搜索

[13473] 2018-11-28_细思极恐！美国网络空间攻击与主动防御能力解析（概述篇）

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2018-11-28_细思极恐！美国网络空间攻击与主动防御能力解析（概述篇） 细 思 极 恐 ！ 美 国 网 络 空 间 攻 击 与 主 动 防 御 能 力 解 析 （ 概 述 篇 ） F r e e B u f   2 0 1 8 - 1 1 - 2 8 以 下 文 章 来 源 于 网 信 军 民 融 合   ， 作 者 安 天 研 究 院 我 国 是 网 络 大 国 ， 也 是 面 临 网 络 安 全 威 胁 最 严 重 的 国 家 之 一 。 近 年 来 ， 国 内 金 融 、 能 源 、 交 通 、 教 育 等 行 业 网 我 国 是 网 络 大 国 ， 也 是 面 临 网 络 安 全 威 胁 最 严 重 的 国 家 之 一 。 近 年 来 ， 国 内 金 融 、 能 源 、 交 通 、 教 育 等 行 业 网 络 成 为 战 略 对 手 攻 击 和 渗 透 的 主 要 目 标 ， 利 用 网 络 攻 击 造 成 的 信 息 窃 取 和 破 坏 事 件 呈 现 增 长 趋 势 。 刚 刚 胜 利 闭 络 成 为 战 略 对 手 攻 击 和 渗 透 的 主 要 目 标 ， 利 用 网 络 攻 击 造 成 的 信 息 窃 取 和 破 坏 事 件 呈 现 增 长 趋 势 。 刚 刚 胜 利 闭 幕 的 党 的 十 九 大 上 ， 总 书 记 幕 的 党 的 十 九 大 上 ， 总 书 记 “ 坚 持 总 体 国 家 安 全 观 坚 持 总 体 国 家 安 全 观 ” 、 、 “ 加 强 国 家 安 全 能 力 建 设 加 强 国 家 安 全 能 力 建 设 ” 等 要 求 为 我 国 网 络 空 间 安 全 发 展 等 要 求 为 我 国 网 络 空 间 安 全 发 展 指 明 了 方 向 。 为 维 护 我 国 网 络 空 间 主 权 ， 保 障 网 络 空 间 安 全 ， 实 现 网 络 强 国 的 战 略 目 标 ， 必 须 高 度 重 视 网 络 安 指 明 了 方 向 。 为 维 护 我 国 网 络 空 间 主 权 ， 保 障 网 络 空 间 安 全 ， 实 现 网 络 强 国 的 战 略 目 标 ， 必 须 高 度 重 视 网 络 安 全 工 作 。 全 工 作 。 随 着 网 络 空 间 重 要 性 的 日 益 提 升 ， 世 界 各 国 纷 纷 大 力 建 设 兼 具 防 御 和 威 慑 能 力 的 网 络 空 间 安 全 体 系 ， 组 建 网 络 部 队 ， 以 求 在 网 络 空 间 的 较 量 中 获 得 优 势 。 在 这 方 面 ， 美 国 走 在 了 世 界 前 列 。 从 政 府 主 导 的 “ 美 国 国 家 网 络 安 全 综 合 纲 领 ” 和 “ 爱 因 斯 坦 计 划 ” 等 大 规 模 网 络 安 全 倡 议 和 项 目 ， 到 一 系 列 相 关 法 案 、 政 策 、 指 南 ， 再 到 “ 斯 诺 登 事 件 ” 、 “ 影 子 经 纪 人 ” 及 维 基 解 密 曝 光 的 网 络 空 间 进 攻 体 系 ， 反 映 出 美 国 在 网 络 空 间 中 强 大 的 、 体 系 化 的 监 听 、 攻 击 、 威 慑 和 防 御 能 力 。 这 种 网 络 空 间 优 势 能 力 不 仅 来 源 于 政 府 的 高 度 重 视 、 持 续 大 量 的 资 金 投 入 和 美 国 的 网 络 技 术 优 势 ， 更 离 不 开 其 借 助 产 业 优 势 形 成 的 深 度 军 民 融 合 能 力 。 