中国顶尖黑客解密：活跃在顶级黑客界的中国人
作者 陈怀临 | 2014-08-20 16:28 | 类型 行业动感 | 7条用户评论 »
|
来源：新闻晨报 作者：张源 金文婕
黑客界教父级人物于旸，网名“Tombkeeper”。 于旸 国内黑客界尊称其为“TK 教主”，黑客界教父级人物，全球最为知名的几位白帽子黑客之一。
范渊带领的团队，每天要负责维护约20万个国内网站的运行安全。 范渊 第一个登上全球顶级黑客盛会Black Hat舞台的中国人。
清华大学蓝莲花战队是唯一参与CTF夺旗大赛的中国大陆战队
在中国，我们也有像杰夫·莫斯一样的黑客教父。 “感谢各位愿意来忍受我‘可怕’的英语！”因为时差问题一夜没睡的于旸，8月7日上午出现在Black Hat一个分会场的主讲台上。“于旸”这个名字，远不及他的网名“Tombkeeper”知名，在国内黑客界被尊称为“TK教主”的于旸，称得上是黑客界的教父级人物，也是全球最为知名的几位白帽子黑客之一。于旸是国内目前身价最高的白帽子黑客之一，尽管他本人不愿对此多言，但“TK教主年薪千万”的说法早已在业内流传。 于旸当天的演讲，台下聚集了很多来自阿里巴巴、华为等国内企业的技术人员，以及美国、印度等国的信息安全人员。于旸的演讲才刚刚开始，坐在我旁边的一位来自国内某IT巨头的技术高管，就已经惦记着找人等会儿帮他拍一张跟于旸的合影。 于旸并非科班出身，但他是全球夺得微软安全挑战赛最高奖的两人之一，目前任职腾讯“玄武”安全实验室总监。于旸的诸多研究在业内都极具影响力，包括独立破解 iPhone 指纹识别，破解无线RFID通讯等。于旸毕业于安徽医科大学临床医学系，全凭自己的爱好由一名医生变身成一位顶尖的黑客。在Black Hat的首秀中，于旸在自我介绍时先放出了一张很具“高富帅”意味的医生照片，随后又给出一张猩猩玩电脑的照片，并自嘲“这就是现在的我”。于旸的演讲主题，是他针对微软最新的Windows版本所做的一项漏洞研究成果。 演讲结束后，于旸被一群听众包围提问，很多人都想借此机会向他请教一些难题。于旸在黑客技术领域的涉猎面极广，人们抛给他的问题也是分门别类五花八门。在等待许久后，我才有机会单独对于旸进行了一次专访。尽管一夜未睡，于旸对于整场演讲的效果还是比较满意的。曾在CanSecWest、HITCon等很多国内外安全会议上有过演讲经历的于旸，依然很看重Black Hat这个平台。“这是全球最顶级的会议了，无论是技术演讲部分还是展会部分。如果你想了解全球的安全行业，Black Hat是一个很好的渠道。” 黑客到底是一个怎样的群体？于旸的看法很是简单。“对于网络入侵和防御的相关技术，以及漏洞的相关技术极具钻研精神的一群人。”于旸说，黑客所涉及的知识领域绝非是入侵系统那么简单，整个安全行业是围绕着漏洞和其它攻击手段，以及相应的防御手段展开的一个领域。“这一行要做好，还要了解其它的领域。你做攻击，你就需要懂防御，你做防御，你也要了解攻击。” 黑客的世界里也有黑白之分，原本并不带褒贬含义的“黑客”一词，近年来却被增添了不少贬义的色彩，于是才有了“白帽子黑客”这样特有的称谓。以DEF CON为例，参与的上万名黑客中，就有不少在从事见不得光的工作。对于这一点，于旸也有自己的评价。“网络世界其实和现实世界一样，有一个白社会，也有一个黑社会。现实里的黑社会有多大，网络世界里的黑社会也就有多大。” 从医生变身黑客，于旸对于“如何成为一名黑客”这个话题很有发言权。“有学校里教的，也有自学成才的。现在的互联网十分发达，只要有心总能在网上学到东西。”于旸是典型的自学成才，他说圈子里不少黑客好友也都是自学而成。目前国内开办信息安全技术相关专业的大学院校有上百家，但学生抱怨找不到工作、企业抱怨招不到人的现实，却是于旸等业内大咖们的共识。“打个比方，一个家电维修学校，如果现在还在教学生怎么修黑白电视机，你觉得学生毕业后找得到合适的工作么？”于旸说，其实国内早就有了类似 Black Hat 和DEF CON的会议，以提供一个黑客人才展示的平台，只是规模还无法与之相比。“包括xcon这样的会议也办了十几届了，现在大大小小的加起来有二三十个吧。没有这样的平台，那些自认为是人才的黑客就只能在那里瞎嚷嚷，没人会听得见。” “黑客的确是需要一定天赋的，但也一定需要时间的积累。国内也有一些很不错的黑客新人，但他们给我的感觉就是太急了，沉不下心来。”包括于旸在内，我所知道的一大批黑客界的大牛，基本都是在这个圈子里摸爬滚打十几年的。在于旸看来，时间的积累也是黑客所必须经历的过程，只想走捷径反倒容易步入歧途。 于旸在拉斯维加斯的行程只有短短三天，除了发表演讲，他还会借机跟很多国内外的圈内好友聚聚。因为这场黑客盛会在美国举办，我和于旸也就聊起了黑客以及信息安全领域的中美差异。“如果仅仅从攻击的角度而言，并不能说因为包括微软、iOS系统这些都是美国人做的，那他们就在这方面占据绝对优势。但从另一个方面说，这些系统本身里面有没有留东西，留了多少东西，这些东西做什么用途，的确是我们很难去发现的。”于旸说，以苹果的后门程序为例，除了苹果公司本身，没有人能更清楚这些数据到底会被赋予怎样的用途。 “但就信息安全的产业发展而言，全球肯定是美国占据主导地位的，我们国内整体要比美国晚个两三年。”于旸说，目前全球最主要的信息安全企业基本都在美国，而美国的IT企业在信息安全上的投入，要比中国国内大若干倍。“随着人类社会和网络结合的紧密性的加大，人类的一切活动都会在网络里留下痕迹，会有越来越多的数据进入信息系统。信息产业有多发达，直接决定了信息安全产业有多发达。” “就信息安全领域而言，国内总是要比美国慢一步。” 范渊带领着一个三人团队，再一次来到他非常熟悉的拉斯维加斯，参加2014年的Black Hat和DEF CON的会议。跟于旸一样，范渊也是国内顶尖的白帽子黑客，他创办的杭州安恒信息技术有限公司，在短短的六七年间就发展到500人的规模，承接过北京奥运会、上海世博会以及不久前上海亚信峰会等重大活动的信息安全保障工作。就中国黑客而言，范渊是第一个登上Black Hat这一全球顶级黑客盛会舞台的中国人，早在2006年他就曾受邀在会议上向全球的黑客分享自己的研究成果。 在赴拉斯维加斯之前，我就曾去探访过范渊设在杭州的公司总部。安恒每天要负责维护约20万个国内网站的运行安全，他们创立的风暴中心实验室，能实时监测到这些网站所遭受的黑客攻击。看着实验室屏幕上不断刷新的监控信息，我在赴拉斯维加斯之前就意识到黑客离我们的生活竟如此之近。 从2002年开始参加 Black Hat和DEF CON的会议至今，范渊几乎一场都没落下过。即便是他2007年从美国硅谷回国创业后，每年都还是会飞抵拉斯维加斯参会。“每一次都有收获。我可以通过这个会议了解各种最新的黑客攻击手段，再研究解决应对的防御方法。”在拉斯维加斯期间，我也曾随范渊一起听过几场黑客演讲，尽管有些展示在他看来并不具有太高的技术难度，但各种新的想法和角度依然让他觉得这一趟来得很值。他与自己的两名下属，每天都要分散在各个不同的分会场里，选取他们最感兴趣的演讲去听，之后再彼此交流各自的收获与体会。 在我看来，范渊和他的团队在拉斯维加斯的一周更像是一次取经之旅，是一次“知彼知己”之旅，他们透过这一盛会来了解黑客帝国的未来走向，以及提前谋划应对的方法。“客观地说，就信息安全领域而言，国内总是要比美国慢一步。有一年在DEF CON上展示过的一款黑客工具，在美国这边很快就研究出相应的对策，但是第二年这个东西才开始在中国国内的网吧大肆流行。” 作为一个门外汉，很多大会上讲解的黑客技术我很难理解，经过范渊的解读，我才逐一明白了这些技术如果被人利用会带来怎样的严重后果。范渊说，他要先从“黑帽子黑客”的角度去思考他们会怎么做，然后再用“白帽子黑客”的手段去加以防御。“在黑客的世界里，这种攻防的较量定然会无止境地继续下去。” 