建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
美國(guó)“棱鏡”監(jiān)控計(jì)劃曝光者愛(ài)德華·斯諾登近日再度爆出猛料，曝光了美國(guó)國(guó)家安全局的情報(bào)收集系統(tǒng)X-Keyscore 的相關(guān)技術(shù)細(xì)節(jié)。
10年積累的網(wǎng)站制作、成都做網(wǎng)站經(jīng)驗(yàn)，可以快速應(yīng)對(duì)客戶(hù)對(duì)網(wǎng)站的新想法和需求。提供各種問(wèn)題對(duì)應(yīng)的解決方案。讓選擇我們的客戶(hù)得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你，你也不認(rèn)識(shí)我。但先網(wǎng)站策劃后付款的網(wǎng)站建設(shè)流程，更有姚安免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
根據(jù)資料顯示，美國(guó)情報(bào)機(jī)構(gòu)分析人員可以通過(guò)X-Keyscore 對(duì)個(gè)人的互聯(lián)網(wǎng)活動(dòng)進(jìn)行實(shí)時(shí)監(jiān)控。據(jù)悉，2012 年X-Keyscore 在 1 個(gè)月內(nèi)存儲(chǔ)的各類(lèi)監(jiān)控?cái)?shù)據(jù)記錄高達(dá) 410 億條。
斯諾登曝光了NSA(美國(guó)國(guó)家安全局)內(nèi)部關(guān)于X-Keyscore 的培訓(xùn)幻燈片，從中你可以看出這個(gè)系統(tǒng)有多么強(qiáng)大?；脽羝瑑?nèi)容編譯如下：
什么是X-Keyscore
◆DNI(國(guó)家情報(bào)局)采集系統(tǒng)/分析框架
◆可針對(duì)郵件、內(nèi)容等執(zhí)行強(qiáng)大的查詢(xún)操作
◆提供實(shí)時(shí)的目標(biāo)活動(dòng)信息
◆所有未過(guò)濾的數(shù)據(jù)可在X-Keyscore 緩沖區(qū)存放 3 天(通過(guò)X-Keyscore，可存儲(chǔ)所監(jiān)控網(wǎng)站的完整數(shù)據(jù)，并為元數(shù)據(jù)建立索引，并可以為通用數(shù)據(jù)類(lèi)型提供一系列視圖)
這是一個(gè)聯(lián)合查詢(xún)系統(tǒng)——執(zhí)行 1 次查詢(xún)將會(huì)掃描所有網(wǎng)站，并通過(guò)挖掘元數(shù)據(jù)，來(lái)找到你之前聞所未聞的目標(biāo)事件。
系統(tǒng)相關(guān)細(xì)節(jié)
◆大規(guī)模分布式 Linux 集群
◆超過(guò) 700 臺(tái)服務(wù)器分布在世界各地
◆系統(tǒng)可以線性擴(kuò)展——只需添加新的服務(wù)器即可
◆服務(wù)器群集
◆聯(lián)合查詢(xún)機(jī)制
X-Keyscore查詢(xún)層級(jí)
??
X-Keyscore 部署在哪?
X-Keyscore 部署在 150 多個(gè)地點(diǎn)，擁有超過(guò) 700 個(gè)服務(wù)器。(注意地圖上中國(guó)境內(nèi)的紅點(diǎn))
X-Keyscore 的獨(dú)特功能
你可以執(zhí)行淺顯分析，作用是：
◆你可以看更多數(shù)據(jù)
◆如果數(shù)據(jù)率過(guò)高， X-Keyscore 也能被配置為淺顯分析
也可以執(zhí)行深入分析，理由和作用是：
◆Strong Selection 本身只提供了一個(gè)非常有限的能力
◆人們?cè)诰W(wǎng)上執(zhí)行(來(lái)自：湖北教育考試網(wǎng))的大部分活動(dòng)基本上都是匿名的
◆可以使用這個(gè)通信量及時(shí)發(fā)現(xiàn)異常情況，然后指導(dǎo)我們?nèi)プ銮閳?bào)工作，或針對(duì)傳統(tǒng)任務(wù)執(zhí)行 strong selectors
??
X-Keyscore 可以在收集到的會(huì)話(huà)上做什么?
