对卫星网络及内容的安全防护措施(2)

由于经由线缆连接至远程地点的各类设备的控制端口,即使在网络出现故障的情况下,这一应用也从不失去与设备的连接。Uplogix的应用隐藏了最后确信的AAA配置,并在网络出现故障的情况下,也能执行组织的安全政策。自

    由于经由线缆连接至远程地点的各类设备的控制端口,即使在网络出现故障的情况下,这一应用也从不失去与设备的连接。Uplogix的应用隐藏了最后确信的AAA配置,并在网络出现故障的情况下,也能执行组织的安全政策。自动远程管理系统也允许在高级层次的细分授权。例如维持PBX的程序组总是与维持网络接口的程序组发生冲突。细分的授权单个程序或程序组进入下一个程序组领域层中,获取“只读”的权利。因此,PBX程序组能观察PRI的状态,从而在故障产生前观察到网络的各个方面是否正常。
    ●加密
    加密通过数学算法将内容译成密码,保护了网络上的内容。这一处理改变了比特的次序,使内容不再可读。加密后的内容然后应用相同的算法解密。这两个操作的秘密就在于一个秘而不宣的密钥,无论是发送者还是接收者都要使用密钥。有两大类加密种类:对内容通过的信道进行加密、对数据(例如包含数据的文件)进行加密。两者都有优点和缺点。
    当整个链路被加密后,一般意义的数据从加密通道中进进出出。这是保护政府及军事网络的一般技术,提供了高层次的安全,但是也有几个潜在的缺点。端到端的整个线路都必须加密。如果一部分线路没有加密,未保护的数据就很容易在这些地方被拷贝下来。网络工程师因此必须了解每个加密线路的实际数据路径。一旦加密的信道被建立,就只能运作和维持。要知道,加密增加了时延和开销。由于明显的理由,军队通常会加密卫星信道,而商业机构因为会增加成本和复杂性,从而回避了这一方法。
    另一种选择是加密单个的文件,传输至它们的目的地,然后解密。AES(高级加密标准)256比特现在是加密的黄金标准。加密和解密数据文件的软件密钥是独一无二的,必须得到保护。加密单个文件有许多优点。加密文件能够安全地在任何网络上传送,保证它们不会被非授权人员看到。这还是一种防范“中间攻击人”的有效措施,因此即使加密信道存在一个未被人们发现的漏洞,整个文件仍是安全的。国家秘密被加密后在加密信道中传输,因此是双重加密。由于这类加密只是简单地记录下比特模式,不会提高文件规格或增加任何开销。
    数学公式是加密的核心,数学能够实现的结果最终能够被数学还原,因此如摩尔法则所承诺的一样,应用更大的软件密钥的新算法被开发了出来,用于破解更陈旧更小型的密钥。因此尽管对内容进行加密是保护内容的最安全的形式,但时间不会停滞不前,一旦未来能够提供更新更强的加密方法,人们今天应用的加密形式很可能过时了。
    ●提高半导体制造商的防范能力
    DTH提供商依靠条件接收系统来防止非授权观看,因此来保护网络上的内容。加密用的密钥和算法嵌入在安全模式和机顶盒中,加密方式保护了通过卫星广播的内容。正如前面所提到的,用户密钥必须保证机密,否则就会造成危险。在DTH网络中应用加密算法和密钥的情况中,这些算法和密钥嵌入在安全模式和机顶盒中,目的是用于解密。加拿大现在发展了一个“别墅产业”,该产业进一步加速了全球DTH系统的盗用。大约200万加拿大人在看美国电视,因为语言要求或别的什么原因,他们不能合法地订看美国的DTH。其解决方案是:购置非法的接收机来战胜DTH提供商的条件接收系统。由于他们的数量达到了百万级,有许多资金付诸东流,这些资金足够多到可资助地下实验室来分解半导体芯片的内部工作情况,最终解析出隐藏在其中的加密算法和密钥。拥有加载合法编码从而可以接入条件接收系统能力的DTH接收机,正在被大规模地生产并在全球销售。 不愿意透露姓名的产业来源证实了在美国范围内对DTH的盗看人员的比例大约在10%~20%,尚未达到发展中国家90%的高度。
    盗版业应用广泛的战略,试图从芯片中获取核心秘密。有一种叫做各类功率分析的技术,对芯片电耗进行测量,再用统计技术分析出密钥。另一种叫做“错误归纳”或“小故障”的攻击,可分析出芯片非正常运作时所出现的错误。人们可以将芯片一层层地分解下去,在显微镜下看到图像,并分析出逻辑结构。密码研究所通过在机顶盒和条件接收模式中应用的芯片里增加专用的反干预电路,帮助直播公司保护他们的DTH业务。这些公司使用数学方法及先进的半导体工作技术等特有的技术,提高了从芯片中盗出信息的难度,因此使拷贝变得困难。

(责任编辑:adminadmin2008)

顶一下
(0)
0%
踩一下
(0)
0%
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
图片资讯

企业需要全新方式管理安全风险

企业需要全新方式管理安全风险

如今随着企业的信息化水平不断提高,IT系统的规模在不断的扩大,网络结构也日益复杂,...[详细]

如何搞定Fedora 18上的防火墙配置?

如何搞定Fedora 18上的防火墙配置?

经历了几次跳票之后Fedora 18正式版于2013年1月15日面世,凝聚了许多开发者的心血。很...[详细]

揭穿黑客关于Ashx脚本写aspx木马的方法

揭穿黑客关于Ashx脚本写aspx木马的方法汇总

.Net环境,上传处未限制Ashx和Asmx,后者上传无法运行,提示Asmx脚本只能在本地运行,...[详细]

家用路由器巧用防火墙免攻击

家用路由器巧用防火墙免攻击

随着网络信息安全的需求度提高,个人信息与网络安全逐渐被提上了台面。人们越来越意识...[详细]

Windows安全攻略:教你完全修复系统漏洞

Windows安全攻略:教你完全修复系统漏洞

目前互联网上的病毒集团越来越猖狂,对用户的危害也愈演愈烈,大家要懂得保护自己的电...[详细]