美 国 基 础 信 息 产 业 、 网 络 安 全 产 业 、 风 险 投 资 机 构 与 政 府 机 构 关 系 图 美 国 基 础 信 息 产 业 、 网 络 安 全 产 业 、 风 险 投 资 机 构 与 政 府 机 构 关 系 图 在 战 略 层 面 ， 2 0 1 7 年 8 月 ， 特 朗 普 总 统 将 网 络 司 令 部 升 级 为 美 军 第 十 个 作 战 司 令 部 ， 这 一 举 措 说 明 美 国 在 不 断 调 整 其 国 家 信 息 安 全 战 略 ， 逐 步 将 网 络 安 全 上 升 到 国 家 安 全 战 略 的 重 要 位 置 ， 标 志 着 美 军 的 网 络 战 向 “ 成 为 一 种 主 流 战 术 级 军 事 能 力 ” 迈 出 了 关 键 一 步 。 在 能 力 建 设 层 面 ， 美 国 的 国 家 安 全 局 （ N S A ） 、 中 央 情 报 局 （ C I A ） 等 情 报 机 构 ， 发 展 出 了 强 大 的 网 络 信 息 采 集 和 网 络 攻 击 能 力 ， 结 合 其 传 统 的 信 号 情 报 （ S I G I N T ） 和 人 工 情 报 （ H U M I N T ） 能 力 ， 使 美 国 能 够 在 网 络 空 间 中 继 续 保 持 优 势 ； 同 时 ， 通 过 国 防 承 包 商 承 担 的 工 程 与 项 目 ， 充 分 利 用 安 全 厂 商 的 技 术 能 力 ， 结 合 商 业 安 全 产 品 ， 构 建 复 合 的 网 络 安 全 防 御 体 系 。 在 产 业 层 面 ， 美 国 一 方 面 通 过 审 查 、 限 制 等 方 式 驱 离 国 外 安 全 企 业 ， 致 使 安 天 等 已 经 走 出 国 门 或 者 正 在 进 军 海 外 的 中 国 安 全 企 业 受 困 于 供 应 链 审 查 ， 而 不 得 不 退 回 原 点 ； 另 一 方 面 ， 大 力 扶 持 以 火 眼 （ F i r e   E y e ） 为 代 表 的 一 批 本 国 安 全 企 业 ， 通 过 政 府 机 构 、 政 府 承 包 商 、 国 防 承 包 商 和 大 厂 商 （ 包 括 大 的 I T 寡 网 信 军 民 融 合 网 信 军 民 融 合   . 《 网 信 军 民 融 合 》 杂 志 提 供 网 络 安 全 、 信 息 化 、 军 民 融 合 资 讯 和 咨 询 服 务 ， 为 网 信 企 业 “ 民 参 军 ” 、 “ 军 转 民 ” 搭 建 桥 梁 ， 致 力 于 成 为 党 政 军 企 共 推 网 信 军 民 融 合 发 展 的 高 端 平 台 。
头 和 产 业 集 团 ） 的 集 中 商 业 部 署 ， 使 其 获 得 迅 速 的 规 模 成 长 并 进 一 步 转 化 为 技 术 优 势 。 同 时 ， 美 国 非 常 重 视 政 府 部 门 、 军 队 与 私 人 公 司 间 的 技 术 与 业 务 合 作 ， 大 量 私 人 承 包 商 参 与 到 网 络 空 间 相 关 项 目 中 ， 斯 诺 登 曾 就 职 的 博 思 艾 伦 （ B o o z   A l l e n ） 就 是 其 中 之 一 。 在 技 术 层 面 ， 美 国 拥 有 全 球 领 先 的 网 络 空 间 技 术 能 力 ， 通 过 思 科 、 I B M 、 微 软 、 谷 歌 、 英 特 尔 、 高 通 、 苹 果 、 甲 骨 文 等 “ 八 大 金 刚 ” 完 整 布 局 并 实 际 把 持 了 操 作 系 统 、 核 心 芯 片 、 数 据 库 等 关 键 I T 环 节 ， 并 通 过 新 兴 互 联 网 巨 头 们 形 成 了 对 全 球 数 据 的 有 效 聚 合 。 知 己 知 彼 ， 百 战 不 殆 。 网 络 空 间 安 全 事 关 国 家 安 全 ， 网 络 空 间 战 场 上 的 较 量 是 持 续 不 断 的 高 烈 度 无 底 线 较 量 。 维 护 国 家 网 络 空 间 安 全 ， 建 设 有 效 的 网 络 安 全 防 护 体 系 ， 必 须 打 破 旧 有 以 “ 物 理 隔 离 + 好 人 假 定 + 规 定 推 演 ” 构 成 的 自 我 麻 痹 式 的 安 全 观 ， 以 真 实 有 效 的 敌 情 想 定 作 为 基 础 和 前 提 。 