标准,标准咨询,,行业标准,地方标准,国标标准,标准服务,标准信息,标准代译 标准频道已成为国际互联网上最大的标准咨询服务门户网站,提供行业标准、地方标准及国际标准、国外标准的全方位咨询服务。网站在为用户提供信息内容服务的同时,坚持以信息资源建设为核心,努力发展成为标准信息服务提供商,开发独具特色的信息处理方案和信息增值产品,为用户提供从数据、信息到实际生产贸易活动的服务和解决方案,服务于国民经济信息化建设,推动标准化的可持续性发展。
打印本文 打印本文  关闭窗口 关闭窗口  
美国组织军方专家系统学习黑客技术 获取道德认证
作者:佚名  文章来源:新华网  点击数441  更新时间:2010/3/23 17:40:06  文章录入:user1  责任编辑:hguang8379

 

资料图:美军网络指挥中心

  新华网北京3月19日电 (孙瑞博)《时代周刊》网站18日的报道称,面对持续不断的黑客攻击,美国国防部多年来一直采用建立防火墙等措施进行抵御,但收效甚微,现在五角大楼已开始让自己的专家们接受电脑黑客技术训练,成为"认证道德黑客"并发证书。

  美国国防部副部长威廉·林恩曾表示说:"有超过100个外国情报组织试图入侵美国电脑系统。一些国家已经有能力扰乱美国的信息基础结构设施。"和世界上大多数机构一样,美国国防部认为不可能百分之百控制这些技术高超、果断坚定的黑客们。为了能预测和挫败黑客攻击,他们还认为需要了解黑客们的想法。

  因此,美国国防部修改了相关规定,允许军方专家接受电脑黑客技术训练,获取道德黑客资质认证。时长一周的课程讲授150项黑客技术和技能,包括病毒、蠕虫、嗅探程序和网络战中的钓鱼技术等。自2003年至今,全球已有超过20000人获得了名为美国国际电子商务顾问委员——一家非政府机构颁发的道德黑客资质认证。

  空军中校艾里克·巴特包赫坚持认为国防部不是在训练黑客。美国国际电子商务顾问委员会称之为"认证道德黑客"训练,美国军方则称其为"渗透测验"或是"红队"训练。这些方法已经被军方使用多年,用以提高作战技能。

  例如,美国空军依然保留着装备F-5和米格战斗机的"假想敌中队",给飞行员们提供机会,实践对抗潜在对手的战术。而陆军的欧文堡国家训练中心也以拥有训练有素的假想敌部队,为陆军提供模拟实战演练著称。

  国际电子商务顾问委员主席桑吉·巴维斯说:"我们训练的是网络保镖,而不是战士。"当今世界日益通过网络相互连接,不能仅依靠静态防御手段来保护那些维持全球金融、医疗、政府和基础设施系统运转的重要信息,其风险性过高。

  巴维斯说:"我们可以说:不好,黑客们不守规矩,没办法,那就关好大门吧。或者我们可以告诉大家:我们用同样的黑客知识武装你们,要打败黑客首先就要像他们一样思考。"

  当然,一个简单的训练计划不会帮助美国国防部解决所有的问题,该部门的网络每天会遭到数百次攻击。美国麻省一家叫做Netragard的网络安全公司的首席技术官爱德里尔·狄索特斯称,训练的意义只是聊胜于无,整个国防部有上万台计算机,难以保护的脆弱点太多了,"漏洞的数量远超过了能够发现的数量。"

  接受过黑客技术训练的军方人员会不会成为真正的黑客?巴特赫和巴维斯认为不存在这方面的忧虑。他们认为培训提供者对这问题有清楚的认识,而且成为道德黑客的受训者必须签订一份具有法律约束力的协议,保证不参与恶意黑客行为。

打印本文 打印本文  关闭窗口 关闭窗口