एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 22: "सूचना सुरक्षा एमआईटी", भाग 1

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी। व्याख्यान पाठ्यक्रम # 6.858। "कंप्यूटर सिस्टम की सुरक्षा।" निकोलाई ज़ेल्डोविच, जेम्स मिकेंस। 2014 साल

कंप्यूटर सिस्टम सुरक्षा सुरक्षित कंप्यूटर सिस्टम के विकास और कार्यान्वयन पर एक कोर्स है। व्याख्यान खतरे के मॉडल को कवर करते हैं, हमले जो सुरक्षा से समझौता करते हैं, और हाल के वैज्ञानिक कार्यों के आधार पर सुरक्षा तकनीक। विषयों में ऑपरेटिंग सिस्टम (OS) सुरक्षा, सुविधाएँ, सूचना प्रवाह प्रबंधन, भाषा सुरक्षा, नेटवर्क प्रोटोकॉल, हार्डवेयर सुरक्षा और वेब अनुप्रयोग सुरक्षा शामिल हैं।

व्याख्यान 1: "परिचय: खतरे के मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 2: "हैकर हमलों का नियंत्रण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 3: "बफर ओवरफ्लो: शोषण और संरक्षण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 4: "पृथक्करण का पृथक्करण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 5: "सुरक्षा प्रणालियाँ कहाँ से आती हैं?" भाग 1 / भाग 2
व्याख्यान 6: "अवसर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 7: "मूल ग्राहक सैंडबॉक्स" भाग 1 / भाग 2 / भाग 3
व्याख्यान 8: "नेटवर्क सुरक्षा मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 9: "वेब अनुप्रयोग सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 10: "प्रतीकात्मक निष्पादन" भाग 1 / भाग 2 / भाग 3
व्याख्यान 11: "उर / वेब प्रोग्रामिंग भाषा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 12: नेटवर्क सुरक्षा भाग 1 / भाग 2 / भाग 3
व्याख्यान 13: "नेटवर्क प्रोटोकॉल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 14: "एसएसएल और एचटीटीपीएस" भाग 1 / भाग 2 / भाग 3
व्याख्यान 15: "मेडिकल सॉफ्टवेयर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 16: "साइड चैनल हमलों" भाग 1 / भाग 2 / भाग 3
व्याख्यान 17: "उपयोगकर्ता प्रमाणीकरण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 18: "निजी ब्राउज़िंग इंटरनेट" भाग 1 / भाग 2 / भाग 3
व्याख्यान 19: "बेनामी नेटवर्क" भाग 1 / भाग 2 / भाग 3
व्याख्यान 20: "मोबाइल फोन सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 21: "ट्रैकिंग डेटा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 22: "सूचना सुरक्षा एमआईटी" भाग 1 / भाग 2 / भाग 3

मार्क सिलिस: निमंत्रण के लिए निकोलस का धन्यवाद, हम आज आप सभी के साथ बात करने के लिए यहां आकर बहुत खुश थे। मैं अपने एक वरिष्ठ प्रबंधक को लाया, जो इंटरनेट और नेटवर्क सुरक्षा की देखरेख करता है, डेव लापोर्ट, जो हम आपको बता रहे हैं कि हम क्या कर रहे हैं, के कुछ तकनीकी विवरणों के बारे में बताएंगे। मैं अधिक सामान्य मुद्दों को कवर करने जा रहा हूं।

किसी भी समय प्रश्न पूछने के लिए स्वतंत्र महसूस करें, उन सभी चीज़ों के बारे में पूछें जो आपकी रुचि रखते हैं, लड़ाई में शामिल होने में संकोच न करें। मुझे लगता है कि मैं बिल्कुल वही बैठा था जहाँ आप लोग लगभग 20 साल पहले बैठे थे। सच में, निकोले? निकोलाई और मैं तब बहुत छोटे थे। और मैं शायद तब बहुत पतला था, और मेरे बाल थोड़े ज्यादा थे।

इसलिए, एमआईटी के बुनियादी ढांचे और प्रबंधन क्षेत्रों को देखते हुए, आप सभी प्रकार की दिलचस्प चीजें देख सकते हैं। कुछ के बारे में हम बात करने जा रहे हैं, और हम क्या कर रहे हैं, दिलचस्प मुद्दों पर चिंता करते हैं। जैसा कि आप जानते हैं, हमारे संस्थान में इस तरह की समस्याएं हैं।



