搜索

[14896] 2019-12-04_揭秘美国网络安全体系架构

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-12-04_揭秘美国网络安全体系架构 揭 秘 美 国 网 络 安 全 体 系 架 构 k i r a z h o u   F r e e B u f   2 0 1 9 - 1 2 - 0 4 网 络 安 全 体 系 是 一 个 复 杂 且 综 合 的 系 统 工 程 ， 涵 盖 了 安 全 组 织 体 系 、 安 全 技 术 体 系 和 安 全 管 理 体 系 。 美 国 作 为 拥 有 最 复 杂 的 信 息 网 络 的 国 家 之 一 ， 平 均 每 美 国 作 为 拥 有 最 复 杂 的 信 息 网 络 的 国 家 之 一 ， 平 均 每 5 年 就 会 出 新 的 网 络 概 念 、 新 的 网 络 架 构 和 新 的 网 络 建 设 计 年 就 会 出 新 的 网 络 概 念 、 新 的 网 络 架 构 和 新 的 网 络 建 设 计 划 。 关 于 美 国 的 网 络 安 全 体 系 架 构 是 怎 么 样 的 ？ 其 如 何 贯 穿 在 美 国 的 网 络 安 全 计 划 中 、 落 实 到 具 体 机 构 的 ？ 带 划 。 关 于 美 国 的 网 络 安 全 体 系 架 构 是 怎 么 样 的 ？ 其 如 何 贯 穿 在 美 国 的 网 络 安 全 计 划 中 、 落 实 到 具 体 机 构 的 ？ 带 着 这 些 困 惑 ， 和 笔 者 一 起 ， 揭 秘 美 国 的 网 络 安 全 体 系 架 构 。 着 这 些 困 惑 ， 和 笔 者 一 起 ， 揭 秘 美 国 的 网 络 安 全 体 系 架 构 。 安 全 体 系 模 型 安 全 体 系 模 型 开 头 ， 先 聊 聊 安 全 体 系 模 型 。 国 家 级 的 网 络 安 全 体 系 必 然 不 是 一 蹴 而 就 ， 要 探 究 如 此 庞 大 的 体 系 架 构 ， 还 是 要 理 论 先 行 。 过 去 几 十 年 ， 美 国 提 出 了 多 个 网 络 安 全 体 系 模 型 和 框 架 ， 比 较 经 典 的 如 P D R R 模 型 、 P 2 D R 模 型 、 I A T F 框 架 和 黄 金 标 准 框 架 ， 都 广 为 人 知 并 被 国 内 广 泛 应 用 。 P 2 D R 模 型 ： 基 于 时 间 的 动 态 安 全 循 环 模 型 ： 基 于 时 间 的 动 态 安 全 循 环 安 全 = 风 险 分 析 + 执 行 策 略 + 系 统 实 施 + 漏 洞 监 测 + 实 时 响 应 。 2 0 世 纪 9 0 年 代 末 ， 美 国 国 际 互 联 网 安 全 系 统 公 司 （ I S S ） 提 出 了 基 于 时 间 的 自 适 应 网 络 安 全 模 型 P 2 D R ， 该 模 型 最 大 的 特 点 是 可 以 进 行 量 化 与 数 据 证 明 。 在 使 用 加 密 、 防 火 墙 等 静 态 防 御 工 具 的 同 时 ， P 2 D R 模 型 利 用 检 测 工 具 来 评 估 系 统 的 安 全 状 态 ， 通 过 安 全 策 略 （ P o l i c y ） 、 防 护 （ P r o t e c t i o n ） 、 检 测 （ D e t e c t i o n ） 和 响 应 （ R e s p o n s e ） ， 达 到 一 个 动 态 的 安 全 循 环 。 P D R R 模 型 ： 强 调 修 复 能 力 模 型 ： 强 调 修 复 能 力 这 个 阶 段 ， 安 全 的 概 念 开 始 从 信 息 安 全 扩 展 到 了 安 全 保 障 。 由 美 国 国 防 部 提 出 的 P D R R 模 型 ， 集 防 护 （ P r o t e c t i o n ） 、 检 测 （ D e t e c t i o n ） 、 恢 复 （ R e c o v e r y ） 、 响 应 （ R e s p o n s e ） 于 一 体 ， 更 强 调 自 动 故 障 修 复 能 力 。 I A T F 框 架 ： 纵 深 防 御 框 架 ： 纵 深 防 御 I A T F 由 美 国 国 家 安 全 局 （ N S A ） 制 定 并 发 布 。 