美国国安局最担心移动性和云计算安全

发布时间: 2012/7/11 9:52:50

美国国家安全局(NSA)即将迎来其六十岁生日，该机构在全球范围内共拥有员工约35000名，在美国马里兰州米德堡坐拥庞大的建筑群，并且，其墙壁内装有铜网以防止电子窃听。该机构有两个主要任务：信号情报(SIGINT)和信息保障(IA)。

　　NSA通常被认为是联邦机构中最高级机密机构，NSA也会在其网站发布有价值的安全最佳做法报告。NSA信息安全保障局(IAD)的技术主管Neal Ziring最近接受了《Network World》的深度采访。

　　NSA的信息保障是什么?

　　“对于我们而言，信息保障是让我们的客户(国家安全客户)知道他们的信息只允许需要的人访问，只允许需要的人在需要的时候进行访问，同时，信息具有完整性，没有被改变，还有就是部署了网络防御。”

　　“根据国家安全指令42条规定，我们具有一定的责任，我们需要为社会提供加密技术、某些类型的防御服务、安全指导、安全分析、安全架构和工程服务，同时，我们代表社会执行密钥管理。”

　　你们如何将安全最佳做法传给这么多的客户?

　　“我们到底应该如何传给这么多的客户?我们有太多客户，并且分布广泛，涉及所有的政府机构和所有的军事机构，而我们最后决定直接向公众发布，你们可以在我们网站上看到我们发布的安全指南等信息，这是最好的方式，因为我们所有的客户都能够看到。”

　　从安全的角度来看，在NSA工作是什么样子?

　　当你接近我们的安全门时，你需要将车速减慢，然后你会看到下图中景象，到达安全门后你需要出示身份证明。

　　当进入建筑物后，你需要再次向安全人员出示你的安全徽章，在电子站需要第三次出示。如果你是团队中进入建筑的第一个人，你需要从墙式机中拿出钥匙以进入你的工作区，你不能带手机进入，将手机留在车上或者放在储物柜中。

　　在工作中，工作人员能否访问Skype、Facebook、Gmail、LinedIn等?

　　我们的工作人员在一个高端内部机密网络中工作，在这个网络中，我们有一个社交网络系统用于内部协作。例如。

　　我们大多数人都能够访问互联网(低端网络)，因为有助于我们查询技术信息，或者发邮件给你的朋友等，但是这并不是主要用于处理私人事务的系统，而是用于政府目的，我使用互联网主要是为了与业界和学术合作伙伴联系。

　　你有没有发现什么设备或者程序可以有助于捕捉安全威胁?

　　提高意识是关键，让员工意识到政策和安全做法的重要性。

　　Ziring补充说，NSA已经花了几年与行业合作伙伴和客户合作，来开发有效的白名单政策(以及使用软件限制政策来列入白名单)和网络访问控制，这些政策都非常难以实施和维护，特别是在这个不断更新和配置更改的世界。我们在这方面作出了很多努力，并且取得了成功。

本文出自：亿恩科技【www.enkj.com】

服务器租用