搜索

[16154] 2020-12-01_NIST，这些年都在研究些啥？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-01_NIST，这些年都在研究些啥？ N I S T ， 这 些 年 都 在 研 究 些 啥 ？ 原 创   安 全 妹 儿 j i n g   F r e e B u f   2 0 2 0 - 1 2 - 0 1 多 年 来 ， N I S T （ 美 国 国 家 标 准 与 技 术 研 究 院 ） 的 研 究 报 告 、 标 准 、 指 南 以 及 所 推 荐 的 最 佳 实 践 都 聚 焦 于 提 高 网 络 安 全 策 略 和 措 施 的 有 效 性 ， 并 且 该 研 究 院 还 发 布 了 一 系 列 不 断 扩 展 的 、 最 新 的 网 络 安 全 相 关 工 具 包 。 从 历 史 数 据 看 ， N I S T 的 大 部 分 输 出 物 主 要 是 为 联 邦 政 府 机 构 开 发 ， 这 些 机 构 根 据 法 规 和 政 策 来 使 用 该 研 究 院 所 出 版 的 网 络 安 全 标 准 和 指 南 。 虽 然 说 是 为 政 府 机 构 开 发 ， 但 是 ， 在 美 国 ， 许 多 私 营 部 门 的 网 络 安 全 从 业 人 员 、 产 品 供 应 商 和 集 成 商 、 州 和 地 方 机 构 、 以 及 其 他 看 到 N I S T 信 息 和 服 务 价 值 的 人 也 都 在 广 泛 地 使 用 并 依 赖 于 N I S T 的 研 究 成 果 。 实 际 上 ， 这 些 研 究 成 果 多 年 来 也 一 直 是 我 国 在 网 络 安 全 标 准 编 写 过 程 中 的 重 要 参 考 。 I T L 是 N I S T 下 面 运 营 的 一 个 信 息 技 术 实 验 室 ， 网 络 安 全 工 作 是 该 部 门 的 重 点 工 作 任 务 。 一 、 前 言 一 、 前 言 今 天 这 篇 文 章 梳 理 了 N I S T 在 信 息 技 术 与 网 络 安 全 方 面 所 关 注 的 重 点 领 域 ， 以 及 近 年 在 每 个 领 域 所 做 出 的 研 究 成 果 ， 现 分 享 出 来 ， 以 便 于 广 大 网 络 安 全 从 业 者 了 解 和 学 习 ， 希 望 能 够 为 大 家 后 续 的 研 究 路 线 提 供 一 点 思 路 。 下 图 是 对 这 些 重 点 领 域 和 研 究 方 向 进 行 综 合 而 绘 制 的 框 架 图 ， 可 以 清 晰 的 看 到 ， N I S T 在 信 息 技 术 与 网 络 安 全 方 面 主 要 有 九 大 重 点 研 究 领 域 ， 分 别 是 ： 网 络 安 全 和 隐 私 保 护 ； 风 险 管 理 ； 密 码 算 法 及 密 码 验 证 ； 前 沿 网 络 安 全 研 究 及 应 网 络 安 全 和 隐 私 保 护 ； 风 险 管 理 ； 密 码 算 法 及 密 码 验 证 ； 前 沿 网 络 安 全 研 究 及 应 用 开 发 安 全 ； 网 络 安 全 意 识 、 培 训 、 教 育 及 劳 动 力 发 展 ； 身 份 和 访 问 管 理 ； 通 信 基 础 设 施 保 护 ； 新 兴 技 术 ； 安 用 开 发 安 全 ； 网 络 安 全 意 识 、 培 训 、 教 育 及 劳 动 力 发 展 ； 身 份 和 访 问 管 理 ； 通 信 基 础 设 施 保 护 ； 新 兴 技 术 ； 安 全 测 试 和 测 量 工 具 研 究 全 测 试 和 测 量 工 具 研 究 。 每 个 领 域 都 有 与 其 对 应 的 重 点 研 究 方 向 ， 其 中 许 多 方 向 我 们 可 能 也 都 熟 悉 ， 我 国 在 某 些 研 究 方 向 上 也 有 很 多 研 究 成 果 ， 相 关 领 域 的 标 准 体 系 也 在 逐 步 成 熟 。 下 面 将 对 N I S T   I T L 在 以 上 九 个 重 点 领 域 和 对 应 的 研 究 方 向 的 主 要 成 果 进 行 描 述 。 二 、 重 点 领 域 研 究 方 向 及 成 果 二 、 重 点 领 域 研 究 方 向 及 成 果 2 . 1   网 络 安 全 和 隐 私 保 护 网 络 安 全 和 隐 私 保 护 1 ） ） 主 导 和 参 与 制 定 国 家 及 国 际 标 准 主 导 和 参 与 制 定 国 家 及 国 际 标 准 ， 推 动 网 络 安 全 、 隐 私 、 加 密 以 及 5 G 移 动 和 蜂 窝 技 术 、 量 子 信 息 和 物 联 网 （ I o T ） 等 关 键 领 域 标 准 的 制 定 ；
2 ） 加 强 在 物 联 网 标 准 化 工 作 方 面 的 参 ） 加 强 在 物 联 网 标 准 化 工 作 方 面 的 参 与 度 与 度 ， 其 中 包 括 ： a ） I S O   J T C   1   /   S C   2 7 ， 物 联 网 安 全 和 隐 私 ； b ） I E T F ， 物 联 网 安 全 领 域 的 软 件 更 新 ； c ） I S O   J T C   1   /   S C   4 1 。 2 . 2   风 险 管 理 风 险 管 理 1 ） 下 一 代 风 险 管 理 框 架 （ ） 下 一 代 风 险 管 理 框 架 （ R M F ） ） a ） 发 布 了 N I S T   S P   8 0 0 - 3 7 ， v 2 ， 《 信 息 系 统 和 组 织 的 风 险 管 理 框 架 ： 安 全 和 隐 私 系 统 生 命 周 期 方 法 》 ， 其 中 更 新 内 容 包 括 ： 与 N I S T 网 络 安 全 框 架 中 的 结 构 保 持 了 一 致 ； 将 隐 私 风 险 管 理 完 全 整 合 到 现 有 信 息 安 全 风 险 管 理 流 程 当 中 ； 将 供 应 链 风 险 管 理 过 程 进 行 合 并 ； b ） 持 续 为 公 共 和 私 营 部 门 提 供 风 险 管 理 服 务 和 产 品 。 2 ） 隐 私 工 程 和 风 险 管 理 ） 隐 私 工 程 和 风 险 管 理 a ） 在 隐 私 风 险 管 理 指 南 和 模 型 上 取 得 了 重 大 进 展 ， 与 政 府 、 学 术 界 和 整 个 行 业 的 利 益 相 关 者 进 行 开 放 式 合 作 ， 制 定 和 完 善 工 具 、 标 准 和 流 程 ， 以 更 好 地 识 别 、 确 定 优 先 级 和 管 理 隐 私 风 险 ； b ） 开 发 了 隐 私 框 架 （ 一 种 企 业 风 险 管 理 工 具 ） ， 该 工 具 满 足 了 管 理 美 国 乃 至 全 球 隐 私 问 题 ， 改 善 隐 私 保 护 以 及 更 好 地 管 理 对 日 益 增 长 的 全 球 隐 私 要 求 的 合 规 性 需 求 。 