通 过 将 信 息 系 统 的 信 息 保 障 技 术 层 面 划 分 成 4 个 焦 点 域 ， 局 域 计 算 环 境 、 区 域 边 界 、 网 络 和 基 础 设 施 、 支 撑 性 基 础 设 施 ， 再 在 每 个 焦 点 域 内 ， 描 述 其 特 有 的 安 全 需 求 和 相 应 的 可 控 选 择 的 技 术 措 施 ， 将 信 息 基 础 设 施 的 防 护 扩 展 到 多 层 。 直 到 现 在 ， I A T F 仍 在 不 断 完 善 和 修 订 。 黄 金 标 准 框 架 ： 能 力 整 合 黄 金 标 准 框 架 ： 能 力 整 合 2 0 1 4 年 6 月 ， N S A 发 布 《 美 国 国 家 安 全 体 系 黄 金 标 准 》 （ C o m m u n i t y   G o l d   S t a n d a r d   v 2 . 0 ， C G S 2 . 0 ） 。 可 以 说 是 基 于 美 国 国 家 安 全 系 统 信 息 保 障 的 最 佳 实 践 。 黄 金 标 准 框 架 强 调 网 络 安 全 四 大 总 体 性 功 能 ： 治 理 （ G o v e r n ） 、 保 护 （ P r o t e c t ） 、 检 测 （ D e t e c t ） 和 响 应 恢 复 （ R e s p o n d   &   R e c o v e r ） 。 值 得 注 意 的 是 ， 该 框 架 没 有 给 出 解 决 方 法 ， 而 是 按 照 逻 辑 ， 将 基 础 设 施 的 系 统 性 理 解 和 管 理 能 力 、 以 及 通 过 协 同 工 作 来 保 护 组 织 安 全 的 保 护 和 检 测 能 力 整 合 在 了 一 起 ， 给 出 方 法 而 不 是 ” 标 准 答 案 “ 。 虽 然 框 架 一 直 有 所 调 整 ， 但 防 御 、 检 测 、 响 应 和 恢 复 始 终 是 核 心 所 在 ， 因 此 ， 就 以 虽 然 框 架 一 直 有 所 调 整 ， 但 防 御 、 检 测 、 响 应 和 恢 复 始 终 是 核 心 所 在 ， 因 此 ， 就 以   P D R R   模 型 为 对 照 ， 看 看 美 模 型 为 对 照 ， 看 看 美 国 网 络 安 全 体 系 如 何 在 各 机 构 层 面 铺 开 。 国 网 络 安 全 体 系 如 何 在 各 机 构 层 面 铺 开 。
防 护 防 护 关 于 网 络 空 间 安 全 防 御 ， 由 于 其 涉 及 面 非 常 广 泛 ， 加 上 很 多 内 容 作 为 机 密 文 档 并 不 公 开 ， 所 以 这 里 只 是 简 单 地 介 绍 了 美 国 在 防 御 一 块 的 所 做 的 一 些 努 力 。 首 先 ， 近 年 来 ， 美 国 组 织 了 一 些 大 规 模 的 国 家 计 划 和 战 略 ， 比 较 典 型 的 就 是 国 家 级 演 习 计 划 （ 下 文 会 详 细 提 及 ） 。 此 外 ，   C N C I 也 是 美 国 构 建 国 家 网 络 空 间 安 全 防 御 协 调 机 制 不 能 忽 视 的 一 个 点 。 9 · 1 1 事 件 后 ， 美 国 于   2 0 0 8   年 发 布 第 5 4   号 总 统 令 ， 旨 在 从 国 家 层 面 建 设 一 个 的 综 合 的 网 络 空 间 安 全 防 御 系 统 ， 核 心 即 实 施   C N C I 。 虽 然 C N C I 自 签 署 以 来 ， 因 涉 及 国 家 安 全 的 原 因 被 列 为 高 度 机 密 ， 但 从 2 0 0 8 年 底 公 开 的 1 2   项 计 划 对 其 防 护 覆 盖 范 围 之 广 可 见 一 斑 。 