搜索

[14201] 2019-06-07_国家网络安全能力成熟度模型(五)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-06-07_国家网络安全能力成熟度模型(五) 国 家 网 络 安 全 能 力 成 熟 度 模 型 ( 五 ) 宇 宸   F r e e B u f   2 0 1 9 - 0 6 - 0 7 前 言 前 言 本 部 分 介 绍 网 络 防 御 能 力 搭 建 。 同 样 的 ， 部 分 内 容 一 般 企 业 不 会 涉 及 ， 作 为 参 考 ， 学 习 一 下 。 本 部 分 介 绍 网 络 防 御 能 力 搭 建 。 同 样 的 ， 部 分 内 容 一 般 企 业 不 会 涉 及 ， 作 为 参 考 ， 学 习 一 下 。 正 文 正 文 D   1 . 5   –   C y b e r   D e f e n c e 概 述 概 述 从 指 挥 控 制 和 情 报 收 集 机 制 ， 到 后 勤 系 统 、 高 精 度 武 器 、 定 位 和 信 息 系 统 ， 信 息 通 信 技 术 日 渐 融 入 到 军 事 活 动 和 产 品 的 每 个 部 分 。 随 着 信 息 通 信 技 术 在 军 事 能 力 中 日 益 融 合 ， 作 为 网 络 攻 击 的 目 标 ， 它 们 越 来 越 具 有 吸 引 力 。 作 为 回 应 ， 各 国 需 要 在 发 展 网 络 安 全 和 网 络 防 御 领 域 的 能 力 、 韧 性 方 面 ， 进 行 全 面 且 综 合 的 加 强 。 众 所 周 知 ， 比 如 ， 北 约 组 织 承 认 网 络 空 间 是 与 陆 、 海 、 空 、 航 同 等 关 键 的 第 五 大 军 事 领 域 。 以 下 篇 幅 概 述 了 该 系 列 能 力 建 设 步 骤 ， 以 指 导 各 国 政 府 和 高 级 武 装 人 员 发 展 和 实 施 国 家 网 络 防 御 能 力 。 下 框   1 . 5   概 述 了 这 些 步 骤 ， 后 续 将 对 每 一 步 骤 进 行 详 细 描 述 。 能 力 建 设 步 骤 能 力 建 设 步 骤 ➢ ➢   为 网 络 防 御 战 略 指 定 一 个 核 心 任 务 所 有 者 （ 负 责 人 为 网 络 防 御 战 略 指 定 一 个 核 心 任 务 所 有 者 （ 负 责 人 / 负 责 机 构 ） 负 责 机 构 ） 制 定 有 效 网 络 防 御 能 力 的 第 一 步 是 指 定 一 个 任 务 所 有 者 ， 在 国 家 一 级 领 导 网 络 防 御 战 略 的 制 定 、 协 调 与 实 施 。 根 据 现 有 的 组 织 结 构 ， 这 个 任 务 所 有 者 可 能 在 军 队 内 部 或 国 防 部 门 中 。 在 制 定 的 初 始 阶 段 ， 任 务 所 有 者 应 作 为 国 防 部 门 中 网 络 安 全 和 网 络 防 御 的 中 心 联 络 点 和 中 心 协 调 机 构 。 即 使 当 前 没 有 中 央 集 权 的 协 调 机 构 ， 在 国 家 的 军 事 和 国 防 供 应 的 不 同 领 域 也 可 能 已 经 存 在 某 种 程 度 的 网 络 防 御 活 动 。 任 务 所 有 者 的 角 色 是 理 解 和 映 射 现 有 的 条 款 ， 并 将 这 些 因 素 纳 入 ， 制 定 一 致 的 国 家 网 络 防 御 战 略 。
➢ ➢   进 行 风 险 评 估 ， 包 括 对 威 胁 场 景 和 现 有 漏 洞 的 分 析 进 行 风 险 评 估 ， 包 括 对 威 胁 场 景 和 现 有 漏 洞 的 分 析 在 国 家 网 络 防 御 战 略 的 初 始 制 定 过 程 中 ， 进 行 风 险 评 估 是 很 重 要 的 ， 风 险 评 估 可 以 帮 助 我 们 了 解 防 御 体 系 结 构 中 的 威 胁 场 景 和 潜 在 的 弱 点 。 