科技: 人物 企业 技术 IT业 TMT
科普: 自然 科学 科幻 宇宙 科学家
通信: 历史 技术 手机 词典 3G馆
索引: 分类 推荐 专题 热点 排行榜
互联网: 广告 营销 政务 游戏 google
新媒体: 社交 博客 学者 人物 传播学
新思想: 网站 新书 新知 新词 思想家
图书馆: 文化 商业 管理 经济 期刊
网络文化: 社会 红人 黑客 治理 亚文化
创业百科: VC 词典 指南 案例 创业史
前沿科技: 清洁 绿色 纳米 生物 环保
知识产权: 盗版 共享 学人 法规 著作
用户名: 密码: 注册 忘记密码?
    创建新词条
科技中国——欢迎光临全球最大的互联网博物馆
  • 人气指数: 4757 次
  • 编辑次数: 1 次 历史版本
  • 更新时间: 2013-06-15
高兴
高兴
发短消息
相关词条
CloudFlare
CloudFlare
中国顶级域名根服务器故障
中国顶级域名根服务器故障
NSA局长舌战黑客
NSA局长舌战黑客
Xkeyscore计划
Xkeyscore计划
美国国家安全局数据中心
美国国家安全局数据中心
博思艾伦
博思艾伦
棱镜项目工作流程
棱镜项目工作流程
斯诺登反间谍技术
斯诺登反间谍技术
后斯诺登时代
后斯诺登时代
棱镜事件笼罩中国
棱镜事件笼罩中国
推荐词条
希拉里二度竞选
希拉里二度竞选
《互联网百科系列》
《互联网百科系列》
《黑客百科》
《黑客百科》
《网络舆情百科》
《网络舆情百科》
《网络治理百科》
《网络治理百科》
《硅谷百科》
《硅谷百科》
桑达尔·皮查伊
桑达尔·皮查伊
阿里双十一成交额
阿里双十一成交额
王健林电商梦
王健林电商梦
陌陌IPO
陌陌IPO
最新词条

热门标签

微博侠 数字营销2011年度总结 政务微博元年 2011微博十大事件 美国十大创业孵化器 盘点美国导师型创业孵化器 盘点导师型创业孵化器 TechStars 智能电视大战前夜 竞争型国企 公益型国企 2011央视经济年度人物 Rhianna Pratchett 莱恩娜·普莱契 Zynga与Facebook关系 Zynga盈利危机 2010年手机社交游戏行业分析报告 游戏奖励 主流手机游戏公司运营表现 主流手机游戏公司运营对比数据 创建游戏原型 正反馈现象 易用性设计增强游戏体验 易用性设计 《The Sims Social》社交亮 心理生理学与游戏 Kixeye Storm8 Storm8公司 女性玩家营销策略 休闲游戏的创新性 游戏运营的数据分析 社交游戏分析学常见术语 游戏运营数据解析 iPad风行美国校园 iPad终结传统教科书 游戏平衡性 成长类型及情感元素 鸿蒙国际 云骗钱 2011年政务微博报告 《2011年政务微博报告》 方正产业图谱 方正改制考 通信企业属公益型国企 善用玩家作弊行为 手机游戏传播 每用户平均收入 ARPU值 ARPU 游戏授权三面观 游戏设计所运用的化学原理 iOS应用人性化界面设计原则 硬核游戏 硬核社交游戏 生物测量法研究玩家 全球移动用户 用户研究三部曲 Tagged转型故事 Tagged Instagram火爆的3大原因 全球第四大社交网络Badoo Badoo 2011年最迅猛的20大创业公司 病毒式传播功能支持的游戏设计 病毒式传播功能 美国社交游戏虚拟商品收益 Flipboard改变阅读 盘点10大最难iPhone游戏 移动应用设计7大主流趋势 成功的设计文件十个要点 游戏设计文件 应用内置付费功能 内置付费功能 IAP功能 IAP IAP模式 游戏易用性测试 生理心理游戏评估 游戏化游戏 全美社交游戏规模 美国社交游戏市场 全球平板电脑出货量 Facebook虚拟商品收益 Facebook全球广告营收 Facebook广告营收 失败游戏设计的数宗罪名 休闲游戏设计要点 玩游戏可提高认知能力 玩游戏与认知能力 全球游戏广告 独立开发者提高工作效率的100个要点 Facebook亚洲用户 免费游戏的10种创收模式 人类大脑可下载 2012年最值得期待的20位硅谷企业家 做空中概股的幕后黑手 做空中概股幕后黑手 苹果2013营收 Playfish社交游戏架构

美安全部可信合作伙伴 发表评论(0) 编辑词条

目录

美安全部可信合作伙伴编辑本段回目录

  新浪科技讯 北京时间6月15日上午消息,彭博社援引消息人士的说法称,数千家科技、金融和制造业公司正与美国国家安全部门紧密合作,向其提供敏感信息,同时获得机密情报。