मुझे लगता है कि यह बहुत अच्छा है कि हम एक खुले नेटवर्क का प्रबंधन करते हैं, लेकिन इसके अच्छे और बुरे पक्ष हैं। हमारे पास परिसर में पर्याप्त मात्रा में कवरेज के साथ फ़ायरवॉल नहीं है, इसलिए हमारे पास लगभग सब कुछ खुला है। यदि आप अपने डॉर्म रूम में, या यहीं हॉल में, या कहीं और कैंपस में कंप्यूटर चलाना चाहते हैं, तो आपके पास इंटरनेट तक लगभग असीमित पहुंच है, जो अन्य विश्वविद्यालयों की तुलना में वास्तव में काफी असामान्य है । सच है, आप जानते हैं कि आप एक व्याख्यान में यहां बैठकर इंटरनेट का उपयोग नहीं कर सकते हैं, लेकिन यह आदर्श नहीं है। सुरक्षा के दृष्टिकोण से, इंटरनेट पर इस तरह की मुफ्त पहुंच कई समस्याओं को जन्म देती है।

बेशक, यह अच्छा है कि हम पूरी दुनिया के लिए खुले हैं, किसी को भी, कहीं से भी, किसी भी देश से और ग्रह के किसी भी हिस्से से। लेकिन अगर वे इस कमरे में बैठकर यहां से अपने डिवाइस तक पहुंचना चाहते हैं, चाहे वह आपकी जेब में आपका फोन हो या जिस लैपटॉप पर आप यहां बैठे हैं, उस पर टाइप करते हैं, तो वे ऐसा कर सकते हैं। उन्हें ऐसा करने से कुछ नहीं होगा, है ना?

यह थोड़ा डरावना है। कुछ साल पहले, हमने केवल एक नए Apple लैपटॉप को बॉक्स से बाहर निकालकर उसे नेटवर्क में प्लग करके एक प्रयोग किया। उन्होंने डीएचसीपी के माध्यम से पंजीकरण किया और 24 घंटे ऑनलाइन रहे। हमने 24-घंटे की अवधि में कंप्यूटर में जो कुछ भी पाया, उसकी एक सूची लेने के लिए हमने टीसीपी डंप लॉन्च किया, बस यह जानने के लिए कि हमें वहां क्या मिलेगा। तब हमने Google धरती में अपने चित्रमय प्रदर्शन के साथ आईपी पते के रूप में परिणामों को जोड़कर जियोआईपी दर्शक का उपयोग करके देखा कि यह नक्शे पर कैसा दिखता है।

हमें पता चला कि 24 घंटे की अवधि में, एक लापरवाह होस्ट का लैपटॉप, जिसने सार्वजनिक रूप से इंटरनेट पर पंजीकृत किया था, को दुनिया के सभी देशों में दो अपवादों के साथ कंप्यूटर से आने वाले कनेक्शन प्राप्त हुए। केवल 24 घंटे, एक मालिक, दुनिया के सभी देश, दो को छोड़कर। यह मजबूत है, है ना? क्या कोई यह अनुमान लगाना चाहता है कि किन दो देशों ने इस लैपटॉप से ​​जुड़ने की कोशिश नहीं की है?

श्रोता: उत्तर कोरिया?

मार्क सिलिस: सही है, इन देशों में से एक उत्तर कोरिया था। चीन? नहीं, चीन इन यौगिकों में बहुत सक्रिय रहा है। शायद यह किसी प्रकार का सैन्य विभाग था, मैं नहीं जानता, लेकिन यह बहुत सक्रिय रूप से हमारे कंप्यूटर से संपर्क करने की कोशिश कर रहा था।



श्रोता: अंटार्कटिका?

मार्क सिलिस: यह सही है, अंटार्कटिका। इस अनुमान के लिए आपको आज गोल्डन स्टार मिलेगा। यह उत्कृष्ट है।

इसलिए, 24 घंटे की अवधि के दौरान, हमने खुद को कई खतरों, संभावित हमलों और मैलवेयर से अवगत कराया। और यह सब एक कंप्यूटर उपयोगकर्ता पर गिर गया। पूरे एमआईटी परिसर में लगभग 150,000 विभिन्न उपकरण हैं, और उन सभी को समझौता किया जा सकता है। यह पूरे दिन दैनिक होता है, और यह बहुत डरावना है।

और भी ज्यादा डरना चाहते हैं? कुछ महीने पहले, डेव और मैंने एक बैठक में भाग लिया था, जिसमें बिजली आउटेज की समस्याओं पर ध्यान केंद्रित किया गया था। क्या आप में से किसी को डेढ़ साल पहले या डेढ़ साल पहले एक पावर आउटेज याद है? यह एक रोमांचक घटना थी, है ना?

