美 国 N S A 与 网 络 司 令 部 职 业 黑 客 举 办 网 络 安 全 防 御 联 合 演 习   新 增 无 人 机 挑 战 项 目 0 2 安 全 专 家 全 方 位 解 读 N S A 和 C I A 数 据 泄 露 事 件 0 3 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 0 4 插 个 U 盘 就 能 黑 进 马 自 达 ？ 【 视 频 】 0 5 I n d u s t r o y e r ： 自 震 网 病 毒 以 来 对 工 控 系 统 的 最 大 威 胁
0 6 无 视 任 何 网 络 防 御 ！ 顶 级 黑 客 利 用 C P U 接 口 窃 取 敏 感 数 据 0 7 美 国 防 部 评 估 中 国 网 络 作 战 实 力 0 8 看 美 军 如 何 利 用 态 势 感 知 和 态 势 理 解 0 9 欧 盟 想 直 接 获 取 美 国 科 技 公 司 存 储 在 各 成 员 国 的 用 户 数 据 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理