  这些项目的参与者被称作“可信合作伙伴”,范围则远远超出爱德华·斯诺登(Edward Snowden)所曝光的“棱镜”计划。斯诺登只是一名为美国国家安全局(NSA)工作的技术人员。根据斯诺登本月曝光的机密信息,NSA通过谷歌等互联网公司持续收集上千万美国居民的电话记录,以及美国国外人士的计算机通信数据。民间公司在这一事件中扮演的角色引发了密切关注。

  消息人士称,许多类似的互联网和电信公司也自愿向美国情报机构提供额外数据,例如设备参数,不过这些数据中并不包含用户的私人通信记录。

  硬件和软件公司、银行、互联网安全服务提供商、卫星通信公司,以及其他一些行业的公司均参与了政府项目。在一些情况下,政府部门收集的信息不仅用于国家安全,也用于入侵敌对国家的计算机。

  与NSA类似,美国中央情报局(CIA)、联邦调查局(FBI)和军方的一些部门也与民间公司有着此类合作协议。消息人士称,这些数据看起来可能是无害的,但对情报机构和信息战部队而言非常有用。

  微软的漏洞

  根据两名消息人士的说法,作为全球最大的软件公司,微软在公开发布补丁修复漏洞之前,就会向情报部门提供这些漏洞信息。这些信息可用于保护政府计算机,并入侵恐怖分子或敌对方的计算机。

  两名匿名的美国官员则表示,微软等软件公司,以及互联网安全公司知道,这样的早期预警能帮助美国相关部门利用软件漏洞,攻击使用这些软件的外国政府计算机。微软不会询问政府部门如何利用这些漏洞,即使有这样的疑问也不会被告知。

  微软发言人弗兰克·肖(Frank Shaw)表示,微软与多个政府部门合作提供这样的早期预警,帮助政府部门尽早开始风险评估和风险减轻。他在一封电子邮件公告中表示,微软通过“多个项目”向政府部门提供此类信息。他提到了两个项目的名字。这两个公开项目由微软负责,用于国防目的。

  自愿的合作

  一名消息人士表示,美国一些电信运营商自愿向情报部门开放美国国外的设施和数据。在美国,这样做通常需要法庭的许可。但在这些情况下,根据《国外情报监视法》,相关的监督不是必需的,而企业可以自愿提供信息。

  商业性公司和情报部门的广泛合作是合法的,并深入到人们日常生活的方方面面,但只有很少一些律师、企业领导者和间谍知晓其情况。消息人士表示,企业高管出于协助国防的目的而参与合作,这样做也能帮助他们自己的公司。

  消息人士称,由于许多合作非常敏感,因此一家公司中只有很少人知道这样的合作存在。这些人通常为企业CEO和美国情报部门主管直接牵线搭桥。

  NSA和CIA前主管迈克尔·海登(Michael Hayden)谈到了情报部门对重要企业合作伙伴的关注。他表示:“如果我是主管,与一家企业拥有合作关系,这家企业的做法不仅受法律监督,也对国家防务很有价值,那么我会毫不犹豫地感谢他们,让他们知道这样的做法是必要且有用的。”海登同时表示:“你需要在公司内部严格保密,只有很少人知情。”

  根据斯诺登曝光的信息,美国9家互联网公司与NSA的“特殊来源行动组”合作,从事秘密的“棱镜”项目。斯诺登表示,NSA通过这一项目收集外国监控目标的电子邮件、视频和其他隐私数据,而各家公司有着不同的安排,项目整体受到一个秘密法官小组的监督。

  不过,随着全球信息流动的快速发展,其中使用的许多交换机、线缆和网络设备均由美国公司维护,因此美国情报部门收集数据的手段远远不止于此。除个人通信数据之外,有关设备参数的信息,以及维持互联网运转的数据对情报机构、执法部门和军方同样有用。

  “负责人”

  消息人士表示,通常情况下,一家公司的一名关键高管和几名技术人员会与不同政府部门,或一个部门内部的不同项目合作。如果有必要,这名被称作“负责人”的公司高管将获得一份文件,从而可以豁免数据转移行为可能带来的民事诉讼。

  消息人士称,英特尔旗下信息安全公司McAfee就经常与NSA、FBI和CIA合作。McAfee被视为有价值的合作伙伴,因为该公司能通观恶意互联网流量的情况,包括外国势力的间谍活动。

  消息人士表示,这样的合作通常从与McAfee的CEO接触开始,他随后将任命专门人员负责与情报部门合作,向其提供所需数据。对于政府部门所寻求的帮助,公众在知晓后将会非常惊讶。

  一些黑客利用合法服务器从事黑客活动,而McAfee防火墙能收集到这些黑客的信息。此外,McAfee的数据还能表明一些网络攻击源自哪里。McAfee同时也了解全球的信息网络架构,这对情报部门来说很有意义。

  McAfee和谷歌的参与

  McAfee全球首席技术官迈克尔·费伊(Michael Fey)表示,该公司提供的数据和分析并不包含任何个人信息。他表示:“我们不会与政府情报合作伙伴分享任何个人信息。McAfee扮演的角色是向政府部门提供安全技术、培训和威胁情报。这样的威胁情报包括新出现威胁的趋势数据、信息安全攻击模式及活动情况,以及对软件完整性、系统漏洞和黑客组织活动的分析。”