मैं लगभग 20 साल पहले एक प्रमुख बिजली आउटेज के दौरान यहां था, जब पूरे कैम्ब्रिज शहर को प्रकाश के बिना छोड़ दिया गया था। तो, यह वास्तव में बहुत अच्छा था। सिवाय इसके कि यह लगभग 100 डिग्री (38 डिग्री सेल्सियस) था, लेकिन बोस्टन जाने और मूवी थियेटर में फिल्म देखने का यह एक अच्छा कारण था।

लेकिन इसकी वजह से जो कुछ हुआ, वह वास्तव में हमारे लिए दिलचस्पी का विषय था। बैठक के बाद, उपकरण विभाग के लोग हमारे पास आए और कहा कि इस ब्लैकआउट के कारण, उन्हें कैंपस के चारों ओर अपने सभी उपकरणों को रीप्रोग्राम करने के लिए पिछले चार या पांच महीने बिताने पड़े। तुम्हें पता है, वे एयर कंडीशनर से जुड़े SCADA सिस्टम का उपयोग करते हैं, कमरे में प्रकाश और हीटिंग, दरवाजे के ताले और इतने पर। यह समझ में आता है, क्योंकि हमारे पास एक तकनीकी संस्थान है, जहां इस तरह की प्रणालियों से भरा होना चाहिए। मुझे यकीन है कि उन्होंने खुद को पूरी सुरक्षा में पेश किया था, लेकिन उन्हें नेटवर्क से लगातार डिस्कनेक्ट करने, इंटरनेट से कनेक्ट करने, और इसी तरह की समस्याएं थीं। उनके साथ बात करते हुए, हम बल्ब परत को परत द्वारा साफ करने के लिए लग रहे थे, लगातार अधिक से अधिक नए विवरणों का खुलासा कर रहे थे।
हमने पूछा कि जब वे नेटवर्क से उपकरण जोड़ने की बात करते हैं तो उनका क्या मतलब होता है। खैर, वे जवाब देते हैं, हमारे सभी डिवाइस इंटरनेट के माध्यम से संवाद करते हैं। हमने कहा कि इस मामले में उनके पास ऐसी प्रणाली होनी चाहिए जो विभिन्न दुर्घटनाओं में उपकरणों के स्थिर संचालन की गारंटी देती है, एक अलग नियंत्रण प्रणाली, एक स्वायत्त नेटवर्क, और इसी तरह।

उन्होंने हमें ख़ाली तरीके से देखा और जवाब दिया: “हाँ, तो यही है! तो, उपकरण के विक्रेता ने हमें इन चीजों के बारे में ठीक बताया! "

यह "चीजों की इंटरनेट" की एक दिलचस्प समस्या को छूता है, एक ऐसा युग जिसमें हम गहरे और गहरे प्रवेश कर रहे हैं। जब मैं छोटा था, तो इंटरनेट का उपयोग करने वाले लोग जानते थे कि वे क्या कर रहे हैं, उन्हें नेटवर्क के बारे में विशेष बातें पता करनी थीं। आज, हर कोई बिना सोचे समझे इंटरनेट का इस्तेमाल कर सकता है कि यह कैसे काम करता है। लोग पुराने मानकों से बाहर हो गए। यह तब होता है जब आप एक हिंडोला पर एक रॉकेट से संपर्क करते हैं और ध्यान देते हैं कि यह बहुत छोटा हो गया है, लेकिन वास्तव में यह सिर्फ आप बड़े हुए हैं।

इसलिए, इन लोगों के साथ आगे बातचीत करते हुए, हमें पता चला कि उनके पास लगभग सब कुछ है जो आप इंटरनेट से कनेक्ट करते समय सोच सकते हैं। जिसकी जरूरत थी।