网 络 防 御 领 域 的 威 胁 场 景 是 广 泛 的 、 复 杂 的 、 快 速 变 化 的 ， 这 是 由 于 许 多 国 家 和 非 国 家 行 为 体 容 易 获 得 复 杂 的 信 息 和 通 信 系 统 ， 以 及 技 术 发 展 的 快 速 步 伐 。 军 事 能 力 内 的 计 算 系 统 逐 渐 整 合 ， 外 加 互 联 网 的 日 益 开 放 ， 这 导 致 了 能 够 攻 击 和 损 害 国 家 军 队 能 力 的 敌 人 和 种 类 越 来 越 多 。 进 行 包 括 匹 配 以 下 两 个 方 面 的 威 胁 场 景 分 析 ， 可 能 以 国 家 军 队 为 攻 击 目 标 的 敌 对 势 力 范 围 ( 包 括 犯 罪 组 织 、 外 国 情 报 服 务 ， 外 国 军 事 力 量 ， 非 国 家 行 为 体 ， 激 进 黑 客 分 子 等 ) 和 可 能 由 敌 对 势 力 所 使 用 的 技 术 范 围   ( 包 括 恶 意 软 件 ， 僵 尸 网 络 ， 逻 辑 炸 弹 和 高 级 持 续 威 胁 ( A P T s ) ) 。 除 初 步 威 胁 评 估 外 ， 匹 配 和 理 解 当 前 和 未 来 防 御 系 统 中 存 在 的 特 定 漏 洞 都 很 重 要 。 如 上 所 述 ， 多 数 防 御 能 力 越 来 越 依 赖 于 信 息 通 信 技 术 。 应 进 行 初 步 的 弱 点 评 估 ， 以 确 定 这 些 系 统 可 能 遭 到 危 害 的 各 种 方 式 ， 并 概 括 出 具 有 针 对 性 网 络 攻 击 的 潜 在 影 响 。 通 过 对 威 胁 场 景 理 解 与 漏 洞 分 析 的 结 合 ， 就 有 可 能 完 成 一 次 单 一 的 风 险 评 估 ， 以 识 别 网 络 防 御 需 求 并 确 定 其 竞 争 的 优 先 级 。 反 之 ， 这 也 可 以 作 为 一 种 更 具 针 对 性 、 更 实 际 的 网 络 防 御 战 略 的 基 础 ， 以 平 衡 实 用 性 、 可 用 资 源 和 风 险 。 这 种 战 略 目 的 是 确 保 在 适 当 的 情 况 下 实 施 最 低 限 度 的 保 护 措 施 ， 并 特 别 强 调 网 络 防 御 中 基 于 国 家 军 队 有 效 运 作 和 部 署 方 面 最 易 受 威 胁 、 最 脆 弱 和 最 重 要 的 领 域 。 ➢ ➢   制 定 网 络 防 御 战 略 制 定 网 络 防 御 战 略 在 初 步 风 险 评 估 的 基 础 上 ， 下 一 步 是 制 定 积 极 寻 求 减 轻 已 识 别 风 险 影 响 的 网 络 防 御 战 略 。 这 一 战 略 可 以 作 为 文 件 独 立 提 出 ， 也 可 作 为 更 广 泛 的 国 防 战 略 的 一 部 分 。 能 力 组 织 协 调
能 力 能 力 概 述 了 所 需 要 的 网 络 防 御 能 力 ， 并 详 细 介 绍 了 对 技 术 和 操 作 要 求 。 这 可 能 包 括 以 下 几 个 领 域 ： 被 动 网 络 防 御 被 动 网 络 防 御   ( P a s s i v e   C y b e r   D e f e n c e ) ， 考 虑 到 检 测 网 络 攻 击 、 保 护 网 络 和 计 算 机 系 统 免 遭 攻 击 、 监 控 内 部 数 据 流 量 以 发 现 受 损 的 系 统 ， 以 及 减 轻 成 功 网 络 攻 击 的 影 响 所 需 的 应 对 措 施 ； 采 购 和 供 应 链 保 障 采 购 和 供 应 链 保 障 （ P r o c u r e m e n t   a n d   S u p p l y   C h a i n ） ， 其 重 点 主 要 在 于 确 保 计 算 机 设 备 和 部 件 的 供 应 链 是 安 全 的 ， 其 方 式 是 不 向 个 人 主 机 或 网 络 系 统 引 入 恶 意 元 素 ； 应 急 响 应 应 急 响 应 （ I n c i d e n t   R e s p o n s e ） ， 主 要 关 注 证 书 及 其 对 网 络 攻 击 的 响 应 能 力 ， 包 括 应 对 