- +1
美軍想新招破解加密網(wǎng)絡(luò)攻擊,思科“棱鏡門”后再助五角大樓
在“棱鏡門”事件后限于風(fēng)波的美國(guó)政府與思科公司,再度攜手走到一起。
5月底,美國(guó)思科(CISCO)公司官網(wǎng)披露了一條并不引人矚目,卻可能具備深遠(yuǎn)影響的消息。其透露,針對(duì)被加密網(wǎng)絡(luò)流量下隱藏的敵方網(wǎng)絡(luò)攻擊,思科公司的網(wǎng)絡(luò)技術(shù)開發(fā)人員正在與美國(guó)五角大樓合作,研究結(jié)合人工智能(簡(jiǎn)稱AI)和云計(jì)算來進(jìn)行檢測(cè)。據(jù)悉,這種AI的高級(jí)算法將會(huì)用于快速訪問大量數(shù)據(jù)池,執(zhí)行實(shí)時(shí)分析,以便檢測(cè)與惡意軟件相關(guān)的模式和異常情況。
作為美國(guó)政府和軍方的通信設(shè)備和網(wǎng)絡(luò)技術(shù)設(shè)備主力供應(yīng)商,思科公司與美國(guó)軍方的合作由來已久。早在2005年,思科就承包美軍全球視頻通信服務(wù)網(wǎng)絡(luò)的基礎(chǔ)工程。在2009年,思科與美國(guó)國(guó)防部共建了“太空互聯(lián)網(wǎng)路由”(IRIS)項(xiàng)目。特別是,在2013年轟動(dòng)世界的“棱鏡門”事件中,美國(guó)中央情報(bào)局前雇員愛德華·斯諾登提到,美國(guó)國(guó)家安全局通過入侵網(wǎng)絡(luò)主干——互聯(lián)網(wǎng)路由器設(shè)備,不必入侵每一臺(tái)電腦就能獲取數(shù)十萬臺(tái)電腦的通信情況。盡管斯諾登沒有透露具體生產(chǎn)商的名字。但是,業(yè)界普遍認(rèn)為這些路由器是思科公司所產(chǎn),畢竟其他網(wǎng)絡(luò)設(shè)備生產(chǎn)商的市場(chǎng)份額和影響力都遠(yuǎn)不及思科公司。
由此可見,盡管在“棱鏡門”中的角色令人生疑,但思科公司應(yīng)該是為美國(guó)軍方的網(wǎng)絡(luò)建設(shè)立下了汗馬功勞的,否則也不會(huì)仍舊在如此重大的網(wǎng)絡(luò)安全建設(shè)中獲得垂青。
美軍對(duì)于利用AI提升網(wǎng)絡(luò)能力的需求是有跡可循的。美國(guó)國(guó)防部發(fā)言人Heather Babb此前說過,五角大樓平均每天會(huì)阻止大約3600萬封電子郵件,其中包括各種試圖未經(jīng)授權(quán)進(jìn)入軍事系統(tǒng)的惡意軟件、病毒和網(wǎng)絡(luò)釣魚攻擊。
為了提升網(wǎng)絡(luò)安全性,美軍為許多網(wǎng)絡(luò)流量進(jìn)行了加密,但這又催生了新的網(wǎng)絡(luò)安全悖論——為追求過度安全而變得更不安全,因?yàn)榧用芸赡苁咕W(wǎng)絡(luò)防御者更難看到網(wǎng)絡(luò)流量中隱藏的惡意軟件和攻擊。加密數(shù)據(jù)在傳輸過程中不易識(shí)別,因此用戶只有在數(shù)據(jù)解鎖或解密后才能發(fā)現(xiàn)惡意軟件,以至于來不及啟動(dòng)防御措施,阻擋其損害硬件、軟件或數(shù)據(jù)。
為此,思科公司目前正在開發(fā)一項(xiàng)特殊的技術(shù),以解決五角大樓面臨的新的網(wǎng)絡(luò)矛盾。為了使其技術(shù)被美國(guó)軍方采納,思科正在制定新的檢測(cè)方法原型?!拔覀冇心芰ψx取和檢測(cè)加密網(wǎng)絡(luò)流量中的惡意軟件?!彼伎乒镜南到y(tǒng)工程師Kelly Jones接受采訪時(shí)展示了充分的信心,表示人工智能有能力在加密流量中識(shí)別出“不守規(guī)則”的部分——將傳入的網(wǎng)絡(luò)流量與現(xiàn)有數(shù)據(jù)庫(kù)進(jìn)行比較來識(shí)別敵我的能力,為計(jì)算機(jī)不斷學(xué)習(xí)提供了關(guān)鍵基礎(chǔ)?;诖耍?jì)算機(jī)可以使用AI技術(shù)來分析已知實(shí)體,進(jìn)而發(fā)現(xiàn)差異和不安全因素。
今年早些時(shí)候,美國(guó)海軍艦隊(duì)網(wǎng)絡(luò)司令部現(xiàn)任指揮官M(fèi)ichael Gilday中將在國(guó)會(huì)上特別提到了美國(guó)海軍與網(wǎng)絡(luò)安全行業(yè)密切合作的需求。他講到,海軍需要這些新型的“數(shù)據(jù)科學(xué)技術(shù)”來提高主動(dòng)檢測(cè)新型病毒和未知惡意軟件的能力,以更好更快地甄別敵友。這樣,美國(guó)軍方就可以使用AI和機(jī)器學(xué)習(xí)的高級(jí)分析功能快速采取行動(dòng),為提前發(fā)現(xiàn)惡意攻擊提供戰(zhàn)術(shù)優(yōu)勢(shì)。
美軍這一前沿做法對(duì)于我軍也有一定的借鑒意義。當(dāng)下正值軍民融合快速發(fā)展的階段,習(xí)近平總書記指出,網(wǎng)信軍民融合是軍民融合的重點(diǎn)領(lǐng)域和前沿領(lǐng)域,也是軍民融合最具活力和潛力的領(lǐng)域。既然美軍可以充分利用本國(guó)私營(yíng)企業(yè),我軍也應(yīng)該利用好網(wǎng)絡(luò)安全領(lǐng)域的軍民融合,發(fā)揮民間企業(yè)對(duì)于軍隊(duì)網(wǎng)絡(luò)安全規(guī)劃和戰(zhàn)略的促進(jìn)作用,共同提高國(guó)家網(wǎng)絡(luò)安全整體實(shí)力。





- 報(bào)料熱線: 021-962866
- 報(bào)料郵箱: news@thepaper.cn
滬公網(wǎng)安備31010602000299號(hào)
互聯(lián)網(wǎng)新聞信息服務(wù)許可證:31120170006
增值電信業(yè)務(wù)經(jīng)營(yíng)許可證:滬B2-2017116
? 2014-2026 上海東方報(bào)業(yè)有限公司




