美網(wǎng)絡(luò)安全人員被指能力不足

美國(guó)國(guó)防部日前計(jì)劃招募數(shù)千名新的網(wǎng)絡(luò)專(zhuān)家，打造一支龐大的技術(shù)熟練的網(wǎng)絡(luò)部隊(duì)。然而，一些美國(guó)專(zhuān)家卻認(rèn)為，現(xiàn)在很多負(fù)責(zé)保護(hù)美國(guó)關(guān)鍵網(wǎng)絡(luò)的工作人員缺乏訓(xùn)練，這構(gòu)成危險(xiǎn)的漏洞。 據(jù)美國(guó)《防務(wù)新聞》16日?qǐng)?bào)道，根據(jù)五角大樓2004年8月發(fā)布的“第8570號(hào)令”，信息保障專(zhuān)家需獲取特別的證書(shū)，但該命令的效用目前正受到質(zhì)疑，專(zhuān)家們批評(píng)它未能確切驗(yàn)證相關(guān)工作人員的能力。普遍的觀點(diǎn)是，資金限制意味著資源幾乎只分配到學(xué)術(shù)基礎(chǔ)認(rèn)證，而沒(méi)有實(shí)踐培訓(xùn)，關(guān)鍵的網(wǎng)絡(luò)安全人員都是在沒(méi)有準(zhǔn)備的情況下被安排到重要位置上。 去年年底，包括三大主要軍種成員在內(nèi)的20多名專(zhuān)家發(fā)了一份備忘錄給國(guó)防部副部長(zhǎng)阿什頓·卡特，闡述對(duì)“第8570號(hào)令”的擔(dān)憂。分配到陸軍網(wǎng)絡(luò)部隊(duì)的一名一級(jí)準(zhǔn)尉說(shuō)：“國(guó)防部網(wǎng)絡(luò)所面臨的最大威脅是安全專(zhuān)業(yè)人員沒(méi)有能力確保網(wǎng)絡(luò)安全。盡管很多安全專(zhuān)家擁有所需證書(shū)，但他們卻不知道如何真正確保國(guó)防部的網(wǎng)絡(luò)安全，并做出錯(cuò)誤決定導(dǎo)致網(wǎng)絡(luò)變得脆弱。”備忘錄稱(chēng)，還有一個(gè)問(wèn)題是有些網(wǎng)絡(luò)工作人員持有的證書(shū)適用范圍過(guò)廣，缺乏專(zhuān)業(yè)化。備忘錄援引一名少校的話稱(chēng)，“人們真的以為一個(gè)證書(shū)就能確保掌握所有深層技術(shù)嗎？侵入分析師、維修支持、事件回應(yīng)、審計(jì)和管理是5份不同的技術(shù)工作，需要5個(gè)不同的證書(shū)。” 文章稱(chēng)，在對(duì)國(guó)防信息系統(tǒng)局信息保障副主管理查德·黑爾和國(guó)防部首席信息官特麗·高井的聯(lián)合采訪中，黑爾說(shuō)，他們正在制定總體的網(wǎng)絡(luò)工作人員就業(yè)政策，要求具備的網(wǎng)絡(luò)技能包括網(wǎng)絡(luò)防御、網(wǎng)絡(luò)攻擊和惡意軟件分析等。此外，每個(gè)具體操作手冊(cè)也將進(jìn)行改寫(xiě)。對(duì)于現(xiàn)在的雇員，五角大樓也將尋求再評(píng)估，確保網(wǎng)絡(luò)工作人員都接受充分培訓(xùn)。▲（候 濤）