隐 私 框 架 的 最 终 版 在 2 0 2 0 年 初 已 公 开 发 布 ； c ） 在 N I S T 的 许 多 出 版 物 中 ， 都 在 强 调 安 全 和 隐 私 ， 比 如 ， 在 N I S T   S P   8 0 0 - 3 7 ， v 2 和 N I S T I R   8 2 2 8 《 管 理 物 联 网 网 络 安 全 和 隐 私 风 险 的 注 意 事 项 》 中 都 加 入 了 隐 私 方 面 的 考 虑 ； d ） 启 动 了 隐 私 协 作 空 间 （ P r i v a c y   C o l l a b o r a t i o n   S p a c e ） ， 这 是 一 个 向 公 众 开 放 的 在 线 空 间 ， 从 业 人 员 可 以 发 现 、 共 享 、 讨 论 和 改 进 支 持 隐 私 工 程 和 风 险 管 理 的 开 源 工 具 、 解 决 方 案 和 流 程 。 3 ） ） N I S T 网 络 安 全 框 架 网 络 安 全 框 架 a ） 与 多 方 合 作 来 推 广 、 应 用 和 实 施 网 络 安 全 框 架 ， 公 开 N I S T 网 络 安 全 框 架 相 关 的 学 习 材 料 、 成 功 案 例 和 行 业 资 源 ； b ） 启 动 了 国 家 网 络 安 全 在 线 信 息 参 考 （ O L I R ） 计 划 ， （ O L I R 计 划 整 合 了 正 在 进 行 的 N I S T 项 目 ， 以 及 国 家 及 国 际 标 准 、 指 南 、 框 架 和 法 规 到 针 对 单 个 组 织 、 部 门 或 辖 区 的 政 策 ） ， 此 外 ， 还 发 布 了 N I S T I R   8 2 0 4 ， 该 指 南 为 信 息 参 考 开 发 人 员 提 供 了 指 导 。 4 ） 受 控 非 机 密 信 息 （ ） 受 控 非 机 密 信 息 （ C U I ） ）
a ） 继 续 推 广 和 更 新 有 关 保 护 非 联 邦 系 统 和 组 织 中 的 受 控 非 机 密 信 息 （ C U I ） 机 密 性 的 建 议 ； b ） 对 N I S T   S P   8 0 0 - 1 7 1 《 保 护 非 联 邦 系 统 和 组 织 中 的 受 控 非 机 密 信 息 》 草 案 ， 进 行 了 两 次 修 订 ， 涉 及 第 一 章 、 第 二 章 以 及 词 汇 表 、 首 字 母 缩 写 和 参 考 附 录 ， 主 要 提 供 了 对 受 控 非 机 密 信 息 安 全 性 的 评 估 程 序 和 方 法 ， 并 增 强 了 其 安 全 性 要 求 。 5 ） 系 统 安 全 工 程 （ ） 系 统 安 全 工 程 （ S S E ） ） a ） 坚 持 以 “ 工 程 ” 为 驱 动 力 的 观 点 和 行 动 ， 开 发 更 具 防 御 性 和 生 存 能 力 的 系 统 ， 包 括 构 成 系 统 的 机 器 、 物 理 和 人 为 组 件 以 及 这 些 系 统 提 供 的 功 能 和 服 务 ； b ） 发 布 了 一 系 列 专 门 出 版 物 来 支 撑 N I S T   S S E 准 则 ； c ） 发 布 了 《 通 过 采 用 安 全 软 件 开 发 框 架 （ S S D F ） 减 轻 软 件 漏 洞 风 险 》 白 皮 书 ， 白 皮 书 中 介 绍 了 一 些 优 秀 的 软 件 安 全 开 发 实 践 ， 这 些 实 践 的 合 集 称 为 安 全 软 件 开 发 框 架 （ S S D F ） ， 该 框 架 可 以 应 用 于 典 型 的 I T 基 础 架 构 以 及 工 业 控 制 系 统 （ I C S ） 、 C P S 、 I o T 。 6 ） 网 络 供 应 链 风 险 管 理 （ ） 网 络 供 应 链 风 险 管 理 （ C - S C R M ） ） a ） 将 C - S C R M 集 成 到 系 统 安 全 工 程 中 ， 并 且 涵 盖 到 整 个 系 统 生 命 周 期 （ 包 括 设 计 、 开 发 、 分 发 、 部 署 、 获 取 、 维 护 和 销 毁 ） b ） N I S T I R   8 2 7 2 草 案 的 制 定 ， 开 发 了 用 于 相 互 依 赖 的 网 络 供 应 链 风 险 影 响 分 析 工 具 ， 该 工 具 提 供 了 对 网 络 供 应 链 潜 在 影 响 的 基 本 度 量 来 弥 补 组 织 的 风 险 偏 好 和 供 应 链 风 险 状 况 之 间 的 差 距 ； c ） N I S T I R   8 2 7 6 草 案 《 网 络 供 应 链 风 险 管 理 的 典 型 实 践 ： 行 业 观 察 》 的 制 定 ， 该 草 案 总 结 了 相 关 专 家 认 为 有 效 的 网 络 供 应 链 风 险 管 理 计 划 的 具 体 实 践 。 2 . 3   密 码 算 法 及 密 码 验 证 密 码 算 法 及 密 码 验 证 1 ） 后 量 子 密 码 （ ） 后 量 子 密 码 （ P Q C ） ） N I S T 正 在 征 求 、 评 估 和 逐 步 标 准 化 后 量 子 公 钥 加 密 算 法 。 其 目 的 是 制 定 新 的 公 钥 加 密 标 准 ， 以 明 确 一 个 或 多 个 公 开 披 露 的 数 字 签 名 、 公 钥 加 密 和 密 钥 算 法 ， 这 些 算 法 可 以 在 全 球 范 围 内 使 用 ， 并 能 够 在 可 预 见 的 未 来 （ 包 括 量 子 计 算 机 问 世 之 后 ） 保 护 敏 感 的 政 务 信 息 。 工 作 成 果 在 N I S T I R   8 2 4 0 报 告 中 进 行 了 具 体 的 描 述 和 分 析 。 2 ） 轻 量 级 密 码 ） 轻 量 级 密 码 当 前 正 在 与 密 码 学 界 合 作 ， 以 征 集 、 评 估 和 标 准 化 轻 量 级 密 码 算 法 ， 这 些 算 法 将 应 用 于 轻 量 级 加 密 标 准 当 中 ； 另 外 ， 发 布 了 N I S T I R   8 2 6 8 报 告 ， 该 报 告 描 述 了 适 合 于 受 限 环 境 的 经 过 认 证 的 加 密 和 散 列 方 案 。 3 ） 密 码 模 块 测 试 ） 密 码 模 块 测 试
