张涛：美军方网络安全新战略明确中俄为最大威胁

　　9月18日，美国国防部官网发布一份题为《国防部网络战略2018》（《Department Of Defense Cyber Strategy 2018 Summary》）的未分类摘要，明确把中国、俄罗斯作为战略竞争的最大威胁。6rR豪仕阅读网
6rR豪仕阅读网
　　概 述6rR豪仕阅读网
6rR豪仕阅读网
　　数字时代给美国带来挑战。竞争对手利用网络空间行动窃取美国技术、扰乱政府和商业正常活动、挑战美国民主进程、威胁美国的关键基础设施。6rR豪仕阅读网
6rR豪仕阅读网
　　（一）美国与中国和俄罗斯形成长期网络空间战略竞争。中俄等国将网络空间纳入竞争领域，并通过网络空间活动对美国及其盟友产生长期战略威胁。俄通过网络信息攻击活动影响美国人民并挑战美国民主进程（利用Twitter等社交媒体影响美国大选）。朝鲜、伊朗等国通过恶意网络活动伤害美国公民，威胁美国利益。在全球范围内，恶意网络活动的范围和速度不断上升。美国重要民用和军用设施严重依赖网络空间，成为急需解决和不可接受的风险。6rR豪仕阅读网
6rR豪仕阅读网
　　（二）应对方式。首先要确保美军在任何领域包括网络空间作战并赢得战争的能力，保护其网络、系统、信息免受恶意攻击。其次，挫败或阻止攻击美国关键基础设施的恶意网络活动，采取主动防御，以便在到达目标之前就阻止住攻击。第三，与美国盟友、其他合作方共同增强网络能力、扩大联合网络空间操作、增加双向信息共享。6rR豪仕阅读网
6rR豪仕阅读网
　　（三）网络空间目标。确保联合部队（Joint Force）能够在网络空间竞争中履行使命；通过增强美国军事优势的网络空间行动增强联合部队实力；保护美国关键基础设施，免受恶意网络攻击；保护国防部信息和系统（包括非国防部所有的网络上的国防部信息）免受恶意网络活动影响；扩大国防部同机构间、行业和国际合作伙伴之间的网络合作。6rR豪仕阅读网
6rR豪仕阅读网
　　战略方法6rR豪仕阅读网
6rR豪仕阅读网
　　（一）建立更强大的联合力量。加速网络能力发展。加速发展应对和打击恶意网络参与者网络的能力。重点是为联合部队指挥官提供可扩展、适应性强和多样化的功能。联合部队能在整个地区使用网络空间行动，从日常运作到战争冲突范围，促进美国的利益。创新以提高敏捷性。创新以适应网络空间快速发展的威胁和技术。接受并管理运营和计划风险，从“零缺陷”文化转变为培养敏捷性和创新性的文化。利用自动化和数据分析技术提高效率。使用企业级的网络解决方案，以机器速度运行和大数据分析来识别跨网络和系统的恶意网络活动。利用上述技术改善美军防御态势，确保网络有能力对抗拥有尖端技术的竞争对手。采用商用现成技术（COTS）网络功能。擅长针对特定操作问题增强网络能力，优化现有商用技术。6rR豪仕阅读网
6rR豪仕阅读网
　　（二）网络空间中的竞争和威慑。阻止恶意网络活动。动用国家所有权力工具阻止对手进行威胁美国、盟友和相关合作方国家利益的恶意网络空间活动。优先保护敏感国防信息并阻止对美国、盟友和相关合作方的恶意物理网络活动。在日常竞争中坚持对抗恶意网络活动。反击威胁美国军事优势的网络活动，主要通过主动防御和阻止网络威胁，增加支持国防部任务系统和网络的安全性，与外国盟友和其他合作方一起参与网络竞赛。提高关键基础设施的弹性。与其他机构和企业合作，降低针对美国关键的恶意网络活动产生的风险以及连锁性的后果。简化公开—私人信息共享机制，加强关键基础设施网络和系统的弹性和安全性。6rR豪仕阅读网
6rR豪仕阅读网
　　（三）加强联盟并引入新的伙伴关系。与私营企业建立值得信赖的合作伙伴关系。私营企业拥有并经营着大多数基础设施，处在网络空间国家间竞争的前线。除与其他联邦部门和机构协作外，国防部还将与一些私营企业建立值得信赖的信任关系。这些私营企业是军事行动和实现深思熟虑规划、支持网络安全活动的关键推动者。实现国际伙伴关系。许多盟友和合作伙伴都拥有强大的网络能力，可与美国的网络能力互相补充。国防部将与盟友和合作方共同增强盟友和合作方的能力，增强利用合作伙伴先进技术、资源、能力和观点的能力。与盟友和合作伙伴共享信息，提高联合作战的有效性并提高集体网络安全态势。强化网络空间中负责任的国家行为规范。6rR豪仕阅读网
6rR豪仕阅读网
　　（四）机构改革。将网络意识纳入国防部机构文化。调整其制度文化，使各个层面的人都能对网络空间领域有所了解，并将知识融入到日常活动中。领导和员工都要熟悉网络。加强网络安全问责制。增加部门的网络安全意识并落实问责制。寻求价格合理、灵活且强大的材料解决方案。为跟上技术发展速度，需要缩短采购软件和硬件的时间。找出采购可扩展服务的机会，确保系统跟上商业信息技术的步伐。扩大众包的漏洞识别。6rR豪仕阅读网
6rR豪仕阅读网
　　（五）人才培养。维持一支后备力量。员工队伍是重要网络资产。培养、识别和招募人才、保留现有网络人力。为网络工作人员提供部门内和部门外的专业发展和职业发展机会。加强国家网络人才培养。在增强国家网络人才方面发挥重要作用，进一步提高私营和公共部门的弹性。进一步与联邦部门和机构协作促进科学、技术、工程、数学和外语（STEM-L）在美国小学和中学的教育水平。软件和硬件专业知识是国防部的核心竞争力。为与计算机科学相关的专家（包括硬件工程师、软件开发人员和数据分析师）建立专门的职业轨道，为其提供有意义的工作、专门培训机会以及扩大薪酬激励措施和网络例外服务（CES—Cyber Excepted Service）。建立网络顶尖人才管理计划。建立网络人才管理项目，提供机会使网络人才专注构建职业生涯中的关键技能。通过个人和团队竞赛，发现最有能力的军事和民用网络专家，授权解决国防部最难的一些挑战。6rR豪仕阅读网
6rR豪仕阅读网
　　结 论6rR豪仕阅读网
6rR豪仕阅读网
　　美国防部将依据网络新战略，通过采购更多先进武器、扩大盟友关系、改革部门和培养人才等方式进行主动防御（defend forward）、形成日常竞争，为未来战争做好准备。从而使国防部在未来空间领域中与竞争对手进行竞争、威慑对手并战胜对手。6rR豪仕阅读网
6rR豪仕阅读网