norse黑客网站

简介

该网站由美国网络情报企业诺尔斯公司运营，是面向公众开放的实时网络攻击可视化平台。访问者无需具备专业网络知识和工具，就能了解当时有哪些地区正向其他地区发起网络攻击。网站以世界地图为底图，闪光出现代表某地发生了一次对外攻击，光线方向即被攻击对象所在位置。诺尔斯公司方面表示，地图上看到的攻击是真实攻击活动的映射。

公司产品副总裁杰夫·哈瑞尔(Jeff Harrell)曾多次对外说明网站的运作方式。按照公司的说法，这套系统每秒都在采集和分析来自 40 多个国家、上百个地点的深网(darknets)威胁情报。公司在宣传材料中还称，其情报网络每天处理数百太字节数据，为每天数以百万计的 IP 地址和网址实时计算 1500 多项风险因子。其目标在于提供持续更新的实时攻击情报，帮助机构发现和阻断其他系统漏掉的攻击。

沿革

在 2015 年接受采访时，公司称该系统已开发约 3 年，约 50 名工程师参与其中，负责汇总来自 50 个国家、800 多万个传感器的信息。2015 年 1 月底，中文科技媒体对其作了介绍，指出它把全球网络攻击的即时状况搬上地图，并在页面侧栏列出相关统计。同年 7 月，又有报道以“上帝视角”形容观看该地图的体验，并解释亮点与光线各自的含义。

在此之前，诺尔斯公司已因参与网络安全事件调查而受到关注。2015 年 1 月，美国联邦调查局探员与该公司官员会面，讨论索尼影业公司内部电脑被入侵并外泄大量信息一案。诺尔斯公司官员称，其调查人员没有找到朝鲜下令、策划或资助这次袭击的迹象，联邦调查局在会面后仍维持此前的结论。

2015 年 4 月，安全企业Dragos Security指出该公司蜜罐数据存在伪造嫌疑；同年诺尔斯公司发布报告，把美国工业控制系统遭受的攻击归咎于伊朗黑客，该报告被批评为证据不足。Dragos Security 创始人罗伯特·李(Robert M. Lee)认为，公司掌握的多为原始威胁信息，尚未构成经过分析的威胁情报。

2016 年初，诺尔斯公司裁减约 30% 的员工，随后首席执行官 Sam Glines 被董事会要求离任，董事会成员 Howard Bain 出任临时首席执行官。裁员消息传出后不久，公司网站下线，攻击地图也在周末期间停止显示内容。随着网站停止运营，攻击地图服务随之终止，公司最终走到濒临破产的境地。

特点

与主要依靠受害机构上报流量的同类产品不同，该地图的数据基础是公司自行部署并监视的蜜罐设备。按照公司说法，其攻击传感器超过 800 万个，分布在 50 多个国家，外观上模仿 PC、Mac 电脑、ATM 机等常见的受攻击目标。另有材料称其蜜罐计算机为 800 万台，运行 6000 多种伪程序，其中包含 ATM 程序和企业电子邮箱。

攻击者一旦对诱饵发起攻击，相关信息便会经专用网络回传至诺尔斯公司后台，再由后台映射到公开地图上。公司表示，地图呈现的内容只是其蜜罐基础设施实时流量中的一小部分。有报道称，网站上显示的攻击数量约为其网络所记录攻击的千分之一。地图以不同颜色的光带区分攻击类型，例如 telnet 为绿色、http-proxy 为浅蓝色。

地图数据能否代表全网攻击情况受到质疑。除蜜罐数据被指存在伪造嫌疑之外，也有分析者认为该网站展示的并非互联网上真实的整体攻击流量。此外，访问这类可视化攻击地图对设备性能有一定要求，网速较慢的用户体验会受影响。

同类服务并非只有一家。卡巴斯基等安全厂商也推出了网络威胁实时地图，供用户查看网络攻击的来源与目标。

参见

• 诺尔斯公司 —— 该网站的运营方，一家美国网络情报企业

• 蜜罐 —— 该网站攻击数据的主要采集方式

• 卡巴斯基 —— 提供同类实时网络威胁地图的安全厂商

• 索尼影业 —— 2014 年数据外泄事件中与诺尔斯公司调查相关的企业

• 美国联邦调查局 —— 2015 年曾就索尼影业事件与诺尔斯公司官员会面