某国家正在测试“关闭互联网”方法

简介:

有没有这样一个可能,黑客将整个互联网都关闭了!?据国外知名安全专家Bruce Schneier称,某国政府正在测试能强制下线所有互联网设备的方法。

internet-shutdown-300x240.png

 

在如今这样一个信息社会,社会发展对技术和网络有很大的依赖性。一旦网络被封锁,将会导致各行各业的瘫痪,无论是金融还是运输业。

逐步升级的DDoS攻击

九月初的时候,知名安全专家Bruce Schneier发表了一篇名为《有人想要搞垮互联网》的文章,文中揭露道:“针对互联网基础服务公司的网络攻击愈演愈烈。”专家整合了这几次的攻击后分析出:攻击者是为了测试和评估全球网络的一些关键性节点在受到攻击之后的恢复能力。被攻击的公司都有着很大的影响力,背后还有充沛的资源支持。能对这样的公司发起持续性攻击,入侵者背后很有可能有着政府的支持,而怀疑对象:中国政府首当其冲。

“最近,一些提供网络基础服务的大公司成为了越来越多DDoS攻击的对象。此外,他们发现这些攻击的规模之大,持续时间之长,所用技术之精湛也是前所未有的。而且攻击看起来有一定的目的性,像是探测公司的情况。”——Schneier

 

bruce_schneier.jpg

 

“我无权在这里透露更多细节,但巧合的是,我得到的这些匿名消息也跟Verisign公司的报告相吻合。”

Verisign是很多知名一级域名的注册商,像是最常见的.com和.net域名,公司负责在全球互联网上处理它们的域名解析工作。一旦Verisign停止服务,那么一切使用了这些一级域名的网站和email地址都会直接下线。

Verisign在每一季度都会发布一个DDoS攻击趋势的分析报告。虽然报告中的数据还未到近期类似DDoS攻击的峰值,但增长的趋势是显而易见的。像是今年第二季度的报告中,就明确的说明了与之前相比,攻击的频率越来越高,持续时间越来越长,攻击方式也越来越复杂。

 

untitled.png

 

很明显,攻击者的目的就是为了禁止这些一级域名的解析,从而造成互联网上大量设备下线。

Schneier还指出和过去相比,最近发生的DDoS攻击,其性能在原有基础上有条不紊的提高着。攻击强度还会随着时间的推移不断增加,迫使受害公司不得不部署所有的对抗措施才能缓和攻击造成的威胁。

在之前Schneier提到的Verisign公司第二季度的报告中,也确认了公司正在遭受一波更为复杂的DDoS攻击。

报告中的原话是这么说的:“在2016年的第二季度中,依赖网络才能运作的公司或者组织都持续遭到了越来越难对付的DDoS攻击。”

 

DDoS-attacks-Verisign-report-q2-2016.jpg

 

除了DDoS攻击,Schneier还提到了一些其他的攻击互联网基础服务的方法,像是企图篡改IP地址和路由的能力。

“有公司透露除了DDoS攻击外,他们还遭到大量探测性的攻击,目的就是测试能否控制公司的IP地址和路径。还会测试控制之后,安全人员的最快反应时间等。有人正大范围的对一些提供关键互联网服务的公司的核心防御能力进行测试。”——Schneier

幕后黑手到底是谁?

Schneier直接排除了黑客组织和网络犯罪的嫌疑,十分确定这次攻击是由政府的网络职能部门实施的。

“这样的攻击看起来就不像是一些激进份子和罪犯发起的。分析核心基础服务是司空见惯的情报收集和间谍行为方式,并不是普通公司会有的行为。更何况,这种大规模和持久的探测行为,全都指向这是国家政府行为。”——Schneier

 

MF-6-fxczyze9702955.jpg

 

现有数据很难证明这些攻击与中国政府有关,俄罗斯政府同样有能力在隐藏自己身份的前提下发起这样大规模的攻击。这两个国家对投资网络技术设施的建设毫不吝啬,都能够承受上述那样大规模针对性的攻击。

本文转自d1net(转载)

相关文章
|
1月前
|
安全 测试技术
BOSHIDA DC电源模块的安全性能评估与测试方法
BOSHIDA DC电源模块的安全性能评估与测试方法
 BOSHIDA DC电源模块的安全性能评估与测试方法
|
1月前
|
安全
DC电源模块的安全性能评估与测试方法
DC电源模块的安全性能评估与测试方法 DC电源模块的安全性能评估与测试方法应包括以下几个方面: 1. 输入安全性测试:包括输入电压范围、输入电压稳定性、输入电流范围、输入电流保护等方面的测试。测试方法可以是逐步增加输入电压或输入电流,观察模块的工作状态和保护功能。
DC电源模块的安全性能评估与测试方法
|
1月前
|
监控 JavaScript 前端开发
在生产环境中测试和监控Vue项目的方法有哪些?
在生产环境中测试和监控Vue项目的方法有哪些?
24 4
|
1月前
|
芯片
电容在ESD测试中的选用方法
电容在ESD测试中的选用方法
28 2
|
30天前
|
Java Spring
使用JDBCTemplate实现与Spring结合,方法公用 ——测试(EmpDaoImplTest)
使用JDBCTemplate实现与Spring结合,方法公用 ——测试(EmpDaoImplTest)
8 0
|
3月前
|
敏捷开发 存储 安全
敏捷方法:什么是软件测试中的敏捷模式?
敏捷方法:什么是软件测试中的敏捷模式?
|
3月前
|
敏捷开发 机器学习/深度学习 人工智能
最实用测试方法——TIA
最实用测试方法——TIA
|
10天前
|
自然语言处理 测试技术 持续交付
现代软件测试方法与挑战
传统软件测试方法在当前快速发展的软件开发环境下面临着诸多挑战,因此,现代软件测试方法的探索与应用显得尤为重要。本文将介绍几种现代软件测试方法,并探讨其在应对软件开发挑战方面的作用。
10 0
|
25天前
|
传感器 监控 算法
【软件设计师备考 专题 】模块测试的方法和实践
【软件设计师备考 专题 】模块测试的方法和实践
68 0
|
25天前
|
安全 测试技术
【软件设计师备考 专题 】软件测试的原则与方法:确保软件质量的关键步骤
【软件设计师备考 专题 】软件测试的原则与方法:确保软件质量的关键步骤
41 0