दिलचस्प बात यह है कि मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी ने पांच से सात साल पहले एनर्जी इनिशिएटिव की शुरुआत की थी जब सुसान हॉफील्ड राष्ट्रपति थे। उपकरण विभाग के लिए आवश्यकताओं में से एक जीवन समर्थन प्रणाली के गतिशील प्रबंधन का निर्माण करने के लिए परिसर में एक वास्तविक "इंटरनेट ऑफ थिंग्स" की तैनाती थी। उदाहरण के लिए, यदि दर्शकों का उपयोग नहीं किया जाता है, तो प्रकाश बाहर निकल जाता है, हीटिंग सिस्टम का तापमान कम हो जाता है, और इसी तरह। और यह तकनीक पूरे परिसर में काम करती है।

उन्होंने एक विशाल प्रबंधन नेटवर्क तैनात किया, सिर्फ एक विशाल। यह हमारे स्थानीय संस्थान इंटरनेट से कई गुना बड़ा है। मुझे लगता है कि वे लगभग 400,000 विभिन्न बिंदुओं को नियंत्रित करते हैं, जिससे वे पूरे परिसर की निगरानी करते हैं, ये 75,000 से 100,000 वस्तुओं तक हैं।

और फिर डेव, अपनी आँखें खोलते हुए, उनसे पूछता है: "आप यह सब कैसे बचाते हैं, दोस्तों?" वे कुछ इस तरह से जवाब देते हैं: "ठीक है, हमने आप लोगों को यह सब जांचने के लिए बुलाया है।" और वे जांचना शुरू करते हैं - वे एक वेब फॉर्म के माध्यम से एक आईपी पते का अनुरोध करते हैं, इसे कनेक्ट करते हैं और कहते हैं: "ठीक है, आप देखते हैं, सब कुछ काम करता है!"

हम इसे देखते हैं और कहते हैं: "लेकिन यह सब खुले इंटरनेट से जुड़ा है, नेटवर्क सुरक्षा यहां कैसे सुनिश्चित की गई है?", और हमें एक जवाब मिलता है जिससे हमारा दबाव थोड़ा बढ़ जाता है: "ठीक है, यह सुरक्षित है क्योंकि आप लोग इसके बारे में बात कर रहे हैं। ध्यान रखना! ” यही है, उनकी राय में, यह सुरक्षित है, क्योंकि कोई इसके बारे में परवाह करता है।

फिर हमारे चेहरे की अभिव्यक्ति फिर से बदल जाती है और हम पूछते हैं कि सुरक्षा से उनका क्या मतलब है? "ठीक है, हम एक कॉर्पोरेट फ़ायरवॉल है! उसके साथ हम पहले ही समझ गए हैं और महसूस किया है कि सब कुछ पूरी तरह से सुरक्षित है! "

मेरा अगला सवाल था: “क्या आप मुझे दिखा सकते हैं कि यह फ़ायरवॉल कहाँ है? क्योंकि मुझे यह पता नहीं है! " जवाब था: "ठीक है, हर कोई इसे करता है!"

इसलिए, जो मैंने पहले कहा था उस पर लौटते हुए, मैं दोहराता हूं - हम काफी खुले वातावरण में काम करते हैं। और हमने हमेशा विश्वास किया है, और यह एमआईटी का दर्शन है, कि हम "स्टैक के माध्यम से" रक्षा और सुरक्षा में विश्वास करते हैं। हम नहीं चाहते हैं कि सुरक्षा कार्यान्वयन बुनियादी ढांचे के किसी एक हिस्से पर निर्भर हो, सुरक्षा हर स्तर पर सुनिश्चित की जानी चाहिए। आप इसे केवल बुनियादी ढांचे के माध्यम से नहीं करते हैं, आप आवेदन के माध्यम से सुरक्षा प्रदान करते हैं, आप इसे विभिन्न स्थानों पर करते हैं। यह बिल्कुल नहीं है कि SCADA के दृष्टिकोण से "चीजों का इंटरनेट" कैसे बनाया जाता है। और वह थोड़ा डरावना है।

यह उन चीजों में से एक है जो हम आपके साथ काम करने वाले लोगों के साथ करते हैं, जो तकनीकी रूप से उन्नत चाल के साथ आते हैं, जिससे डेव और मैं रात के बीच में कूदते हैं। आप जानते हैं, इंटरनेट एक तरह की उपयोगिता बनती जा रही है जिसका उपयोग परिसर में होने वाली हर चीज के लिए किया जाता है। और इसने वास्तव में रुझानों को बदल दिया, जिसे हमें खतरों, सुरक्षा मुद्दों और अन्य सभी चीजों के बारे में चिंता करनी चाहिए।
अब आप जानते हैं कि जब इंटरनेट गायब हो जाता है या कोई नेटवर्क समस्या उत्पन्न होती है, तो यह छात्रों के रूप में आपके लिए असुविधा का कारण बनता है, क्योंकि एयर कंडीशनर काम करना बंद कर देते हैं या हीटिंग गायब हो जाता है। इसलिए खतरे सचमुच बदल गए हैं।

