保護國防企業 美國安局與互聯網公司聯手

標籤:

【大紀元2011年06月21日訊】(大紀元記者馮德成編譯報導)資深國防及企業界官員表示,美國國家安全局(NSA)正在與互聯網服務商合作,部署新一代的工具,用來掃描國防企業的電子郵件和其他網絡資訊,以挫敗外國敵對勢力針對國防企業的攻擊。

這個自願參與的計劃自上個月開始進行測試。該計劃利用NSA先進的數據庫以找出經過互聯網,流向全美主要國防企業的惡意程序。這樣的攻擊,包括上個月針對洛克希德馬丁公司的攻擊,幾乎沒有停止過,因為敵對國家和恐怖組織一直在尋求美國軍事機密。

上週四在巴黎召開的全球安全會議上,美國國防部副部長林恩說:「我們希望…..這新穎的計劃,可以有更大的發展。它可以作為一個模型,在國土安全部的領導之下,用到其他關鍵基礎設施部門。」

隸屬於國防部的國家安全局是美國最大的情報機構。 由它幫助互聯網公司過濾國內網站流量,已經引起關注隱私權的人士的擔憂。對於林恩表示該計劃可能延伸到國防承包商以外,更加重了隱私權益人士的關注。

有關官員說,這個新的方案,不涉及直接監管國防承包商的網絡。這個計劃只採用國安局開發的「簽名」(signatures)或惡意代碼的「指紋」和可疑的網絡序列行為,來過濾流向國防承包商的網絡流量。這讓互聯網公司能可在攻擊穿透承包商的服務器之前,將威脅阻擋下來。這一試驗目前只測試國安局認定的兩個特別的簽名
和行為模式。

參與國安局這一計劃的互聯網運營商包括:AT&T、Verizon和CenturyLink。他們將過濾流往15個國防承包商的互聯網流量,承包商包括洛克希德馬丁、CSC、SAIC和諾斯羅普格魯門(Northrop Grumman)公司。承包商可以選擇是否向國安局的「威脅行動中心」(Thereat Operations Center)報告成功率。

這一策略結合了互聯網公司可以過濾很大資訊流量的能力,及國安局的專業知識,可以提供更好的保護,而不會違反隱私法。

由於許多問題,這項目拖延了幾個月才開始進行。司法部擔心,該方案的運行,可能抵觸隱私法,禁止政府監控私人上網流量。官員們,至少在目前,平息了這種擔心,他們說,政府將不直接過濾流量,也不會收到互聯網公司阻擋下的惡意代碼。

相關新聞
中國軍方被指襲擊美國國防部網絡系統
英媒:中共軍方電子戰圖稱霸
中國黑客被指入侵西方政府電腦
黑客再次攻擊韓國政府網站
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論