C N C I   ： ： 1 2 个 子 计 划 个 子 计 划 通 过 可 信 因 特 网 连 接 （ T I C ） 把 联 邦 的 企 业 级 规 模 的 网 络 作 为 一 个 单 一 的 网 络 组 织 进 行 管 理 ； 部 署 一 个 由 遍 布 整 个 联 邦 的 感 应 器 组 成 的 入 侵 检 测 系 统 ； 寻 求 在 整 个 联 邦 范 围 内 部 署 入 侵 防 御 系 统 ； 对 研 发 工 作 进 行 协 调 并 重 新 定 向 ； 把 当 前 的 各 网 络 行 动 中 心 相 互 连 接 起 来 ， 加 强 态 势 感 知 ； 制 定 和 实 施 一 个 覆 盖 整 个 政 府 部 门 的 网 络 情 报 对 抗 计 划 ； 增 强 涉 密 网 络 的 安 全 ； 扩 大 网 络 安 全 教 育 ； 定 义 和 制 定 能 “ 超 越 未 来 ” 的 持 久 的 技 术 、 战 略 与 规 划 ； 定 义 和 发 展 持 久 的 遏 制 战 略 与 项 目 ； 建 立 全 方 位 的 方 法 来 实 施 全 球 供 应 链 风 险 管 理 ； 明 确 联 邦 的 角 色 ， 将 网 络 安 全 延 伸 到 关 键 基 础 设 施 领 域 。 检 测 检 测 / 态 势 感 知 态 势 感 知 根 据   C N C I ， 由   D H S   内 的   N C S C   协 调 和 综 合 来 自 六 个 中 心 的 信 息 ， 从 而 提 供 横 跨 六 个 中 心 的 态 势 感 知 与 分 析 ， 并 报 告 美 国 在 情 报 、 国 防 、 国 土 安 全 、 司 法 等 方 面 的 网 络 和 系 统 状 态 。 注 ： N C S C   隶 属 于   D H S ， 7 x 2 4 小 时 全 天 候 工 作 ， 制 定 政 策 报 告 ， 基 于 已 有 威 胁 制 定 缓 和 措 施 ， 评 估 网 络 空
间 状 态 ， 其 核 心 竞 争 力 主 要 体 现 在 国 防 和 态 势 感 知 两 个 方 面 。 响 应 响 应 响 应 部 分 ， 可 以 通 过 一 个 简 单 的 思 维 导 图 来 看 。 美 国 针 对 安 全 事 件 的 响 应 机 制 分 为 4 个 层 面 ， 国 土 安 全 、 情 报 、 国 防 和 司 法 ， 每 个 领 域 由 专 门 的 机 构 来 负 责 。 为 什 么 要 划 分 开 来 ？ 对 于 美 国 ， 包 括 其 他 国 家 来 说 ， 单 一 的 个 人 或 是 组 织 完 成 一 个 重 大 网 络 空 间 事 件 的 响 应 工 作 显 然 是 不 现 实 的 ， 各 机 构 的 协 调 是 必 须 的 。 基 于 协 作 的 理 念 ， 2 0 1 0   年 ， 美 国 针 对 全 美 国 各 个 机 构 、 国 际 合 作 伙 伴 之 间 在 应 对 网 络 空 间 安 全 事 件 时 的 协 调 和 稳 定 运 行 问 题 ， 制 定 了   N C I R P — — 非 战 争 状 态 下 ， 由   D H S   主 导 的 对 国 家 级 网 络 空 间 安 全 事 件 的 应 急 响 应 。 而 N C C I C 作 为 D H S 的 一 个 协 调 中 心 ， 其 响 应 的 信 息 来 源 分 为 2 块 ： 1 、 与 其 有 合 作 伙 伴 关 系 的 机 构 通 过 特 殊 渠 道 共 享 的 网 络 空 间 安 全 事 件 信 息 源 ； 2 、 自 有 信 息 源 。 这 些 信 息 经 过 汇 总 和 自 身 的 C O P — — 传 输 给   N C R A L   系 统 进 行 评 估 — — N C R A L   系 统 在 风 险 评 估 信 息 源 和 态 势 感 知 专 项 指 导 的 参 与 下 给 出 评 估 结 果 ： 常 态 事 件 或 重 大 网 络 空 间 安 全 事 件 。 针 对 常 态 事 件 ， C y b e r U C G   可 以 给 出 响 应 措 施 ， 并 把 这 些 响 应 措 施 反 馈 给 与   N C C I C   有 合 作 关 系 的 机 构 或 组 织 ； 针 对 重 大 网 络 空 间 安 全 事 件 ， D H S   中 负 责 网 络 和 通 信 的 副 部 长 负 责 直 接 与   N C C I C   协 调 召 集 组 成 C y b e r U C G   I M T ， 进 行 响 应 ， 并 把 响 应 措 施 通 过 特 殊 渠 道 反 馈 给 与   N C C I C   有 合 作 关 系 的 机 构 或 组 织 。
