CERT协调中心
| CERT协调中心 CERT Coordination Center | |
|---|---|
 | |
| 公司类型 | 美国联邦政府赞助的研发中心（是软体工程学院的一部份） |
| 成立 | 1988年 |
| 代表人物 | US AF Brigadier General (ret) Gregory J. Touhill 执行董事 |
| 总部 | 美国宾夕法尼亚州匹兹堡 |
| 产业 | 软体和网路安全 |
| 网站 | sei |
CERT协调中心（CERT/CC）是软体工程学院中，电脑紧急应变团队（CERT）的协调中心。CERT协调中心研究可能影响软体安全及网路安全的软体错误，发布其发现的资料以及研究成果，并且和企业及政府合作，提升软体和网路的安全。
历史
CERT协调中心是第一个电脑紧急应变的组织，依国防高等研究计划署的政策，因应莫里斯蠕虫事件，于1998年11月在匹兹堡成立[1]。CERT协调中心目前是软体工程学院中电脑紧急应变团队部门（CERT Division）的一部份，电脑紧急应变团队部门中有超过150名网路安全的专家，参与主动式维护系统安全的计划。CERT计划和政府、企业、执法单位以及学术界合作，为了对抗大规模、复杂的网路威胁，发展先进的对应方法以及技术。
CERT计划是软体工程学院的一部份，属于美国联邦政府赞助的研发中心，在卡内基·梅隆大学内。CERT是卡内基·梅隆大学的注册商标[2]。
和US-CERT及其他CERT的关系
美国国土安全部在2003年和卡内基·梅隆大学合作，成立了US-CERT[3]。US-CERT是美国的计算机应急响应小组（CSIRT）。US-CERT常会和CERT协调中心混淆，两者有关系，而且都在卡内基·梅隆大学，但二个组织是不同的。US-CERT处理有关美国国家安全的事件，CERT/CC则处理一般性的事件，多半是国际性的事件。
CERT协调中心会协调US-CERT及其他电脑安全事件响应团队（其中有些也授权使用CERT的名称）的资讯[4]。虽然这些组织从卡内基·梅隆大学取得使用CERT名称的授权，这些组织是在不同国家建立的独立组织，不是CERT/CC运作的组织。
CERT协调中心建立了事件响应及安全团队论坛（Forum of Incident Response and Security Teams，FIRST）[5]，目的是要促进各国的CERT和企业的产品安全事件响应团队（product security incident response team，PSIRT）合作，并且交流彼此的资讯。
工作范围
CERT协调中心的研究中心分为许多不同的工作领域[6]，其中包括有：
- 各国电脑紧急应变团队（CERT）及企业产品安全事件响应团队（PSIRT）的协调。
- 知识库（Knowledge Base）以及漏洞笔记（Vulnerability Notes）的建立
- 漏洞分析工具
- 训练。
争议
在2014年时，有一个由美国联邦政府资助的CERT研究是Tor“去匿名化行动”的核心。FBI从CERT取得的讯息也用来关闭丝绸之路2.0。 FBI否认他们有资助卡内基·梅隆大学从事用户的去匿名化[7] 卡内基·梅隆大学也否认有为了符合政府的传票而接受政府的基金[8]。
参见
- CERT程式撰写标准
- 电脑紧急应变团队（CERT）
- 计算机安全
参考资料
- ^ About Us: The CERT Division. Software Engineering Institute. Carnegie Mellon University. [March 9, 2015]. （原始内容存档于2003-02-19）.
- ^ Trademarks and Service Marks. Software Engineering Institute. Carnegie Mellon University. [December 7, 2014]. （原始内容存档于2017-10-07）.
- ^ U.S. Department of Homeland Security Announces Partnership with Carnegie Mellon's CERT Coordination Center. SEI Press Release. Carnegie Mellon University. September 15, 2003 [December 7, 2014]. （原始内容存档于2016-03-04）.
- ^ National CSIRTs. Carnegie Mellon University. [March 9, 2015]. （原始内容存档于2014-03-30）.
- ^ first.org. [2024-01-11]. （原始内容存档于2024-05-26）.
- ^ CERT/CC. The CERT Division. [March 9, 2015]. （原始内容存档于1997-12-10）.
- ^ FBI: 'The allegation that we paid CMU $1M to hack into Tor is inaccurate'. Ars Technica. November 14, 2015 [2024-01-11]. （原始内容存档于2024-01-09）.
- ^ US defence department funded Carnegie Mellon research to break Tor. The Guardian. February 25, 2016.