a ） 开 发 新 的 工 具 和 流 程 ， 以 支 持 基 于 i s o 的 密 码 模 块 测 试 项 目 ， N I S T 作 为 权 威 验 证 机 构 ， 同 时 支 持 现 有 的 验 证 流 程 。 将 近 2 5 年 的 时 间 里 ， N I S T   F I P S   1 4 0 系 列 出 版 物 一 直 被 用 于 协 调 供 美 国 机 构 使 用 的 密 码 模 块 要 求 和 标 准 。 b ） 2 0 1 9 年 3 月 2 2 日 ， 商 务 部 长 批 准 了 F I P S   1 4 0 - 3 《 密 码 模 块 的 安 全 要 求 》 。 F I P S   1 4 0 的 更 新 包 括 对 两 个 现 有 国 际 标 准 的 引 用 ： I S O   /   I E C   1 9 7 9 0 ： 2 0 1 2 《 信 息 技 术   安 全 技 术   密 码 模 块 的 安 全 要 求 》 ， 以 及 I S O   /   I E C   2 4 7 5 9 ： 2 0 1 7 《 信 息 技 术   安 全 技 术   密 码 模 块 的 测 试 要 求 》 c ）   N I S T 开 发 了 一 系 列 N I S T   S P   8 0 0 - 1 4 0 x 公 开 征 询 公 众 意 见 。 该 系 列 出 版 物 直 接 支 持 F I P S   1 4 0 - 3 的 加 密 模 块 验 证 程 序 （ C M V P ） 及 其 相 关 程 序 。 N I S T   S P   8 0 0 - 1 4 0 x 系 列 出 版 物 包 括 ： S P   8 0 0 - 1 4 0 草 案 ， F I P S   1 4 0 - 3 衍 生 测 试 要 求 （ D T R ） ； S P   8 0 0 - 1 4 0 A 草 案 ， C M V P 文 档 要 求 ； S P   8 0 0 - 1 4 0 B 草 案 ， C M V P 安 全 策 略 要 求 ； S P   8 0 0 - 1 4 0 C 草 案 ， C M V P 允 许 的 安 全 功 能 ； S P   8 0 0 - 1 4 0 D 草 案 ， C M V P 允 许 的 敏 感 参 数 生 成 和 建 立 方 法 ； S P   8 0 0 - 1 4 0 E 草 案 ， C M V P 允 许 的 身 份 验 证 机 制 ； S P   8 0 0 - 1 4 0 F 草 案 ， C M V P 允 许 的 非 侵 入 式 攻 击 缓 解 测 试 指 标 。 2 . 4   前 沿 网 络 安 全 研 究 及 应 用 开 发 安 全 前 沿 网 络 安 全 研 究 及 应 用 开 发 安 全 N I S T 在 网 络 安 全 研 究 和 应 用 开 发 安 全 领 域 的 研 究 活 动 包 括 确 定 新 兴 和 高 优 先 级 技 术 ， 开 发 将 对 美 国 关 键 信 息 基 础 设 施 产 生 重 大 影 响 的 安 全 解 决 方 案 以 及 管 理 方 面 的 基 础 安 全 机 制 和 技 术 。 1 ） 使 用 虚 拟 机 管 理 程 序 的 漏 洞 数 据 进 行 取 证 分 析 ） 使 用 虚 拟 机 管 理 程 序 的 漏 洞 数 据 进 行 取 证 分 析 虚 拟 化 驱 动 着 当 今 的 大 部 分 计 算 ， 而 虚 拟 化 的 基 本 组 成 部 分 是 使 用 虚 拟 机 管 理 程 序 （ 创 建 、 运 行 许 多 虚 拟 机 的 软 件 、 固 件 或 硬 件 ） 。 由 于 虚 拟 机 管 理 程 序 在 云 计 算 中 扮 演 的 重 要 角 色 ， 导 致 它 通 常 是 攻 击 者 的 目 标 。 因 此 ， 在 这 一 方 面 ， N I S T 研 究 出 了 一 种 方 法 ， 可 以 对 管 理 程 序 的 攻 击 进 行 取 证 分 析 。 通 过 分 析 来 自 N I S T 国 家 漏 洞 数 据 库 （ N V D ） 的 最 新 漏 洞 数 据 ， 选 择 了 两 个 开 源 管 理 程 序 X e n 和 基 于 内 核 的 虚 拟 机 （ K V M ） 作 为 平 台 ， 根 据 系 统 管 理 程 序 功 能 、 攻 击 类 型 和 攻 击 源 将 漏 洞 进 行 分 类 。 基 于 系 统 管 理 程 序 功 能 中 漏 洞 的 相 对 分 布 ， 发 起 了 样 本 攻 击 以 利 用 目 标 系 统 管 理 程 序 功 能 中 的 漏 洞 ， 并 记 录 了 相 关 的 系 统 调 用 。 确 定 了 充 分 检 测 和 重 建 这 些 攻 击 所 需 的 取 证 数 据 ， 并 在 随 后 的 攻 击 运 行 期 间 采 用 了 收 集 丢 失 的 证 据 所 需 的 技 术 ， 本 质 上 执 行 了 迭 代 过 程 。 2 ） 智 能 电 网 网 络 安 全 ） 智 能 电 网 网 络 安 全 N I S T 开 发 了 针 对 智 能 电 网 的 《 N I S T 网 络 安 全 框 架 概 要 》 ， 将 网 络 安 全 框 架 中 的 风 险 管 理 策 略 应 用 于 智 能 电 网 当 中 ， 并 作 为 基 础 以 支 持 新 的 电 网 架 构 。 通 过 基 于 智 能 电 网 的 上 层 业 务 目 标 的 有 效 性 ， 来 确 定 网 络 安 全 活 动 的 优 先 级 。 《 N I S T 网 络 安 全 框 架 概 要 》 为 电 力 系 统 所 有 者 和 运 营 者 提 供 了 网 络 安 全 风 险 管 理 指 南 。 该 概 要 还 提 供 了 与 电 力 系 统 所 有 者 和 运 营 者 在 分 布 式 能 源 资 源 高 度 集 中 的 架 构 中 实 施 这 些 网 络 安 全 活 动 时 可 能 遇 到 的 风 险 挑 战 和 与 其 相 关 的 考 虑 因 素 。 结 果 发 布 在 N I S T   T e c h n i c a l   N o t e   2 0 5 1 《 智 能 电 网 网 络 安 全 框 架 概 要 》 中 。 3 ） 电 子 投 票 系 统 的 安 全 性 ） 电 子 投 票 系 统 的 安 全 性
