2021年美国网络空间战略总结与分析.docx

《2021年美国网络空间战略总结与分析.docx》由会员分享，可在线阅读，更多相关《2021年美国网络空间战略总结与分析.docx（13页珍藏版）》请在第一文库网上搜索。

1、2021年美国网络空间战略总结与分析目录编者按1摘要1前言21 .美国发布网络空间行动战略22 .美国网络空间国际战略简介33 .网络空间攻防对抗技术带来的挑战44 .2021年美国网络空间战略文件概览55 .拜登政府网络空间领域战略举措和布局重点71. 1.拜登政府网络空间领域战略新举措85. 2.联邦政府重点提升国家对网络威胁的整体防御能力96. 3.美国国防部和各军种重点发展提升部队作战优势的网络现代化能力106 .我国须积极应对信息安全新形势117 .12编者按本文从不同视角简要归纳了美国2021年相关战略文件，分析了美国联邦政府在推进关键基础设施网络安全、供应链安全、意识形态安全和关

2、键前沿技术发展方面的行动，归纳了美国国防部及各军种在多域作战、无人和反无人作战等理念方面的发展布局。摘要2021年是美国特朗普和拜登两届政府换届更替的一年，虽然美国两党在执政方针上有所不同，但是对我国长期战略竞争对手的战略定位没有改变。宏观上，由于网络安全问题与国家安全高度关联，网络安全一直是中美关系的焦点和议题，出台的相关政策文件也都体现大国之间竞合。美国在2021年累计出台了逾二十份网络空间战略文件。1）首先，从不同视角简要归纳了美国2021年相关战略文件；2）其次，分析了美国联邦政府在推进关键基础设施网络安全、供应链安全、意识形态安全和关键前沿技术发展方面的行动；3）最后，归纳了美国国防

3、部及各军种在多域作战、无人和反无人作战等理念方面的发展布局。1.刖百2021年初，拜登政府上台后，在网络空间领域密集出台了多份战略规划文件，其中涉及网络空间安全的高达26份，发布机构包括联邦政府、国防部及各军种在内的11个机构部门。着眼国家网络空间安全统筹能力提升，拜登政府以顶层战略、机构调整、防御模式等方面为切入点，全面推进美国网络空间能力提升与发展。1.美国发布网络空间行动战略美国国防部2021年3月14日发布首份网络空间行动战略。尽管国防部强调新战略重在防御，但从种种迹象来看，美军已经将网络空间的威慑和攻击能力提升到更重要的位置。美国媒体认为，美军在网络空间的扩张可能导致网络空间军事化，

4、并引发网络军备竞赛。根据公开的文件内容，新战略包括五大支柱：1）第一，将网络空间列为与陆、海、空、天并列的“行动领域”，国防部以此为基础对美军进行组织、培训和装备。2）第二，变被动防御为主动防御，从而更加有效地阻止、击败针对美军网络系统的入侵和其他敌对行为。3）第三，加强国防部与其他政府部门及私人部门的合作，在保护军事网络安全的同时，加强电网、运输系统等重要基础设施的网络安全防护。4）第四，加强与美国的盟友及伙伴在网络空间领域的国际合作。5）第五，重视高科技人才队伍建设并提升技术创新能力。美国国防部常务副部长威廉林恩当天在接受媒体采访时表示，这份战略的核心是防御网络攻击行为，防御能力是其他一切

5、作战能力的基础。华盛顿邮报此前报道说，美国防部已经列出网络武器和工具清单，其中包括能够破坏敌人重要网络的病毒。去年年底，名为“震网”的蠕虫病毒袭击了伊朗核设施的电脑网络。多家西方媒体猜测，这可能是美国运用网络武器的第一个公开例子。多年以前美国就已经开始着手打造一支规模庞大、技术先进的网络部队。去年5月，美军建立网络司令部，统一协调保障美军网络安全、开展网络战等与电脑网络有关的军事行动。2 .美国网络空间国际战略简介2011年5月，白宫国土安全及反恐事务顾问布伦南、国务卿克林顿、司法部长霍尔德、商务部长骆家辉、国土安全部部长纳波利塔诺等政要出席了美国网络空间国际战略(InternationalS

