搜索

[4745] 2018-01-15_IPv6给物联网带来的是机遇还是挑战？美国这样做

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2018-01-15_IPv6给物联网带来的是机遇还是挑战？美国这样做 I P v 6 给 物 联 网 带 来 的 是 机 遇 还 是 挑 战 ？ 美 国 这 样 做 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 5 日 讯   美 国 商 务 部 （ 简 称 D o C ） 与 国 土 安 全 部 （ D H S ） 已 经 出 台 一 份 网 络 安 全 报 告 草 案 — — 《 提 高 互 联 网 与 通 《 提 高 互 联 网 与 通 信 生 态 系 统 对 僵 尸 网 络 及 其 它 自 动 分 布 式 威 胁 的 抵 御 能 力 》 信 生 态 系 统 对 僵 尸 网 络 及 其 它 自 动 分 布 式 威 胁 的 抵 御 能 力 》 ， 报 告 对 于 I P v 6 这 一 网 络 安 全 新 协 议 得 到 广 泛 采 用 后 将 引 发 的 潜 在 影 响 感 到 担 忧 ， 建 议 美 国 政 府 出 资 组 织 关 于 物 联 网 安 全 性 的 公 众 意 识 宣 传 活 动 ， 通 过 教 育 向 民 众 传 达 物 联 网 危 险 性 ， 并 将 网 络 安 全 作 为 未 来 工 程 学 学 位 的 必 修 内 容 。 报 告 专 注 报 告 专 注 僵 尸 网 络 带 来 的 安 全 威 胁 僵 尸 网 络 带 来 的 安 全 威 胁 这 份 网 络 安 全 报 告 草 案 长 达 3 8 页 ， 属 于 2 0 1 7 年 5 月 新 一 届 政 府 班 子 上 任 后 所 提 出 的 网 络 安 全 总 统 行 政 令 的 后 续 产 物 。 报 告 确 定 了 政 府 、 各 行 业 以 及 消 费 者 当 前 在 网 络 安 全 方 面 所 面 临 的 问 题 ： 即 专 注 于 僵 尸 网 络 的 威 胁 。 报 告 中 对 威 胁 因 素 进 行 了 客 观 的 分 析 ， 属 于 一 份 专 业 的 政 策 文 件 。 就 报 告 本 身 来 看 ， 其 惟 一 关 注 的 问 题 就 是 美 国 政 府 应 当 在 正 在 进 行 的 互 联 网 与 物 联 网 安 全 斗 争 当 中 建 立 主 导 权 ， 但 其 中 给 出 的 许 多 实 际 建 议 尚 不 尽 如 人 意 ， 例 如 “ 确 定 实 现 适 应 性 、 可 持 续 且 安 全 的 技 术 市 场 的 明 确 途 径 ” 所 需 要 建 立 的 关 键 性 “ 目 标 ” 、 “ 推 动 创 新 ” 乃 至 “ 建 立 联 盟 ” 等 陈 述 ， 都 显 得 太 过 模 糊 。 长 久 以 来 美 国 政 府 一 直 对 行 业 事 务 采 取 不 干 预 的 传 统 做 派 ， 而 大 部 分 互 联 网 业 务 也 掌 握 在 私 营 企 业 手 中 ， 美 国 商 务 部 与 国 土 安 全 部 （ D H S ） 几 乎 无 力 对 相 关 事 宜 作 出 管 理 。 这 份 报 告 确 定 了 其 中 的 问 题 所 在 ， 同 时 给 出 了 解 决 问 题 的 最 佳 方 案 。 物 联 网 设 备 消 费 者 需 要 提 高 安 全 意 识 物 联 网 设 备 消 费 者 需 要 提 高 安 全 意 识