a ） N I S T 针 对 国 家 级 投 票 系 统 开 发 了 《 自 愿 投 票 系 统 指 南 2 . 0 》   （ V V S G   2 . 0 ） ， V V S G   2 . 0 是 为 下 一 代 投 票 设 备 编 写 的 投 票 系 统 标 准 。 b ） N I S T 与 国 土 安 全 部 （ D H S ） 合 作 ， 开 发 了 《 基 于 网 络 安 全 框 架 的 选 举 概 要 》 。 该 概 要 将 网 络 安 全 要 求 与 从 选 民 登 记 到 选 举 报 告 和 审 核 的 所 有 选 举 过 程 的 操 作 方 法 相 匹 配 。 国 务 卿 、 州 及 地 方 选 举 官 员 可 使 用 此 概 要 来 确 定 ， 如 何 改 善 网 络 安 全 态 势 。 并 且 N I S T 还 提 供 了 对 有 关 网 络 安 全 框 架 的 培 训 ， 并 举 办 研 讨 会 讨 论 选 举 过 程 中 ， 哪 些 资 产 需 要 进 行 保 护 、 来 自 国 外 技 术 供 应 商 的 控 制 权 威 胁 、 可 用 的 保 障 措 施 、 以 及 事 件 检 测 技 术 、 响 应 和 恢 复 方 法 。 4 ） 区 块 链 技 术 和 算 法 安 全 ） 区 块 链 技 术 和 算 法 安 全 近 年 来 ， 区 块 链 技 术 开 始 被 应 用 到 许 多 的 应 用 场 景 中 ， 其 中 包 括 信 息 保 护 、 身 份 管 理 、 采 购 供 应 链 保 障 等 场 景 。 N I S T 在 区 块 链 技 术 和 算 法 安 全 领 域 主 要 是 开 发 用 于 推 进 区 块 链 研 究 和 使 用 的 出 版 物 ， 内 容 包 括 ： N I S T I R   8 2 0 2 ， 《 区 块 链 技 术 概 述 》 ； 无 需 第 三 方 身 份 验 证 服 务 的 智 能 合 约 联 合 身 份 管 理 ； 实 现 本 地 托 管 加 密 货 币 协 议 ； 一 种 用 于 理 解 新 兴 区 块 链 身 份 管 理 系 统 的 分 类 方 法 （ 草 案 ） 。 另 外 ， 后 续 另 外 ， 后 续 N I S T 在 区 块 链 技 术 领 域 继 续 研 究 的 方 向 主 要 包 括 ： 在 区 块 链 技 术 领 域 继 续 研 究 的 方 向 主 要 包 括 ： 将 分 类 法 用 于 区 块 链 系 统 以 实 现 分 布 式 身 份 管 理 ； 在 区 块 链 系 统 上 使 用 令 牌 ； 开 发 区 块 链 技 术 研 究 工 具 ； 使 用 区 块 链 技 术 公 开 生 成 可 信 随 机 数 ； 开 发 一 种 架 构 ， 用 于 支 持 创 建 托 管 加 密 货 币 ， 将 来 自 共 识 货 币 的 安 全 特 征 纳 入 其 中 ； 应 用 于 在 现 有 加 密 货 币 系 统 上 安 全 存 储 和 监 控 联 邦 所 有 加 密 货 币 资 产 使 用 的 方 法 ； 加 强 区 块 链 系 统 研 究 。 2 . 5   网 络 安 全 意 识 、 培 训 、 教 育 和 劳 动 力 发 展 网 络 安 全 意 识 、 培 训 、 教 育 和 劳 动 力 发 展 N I S T 在 早 期 一 直 推 崇 的 网 络 安 全 铁 三 角 分 别 是 ： 人 员 、 流 程 、 技 术 人 员 、 流 程 、 技 术 ， 其 中 ， 人 通 常 是 最 不 被 重 视 的 安 全 要 素 。 因 此 ， 人 这 一 安 全 要 素 也 是 N I S T 的 研 究 重 点 ， 在 网 络 安 全 意 识 、 培 训 、 教 育 和 劳 动 力 发 展 领 域 ， N I S T 的 主 要 成 果 如 下 。 1 ） 国 家 网 络 安 全 教 育 倡 议 （ ） 国 家 网 络 安 全 教 育 倡 议 （ N I C E ） ）
美 国 的 国 家 网 络 安 全 教 育 倡 议 （ N I C E ） 项 目 至 今 已 经 1 1 年 了 ， N I C E 的 主 要 目 的 是 ： 加 速 网 络 安 全 从 业 人 员 的 学 习 和 技 能 发 展 、 培 育 多 元 化 的 网 络 安 全 学 习 社 区 、 指 导 网 络 安 全 从 业 人 员 的 职 业 发 展 和 劳 动 力 规 划 。 N I S T 在 开 发 的 《 N I C E 网 络 安 全 劳 动 力 框 架 》 中 明 确 的 提 出 了 N I C E 的 项 目 目 标 ， 其 在 推 动 N I C E 项 目 上 的 一 些 主 要 活 动 包 括 了 ： a ） 推 进 国 家 网 络 安 全 学 术 卓 越 中 心 （ C A E ） 的 发 展 ， 在 2 0 1 9 年 ， 国 家 网 络 安 全 学 术 卓 越 中 心 参 与 机 构 的 数 量 增 加 到 了 3 1 2 个 ； b ） 《 N I C E 网 络 安 全 劳 动 力 框 架 》 的 推 广 和 调 整 。 美 国 网 络 安 全 劳 动 力 的 行 政 命 令 （ E O ） 1 3 8 7 0 ， 鼓 励 政 府 、 行 业 和 学 术 界 采 用 该 框 架 ， 加 强 公 众 对 N I C E 框 架 的 认 识 ； c ） 组 织 公 开 会 议 ， 为 学 校 教 师 、 管 理 人 员 、 非 营 利 组 织 、 以 及 对 网 络 安 全 职 业 感 兴 趣 的 年 轻 人 提 供 支 持 和 指 导 ； d ） N I C E 每 两 个 月 会 召 开 一 次 “ 五 眼 ” 合 作 伙 伴 国 家 （ 澳 大 利 亚 、 加 拿 大 、 新 西 兰 、 英 国 和 美 国 ） 会 议 ， 以 了 解 各 国 在 网 络 安 全 教 育 和 劳 动 力 发 展 方 面 各 自 的 举 措 和 挑 战 。 2 ） 网 络 安 全 资 源 共 享 ） 网 络 安 全 资 源 共 享 N I S T 在 网 络 安 全 资 源 共 享 方 面 ， 主 要 关 注 于 如 何 提 高 和 增 强 网 络 安 全 意 识 。 a ） 计 算 机 安 全 资 源 中 心 （ C S R C ） 。 C S R C 是 N I S T 访 问 量 最 大 的 网 站 之 一 ， 是 N I S T 网 络 安 全 和 隐 私 出 版 物 、 标 准 和 指 南 的 资 源 中 心 【 我 看 N I S T 的 资 源 就 是 通 过 该 网 站 】 ； b ） 关 注 中 小 型 企 业 网 络 安 全 。 