6、trategyforCyberspace,以卜简称战略)的发布会。这份25页的战略，由总统奥巴马签署并撰写前言，全文涵盖以下三点主要内容。(1)美国对网络空间战略的三个核心原则：基本自由、隐私、信息的自由流动，对未来网络空间关键特征提到四点：开放促进创新，互操作确保全球享受到互联网带来利益，安全足以赢得人们的信任，可靠足以支持他们的工作；(2)在网络空间如果要繁荣并且能够发展好，也需要有一些范式：自由、私有财产、重视隐私、打击犯罪、自卫权利，这五个传统自由权利在网络空间都有体现，同时网络空间也会带来一些新的关注，互操作问题，网络稳定性，访问可靠，多干系方治理(不限于政府)以及网络空间尽责；美国

7、政府对网络空间的责任：外交上，加强与盟友的关系，盟友不仅限于国家政府，也包括私营企业和无政府组织等多干系方；防务上，只要在网络上对美国进行打击，美国有权利用任何手段，包括外交、信息、军事和经济手段进行还击，体现了非常严厉的对抗性，而且攻击可以是先发制人的；在发展上，明确美国政府在网络空间的发展上有责任也有权力直接插手。美国网络空间战略是其多年来对网络空间安全政策不断演进的结果，2009年5月奥巴马发布了名为网络空间政策的报告，报告中已经把网络空间与陆、海、空、太空五大空间并列，并明确提出要建立总统直辖办公室，负责协调美国各个政府部门与网络空间有关的工作，从组织机构上保证网络空间战略的有效实施。

8、美国网络空间战略体现了美国对网络空间整体的构想，在保障网络整体安全性当中提供对于隐私保护，法律的有效执行，能够保障美国的国家利益，共同实现让公民或者个人能够在网络生活空间中保持安全平稳的状态。它是以美国利益为核心，联合包括友好国家、私人企业以及非政府组织等多干系方形成的一套完整的战略，首先明确网络空间的基本规则，有了基本规则后制定路径，有了路径后制定行为规范，逻辑性很强。美国网络空间战略体现了美国对网络空间治理理念的重大变化。在互联网早期，美国政府强调是网络管理应该是由社群组织主导，政府部门只是参与，不应起决定作用。从这个新战略我们清晰看到，美国对网络空间治理的观点是应由美国政府主导互联网未来

9、发展政策，认为这样一个政策对全世界网络发展，世界人民的未来幸福是有价值和更有利的，这是一个重大变化。美国网络空间战略显示了美国对互联网全球政策主导意图：美国政府应该主导互联网发展，美国的主导才能保障网络自由、安全和未来发展，但其中明显缺乏对其它国家利益的考虑。3 .网络空间攻防对抗技术带来的挑战一个完成的网络攻击包含攻击源隐藏，目标信息收集，弱点挖掘，掌握控制权，攻击行为隐藏，实施目标攻击，开辟后门，攻击痕迹清除几个阶段。同以往相比，今天的网络攻击还存在人数逐渐增多，组织性逐渐增强；网络攻击意图多元化、经济利益明显；攻击手段更加自动化，攻击力量日益增强；网络攻击漏洞利用速度加快，网络攻击隐蔽增

10、强、定向攻击出现；攻击的影响与速度日益提高；网络攻防力量对比在不断演进变化；网络攻防空间也在不断演变等特点。正如中科院软件所信息安全专家蒋建春博士研究指出，互联网信息时代国家安全面临的新型挑战模式研究已经比较成熟，即：1、发达国家利用信息技术优势，收集他国战略情报，谋取战略优势；2、跨国优势企业“绑架”用户，强占高科技市场，获取商业竞争优势；3、利用“差异”服务，制造特定网络空间战优势；4、针对关键行业，“停止”服务提供，形成竞争优势；5、利用软件炸弹，迫使高科技武器失效；6、利用“零日”漏洞，实施敌意国大规模网络威胁与攻击;7、控制敌对国互联网服务基础设施；8、新型IT技术改变“非对称性”。