包 括 内 网 已 经 被 渗 透 、 供 应 链 被 上 游 控 制 、 运 营 商 网 络 的 关 键 路 由 节 点 被 控 制 、 物 流 仓 储 被 渗 透 劫 持 、 关 键 人 员 和 周 边 人 员 被 从 互 联 网 进 行 定 位 摸 底 、 内 部 人 员 中 有 敌 特 人 员 派 驻 或 被 发 展 等 。 只 有 全 面 、 深 入 地 了 解 对 手 的 能 力 ， 尤 其 是 对 手 的 进 攻 能 力 ， 才 能 在 网 络 空 间 安 全 建 设 中 有 的 放 矢 ， 才 能 实 现 真 正 的 “ 有 效 防 护 ” 。 在 本 系 列 专 题 中 ， 我 们 希 望 通 过 层 次 化 地 揭 示 美 国 在 网 络 空 间 信 息 获 取 、 进 攻 与 防 御 能 力 ， 尽 可 能 清 晰 地 展 现 美 国 在 网 络 空 间 安 全 领 域 的 能 力 体 系 ， 为 我 国 网 络 空 间 安 全 发 展 提 供 有 益 参 考 和 借 鉴 。 一 、 美 国 具 备 网 络 空 间 进 攻 性 职 能 的 国 家 安 全 机 构 一 、 美 国 具 备 网 络 空 间 进 攻 性 职 能 的 国 家 安 全 机 构 美 国 国 防 部 （ D o D ） 是 美 国 作 战 部 门 的 最 高 领 导 机 关 ， 2 0 0 6 - 2 0 0 8 年 间 ， 总 统 就 曾 允 许 D o D 举 行 大 规 模 网 络 作 战 演 习 ， 发 起 网 络 攻 击 ， 夺 取 对 方 指 挥 控 制 权 。 作 为 D o D 的 重 要 组 成 部 分 ， N S A 专 门 负 责 收 集 和 分 析 国 内 外 的 信 号 情 报 ， 为 美 国 提 供 决 策 优 势 。 N S A 下 属 的 特 定 入 侵 行 动 办 公 室 （ T A O ） 是 N S A 的 一 个 重 要 职 能 部 门 ， 负 责 针 对 特 定 目 标 收 集 情 报 、 潜 入 外 国 计 算 机 和 电 信 系 统 、 破 解 密 码 、 窃 取 数 据 等 ， N S A 称 这 些 行 动 为 计 算 机 网 络 利 用 （ C N E ） ， T A O 对 目 标 造 成 直 接 影 响 的 其 它 行 动 ， 例 如 瘫 痪 服 务 、 破 坏 文 件 等 ， 则 被 称 为 计 算 机 网 络 攻 击 （ C N A ） 。 N S A 拥 有 完 善 的 音 频 、 视 频 、 邮 件 等 信 号 情 报 的 收 集 、 处 理 机 制 ， 并 且 针 对 C N E 、 C N A 和 网 络 防 御 （ C N D ） 等 多 种 任 务 建 立 了 稳 定 、 完 备 的 基 础 设 施 。 C I A 是 美 国 唯 一 一 个 独 立 的 情 报 机 构 ， 也 是 美 国 最 重 要 的 情 报 机 构 之 一 。 C I A 的 传 统 任 务 包 括 人 工 情 报 、 全 源 情 报 分 析 和 秘 密 任 务 。 2 0 1 5 年 ， C I A 进 行 了 重 大 重 组 ， 增 设 了 数 字 创 新 处 （ D D I ） ， 专 门 负 责 为 传 统 的 人 工 情 报 开 发 数 字 装 备 和 手 段 ， 使 得 C I A 能 够 更 好 地 为 国 家 决 策 者 的 战 略 评 估 提 供 情 报 支 撑 。 二 、 多 样 的 监 听 手 段 获 取 全 球 信 息 二 、 多 样 的 监 听 手 段 获 取 全 球 信 息 美 国 通 过 在 产 业 、 技 术 上 的 优 势 ， 逐 步 实 现 了 对 全 球 网 络 空 间 的 全 面 布 局 并 具 备 了 事 实 上 的 控 制 能 力 。 