范渊个子不高，但一双眼睛却精光四射。作为 Black Hat 和DEF CON的常客，他也能从大会上捕捉到很多人看不出的门道。“这家美国公司看起来好像很普通，但其实背后有很深厚的政府背景”、“这个演讲者所在的公司可不简单，在业内绝对是占据主导地位的”……诸如此类的分析，范渊不止一次向我提起。 包括两个大会的创建者杰夫·莫斯在内，范渊的很多圈内好友都是Black Hat和DEF CON的常客。趁大会的间隙，他也会抽空与老友们一聚，或去参加一些小型的聚会结交新的朋友。范渊说，很多人来拉斯维加斯参会，除了能了解很多业内最前沿的技术及行业前景外，这里也是黑客大牛们最为重要的社交平台之一。不过范渊也坦言，近年来在大会遇到的中国人基本都是那几个老熟人，对于国内后继人才的培养，他跟于旸也有着同样的担忧。 顶尖黑客人才流失海外 在拉斯维加斯举办的这场黑客盛会上，上万人的参会者，我看到的中国人可能都不到50人，而其中在海外尤其是在美国工作和生活的要占一半以上。但令我颇感意外的是，包括全球最顶级的信息安全公司Fire Eye 在内，很多行业内尖端企业的核心技术人员中，都有中国人的身影。 “美国的信息安全企业基本都集中在硅谷。可以这么说，这些企业离了中国人，技术根本就搞不起来。”在硅谷创办了一家信息安全企业的中国人王林(化名)告诉我，硅谷的很多IT企业都呈现如此的架构：美国人当老板，印度人做中层，而最核心的技术人员则大多是中国人。“毫不夸张地说，很多安全系统都是我们中国人做出来的。” 此次Black Hat的诸多演讲者中，一共有五六个中国人，但他们大多是供职于美国的信息安全企业，或者还正在美国求学。尽管国内目前仍然聚集着一大批顶尖的黑客人才，但与国外信息安全企业所能提供的岗位和待遇而言，差距依然不小。“国内愿意花大价钱请这些人去做安全的企业，屈指算算也就那几家互联网巨头，毕竟岗位有限。”上海信息安全协会副秘书长王怀宾接触黑客圈子已经十多年，他认识的几位黑客界大牛如今都在海外发展。不过，王怀宾也表示，业内为了留住人才也做出了不小的努力，“ISG(信息安全技能竞赛)已经办到第五届，今年我们还增设了人才‘相亲会’环节，目的就是给在比赛上脱颖而出的选手和用人单位之间搭建一个桥梁。打造这个中国版‘DEF CON’的意义也正在此。” “的确有些地方值得我们反思。”范渊也曾有过海外求学、供职的经历，但他而后选择了回国创业。范渊说，无论是对人才的重视程度，还是大多数企业对于安全产品的投入，乃至后续的人才培养上，国内外都存有很大的差距。“我们也在不断努力去缩小这种差距，但这个过程需要时间。” 在拉斯维加斯Black Hat 的会场上，我问过很多在国外的中国人一个同样的问题：“将来会不会考虑回国工作？”这些人大多都是业内顶尖的技术人才，他们给我的答案不尽相同，但“如果有合适的岗位会考虑”这句话却多次出现。然而在很多业内人士看来，国内目前极为欠缺的，恰恰是能提供给这些顶尖人才的一个合适的岗位。 黑客武林的门派纷争 如果把黑客世界看成一个武侠江湖，这里既有师承名门的绝顶高手，也有天赋异禀、自学成才的一代大侠。在诸多成名的黑客当中，有些是擅长漏洞挖掘的高手，也有人专精于木马病毒的研究，同样也有博采众长的集大成者横空出世。他们当中的绝大多数人在自己的黑客之路上都有着广为人知的经典战役，或者足以震慑武林的独门绝技。
黑客的江湖也有门派之分。在中国的黑客界，由龚蔚在上海创立的“绿色兵团”被称为黑客界的“黄埔军校”，其中聚集了国内最早的一批顶尖黑客高手。伴随着绿色兵团的分化演变，一大批个中高手自此开山立派，安全焦点、小榕科技等门派纷纷崛起，其中安全焦点更是拥有冰河等一大批武林高手，稳坐黑客江湖第一大门派的地位。也正是在随着绿色兵团的逐渐分化演变，中国黑客组织迎向商业化浪潮的大幕也就此揭开，很多最初的黑客高手如今都在信息安全行业身居要职。这一大批在江湖上成名已久的黑客高手，很多都是凭借自身的爱好投身其中，在互联网摸爬滚打十余年终成大器。 清华大学网络与信息安全实验室主任段海新，中科院软件所系统安全研究室主任丁丽萍等安全专家，则肩负着培养学院派安全人才的重任。包括清华、北大、上海交大、复旦等名校在内，国内目前有上百家大专院校都开设有与信息安全相关的专业，在业内的影响力也与日俱增。在这次DEF CON的会场上，来自清华大学的蓝莲花战队是唯一一支参与CTF夺旗大赛的中国大陆战队，这项赛事也被视为世界黑客大会的压轴项目。由清华大学诸葛建伟老师带领的蓝莲花共有8名成员，他们在DEF CON召开的当天进入核心竞赛CTF的大厅，此后两天都要连续十多个小时不间断与其余19支战队展开角逐，直至第三天下午两点比赛结束。蓝莲花最终在20支参赛队伍中排名第五，比他们之前一次的排名提高了6位。 | |
  (2个打分， 平均：4.00 / 5) |
陈怀临 。《 孙钟秀 。操作系统教程》注释（稿）：第一章
作者 陈怀临 | 2014-08-18 21:59 | 类型 操作系统 | 5条用户评论 »
科技一周~我们生活的痕迹
作者 硅谷寒 | 2014-08-17 16:00 | 类型 硅谷科技周报 | Comments Off
系列目录 科技一周
科技一周~我们生活的痕迹 2014/08/17 每一秒钟的停顿，都记录了生活的痕迹，我用自己的记忆把这些瞬间刻录下来，存在脑海里。当回思的时候，有些旧日的情景重现出来，像是在夕阳里拾起的朝花，虽然已成过往，但犹可触及。然而，有些情景，却散如烟花，任我如何寻思，终无法获得。每当这时，我总是希望，倘若自己所有的过往都能被机器拍摄成图像，并存于网络，便再不会有此遗憾了。我终究会老，并失去记忆，如流萤一样死去，然，机器并不会死，网络是永恒的。 这一周的新闻与我们生活的图像有关。
既然谈的都是图像，那么本周的科普也是与图像相关：人脸识别。 人脸识别（face recognition）归属于目标识别（object recognition）技术，但在整个目标识别技术中，人脸识别技术被研究的最多最深，这大概是因为这项技术在现实社会里更有用吧，尤其对于社会安全来说，能够让计算机快速而准确的识别出罪犯，关乎到每一个公民的切身利益。当然，人脸识别中用到的许多算法也是可以扩展到其它识别里去的，所不同的只是如何建立模型（比如，房子和人脸有着不同的特征点；如果使用隐马尔可夫模型，那么内部的状态设定也是不同的）。 从应用上来说，人脸识别主要分为两类：1. 验证（face verification）；2. 匹配（face matching）。人脸验证是个一对一的过程，也就是说，目标库里只有一个人脸，需要校验现在输入的人脸是否与目标脸一致。而人脸匹配则是个一对多的过程，目标库里或许有海量的图片，需要从其中找到与输入人脸一致的所有图片。 最初的人脸识别技术，主要集中于局部特征提取上，也就是说，通过把输入图像中人脸的特征点（鼻子、嘴、额头、眼睛）提取出来，形成特征向量，然后与库里的图像进行特征向量匹配，输出匹配度最高的人脸做为识别结果。这种方法效果并不好，于是又发展出了全局特征提取算法。最著名的要数，主成分分析（PCA，Principal Component Analysis）法。简单说来，这种算法是基于数学分析，计算出“更底层的人脸特征”，这些“更底层的特征”并非人们所能感受，只是在数学范畴内才有意义（例如，傅里叶分析里的系数），然而，这种“更底层的特征”却比人眼看到的表层特征，更能识别出准确的结果。 除了上述两种算法之外，还有一类识别算法是基于模型（model-based）。基于模型的算法是当前最流行的技术，无论从算法效率，还是识别度上来说，都比前两种要好。相关的模型有很多：Probabilistic Elastic Part Model，Hidden Markov Model，等等，有兴趣的同学可以参考综述[3].
