computer 版 (精华区)

发信人: neverbw (硬件好难啊，要不要退呢？), 信区: network
标  题: 免遭黑客攻击的最佳方法—快速变换IP地址
发信站: 听涛站 (2001年11月07日19:26:04 星期三), 站内信件


一家美国公司最近宣称，他们已经找到了保护电脑免遭黑客攻击的最佳方法——让电脑
在因特网上的IP地址快速变换，成为黑客们无法追踪的目标！这家名为Invicta的网络公
司说，他们开发了一种新的技术，可以让电脑在不到一秒钟的时间里从一个因特网地址
跳到另一个地址。通过不断地这样变换地址，用户就可以将自己的行踪伪装起来，除了
自己信赖的朋友外，谁也别想知道。
　　一般情况下，电脑黑客在进行攻击时都需要先确定目标系统的因特网地址，然后再
设法寻找它的弱点。目前，保护电脑系统采用的方法主要是防止非法连接，通常是设一
道防火墙，以及在进入、退出系统时使用加密通信。相比而言，Invicta公司要算是另辟
蹊径，从源头入手，让黑客难以找到目标系统原先的地址，跟捉迷藏一样。既然你找不
到我，那就谈不上来攻击我，于是我便安全了。
　　设在伦敦的信息风险管理公司电脑安全专家内尔.巴勒特对该项技术赞不绝口，“我
一听就知道这是个绝妙的主意，它可以在因特网上留下一连串的映象和痕迹，让黑客无
所适从，一扑一个空。”
　　Invicta公司的这项技术称为“可变计算机坐标系统”，主要是改变电脑的因特网协
议(IP)地址中的本地地址那部分，人工增加本地地址数码的数目，使定位工作更加复杂
困难。而下一个IP地址也是由一个随机数字发生器随机选取的，这个随机数字发生器内
置在一个特别设计的网卡里。
　　不过接下来有一个问题：你电脑的IP地址跟孙猴子一样七十二变，黑客是找不到你
了，可是你的朋友也同样找不到你，那岂不是很无聊？有办法。当你要与其它电脑进行
通信联系时，这些“孙猴子”会以一种加密的形式将他们的下一个地址事先发个通知过
去，告诉朋友们“在那儿等我”。
Invicta网络公司的创始人维克多.谢莫夫说，他的这套方案解决系统实际上是让电脑学
会“神行百变”的功夫，让黑客们成为“睁眼瞎”，有劲使不上，“当黑客们发出攻击
时，它就是个黑洞，让黑客程序有去无回。我们创建了一个‘看不见的’计算机网络，
也许称它为一种新的通信手段也不为过。”要说这个谢莫夫可不是等闲之辈，他是前苏
联克格勃的一名通信专家，1980年叛逃到美国。不过，这都是题外话了。
　　但是，一些电脑专家对这项技术还有些质疑。伦敦大学电脑安全实验室的伊恩.布朗
就表示，这项技术会使电脑攻击更加困难，但恐怕难以做到无懈可击。
　　他认为，如果能够做到在网络上楔入足够的点，就有可能追踪到与中央服务器进行
加密通信时的路径。显然这将是一项庞大的任务，但他指出，像美国政府负责情报与密
码破译工作的国家安全局这样的机构，足以拥有这样的监视能力。还有专家指出，另一
个问题可能就是目前可用的IP地址资源有限，而且越来越少。如果可供一台电脑“跳来
跳去”的“落脚点”越少，则它就越容易被发现。不过，随着下一代因特网协议标准IP
v6的推广使用，IP地址的资源几乎是无限的。届时，IP地址资源有限这个问题也就随之
不存在了。
　　尽管这套新的电脑安全系统还未经过实践的考验，但Invicta公司已经接到了第一份
商业担保。美国保险业巨头“美国国际集团”在5月初的时候宣布，对任何使用这项技术
的公司，他们将给予电脑风险保险的九折优惠

--
         当爱情不再完美
         我宁愿选择无悔
        不管来生多么美丽
    我无法失去今生对你的记忆!

※ 来源:·听涛站 tingtao.dhs.org·[FROM: 匿名天使的家]