此 次 报 告 强 调 ， 物 联 网 市 场 不 能 也 不 应 该 指 望 消 费 者 对 其 购 买 的 设 备 的 安 全 性 负 责 。 此 份 报 告 正 确 地 指 出 ， 这 一 市 场 “ 非 常 类 似 于 上 世 纪 九 十 年 代 的 桌 面 计 算 领 域 ” ， 即 存 在 大 量 不 安 全 因 素 。 报 告 指 出 ， “ 物 联 网 设 备 往 往 缺 乏 这 种 以 安 全 为 重 点 的 功 能 。 此 类 系 统 已 经 成 为 当 前 恶 意 攻 击 者 眼 中 最 具 吸 引 力 的 目 标 ， 并 在 这 一 生 态 系 统 中 占 有 越 来 越 大 的 比 重 。 ” 此 外 ， “ 消 费 者 不 会 直 接 因 设 备 遭 到 入 侵 而 面 临 影 响 ， 相 反 消 费 者 可 能 永 远 不 会 意 识 到 自 己 的 设 备 已 经 成 为 僵 尸 网 络 的 一 部 分 。 从 消 费 者 的 角 度 来 看 ， 网 络 摄 像 头 仍 然 正 常 工 作 ， 而 冰 箱 也 仍 能 正 常 制 冷 ” 这 就 够 了 。 一 旦 设 备 被 引 入 僵 尸 网 络 当 中 ， 让 设 备 持 有 者 为 此 负 责 显 然 不 切 实 际 。 这 种 缺 乏 明 确 后 果 的 感 染 问 题 很 难 促 使 消 费 者 为 其 采 取 任 何 用 于 提 升 安 全 性 的 必 要 措 施 ， 例 如 在 可 能 的 前 提 下 对 设 备 进 行 更 新 。 此 份 报 告 同 时 提 到 ， 软 件 与 固 件 安 全 更 新 以 及 相 关 最 佳 实 践 正 是 解 决 物 联 网 安 全 问 题 的 一 种 行 之 有 效 的 方 案 ， 但 实 际 上 只 有 极 少 数 企 业 或 个 人 在 坚 持 这 类 实 践 。 因 此 ， 报 告 认 为 与 以 往 多 年 一 样 ， 厂 商 需 要 考 虑 将 安 全 机 制 融 入 设 备 之 内 ， 包 括 自 动 安 全 更 新 。 报 告 指 出 ， “ 在 理 想 情 况 下 ， 面 向 消 费 者 销 售 的 设 备 应 内 置 安 全 设 计 机 制 。 消 费 级 产 品 应 尽 可 能 基 于 安 全 角 度 设 计 ， 应 包 含 自 动 安 全 更 新 机 制 ， 同 时 尽 可 能 降 低 甚 至 消 除 （ 用 户 ） 对 产 品 管 理 层 面 的 要 求 。 ” 有 必 要 制 定 安 全 基 准 有 必 要 制 定 安 全 基 准 美 国 政 府 不 会 对 行 业 施 加 强 制 性 压 力 ， 相 反 ， 报 告 认 为 政 府 应 与 企 业 合 作 制 定 “ 面 向 家 庭 与 工 业 I o T 设 备 的 安 全 概 要 ， 以 作 为 具 有 广 泛 接 受 度 的 基 准 性 文 件 ” 。
报 告 同 时 建 议 利 用 美 国 政 府 自 身 的 大 型 采 购 方 角 色 “ 通 过 在 相 关 环 境 内 实 施 物 联 网 设 备 基 准 安 全 配 置 要 求 的 方 式 加 速 这 一 过 程 ” 。 这 种 作 法 听 起 来 相 当 靠 谱 ， 且 在 某 种 程 度 上 类 似 于 D N S S E C 与 I P v 6 的 推 广 方 式 。 报 告 中 另 一 个 更 进 一 步 建 议 是 ： 要 求 政 府 面 向 消 费 者 组 织 物 联 网 安 全 意 识 宣 传 活 动 ， 认 为 “ 联 邦 政 府 应 组 织 一 项 公 众 意 识 宣 传 活 动 ， 以 推 动 家 庭 物 联 网 设 备 安 全 性 与 品 牌 层 面 的 正 确 认 可 与 采 用 。 ” 此 后 ， 报 告 还 主 张 将 更 多 政 府 预 算 花 在 研 发 工 作 当 中 ， 从 而 “ 支 持 D D o S 防 范 与 缓 解 能 力 的 提 升 ， 同 时 构 建 基 础 性 技 术 方 案 以 防 止 僵 尸 网 络 的 形 成 ” 。 考 虑 考 虑 I P v 6 可 能 带 来 的 安 全 威 胁 可 能 带 来 的 安 全 威 胁 报 告 对 于 I P v 6 这 一 网 络 安 全 新 协 议 得 到 广 泛 采 用 后 将 引 发 的 潜 在 影 响 感 到 担 忧 。 