搜索

[4757] 2018-01-18_世界经济论坛发布“网络防灾手册”

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-01-18_世界经济论坛发布“网络防灾手册” 世 界 经 济 论 坛 发 布 “ 网 络 防 灾 手 册 ” 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 8 日 讯   世 界 经 济 论 坛 （ 简 称 W E F ） 正 式 发 布 了 一 份 公 私 合 作 手 册 — — 《 通 过 公 私 合 作 发 展 网 络 弹 性 手 册 》 《 通 过 公 私 合 作 发 展 网 络 弹 性 手 册 》 ， 旨 在 借 此 提 高 网 络 安 全 性 水 平 ， 以 便 为 即 将 于 2 0 1 8 年 1 月 2 3 日 至 2 6 日 在 瑞 士 达 沃 斯 建 立 的 全 球 网 络 安 全 中 心 铺 路 搭 桥 。 这 份 世 界 经 济 论 坛 手 册 的 背 景 结 合 了 各 国 政 府 为 公 民 提 供 物 理 与 网 络 安 全 保 障 时 所 面 临 的 复 杂 性 ， 考 虑 二 者 之 间 时 有 出 现 的 冲 突 ， 例 如 考 量 如 何 避 免 不 必 要 的 个 人 隐 私 侵 犯 与 对 合 法 跨 国 企 业 的 负 面 影 响 。 《 通 过 公 私 合 作 发 展 网 络 弹 性 手 册 》 内 容 解 读 《 通 过 公 私 合 作 发 展 网 络 弹 性 手 册 》 内 容 解 读 《 通 过 公 私 合 作 发 展 网 络 弹 性 手 册 》 声 称 ， 目 标 是 否 能 够 成 功 达 成 将 “ 取 决 于 公 共 与 私 营 部 门 之 间 的 合 作 成 效 。 ” 本 份 手 册 共 分 为 两 个 部 分 ： 公 私 部 门 合 作 的 参 考 架 构 与 网 络 政 策 模 式 。 本 份 手 册 共 分 为 两 个 部 分 ： 公 私 部 门 合 作 的 参 考 架 构 与 网 络 政 策 模 式 。 手 册 当 中 并 没 有 提 出 全 球 性 规 范 ， 也 没 有 针 对 具 体 政 策 模 式 的 实 施 方 法 。 这 是 一 种 “ 国 内 模 式 ” ， 具 体 实 施 方 法 将 由 各 个 国 家 的 独 特 价 值 取 向 所 决 定 。 包 含 包 含 1 4 个 独 立 政 策 主 题 个 独 立 政 策 主 题 本 份 手 册 共 包 含 1 4 个 独 立 的 政 策 主 题 ， 涵 盖 研 究 与 数 据 共 享 、 网 络 攻 击 归 因 、 加 密 、 主 动 防 御 研 究 与 数 据 共 享 、 网 络 攻 击 归 因 、 加 密 、 主 动 防 御 以 及 以 及 网 络 保 险 等 网 络 保 险 等 。 这 些 主 题 还 共 同 建 立 起 一 大 核 心 议 题 ： 数 据 共 享 的 明 确 界 定 ；
白 帽 研 究 人 员 工 作 内 容 的 法 律 澄 清 ； 对 称 的 国 际 政 策 响 应 影 响 ； 合 规 性 要 求 的 成 本 与 效 果 ； 软 件 编 码 质 量 标 准 。 各 个 政 策 主 题 随 后 会 从 五 个 角 度 进 行 深 入 分 析 ， 具 体 为 安 全 性 、 隐 私 性 、 经 济 价 值 、 问 责 性 以 及 公 平 性 。 在 这 方 面 ， 最 值 得 注 意 的 在 于 这 份 手 册 专 门 为 各 级 政 府 机 构 所 设 计 ， 旨 在 推 动 公 私 合 作 的 发 展 — — 民 间 社 会 问 题 并 未 在 其 中 得 到 认 真 讨 论 。 