1. 首页
  2. 网络安全新闻

全面评估美国网络安全政策走向

在网络这个前沿阵地,“推特总统”如鱼得水,可谓“牵一网而动全局”,以“推特”扰乱世界,成为股市、舆论、信心乃至行动的指挥棒,但无论其如何嚣张,也改变不了反趋势的本质;
除此之外,我们既要看到特朗普网络攻击伊朗的公开宣战,也要看到美网军在俄罗斯电网中预置恶意病毒的网络暗战,尤其在特朗普大选临近,贸易战极限施压如意算盘打错之后,我们必须严防其狗急跳墙,在网络空间挑事。
为此,应高度警惕网络安全风险,在国际范围内建立网络空间统一战线,最大限度遏制其可能的网络空间疯狂行动。

全面评估美国网络安全政策走向

美国目前《国家安全战略》报告,以较大篇幅提及网络安全。“报告”从确保国家安全、促进经济、增强军事实力和扩展美国影响四个角度,就提升网络安全做出政策规划,反映了特朗普政府网络安全政策的一些突出特点,如竞争意味强、进攻性突出、更加务实聚集等。
虽然这些政策在美国国内的推行还将面临不少阻力,但其发展趋势将直接影响网络空间国际形势,也将使中国在未来可能面临更大压力。

“报告”有关网络安全的主要内容

“报告”称,美国的国家安全有四大支柱,分别是保卫美国本土、促进美国繁荣、以实力维护和平、提升美国影响,而“互联网作为美国的发明,应该反映我们的价值观”,且“强大、可靠的网络基础设施应促进经济增长、捍卫自由、保卫国家安全” 。 据此,“报告”在四个部分中分别阐述了对网络安全的看法和政策规划。

 

全面应对安全风险,“在网络时代确保美国安全”

“报告”强调,“美国在网络时代应对机遇与挑战的能力,将决定国家未来的繁荣与安全”,“在网络时代确保美国安全”是保卫国家安全的重要内容。网络空间的安全风险主要源于三大问题:
  • 一是网络空间全球互联互通,各类行为主体无需跨越有形国界就可采取行动,影响美国的政治、经济和安全利益;
  • 二是网络空间攻击成本低廉、难以溯源,却能制造巨大损失,美国的关键基础设施、商业与联邦政府网络、民众日常生活所需设备与技术,均有可能遭受严重毁伤;
  • 三是互联网在设计之初并未将安全作为主要考虑因素,具有先天的不安全特性。
为应对这些挑战,需优先完成五项任务:
  • 一是找出需优先应对的风险,以维护关键基础设施的安全与弹性;
  • 二是运用最新商业能力、共享服务和最佳规范来建设可防护的政府网络;
  • 三是威慑和摧毁恶意网络行为体;
  • 四是与关键基础设施领域的伙伴合作,降低信息共享障碍,提升溯源能力;
  • 五是与私营部门合作,实施分层防御,在网络内应对恶意行为,确保在恶意行为抵达预定目标前将其击败。

确保经济安全与促进经济繁荣,“创造财富依赖于可靠、安全的互联网”

美国自 20 世纪 90 年代以来就一直将网络与信息技术作为提振经济的主要驱动力。“报告”首次提出“经济安全就是国家安全”,对借助网络驱动经济发展更是高度重视,并做出以下规划:
  • 一是为增加国家的竞争力,政府应与私营企业一起,改进包括电信在内的多种基础设施,特别是要增加带宽、改进带宽连接;
  • 二是必须对基础设施加以保护,防止其遭受网络攻击,且保护对象除网络自身还包括网络上的数据;
  • 三是阻止网络窃取知识财产、专利技术和早期创意的行为,减少外国竞争者通过不公平竞争获利的机会。四是为维持国家优势,优先发展对于美国经济发展与安全有关键意义的前沿技术,包括数据科学、加密、自动化技术、人工智能等与网络高度相关的技术。

网络攻击成为现代冲突的重要特性”,网络军事实力亟需揽升

重塑美国军事实力,是特朗普竞选期间就给出的承诺,就任以来也确实成为其施政重点之一。“报告”从军事和外交两个层面强调“以实力求和平”,认为从军事上看,精确、廉价的武器及网络工具的使用,使得各类行为体可以在各个空间对美国构成巨大伤害,而其投入很小,也很难被追踪。这一状况使得“美国直到近期还拥有的陆、海、空、天、网主导权受到了挑战” 。“报告”认为,提升网络军事实力,需要在以下三个方面优先采取措施:

  • 一是提升溯源、问责和响应能力,特别是增加对溯源技术的研究并提供更多资助;
  • 二是改进冲突各个频谱中的网络工具,改进专业技术,保护美国政府设施和关键基础设施,保护数据与信息的完整性,并招募、培训和维持一支专业力量,确保能够在行动各频谱进行操作;
  • 三是实现美国政府各部门资源与程序的高度集成,协调相关机构的网络行动,与国会合作改善情报与信息共享、规划与行动、开发必要网络工具。

文章来源:【安全时代】 原文链接:https://www.agesec.com/news/6962.html

安全时代全部内容仅适用于网络安全技术爱好者学习研究,学习中请遵循国家相关法律法规。

安全时代全部数据来源互联网,不代表安全时代立场,如侵犯您权益可邮箱联系我们,详情:版权纠纷

发表评论

电子邮件地址不会被公开。 必填项已用*标注