[1]. David Murphy, URL, Aug 2014. [2]. Derrick Harris, https://gigaom.com/2014/08/15/new-algorithm-takes-the-average-of-photos-perhaps-proving-that-is-how-you-always-look/ , Aug 2014. [3]. Rabia Jafri and Hamid R. Arabnia, A Survey of Face Recognition Techniques, Journal of Information Processing Systems, Vol.5, No.2, pp.41-68, June 2009. 图1. http://www.tourism-review.com/temp/article_zoom_2284_2.jpg 图2. http://cdn1.tnwcdn.com/wp-content/blogs.dir/1/files/2012/11/face-520×362.jpg
| |
|
(没有打分) |
中国人在硅谷－－NetScreen年鉴（2004-2014）
作者 陈怀临 | 2014-08-16 13:48 | 类型 公司兴衰史 | 7条用户评论 »
|
2004年4月19日，NetScreen的中国工程师进入Post-NetScreen时代（后Netscreen时代）。2004-2006年，经历了大批高层和骨干员工离开。之后，留下来的研发在各种压力下在2008年完成了高端系统SRX5000产品线的研发。并迅速延伸至中低端产品线。2010，2012年迎来了第2次的骨干团队的出走， Kernel Group和Flow Group骨干大面积离开。2013-2014年NetScreen留下最后的一些骨干遭到裁员。 2014年1月13日, 华尔街著名对冲基金Ellio发布关于Juniper的分析和整改报告,其中关于NetScreen的收购被定义为失败和并为之可惜. 其原文为：“ 2014年8月， Juniper网络产品线正式并入交换机产品和解决方案产品线。简称S3 BU。中国工程师戏称为小3. 这个调整正式宣告NetScreen产品线的正式结束。 NetScreen并购入Juniper之后十年的历史，令人唏嘘不已，令将来华人工程师和企业家，金融界 和商学院的研究者值得研究 ——————————— 2004年6月28日，原NetScreen CEO Robert Thomas离开Juniper. 2004年6月29日，原NetScreen CFO Remo Canessa离开Juniper. 2004年9月17日，原NetScreen VP of Engineering, Anson Chen, 离开Juniper. 2004年10月22日， Juniper SPG 发布ScreenOS操作系统5.1. 2004年11月15日，原NetScreen VP of Sales Mark Smith离开Juniper. 2005年2月1日，邓锋，原NetScreen Inc. Co-Founder, VP of Security Products strategy, Juniper, 正式转为Part-Time，结束其Juniper的全职工作。后低调全身退出Juniper. 2005年3月, NetScreen CTO, Nir Zuk离开Juniper 2005年4月1日，原NetScreen QA Department Director Ting Tan离开Juniper. 2005年5月9日，Juniper SPG宣布推出GigaScreen III ASIC based ISG2000+IDP和ISG1000产品。 2005年5月11日， Juniper SPG 发布ScreenOS操作系统5.2. 2005年6月，原Netscreen VP of Marketing, David Flynn, Left Absense。后悄然离开Juniper. 2005年6月14日，NetSreen ASIC R&D负责人，SPG Advanced Technology Center Director Wen Wei离开Juniper. 2005年8月22日，Dongping Luo宣布NetScreen GigScreen ASIC Jupiter-3流片. 2005年10月1日，柯严，Co-Founder of NetScreen Inc., VP of SME Product Line, Chief Architect, SPG, Juniper, 离开Juniper. 2005年10月24日，Juniper SPG发布ScreenOS操作系统5.3. 2006年2月17日，原NetScreen Founding Engineer, Juniper DE, Chief Architect of SPG SME Engineering, Yuming Mao离开Juniper. 2006年2月28日, 原NetScreen网络部门负责人Changmin Liu, Juniper DE离开Juniper. 2006年4 18日，原NetScreen ScreenOS Department Director Roger Lian离开Juniper. 2006年5月19日，SPG ScreenOS Department Infrastructure Group Manager, Jiawei Jang, 离开Juniper. 2006年7月24日， Juniper SPG发布ScreenOS操作系统5.4. 2006年9月11日，根据Infonetics的研究报告，Juniper宣布其网络安全产品营业额在2006年第2季度排名第2。这是NetScreen安全产品历史上第一次从营业额的指标评比中占据全球第2的地位。另外，其高端防火墙产品系列在营业额和卖出数量方面皆超过Cisco. 在SSL/VPN方面，依旧保持第1的位置。在安全路由(Secure Routing)方面，占据第3，其ScreenOS为操作系统的SSG产品系列获得了成功。在IDP方面，位居第4。 2006 年9月14日，原NetScreen Board/System部门负责人，SME产品线负责人，中国研发中心总负责人， Jian Tong，离开Juniper. 2006年9月22日，原NetScreen GigaScreen ASIC主要贡献者之一，Juniper SPG Advanced Technology Center Senior Manager, Dongping Luo, 离开Juniper. 2006年10月6日，原NetScreen SME产品线 Senior Manager, Ning Mo, 离开Juniper. 2006年10月13日，SPG VPN Group Senior Manager, Tim Liu, 离开Juniper. 2007年4月19日, Juniper发布ScreenOS 6.0 2008年1月28日, Juniper发布ScreenOS 6.1 2008年11月7日, Juniper发布ScreenOS 6.2 2008年6月30日, NetScreen NS25/50, NS500 EndofLife.不再对外发货. 2008年9月15日, Juniper发布世界上最高端的防火墙系统SRX5800系列. 2008年9月30日, NetScreen NS5XT, NS204/208 EndofLife. 不再对外发货. 2008年12月31日, NetScreen NS5G EndofLife. 不再对外发货. 2009年3月9日, Juniper发布SRX 3000系列 2009年9月1日, Juniper发布ScreenOS 6.3 //最后一个发布 2010年4月1日, 原NetScreen/Juniper 网络安全产品线Kernel Group负责人, SRX5000平台主要负责人之一Huailin Chen离开Juniper. 