正文

美國國防部訓練網絡“道德黑客”並發證書

(2010-03-19 20:20:10) 下一個

  新華社北京3月19日電 《時代周刊》網站18日的報道稱,麵對持續不斷的黑客攻擊,美國國防部多年來一直采用建立防火牆等措施進行抵禦,但收效甚微,現在五角大樓已開始讓自己的專家們接受電腦黑客技術訓練,成為認證道德黑客並發證書。
  美國國防部副部長威廉·林恩曾表示說:有超過100個外國情報組織試圖入侵美國電腦係統。一些國家已經有能力擾亂美國的信息基礎結構設施。和世界上大多數機構一樣,美國國防部認為不可能百分之百控製這些技術高超、果斷堅定的黑客們。為了能預測和挫敗黑客攻擊,他們還認為需要了解黑客們的想法。因此,美國國防部修改了相關規定,允許軍方專家接受電腦黑客技術訓練,獲取道德黑客資質認證。時長一周的課程講授150項黑客技術和技能,包括病毒、蠕蟲、嗅探程序和網絡戰中的釣魚技術等。自2003年至今,全球已有超過20000人獲得了名為美國國際電子商務顧問委員——一家非政府機構頒發的道德黑客資質認證。

  空軍中校艾裏克·巴特包赫堅持認為國防部不是在訓練黑客。美國國際電子商務顧問委員會稱之為認證道德黑客訓練,美國軍方則稱其為滲透測驗或是紅隊訓練。這些方法已經被軍方使用多年,用以提高作戰技能。例如,美國空軍依然保留著裝備F-5和米格戰鬥機的假想敵中隊,給飛行員們提供機會,實踐對抗潛在對手的戰術。而陸軍的歐文堡國家訓練中心也以擁有訓練有素的假想敵部隊,為陸軍提供模擬實戰演練著稱。

  國際電子商務顧問委員主席桑吉·巴維斯說:我們訓練的是網絡保鏢,而不是戰士。當今世界日益通過網絡相互連接,不能僅依靠靜態防禦手段來保護那些維持全球金融、醫療、政府和基礎設施係統運轉的重要信息,其風險性過高。巴維斯說:我們可以說:不好,黑客們不守規矩,沒辦法,那就關好大門吧。或者我們可以告訴大家:我們用同樣的黑客知識武裝你們,要打敗黑客首先就要像他們一樣思考。

  當然,一個簡單的訓練計劃不會幫助美國國防部解決所有的問題,該部門的網絡每天會遭到數百次攻擊。美國麻省一家叫做Netragard的網絡安全公司的首席技術官愛德裏爾·狄索特斯稱,訓練的意義隻是聊勝於無,整個國防部有上萬台計算機,難以保護的脆弱點太多了,漏洞的數量遠超過了能夠發現的數量。

  接受過黑客技術訓練的軍方人員會不會成為真正的黑客?巴特赫和巴維斯認為不存在這方麵的憂慮。他們認為培訓提供者對這問題有清楚的認識,而且成為道德黑客的受訓者必須簽訂一份具有法律約束力的協議,保證不參與惡意黑客行為。(孫瑞博)

[ 打印 ]
閱讀 ()評論 (0)
評論
目前還沒有任何評論
登錄後才可評論.