美國棱鏡系統(tǒng)研究報(bào)告(編輯修改稿)
2025-05-11 05:49 本頁面
【文章內(nèi)容簡介】 殊監(jiān)控，目標(biāo)對象明確，監(jiān)控密度大；全面監(jiān)控不針對特定目標(biāo)，面向互聯(lián)網(wǎng)、電訊平臺(tái)上的所有用戶，對發(fā)現(xiàn)敏感特征的個(gè)體進(jìn)一步實(shí)施特點(diǎn)監(jiān)控。棱鏡系統(tǒng)從某種程度上是一個(gè)數(shù)據(jù)收集系統(tǒng)，或者至少包含一個(gè)海量數(shù)據(jù)收集系統(tǒng)。每一刻電訊網(wǎng)、互聯(lián)網(wǎng)上都在傳輸著巨大的數(shù)據(jù)，如何從大數(shù)據(jù)中獲得情報(bào)信息是棱鏡系統(tǒng)的關(guān)鍵技術(shù)。哈佛大學(xué)社會(huì)學(xué)教授加里金說，這是一場革命，龐大的數(shù)據(jù)資源使得各個(gè)領(lǐng)域開始了量化進(jìn)程，無論學(xué)術(shù)界、商界、還是政府，所有的領(lǐng)域都將開始這種進(jìn)程。大數(shù)據(jù)勢不可擋，但踐行不易，怎樣發(fā)揮其價(jià)值是當(dāng)今各國的迫切任務(wù)。這是一場革命，就像赫伯特西蒙預(yù)測的那樣，在后工業(yè)時(shí)代，也就是信息時(shí)代，人類社會(huì)面臨的中心問題是，將如何從提高生產(chǎn)率轉(zhuǎn)變?yōu)槿绾卫眯畔磔o助決策。有一個(gè)關(guān)于沃爾瑪公司數(shù)據(jù)挖掘的案例將在附錄中予以呈現(xiàn)，在此我們先對數(shù)據(jù)挖掘予以說明。數(shù)據(jù)挖掘是指通過特定的計(jì)算機(jī)算法對大量的數(shù)據(jù)進(jìn)行自動(dòng)分析，從而揭示數(shù)據(jù)之間隱藏的關(guān)系、模式和趨勢，為決策者提供新的知識(shí)。數(shù)據(jù)挖掘，把數(shù)據(jù)分析的范圍從已知擴(kuò)大到了未知，從過去推向了將來，它的發(fā)展最終將推動(dòng)大數(shù)據(jù)在各行業(yè)的廣泛應(yīng)用。大數(shù)據(jù)時(shí)代已經(jīng)降臨，決策越來越基于數(shù)據(jù)和分析中而做出，而非基于直覺和經(jīng)驗(yàn)。隨著信息管理系統(tǒng)的普及，戰(zhàn)爭的規(guī)?？此圃絹碓骄植?，事實(shí)上越來越大，越來越復(fù)雜多變，對抗更加激烈，信息是否及時(shí)、準(zhǔn)確，決策是否正確合理，對最終結(jié)果的影響越來越大。所以我認(rèn)為，棱鏡系統(tǒng)面向的不僅僅是對數(shù)據(jù)的監(jiān)控和篩選，因?yàn)槭聦?shí)上這些大數(shù)據(jù)不篩選也是一筆財(cái)富！試想，單單是通過思科公司的路由器每天就有多少數(shù)據(jù)進(jìn)入NSA和CIA？那么，美國又是怎樣對這些大數(shù)據(jù)進(jìn)行存儲(chǔ)和利用的呢？下面的一段信息來源于互聯(lián)網(wǎng)，很難證實(shí)它的真?zhèn)危蚁嘈潘钦娴?。因?yàn)镹SA完全有能力存儲(chǔ)大數(shù)據(jù)，處理大數(shù)據(jù)幾個(gè)月前，NSA開始在猶他州建設(shè)密碼破譯和數(shù)據(jù)分析中心，總投資達(dá)12億美元，同時(shí)NSA還在馬里蘭州興建另一個(gè)中心。該機(jī)構(gòu)的猶他數(shù)據(jù)中心面積達(dá)100萬平方英尺，其中高性能計(jì)算機(jī)約占10萬平方英尺。另外根據(jù)NSA提供的提供的信息，這個(gè)數(shù)據(jù)中心的存儲(chǔ)量達(dá)到5澤字節(jié)。1澤字節(jié)大約等于一萬一GB，根據(jù)Gartner去年的數(shù)據(jù)顯示，預(yù)計(jì)到2016年，智能手機(jī)攝像頭和社交媒體網(wǎng)站的爆炸性增長，全球消費(fèi)者數(shù)字存儲(chǔ)需求(涵蓋電腦、智能手機(jī)、平板電腦、硬盤驅(qū)動(dòng)器、網(wǎng)絡(luò)附加存儲(chǔ)和云存儲(chǔ)庫中的內(nèi)容)。