中 小 型 企 业 是 美 国 经 济 的 支 柱 ， 约 占 所 有 企 业 的 9 5 ％ ， 中 小 型 企 业 通 常 面 对 有 限 的 网 络 安 全 预 算 ， 急 迫 需 要 切 实 可 行 、 经 济 有 效 的 方 法 来 使 他 们 能 够 了 解 并 解 决 当 前 面 临 的 网 络 安 全 风 险 。 N I S T 将 重 点 放 在 了 小 型 企 业 上 ， 帮 助 小 型 企 业 识 别 、 评 估 、 管 理 和 降 低 其 网 络 安 全 风 险 ， 并 将 这 方 面 的 研 究 成 果 公 开 在 网 址 （ h t t p s : / / w w w . n i s t . g o v / i t l / s m a l l b u s i n e s s c y b e r ） 中 ； c ） 支 持 联 邦 计 算 机 安 全 项 目 经 理 （ F C S M ） 论 坛 ， F C S M 论 坛 是 提 高 网 络 安 全 意 识 、 培 训 和 员 工 发 展 的 重 要 手 段 ， 它 促 进 了 美 国 联 邦 、 州 和 高 等 教 育 机 构 之 间 的 系 统 安 全 信 息 共 享 。 3 ） 网 络 安 全 可 用 性 ） 网 络 安 全 可 用 性 网 络 安 全 可 用 性 方 面 主 要 关 注 的 是 利 用 人 为 因 素 、 认 知 科 学 、 以 用 户 为 中 心 的 设 计 和 可 用 性 原 则 来 改 进 人 与 系 统 之 间 的 交 互 ， 并 开 发 以 用 户 为 中 心 的 测 量 和 评 估 方 法 、 指 南 和 标 准 。 a ） 探 索 智 能 家 居 技 术 中 的 人 为 因 素 ， 研 究 智 能 家 居 设 备 在 人 性 方 面 的 问 题 ， 包 括 可 用 性 、 用 户 感 知 以 及 终 端 用 户 的 隐 私 和 安 全 问 题 ； b ） 评 估 网 络 钓 鱼 信 息 检 测 难 度 ， N I S T 开 发 了 “ P h i s h   S c a l e ” 作 为 评 估 一 个 组 织 的 网 络 钓 鱼 风 险 的 工 具 ， 该 工 具 考 虑 了 网 络 钓 鱼 线 索 和 用 户 背 景 ， 以 帮 助 C I O 和 网 络 钓 鱼 培 训 实 施 者 评 估 其 组 织 网 络 钓 鱼 活 动 的 难 度 并 解 释 相 关 的 点 击 率 。 研 究 成 果 已 发 表 在 《 J o u r n a l   o f   C y b e r s e c u r i t y 》 上 ； c ） 青 少 年 的 网 络 安 全 是 N I S T 的 重 要 研 究 方 向 ， 青 少 年 从 很 小 的 时 候 就 开 始 使 用 科 技 ， 并 且 经 常 需 要 验 证 自 己 的 身 份 。 然 而 ， 很 少 有 人 关 注 为 这 个 特 定 的 群 体 专 门 设 计 身 份 验 证 方 法 。 N I S T 在 2 0 1 9 年 完 成 了 一 项 关 于 青 少 年 的 密 码 使 用 习 惯 和 认 知 的 研 究 ， 填 补 了 当 前 在 青 少 年 密 码 创 建 和 使 用 方 面 的 研 究 空 白 。 研 究 成 果 已 发 表 在 《 J o u r n a l   o f C y b e r s e c u r i t y 》 上 。 2 . 6   身 份 和 访 问 管 理 身 份 和 访 问 管 理
身 份 和 访 问 管 理 对 于 网 络 安 全 风 险 管 理 和 网 络 安 全 与 隐 私 保 护 至 关 重 要 。 身 份 和 访 问 管 理 领 域 主 要 研 究 以 下 方 向 ： 1 ） 数 字 身 份 管 理 ） 数 字 身 份 管 理 a ） N I S T 在 数 字 身 份 管 理 方 向 的 研 究 已 有 超 过 两 年 以 上 的 经 验 ， 成 果 包 括 ： N I S T   S P   8 0 0 - 6 3 - 3 ， 《 数 字 身 份 指 南 》 ； N I S T   S P   8 0 0 - 6 3 A ， 《 注 册 和 身 份 验 证 》 ； N I S T   S P   8 0 0 - 6 3 B ， 《 身 份 验 证 及 生 命 周 期 管 理 》 等 。 关 于 N I S T   S P   8 0 0 - 6 3 - 3 的 相 关 详 细 信 息 在 N I S T 页 面 上 已 公 开 发 布   ， 参 见 网 址 ： h t t p s : / / p a g e s . n i s t . g o v / 8 0 0 - 6 3 - F A Q / ， 以 及 h t t p s : / / g i t h u b . c o m / u s n i s t g o v / 8 0 0 - 6 3 - 3 / i s s u e s 。 b ） N I S T 建 立 了 身 份 和 访 问 管 理 （ I A M ） 资 源 中 心 。 2 ） 个 人 身 份 验 证 （ ） 个 人 身 份 验 证 （ P I V ） ） 根 据 国 土 安 全 部 总 统 令 1 2 号 文 件 的 要 求 ， N I S T 开 发 并 维 护 F I P S   2 0 1 ， 《 用 于 联 邦 雇 员 和 供 应 商 的 个 人 身 份 验 证 （ P I V ） 》 ， 并 根 据 联 邦 部 门 和 机 构 不 断 变 化 的 业 务 要 求 ， 对 F I P S   2 0 1 进 行 及 时 更 新 。 2 . 7   通 信 基 础 设 施 保 护 通 信 基 础 设 施 保 护 在 通 信 基 础 设 施 保 护 领 域 ， N I S T 的 国 家 网 络 安 全 卓 越 中 心 （ N C C o E ） 开 展 了 许 多 研 究 ， 并 加 强 与 产 业 界 合 作 ， 以 确 保 移 动 电 信 网 络 和 全 球 互 联 网 的 鲁 棒 性 、 可 扩 展 性 和 安 全 性 。 1 ） 蜂 窝 和 移 动 技 术 安 全 ） 蜂 窝 和 移 动 技 术 安 全 随 着 蜂 窝 技 术 从 第 三 代 （ 3 G ） 到 第 四 代 （ 4 G ） 、 长 期 演 进 （ L T E ） 和 第 五 代 （ 5 G ） 技 术 的 发 展 ， 其 带 宽 能 力 在 不 断
