|
 |
推荐文章 |
|
|
|
|
|
|
|
|
|
|
|
一家美国公司最近宣称，他们已经找到了保护电脑免遭黑客攻击的最佳方法——让电脑在因特网上的IP地址快速变换，成为黑客们无法追踪的目标！这家名为Invicta的网络公司说，他们开发了一种新的技术，可以让电脑在不到一秒钟的时间里从一个因特网地址跳到另一个地址。通过不断地这样变换地址，用户就可以将自己的行踪伪装起来，除了自己信赖的朋友外，谁也别想知道。
一般情况下，电脑黑客在进行攻击时都需要先确定目标系统的因特网地址，然后再设法寻找它的弱点。目前，保护电脑系统采用的方法主要是防止非法连接，通常是设一道防火墙，以及在进入、退出系统时使用加密通信。相比而言，Invicta公司要算是另辟蹊径，从源头入手，让黑客难以找到目标系统原先的地址，跟捉迷藏一样。既然你找不到我，那就谈不上来攻击我，于是我便安全了。
设在伦敦的信息风险管理公司电脑安全专家内尔.巴勒特对该项技术赞不绝口，“我一听就知道这是个绝妙的主意，它可以在因特网上留下一连串的映象和痕迹，让黑客无所适从，一扑一个空。”
Invicta公司的这项技术称为“可变计算机坐标系统”，主要是改变电脑的因特网协议(IP)地址中的本地地址那部分，人工增加本地地址数码的数目，使定位工作更加复杂困难。而下一个IP地址也是由一个随机数字发生器随机选取的，这个随机数字发生器内置在一个特别设计的网卡里。
不过接下来有一个问题：你电脑的IP地址跟孙猴子一样七十二变，黑客是找不到你了，可是你的朋友也同样找不到你，那岂不是很无聊？有办法。当你要与其它电脑进行通信联系时，这些“孙猴子”会以一种加密的形式将他们的下一个地址事先发个通知过去，告诉朋友们“在那儿等我”。
Invicta网络公司的创始人维克多.谢莫夫说，他的这套方案解决系统实际上是让电脑学会“神行百变”的功夫，让黑客们成为“睁眼瞎”，有劲使不上，“当黑客们发出攻击时，它就是个黑洞，让黑客程序有去无回。我们创建了一个‘看不见的'计算机网络，也许称它为一种新的通信手段也不为过。”要说这个谢莫夫可不是等闲之辈，他是前苏联克格勃的一名通信专家，1980年叛逃到美国。不过，这都是题外话了。
但是，一些电脑专家对这项技术还有些质疑。伦敦大学电脑安全实验室的伊恩.布朗就表示，这项技术会使电脑攻击更加困难，但恐怕难以做到无懈可击。
他认为，如果能够做到在网络上楔入足够的点，就有可能追踪到与中央服务器进行加密通信时的路径。显然这将是一项庞大的任务，但他指出，像美国政府负责情报与密码破译工作的国家安全局这样的机构，足以拥有这样的监视能力。还有专家指出，另一个问题可能就是目前可用的IP地址资源有限，而且越来越少。如果可供一台电脑“跳来跳去”的“落脚点”越少，则它就越容易被发现。不过，随着下一代因特网协议标准IPv6的推广使用，IP地址的资源几乎是无限的。届时，IP地址资源有限这个问题也就随之不存在了。
一般情况下，电脑黑客在进行攻击时都需要先确定目标系统的因特网地址，然后再设法寻找它的
弱点。目前，保护电脑系统采用的方法主要是防止非法连接，通常是设一道防火墙，以及在进入、退出系统时使用加密通信。相比而言，Invicta公司要算是另辟蹊径，从源头入手，让黑客难以找到目标系统原先的地址，跟捉迷藏一样。既然你找不到我，那就谈不上来攻击我，于是我便安全了。
设在伦敦的信息风险管理公司电脑安全专家内尔.巴勒特对该项技术赞不绝口，“我一听就知道这是个绝妙的主意，它可以在因特网上留下一连串的映象和痕迹，让黑客无所适从，一扑一个空。” Invicta公司的这项技术称为“可变计算机坐标系统”，主要是改变电脑的因特网协议(IP)地址中的本地地址那部分，人工增加本地地址数码的数目，使定位工作更加复杂困难。而下一个IP地址也是由一个随机数字发生器随机选取的，这个随机数字发生器内置在一个特别设计的网卡里。
不过接下来有一个问题：你电脑的IP地址跟孙猴子一样七十二变，黑客是找不到你了，可是你的朋友也同样找不到你，那岂不是很无聊？有办法。当你要与其它电脑进行通信联系时，这些“孙猴子”会以一种加密的形式将他们的下一个地址事先发个通知过去，告诉朋友们“在那儿等我”。 Invicta网络公司的创始人维克多.谢莫夫说，他的这套方案解决系统实际上是让电脑学会“神行百变”的功夫，让黑客们成为“睁眼瞎”，有劲使不上，“当黑客们发出攻击时，它就是个黑洞，让黑客程序有去无回。我们创建了一个‘看不见的'计算机网络，也许称它为一种新的通信手段也不为过。”要说这个谢莫夫可不是等闲之辈，他是前苏联克格勃的一名通信专家，1980年叛逃到美国。不过，这都是题外话了。
但是，一些电脑专家对这项技术还有些质疑。伦敦大学电脑安全实验室的伊恩.布朗就表示，这项技术会使电脑攻击更加困难，但恐怕难以做到无懈可击。 他认为，如果能够做到在网络上楔入足够的点，就有可能追踪到与中央服务器进行加密通信时的路径。显然这将是一项庞大的任务，但他指出，像美国政府负责情报与密码破译工作的国家安全局这样的机构，足以拥有这样的监视能力。还有专家指出，另一个问题可能就是目前可用的IP地址资源有限，而且越来越少。如果可供一台电脑“跳来跳去”的“落脚点”越少，则它就越容易被发现。不过，随着下一代因特网协议标准IPv6的推广使用，IP地址的资源几乎是无限的。届时，IP地址资源有限这个问题也就随之不存在了。
尽管这套新的电脑安全系统还未经过实践的考验，但Invicta公司已经接到了第一份商业担保。美国保险业巨头“美国国际集团”在5月初的时候宣布，对任何使用这项技术的公司，他们将给予电脑风险保险的九折优惠。（网络安全） |
|
|
|
|
|
特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。 |
|
|
|
|
|
责任编辑： 原点 |
投稿作者： 本站收集 |
|
|
信息来源： 网络 |
录入时间： 2005-5-22 |
|
|
|
| |
|
设为首页
加入收藏
总编信箱
投稿或申请专栏请先 [登 陆]