2012年9月3日, Juniper网络安全产品线SRX系统和Flow Group重要负责人Dongyi Jiang, Jin Shang离开Juniper. 2013年2月, Juniper北京研发中心负责人Frank Zou因为Juniper机构调整离开Juniper. 2013年2月, Juniper网络安全产品平台部研发总监Shuhua Ge因为Juniper机构调整离开Juniper. 2013年2月, Juniper北京研发中心平台部负责责人Qiuyuan Liu因为Juniper机构调整离开Juniper. 2014年1月13日, Hedge Fund Ellio发布关于Juniper的分析报告,其中关于NetScreen的收购被定义为失败和可惜了这个产品线. 2014年4月, Juniper网络安全产品平台部, DE Edward Ping因为Juniper机构调整离开Juniper. 2014年4月, Juniper网络安全产品平台部研发总监Jiaxiang Su因为Juniper机构调整离开Juniper. 2014年8月， Juniper网络产品线正式并入交换机产品和解决方案产品线。简称S3 BU。中国工程师戏称为小3. 宣告NetScreen产品线的正式结束。 | |
|
(2个打分， 平均：5.00 / 5) |
中国人在硅谷－－NetScreen年鉴（1997-2004）
作者 陈怀临 | 2014-08-16 13:46 | 类型 公司兴衰史 | 1条用户评论 »
|
1997年10月30日 NetScreen 公司成立， 1998年1月2日 Internet Domain “netscreen.com“ 注册. 1998年6月，NetScreen推出其NetScreen- 1998年8月，NetScreen推出其NetScreen- 1998年10月，Robert Thomas加入NetScreen Tech Inc.并出任CEO & President。其时NetScreen Inc.员工为38人。32人为中国工程师。 1999年9月，谢青，NetScreen三共同创始人之一， 1999年9月，NetScreen推出其NetScreen- 1999年11月，NetScreen完成并推出其第一代Gig 1999年9月，NetScreen推出其NetScreen- 1999年，NetScreen员工人数达 45人。 2000年3月28日，Efficient Networks Inc.(NASDAQ：EFNT)宣布以9亿5百9十万美金的 2000年5月4日， NetScreen发布ScreenOS 2000年5月，NetScreen推出其GigaScreen ASIC Based NetScreen-1000网络安全产品。 2000年6月5日，Efficient Networks(Nasdaq: EFNT) and NetScreen联合宣布取消之前的购买合并计划。 2000年9月18日，，NetScreen发布ScreenO 2000年12月18日， NetScreen发布Screen 2001年2月22日，西门子(Siemens)出价15亿美金 2001年3月，NetScreen推出其NetScreen- 2001年4月30日， NetScreen发布ScreenO 2001年5月，NetScreen推出其NetScreen- 2001年6月，NetScreen推出其NetScreen- 2001年6月，NetScreen完成并推出其第二代Giga 2001年9月10日， NetScreen发布ScreenO 2001年9月30日，NetScreen员工为332名。其中 2001年10月1日， NetScreen发布ScreenO 2001年10月5日，正式提交SEC S-1文件. 2001年11月，NetScreen推出其NetScreen 2001年12月12日, NASDAQ IPO. 股票代号为NSCN。以每股16美金的价格在NASD 2001年12月28日， NetScreen发布Screen 2001, NetScreen员工人数达329人。总卖出设备量为4391 2002年1月2日， NetScreen发布ScreenOS 2002年1月，NetScreen推出其NetScreen- 2002年4月15日，NetScreen推出其GigaScr 2002年6月20日，邓峰与柯严同时获得著名的Ernst & Young北加州地区2002年度企业家荣誉。 2002年6月25日，NetScreen的NetScreen 2002年8月1日， NetScreen发布ScreenOS 2002年8月22日，NetScreen Inc. 以$40.3 million收购OneSecure Inc. OneSecure创办人Nir Zuk出任NetScreen CTO. 2002年9月18日，NetScreen Inc. 完成对OneSecure Inc.收购. 2002年9月30日，NetScreen员工为493名。其中 2002年9月，NetScreen推出其NetScreen Remote网络安全产品。 2002年9月，NetScreen推出其NetScreen- 2002年10月，NetScreen推出其GigaScree 2002年11月，NetScreen推出其NetScreen 2003年2月10日，NetScreen总部从位从350 Oakmead Parkway Sunnyvale, California迁址于805 11th Ave., Sunnyvale, California, USA。占地约156,000平方英尺。 2003年3月12日，NetScreen宣布，根据著名的In 在2002年第3季度，NetScreen高端产品的分额为28 2003年7月1日，NetScreen宣布，根据著名的Inf 2003年7月7日，NetScreen向业界展示其安全产品对 2003年8月18日，NetScreen宣布中国联通( 2003年9月12日，邓峰被著名的CRN杂志评选为2003年 2003年9月17日，NetScreen宣布，根据著名的In 2003年9月30日，NetScreen员工为646名。其中 2003年10月6日，NetScreen宣布以10. 2003年10月，NetScreen完成并推出其第三代Gig 2003年11月17日，NetScreen宣布完成对Neot 2003年12月9日，Anson Chen, 原Cisco Intelligent Network Services Management Business Unit Vice President & General Manager, 加入NetScreen Inc.出任VP of Engineering。邓峰转任Chief Strategy Officer(CSO). 2003年12月18日， NetScreen发布Screen 2003年12月31日，NetScreen员工为859人。 2004年2月9日，Juniper(JNPR)以NSCN股票 2004年3月17日，NetScreen宣布其赢得VARBu 2004年4月6日，NetScreen宣布SWIFT在其33 2004年4月16日，NetScreen宣布推出GigaSc 2004年4月16日，JNPR和NSCN的股票拥有者各自批准 2004年4月19日 Post-NetScreen Era | |
 (3个打分， 平均：4.67 / 5) |
沈逸 。《甲午，一战与棱镜》（二）
作者 陈怀临 | 2014-08-16 09:21 | 类型 网络安全 | 7条用户评论 »
沈逸：甲午，一战与棱镜（二）
来源：逸语道破 沈逸：复旦大学国际政治系副教授 1914年，萨拉热窝响起了不那么突兀的枪声，塞尔维亚的青年干掉了奥匈帝国的皇储费迪南大公。葬礼前后，大公沾亲带故的亲戚们颇是洒落了一些情分，甚至是泪水，但很快，或许泪水还未干透，战争，迅速从欧洲大陆地平线上的一道可怖的阴影，转变成了现实；战争，当时高贵优雅的贵族-精英决策者们始料未及的战争，在远比六个月更加漫长的时间里，大口大口的吞噬者当时欧洲青年一代的血肉；战争，其结果，远远出乎各方的意料，欧洲，自地理大发现以来事实支配着整个世界的欧洲，因为战争，不可阻挡的衰落了下去，曾经带来一百年和平的五强多极均势格局，在战争之后，变成了教科书中无法再现的绝响。