斯 诺 登 事 件 相 关 文 件 表 明 ， 美 国 具 有 多 种 情 报 收 集 方 式 ， 包 括 为 N S A 提 供 数 据 的 3 0 多 个 国 家 的 合 作 伙 伴 、 在 全 球 范 围 内 的 计 算 机 上 植 入 恶 意 软 件 以 及 与 大 型 I T 企 业 合 作 等 。 2 0 0 4 年 ， 美 国 政 府 启 动 “ 星 风 ” （ S T E L L A R   W I N D ） 计 划 ， 进 行 大 规 模 的 情 报 搜 集 、 监 听 ， 后 因 法 律 等 问 题 ， 将 “ 星 风 ” 拆 分 为 “ 棱 镜 ” 、 “ 主 干 道 ” 、 “ 码 头 ” 、 “ 核 子 ” 等 项 目 ， 由 N S A 接 管 。 谷 歌 、 微 软 、 脸 谱 、 雅 虎 等 I T 企 业 均 与 “ 棱 镜 ” 项 目 有 关 联 。 “ 拱 形 计 划 ” （ C a m b e r D A D A ） 是 在 斯 诺 登 披 露 的 一 份 绝 密 文 件 中 提 到 的 ， N S A 对 俄 罗 斯 网 络 安 全 厂 商 卡 巴 斯 基 进 行 监 听 ， 通 过 监 听 样 本 上 报 渠 道 ， 从 中 分 析 安 全 厂 商 是 否 已 发 现 、 掌 握 其 网 络 攻 击 武 器 。 该 计 划 后 续 目 标 包 括 安 天 等 2 2 家 全 球 重 点 网 络 安 全 厂 商 。 三 、 全 平 台 、 全 功 能 的 网 络 攻 击 装 备 体 系 三 、 全 平 台 、 全 功 能 的 网 络 攻 击 装 备 体 系 在 “ 全 面 拒 止 威 慑 ” 的 积 极 防 御 思 想 引 导 下 ， N S A 、 C I A 极 为 重 视 网 络 攻 击 装 备 的 研 发 。 “ 震 网 ” 、 “ 毒 曲 ” 、 “ 火 焰 ” 、 “ 方 程 式 ” 等 事 件 均 被 认 为 与 美 国 有 关 。 从 斯 诺 登 和 “ 影 子 经 纪 人 ” 泄 露 的 资 料 看 ， N S A 具 有 强 大 的 网 络 攻 击 装 备 和 丰 富 化 的 漏 洞 储 备 ， 今 年 5 月 席 卷 全 球 的 “ 魔 窟 ” （ W a n n a C r y ） 勒 索 软 件 事 件 就 是 由 N S A 的 装 备 库 泄 露 直 接 导 致 。 今 年 3 月 起 ， 维 基 解 密 陆 续 曝 光 了 包 含 大 量 C I A 网 络 攻 击 装 备 资 料 的 “ 7 号 保 险 库 ” （ V a u l t   7 ） ， 功 能 涵 盖 了 突 破 物 理 隔 离 、 信 息 窃 取 、 持 久 化 能 力 、 隐 蔽 信 息 传 输 、 边 信 道 传 输 、 直 接 漏 洞 利 用 等 众 多 方 面 ， 同 时 体 现 了 强 大 的 多 平 台 能 力 。 其 中 ， 部 分 装 备 被 安 全 厂 商 与 以 往 发 生 的 4 0 多 起 网 络 安 全 事 件 关 联 。
实 现 网 络 强 国 的 战 略 目 标 离 不 开 深 度 的 网 信 军 民 融 合 ， 正 是 因 为 对 手 的 强 大 ， 我 国 的 网 信 军 民 融 合 才 肩 负 着 更 重 要 的 使 命 。 以 多 领 域 民 间 领 先 技 术 和 优 秀 产 品 为 军 队 提 供 支 撑 ， 以 军 队 的 资 源 、 体 系 和 能 力 优 势 支 持 民 间 抵 御 来 自 国 家 行 为 体 和 非 国 家 行 为 体 的 威 胁 ， 各 尽 其 能 ， 共 同 构 建 我 国 军 民 融 合 的 网 络 空 间 安 全 能 力 体 系 。 * 本 文 来 源 ： 本 文 来 源 ： 网 信 军 民 融 合 网 信 军 民 融 合 ， 作 者 ： 安 天 研 究 员 ， 转 载 请 注 明 原 出 处 ， 作 者 ： 安 天 研 究 员 ， 转 载 请 注 明 原 出 处 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理