इसलिए, हम चीजों की एक विस्तृत श्रृंखला के साथ काम कर रहे हैं, हम एक परिसर के लिए एक नेटवर्क प्रदाता के रूप में कार्य करते हैं जो आपके जैसे लोगों को सेवाएं प्रदान करता है, और हम आउटसोर्सिंग सेवाएं भी प्रदान करते हैं। यदि आप इसे हमारे खुले नेटवर्क दर्शन के साथ जोड़ते हैं, तो आप समझेंगे कि यह दृष्टिकोण क्यों खतरे पैदा करता है जिसके बारे में हमें लगातार चिंता करनी होगी।



लोग इंटरनेट पर भरोसा करने के लिए उपयोग किए जाते हैं और उम्मीद करते हैं कि यह बिना किसी रुकावट के काम करेगा। जब पावर आउटेज हुआ, तो पहला सवाल था, इंटरनेट ने काम करना क्यों बंद कर दिया? हमने जवाब दिया: "क्योंकि बिजली नहीं है।" लेकिन कुछ छात्रों ने कहा कि नेटवर्क को फोन में बैटरी से लिया जाता है, आउटलेट में बिजली कहां से आती है? मुझे यह समझाना पड़ा कि ऐसा नहीं है, यह एनालॉग टेलीफोन तकनीक है। "तो क्या, अंतर क्या है"? खैर दोस्तों, आप वास्तव में बहुत कुछ जानते हैं!

इसलिए लोगों को उम्मीद है कि सुरक्षा के स्तर पर सभी समस्याएं, गलती सहनशीलता और बाकी सब कुछ सेवा प्रदाता द्वारा हल किया जाना चाहिए। मुझे ऐसे लोग पसंद हैं जो पूरी तरह से सुनिश्चित हैं कि सभी समस्याओं को प्रदाता स्तर पर हल किया जा सकता है, लेकिन, दुर्भाग्य से, यह आत्मविश्वास चीजों की वास्तविक स्थिति से बहुत दूर है।

इसलिए, हम अपना अधिकांश समय विश्वविद्यालय की इंटरनेट वातावरण की कार्य क्षमता और अधिकतम सुरक्षा को बनाए रखने में लगाते हैं। डेव आपको इसके बारे में थोड़ा और बताएंगे और उन चीजों के बारे में दिलचस्प कहानियों का एक उदाहरण देंगे, जिनसे हम निपटते हैं। लेकिन हमारे पास वास्तव में एक दिलचस्प काम है, और मुझे लगता है कि समस्याएं कठिन और कठिन होती जा रही हैं। बात यह है कि इंटरनेट का विस्तार हो रहा है।

उदाहरण के लिए, "इंटरनेट ऑफ़ थिंग्स" एक बहुत ही मूलमंत्र है। आपमें से कितने लोगों ने आज तक यह सुना है? एक सिस्को वेबसाइट पर जाएं या इसी तरह जहां वे इस वाक्यांश का उपयोग करने की कोशिश करते हैं और आपको महंगे उपकरण बेचते हैं। एक घटना है जब लगभग सब कुछ इंटरनेट से जुड़ा हुआ है या एक आईपी पता है। दुर्भाग्य से, इन प्रणालियों को लिखने वाले कई लोग मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी में अध्ययन करने वाले लोगों के समान मेहनती नहीं हैं, इसलिए वे सभी प्रकार की दिलचस्प समस्याएं पैदा करते हैं।



वास्तविक समस्या यह है कि जब आप सिस्टम स्तर से सुरक्षा को देखते हैं, तो आपको हजारों छोटे टुकड़ों की मोज़ेक दिखाई देती है, और यह बहुत मुश्किल है। यहां तक ​​कि हमें बाहरी इंटरनेट सेवा प्रदाताओं से भी निपटना होगा, हमें अपने ग्राहकों के साथ व्यवहार करना होगा, हमें आवेदन प्रदाताओं के साथ व्यापार करना होगा। यह समस्याओं की एक विशाल प्रणाली है जिसे आपको पूर्ण सुरक्षा सुनिश्चित करने के लिए चिंता करने की आवश्यकता है, और कई बार यह एक बहुत ही मुश्किल काम है।

अब मैं डेव से उन चीजों के बारे में बात करने के लिए कहूंगा, जिनका हम अपने काम में सामना करते हैं। क्या आपके पास मेरे लिए कोई सवाल है?

