搜索

[5185] 2018-06-01_美当局发布“僵尸网络报告”以应对DDoS攻击

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2018-06-01_美当局发布“僵尸网络报告”以应对DDoS攻击 美 当 局 发 布 “ 僵 尸 网 络 报 告 ”   以 应 对 D D o S 攻 击 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 日 讯   2 0 1 6 年 底 ， M i r a i   僵 尸 网 络 爆 发 ， 致 美 国   N e t f l i x   和 《 纽 约 时 报 》 大 量 知 名 网 站 无 法 访 问 。 2 0 1 7 年 5 月 ， 特 朗 普 于 签 署 了 网 络 安 全 行 政 令 。 这 份 行 政 令 要 求 美 国 商 务 部 （ D o C ） 和 国 土 安 全 部 （ D H S ） 提 交 应 对   D D o S   攻 击 和 僵 尸 网 络 的 报 告 。 2 0 1 8 年 5 月 3 0 日 ， 美 国 商 务 部 和 国 土 安 全 部 终 于 发 布 长 达 5 1 页 的 报 告 ， 提 出 美 国 联 邦 政 府 应 “ 率 先 以 身 作 则 ” ， 确 保 计 算 机 和 联 网 设 备 免 遭 僵 尸 网 络 劫 持 ， 鼓 励 行 业 带 头 带 头 确 定 如 何 保 护 这 些 设 备 。 D o C   和   D H S   在 报 告 中 概 述 了 互 联 网 和 全 球 通 信 生 态 系 统 领 域 的 技 术 和 政 策 现 状 以 及 未 来 愿 景 。 这 份 报 告 主 要 提 到 5 大 总 体 目 标 和 2 4 个 具 体 行 动 举 措 ， 强 调 构 建 更 安 全 、 更 具 弹 性 的 物 联 网 ， 并 提 出 政 府 与 行 业 之 间 应 加 强 合 作 。 美 国 应 对 僵 尸 网 络 威 胁 机 遇 与 挑 战 并 存 美 国 应 对 僵 尸 网 络 威 胁 机 遇 与 挑 战 并 存 美 国 商 务 部 （ D o C ） 和 国 土 安 全 部 （ D H S ） 在 报 告 中 概 述 了 降 低 自 动 化 分 布 式 攻 击 所 面 临 的 机 遇 和 挑 战 ， 包 含 ： ​ 自 动 分 布 式 攻 击 是 全 球 性 问 题 ； ​ 有 效 的 工 具 确 实 存 在 ， 但 应 用 范 围 不 广 泛 ； ​ 应 在 产 品 生 命 周 期 的 所 有 阶 段 保 护 产 品 ；
​ 有 必 要 开 展 意 识 和 教 育 培 训 ； ​ 应 当 更 有 效 协 调 市 场 激 励 机 制 ； ​ 自 动 分 布 式 攻 击 是 整 个 生 态 系 统 的 挑 战 ， 单 个 利 益 相 关 者 无 法 孤 立 解 决 问 题 。 五 大 总 体 目 标 五 大 总 体 目 标 这 份 报 告 确 定 的 五 大 总 体 目 标 是 ： 目 标 1 ： 确 定 明 确 的 途 径 ， 朝 适 应 性 强 、 可 持 续 以 及 安 全 技 术 市 场 发 展 ； 目 标 2 ： 促 进 基 础 设 施 创 新 ， 以 适 应 不 断 变 化 的 威 胁 ； 目 标 3 ： 在 网 络 边 缘 促 进 创 新 ， 以 预 防 、 发 现 并 缓 解 自 动 分 布 式 攻 击 ； 目 标 4 ： 促 进 并 支 持 美 国 国 内 及 全 球 安 全 、 基 础 设 施 和 运 营 技 术 行 业 之 间 的 进 行 合 作 ； 目 标 5 ： 加 强 整 个 生 态 系 统 的 意 识 和 教 育 。 行 动 举 措 行 动 举 措 这 份 报 告 针 对 美 国 联 邦 政 府 提 出 行 动 举 措 ， ​ 美 国 联 邦 政 府 应 当 ：
