一、美国研发出监控网络攻击软件
美国北卡州立大学研究人员14日表示,他们开发出的一种软件能够发现针对网络控制系统的网络攻击,并将受到网络攻击的设备与网络控制系统的其他部分隔离开来。
网络控制系统是连接和协调计算机与实际设备之间的基本路径(pathways),举例来说,现代建筑内连接温度传感器、空调和用户控制的系统通常都会与网络控制系统相连。在美国,网络控制系统被广泛用于协调交通、电力和其他公共基础设施的运行。
然而,在更大的范围内,对于国家基础设施(如交通和电力)而言,网络控制系统变得越来越重要。由于依赖于无线或互联网的连接,因此这些网络控制系统容易遭到网络攻击。"火焰(flame)"病毒和"超级工厂(stuxnet)"病毒无疑是近年来高调攻击网络控制系统并带来巨大损坏的代表。
随着网络控制系统渐渐变得庞大和复杂,系统设计师已经放弃了系统设备(或代理),即利用单一中央计算机中心(或者称大脑)来协调各种设备运转的模式,取而代之的是允许所有系统设备(或代理)共同工作的"分布式网络控制系统"。 在分布式网络控制系统中,犹如有众多小型计算中心来协调设备的运行。分布式网络控制系统不仅更加安全,而且让设备能更有效地运行。
研究人员介绍说,当分布式网络控制系统中某个设备遭受网络攻击并被盗用后,他们开发的软件能够察觉到此情况,并随即将"中招"的设备与系统其他部分隔离开,以保护其他部分,达到让整个系统继续正常工作的目的。
对于单一中央控制系统而言,如果中央计算机被黑客所盗用,那么则意味着整个系统将失控。新的软件让分布式控制系统比依靠中央计算机中心的控制系统在抗攻击性和安全性方面更具优势。
北卡州立大学电子和计算机工程教授周默远(音译)博士表示,新的软件只需经过微小改变,就能够直接合并到用来操作现有分布式控制系统的代码中。它不需要对现有的系统进行全面的修改。
博士生曾文特(音译)说,他们的研究结果显示,新的软件能够在探测网络攻击和隔离设备中发挥作用,现在的工作是要在各种各样的网络进攻情景中对新软件进行进一步的测试,以便优化其探测到网络进攻的成功率和系统性能。
二、印度警方设实验室监控社交网站
孟买警方设立了印度首间"社交媒体实验室",监控脸谱网、推特网及其他社交网站,引发人们关于网络言论自由的担忧。由20名受过特殊训练的警官组成的工作组将在实验室工作。 该实验室于周末创建,将全天候监控网民正在公开讨论的问题,并掌握与公共秩序相关的问题的动向。
警方发言人萨蒂亚纳拉扬·乔杜里今日对法新社记者说:"他们将在政治保安处的领导下工作。他们将监控并找出哪些话题在年轻人中很流行,这样一来,我们可以以好的方式来规划立法和维持秩序。"
去年11月,警方引发人们关于印度互联网法的愤怒之情以及激烈争论。起因是警方逮捕了两名在脸谱网上发帖的年轻女性。该帖批评在一位强硬派地方政治家去世后孟买封城的做法。 二人被逮捕的依据是包括《信息技术法》第66a条款在内的法律,该条款禁止"通过通讯服务传递错误信息及挑衅性信息",而且可能会导致3年有期徒刑。
此案之后,印度又有几起因网上政治讽刺漫画或评论而进行的逮捕行动。总部设在班加罗尔的互联网与社会研究中心的执行董事苏尼尔·亚伯拉罕说,人们"自然的反应"是担心新设立的警方实验室让该法律有用武之地。 他对法新社记者说:"过去4年中,警方的行动方式主观随意且随机,常常利用《信息技术法》来解决政治纷争。"
他说:"当对警方而言并非危急时刻时,预先监控人们的言行是过度的反应。"乔杜里说,该实验室并非为了审查言论而设。他的说法呼应了警察局长萨蒂亚帕尔·辛格在创建实验室时发表的声明。
辛格说:"通过阅读人们在各种通讯方式中所写内容包含的思想倾向,我们将努力为孟买公民提供更好的、改进了的安全和治安。"
|