例 ： 政 府 关 于 零 日 漏 洞 处 理 方 法 的 基 本 分 析 模 型 例 ： 政 府 关 于 零 日 漏 洞 处 理 方 法 的 基 本 分 析 模 型 举 例 来 说 ， 第 一 种 政 策 模 式 涉 及 政 府 对 零 日 漏 洞 的 潜 在 处 理 方 法 。 零 日 漏 洞 的 生 命 周 期 包 括 尚 未 被 发 现 存 在 于 代 码 当 中 、 已 被 发 现 、 利 用 以 及 缓 解 。 尽 管 安 全 编 码 实 践 能 够 在 一 定 程 度 上 限 制 零 日 漏 洞 的 出 现 ， 但 “ 由 于 人 为 错 误 及 其 它 因 素 的 共 同 作 用 ， 零 日 漏 洞 仍 将 继 续 存 在 ” 。 因 此 ， 政 府 自 然 有 必 要 为 此 制 定 专 门 的 零 日 漏 洞 管 理 政 策 。 手 册 中 提 出 的 两 大 主 要 选 项 分 别 为 政 府 “ 完 全 退 出 零 日 市 场 ， 不 再 参 与 同 软 件 漏 洞 发 现 相 关 的 研 究 ” 以 及 政 府 出 于 自 用 目 的 而 储 备 零 日 漏 洞 或 向 供 应 商 披 露 相 关 信 息 。 手 册 接 下 来 讨 论 了 后 一 种 选 项 的 意 义 。 不 披 露 但 加 以 储 备 的 作 法 将 增 加 恶 意 攻 击 者 独 立 发 现 安 全 漏 洞 的 可 能 性 。 由 于 研 究 人 员 可 能 会 将 零 日 漏 洞 出 售 给 出 价 最 高 的 竞 标 方 — — 很 可 能 是 政 府 ， 因 此 购 买 零 日 漏 洞 的 行 为 也 会 削 弱 现 有 B u g 赏 金 计 划 的 正 常 推 进 。
零 日 政 策 的 实 际 成 效 则 与 五 大 安 全 领 域 有 关 。 零 日 持 续 周 期 的 增 加 将 会 损 害 商 业 （ 经 济 性 ） 利 益 并 引 发 更 多 违 规 （ 隐 私 性 ） ； 提 升 研 究 与 资 讯 分 享 水 平 将 带 来 收 益 （ 安 全 性 ） ;   对 零 日 资 讯 进 行 共 享 则 将 给 销 售 商 施 加 压 力 以 尽 快 解 决 漏 洞 （ 问 责 性 ） 。 公 平 性 的 体 现 取 决 于 具 体 政 策 选 项 。 这 就 是 政 策 主 题 的 基 本 分 析 模 型 。 例 ： 立 足 五 大 安 全 领 域 权 衡 利 弊 ， 讨 论 例 ： 立 足 五 大 安 全 领 域 权 衡 利 弊 ， 讨 论 “ 主 动 防 御 主 动 防 御 ” 《 通 过 公 私 合 作 发 展 网 络 弹 性 手 册 》 还 立 足 五 大 安 全 领 域 （ 及 其 相 互 作 用 ） 进 行 讨 论 与 权 衡 ， 并 将 结 论 应 用 于 1 4 大 政 策 主 题 中 的 每 一 个 进 行 讨 论 。 举 例 来 说 ， “ 主 动 防 御 ” 拥 有 了 自 己 的 界 定 范 围 ， 即 由 “ 防 御 者 与 攻 击 者 之 间 的 技 术 互 动 ” 到 “ 对 敌 对 双 方 互 相 造 成 损 害 ” 。 由 此 带 来 的 一 大 显 著 风 险 在 于 引 发 报 复 性 升 级 的 可 能 性 。 本 份 手 册 警 告 称 ， “ 对 于 民 族 国 家 敌 对 方 加 以 响 应 的 作 法 ， 有 可 能 引 发 东 道 国 承 担 重 大 的 责 任 性 义 务 。 