11、4 .2021年美国网络空间战略文件概览不同于特朗普政府在上台一年内迅速颁布新版国家安全战略国家网络战略和国防部网络战略等文件，拜登政府执政一年来，顶层战略层面仅出台了国家安全战略临时指南（以下简称临时指南）。在临时指南牵引下，白宫、国土安全部、各军种出台多份子层战略文件。总体上看，所呈现特点如下文所述。1）拜登政府的顶层战略文件在网络空间重点领域的布局与上届政府的部署具有延续性。临时指南在网络空间安全的战略地位、公私合作、关键基础设施防护、国际合作以及威慑战略等方面，与上届政府相关战略文件中的描述基本相同（如表1所示）。在顶层战略体系上具有延续性，例如，将解决关键基础设施网络安全风险列为重点

12、任务，都将追究恶意网络行为者的责任并通过网络和非网络手段施加大量成本等。表1拜登政府与特朗普政府网络战略延续性分析战略对比拜登政府2021年国家安全战略临时指南特朗普政府2018年国家网络战略战略地位把网络安全作为不中之布,加强网络空间的能力、准备和弹性。把网络安全提升为整个政府的当务之急保护美国的国家安全.促进美国人民的繁荣是首要任务.确保网络空间安全是这两项努力的基础公私合作共同管理和分担风险,将鼓励私营部门和各级政府之间的介作.为美国人建一个安全可靠的在线环境联邦政府将与私营部门合作.管理关犍基础设施风险；将与私营部门和社会力量合作.解技术心势.保持美国在互联技术的优势.并确保从开始就采

13、用安全做法关健恭础设施防护扩大对有效保护国家免受恶意网络活动所需的基础设施和人员的投资,在建/具外优势的人才基础的同时，为不同背景的美国人提供机会与私营和公共部门合作.促进对1络安全风险的理解,采取适当的安全措施并从中获益。联邦政府将更新国家关键基础设施安全和帅性研究与发展计划,以确定解决关键基础设施网络安全风险的优先小项网络空间国际合作币:申对网络问题国际参与者的承诺,与量友和伙伴合作一起维护现有网络空间并初造新的全球规范将促进建立在国际法基础上的网络空间负责任国家行为糖架，H守和平时期适用的自脑性、非的束性负责任国家行为规范,并考虑采取切实可行的方法建立信任措施,以减少因恶意网络活动引发的

14、冲突风险威慑战略追究参与并对破坏稳定的恶意M络活动的责任.并通过网络和非网络手段施加大最成本.对网络攻击迅速做出相应的反应作为更广泛的威慑战略的一部分.还将利用一系列r.H（包括但不限于起诉和经济制鼓）向恶意网络行为者及其赞助西施加成本,从而威慢恶意网络行为者2）联邦政府部门与国防部和各军种则各有侧重，前者聚焦关键基础设施保护和新兴技术发展，后者聚焦数字化转型和智能化技术应用：2.1）如图1所示，在联邦政府部门方面，美国白宫出台关于加强国家网络安全的行政命令等4份战略文件；情报总监办公室（OfficeoftheDirectorofNationalIntel1igence,ODNI）颁布美国情报

15、界2021年威胁评估；2.2）美国国家安全局与国家情报总监办公室、国土安全部等部门联合出台5G基础设施的潜在威胁向量；2.3）国土安全部发布人工智能与机器学习战略计划，分别对联邦关键信息系统保护、威胁信息共享、5G关键基础设施网络安全等问题进行了整体部署，不断提升联邦政府的网络安全防护能力和风险应对能力；2.4）在国防部和各军种方面，国防部出台反小型无人机系统战略；陆军颁布陆军数字化转型战略陆军统一网络计划；2.5）海军发布海军智能自主系统科技战略；空军发布AFDPT条令，美国国防部和各军种加速国防部数字现代化进程，全力提升以网络攻防能力为核心的竞争优势。美国空军3%国会研究服芬处7%图1美国2021年网络空间领域战略发布机构概览3）以关键基础设施网络安全防护