2014年，100年后，或许是某种巧合，中央情报局的前雇员送来了名为“棱镜”的监控系统1年之后，迎来了第一次世界大战的100年。虽然还不知道棱镜系统的具体工作机理，但光学试验中，一束白光通过棱镜之后，会被分解成为七彩斑斓的不同颜色。或许，历史老人以这种方式提醒人们，对于100年前的一次大战，也应该用有分光能力的棱镜，来仔细看看，以看出些与100年前，100年间，不同的新东西来。 2014年初，汹涌而来的，是美国学者杰维斯所说的“从历史经验中学习”，其基本的或者说被下意识使用的研究方法，是基于表面相似性的简单历史类比：2014年的中美关系，被看成是1914年的德英关系。如何避免崛起国家对霸权国家宿命般的冲撞，克服无法改变的大国政治悲剧，成为类似金融时报这种保守严肃媒体的主要视角。当然，这是有道理的，因为根据自1648年以来西方国家事实上设计并主导的国际体系基本游戏规则，这是唯一可能的结果，也是内嵌规律的必然：所有国家都被假定为是自我中心主义的，一个国家的理性被界定为使用一切可能的方式，包括使用武力，来趋利避害，只要代价和收益符合“两害相权取其轻”的基本公式，所有国家对收益和代价的认知与理解被假定为是相同或者趋同的。于是，就产生了具有某种古典悲剧美感的自我实现的预言：崛起国对霸权国的挑战是不可避免的。 如果这个预言真是不可避免的，那比上一个具有类似结局，2012年玛雅预言世界末日的，更具威胁：1914年，相互掐的不可开交的各方，能够拿得出手的大杀器，也就是以氯气、光气、芥子气一类为代表的化学武器，弄块大铁皮裹上几个轮子装门炮搞出来的坦克原型，基本上已经可以收获猪鼻子插葱装象的惊艳效果了；2014年，双方如果相互掐起来，那就是妥妥的日本老动画片《北斗神拳》的开篇：XXXX年，蘑菇云升腾，把整个世界，打回到石器时代去。
撇开这种很有视觉冲击效果的悲剧想象，停止可以作为红色警戒X代剧本的策划，认真看看100年后的世界，2014年的世界，至少已经为避免100年前那场致命的冲突，提供了三道以上的保险： 首先，核武器的存在，决定性的迫使崛起国家，与霸权国家，建立了对全面冲突后果的基本共识。1914年战争的爆发，重要原因是，双方共同认为，新兴军事革命，有利于进攻，不利于防守；在新兴军事革命中，本方占据了优势；因此，可以在较短时期内通过战争来解决政治问题，也就是克劳塞维茨所说的：战争，是政治以另一种方式继续；战争，是流血的政治。2014年，核武器不仅存在，而且作为主要新兴国家的中国，与现存霸主的美国，都掌握了核武器，都掌握了具有一定二次打击能力的核武器；考虑到核武器使用带来的巨大毁伤效果，在技术上防御战略核武器打击的难度，以及一场全面核交换可能带来的后果，可以认为，这种战争，不再是政治的继续，而是政治的终结。这确实在一定程度上，构成了战略稳定的基石。 其次，远比1914年复杂的全球产业链和全球价值链的存在，决定性的改变了不同国家间利益分配和共享的方式，也在相当程度上改变了战争是否有利可图这个问题的答案。各种类型的现实主义者，对简单的经济相互依存促进和平的论调，是很不以为然的，他们会拿出详实的统计数据，告诉你，1991年前后，主要欧美国家间货物贸易的比重，恢复到了1914年前；但没有告诉你的是，除了货物贸易之外，今日世界，还有一张发达的金融网络，以及遍布世界不同国家的产业链和价值链。其中的区别在于：1914年，虽然货物贸易发达，但其背后的生产制造，以及更加重要的利益分配，是排他性的；2014年，全球范围的利益分配，是非排他性的。有兴趣的，去网络搜索以苹果Iphone手机为例的全球产业链和价值分配。在这种分配机制中，战争，在分配机制中处于互补性关键节点位置的大国之间的战争，除了摧毁利润生产机制的效果之外，几乎没有其他可见的收益。 第三，比1914年前类似欧洲协调机制更加复杂和发达的国际机制，提供了一个暂时还令人满意的平台，来解决不同国家行为体之间的纷争。联合国为代表的普遍性国际多边组织，尽管还远谈不上提供真正符合多数国家理想中的公正的国际秩序，但至少在使用武力争端的问题上，比较成功的促进了各国之间认知的改进。除了安理会常任理事国里面少数乃至个别国家，比如美国，还有足够的实力或者说能努力，在某些情况下直接绕开联合国对某些效果使用武力，多数情况下，安理会对合法使用武力地位的垄断，基本没有遭遇太多的挑战。这种机制带来的贡献，从积极和乐观的视角出发，可以理解为和平解决争端观念的“外溢”效果，即越来越多的国家，开始接受并最终在一段时间之后将这个/这种观念内化为自己的行为准则。从全球范围来看，这毫无疑问是有积极意义的，当然，这种积极意义所产生的效果，是否是不可逆转的？恐怕还有待时间的检验和考验。
当然，并不完全都是好消息，2014年也有比1914年更糟糕的坏消息：不是权力转移的问题，而是预防性战争（Preventive War）或者预防性行动的问题。西方国家在论述2014年世界局势面临的挑战时，通常使用的分析框架，是“权力转移”：新兴国家的兴起，权力从传统霸权国家转移到新兴国家，新兴国家使用权力挑战霸权国家。这是一种比较典型的“归因”分析，其基本特点是一般都站在霸权国家立场上，对外归因，将导致体系不稳定的原因推到作为挑战者的新兴国家。作为既得利益的霸权国家倡导的理论，这种归因方式是无可厚非的。但必须记住，尊从同样的对外归因逻辑，新兴国家可以将导致体系不稳定的原因归结为力量已经相对衰落的霸权国家：他们拒绝承认新兴国家各种合理的利益诉求，拒绝对已经不适应新兴国家兴起后力量对比的制度安全安排主动做出调整。2014年，这种拒绝做出调整的典型代表性案例之一，就是美国以国内政治程序来拒绝履行调整世界银行股权份额的承诺。吉尔平等美国学者其实指出过类似的问题，霸权国家在预感到将要衰落时，会产生使用“预防性战争”来削弱和打击对手的内在冲动。当然，同样基于对外归因的逻辑，这类分析通常被用来分析英国霸权的衰落，以及前苏联的某些困境，很少被用来分析美国自己。透过棱镜来看，2014年让世界的前景面临不确定挑战的，恰恰是美国这个唯一的超级大国自己，不是很严谨的说，至少有如下三个方面的问题： 首先，霸权国的历史焦虑催生的安全困境，这里说的是美国战略决策者以及国内各阶层对自身地位变化的抗拒心理，以及由此带来的严重后果。对比从20世纪90年代开始到2014年的总统《国家安全战略报告》，大致可以感知到这种历史焦虑的产生和变化脉络：1992-2000年，持续96个月经济高速增长支撑下的美国，是高度自信的，因此在克林顿总统发布的系列国家安全战略报告中，美国可以非常坦然的谈论“美国不可能长期保持单一领先地位”，“世界上没有任何霸权可以长期存在”，“最快在2030-2050年前后美国将迎来另一个势均力敌的竞争对手”；2001-2006年，傲视全球的小布什总统主要焦点瞄准的是恐怖主义与大规模杀伤性武器的集合，虽然还没有重现肯尼迪总统就职演说中那种“支持一切朋友，反对一切敌人，承担所有代价”的豪情万丈，但其他平行竞争者的威胁还不在美国眼里，“大国关系处于史上前所未有的最好时期”，是小布什总统时期美国自信的外在典型表现之一；到了奥巴马政府时期，尤其是奥巴马连任之后的第二任期，昔日霸气自信的美国很有些朝祥林嫂方向发展的趋势，总统在国情咨文里对美国强大的表述，令人回味无穷，他说“美国是不可能被公平的竞争击败的，因为美国是最强的；凡是在竞争中击败美国的，都一定是作弊的”，从用任何方式都无法被击败，到承认可以甚至已经被击败，只是对手作弊，不由让人感叹，曾几何时，美国也堕落到了革命老电影里那种大喊“不是兄弟无能，是共军太狡猾”的反派龙套的地步了？堂堂霸权国当然不是几个反派龙套能够比拟的，他的历史焦虑必然会转化成为预防性的行动。这种行动，包括强化自身的力量来重建自己，以及盟友，对霸权力量的必要信任，包括采取必要的行动，尽可能消除焦虑的来源，那个以“不科学”的方式和道路发展至今的挑战国，包括采取各种安排，收缩和调整整个国家的心态，以适应形势的变化。