當今網(wǎng)絡(luò)戰(zhàn)最常用的安全工具、標準和技巧
路由器、防火墻、入侵檢測系統(tǒng)和類似mcafee Virusscan或symantec antiVirus這樣的殺毒軟件是當今網(wǎng)絡(luò)戰(zhàn)最常用的安全工具，特別是保護桌面電腦的安全。每種設(shè)備的能力和特點簡要如下：
路由器是兩個網(wǎng)絡(luò)之間的網(wǎng)絡(luò)數(shù)據(jù)包交換，提供對已知傳輸?shù)攸c的過濾機制，帶來潛在的網(wǎng)絡(luò)安全問題。如果路由器的預(yù)設(shè)置是“拒絕全部”，必須實施進入控制名單進行可以接收的網(wǎng)絡(luò)傳輸。另一方面，如果路由器的預(yù)設(shè)置是“全部允許”，那必須實施進入控制名單算出哪些傳輸是被拒絕的。
在純粹意義上，前者太嚴格，效率低，而后者又太寬容，不安全。多數(shù)現(xiàn)代網(wǎng)絡(luò)工程師利用后者范例，因為如Cisco系統(tǒng)公司這些主要的路由器制造商的產(chǎn)品具有先進的安全特性，增加了路由器保護英特網(wǎng)網(wǎng)絡(luò)的能力，同時不會嚴重降低合法網(wǎng)絡(luò)傳輸?shù)乃俣取?/P>
防火墻與路由器密切配合過濾進出數(shù)據(jù)傳輸；防火墻還啟動預(yù)定義規(guī)則集（ruleset）決定允許或丟棄哪一個進出的數(shù)據(jù)包。防火墻的內(nèi)部程序與規(guī)則集對數(shù)據(jù)包進行核對后允許或拒絕通過。錯誤的或過期的規(guī)則集對防火墻用處不大。而且，一般防火墻不能發(fā)現(xiàn)不為所知的新攻擊或者是規(guī)則集數(shù)據(jù)庫中沒有的攻擊。防火墻可以是硬件或軟件或者是軟硬件的結(jié)合。防火墻設(shè)備的物理位置需靠近網(wǎng)關(guān)以確保對數(shù)據(jù)包進行適當?shù)姆治觥＝裉斓姆阑饓拖癖０哺鶕?jù)數(shù)據(jù)庫的規(guī)則集來決定允許還是拒絕哪一個數(shù)據(jù)包通過。
入侵檢測系統(tǒng)（IDS）對入侵網(wǎng)絡(luò)或主機系統(tǒng)進行監(jiān)視、報告和響應(yīng)。多個傳感器——網(wǎng)絡(luò)上分布的多個小型計算機應(yīng)用系統(tǒng)，負責向主要IDS服務(wù)器報告——是IDS方法的眼睛和耳朵。如果防火墻可以看作是大樓的保安，那么IDS就可以被看成是一組安全視頻攝像機，對進入大樓的腳印進行掃描，同時觀察大樓的各個關(guān)鍵位置。在這種情況下，這組“視頻攝像機”能立即報警，對發(fā)生的事件進行主動響應(yīng)。如同防火墻一樣，IDS的力量在于其知識庫。有缺陷的或過時的知識庫給予管理員虛假的安全感，攻擊可以悄然溜過。
殺毒程序是所討論的最后的安全系統(tǒng)。殺毒程序安裝在桌面電腦和服務(wù)器的硬盤驅(qū)動器中。這些軟件程序?qū)τ脖P驅(qū)動器、接受的電子郵件和其他基于系統(tǒng)的部件進行掃描和清除，確保沒有惡意軟件進入系統(tǒng)本身。與防火墻和IDS程序一樣，最新的殺毒程序才管用。黑客每天制造新病毒。強大的殺毒程序必須不斷更新使得系統(tǒng)能夠通過總所周知的數(shù)字簽名識別最新攻擊。不幸的是，數(shù)字簽名能夠輕易更改，因此黑客經(jīng)常公布他們的攻擊代碼給同伙，這樣知名的病毒變種就能很快產(chǎn)生。
對于目前多數(shù)網(wǎng)絡(luò)防御技術(shù)和方法，深入了解目前的攻擊和攻擊向量是非常必要的。這在可見的未來是不會改變的。未來所需的是根據(jù)基于異常的建模與仿真范例應(yīng)用先發(fā)制人網(wǎng)絡(luò)防御機制的補充戰(zhàn)略。這就是說，安全管理員不是坐等攻擊開始，而是建立新的創(chuàng)新程序進行積極主動的網(wǎng)絡(luò)防御。
這些新程序需要“模仿研究，加快開發(fā)信息安全和可生存性技術(shù)。目前的程序造成了創(chuàng)新者和開發(fā)者永遠在追趕對手。”該停止“拼命追趕的游戲了”，要在未來對手攻擊美國網(wǎng)絡(luò)基礎(chǔ)設(shè)施之前開始積極主動地與網(wǎng)絡(luò)敵人交戰(zhàn)。
【編輯推薦】
