|
[美国《信号》2002年1月报道]美国航空航天局(NASA)的Glenn研究中心是全球空间通信技术前沿工作的集中地。此中心的研究人员除研究日常数据外,设备的联网也携带着对美国空间计划而言至关重要且非常敏感的信息。在首席信息官的支持下,信息技术安全计划办公室负责处理中心的安全并落实相关战略,包括用户培训、实施安全政策以及意外事故调查。网络安全小队负责Glenn的信息技术网和电信体系结构的安全。
网络安全小队分为两个小组:项目/计划小组和工程/实施小组。项目/计划小组主要负责网络安全功能、管理实施以及筹款方面的事宜及业务。工程/实施小组负责开发安全技术及政策方面的体系结构。该小组还负责实现安全的技术环境,并且负责事件响应和争端。
作为英特网的"先行者",NASA作为早期有组织的英特网用户见证了发生在英特网兴起及普及过程中的种种变化。
尽管NASA Glenn研究中心面临着安全问题的挑战,但封闭的环境对于组织的发展来说无疑是一种阻碍。科研环境与安全问题息息相关。在实现信息共享的同时,科研人员正致力于促成技术上的革新以及加速技术进步。但当媒介全球公开以共享信息时,则有必要采取一定的安全措施。
该技术小组首席工程师温特指出:"采用防火墙或外围设备的防护是确保任何站点安全的一个重要步骤。配置非常差的安全防范措施在高级黑客面前则会显得不堪一击。我们都意识到设计或运行不完备的防火墙对于安全本身来讲是一种潜在的威胁。如果不采用不间断监测或进行及时升级的话,那么防火墙防御将很快被淘汰。我们的技术小组认为,对于那些意在进行合作与通信而致力于加速科研工作的用户所处环境来讲,100%的封闭状态是不利于研究进展的。因此,我们的小组对特殊英特网访问特殊需求优势进行了评估。例如:在用户希望通过防火墙开放业务,从而满足影视需求的节点,而以往这类需求是不允许通过防火墙使用的,小组将联系实际,综合评估该项业务的优势及风险。然后决定是否授权或拒绝相关需求,以此作为与NASA管理层一起进行框架评估的结果。"
信息安全是一个动态过程,而今,合法或非法(黑客)用户在技术水平上似乎并驾齐驱,工具更加智能化。该中心小组积极建议进行升级和技术更新,从而提高安全可靠性并加强对新威胁的防御能力。
|