韓美網站連遭襲擊 凸顯網絡防御重要性

　　連日來，韓美網站接連遭到襲擊。中科院高能物理研究所網絡安全實驗室首席科學家許榕生接受采訪時表示，隨著信息時代的到來，戰爭形式會發生變化。網絡戰，或者說信息戰變得非常重要。網絡戰可以兵不血刃地破壞敵方的指揮控制、情報信息和防空等軍用網絡系統，甚至可以悄無聲息地破壞、癱瘓、控制敵方的商務、政務等民用網絡系統，不戰而屈人之兵。

 　　許榕生認為，面對瞬息萬變的國際形勢“任何一個國家，包括中國，面對這樣的形勢，都必須認真對付，應有自己的對策。”因此，對于網絡戰首先防范未然。對于網絡戰的良好防御就是積極發展網絡分析技術，加強網絡主動行防御和網絡安全防護，在制網權守衛戰中立于不敗，甚至后發制人。

 　　常見得網絡戰手法不外乎是DDoS攻擊、ARP攻擊、木馬病毒或者網絡權限控制等。根據韓國廣播通信委員會聲明顯示，12000臺韓國境內的計算機和8000臺韓國境外計算機感染病毒，二黑客采用分布式拒絕服務攻擊（DDoS）進行攻擊。對于此類攻擊常規防御是安裝病毒軟件，由于該類軟件技術采用“病毒庫”防范，需要在網絡故障出現后防病毒軟件才能發揮作用。而一旦問題出現就可能造成重大損失，因此必須在最短的時間內或故障即將發生變化前先知先覺，從而快速做出抉擇后發制人。

 　　與防病毒軟件“故障運行后再防范”不同，網絡分析技術是“主動性防御”。網絡分析根據網絡內數據包自身的運行進行分析，基于全景數據的變化特點進行診斷，從而迅速在“故障萌芽狀態”給出防御措施，將各種網絡攻擊和隱患扼殺在運行前。

 　　諸如，科來網絡通訊分析系統就是通過對網絡內數據包的抓取分析，然后迅速有效的對DDOs、ARP等各種惡意攻擊行為進行定位，全面監測和分析網絡現狀，快速排查全網的網絡故障，準確發現潛在隱患，為網絡安全防御和網絡安全保障做好分析支持。

　　做為網絡分析技術倡導者，科來軟件致力于網絡主動性防御和網絡信息安全提供有效技術支持。目前，其自主研發的科來網絡通訊分析系統今年4月份被納入中央政府采購目錄，并且已經在科技部、外交部、北京海關、四川省政府、南京雨花臺等國內200多家重要機構和部門部署。據悉，其最新研發的“科來網絡通訊分析系統2009版”即將發布。

　　網絡瞬息萬變，每一秒鐘都十分關鍵，利用網絡分析技術搶在隱患發生前的前面。