网 络 攻 击 预 防 和 响 应 的 所 有 要 素 ； 主 动 防 御 主 动 防 御 （ A c t i v e   C y b e r   D e f e n c e ） ， 是 指 主 动 部 署 可 操 作 的 网 络 资 产 ， 积 极 预 防 攻 击 并 确 保 防 御 设 备 全 负 荷 运 转 ； 攻 击 性 网 络 作 战 攻 击 性 网 络 作 战 （ O f f e n s i v e   C y b e r   O p e r a t i o n s ） ， 是 指 对 敌 方 的 信 息 和 计 算 系 统 进 行 定 位 、 攻 击 、 干 扰 和 瘫 痪 的 能 力 ； 网 络 情 报 网 络 情 报 （ C y b e r   I n t e l l i g e n c e ） ， 指 威 胁 预 测 、 敌 人 信 息 收 集 和 进 行 网 络 反 间 谍 （ 情 报 ） 分 析 的 能 力 ， 其 重 点 是 攻 击 后 的 特 定 参 与 者 识 别 与 追 责 ； 网 络 威 慑 网 络 威 慑 （ C y b e r   D e t e r r e n c e ） ， 旨 在 通 过 清 楚 地 告 知 对 方 攻 击 成 功 的 可 能 性 已 被 降 低 ， 并 保 证 会 采 取 适 当 的 报 复 以 增 加 攻 击 的 潜 在 成 本 ， 从 而 降 低 被 敌 人 攻 击 的 可 能 性 ； 国 内 网 络 应 急 响 应 国 内 网 络 应 急 响 应 （ D o m e s t i c   C y b e r   E m e r g e n c y   R e s p o n s e ） ， 指 的 是 军 方 在 必 要 时 支 援 民 用 网 络 安 全 的 能 力 ， 特 别 是 在 大 规 模 事 件 发 生 时 ， 民 用 响 应 能 力 不 足 的 情 况 下 。 组 织 组 织 指 可 在 现 有 防 务 组 织 内 实 施 的 一 系 列 措 施 ， 以 帮 助 提 供 上 述 网 络 防 御 能 力 。 该 类 别 所 涵 盖 的 范 围 包 括 ： 专 业 技 能 专 业 技 能 （ P r o f e s s i n a l   S k i l l s ） ， 指 的 是 招 募 、 保 留 和 培 训 技 能 熟 练 的 网 络 安 全 专 业 人 员 ；
设 施 设 施 （ F a c i l i t i e s ） ， 是 指 建 立 和 执 行 特 定 网 络 防 御 任 务 所 需 的 物 理 基 础 设 施 ， 包 括 网 络 训 练 中 心 、 网 络 研 究 实 验 室 、 网 络 测 试 设 施 和 网 络 范 围 ； 技 术 装 备 技 术 装 备 （ T e c h n i c a l   e q u i p m e n t ） ， 是 指 网 络 空 间 有 效 运 作 所 需 的 技 术 能 力 ， 包 括 保 护 现 有 设 备 、 网 络 攻 击 响 应 和 开 展 攻 击 性 网 络 作 战 ； 内 部 结 构 内 部 结 构 （ I n t e r n a l   s t r u c t u r e ） ， 是 指 在 军 队 的 不 同 领 域 内 ， 网 络 防 御 团 队 的 细 分 和 专 业 化 ， 以 及 整 体 任 务 所 有 者 提 供 的 有 效 协 调 和 核 心 方 向 。 协 调 协 调 指 的 是 对 公 共 和 私 营 部 门 参 与 者 的 管 理 ， 他 们 参 与 国 防 领 域 并 且 介 入 国 防 部 门 对 民 用 领 域 的 管 理 。 网 络 防 御 和 网 络 安 全 本 质 上 是 跨 部 门 、 跨 领 域 的 。 此 外 ， 军 队 、 国 家 政 府 、 私 营 企 业 和 国 际 参 与 者 在 很 多 方 面 都 相 互 依 赖 安 全 的 信 息 通 信 技 术 。 例 如 ， 防 务 组 织 通 常 依 赖 公 共 和 私 营 部 门 基 础 设 施 ， 像 电 信 系 统 和 技 术 能 力 的 获 取 ， 以 有 效 地 开 展 其 工 作 。 