श्रोता: क्या आपने किसी APT अभियान को सीधे MIT पर हमला करते देखा है?

मार्क सिलिस: हाँ, हमने देखा है। दिलचस्प बात यह है, और डेव इसके बारे में बात करेंगे, कि हमारे काम में सबसे मुश्किल बात यह है कि हमले को देखना है। यदि मैं आपको एक लैपटॉप के बारे में एक कहानी बताता हूं, और हमारे पास 100 या 150 हजार डिवाइस हैं, जो संस्थान नेटवर्क / 8 में अपना स्वयं का आईपी पता है, तो यह एक मुश्किल है कि सुई को एक धड़ में ढूंढना उतना ही मुश्किल है। इसलिए, इस सभी व्यापक यातायात प्रवाह में लक्षित APT हमले का पता लगाना बहुत मुश्किल है।

अब हमारे पास उन्नत उपकरण हैं जो समस्या को हल करने में मदद कर सकते हैं, हम इसके बारे में एक मिनट में बात करेंगे। हम कानून प्रवर्तन एजेंसियों, संघीय प्रणाली की ओर से हमारी मदद करने की इच्छा भी देखते हैं, जो हमें कुछ प्रकार के खतरों का मुकाबला करने के लिए उपयोगी निर्देश देते हैं। भविष्य में आत्मविश्वास से देखने में हमारी मदद करने वाली चीजों में से एक यह शोध है कि हमारा संस्थान इस क्षेत्र में कार्य कर रहा है। यह हमारे मुख्य कार्यों में से एक है। इस तरह के शोध प्रदान करने वाले संघीय वित्तपोषण स्रोत इस बारे में सख्त नियम निर्धारित नहीं करते हैं कि हमें यह कैसे करना चाहिए।
जब आप अनुसंधान अनुदान, चाहे निजी या सरकारी अनुदान, एनएसएफ, एनआईएच, में आते हैं, तो आप देखेंगे कि उनकी आवश्यकताएं अस्पष्ट हैं। उदाहरण के लिए, अनुदान प्राप्त करने के लिए आवश्यकताओं में से एक ऐसी डेटा नीति का अनुपालन करने का दायित्व है, जिसके अनुसार आपके शोध के सभी परिणामों को बचाया जाना चाहिए। MIT ऐसा ही करता है, हम कहते हैं: "उत्कृष्ट, हम यह करेंगे, हम इसका ध्यान रखेंगे", और दस्तावेज़ पर हस्ताक्षर करें। हम डेटा को कैसे स्टोर करते हैं यह हमारी एकमात्र चिंता है। अनुदानकर्ता इस आवश्यकता के अनुपालन का सत्यापन कैसे करते हैं? यदि सरकार एक दिन आपके पास आती है और कहती है, "हे, शोध डेटा कहां है?", शिक्षक को इंगित करें और कहें कि "उससे बात करें"!

हम देखते हैं कि सरकार कुछ मामलों में कहती है: "देखो, हम इस अध्ययन में बहुत पैसा लगाते हैं क्योंकि हम दूसरे देश में इस तरह के अध्ययन पर पैसा खर्च नहीं करना चाहते हैं।" संघीय एजेंसियों या वित्तीय संगठनों के प्रतिनिधि हमारे पास आते हैं और कहते हैं कि चूंकि उनके पास एक संपूर्ण उद्योग है, इसलिए उन्हें अतिरिक्त सुरक्षा विभाग बनाने की आवश्यकता महसूस होती है, और साथ ही, एमआईटी एक शानदार संख्या में शानदार लोगों के लिए एक इनक्यूबेटर के रूप में कार्य करता है।