支 持 行 业 的 工 作 ， 为 商 业 和 工 业 物 联 网 （ I I o T ） 设 备 创 建 “ 营 养 ” 的 安 全 标 签 。 帮 助 改 善 私 营 部 门 以 及 行 业 和 政 府 机 构 之 间 的 网 络 信 息 共 享 。 在 应 对 僵 尸 网 络 方 面 投 入 更 多 研 发 资 金 。 ​ 敦 促 行 业 使 商 业 物 联 网 设 备 的 安 全 性 更 易 理 解 ， 便 于 实 施 。 这 份 报 告 并 没 有 推 荐 应 对 僵 尸 网 络 的 具 体 新 法 规 ， 也 没 有 要 求 美 国 联 邦 政 府 制 定 打 击 僵 尸 网 络 的 战 略 。 D o C   和   D H S   指 出 ， 由 于 物 联 网 环 境 复 杂 且 多 样 化 ， 因 此 难 以 制 定 一 套 通 用 规 则 来 确 保 安 全 性 并 跟 上 物 联 网 不 断 变 化 的 形 势 。   相 反 ， 这 份 报 告 认 为 美 国 联 邦 政 府 应 当 发 挥 “ 鼓 舞 ” 的 作 用 。 例 如 ， 提 出 美 国 联 邦 政 府 应 当 敦 促 行 业 采 用 针 对 联 网 设 备 （ 比 如 传 感 器 和 摄 像 机 ） 的 安 全 基 准 ， 并 要 求 设 备 制 造 商 为 联 邦 机 构 和 在 联 邦 合 同 中 采 用 这 些 基 准 。 该 报 告 提 出 ， 美 国 联 邦 政 府 同 样 应 使 用 联 邦 合 同 要 求 ， 激 励 更 安 全 、 更 具 弹 性 的 软 件 构 建 方 法 。 如 果 没 有 证 据 表 明 ， 消 费 者 会 接 受 开 发 更 安 全 产 品 增 加 的 成 本 ， 行 业 可 能 会 受 刺 激 而 逐 底 竞 争 。 虽 然 美 国 联 邦 政 府 的 采 购 不 再 主 导 市 场 ， 但 联 邦 政 府 的 购 买 力 和 影 响 力 依 然 强 劲 ， 美 国 联 邦 政 府 可 以 身 作 则 率 先 创 建 市 场 激 励 机 制 ， 鼓 励 早 期 采 用 者 。 报 告 还 敦 促 美 国 联 邦 政 府 使 用 现 有 的 监 管 工 具 ， 使 联 网 设 备 更 具 弹 性 ， 防 范 僵 尸 网 络 。 该 报 告 提 出 ， 美 国 商 务 部 （ D o C ） 和 国 土 安 全 部 （ D H S ） 应 在 报 告 通 过 后 1 2 0 天 内 ， 与 业 界 、 民 间 团 体 协 调 ， 同 时 与 国 际 合 作 伙 伴 进 行 协 商 ， 共 同 制 定 出 包 含 优 先 行 动 举 措 的 初 步 路 线 图 。 美 国 联 邦 政 府 和 私 营 部 门 将 共 同 协 作 ， 确 保 在 利 益 相 关 者 完 成 确 定 的 行 动 后 更 新 路 线 图 。 为 跟 踪 进 展 ， D o C   和   D H S   将 在 一 年 后 向 总 统 提 供 一 份 关 于 路 线 图 实 施 的 状 况 报 告 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 0 8 7 2 1 7 1 6 . s h t m l 推 荐 阅 读 ： 5 4 个 国 家 大 量 路 由 器 被 僵 尸 网 络 V P N F i l t e r 控 制 2 0 1 8 年 一 季 度 僵 尸 网 络 调 查 ： 恶 意 软 件 感 染 平 均 持 续 6 . 6 天 垃 圾 邮 件 僵 尸 网 络 之 王 N e c u r s 再 添 新 功 能 2 0 1 7 僵 尸 网 络 “ 盛 行 ” 国 家 ： 中 国 第 三 “ D o u b l e D o o r ” 僵 尸 网 络 首 次 同 时 链 接 两 个 漏 洞 绕 过 防 火 墙 攻 击 " 最 强 " 工 控 恶 意 软 件 T r i s i s 的 幕 后 黑 手 已 扩 大 攻 击 目 标 警 告 ！ 黑 客 组 织 I r o n 瞄 准 中 国 门 罗 币 钱 包 发 起 攻 击
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理