作 为 回 报 ， 防 务 组 织 可 以 向 公 共 和 私 营 部 门 的 参 与 者 提 供 有 价 值 的 服 务 ， 比 如 针 对 外 国 参 与 者 的 网 络 情 报 ， 并 在 民 用 能 力 和 能 力 饱 和 时 为 平 民 紧 急 状 况 提 供 支 援 。 国 防 、 公 共 和 私 营 部 门 也 可 以 从 跨 部 门 的 学 习 和 发 展 机 会 中 获 益 ， 并 可 以 利 用 信 息 和 资 源 的 汇 集 来 加 强 共 同 的 网 络 技 能 和 技 术 能 力 。 确 保 网 络 领 域 的 有 效 关 系 、 伙 伴 关 系 和 协 调 是 任 何 网 络 防 御 战 略 的 一 个 重 要 方 面 。 建 立 这 些 关 系 没 有 单 一 的 方 法 ， 但 可 以 使 用 下 列 通 用 方 法 来 帮 助 促 进 有 效 协 调 ： 鼓 励 公 私 合 作 鼓 励 公 私 合 作 （ E n c o u r a g e   p u b l i c - p r i v a t e   p a r t n e r s h i p s ） ， 在 联 合 研 究 项 目 、 教 育 和 技 能 发 展 项 目 等 问 题 上 开 展 非 正 式 合 作 ； 为 不 同 的 利 益 相 关 方 提 供 安 全 交 流 平 台 安 全 交 流 平 台 ； 明 确 划 分 不 同 部 门 与 领 域 的 角 色 和 责 任 角 色 和 责 任 ， 特 别 是 在 可 能 存 在 重 叠 的 领 域 ， 如 民 用 网 络 情 报 和 民 用 网 络 事 件 响 应 ； 开 发 核 心 网 络 防 御 中 心 核 心 网 络 防 御 中 心 ， 如 国 家 网 络 防 御 研 究 中 心 ； 在 信 息 和 情 报 共 享 时 ， 提 供 配 套 立 法 配 套 立 法 以 确 保 信 任 和 安 全 ； 根 据 国 家 情 况 ， 与 国 际 盟 友 及 合 作 伙 伴 进 行 适 当 合 作 与 国 际 盟 友 及 合 作 伙 伴 进 行 适 当 合 作 ； ➢ ➢   实 施 网 络 防 御 战 略 ， 根 据 取 得 的 成 果 、 威 胁 及 作 战 环 境 的 变 化 ， 持 续 性 审 查 并 更 新 网 络 防 御 战 略 实 施 方 法 实 施 网 络 防 御 战 略 ， 根 据 取 得 的 成 果 、 威 胁 及 作 战 环 境 的 变 化 ， 持 续 性 审 查 并 更 新 网 络 防 御 战 略 实 施 方 法 网 络 防 御 战 略 作 为 实 施 网 络 防 御 活 动 的 框 架 ， 通 常 包 括 多 个 长 期 目 标 ， 在 不 同 领 域 指 派 不 同 的 任 务 所 有 者 。
然 而 ， 在 网 络 领 域 ， 仅 仅 根 据 典 型 的 战 略 制 定 时 间 表 来 制 定 和 审 查 战 略 是 不 够 的 ， 这 些 战 略 制 定 时 间 表 通 常 是 大 约   5 年 时 间 。 网 络 安 全 和 网 络 防 御 是 动 态 环 境 ， 任 何 实 施 都 必 须 足 够 的 敏 捷 ， 以 跟 上 并 应 对 网 络 领 域 的 变 化 。 这 包 括 识 别 新 出 现 的 威 胁 、 开 发 新 的 能 力 以 及 根 据 网 络 生 态 系 统 的 变 化 调 整 资 金 水 平 、 组 织 结 构 和 操 作 流 程 的 能 力 。 