搜索

[4074] 2017-07-23_为何IT现代化已成国家网络战略中的关键所在

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2017-07-23_为何IT现代化已成国家网络战略中的关键所在 为 何 I T 现 代 化 已 成 国 家 网 络 战 略 中 的 关 键 所 在 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 3 日 文   美 国 总 统 特 朗 普 提 出 的 网 络 安 全 战 略 要 求 对 传 统 计 算 机 系 统 进 行 现 代 化 转 型 ， 从 而 解 决 此 类 计 算 机 系 统 导 致 的 资 源 占 用 以 及 阻 碍 机 构 安 全 策 略 更 新 等 问 题 。 这 方 案 将 基 于 云 的 新 型 服 务 方 式 被 视 为 更 加 灵 活 、 成 本 更 低 且 在 本 质 上 更 为 安 全 的 解 决 思 路 。     美 国 国 土 安 全 部 （ 简 称 D H S ） 国 家 保 护 与 计 划 局 网 络 安 全 与 通 信 副 主 任 杰 尼 特 · 玛 弗 拉 解 释 称 ， “ I T 现 代 化 与 网 络 安 全 并 不 一 定 总 能 协 同 推 进 。 不 过 政 府 当 局 必 须 清 醒 地 意 识 到 ， 现 代 化 水 平 缺 失 本 身 就 是 政 府 的 一 大 致 命 弱 点 。 ” 边 界 为 核 心 的 保 护 思 维 已 过 时 将 数 百 套 联 邦 政 府 机 构 网 络 整 合 成 单 一 或 者 多 套 虚 拟 化 网 络 正 是 这 项 战 略 的 一 大 重 要 组 成 部 分 。 但 同 样 重 要 的 是 ， 美 国 政 府 还 需 要 更 换 运 营 成 本 高 昂 且 难 以 保 护 的 各 类 陈 旧 基 础 设 施 。 玛 弗 拉 指 出 ， 政 府 必 须 停 止 当 前 所 采 取 的 这 种 以 边 界 为 核 心 的 安 全 保 护 思 维 （ 主 要 关 注 对 网 络 本 身 的 保 护 ） ， 转 而 实 施 以 数 据 为 中 心 、 强 调 保 护 驻 留 在 网 络 上 的 信 息 资 产 的 指 导 方 针 。 对 于 安 全 专 家 而 言 ， 这 样 的 思 维 转 换 并 不 算 是 什 么 新 鲜 事 物 ， 但 却 反 映 出 美 国 政 府 在 文 化 层 面 的 大 规 模 转 型 。 已 经 退 休 的 前 国 家 情 报 总 署 首 席 信 息 官 、 空 军 少 将 达 尔 · 梅 耶 罗 斯 如 今 已 经 成 为 信 息 安 全 专 家 兼 顾 问 ， 在 他 看 来 对 网 络 的 保 护 本 身 正 是 造 成 防 御 失 败 的 根 源 ；   实 际 上 防 御 方 最 好 假 设 敌 人 已 经 渗 透 进 网 络 。 游 戏 行 业 最 擅 长 发 现 渗 透 者 游 戏 行 业 最 擅 长 发 现 渗 透 者
梅 耶 罗 斯 在 今 年 3 月 于 弗 吉 尼 亚 州 雷 斯 顿 市 召 开 的 网 络 弹 性 峰 会 上 强 调 称 ， “ 各 个 行 业 都 面 临 着 恶 意 人 士 入 侵 与 发 现 相 关 迹 象 之 间 存 在 时 间 滞 后 的 难 题 。 在 这 一 领 域 ， 视 频 游 戏 行 业 最 擅 长 发 现 渗 透 者 — — 其 能 够 在 平 均 不 足 一 星 期 时 长 之 内 捕 捉 到 入 侵 者 的 踪 迹 。 而 表 现 最 差 的 则 是 美 国 政 府 ， 成 功 入 侵 与 被 发 现 之 间 的 时 间 间 隔 通 常 接 近 两 年 。 ” 梅 耶 罗 斯 进 一 步 指 出 ， 安 全 规 范 之 所 以 无 法 起 效 ， 是 因 为 在 根 本 上 就 出 现 了 关 注 点 偏 差 。 “ 恶 意 人 士 想 要 的 并 不 是 网 络 ， 而 是 我 们 保 存 在 网 络 当 中 的 东 西 。 ” 从 定 义 角 度 出 发 ， 云 服 务 模 糊 了 传 统 边 界 安 全 的 既 有 路 线 ， 并 迫 使 C I O 与 首 席 信 息 安 全 官 （ 简 称 C I S O ） 们 专 注 于 保 护 企 业 数 据 ， 而 非 系 统 本 身 。 