恢 复 恢 复 恢 复 ， 是 安 全 事 件 响 应 的 后 续 动 作 ， 主 要 是 对 各 部 门 的 响 应 实 施 情 况 提 出 意 见 ， 帮 助 其 及 时 有 效 地 恢 复 工 作 ， 降 低 损 失 。 这 一 点 就 不 详 细 展 开 了 。 以 上 四 点 基 本 介 绍 了 美 国 的 网 络 安 全 体 系 如 何 在 内 部 运 作 ， 鉴 于 出 现 的 部 门 过 多 ， 可 以 对 照 ： 美 国 联 邦 政 府 的 网 络 空 美 国 联 邦 政 府 的 网 络 空 间 安 全 组 织 机 构 体 系 间 安 全 组 织 机 构 体 系 图 ： 来 源 ： 刘 峰 、 林 东 岱 等 著 《 美 国 网 络 空 间 安 全 体 系 》 应 急 演 习 应 急 演 习 在 美 国 网 络 安 全 体 系 的 梳 理 后 ， 不 得 不 谈 谈 应 急 演 习 。 作 为 无 风 险 的 环 境 下 ， 用 以 训 练 、 评 估 和 改 进 国 家 网 络 安 全 能 力 的 重 要 手 段 ， 应 急 演 习 是 国 家 网 络 安 全 体 系 的 测 试 场 。 实 战 见 能 力 ， 美 国 开 展 了 C y b e r   S t o r m 、 C y b e r   G u a r d 、 C y b e r   F l a g 等 比 较 典 型 、 大 型 的 年 度 网 络 空 间 安 全 演 习 。 以 最 出 名 的 C y b e r   S t o r m 为 例 ， 这 是 美 国 国 土 安 全 部 ( D H S ) 为 了 推 动 关 键 基 础 设 施 安 全 监 测 、 应 急 响 应 能 力 , 而 举 行 的 一 个 多 国 家 、 多 联 邦 政 府 部 门 、 多 私 营 企 业 参 与 的 协 同 演 练 。 演 习 覆 盖 了 演 习 规 划 、 方 案 设 计 、 实 战 和 演 习 后 优 化 等 步 骤 ， 以 此 发 现 网 络 安 全 体 系 在 防 御 、 检 测 、 响 应 、 修 复 环 节 中 的 问 题 和 待 优 化 的 地 方 ， 评 估 N C I R P 的 有 效 性 。 理 论 模 型 — — 网 络 安 全 体 系 构 建 — — 演 习 实 战 的 验 证 ， 让 美 国 的 网 络 空 间 安 全 体 系 不 断 优 化 运 行 。 在 整 个 美 国 网 络 安 全 体 系 的 研 究 过 程 中 ， 可 以 深 切 地 感 受 到 ， 国 家 级 网 络 空 间 安 全 是 一 个 如 此 庞 杂 的 体 系 ， 涵 盖 面 广 的 同 时 各 个 因 素 又 互 相 影 响 互 相 制 约 。 由 此 ， 我 国 网 络 空 间 安 全 的 工 作 开 展 ， 同 样 需 要 从 全 局 的 角 度 考 虑 各 种 变 量 ， 从 而 形 成 一 个 完 整 的 动 态 的 网 络 安 全 体 系 。 最 后 ， 和 大 家 聊 几 句 近 年 来 话 题 度 特 别 高 的 “ 网 络 战 ” 。 美 国 作 为 世 界 上 第 一 个 提 出 网 络 战 概 念 , 也 是 第 一 个 将 其 应 用 于 实 战 的 国 家 ， 其 网 络 安 全 体 系 往 往 与 网 络 战 挂 钩 ， 尤 其 是 近 年 来 美 国 启 动 大 量 针 对 性 的 国 家 级 演 习 ， 更 是 透 露 出 在 网 络 战 上 的 事 前 准 备 。 不 止 如 此 ， 美 国 网 络 司 令 部 也 声 名 鹊 起 ， 取 代 美 国 国 土 安 全 部 ( D H S ) 成 为 美 国 网 军 的 指 挥 主 角 。 要 知 道 ， 自 2 0 1 0 年 全 面 运 作 以 来 ， 美 国 网 络 司 令 部 就 将 原 本 各 自 为 战 的 美 军 各 部 门 统 一 了 起 来 。 2 0 1 7 年 ， 特 朗 普 宣 布
美 国 网 络 司 令 部 升 级 ， 地 位 与 中 央 司 令 部 持 平 ， 到 了 2 0 1 8 年 ， 其 所 辖 的 网 络 任 务 部 队 数 量 更 是 达 到 了 1 3 3 支 ， 总 人 数 约 6 2 0 0 人 。 可 以 说 ， 在 美 国 庞 大 的 网 络 安 全 体 系 之 下 ， 基 本 形 成 了 统 一 的 网 络 战 指 挥 体 系 ， 为 其 争 夺 网 络 空 间 霸 权 增 加 砝 码 。 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理