在此过程中，霸权国家调整的行动，会催生经典的安全困境：明确对挑战国的指向性，会迫使挑战国采取相应的回应措施。1914年，同盟国和协约国就是顺着这条道路走向战争的。今天，在何时，是否能避免进入升级的螺旋，那些积极的因素能否发挥最后一道着舰拦阻索那样的作用，值得观察。 其次，霸权国相对衰落引发的机制变迁，这里说的是作为多边机制首创者的霸权国因为自己的衰落带头开始放弃自己倡导的国际机制的现象。基欧汉在《霸权之后》中描述了霸权衰落之后国际体系还能维持稳定的关键：新兴大国会自觉维护霸权制定的国际机制。基欧汉没有说倡导了这些国际机制的霸权国家在衰落之后会怎么样，但一般默认的是，霸权国家应该是其倡导建立的国际机制的最大受益者，他衰落只是他无法继续承担维护机制的成本。但现在出现的问题，应征的是华尔兹而非基欧汉的命题：华尔兹说，国家关注的是相对收益，当它发现相对收益不利于自身的时候，他的选择是退出合作。这种理论上的描述正在2014年前后变成现实，霸权国美国，在发现相对收益的分配不利于自己，主要挑战者中国以更快的速度发展、接近，并展现出在数量上超越美国的某种可能性时，美国选择的是放弃自己倡导的国际多边机制，以谋求建立新的，更加有利于自己的机制，重新制定游戏规则。从话语上来看，中国开始越来越强调“自由贸易”，而美国开始强调“公平贸易”。毫无疑问，美国的抱怨不是完全没有道理的，中国在遵循美国制定的游戏规则时当然有需要改进的地方；但更没有道理的是，美国将判断新来者是否遵守游戏规则的标准设定为“美国是否获利”，凡是打赢了美国的都被认为是作弊，80年代的日本如此，现在的中国如此。2014年的今天，棱镜折射下的中国与美国，相当数量的中国研究者，分析者，评论者，乃至政策制定者，自觉或不自觉的以一种奇怪的自虐倾向认同美国的看法，但更多的国人，以及在中国和其他新兴国家带领下的发展中国家，重新审视这种超级大国的奇怪心态，就像审视一个笼罩在耀眼光环的孩子，一开始大家仰慕，说这是个天才，光环褪去之后，人们发现虽然他不是在裸奔，但其本质却是个长歪了的熊孩子。霸权国这种对待国际机制弃之如敝屐的实用主义态度，带来的危险，是其他国家失去对国际机制神圣性、合法性的认知，创始者已经如此对待，如果不是那种霸权虐我千百遍，我仍待霸权如初恋的斯德哥尔摩综合症显性患者（江湖俗称的抖M属性小受），恐怕整个国际机制都会因为霸权衰落初始阶段这种不负责任的挣扎行动支付高昂的代价。 第三，霸权国相对衰落诱发的结构性绑架行为，特别是原先有着各种不纯洁的复杂心思抱霸权大腿的野心小国们的蠢蠢欲动，更加危险。1914年，萨拉热窝街头的枪声，最终让大国因为巴尔干小国的行为，卷入了一场没有完全准备好的战争。2014年，霸权国美国在进行战略调整时，因为自身战略的有限性，同时采取了放日本出笼的政策（暂时委屈一下汪星人），说白了就是放狗出笼，同时又希望弄一条皮带拴着：美国不遗余力的在亚洲鼓励日本、越南、菲律宾等国家直接对崛起中的中国实施牵制；美国同时不遗余力的鼓励澳大利亚等相对中立的国家参与这种牵制；但是，仅仅就日本而言，美国的这种放狗咬人火中取栗的战略，就面临巨大的考验。因为日本会努力主导事态的发展，利用美国的担心，即无法兑现军事盟友承诺引发的多米诺效应，根据日本的利益而非美国的战略安排，进行结构性的绑架行动：通过超越美国设想的力度，和方式，对中国实施强烈刺激，迫使中国做出强烈回应；然后以这种回应威胁日本安全为理由，向美国撒娇，要求美国兑现安全承诺；最终促成中国和美国以符合日本利益的方式迎头相撞，美国重伤，退回美洲大陆，中国惨败，躺在那儿等着人来收尸；日本在亚洲重新回到优等生的第一把座椅，制霸天下。这种结构性绑架行为，在日本解禁集体自卫权的过程中，已经初现端倪：日本是通过在钓鱼岛问题上持续刺激中国，来向美国证明自己的战略价值，并迫使美国在钓鱼岛问题上逐渐放弃原先最符合美国国家利益的战略模糊立场，交换日本承担更多防卫义务的。从这个意义上来说，日本解禁集体自卫权，是美国霸权已经衰落到无法继续保持原先美日地位关系的一种间接证明；日本借助乌克兰危机，公然逼美国表态安保条约适用钓鱼岛问题，则是这种结构性绑架行为在外交和话语层面的重要体现；下一步的分界线，是日本是否会采取海上或者空中的挑衅行动，主动擦枪走火，拉美国进入一场不同烈度的正面对抗。这显然是2014年最危险的场景，甚至比100年前萨拉热窝街头的枪声更加危险。 在2014年的这场博弈中，100年前的一战，冷战时期形成的战略平衡，以及多边国际机制，或者，更加概括的说，整个国际体系，都面临严峻的考验；作为当事方之一的中国，概莫能外，如何设定自己的战略目标，选择具体的实践方法，包括在哪个问题上有限度的使用自己的力量，在哪些方面，继续积累改善自己的力量，都构成牵一发动全身的战略选择，对于这些选择，中国必须谨慎对待，除了牢记“兵者，国之大事，死生之地，存亡之道，不可不察”的古训之外，正确并系统全面的从120年前的甲午之战的惨败中汲取教训，更是2014年中国战略决策者们不可回避的历史使命。 | |
|
(3个打分， 平均：2.33 / 5) |
沈逸 。《甲午，一战与棱镜》（1）
作者 陈怀临 | 2014-08-14 21:33 | 类型 网络安全, 行业动感 | 2条用户评论 »
|
来源：逸语道破微信 ［编者注：弯曲评论转发这篇文章，不代表全部认同作者观点。］ 2014年注定是个不太平的年份：一次世界大战爆发100年；甲午战争爆发两个甲子；以及棱镜门的1周年。或许是某种难以名状的巧合，这三件事情不仅在发生的当时，而且在2014年，都与中国有着若即若离的关系：一次大战爆发的100年后，众多讨论集中在如何避免中美之间重复英国和德国的大国悲剧；甲午战争120年后，相类似的情境依稀在崛起的中国与翻身的日本之间再度展开，不同的是双方的战略态势隐约有了相当的不同；1周年的棱镜门除了中国大陆这似乎被纪念的不多，但斯诺登披露的网络安全战略博弈正逐渐从幕后走向台前，不仅成为大国战略博弈中的新战场，而且还有日趋引发战略关注，成为战略博弈最前沿的态势。 于是，甲午，一战与棱镜，三者围绕着中国，联系到了一起。这大概是历史老人的一种特殊偏好：将考验和机遇同时放在了中国的面前。如何在2014年回答好历史老人给出的这份答卷，恐怕在一定程度上，将成为影响未来中国历史走向的重要分水岭之一。 都说2014年的世界已经迈入了移动互联网的世界，那么就从最年轻，也是最新鲜的棱镜开始说起吧。 棱镜门的曝光，及其热议，整体而言，具有一定的偶然性。整体看，其中起到决定性作用的，仍然是美国国内的个人主义思潮和国家安全战略实践之间的结构性冲突，是美国自911之后国家安全能力扩张引发的反弹；但颇具讽刺意味的是，让棱镜事件变成不同于其他类似事件，如食肉动物系统等被披露引起的波澜的，是美国政府主导的针对中国的网络安全舆论攻势：从2009年开始，美国就开始着手塑造中国威胁论的最新版本—中国黑客威胁论；而2013年的上半年，以曼迪昂特发布APT1报告为起点，美国在全球主流媒体中掀起了一次网络安全的舆论攻势，这次攻势的效果之一，就是将受众的注意力聚焦到了网络安全这个原先并不热闹的领域中，并初步因为美国成功的规训形成了这样一种认知—中国是坏人，世界很无辜，美国是唯一能抓坏人的超级英雄。 而斯诺登披露棱镜门，就是在这关键时刻上演的大逆转：原来，美国才是那个最后的boss；同时，斯诺登暴露的美国监控又是如此的具有震撼效果，无论是范围、力度，还是对象，清晰的展现了美国的盟国其实是分三六九等的，即使如德国，尽管单向度的对美国一往情深，但仍然是美国监控的对象。实在是，情何以堪。 回到中国，除了少数粉丝，或者比较幼稚的好事者，中国在棱镜之后更多的是“果然如此”的确定，以及，不算很小的尴尬，因为中美战略能力差导致的尴尬，这种尴尬不需要中国情何以堪，但需要中国认真反思。 从反思的角度来看，棱镜项目折射出了长期支撑美国网络安全的三大支柱，分别是技术、战略和话语能力，借助三根支柱，美国在现阶段，至少在网络安全领域，对中国构成了显著的，甚至，是压倒性的优势。 这三根支柱中，技术支柱，发挥着基础和前提的作用。美国国家网络安全战略制定的背景和大前提，就是美国政府以及美国的公司，保持着对网络空间基础设施以及关键技术应用的绝对控制和优势，这里的绝对控制和优势，指的是其他任何国家都无法单独凭借自身的力量，建立并接入国际网络空间，这种优势不是一个单独的点，甚至也不是一个面，而是一个立体的体系乃至覆盖/包含一个完整产业生态系统的完整网络；战略支柱，是支撑美国国家网络安全的关键。 