回到棱镜以及什么是棱镜_风闻
繁星下的狮子-2022-05-09 09:21
什么是棱镜?
PRISM是美国国家安全局从2007年开始实施的绝密电子监控程序,可以对即时通讯和数据进行深度监控,对监控对象进行全方位、多角度的情报跟踪。通过访问微软、雅虎、谷歌和苹果等美国互联网公司的中央服务器,当局可以收集情报、监控人们的互联网活动并窃听他们的电话记录。
PRISM 背后的技术
1.硬件——九大互联网服务商支持。
九大互联网服务商——微软、苹果、谷歌、Facebook、YouTube、AOL等,提供客户端操作系统、电子邮件功能、即时通讯、网络接入服务等功能,为用户提供服务,方便当局获取信息。所有这些数据都必须通过路由器,而 Cisco 路由器能够监控这些数据。当局还可以通过思科的路由器未经检测地访问微软的后端数据。
2. 软件——NoSQL 数据库、Hadoop 基础设施、机器学习和数据挖掘。
数据库 NoSQL 突破了传统数据库的弊端,大大提升了数据存储和访问的需求,让数据分析专家为各类数据创建指令,帮助权威部门快速分析和处理数据,在大数据面前能体现其优点是,大大缩短了获取数据的时间。
Hadoop 基础架构,可实现提取信息的分布式实现。不同的分析任务分配给不同的服务器进行分析,每个服务器只负责一部分分析。任务完成后,汇总分析任务。这使当局可以节省获取情报的时间和精力。机器学习,也称为“认知分析”,是一种以机器学习和自然语言处理为中心的编程技术,它依靠计算机程序来发现数据类型。将机器学习程序嵌入到多条数据中,可以让当局看到分析结果,从而节省大量人力和金钱。
3、通过通信层监控海量信息。
当局在海量数据中仍然很难找到有用的信息,可能需要人工处理,这将产生巨大的人力成本。通讯电平的自动监测是最简单有效的监测方法。
目前常用的网络传输协议只有几种(HTTP、FTP、SMTP、POP3、TELNET等)。大多数网络传输协议以明文形式传输数据。因此,当局只需要在路由器的关键节点上部署一些网络监听设备,即可拦截所有明文传输的信息。在加密的情况下,比如HTTPS,可以为MITM攻击签发假证书,对HTTPS传输的内容进行解密。
棱镜对公众的影响
随着云计算的发展和大数据时代的到来,人们产生的海量数据将越来越多地存储在网上:电子邮件、个人文件、信用卡信息、位置、个人日历、电子书、照片、很快。我们享受云计算的好处,但棱镜让我们对信息的安全性产生怀疑。