X-Keyscore 可以通過(guò)插件來(lái)提取信息，并索引元數(shù)據(jù)到表中。
??
X-Keyscore 中包含了如下插件：
◆E-mail 地址插件：通過(guò)用戶(hù)名和域名來(lái)索引會(huì)話(huà)中的所有E-mail 地址
◆提取文件插件：通過(guò)文件名和擴(kuò)展來(lái)索引會(huì)話(huà)中的任何(來(lái)自：湖北教育網(wǎng)www.edu-hb.com)文件
◆完整日志插件：索引收集到的每個(gè) DNI 會(huì)話(huà)。通過(guò)標(biāo)準(zhǔn)的N-tupple(IP、端口、Casenotation)來(lái)索引數(shù)據(jù)
◆HTTP 解析器插件：索引客戶(hù)端 HTTP 流量(然后跟蹤)
◆電話(huà)號(hào)碼插件：索引會(huì)話(huà)中的每個(gè)電話(huà)號(hào)碼(例如電話(huà)本或簽名處的號(hào)碼)
◆用戶(hù)活動(dòng)信息插件：索引 Webmail 和聊天內(nèi)容，包括用戶(hù)名、在線好友、特定 cookies 等
X-Keyscore 可以存儲(chǔ)哪些信息?
可以存儲(chǔ)所有你希望提取的內(nèi)容，你只需選擇你的元數(shù)據(jù)，進(jìn)行存儲(chǔ)設(shè)置后，交給 HTTP 解析器即可。
??
可以使用X-Keyscore 來(lái)做什么?
1. 找到目標(biāo)
如何通過(guò) strong-selectors 來(lái)找到一個(gè)已知目標(biāo)?如何找到一個(gè) strong-selectors 中沒(méi)有相關(guān)信息的恐怖分子?
你可以通過(guò)查找異常事件和人，比如：
◆那些所使用的語(yǔ)言不是所在地區(qū)的人
◆使用加密技術(shù)的人
◆搜索網(wǎng)絡(luò)中可疑東西的人
2. 查找加密信息
比如：
◆顯示來(lái)自伊朗的所有加密的 word 文檔
◆顯示伊朗的所有加密軟件使用情況
這些查詢(xún)數(shù)據(jù)量可能太大，也不可能返回所有信息，無(wú)法使用 strong-selector，這種情況可以執(zhí)行追溯查詢(xún)，然后從相應(yīng)的網(wǎng)站上找到你感興趣的內(nèi)容。
3. 技術(shù)偵查
比如顯示X國(guó)家中的所有 VPN 啟動(dòng)數(shù)據(jù)，并顯示出能夠找到用戶(hù)的一些信息。
這些事件在X-Keyscore 中很容易瀏覽到。X-Keyscore 可以提取并存儲(chǔ)許多主要文檔類(lèi)型的作者信息，然后執(zhí)行追溯調(diào)查，來(lái)跟蹤文檔起源，這種元數(shù)據(jù)通?？杀４?30 天。
4. 收集個(gè)人會(huì)話(huà)
方法如下：
◆傳統(tǒng)上可通過(guò) strong-selector 事件觸發(fā)，但這不是唯一途徑
◆反向 PSC——將異常事件返回到 strong selector。當(dāng)數(shù)據(jù)首次被強(qiáng)力查詢(xún)時(shí)，你不能執(zhí)行這種分析
◆配合 Marina——允許在事件發(fā)生后執(zhí)行 PSC 收集
5. 語(yǔ)言跟蹤
比如：如何找到在巴基斯坦講德語(yǔ)的人?
你可以通過(guò)X-Keyscore 的 HTTP 活動(dòng)插件提取和存儲(chǔ)所有能夠被搜索的 HTML 語(yǔ)言標(biāo)簽，然后進(jìn)行分析。
6. Web 搜索事件跟蹤
比如：我追蹤的人使用了 Google Maps 服務(wù)來(lái)查找位置，我能通過(guò)這個(gè)信息找到他的郵件地址嗎?或(來(lái)自：湖北招生考試網(wǎng)w ww.edu-h b.c om)者能否從他的 Web 搜索信息中找到可疑信息?