即 使 在 先 进 的 军 事 结 构 中 ， 众 所 周 知 ， 在 传 统 的 军 事 环 境 中 开 发 敏 捷 网 络 防 御 流 程 是 很 困 难 的 ， 但 是 有 很 多 机 制 可 以 实 现 来 帮 助 促 进 和 开 发 更 具 动 态 化 的 流 程 ， 包 括 ： 引 入 评 估 当 前 网 络 防 御 条 款 和 趋 势 的 短 频 审 查 周 期 短 频 审 查 周 期 ， 并 在 战 略 审 查 周 期 之 间 提 供 短 期 建 议 ； 支 持 网 络 防 御 领 域 的 研 发 支 持 网 络 防 御 领 域 的 研 发 ， 例 如 ， 通 过 公 共 资 助 的 研 究 机 构 、 公 私 合 作 以 及 与 学 术 界 的 合 作 ； ➢ ➢   在 军 中 建 立 专 项 工 作 组 ， 将 其 整 合 到 一 个 更 为 复 杂 的 网 络 防 御 结 构 中 在 军 中 建 立 专 项 工 作 组 ， 将 其 整 合 到 一 个 更 为 复 杂 的 网 络 防 御 结 构 中 随 着 网 络 防 御 在 军 队 和 防 卫 组 织 中 成 为 一 项 更 成 熟 的 职 能 ， 可 能 需 要 更 复 杂 的 组 织 结 构 ， 以 实 现 更 紧 密 的 整 合 和 更 深 程 度 的 专 业 化 。 维 持 一 个 首 要 任 务 的 所 有 者 很 重 要 ， 但 随 着 网 络 防 御 能 力 和 运 营 规 模 的 增 长 ， 引 入 额 外 的 组 织 结 构 或 附 属 团 队 来 交 付 更 专 业 的 网 络 防 御 能 力 ， 可 能 会 变 得 更 加 有 效 。 核 心 任 务 所 有 者 将 专 门 关 注 协 调 、 管 理 和 战 略 制 定 ， 而 附 属 团 队 将 更 关 注 运 营 能 力 或 专 业 性 支 持 角 色 。 ➢ ➢   制 定 网 络 防 御 原 则 制 定 网 络 防 御 原 则
网 络 防 御 作 为 军 事 领 域 在 国 家 和 国 际 层 面 上 越 来 越 被 认 可 ， 2 0 1 6   年 北 约 承 认 网 络 空 间 是 同 陆 地 、 海 洋 、 天 空 和 太 空 相 同 的 作 战 领 域 证 明 了 这 一 点 。 在 传 统 军 事 领 域 ， 军 事 学 说 经 过 多 年 的 发 展 和 完 善 ， 为 战 术 的 发 展 和 实 施 提 供 了 基 本 原 则 。 然 而 ， 在 网 络 安 全 方 面 ， 这 些 基 本 原 则 还 不 太 成 熟 ， 这 在 一 定 程 度 上 可 能 是 由 于 网 络 空 间 的 相 对 新 颖 性 、 复 杂 性 和 变 化 速 度 及 其 在 国 防 领 域 的 应 用 。 网 络 防 御 理 论 一 旦 被 开 发 出 来 ， 就 可 以 用 来 提 供 一 套 一 致 的 原 则 和 规 则 ， 用 于 制 定 战 术 、 技 术 、 程 序 和 训 练 。 然 而 ， 这 一 原 则 的 制 定 应 该 与 特 定 国 家 的 地 方 背 景 相 一 致 ， 因 为 战 争 的 概 念 因 国 家 能 力 和 部 署 这 些 能 力 的 方 式 而 不 同 。 在 学 术 文 献 中 已 经 建 立 了 网 络 防 御 理 论 的 基 本 框 架 ， 并 确 定 了   5   个 问 题 ， 如 下 图 所 示 ， 这 些 问 题 在 制 定 网 络 防 御 理 论 时 应 该 加 以 考 虑 。 ➢ ➢   评 估 网 络 防 御 战 略 并 进 行 改 进 评 估 网 络 防 御 战 略 并 进 行 改 进 开 发 有 效 的 网 络 防 御 能 力 的 最 后 阶 段 是 评 估 和 之 后 的 网 络 防 御 战 略 的 再 开 发 或 改 进 。 应 以 绩 效 审 计 的 通 用 框 架 为 基 础 ， 这 种 框 架 通 常 考 虑 战 略 的 最 初 目 标 ， 并 将 这 些 目 标 与 执 行 过 程 中 所 取 得 的 活 动 、 产 出 、 结 果 和 更 广 泛 的 结 果 进 行 比 较 。 就 网 络 防 御 战 略 而 言 ， 这 可 能 包 括 使 用 度 量 来 评 估 能 力 开 发 、 熟 练 度 和 突 发 事 件 的 应 对 能 力 ， 尽 管 很 少 有 研 究 对 具 体 的 指 标 或 其 他 绩 效 指 标 提 供 详 细 的 指 导 。
结 语 结 语 觉 得 有 用 ， 各 取 所 需 。 * 本 文 作 者 ： 宇 宸 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理