利用网络分析进行主动性全权防御

连日来，韩美网站接连遭到袭击。中科院高能物理研究所网络安全实验室首席科学家许榕生接受采访时表示，随着信息时代的到来，战争形式会发生变化。网络战，或者说信息战变得非常重要。网络战可以兵不血刃地破坏敌方的指挥控制、情报信息和防空等军用网络系统，甚至可以悄无声息地破坏、瘫痪、控制敌方的商务、政务等民用网络系统，不战而屈人之兵。

　　许榕生认为，面对瞬息万变的国际形势“任何一个国家，包括中国，面对这样的形势，都必须认真对付，应有自己的对策。”因此，对于网络战首先防范未然。对于网络战的良好防御就是积极发展网络分析技术，加强网络主动行防御和网络安全防护，在制网权守卫战中立于不败，甚至后发制人。

　　常见得网络战手法不外乎是DDoS攻击、ARP攻击、木马病毒或者网络权限控制等。根据韩国广播通信委员会声明显示，12000台韩国境内的计算机和8000台韩国境外计算机感染病毒，二黑客采用分布式拒绝服务攻击(DDoS)进行攻击。对于此类攻击常规防御是安装病毒软件，由于该类软件技术采用“病毒库”防范，需要在网络故障出现后防病毒软件才能发挥作用。而一旦问题出现就可能造成重大损失，因此必须在最短的时间内或故障即将发生变化前先知先觉，从而快速做出抉择后发制人。

　　与防病毒软件“故障运行后再防范”不同，网络分析技术是“主动性防御”。网络分析根据网络内数据包自身的运行进行分析，基于全景数据的变化特点进行诊断，从而迅速在“故障萌芽状态”给出防御措施，将各种网络攻击和隐患扼杀在运行前。

　　诸如，科来网络通讯分析系统就是通过对网络内数据包的抓取分析，然后迅速有效的对DDOs、ARP等各种恶意攻击行为进行定位，全面监测和分析网络现状，快速排查全网的网络故障，准确发现潜在隐患，为网络安全防御和网络安全保障做好分析支持。

　　做为网络分析技术倡导者，科来软件致力于网络主动性防御和网络信息安全提供有效技术支持。目前，其自主研发的科来网络通讯分析系统今年4月份被纳入中央政府采购目录，并且已经在科技部、外交部、北京海关、四川省政府、南京雨花台等国内200多家重要机构和部门部署。据悉，其最新研发的“科来网络通讯分析系统2009版”即将发布。

　　网络瞬息万变，每一秒钟都十分关键，利用网络分析技术抢在隐患发生前的前面。

【编辑推荐】