X-Keyscore 可以提取和存儲(chǔ)所有基于 Web 的搜索事件，你可以使用回顧性查詢(xún)來(lái)找到感興趣的內(nèi)容
7. 文檔跟蹤
比如：我發(fā)現(xiàn)了一個(gè)關(guān)于“圣戰(zhàn)”的文檔，但已經(jīng)經(jīng)過(guò)無(wú)數(shù)人之手，如何找出這是誰(shuí)寫(xiě)的，他們?cè)谀睦?具體的方法在幻燈片中已經(jīng)刪除，因?yàn)檫@涉及國(guó)家安全局的特定操作。
8. 發(fā)現(xiàn)感興趣的文檔
比如：能否顯示所有包含來(lái)自伊拉克的 MAC 地址的微軟 Excel 電子表格，以便我可以執(zhí)行網(wǎng)絡(luò)映射?
X-Keyscore 中新的提取器允許在文檔/電子郵件的正文中執(zhí)行不同的字典，這些復(fù)雜的字典可以生成并存儲(chǔ)這些信息，針對(duì)特定的數(shù)據(jù)類(lèi)型有多個(gè)字典
9. 分析指紋信息
可以從 TAO 中加載指紋信息到 X-Keyscore 的應(yīng)用/指紋引擎中進(jìn)行分析。這種操作需要復(fù)雜的布爾運(yùn)算和正則表達(dá)式。
10. 發(fā)現(xiàn)新的 Web 服務(wù)目標(biāo)
每天都會(huì)有新的 Web 服務(wù)，X-Keyscore 可以根據(jù)用戶(hù) ID 來(lái)掃描服務(wù)而不是執(zhí)行 strong selection，這意味著你可以檢測(cè)之前所不知道的應(yīng)用程序相關(guān)活(來(lái)自：湖北教育考試網(wǎng)www.edu-hb.com)動(dòng)信息。
11. 實(shí)體提取
X-Keyscore 擁有針對(duì)英語(yǔ)、阿拉伯語(yǔ)和中文的技術(shù)，允許你查詢(xún)：
◆顯示所有涉及 IAEO(伊朗原子能組織)的 word 文檔
◆顯示所有涉及奧薩馬·本·拉登的文檔
◆還可以查詢(xún)顯示“類(lèi)似于 xxx 的 xxx”
X-Keyscore 的成功案例
通過(guò)X-Keyscore 生成的情報(bào)，成功捕獲了 300 多名恐怖分子。
X-Keyscore 的創(chuàng)新點(diǎn)：
◆高速查詢(xún)
◆工具欄
◆集成 Marina
◆集成 GPRS、WLAN
◆SSO CRDB
◆工作流
◆多級(jí)別字典
X-Keyscore 的未來(lái)計(jì)劃
◆再次提速(算法和單元處理器)
◆更好地呈現(xiàn)
◆實(shí)體提取
◆VoIP(網(wǎng)絡(luò)語(yǔ)音電話(huà)業(yè)務(wù))
◆更多的網(wǎng)絡(luò)協(xié)議
◆更多類(lèi)型的元數(shù)據(jù)(Google-Earth、EXIF 標(biāo)記、CES-AppProcs 等)
◆更易于安裝、維護(hù)和升級(jí)
這個(gè)幻燈片是 2008 年 NSA 內(nèi)部的培訓(xùn)資料，從上面顯示的內(nèi)容可知，該系統(tǒng)無(wú)孔不入，基本上只要你在網(wǎng)上有相關(guān)的活動(dòng)，相關(guān)信息即有可能被監(jiān)控。
斯諾登稱(chēng)，他受雇于 NSA 時(shí)，曾有機(jī)會(huì)使用X-Keyscore，他形容，只要有相應(yīng)的電子郵件地址，他可以對(duì)任何人進(jìn)行監(jiān)控，下至平民百姓，上至法官總統(tǒng)。
外界對(duì)如此大規(guī)模的監(jiān)控計(jì)劃普遍感到擔(dān)憂(yōu)。
英文原文：NSA X-Keyscore Program Full Presentation
當(dāng)前標(biāo)題：美國(guó)監(jiān)控計(jì)劃X-Keyscore系統(tǒng)技術(shù)揭秘
標(biāo)題來(lái)源：http://www.dlmjj.cn/article/dpjpgej.html