美国网络安全战略的最大特征是连续性、继承性和完整性。 连续性特征表现为战略概念在较长时间段内的持续适用。1945年8月16日，美国陆军军法处的负责人就给美国国务院史汀生国务卿发出绝密备忘录，界定并讨论的信号情报活动合法性。最终的结论，是将信号情报界定为通讯一方或两方都是外国政府、个人、组织的情报，而无论其使用的具体通讯方式，也无关于通讯发生的地点，监听的方式涵盖对无线电通讯信号的拦截、对有线电话的窃听、对无线电广播的拦截乃至对无线电台的占领（以阻止其继续传送信号）。在棱镜项目中披露的资料显示，棱镜项目监听的数据，同样属于“信号情报”的范畴，尽管经历了互联网革命，但定义仍然是1945年的定义。 继承性表现为无论技术背景亦或者管理组织体系如何调整，整体战略概念、实施框架和主要手段保持相对稳定。棱镜项目不是第一个更不是唯一一个被曝光的网络监听项目，自1947年至今，在网络空间已知被披露的类似项目，根据不同的统计口径，有12-16个之多： 1943年美国、英国、澳大利亚、新西兰、加拿大、澳大利亚签订《五国情报交换协议》，建立面向全球的电子监控系统“梯队”，从那时至今，从未间断过对全球的监视；1947年到1973年的“三叶草”项目和1960年代的“尖塔”项目，在互联网诞生之前，就对美国的国际电报联系展开全面的监控；在1978年《对外情报监督法》颁布之后，美国联邦调查局继承了美国海军情报局的电话监控系统，将其在Sun Solaris系统上发展成为针对国内通讯的“食草动物”系统，又在1998年9月将其移植到Windows NT系统上，变成了“食肉动物”系统，主导这一系统研制、迁移和管理的，就是作为棱镜系统中发挥关键作用的美国联邦调查局数据拦截技术单位。这种系统运作和项目管理上表现出来的继承性，从没有真正被美国国内政治中断过。 最典型的案例，就是在2007-2008年间对《1978年对外情报监督法》的修订：如引言部分所述，2001年911恐怖袭击事件之后，小布什在5年时间里，实现了“无需搜查令的窃听”，也就是试图绕开《1978年对外情报监督法》的限制，虽然为此遭遇到了国内政治的猛烈批判，但最终的结果，是2007年小布什结束“无需搜查令的窃听”，而《对外情报监督法》被修订，“允许政府为了反恐，在没有搜查令的情况下监听美国公民的通讯最长不超过一周”，也就是说，政治上作秀的谴责之后，有碍监听行动的法律最终被修改了。 完整性的含义是美国网络安全战略覆盖范围完整的包括防御、监控、塑造三个不同层次的目标。这三个目标，最基础的“防御”关注如何确保敏感信息与数据、关键系统、节点、基础设施处于安全状态，“监控”侧重掌握网络空间的信息和数据流动，网络司令部提出的“积极防御”指出可以在网络空间甚至是物理世界里越境攻击可能面临美国国家安全的潜在威胁，“塑造”则着重关注培育一个有利于美国的全球网络空间，而在这样一个空间里，美国有可能实现“不战而屈人之兵”。 自20世纪40年代至今，美国国家安全战略框架中从未缺少过有关信号情报以及全球范围信息流动控制的内容，尽管存在多部门的竞争与合作，但在事关国家安全与网络的问题上，美国各部门之间的协调、一致，要超过之间的分歧和竞争。因为这种连续性、继承性和完整性，自20世纪90年代中国接入全球网络以来，至当下以及可见的将来，美国的决策者天然的会倾向于将网络安全问题纳入国家安全的框架下进行分析和理解，并参照冷战时期美苏对抗以及后冷战时代的反恐与维护国家安全的需要，对其所认定的来自网络空间的“威胁”做出反应，这是一种决策者的思维定势和认知心理，短期内难以发生实质性的变化。 美国网络安全的话语支柱，是最容易被人忽略但同时具备最重要的潜在影响力的支柱。话语支柱的主要体现，是美国政府对全球舆论空间，包括他国境内的民间舆论，所具有的议程设置能力以及以战略沟通为主要特色的舆论塑造能力。话语支柱的功能，是减少乃至消除在全球范围扩展美国网络安全时所遭遇的阻力。如前所述。美国网络安全战略本质，是将美国的主权边界扩展至与全球网络空间尽可能重合的状态，在此过程中，面临的最大阻力，是西方国家在17世纪创建并拓展到全球的国家主权观念。话语支柱的任务和功能，就是改变美国之外国家的各类个体对美国行动的抵触程度，通过塑造议程和解释框架，实现三重目标：首先，淡化美国网络安全战略的主权属性，凸出其全球属性，以互联网自由概念为核心，将美国网络安全战略塑造成为实现全球公共利益而非美国国家私利的普世战略；其次，凸出放大乃至夸张全球信息自由流动的属性，淡化、掩盖乃至无视美国事实上具有的影响和塑造信息流动的能力，将“信息自由流动”和“（除美国之外的）主权国家无权管制信息流动”等观念以舆论战、心理战的方式植入受众的潜意识中，促成其接受和认可美国网络安全战略的内嵌解释框架；第三，提供符合受众审美偏好的预设了结论的解释框架，消除美国网络安全拓展过程中遇到的各种障碍和阻碍。 与此相对应的，折射出中国在网络安全问题上面临的三重挑战： 第一重挑战是技术上的弱势地位带来的挑战：由中国创造的海量数据在美国公司研发的系统软件、关键设备和基础设施中处理、存储、传输及使用，以智能终端和云计算技术为主体构成的移动互联更是极大的促使数据来源的多样化和存储的集中化，中国政府并没有足够的能力保障这些数据最终不会被用于威胁和挑战中国的国家安全。这意味着整体而言，中国网络空间处于失控、无序、失范的边缘，中国国家安全面临被迫对美国单向透明的尴尬境地，国家安全面临严重威胁。 第二重挑战是缺乏系统的国家网络安全战略带来的挑战：中国目前尚未形成整体性的国家网络安全战略，在面临来自美国的系统性的战略挑战时，只能“头疼医头脚疼医脚”，以膝跳反射式的个案处理方式来应对技术上占据优势的 美国的系统性的战略压力，后果自然可想而知。 第三重挑战是国家网络安全战略话语体系缺失带来的挑战：棱镜事件爆发之后，在持续至今的一年多时间里，在操作层面，凸显出的是中国网络安全战略话语体系的缺失，要么不说话，要么进行道德谴责，要么说没人听懂的话。 而要有效应对这些挑战，中国就必须从历史中吸取经验，尤其是，来自一次大战和甲午的经验 | |
|
(1个打分， 平均：1.00 / 5) |
2014黑客大会—十大安全噩梦
作者 陈怀临 | 2014-08-13 20:34 | 类型 网络安全 | Comments Off
|
原文来自：信息安全与通信保密杂志社
又到了一年一度的黑客大会，在黑客大会召开的这一周里，全球的黑客和安全专家空降到拉斯维加斯炫耀他们的技能，并揭晓一个又一个听起来非常可怕的攻击方式。几周以前，想必大家也都听闻了一些新的攻击方式，如被恶意代码攻击导致飞机坠毁，间谍通过你设备中的摄像头监视你的行为，以及一些秘密的、不易察觉的代码可以使一个普通的U盘变成一个传播恶意代码的工具。 恶意USB：沉默但却致命
IOI研究员Ruben Santamarta表示，他可以通过飞机上提供的Wi-Fi和空中娱乐系统黑进飞机的卫星通讯系统，机载Wi-Fi和空中娱乐系统为黑客打开了攻击的大门，他们可以控制飞机的航线和安全系统。 Synack的Patrick Wardle和Colby Moore拆解了一台价值200美元的监控录像机以查看其工作原理，他们发现在一台被黑的Dropcam（多功能的无线网络视频监控摄像头）上黑客可以查看存储在其中的视频，或者黑客还可以上传来自该录像机的第三方视频。Wardle指出，该漏洞可以使攻击者劫持或接管视频流。 从丝绸之路毒品交易的终止到美国NSA前雇员Edward Snowden泄密事件，Tor网络在过去一年里一直是众人关注的焦点。当你在浏览网页时，通过一个又一个的节点最终到达你要浏览的网站，Tor在这个过程中为你提供的是匿名服务，每个节点只知道它将要连接的下一个节点的身份。但是，Carnegie Mellon的研究员Alexander Volynkin指出，现在可以以一种很低的成本破解Tor网络的匿名服务。 Offensive Security的首席培训师和开发者Mati Aharoni在赛门铁克的终端保护系统中发现了三个漏洞，可以使攻击者对受害者的电脑进行高级别的访问。