  消息人士称,作为回报,公司领导者将可以获得来自情报部门的信息,了解情报部门当前的关注重点。在另一些情况下,对于可能不利于业绩的信息安全威胁,公司将获得快速预警,从而及早知晓严重的互联网攻击事件,以及幕后者是谁。

  2010年,谷歌表示该公司遭到了来自中国黑客的攻击。消息人士表示,谷歌联合创始人谢尔盖·布林(Srgey Brin)从美国情报机构处获得了高度机密的相关信息,从而知晓了攻击来源。当时布林获得了临时的机密情报授权,得以了解相关情况。

  根据斯诺登曝光的信息,谷歌参与“棱镜”计划已有1年多时间。谷歌CEO拉里·佩奇(Larry Page)在6月7日的一篇博客文章中表示,他并未听说过“棱镜”项目的存在,谷歌并不允许美国政府部门直接进入其服务器,或利用后门进入其数据中心。而谷歌依法向政府提供用户数据。谷歌发言人莱丝莉·米勒(Leslie Miller)尚未对最新消息做出回应。

  “巧言”计划

  斯诺登提供的信息还曝光了NSA另一个秘密的“巧言(Blarney)”计划。根据《华盛顿邮报》的报道,在这一计划中,NSA收集了通过骨干网收发电子邮件或浏览互联网的计算机和设备的元数据。

  这些元数据包含全球大量计算机操作系统、浏览器和Java的版本。美国情报机构可以利用这些数据去攻击计算机和手机,刺探用户信息。

  澳大利亚主要电信运营商之一Telstra的前首席信息官格伦·吉斯霍姆(Glenn Chisholm)表示:“这是高度攻击性的信息。”这些信息并非用于保护计算机不受攻击的防御目的。《华盛顿邮报》援引斯诺登的说法称,“巧言”计划的目的是“获取及利用国外的情报”。

  目前尚不清楚,美国的互联网服务提供商是否参与了“巧言”计划,向NSA提供信息。如果事实如此,那么也不清楚数据转移是否得到了法庭的批准。

  监督的缺失

  NSA前总法律顾问斯泰沃特·贝克(Stewart Baker)表示,如果元数据包含两台美国国外电脑通过位于美国的光网络的通信,那么当情报部门从中提取通信数据时,很可能不需要太多的法律监督。

  美国参议员约翰·洛克菲勒(John D. Rockefeller IV)的前信息安全助理雅克布·奥尔科特(Jacob Olcott)表示,负责美国情报机构的国会议员可能并不了解情报部门收集的元数据有多少。他表示:“这导致监督极具挑战性。目前的情况是,技术和技术政策的发展速度远远超过大部分国会议员及其幕僚的背景和专业性。”奥尔科特目前是华盛顿Good Harbor信息安全风险管理公司的负责人。

  消息人士表示,尽管情报部门向合作者提供了许多有吸引力的回报,但大部分公司高管仍是出于爱国主义,或保护国家安全的责任感而与情报部门合作。

 

  “爱因斯坦3”软件

  美国的电信运营商、互联网公司和能源公司向情报部门提供系统架构和设备信息,以便情报部门分析潜在隐患。吉斯霍姆表示:“政府希望了解国家的关键基础设施,这是很自然的。”他目前是加州一家公司Cylance的首席信息安全官。

  即使严格意义上的国防系统也有可能导致用户隐私信息的意外泄露。由NSA开发的一个名为“爱因斯坦3”的软件旨在保护政府系统不受黑客攻击。这一软件会自动分析每年发送给政府部门计算机的数十亿封电子邮件,以检测是否包含间谍工具或恶意软件。根据知情人士的说法,在某些情况下,“爱因斯坦3”可能会泄露电子邮件中的私人内容。

  在同意将“爱因斯坦3”部署在各自网络之前,美国五大互联网服务提供商,包括AT&T、Verizon、Sprint Nextel、Level 3和CenturyLink要求,不承担美国反窃听法所规定的责任。消息人士称,这些公司要求获得美国司法部长签字的文件,确认这样的信息披露与窃听无关,从而豁免任何相关的民事诉讼。

  AT&T和Verizon发言人均拒绝对这一消息置评。Sprint和Level 3发言人尚未发表评论。而CenturyLink发言人琳达·约翰逊(Linda Johnson)则表示,该公司参与了“增强信息安全服务”和“入侵防护信息安全服务”项目,其中包含了“爱因斯坦3”软件。这两个项目均由美国国土安全部负责。除此之外,“CenturyLink不会评论任何与国家安全相关的事宜”。(张帆)


→如果您认为本词条还有待完善,请 编辑词条

词条内容仅供参考,如果您需要解决具体问题
(尤其在法律、医学等领域),建议您咨询相关领域专业人士。
0

标签: 美安全部可信合作伙伴

收藏到: Favorites  

同义词: 暂无同义词

关于本词条的评论 (共0条)发表评论>>

对词条发表评论

评论长度最大为200个字符。