因 此 ， 决 策 者 应 考 虑 收 敛 对 民 族 国 家 的 攻 击 性 政 策 ， 同 时 亦 可 能 需 要 考 虑 尽 可 能 避 免 向 更 为 复 杂 的 非 国 家 性 敌 对 方 采 用 主 动 防 御 技 术 ， 从 而 预 防 此 类 敌 对 方 获 得 更 强 大 的 身 份 混 淆 能 力 或 致 使 危 险 地 区 冲 突 升 级 。 ” 接 下 来 ， 主 动 防 御 政 策 的 权 衡 还 关 系 到 五 大 安 全 领 域 。 主 动 防 御 的 广 泛 使 用 将 增 加 成 本 ， 且 不 一 定 能 够 获 得 经 济 回 报 （ 经 济 性 ） 。 这 会 危 害 被 指 控 敌 对 方 及 任 何 第 三 方 附 属 组 织 的 隐 私 （ 隐 私 性 ） 。 对 整 体 安 全 态 势 的 任 何 实 质 性 影 响 可 能 都 将 取 决 于 威 慑 （ 安 全 性 ） 的 实 际 成 效 。 只 有 大 型 机 构 ， 特 别 是 国 防 部 门 等 国 家 支 持 下 的 行 业 才 有 可 能 采 取 主 动 防 御 （ 公 平 性 ） 手 段 。 然 而 ， 只 有 更 为 准 确 的 归 因 能 力 （ 问 责 性 ） 才 是 更 加 现 实 的 选 项 。 总 体 概 括 总 体 概 括 尽 管 其 内 容 非 常 全 面 且 相 当 复 杂 ， 但 本 份 手 册 的 目 标 却 非 常 简 单 。 世 界 经 济 论 坛 世 界 网 络 弹 性 项 目 负 责 人 丹 尼 尔 · 道 布 里 戈 维 斯 基 总 结 称 ： “ 本 份 文 件 中 概 述 的 框 架 与 讨 论 内 容 ， 旨 在 确 保 公 共 与 私 营 部 门 在 保 护 共 享 数 字 化 空 间 层 面 开 展 富 有 成 效 的 合 作 时 ， 能 够 具 备 必 要 的 基 础 。 我 们 有 理 由 将 网 络 安 全 视 为 一 种 公 共 利 益 ， 超 越 当 前 存 在 偏 见 性 的 安 全 辩 论 言 辞 ， 最 终 通 过 集 体 行 动 以 应 对 全 球 范 围 内 的 网 络 安 全 挑 战 。 ” 尽 管 公 共 / 私 营 部 门 间 的 安 全 对 话 必 须 接 受 各 国 政 府 的 领 导 ， 但 本 份 手 册 的 发 布 确 实 很 好 地 概 述 了 各 类 商 业 机 构 目 前 所 面 临 的 安 全 问 题 。 虽 然 手 册 当 中 并 未 提 及 与 安 全 问 题 相 关 的 技 术 性 细 节 ， 但 仍 详 细 阐 述 了 当 今 各 类 组 织 机 构 所 面 临 的 主 要 安 全 挑 战 以 及 不 同 解 决 方 法 所 带 来 的 对 应 影 响 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 4 6 6 0 4 6 . s h t m l 推 荐 阅 读 ： 揭 秘 " 震 网 " 行 动 ， 虚 拟 空 间 破 坏 现 实 世 界 的 艺 术 结 合 | 《 E 视 界 》 1 4 项 世 界 最 顶 尖 互 联 网 科 技 成 果 发 布 ： 中 国 占 8 项 第 四 届 世 界 互 联 网 大 会 今 日 开 幕   你 想 了 解 的 都 在 这 里 ！ 世 界 上 影 响 最 广 的 恶 意 软 件 N e c u r s 又 更 新 了 世 界 顶 尖 网 络 强 国 都 有 哪 些 优 势 ？ 速 度 与 激 情 8 ： 保 卫 世 界 和 平 与 网 络 安 全 面 临 的 威 胁
数 据 之 王 ： D a t a m i n r 如 何 利 用 数 十 亿 条 公 共 推 文 监 控 整 个 世 界 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理