服务器安全新客户服务指南 | 付款方式 转到 本站公告
7*24小时服务器安全应急响应电话:018628103302.

调查称NASA存在严峻的网络安全问题:HPE亦当背锅

联邦新闻电台执行主编Jason Miller表示,美国宇航局(NASA)的许多系统,存在着继续修补的网络安全风险。其援引多份内部文件的话称,NASA的IT系统留有成千上万待修补的地方,暴露出该机构将面临潜在的攻击。尽管NASA的外部屏障很健壮,但脆弱的内部防护更易被渗透。一名老练的攻击者可以毫无障碍地摸清整个机构的内部网络地图。

当然,造成这一现状的原因都很多。首先,NASA将任务放在了最高的位置,这意味着它有时会冻结为任务相关的系统打补丁的计划,以避免任何停机、任务延迟、或者不当修补带来的bug——简而言之,在任务结束之前,任何人都不被允许触碰计算机并为之打补丁。

此外,NASA内部消息人士还将之归咎于HPE(Hewlett Packard Enterprise),称该公司有时会忽视或不合作。2010年的时候,HPE赢得了25亿美元的机构整合终端用户服务(ACES)合约,并且理应帮助NASA在I3P(信息技术基础设施集成项目)的指导下重新设计其技术基础设施。

Miller指出,HPE未能做成这件事,并且遇到了工作量巨大的难题。然而HPE的答复就一句——“我们非常重视安全问题,并且仍致力于和NASA保持亲密的合作伙伴关系”。

NASA发言人在接受联邦新闻电台(录音收听地址)采访时表示:“自2015年冲刺网络安全以来,NASA已经在追踪和管理漏洞上取得了实质性的进展。这点在(2月15号的)国土安全部网络安全状况报告中得到了体现,即——自2015年9月以来,没有出现过超过30天的致命漏洞”。

实际上,该机构也正计划发布新的网络安全工具Gryphon X,一些网络安全专家称之可扭转境况。Miller还联系了一家名叫Security Scorecard的美国本土安全厂商,其加强后的初步调查称——遥测数据表明,NASA网络有超过10000个指向恶意恶意主机的“常量pings”。

[编译自:Soft Pedia , 来源:Federal News Radio]


文章来源:   作者: .  2016-03-30 15:26

关于我们 | 服务报价 | 常见问题 | 服务流程 | 服务承诺 | 服务条款 | 诚聘英才 | 中国网络安全联盟(ChinaNSU)核心会员 | 新浪微博
技术支持:018628103302.    客户服务:028-65595130.   商务传真:028-89993093.    Email:admin@fwqaq.com
服务器安全.COM(FWQAQ.COM) 版权所有  Copyright © 2005 - 2016 成都锐盾信息技术有限公司. All Right Reserved.
蜀ICP备09009354号-17     川公网安备 51192302000130号
< 电脑桌面版 | 触屏手机版 >

企业QQ交谈