搜索

[3277] 2016-11-03_美国网络与国土安全GW中心发布新的主动网络安保措施报告

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-11-03_美国网络与国土安全GW中心发布新的主动网络安保措施报告 美 国 网 络 与 国 土 安 全 G W 中 心 发 布 新 的 主 动 网 络 安 保 措 施 报 告 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 0 3 E 安 全 1 1 月 2 日 讯   近 日 ， 美 国 网 络 与 国 土 安 全 G W 中 心 发 布 了 一 份 题 为 《 走 进 灰 色 地 带 ： 私 营 部 门 与 主 动 防 御 网 络 威 胁 》 的 最 新 报 告 。 这 份 报 告 源 自 一 支 由 技 术 、 安 全 、 隐 私 、 法 律 及 商 界 等 多 名 专 家 组 成 的 专 项 小 组 （ 其 中 包 括 法 律 协 会 派 出 的 B o b b y   C h e s n e y 与 S t e w a r t B a k e r ） 。 该 主 动 防 御 任 务 组 由 前 任 美 国 国 家 情 报 总 监 （ 简 称 D N I ） 成 员 D e n n i s   B l a i r 与 前 任 美 国 国 土 安 全 部 （ 简 称 D H S ） t n n n M i c h a e l C h e r t o f f 、 民 主 与 技 术 中 心 （ 简 称 C D T ） C E O   N u a l a   O ’ C o n n o r 以 及 G W 网 络 与 国 土 安 全 中 心 主 任 F r a n k   C i l l u f f o 联 合 领 导 。 以 下 为 报 告 中 的 部 分 内 容 ： “ 美 国 目 前 正 处 于 网 络 空 间 中 的 发 展 拐 点 。 美 国 各 政 府 机 构 与 私 营 企 业 已 经 开 发 并 从 相 当 一 部 分 最 为 先 进 的 网 络 空 间 能 力 当 中 受 益 。 然 而 ， 各 组 织 机 构 同 时 亦 容 易 受 到 破 坏 性 网 络 事 件 的 影 响 ， 并 且 面 临 着 各 类 恶 意 行 为 者 的 持 续 威 胁 。 要 解 决 这 一 挑 战 ， 一 大 广 泛 性 改 善 因 素 在 于 更 为 明 确 地 界 定 私 营 部 门 在 网 络 安 全 领 域 的 作 用 与 角 色 — — 除 了 信 息 共 享 与 防 御 活 动 层 面 ， 亦 应 当 在 广 泛 上 涉 及 更 多 ‘ 主 动 防 御 ’ 事 务 ， 具 体 包 括 业 务 、 技 术 、 政 策 与 法 律 措 施 等 ， 而 这 也 正 是 本 次 报 告 的 主 旨 所 在 。 ” 这 部 分 内 容 中 的 几 个 亮 点 包 括 ： 这 份 报 告 明 显 基 于 以 下 前 提 ， 即 美 国 政 府 在 网 络 空 间 扮 演 重 要 角 色 之 外 ， 私 营 部 门 亦 需 要 承 担 相 关 责 任 并 投 入 资 源 以 实 现 自 我 防 御 。 因 此 ， 报 告 希 望 将 “ 主 动 防 御 ” 机 制 纳 入 更 为 广 泛 的 网 络 安 全 思 维 当 中 ， 从 而 设 计 并 实 施 一 套 新 型 框 架 ， 最 终 协 助 私 营 部 门 完 成 这 项 努 力 任 务 。 与 此 同 时 ， 报 告 还 致 力 于 将 网 络 安 全 社 会 的 群 体 范 畴 拓 展 至 所 谓 “ 以 黑 客 手 段 反 击 ” 之 外 。 这 份 报 告 对 于 实 施 网 络 安 全 规 划 相 关 法 律 、 政 策 与 业 务 方 面 的 考 量 作 出 了 实 质 性 贡 献 ， 同 时 亦 强 调 了 将 私 营 部 门 纳 入 “ 主 动 防 御 ” 体 系 的 过 程 中 ， 可 能 出 现 哪 些 指 导 性 偏 差 。 为 此 ， 报 告 专 门 对 “ 主 动 防 御 ” 这 一 词 汇 总 结 出 了 新 的 定 义 ：
“ 主 动 防 御 是 一 项 术 语 ， 用 于 描 述 一 系 列 归 定 位 于 传 统 被 动 防 御 与 进 攻 之 间 的 主 动 性 网 络 安 全 保 护 举 措 。 此 类 举 措 可 分 为 两 大 类 ， 第 一 类 包 括 防 御 者 与 攻 击 者 之 间 的 技 术 交 互 ;   第 二 类 则 包 括 能 够 使 得 维 权 者 能 够 收 集 互 联 网 上 的 威 胁 行 为 与 指 标 情 报 ， 并 可 通 过 修 改 恶 意 行 为 及 借 用 其 它 政 策 工 具 （ 例 如 制 裁 、 起 诉 以 及 贸 易 赔 偿 等 ） 实 现 主 动 防 御 的 具 体 作 法 。 主 动 防 御 一 词 与 ‘ 以 黑 客 手 段 反 击 ’ 并 非 同 义 ， 二 者 不 应 视 作 同 一 语 义 。 ” 这 支 专 家 小 组 将 负 责 把 “ 主 动 防 御 ” 机 制 部 署 在 位 于 “ 被 动 防 御 ” 与 更 具 争 议 的 “ 攻 击 性 网 络 ” 活 动 之 间 的 广 大 灰 色 地 带 之 内 。 该 小 组 随 后 会 向 行 政 部 门 与 国 会 提 供 与 具 体 实 施 步 骤 相 关 的 实 质 性 政 策 建 议 ， 从 而 推 动 全 新 指 导 框 架 的 构 建 。 除 了 这 些 建 议 之 外 ， 该 工 作 组 还 将 要 求 联 邦 政 府 确 保 私 营 部 门 明 确 了 解 法 律 条 款 中 允 许 与 不 允 许 的 具 体 防 御 举 措 。 也 许 是 考 虑 到 目 前 “ 主 动 防 御 ” 概 念 仍 然 不 够 明 确 ， 且 担 心 其 界 限 被 过 度 拓 展 ， 因 此 专 家 组 联 合 主 管 之 一 N u a l a   O ’ C o n n o r 还 就 此 给 出 了 额 外 的 书 面 指 导 意 见 。 除 了 报 告 的 主 体 文 本 之 外 ， 学 者 、 从 业 者 与 在 校 学 生 还 能 够 查 阅 到 其 法 律 大 纲 与 其 它 附 录 ， 从 而 更 为 深 入 地 理 解 这 一 问 题 。 E 安 全 门 户 网 站 1 1 月 3 日 更 多 网 络 安 全 资 讯 ： 美 国 政 府 开 放 数 据 工 作 ： 发 展 与 挑 战 并 存 想 监 控 你 的 领 导 ？ 试 试 将 打 印 机 改 造 为 手 机 基 站 美 国 货 币 监 理 署 透 露 ： 雇 员 未 经 授 权 下 载 机 构 敏 感 数 据 工 业 和 信 息 化 部 关 于 印 发 《 工 业 控 制 系 统 信 息 安 全 防 护 指 南 》 的 通 知 普 京 欲 全 面 封 杀 微 软 ， 美 国 情 报 部 门 “ 不 屑 ” 维 基 解 密 又 爆 猛 料 ！ 美 国 司 法 部 高 官 是 希 拉 里 “ 内 鬼 ” . . . . . . . . . . . . . E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理