DDoS攻击标志着两层互联网增强安全性的时间到了
上周的分布式拒绝服务攻击暂时瘫痪了受管理的DNS提供商Dyn. Inc.、客户(包括Twitter),这促使一位安全专家再次呼吁建立两层互联网,其中一层比另一层更安全。
微软信息安全和风险管理实践部门的首席安全架构师罗杰·格里姆斯(Roger Grimes)在一次采访中表示:“互联网上所有不良行为的根本问题主要在于攻击者的匿名能力。”
“我反对无处不在的匿名,这是互联网的基础。我支持无处不在的身份,然后那些想要保持匿名的人和服务会被转移到一个二线的互联网上,在那里人们会接受这些风险。但在设备和用户层面,如果你的身份无处不在,追踪罪犯就会更容易。”
格兰姆斯上周在多伦多举行的行业网络安全会议上发表讲话后,刚刚回到佛罗里达州的家中。他在2014年的一份白皮书中做了详细的解释,但简单地说,一个组织可以说,除非一个人有一个可验证的身份——可能使用双因素或生物认证——否则他们无法访问公司的服务器。或者,你的数据包不能进入我公司的网站,除非你被验证来自一个值得信赖的地方。或者,如果信息包来自一个可疑的地方,它们可能被阻塞。
为了防止物联网设备被利用,路由器、交换机、监控摄像头将需要TPM(可信平台模块)芯片。
其目标是创建一个两层的互联网,用户可能愿意为获得更好的安全而多花点钱。
在他的白皮书中,Grimes建议每一个参与的互联网组件,硬件和软件,都应该被修改以提供更多的身份和完整性保证。所有参与的网络流量都将被加密地标记为“信任级别”,可以据此进行评估并采取相应的行动。每个参与的安全域将负责确保其出口流量的信任和标记,并负责对标记的入口流量采取行动(并对其认证负责)。
安全域网关设备(称为“信任网关”)将执行必要的信任标记和评估。每个组件(例如硬件、操作系统、网络设备和路径、标识等)最终都将被评估并分配一个数值信任评级。
由计算机安全专家组成的联盟可能需要两年时间来建立信任水平和获取信任的方式,但将以公开、透明的方式公布。
他还写道,可能还需要创建一个全球互联网安全基础设施服务,使用容错的分布式“根”服务器,专门将查询客户端定向到适当的安全服务服务器。
“当DDoS攻击针对底层基础设施时,公司很难保护自己,”Grimes在采访中说。“它指出了互联网的弱点,需要纠正,因为互联网对所有事情都至关重要。“拒绝服务(攻击)的人已经很久没有被关闭了。我们需要一些基础设施来更快地关闭这些攻击。”
弗雷斯特研究公司(Forrester Research)首席安全分析师杰夫•波拉德(Jeff Pollard)说,这个想法有一定的价值。“我认为他说得有道理,”波拉德在接受采访时说。“我们正面临这样一种局面:他们对一个网站发起的攻击数量如此之大,以至于我不确定企业防御者是否能够集中所有带宽(用于保护),以及DDoS缓解提供商是否能够与他们作战。”因此,这绝对是一种潜在的方法,您只允许某个版本的经过身份验证的设备访问Web站点。问题是,如果一个网站或服务存在,而且可以公开访问,它可能会被淹没。”
他说,与此同时,CISOs应该确保他们有一个备份DNS提供商,并确保网络上没有一个单点故障。这包括询问供应商和第三方提供商——尤其是云提供商——以确保它们没有单一的价值点。
毕马威加拿大国家网络安全主管保罗•汉利(Paul Hanley)今天在接受采访时也警告称,DDoS攻击可能被用来分散防御者的注意力,并掩盖另一种攻击,比如鱼叉式网络攻击。他说,DDoS缓解技术或管理服务很重要。
他还说,cio /CISOs也应该意识到,任何组织都可能成为DDoS攻击的目标。
“这是一个真正的挑战,因为如果一个人下定决心,背后有足够的火力来实现这一目标,那么很有可能他们会让你停飞。”
今天早上,位于多伦多的DNS提供商easyDNS在一篇博客中指出,尽管为DDoS缓解或外部清理服务付费对一些组织来说是必要的,但这并不是完全的防御,使用多个DNS提供商或解决方案会有所帮助。如果你走这条路,你需要有一种连贯的方法来将你的区域整合到这些解决方案中;能够跟踪您的DNS数组的每个组件的健康状况,并能够根据需要切换/启用或禁用组件。
越来越多的DDoS攻击利用连接到Internet的不安全设备,包括企业和消费者设备。sophosurges业主的智能电视,电灯,恒温器,路由器,家庭监控摄像头和其他互联网连接设备上保持最新的软件在他们的设备上,并立即更改默认密码的独特的东西。
CISOs需要对保护其网络上的设备保持警惕。
对新汉普郡Dyn镇的袭击开始于上午7点左右。10月21日据新闻报道,Twitter、Reddit、Airbnb、《纽约时报》等网站在美国的运行速度大幅放缓和加拿大的一些网站。Dyn花了两个小时来缓和攻击,然后在中午前对Dyn和其他人发动了第二波攻击。Dyn说,第三次攻击成功缓解。
Dyn首席战略官凯尔·约克(Kyle York)在周日的一份声明中称,这起事件是一次涉及数千万个IP地址的“复杂、高度分散的攻击”。“通过Flashpoint和Akamai的分析,我们可以确认,这些攻击的流量来源之一是被Mirai僵尸网络感染的设备。”
热点推荐
- · 看看在黑暗中发光的三菱Evo汽车
Dip Your Car进行了一项实验,将三菱Evo转变为夜光汽车,其结果发布在同名的YouTube频道上。事实证明,将荧光漆涂在具有光亮层的身体上并
- · Memoji现在可以在最新的苹果iOS 1...
