" 我们的敌人将使用我们的技术来和我们做斗争…事实是他们可能来自于第三世界国家，他们不会以任何方式告诉我们，他们不会使用哪些技术以及他们将会用何种方式使用我们的技术。他们将会发现那些我们应该构建安全但是我们没有考虑到的地方，然后他们就会利用这些漏洞。"

　　本文摘自美国总统的前任网络安全顾问理查德- 克拉克的一个演讲，这个演讲的时间是发生911 事件那年的12月份，对于最近发生的一些事件，他向全球技术峰会的听众们描述了一种看起来完全可能而且是不可避免的场景。尽管两年过去了，在巴厘岛、土耳其以及伊拉克等地发生了无数的恐怖袭击，但是，与会的安全专家们都一致同意，在911 恐怖袭击前后一直都没有一个有案可查的网络恐怖活动。

　　尽管没有优先考虑到" 网络珍珠港事件" 这种想法，但是，政府仍然在继续警告这类问题有可能会发生，甚至针对这些问题通过了一些法律。就在上个月，新加坡推出了它的" 计算机滥用法" ，赋予警察机关和其他安全机构全面的权利，以便能够在" 网络恐怖分子发动他们的进攻之前粉碎他们的行动。" 这个有争议的法律，受到了反对派们的批评，指责这是一个" 镇压自己的一个工具" ，允许警察机关和安全机构采取先发制人的措施。任何通过黑客手段攻击或者破坏网站的行为都有可能被判入狱监禁三年或者对其罚款10000 美元。

　　" 和携带爆炸的恐怖分子不一样的是，对于那些必不可少的服务——比如发电站，恐怖分子可能仅仅只需要向计算机系统通过大量发送精心构建的数据包就可以控制网络，从而造成最大程度的破坏。" 新加坡律政及内政部高级国务部长何炳基表示。

　　英国采取的方法

　　英国对潜在的电子攻击采取了较为轻松的处理方式，但是对此也表示了相应的关注。最近，作为对议会提出问题的回应，内政大臣戴维- 布朗奇(David Blunkett)表示，来自与计算机相关的恐怖分子或者他们的支持者的攻击一直在政府有关部门的监控之中，而且政府对此也采取了相应的措施。" 这种风险的风险系数较低，但是风险系数也在不断增长。在任何时候它都有可能以非常快的速度发生变化，而且我们需要不断调整我们的策略以保证我们的措施是合适的。我们还将密切关注进行这项工作需要多少经费，相应的我们将给予充分的资助。 " 他表示。

　　在英国，有很多政府部门都有责任响应网络恐怖活动，这些部门包括通信总部(GCHQ)、通信与电子安全小组(CESG)以及内阁办公室等。国家基础设施安全协调中心(NISCC )的主要任务是监控那些针对关键的国家基础设施、公有的或者私有网络中必不可少的服务的攻击。

　　根据内政部办公室的发言人的意思，虽然到目前为止，还没有已知的针对英国的网络攻击的企图，但是" 国家基础设施安全协调中心估计，电子攻击的威胁在不断增加。让某项关键服务失效这种类型的攻击威胁可能性较低，但是不太严重或者破坏性较低的攻击如销毁一个网站或者针对某个网站实施拒绝服务攻击等是非常可能的。"

个人网络安全防卫手册 网络应用服务平台及内容安全分析

评论 (0) All