एक पूरे के रूप में प्रशासन के लिए, हम एक तरह की होस्टिंग कंपनी के रूप में कार्य करते हैं, है ना? हम इस गतिविधि को विकसित कर रहे हैं। हम उन्हें प्रयोगशाला सुविधाएं, या इंटरनेट कनेक्शन, या अनुसंधान के लिए सभी प्रकार की चीजें प्रदान करते हैं। हालांकि, यह मुख्य रूप से एक संघीय वातावरण है जिसमें लोग स्वायत्त रूप से काम करते हैं, इसलिए हमारे संस्थान की दीवारों के भीतर बहती एक बहुत ही अलग प्रकृति की गतिविधियों की सुरक्षा सुनिश्चित करने के लिए हमारी अलग-अलग आवश्यकताएं हैं। और यह हमारे काम की जटिलता है।

एपीटी समस्या पर लौटते हुए, मैं कहूंगा कि हमारे संस्थान में बहुत बड़ी मात्रा में बौद्धिक पूंजी केंद्रित है। यहां बहुत सारी दिलचस्प चीजें हो रही हैं जो हमारे देश के बाहर के लोगों के लिए बहुत रुचि रखते हैं।

आपको लगता है कि दुनिया के किसी भी अन्य देश की तुलना में बौद्धिक संपदा की चोरी के लिए कौन सा देश जिम्मेदार है? कोई भी एक अनुमान लगा?



श्रोता: यह एक खतरनाक प्रस्ताव है।
मार्क सिलिस: नहीं, नहीं, मैं काफी गंभीरता से पूछ रहा हूं। इससे मुझे झटका लगा, क्योंकि जवाब बहुत अप्रत्याशित है। , , . - ?

: ?

: , .

: ?

: , .

: ?

: , , , .

: ?

: . , . , ? , , , . , . , . , , , . , ? , , , ? , , . , . ?

: IP-?

: , , ! () , . , Kerberos, Active Directory, Touchstone, SAML iVP, . Retention policies, , . - , , , – . , . . 30 .

: MIT CA, ? MIT . ? ( )

: -, .



: , , - ? - Linux?

: , . , 1990-. MIT , SSL , PKI. , , , 1998 , PKI - , , 20 .

– tamper-resistant hardware, «», . .

: CA?

: CA USB- , , , , , - , .

, CA, , , . , , MIT. , , . . , .

: , « » ?

: , . , , , , , , , . , , , , .

, , . , , .

: MIT ?

: . , , ? , , : « , »? . , , .

«» , , , . , . , : „ , ». ! — . : “, . ? , , , ! »?

, 200 000 , .

, 10, 15, 20, 30 , , . , — , .
, , , MIT . « » . MIT, , , . , ? , . . , , , , , . .

: , - -, , Touchstone ?



: , , , , – . 30 , , . , . - GeoIP, , , 30 , , , , .

. , , . , , , - . , . , .

: , MIT ? ? ?

: , , , , . . UDP-, , , . , , .

: MIT?

: , - 100 120 . , 2,5 , 35 40 .

: TOR MIT?

: ? ? बिल्कुल नहीं!

: ?

: , MIT — , . , . — -, , , . MIT. , : „, exit-node, », - . – . , , .

, . « », . MIT . , , ? . , . , , . , MIT 125 .

, , . MIT TOR – exit-node SIPI, CSAIL. , . .

, . , . , -, . , .

: , . — . , , mit.net, .



, . - , , , .

Security Operations Team, , MIT. , , , , mit.net.

, , , , . , , .
इस स्लाइड पर, आपको सुरक्षा ऑपरेशन टीम का एक आरेख दिखाई देता है। यह मार्क के नेतृत्व में है, जिसे मैं सीधे मानता हूं। मेरे नेतृत्व में ग्रुप लीडर हैरी हॉफमैन के नेतृत्व में सिक्योरिटी ग्रुप है। 3 लोग उसकी बात मानते हैं।

विश्लेषक एंड्रयू मंचबेक प्रणाली की निगरानी करते हैं, उपयोगकर्ताओं को सूचनाएँ भेजते हैं, और संस्थान के बाहर की शिकायतों का जवाब देते हैं। माइक हॉसल इंजीनियरिंग और कंप्यूटर फोरेंसिक में शामिल है। मोनिक बुकानन संस्थान के अधिकांश पत्राचार और संचार के लिए जिम्मेदार है। हैरी खुद इन सभी मुद्दों से लगभग निपटता है।

29:10 मि

एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 22: "सूचना सुरक्षा एमआईटी", भाग 2


पाठ्यक्रम का पूर्ण संस्करण यहां उपलब्ध है ।

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps जनवरी तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?