首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    网络侦察概述及工具介绍(一)

    侦察(Reconnaissance),原本是军事术语,指“利用目视观测或其他侦测方法,以获取有关之敌情、天然及地形等情报资料,为作战及战斗指导之依据[1]。ATT&CK矩阵中,网络侦察是攻击者在执行攻击前的一个阶段,攻击者通过侦察来收集关于目标网络和系统的信息,了解目标的弱点和漏洞,从而更有针对性地进行后续攻击,提高攻击成功的概率。20世纪末美国军方提出的C4ISR(Command, Control, Communications, Computers, Intelligence, Surveillance, and Reconnaissance)概念,侦察是C4ISR体系中的一个重要组成部分,用于收集敌方军事力量和战场情况的信息,为作战决策提供数据支持。不难看出,C4ISR和ATT&CK都强调了侦察的重要性。所以,本文将初步聊聊网络空间的侦察技术以及相关工具。

    02

    清华大学程啸:现代社会中的数据权属问题

    程啸 清华大学法学院副院长、教授 习近平总书记指出:“数字技术正以新理念、新业态、新模式全面融入人类经济、政治、文化、社会、生态文明建设各领域和全过程,给人类生产生活带来广泛而深刻的影响。”现代社会是信息时代、网络社会,数据正处于越来越重要的地位。人们将数据比喻为“二十一世纪的石油”,还有人说它是“数字经济的血液”。《中共中央 国务院关于构建更加完善的要素市场化配置体制机制的意见》明确将数据作为一种生产要素,与传统的生产要素如土地、劳动力、资本、技术等并列,并提出加快培育数据要素市场,推进政府数据开放共享

    02

    「观点」网络靶场是网络空间安全科学研究、测量和分析的科学装置

    DARPA(美国国防部国防高级研究计划局)当初在对网络空间靶场进行定位和构想的时候,曾提出这样的观点和定位:网络空间靶场是网络空间安全科学研究、测量和分析的科学装置。作为先进技术的构想和研究者,DARPA在网络空间安全的问题上,认为和其他科学研究的问题一样,网络空间靶场应该是研究网络空间安全科学问题的科学研究装置,或者说应该这样来定位网络空间靶场的作用。作为一门新兴的学科,网络空间安全极度缺乏在科研上进行科学研究、测量和分析的装置。其在最初的申报材料中,DARPA这样写道:从科学发展的角度看,生物学因为有了显微镜的出现而出现大发展,天文学因为有了望远镜而获得突破,粒子物理因为有了粒子加速器而实现重大进展。此外,其他各大科学技术的进步都离不开与这些科学研究过程中对其进行观察、测量和分析的工具。DARPA认为网络空间安全也应该具有类似的工具用于网络空间安全的科学研究、测量和分析,这个工具就是DARPA提出的国家网络空间靶场构想。从科学发展和历史进程层面,作为一个创新性项目(在当时来说),这样的立意和构想无疑是伟大的;而我也这样认为,网络空间靶场即可以实现网络空间安全的科学研究,也实现由此而出的科研成果转化应用,所以网络空间靶场应该是产学研用一体化的最佳载体。从整个立意和情怀层面,或者从网络空间靶场的定位层面,网络空间靶场应该是网络空间安全科学研究、测量和分析的科学装置。这样的立意足够高,定位足够清晰,大众也容易理解。

    03

    靶场发展态势④美国家网络空间靶场(NCR)1

    美《国家网络空间靶场》(NCR)和美国防部建设的JIOR以及JCOR等纯军事靶场不同,美《国家网络空间靶场》(NCR)是DARPA为美国《国家网络安全综合倡议》(CNCI)提供的一个“测试平台”,用于对各种网络技术和安全技术进行定量和定性的评估。主要目的是响应《国家网络安全综合倡议》(CNCI),为美国国家网络安全研究组织测试信息系统的安全提供一个创新的,安全的可控的环境。美《国家网络安全综合倡议》(CNCI)是2008年1月8日由美国布什总统发布的国家安全总政令第54号令/国土安全总统行政令第23号令(密令)提出的,该计划旨在保护美国的网络安全,防止美国遭受各种恶意或敌对的电子攻击,并能对敌方展开网络攻击。2010年3月2日,应美国国内多方呼吁,美国总统奥巴马高调宣布解密其部分内容,我们得以窥见其中部分内容。

    03
    领券