我认为这是我们只能与Emojis聊天的时候了,您的朋友仍然会理解您要说的话。如今,随着疯狂的表情符号数量的增加,您可以从表情符号选项卡中
- · 联想使用高通Snapdragon 865制造...
根据在weibo com上发布的图像,看来联想可能会推出自己的游戏智能手机,该智能手机将配备高通公司的顶级Snapdragon 865芯片组。此外,发布
- · 新消息确认荣耀X50Pro5G智能手机的...
昨天,realme宣布将在线发布 realme X50 Pro 5G。但很明显,该公司无意放弃这种戏弄,最新消息证实该智能手机的显示屏将具有90Hz的刷新
- · 在2020年亚马逊Prime Day期间可获...
亚马逊2020年Prime Day为各种耳机带来了很多优惠,包括索尼的新型WH-1000XM4无线耳挂式耳机,该耳机具有市场上最好的噪音消除功能。这套特
- · 索尼最好的降噪耳机在Prime Day上...
如果您从Verge链接购买商品,Vox Media可能会赚取佣金。请参阅我们的道德声明。2020年黄金日的第二天也是最后一天,但接下来的几个小时仍
- · Spotify现在拥有自己的iOS 14小部件
自iOS 14发布以来的几周内,越来越多的应用程序在增加新功能,以利用Apple最新更新中的功能。现在,Spotify也加入了。今天,领先的订阅音
- · 苹果TV应用程序出现在Sony的一些最...
如果您从Verge链接购买商品,Vox Media可能会赚取佣金。请参阅我们的道德声明。苹果的Apple TV应用程序首次进入了Android TV。索尼宣布
- · 宏G支持G-Sync的27英寸4K 144Hz游...
如果您从Verge链接购买商品,Vox Media可能会赚取佣金。请参阅我们的道德声明。宏A在亚马逊上的27英寸4K Predator游戏显示器的闪电交易持
- · 谷歌Glass正在添加Meet 以便远程...
您可能已经有一段时间没有考虑过Google Glass了,但其抬头显示器的企业版却有了一个巧妙的新技巧:它将能够使用Google Meet(以前称为Hang
- · 贝尔金的首批MagSafe产品是外观精...
苹果公司新的MagSafe配件生态系统还没有建立一天,但是Belkin已经开始使用新的使用磁性充电系统的充电配件,并推出了新的BoostCharge Pro
- · 谷歌的新手势系统将可用于所有Pixel设备
除了触摸屏幕或按下按钮外,我们还有许多其他方式可以与智能手机进行交互。借助最新的Google Pixel 4 系列的Motion Sense ,我们可以
- · 华为于2020年推出其6nm麒麟820 5G芯片
华为最近宣布,他们可能会推出新的麒麟820 5G芯片组,该芯片组将在2020年2月24日晚上9点举行的在线会议上揭晓。根据gizchina com的声明,
- · 华为将开发一款具有多达8个摄像头...
最近花姐发现有诸多的小伙伴们对于华为将开发一款具有多达8个摄像头传感器的智能手机吗这个问题都颇为感兴趣的,大家也都想要及时了解到华
- · 配备64MP AI Quad相机的荣耀6系...
realme在其官方网站上发布了一张图片,其中提到realme 6系列(包括realme 6以及Pro变体)将于2020年3月5日发布。虽然关于上述智能手机的完
- · 未来的智能手机会使用用户可更换的...
根据fd nl上的一份报告,看来欧盟正在制定一项提案,要求智能手机具有用户可更换的电池。这是由于以下事实:用户通常将旧的智能手机换成较
- · FlyPods 3是HONOR为您呈现的全新...
除了HONOR View 30 Pro 和HONOR 9X Pro,HONOR在巴塞罗那举行的发布会上也给我们带来了另一个惊喜。该公司已经宣布了名为HONOR FlyP
- · LG推出V60 ThinQ 5G智能手机和改...
大约两周前,我们得到了LG即将推出的旗舰智能手机的渲染图 ,暗示了其内部外观。好吧,渲染似乎很准确。LG正式发布了V60 ThinkQ 5G,已
- · 据说苹果的2020年WWDC将举行 传闻...
由于使用了COVID-19病毒,该疾病已成功地减慢了速度,并取消了大多数事件。最近的一次是2020年世界移动通信大会,也有谣言说东京奥运会也将
- · 三星为下一代智能手机推出12GB LPDDR4X DRAM
三星宣布将发布其用于下一代智能手机的新型12GB LPDDR4X DRAM,该芯片旨在用于未来的手机。我们可以预计,今年新的12GB LPDDR4X DRAM将