I P v 6 将 为 每 一 台 设 备 提 供 其 惟 一 I P 地 址 ， 这 意 味 着 数 以 百 万 计 的 新 设 备 更 易 受 到 入 侵 与 黑 客 攻 击 的 影 响 。 而 利 用 I P v 4 与 N A T 将 各 设 备 部 署 在 同 一 I P 地 址 之 后 的 作 法 能 够 带 来 更 理 想 的 安 全 保 障 效 果 。 这 是 普 及 I P v 6 必 然 面 临 的 问 题 。 这 份 草 案 亦 强 调 ， 应 调 查 “ I P v 6 的 部 署 会 给 攻 击 与 防 御 活 动 的 经 济 性 状 况 产 生 怎 样 的 影 响 ” ， 并 提 出 应 确 保 互 联 网 服 务 供 应 商 采 取 更 行 之 有 效 的 激 励 措 施 。 I P v 6 的 一 大 优 势 在 于 ， 安 全 人 员 能 够 更 轻 松 地 发 现 哪 些 特 定 设 备 已 经 遭 到 入 侵 。 但 与 此 同 时 ， M i r a i 等 僵 尸 网 络 也 将 因 此 “ 受 益 ” ， 因 为 其 能 够 攻 击 拥 有 自 己 I P 地 址 的 设 备 （ 通 常 为 网 络 摄 像 机 ） 。 相 比 之 下 ， “ N A T 工 具 是 一 种 偶 然 性 防 火 墙 ， 可 直 接 屏 蔽 大 规 模 扫 描 工 具 以 防 止 家 庭 环 境 中 的 设 备 受 到 恶 意 软 件 传 播 及 广 泛 感 染 活 动 的 影 响 。 ” 此 份 报 告 甚 至 深 入 讨 论 了 命 名 空 间 快 速 扩 张 可 能 带 来 的 问 题 ： “ 从 理 论 层 面 讲 ， I P v 6 的 地 址 空 间 非 常 巨 大 ， 无 法 利 用 现 有 工 具 进 行 扫 描 。 但 专 家 们 已 经 观 察 到 ， 新 型 扫 描 技 术 同 样 能 够 在 这 样 的 背 景 下 发 现 易 受 攻 击 的 设 备 。 ” 如 何 解 决 上 述 难 题 ？ 重 点 在 于 实 现 “ 网 络 边 缘 的 进 一 步 创 新 ” 。
报 告 当 中 还 提 到 了 一 系 列 其 它 思 路 、 意 见 与 建 议 ， 其 中 大 多 包 含 “ 应 当 ” 一 词 ， 这 样 的 表 述 在 一 定 程 度 上 削 弱 了 要 求 的 紧 迫 感 。 但 作 为 最 核 心 的 要 求 ， 报 告 提 到 下 一 代 工 程 师 应 当 接 受 必 要 的 关 键 技 能 培 训 。 学 术 界 与 美 国 网 络 安 全 教 育 项 目 合 作 ， 将 网 络 安 全 作 为 所 有 工 程 类 学 科 的 基 本 要 求 。 — — 听 起 来 相 当 可 行 ， 而 这 只 是 这 份 刚 刚 发 布 的 报 告 中 的 亮 点 之 一 。 美 国 政 府 正 在 公 开 征 求 意 见 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 7 6 0 9 1 1 8 5 . s h t m l 推 荐 阅 读 ： 可 用 I P v 6 攻 击 物 联 网 的 新 型 恶 意 软 件 L i n u x / I R C T e l n e t A R M 物 联 网 开 放 安 全 协 议 真 能 保 障 安 全 ？ 工 业 物 联 网 安 全 必 须 攻 克 “ 三 座 大 山 ” 物 联 网 保 护 有 哪 些 “ 管 理 系 统 安 全 需 求 ” ？ 2 0 1 8 年 物 联 网 1 0 大 预 测 您 可 能 用 得 上 的 “ 物 联 网 趋 势 思 维 ” 报 告 ： 亚 洲 的 物 联 网 采 用 率 遥 遥 领 先 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理