提 高 ， 基 于 此 基 础 架 构 的 移 动 技 术 正 在 变 得 越 来 越 强 大 ， 为 消 费 者 提 供 了 更 丰 富 的 服 务 。 N I S T 一 直 在 研 究 如 何 确 保 这 些 技 术 具 有 必 要 的 安 全 和 隐 私 能 力 ， 使 其 保 持 可 靠 和 可 信 。 N I S T 在 推 动 蜂 窝 和 移 动 技 术 安 全 方 面 ， 主 要 采 取 的 活 动 包 括 ： a ） 参 与 第 三 代 合 作 伙 伴 计 划 （ 3 G P P ） 【 该 计 划 是 将 电 信 标 准 开 发 组 织 联 合 起 来 ， 共 同 维 护 和 推 进 移 动 电 信 技 术 （ 包 括 无 线 电 接 入 、 核 心 网 络 和 服 务 能 力 ） ， 以 实 现 和 改 善 移 动 电 信 】 ； b ） 发 布 了 N I S T   S P   1 8 0 0 - 2 1 的 征 求 意 见 稿 。 该 指 南 提 供 了 一 个 示 例 ， 演 示 了 组 织 如 何 使 用 标 准 的 方 法 和 商 业 上 的 成 熟 技 术 来 满 足 其 使 用 移 动 设 备 访 问 企 业 资 源 的 安 全 需 求 。 这 个 示 例 主 要 提 供 了 用 于 企 业 内 部 部 署 的 企 业 移 动 性 管 理 （ E M M ） 功 能 的 工 具 的 详 细 信 息 ， 其 中 包 括 移 动 威 胁 防 御 （ M T D ） 、 移 动 威 胁 情 报 （ M T I ） 、 应 用 程 序 审 查 、 安 全 启 动 / 映 像 身 份 验 证 和 虚 拟 专 用 网 络 （ V P N ） 服 务 。 （ 具 体 网 址 ： h t t p s : / / w w w . n c c o e . n i s t . g o v / p r o j e c t s / b u i l d i n g - b l o c k s / m o b i l e - d e v i c e - s e c u r i t y / c o r p o r a t e - o w n e d p e r s o n a l l y - e n a b l e d ） 。 2 ） ） 5 G 安 全 安 全 5 G 首 次 在 蜂 窝 网 络 中 引 入 了 基 于 服 务 的 架 构 概 念 。 此 设 计 对 创 建 网 络 服 务 的 方 式 以 及 各 个 网 络 功 能 的 通 信 方 式 具 有 根 本 性 影 响 。 不 仅 将 核 心 网 络 分 解 为 较 小 的 功 能 组 件 ， 而 且 还 期 望 这 些 组 件 之 间 的 通 信 变 得 更 加 灵 活 — — 通 过 公 共 服 务 总 线 进 行 路 由 并 使 用 虚 拟 化 技 术 进 行 部 署 。 可 以 预 见 ， 将 5 G 网 络 组 件 部 署 在 高 度 可 扩 展 、 容 器 化 和 虚 拟 化 的 架 构 上 ， 运 营 商 和 制 造 商 可 以 采 用 此 架 构 来 满 足 客 户 对 现 代 用 例 的 需 求 ， 在 类 似 云 的 基 础 架 构 上 安 全 部 署 核 心 网 络 和 无 线 电 接 入 网 络 服 务 ， 构 成 了 商 用 和 私 有 5 G 网 络 的 基 本 组 件 。 N I S T 在 推 进 5 G 安 全 方 面 ， 通 过 研 究 5 G 系 统 提 供 的 实 用 和 可 实 现 的 网 络 安 全 功 能 ， 明 确 现 有 的 行 业 推 荐 做 法 ， 探 索 利 用 5 G 网 络 安 全 功 能 和 保 障 技 术 来 保 护 蜂 窝 通 信 网 络 ， 并 保 护 核 心 的 5 G 基 础 设 施 和 服 务 。 3 ） 国 家 公 共 安 全 宽 带 网 （ ） 国 家 公 共 安 全 宽 带 网 （ N P S B N ） ） 一 个 通 用 且 可 靠 的 国 家 公 共 安 全 宽 带 网 络 （ N P S B N ） ， 能 够 帮 助 警 察 、 消 防 员 、 紧 急 医 疗 服 务 专 业 人 员 和 其 他 公 共 安 全 管 理 员 保 持 安 全 、 并 有 效 地 沟 通 和 执 行 任 务 。 N I S T 在 国 家 公 共 安 全 宽 带 网 （ N P S B N ） 研 究 方 面 ， 主 要 包 括 ： a ） 发 布 了 N I S T I R   8 1 9 6 ， 该 报 告 描 述 了 第 一 个 使 用 移 动 和 可 穿 戴 设 备 的 用 户 反 应 ， 从 网 络 安 全 的 角 度 对 其 进 行 了 分 析 。 目 的 是 使 行 业 能 够 设 计 和 生 产 更 安 全 的 公 共 安 全 设 备 ； b ） 研 究 是 否 可 以 将 手 机 的 S I M 卡 用 作 公 共 安 全 移 动 应 用 程 序 凭 证 的 存 储 容 器 。 这 项 研 究 的 目 的 是 提 高 人 们 对 紧 急 联 系 人 基 于 方 便 的 、 标 准 的 双 因 素 身 份 验 证 的 认 识 ， 同 时 提 出 一 种 创 新 的 身 份 验 证 方 法 。 c ） 发 布 了 网 络 安 全 实 践 指 南   N I S T   S P   1 8 0 0 - 1 3 。 4 ） 零 信 任 架 构 ） 零 信 任 架 构 零 信 任 将 网 络 防 御 从 静 态 的 、 基 于 网 络 边 界 的 防 护 转 移 到 关 注 用 户 、 资 产 和 资 源 。 零 信 任 专 注 于 保 护 资 源 而 不 是 网 络 段 ， 因 为 网 络 位 置 不 再 被 视 为 资 源 安 全 态 势 的 主 要 考 虑 因 素 。 针 对 零 信 任 架 构 （ Z T A ） 方 面 ， N I S T 发 布 了 S P   8 0 0 - 2 0 7 ， 《 零 信 任 架 构 》 ， 该 指 南 讨 论 了 构 成 零 信 任 架 构 （ Z T A ） 网 络 策 略 的 核 心 逻 辑 组 件 。 S P   8 0 0 - 2 0 7 还 包 含 了 对 零 信 任 架 构 （ Z T A ） 的 定 义 ， 并 给 出 了 通 用 部 署 模 型 和 用 例 。 