美网络防御试点项目成败并存 黑名单出生即陈旧

      在国防部委托下进行的一项研究显示，一个利用国家安全局(NSA)的机密数据以保护国防工业承包商的五角大楼试点项目获得了一些成功，但在另一些方面没有达到预期。

尽管研究人员说该试点项目体现了信息共享的概念，但他们也提到了该项目实施方式中的缺陷。卡内基-梅隆大学的研究报告显示，这个始于去年5月的测试项目依赖的是NSA所掌握的恶意计算机编码的“识别标志”或“指纹”，但在最初阶段这些识别标志在“部署时就是陈旧的”，而且在很多情况下对于企业自己不能阻止的入侵，这个项目也未能阻止。

五角大楼没有公开这份报告，但本周向国会提交了这份报告。

在这个试点项目中，美国电话电报公司和韦里孙通信公司等互联网服务企业用保密的NSA识别标志对收到的电子邮件进行过滤，筛查恶意软件。这个项目测试了两个概念：对收到的恶意电子邮件进行隔离，以及让流向无良网站的数据改变传输路径。