而這正是NSA猶他州數(shù)據(jù)中心(被稱為Bumblehive)將具備的存儲(chǔ)容量水平。另外，一年前，NSA發(fā)起了一項(xiàng)倡議，即開發(fā)大數(shù)據(jù)技術(shù)來追蹤數(shù)據(jù)的整個(gè)生命周期，該機(jī)構(gòu)多年來一直在尋求更好的數(shù)據(jù)分析軟件。本文的第四部分將單獨(dú)分析大數(shù)據(jù)與云技術(shù)的關(guān)系。二、棱鏡系統(tǒng)對我國網(wǎng)絡(luò)安全的威脅用威脅二字事實(shí)上是不合適的，棱鏡系統(tǒng)顯然已監(jiān)控中國多年，損失早已產(chǎn)生而且正在進(jìn)行，最大的威脅也是唯一的威脅說到底就是信息的被竊取而已。這是一個(gè)很容易歸納的問題，因?yàn)樗静皇且粋€(gè)問題。真正的問題是，我國目前到底在哪些方面存在嚴(yán)重漏洞，信息正通過哪些渠道被竊取，網(wǎng)絡(luò)空間該如何捍衛(wèi)？1. 主機(jī)系統(tǒng)非國產(chǎn)化我國關(guān)鍵應(yīng)用主機(jī)系統(tǒng)主要依賴進(jìn)口，目前已建的重要信息系統(tǒng)幾乎都是外國品牌，包括操作系統(tǒng)、數(shù)據(jù)庫，中間件也基本在美國企業(yè)控制下，即在美國情報(bào)部門控制下。例如銀行的儲(chǔ)蓄業(yè)務(wù)系統(tǒng)、匯兌結(jié)算系統(tǒng)和銀聯(lián)信用卡交易結(jié)算系統(tǒng)，證券的交易系統(tǒng)和報(bào)價(jià)系統(tǒng)，電信領(lǐng)域的通訊網(wǎng)網(wǎng)管系統(tǒng)，能源領(lǐng)域里的電力調(diào)度系統(tǒng)，民航領(lǐng)域的空管系統(tǒng)、機(jī)場出港系統(tǒng)等系統(tǒng)的核心數(shù)據(jù)庫均是以大型主機(jī)為承載平臺(tái)。大型主機(jī)一旦無法正常運(yùn)行，將會(huì)嚴(yán)重影響相關(guān)領(lǐng)域的正常運(yùn)轉(zhuǎn)，產(chǎn)生巨大的經(jīng)濟(jì)損失，甚至直接威脅到社會(huì)安定和經(jīng)濟(jì)安全。這次爆發(fā)的斯諾登事件說明，大型主機(jī)作為關(guān)鍵業(yè)務(wù)和核心數(shù)據(jù)的處理平臺(tái)，更是各類攻擊手段施行的重點(diǎn)對象，因?yàn)楣テ埔粋€(gè)關(guān)鍵業(yè)務(wù)系統(tǒng)獲取的利益遠(yuǎn)遠(yuǎn)大于一個(gè)一般性業(yè)務(wù)系統(tǒng)的收益。因而，在關(guān)注國家信息安全的同時(shí)，大型主機(jī)系統(tǒng)的安全需要重點(diǎn)關(guān)注。大型主機(jī)是一類單臺(tái)可支持8顆以上處理器的高端服務(wù)器，采用專業(yè)的互聯(lián)芯片組和操作系統(tǒng)，具有強(qiáng)大的事務(wù)處理能力和極高可用性，一直是大型關(guān)鍵業(yè)務(wù)系統(tǒng)不可替代的運(yùn)行平臺(tái)，即是承載關(guān)鍵業(yè)、處理核心數(shù)據(jù)等專屬設(shè)備。但是進(jìn)口設(shè)備具有技術(shù)的不可控性。進(jìn)口設(shè)備的產(chǎn)品、方案和后續(xù)維護(hù)服務(wù)都要進(jìn)口，中國客戶只能使用，而無法對產(chǎn)品的技術(shù)進(jìn)行評估。相關(guān)產(chǎn)品技術(shù)對于中國客戶完全是一個(gè)黑洞系統(tǒng)，如果產(chǎn)品有后門、邏輯陷阱或者其他惡意程序，難以發(fā)現(xiàn)和清除，完全不得而知。國外政府或者企業(yè)留出惡意后門來非法侵入系統(tǒng)并非沒有先例。在這樣的背景下
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1