5 ） 改 善 安 全 卫 生 ） 改 善 安 全 卫 生 造 成 数 据 泄 露 、 恶 意 软 件 感 染 和 其 他 安 全 事 件 发 生 的 很 大 原 因 是 安 全 卫 生 习 惯 ， 好 的 安 全 卫 生 习 惯 可 以 防 止 发 生 许 多 安 全 事 件 并 降 低 事 件 的 潜 在 影 响 ， 换 句 话 说 ， 好 的 安 全 卫 生 习 惯 将 使 攻 击 者 很 难 攻 击 成 功 。 但 不 幸 的 是 ， 安 全 卫 生 说 起 来 容 易 做 起 来 难 。 例 如 ， I T 专 业 人 员 数 十 年 来 就 已 经 知 道 打 补 丁 可 以 消 除 已 知 的 漏 洞 ， 但 是 修 补 程 序 通 常 占 用 大 量 资 源 ， 打 补 丁 这 个 行 为 会 降 低 系 统 和 服 务 的 可 用 性 ， 因 此 ， I T 专 业 人 员 并 不 会 及 时 的 打 补 丁 。 在 改 善 安 全 卫 生 领 域 ， N I S T   的 N C C o E 启 动 了 一 个 项 目 ， 以 演 示 一 种 企 业 改 进 通 用 I T 系 统 打 补 丁 的 实 践 方 法 。 在 此 项 目 中 ， 将 使 用 商 业 和 开 源 工 具 来 解 决 打 补 丁 最 具 挑 战 的 方 面 ， 包 括 系 统 特 性 和 优 先 级 划 分 、 补 丁 测 试 以 及 补 丁 实 现 跟 踪 和 验 证 。 这 些 工 具 附 带 了 有 关 在 整 个 补 丁 生 命 周 期 中 建 立 策 略 和 过 程 的 可 操 作 、 规 范 性 指 南 。 该 项 目 产 生 的 成 果 形 成 了 N I S T 网 络 安 全 实 践 指 南 “ 网 络 安 全 卫 生 实 践 ： 企 业 补 丁 ” 。 6 ） 安 全 域 间 路 由 （ ） 安 全 域 间 路 由 （ S I D R ） ）
支 撑 互 联 网 的 大 多 数 路 由 基 础 设 施 当 前 缺 乏 基 本 的 安 全 服 务 。 在 大 多 数 情 况 下 ， 互 联 网 流 量 必 须 先 到 达 多 个 网 络 ， 然 后 才 能 到 达 目 的 地 。 每 个 网 络 都 暗 中 信 任 其 他 网 络 ， 以 通 过 边 界 网 关 协 议 （ B G P ） 提 供 必 要 的 准 确 信 息 ， 才 能 在 互 联 网 上 正 确 路 由 流 量 ， 而 当 该 信 息 不 准 确 时 ， 网 络 安 全 问 题 可 能 出 现 。 在 安 全 域 间 路 由 （ S I D R ） 的 研 究 方 面 ， N I S T 研 究 人 员 在 N C C o E 上 合 作 展 示 了 一 种 称 为 B G P 路 由 起 源 验 证 （ R O V ） 的 技 术 来 防 止 路 由 劫 持 。 相 关 成 果 在 N I S T   S P 1 8 0 0 - 1 4 《 网 络 路 由 的 完 整 性 保 护 ： 边 界 网 关 协 议 （ B G P ） 路 由 起 源 验 证 》 指 南 中 。 7 ） 传 输 层 安 全 （ ） 传 输 层 安 全 （ T L S ） ） 传 输 层 安 全 （ T L S ） 是 一 种 加 密 协 议 ， 目 的 是 向 计 算 机 网 络 上 的 两 个 或 多 个 计 算 机 应 用 程 序 之 间 的 通 信 提 供 隐 私 和 数 据 完 整 性 。 T L S 已 广 泛 用 于 许 多 常 见 应 用 程 序 中 ， 包 括 W e b 浏 览 、 电 子 邮 件 、 即 时 消 息 传 递 。 网 站 通 常 使 用 T L S 来 确 保 服 务 器 和 W e b 浏 览 器 之 间 的 通 信 安 全 。 在 传 输 层 安 全 （ T L S ） 的 研 究 方 面 ， N C C o E 启 动 了 一 个 项 目 ， 该 项 目 使 用 商 业 上 已 成 熟 的 技 术 来 演 示 依 赖 传 输 层 安 全 性 （ T L S ） 的 大 中 型 企 业 如 何 通 过 以 下 方 式 保 护 面 向 客 户 和 内 部 的 应 用 程 序 ， 以 更 好 地 管 理 T L S 服 务 器 证 书 ： 定 义 操 作 和 安 全 策 略 ， 并 明 确 角 色 和 职 责 ； 建 立 全 面 的 证 书 清 单 和 权 限 跟 踪 ； 持 续 监 控 证 书 的 运 行 和 安 全 状 态 ； 自 动 化 证 书 管 理 ， 以 最 大 程 度 地 减 少 人 为 错 误 并 提 高 效 率 ； 当 发 现 密 码 机 制 弱 、 受 损 或 易 受 攻 击 时 ， 可 以 快 速 迁 移 到 新 的 证 书 和 密 钥 。 2 . 8   新 兴 技 术 新 兴 技 术 在 新 兴 技 术 领 域 ， N I S T 一 直 致 力 于 推 动 创 新 ， 并 支 持 人 工 智 能 和 物 联 网 （ I o T ） 等 新 兴 技 术 和 优 先 领 域 的 网 络 安 全 和 隐 私 研 究 。 1 ） 物 联 网 （ ） 物 联 网 （ I o T ） 网 络 安 全 ） 网 络 安 全 推 进 物 联 网 标 准 、 指 南 和 相 关 工 具 的 开 发 和 应 用 ， 以 改 善 互 连 设 备 及 其 部 署 环 境 的 网 络 安 全 。 a ） 发 布 N I S T I R   8 2 2 8 ， 《 物 联 网 （ I o T ） 网 络 安 全 和 隐 私 风 险 管 理 的 注 意 事 项 》 ， 该 报 告 为 联 邦 机 构 和 其 他 组 织 提 供 了 指 导 ， 帮 助 他 们 更 好 地 理 解 和 管 理 与 这 些 设 备 的 整 个 生 命 周 期 内 的 单 个 I o T 设 备 相 关 的 风 险 。 它 解 决 了 降 低 风 险 的 三 个 高 级 目 标 ： 设 备 安 全 性 、 数 据 安 全 性 和 个 人 隐 私 。 此 报 告 为 后 续 有 关 该 主 题 的 一 系 列 计 划 出 版 物 提 供 了 基 础 。 b ） 发 布 N I S T I R   8 2 5 9   ,   该 报 告 规 定 了 I o T 设 备 制 造 商 可 能 会 自 愿 采 用 的 网 络 安 全 特 性 基 线 ， 以 用 于 其 生 产 I o T 设 备 ， 还 提 供 了 有 关 制 造 商 如 何 识 别 和 实 现 基 线 之 外 最 适 合 其 客 户 的 特 性 信 息 。 c ） 发 布 N I S T I R   8 2 6 7 ,   《 消 费 者 家 庭 物 联 网 （ I o T ） 产 品 安 全 审 查 》 ， 其 中 介 绍 了 对 各 种 “ 智 能 ” 产 品 （ 例 如 ， 智 能 灯 泡 、 安 全 摄 像 头 和 门 铃 ） 的 安 全 性 进 行 技 术 评 估 。 2 ） 人 工 智 能 （ ） 人 工 智 能 （ A I ） ） 基 于 人 工 智 能 技 术 的 系 统 正 在 给 商 业 、 医 疗 保 健 、 交 通 和 网 络 安 全 等 领 域 带 来 革 命 性 的 变 化 。 由 于 人 工 智 能 有 可 能 影 响 包 括 社 会 经 济 在 内 的 几 乎 社 会 各 个 方 面 ， 因 此 必 须 以 可 信 赖 的 方 式 开 发 人 工 智 能 ， 以 确 保 可 靠 性 、 安 全 性 和 准 确
