美国互联网安全计划修订

互联网连接的整合在奥巴马政府下失去了支持;已部署的标准安全工具

美国政府正在改变其防御联邦网络的策略,以应对日益高涨的网络攻击浪潮黑客攻击由外国政府和犯罪分子发动。

美国行政管理和预算办公室(Office of Management and Budget)没有把重点放在巩固民间机构运营的外部互联网连接上,而是指导各机构在所有互联网连接上部署一套标准的安全工具和流程。

这一转变代表了联邦政府的新方向可信网络连接该计划由布什(Bush)政府于2007年11月发起。

布什政府的最初的目标将由民间机构运营的外部互联网连接数量从8000多个减少到50个。标准的安全软件——包括杀毒软件、防火墙、入侵检测和流量监控——将部署在剩余的连接上。

奥巴马政府已改变了TIC倡议的重点,将重点更多地放在安全控制上,而不是网络整合上。

Qwest政府服务公司高级副总裁戴安娜•高文(Diana Gowen)表示:“尽管有整个TIC倡议,但现在的互联网连接点可能与过去一样多。”“新一届政府不太关心数字,而是更关心如何保护它们。”

Gowen指出,国防部正在进行采购,在全球范围内采购4000多个互联网连接。“因此,重点显然不是整合,”她补充道。

美国电话电报公司与联邦贸易委员会达成500万美元网络安全协议|

美国电话电报公司、威瑞森公司和其他运营商都在关注联邦政府的网络安全协议

Sprint负责联邦销售的副总裁比尔•怀特(Bill White)表示,他相信TIC计划最终将导致联邦网络的整合,尽管不会将互联网接入点减少到50个。

怀特承认:“一开始,我们认为会出现重大的整合。”“最终,我认为还是会有。但我认为,评级机构在整合方面正变得更加现实和灵活。”

联邦机构正处于压力之下,以满足2010年TIC倡议的要求,以及接受国土安全部的伙伴爱因斯坦软件的好处,它提供了网络防御的另一层。(见“爱因斯坦2:美国政府‘启蒙’的网络安全新武器”)。

重新排序优先级

议会的措施旨在减少由民间机构运作的外部互联网接驳点的数目,为余下的接驳点订定基本的保安措施,以及让机构的网络流量通过获批准的接驳点。

国土安全部(DHS)网络和基础设施安全项目经理肖恩·唐纳兰(Sean Donelan)解释说:“我们所做的并没有真正改变目标,只是对目标进行了重新排序。”“我们讨论的是,首先为所有经批准的TIC接入点建立基本安全惯例……然后,所有机构的连接都将通过这些接入点进行。”

Donelan承认,现在对网络整合的关注较少,更多的是讨论安全实践

Donelan说:“我们正在努力摆脱对联系数量的关注。”“整合仍是一个目标;它仍然是项目的一部分。但这并不是简单地消除联系。”

Donelan预计,到2010年底,将有超过一半的民用机构网络流量通过符合tic标准的接入点传输。

“我们仍在与相关机构合作,以确定70%、80%或90%的流量是通过TICs实现的,”Donelan说,并补充说,迁移过程可能需要三到五年时间。“有时候,一些大型的遗留应用程序可能需要更改。”

Donelan说,联邦政府运营的外部互联网连接数量不如拥有安全接入点重要。

“我们不是专注于一个单一的数字,而是专注于保护联邦网络的任务,”Donelan说。“即使外部互联网连接减少到50或100个,这个数字也可能会随着机构任务的变化而增加或减少。”

在奥巴马政府的领导下,TIC倡议的一个没有改变的方面是,该计划仍然集中在部署网络安全服务的民用机构一致。

大多数民间机构已经这样做了杀毒及其他经议会授权的保安软件。但是TIC倡议要求这些服务统一部署,使用同步的时间戳和标准的测井程序。

此外,议会亦会向香港海关提供有关网络攻击的资料美国计算机应急准备小组(us - cert)。

AT&T政府解决方案Networx项目主管杰夫•莫汉表示:“TIC倡议的另一个大好处是,它将为政府内部担心网络安全的人提供一个一致的观点。”“US-CERT将从每个机构和电信提供商获得相同类型的反馈。他们所做的一件事就是使界面和传递的信息非常具体和一致。”

议会不会侦测或消除所有黑客企图;例如,它不能预防分布式拒绝服务攻击。但是它所提供的额外的网络安全服务以及它们的一致应用方式应该可以帮助机构阻止基于电子邮件的攻击,如病毒、蠕虫和恶意软件。

怀特说,“这是一个更好的捕鼠器。”他说:“我认为,这将提供一个更高的保证,我们可以把坏人挡在门外。就事件的程度而言,我认为我们会更好地与该机构和US-CERT做出反应,以限制风险。”

唐纳兰说,TIC倡议的最大好处是让整个政府都能了解形势。

“没有一个单独的机构可以自己做所有的事情,特别是当我们处理这种威胁环境,”Donelan说。“即使是最复杂的情报机构,有时也会看不到(攻击模式)。”

加入网络世界社区有个足球雷竞技app脸谱网LinkedIn对最重要的话题发表评论。

版权©2010Raybet2

工资调查:结果在