FIA项目背景互联网安全问题催生网络新架构.pdf

《FIA项目背景互联网安全问题催生网络新架构.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、全球IT新浪潮FIAI页目圈特约通讯员许廷涛从诞生至今，互联网已经创造了众多的奇迹，如电子商务的繁荣发展，电子邮件成为人们主要的沟通方式。现在，每天都有无数的用户使用互联网，一些关键性的行业，诸如银行，其业务也越来越依赖互联网。然而，在互联网繁荣发展的背后，也存在着一些问题——互联网缺乏内在的安全性。互联网自身的缺陷导致了其安全性的降低以及对新技术适应能力的下降。防火墙AOL(AmericanOnLine，美国在线，是美国最大的网络服务供应商)更新其软件时，新版本常常带有一串数字，如7．0、8．0、9．0，其最新的版本被称为AOL9．0安全版。不过，提升互联网的表现已经不再是提供最新最酷的应用

2、软件，而是增强软件的生存能力，即抵御计算机病毒入侵的能力。IBM发布的一份研究报告称，在2005年上半年，由携带“拉登”病毒的电子邮件和刑事犯罪引起的安全攻击次数增加了50％，攻击目标集中在政府、金融服务机构、制造业以及医疗保健行业。2005年7月，美国互联网和生活项目报告称，在5900万成年人中，43％的美国互联网用户表示他们的计算机中存在间谍软件和广告软件，9l％的用户会采取一些预防性的措施，诸如避免访问该类的网站或者停止下载软件。越来越多人关注防火墙——d——的问题。防火墙作为内部网络和外部网络之间的网络安全系统，通过控制数据流的进出，最大限度地保护计算机系统免受黑客的入侵。如果防火墙的

3、安全性低，计算机将不能有效地防范黑客的攻击。垃圾邮件在网络安全技术方面处于领先地位Symantec公司表示，从2004年7月1日到12月31日，在其检测的公司中，垃圾邮件数量急剧增加了77％。Symantec公司的原始数据显示，平均每周的垃圾邮件总数由8亿上升到12亿，而且在全部邮件中，60％都是垃圾邮件。但是，在所有这些网络威胁当中，危害性最大的是僵尸网络f通过各种手段在大量计算机中植入特定的恶意程序，使控制者能够通过相对集中的若干计算机直接向大量计算机发送指令的攻击网络)。这种大规模的攻击已经构成了数据欺诈犯罪，而宽带网络的广泛应用更是加大了这种情况发生的可能性。黑客以这些毁灭性的攻击威胁

4、那些不满足他们金钱需求的公司。一项由卡内基-梅隆大学研究人员开展的研究显示，其所调查的100家公司中有17个公司面临着这种攻击的威胁。补丁问题最初的互联网协议是在19世纪60年代制订的，这个协议促进了几百个学术机构与政府、用户之间的沟通交流。协议有效地把数据装进简单的数据包中，并且通过一系列的网络路由器发送至目的地。路由器和个人计算机都成为节点，拥有唯一的数字地址，这就是被人所知的互联网协议或IP地址，工作原理也基本如此。计算机系统假设网络中的所有用户都是可信赖的，并且所有通过互联网连接的电脑基本上都是固定不变的。互联网的设计，与信息数据包所携带的内容并没有关系。除了发送数据到其目的地，互联网

5、没有做其他更多的事情，也没有适应移动的节点，比如PDA可以在任何地方连接到互联网上。近些年来，一系列的补丁程序相继诞生，诸如防火墙、杀毒软件、垃圾邮件过滤程序等。每当一个移动的节点改变其网络位置时，补丁就会分配其一个新的IP地址。安全补丁跟不上网络发展的部分原因是，大部分用户使用的补丁都不相同，并且不是每个用户都会按时更新补丁，有些用户甚至从不安装任何补丁。此外，常见的会随着IP地址不断变化的移动补丁也有缺点。当计算机每次用一个新的身份连接到互联网时，平时经常访问的网站将不会识别你是一个老用户。不断变化的IP地址也意味着当你使用互联网时，一些服务可能会被中断，比如在PDA上听流媒体广播。这也意

6、味着如果有人通过移动设备犯罪，将难以追查。我们亟需关注不同领域专家的观点。补丁使互联网系统变得更加复杂、更加难以管理和理解，而且很难在其基础上作出改进。普林斯顿大学的计算机科学家拉里帕特森说，30年来，互联网得到不断的改善，所发现的问题也逐步得到修复。漏洞一经发现，技术人员就尝试去修补它。这样虽然也可以维持互联网的安全，但是我们需要思考的是，有没有方法可以长期有效地解决这个问题。如果只是不断地重复发现问题、修补问题，而没有从根源上解决问题，那么互联网将会变得越来越复杂且脆弱。而这种情况会导致新服务难以得到应用，因为已经增加的解决方案所带来的复杂性，使得系统更加难以管理。有些人甚至担一tl,我们

7、因此会进入死胡同。如果不能充分修补这些问题，那么我们将面临异常重大的威胁。NSF对互联网的贡献NSF(美国国家科学基金会)正在制定一个5到7年的计划，并且预计投入2到3亿美元的研究经费用于开发一个更加简洁的架构，这个架构具有更高安全性，适应新技术的发展，并且易于管理。新架构预设目标(1)给予媒介一个基本安全架构——一种认证用户真实性和防止垃圾邮件以及病毒等入侵计算机的能力。好的安全性是这次重构最重