性 。 在 人 工 智 能 方 向 ， N I S T 正 在 开 发 严 格 的 科 学 测 试 以 确 保 安 全 可 靠 的 A I 。 a ） 根 据 第 1 3 8 5 9 号 行 政 命 令 制 定 计 划 ， 保 持 美 国 在 人 工 智 能 领 域 的 领 导 地 位 ， 优 先 考 虑 联 邦 机 构 参 与 人 工 智 能 标 准 的 制 定 ， 让 美 国 加 快 可 靠 、 健 壮 和 可 信 赖 的 A I 技 术 发 展 的 步 伐 ， 在 开 发 或 使 用 A I 的 机 构 之 间 加 强 与 A I 标 准 相 关 的 知 识 、 领 导 力 和 协 调 ， 促 进 对 A I 系 统 的 可 信 度 的 重 点 研 究 ； b ） 发 布 N I S T I R   8 2 6 9 ， 《 对 抗 性 机 器 学 习 （ A M L ） 的 分 类 和 术 语 》 ， 该 报 告 为 后 续 评 估 和 管 理 机 器 学 习 安 全 提 供 了 标 准 和 最 佳 实 践 ； c ） 加 强 “ 衡 量 和 增 强 A I 系 统 的 安 全 性 和 可 解 释 性 ” 方 面 的 基 础 研 究 ， 此 外 ， N I S T 发 起 了 A I 访 问 学 者 计 划 ， 将 人 工 智 能 和 机 器 学 习 领 域 的 顶 尖 学 者 邀 请 到 N I S T ， 分 享 他 们 的 知 识 和 经 验 ， 并 提 供 技 术 指 导 ； d ） N C C o E 开 发 用 于 评 估 A I 模 型 脆 弱 性 的 测 试 平 台 ， 并 开 发 度 量 指 标 和 最 佳 实 践 。 2 . 9   先 进 的 安 全 测 试 和 测 量 工 具 先 进 的 安 全 测 试 和 测 量 工 具 在 安 全 测 试 和 测 量 工 具 领 域 ， N I S T 创 建 了 测 试 参 考 数 据 ， 用 于 开 发 灵 活 、 开 放 的 测 试 标 准 。 1 ） 自 动 化 组 合 测 试 ） 自 动 化 组 合 测 试 由 于 软 件 具 有 的 复 杂 性 使 得 想 要 及 时 地 进 行 漏 洞 测 试 变 得 困 难 和 昂 贵 ， 工 程 师 们 经 常 会 遇 到 由 于 组 件 之 间 未 预 料 到 的 交 互 而 导 致 的 安 全 故 障 。 如 果 一 个 系 统 中 的 所 有 故 障 都 可 以 通 过 结 合 已 知 数 量 参 数 的 测 试 方 法 来 触 发 ， 那 么 将 这 些 参 数 集 与 实 际 的 数 量 参 数 进 行 测 试 可 以 提 供 强 大 的 故 障 检 测 效 率 。 这 些 方 法 被 应 用 于 软 件 和 硬 件 的 可 靠 性 、 安 全 性 测 试 当 中 ， N I S T 的 重 点 是 研 究 实 验 测 试 结 果 及 其 对 实 际 问 题 的 影 响 。 N I S T 通 过 开 发 和 演 示 用 于 生 成 非 常 大 （ >   2 0 0 0 个 变 量 ） 测 试 数 组 的 方 法 来 推 进 此 类 测 试 。 业 界 正 在 使 用 此 工 具 来 评 估 其 商 业 产 品 测 试 套 件 的 质 量 。 2 ） 国 家 漏 洞 数 据 库 （ ） 国 家 漏 洞 数 据 库 （ N V D ） ） N V D 是 一 个 综 合 的 网 络 安 全 漏 洞 数 据 库 ， 跟 踪 漏 洞 发 现 的 趋 势 ， 使 用 户 能 够 评 估 特 定 产 品 的 安 全 性 以 及 了 解 相 关 的 漏 洞 信 息 。 N V D 数 据 部 署 在 全 球 数 千 家 机 构 的 商 业 安 全 产 品 中 ， 用 以 提 高 产 品 性 能 。 N I S T 负 责 维 护 N V D 存 储 库 中 的 可 用 信 息 ， 并 及 时 评 估 新 的 和 不 断 发 展 的 漏 洞 数 据 。 另 外 ， 还 发 布 了 N I S T I R   8 2 4 6 ， 《 国 家 漏 洞 数 据 库 （ N V D ） 常 见 漏 洞 和 披 露 （ C V E ） 编 号 颁 发 机 构 （ C V A s ） 和 授 权 数 据 发 布 者 的 元 数 据 提 交 指 南 》 。 3 ） 开 放 式 安 全 控 制 评 估 语 言 （ ） 开 放 式 安 全 控 制 评 估 语 言 （ O S C A L ） ） O S C A L 由 可 扩 展 标 记 语 言 （ X M L ） 、 J a v a S c r i p t 对 象 表 示 法 （ J S O N ） 和 Y A M L 非 标 记 语 言 组 成 ， 开 发 该 语 言 的 目 的 是 使 机 器 能 够 读 懂 控 制 目 录 、 控 制 基 线 、 系 统 安 全 计 划 、 评 估 计 划 和 结 果 的 表 示 。 4 ） 网 络 风 险 分 析 ） 网 络 风 险 分 析 在 网 络 风 险 分 析 方 向 ， 主 要 是 研 究 如 何 促 进 风 险 所 有 者 之 间 能 够 共 享 有 关 历 史 、 当 前 和 未 来 的 网 络 风 险 状 况 信 息 ， 在 这 方 面 的 成 果 主 要 包 括 研 究 可 用 于 开 发 协 作 网 络 事 件 数 据 和 分 析 资 源 库 （ C I D A R ） 的 方 法 和 工 具 ， 该 资 源 库 结 合 了 来 自 多 个 数 据 库 的 数 据 ， 并 可 视 化 的 展 示 网 络 相 关 事 件 的 规 模 和 趋 势 。 以 及 还 在 研 究 新 数 据 摄 入 的 自 动 化 和 预 测 功 能 ，
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理