也就是说，攻击者可以通过你的安全软件破解防御。 先不提软件，家用网络设备本身就是安全系数降低的一个源头。在本次黑帽大会的一个主题演讲中，In-Q-Tel的首席信息安全官Dan Geer以路由器为例，指出路由器是攻击者们最容易攻击的目标。攻击者们通过网上浏览很容易找到这些路由器，而在这些路由器上通常都保持着默认登录信息，而且大部分的用户从来没有想过要把他们的路由器升级到最新版本。 一名研究人员表示，网络附属存储（NAS）设备比路由器的漏洞还要多。Independent Security Evaluators的一名安全分析员Jacob Holcomb在2013年曾做过一项关于路由器漏洞的大调查，同时在今年的黑帽大会上他也关注了NAS盒子的安全漏洞问题。 还记得Carrier IQ，以及在它成立之初引起的轰动吗？它是第一个rootkit技术，是帮助运营商管理网络性能的计算工具，而实际上它可以使运营商监控你手机上的所有流量。Accuvant的Mathew Solnik和Marc Blanchou在本次黑帽大会上指出，这款由运营商放置在手机上的设备管理工具可以使你的手机更容易受到攻击。这款应用可以用于运行远程代码，并绕过操作系统的本地防御。 有关物联网的漏洞已经成为此次黑帽大会上黑客讨论的热点问题，而目前内置无线连接设备的安全问题以扩展到了更多设备和家用电器中。Qualsys的研究员Silvio Cesare将展示如何将一个由简单的、容易获得的零件组成的工具修复好，同时解决智能钥匙系统遇到的问题。 在本次黑帽大会上，安全顾问Jesus Molina讲述了跟多关于物联网安全漏洞的细节，非常实用，也令人大开眼界。在深圳瑞吉酒店，Molina已经弄明白如何利用驱动应用的KNX/IP家庭自动协议，对提供给酒店客户使用的“Digital Butler” iPad应用进行反向工程。Molina只是演示了一下利用这种漏洞控制走廊里的“请勿打扰”灯的触发装置，不过他说这一漏洞还可以控制电灯、电视、温度调节器、室内音乐等，甚至200多个房间内的自动窗帘，而黑客在别的国家就能完成这样的攻击。 上周最骇人的安全事件不是发生在美国拉斯维加斯的，而是发生在亚洲的。Hold security的Alex Holden指出，一名俄罗斯黑客积累了一个庞大的数据库，其中包含了12亿被盗的用户名和密码组合，以及5亿个邮箱地址。 看了这么多可怕的攻击方法和黑客攻击事件，想必你肯定会觉得生活中处处存在漏洞，没有什么安全可言。但是，你不必担心，这些在Black Hat 和Def Con黑客大会上演示的攻击的确很可怕，也时刻威胁着我们的数据和设备的安全，但这些攻击大多数都还只是停留在理论和学术层面上，并没有真正地被黑客们实现过。 | |
|
(2个打分， 平均：5.00 / 5) |
布朗大学新研究–图片编辑算法改变图片天气，季节
作者 AbelJiang | 2014-08-13 20:32 | 类型 机器学习 | Comments Off
|
布朗大学最近研发的图片编辑算法，可以通过简单的文本指令，瞬间改变图片中的天气，季节，呈现出一天中不同时刻的下效果。 该算法要求用户用自然语言指令，录入一系列包括天气，时刻，季节等特征。举例来说，想让一张晴天的照片变成雨天，只需要导入一张图，并且输入“more rain”就行了；一张七月的图片想让它更像一月拍的，那你只需要输入“more winter”。该算法可以通过常见的40余种室外天气特征来编辑图片。 这项研究的初衷是方便那些不熟悉图片编辑软件复杂操作的多数人，让他们能很容易的编辑和调节图片。 改变图片里的天气涉及很多细节，不仅是将蓝天变成灰色，还要对真个图片的颜色和对比度进行调节。这项操作对专业的图片编辑都要费一番力气，而这种新算法利用机器学习技术，使得这一切可以一键完成。 项目伊始，开发团队设定了四十种不同的环境特征，从简单的阴天，晴天，下雪，下雨，起雾，到主观性的阴郁，明朗，敏感，神秘，或是冷静。第二步是训练算法，这些不同的特征到底是什么样的。为了达到这个目的，研发者通过设置在世界各地的101台固定摄像头来采集同一景象在不同环境条件下的图片，并录入数据库。利用Mechanical Turk，借助人工标记超过8000张图片的特征（特征来自于先前设定的40种之中）。这些被标记了的图片被用于训练算法。 该项研究将会在即将召开的SIGGRAPH 2014进行展示。 参考链接：http://phys.org/news
| |
|
(没有打分) |
科技一周~Smart Shopping Mall and More…
作者 硅谷寒 | 2014-08-10 13:03 | 类型 硅谷科技周报 | Comments Off
系列目录 科技一周
科技一周~Smart Shopping Mall and More… 2014/08/10 这世上，倘若有个地方是女人之钟爱，那一定非Shopping Mall莫属。无论你是下里之凤姐，还是华贵之奶茶，总还是要找个地方去逛街购物，总还是要给你背后的男人一个打开钱包的机会。然而，现行的这种逛街体验存在了数十年，对于女人的消费刺激渐趋日衰之势。如何能改善体验并进一步刺激女人们的消费，则成了许多商店的新课题。于是，高科技公司的机会来了：打造Smart Shopping Mall，让女人的消费更迅捷更有效更庞大！让她们背后的男人永远刷爆！
本周科普，谈一下关键的BLE技术，俗称“智能蓝牙”（Bluetooth Smart）。在谈论BLE之前，我想先说一件其它的事情：最近，诺基亚北京分部被裁撤，有中国某公司员工对诺基亚以及被裁的员工极尽嘲讽之能事。这其实并非是一种好的态度，殊不知，每一个公司都会有兴盛与衰落[3]，我们不应当只看到一个公司的失败，还应当看到它曾经为人类历史做出的贡献。一个公司，倘若可以在自己的墓志上铭刻下许多推动世界进步的技术，那么在我眼里，这远比那些跟风发财的公司值得尊敬。 诺基亚正是这样一个值得我尊敬的公司。智能蓝牙技术便是由诺基亚在2006年研发出来（当时叫做Wibree），并于2010年成为一项蓝牙标准，现在已被几乎所有的智能手机支持。BLE的出现，使得移动支付在NFC技术之外，又多了一种选择，并且与NFC相比，BLE拥有很多优势。BLE采用2.4GHz的射频频率，这与传统蓝牙频段兼容，可以覆盖100米的通讯距离，而NFC则只能完成4厘米以内的通讯。这种技术上的差别，使得BLE非常适合用来进行室内导航，与门店实时交互，以及移动支付。与另外一项普及的通讯技术，Wi-Fi，相比，BLE的功耗低得惊人，只有0.01~0.5 watts，而Wi-Fi虽然通讯距离更远，但其功耗则是BLE的30倍以上。在移动设备受限于电池容量的前提下，用Wi-Fi来进行移动支付并不是一个明智的选择。 虽然，NFC技术在功耗和价格上更有优势（因为NFC技术是无源的），但BLE在通讯距离、安全性、交互性、以及易用性上来说则比NFC更优秀。所以，综合来说，BLE是现在备选的几个移动支付技术里，最有希望的一个。下面所附之图给出了BLE与NFC的详尽对比。
[1]. The Wall Street Journal, http://online.wsj.com/article/PR-CO-20140804-906174.html , Aug 2014. [2]. Daniel Cooper, SexFit is a pedometer for your penis, http://www.engadget.com/2014/08/07/bondara-sexfit-i-used-to-be-a-serious-journalist/ , Aug 2014. [3]. 硅谷寒, 科技一周~没有梦幻的公司, http://www.valleytalk.org/2014/01/26/23253/ , Jan 2014. 图1. http://cdn1.appleinsider.com/ibeacon-131206.jpg 图2. [2] 图3. http://www.retailcustomerexperience.com/images/BLE-vs-NFC-infographic.png | |
|
(2个打分， 平均：5.00 / 5) |