传 统 系 统 在 设 计 当 中 并 不 一 定 会 考 虑 到 互 联 网 、 远 程 访 问 以 及 外 部 链 接 等 因 素 ； 但 在 另 一 方 面 ， 云 环 境 的 实 现 本 身 则 完 全 依 赖 于 全 球 化 连 接 这 一 能 力 。 国 土 安 全 部 的 玛 弗 拉 在 今 年 6 月 7 日 召 开 的 关 键 信 息 基 础 设 施 论 坛 当 中 亦 强 调 了 这 一 重 要 机 遇 ， 他 表 示 “ 现 代 化 转 型 的 承 诺 使 我 们 能 够 真 正 实 现 安 全 流 程 的 现 代 化 改 造 。 ” 虚 拟 化 网 络 与 架 构 有 利 于 现 代 化 改 造 虚 拟 化 网 络 与 架 构 有 利 于 现 代 化 改 造 国 土 安 全 部 首 席 技 术 官 迈 克 尔 · 赫 墨 斯 亦 对 此 表 示 赞 同 。 他 指 出 “ 软 件 定 义 基 础 设 施 能 够 切 实 帮 助 我 们 通 过 这 段 现 代 化 转 型 之 旅 迈 向 理 想 的 安 全 彼 岸 ， 同 时 有 能 力 适 应 各 种 实 际 变 化 。 ” 传 统 系 统 则 缺 少 这 种 应 对 快 速 变 化 的 威 胁 或 者 灵 活 性 的 客 观 条 件 。 相 比 之 下 ， 虚 拟 化 网 络 与 架 构 拥 有 几 乎 无 限 的 可 能 性 ， 且 几 乎 能 够 即 时 完 成 重 构 。 “ 如 果 基 础 设 施 的 灵 活 性 水 平 能 够 满 足 这 种 变 化 要 求 ， 那 么 安 全 水 平 必 然 能 够 提 升 到 新 的 高 度 。 ” 弱 点 。 ” 如 何 实 现 现 代 化 改 造 ？ 政 府 并 非 受 到 传 统 I T 难 题 困 扰 的 唯 一 受 害 者 。 包 括 银 行 、 电 力 企 业 、 航 空 公 司 、 保 险 公 司 等 各 类 大 型 组 织 机 构 也 仍 在 使 用 所 谓 “ 弗 兰 肯 斯 坦 网 络 ” ， 即 大 量 遗 留 系 统 与 现 代 前 沿 技 术 方 案 相 混 杂 ， 给 全 面 变 革 带 来 巨 大 挑 战 。
现 代 化 改 造 第 一 步 ： 系 统 划 分 现 代 化 改 造 第 一 步 ： 系 统 划 分 以 保 险 巨 头 A e t n a 公 司 为 例 ， 其 首 席 安 全 官 吉 姆 · 罗 思 坦 言 称 ， 尽 管 私 营 部 门 与 政 府 机 构 相 比 在 收 益 等 层 面 拥 有 更 为 明 确 的 激 励 效 应 与 机 遇 ， 但 双 方 面 临 的 问 题 仍 然 非 常 相 似 。 罗 思 解 释 称 ， “ 实 际 情 况 是 ， 脆 弱 的 系 统 会 带 来 极 高 的 维 护 成 本 。 一 般 来 讲 ， 这 类 存 在 安 全 缺 陷 的 系 统 不 会 得 到 太 多 关 注 ， 甚 至 并 不 属 于 核 心 业 务 系 统 。 所 以 ， 采 用 具 备 新 型 安 全 功 能 的 解 决 方 案 相 较 于 继 续 保 留 这 些 遗 留 系 统 ， 从 经 济 角 度 来 看 更 具 有 成 本 效 益 。 ” 他 也 给 出 了 自 己 的 建 议 ： 他 也 给 出 了 自 己 的 建 议 ： 将 各 类 遗 留 系 统 划 分 为 两 大 类 ： 受 到 高 度 关 注 的 核 心 业 务 支 持 型 系 统 ； 非 核 心 业 务 相 关 系 统 。 将 各 类 遗 留 系 统 划 分 为 两 大 类 ： 受 到 高 度 关 注 的 核 心 业 务 支 持 型 系 统 ； 非 核 心 业 务 相 关 系 统 。 淘 汰 或 清 理 淘 汰 或 清 理 对 那 些 与 核 心 业 务 无 关 的 系 统 。 对 那 些 与 核 心 业 务 无 关 的 系 统 。   赫 墨 斯 指 出 ， 国 土 安 全 部 在 内 部 亦 采 用 了 决 策 框 架 以 进 行 类 似 的 评 估 工 作 。 基 于 现 有 最 佳 实 践 已 经 开 始 构 建 一 套 可 以 发 现 需 要 更 新 或 者 现 代 化 转 型 的 系 统 ， 而 此 类 实 践 包 括 G a r t n e r 提 出 的 T I M E 模 型 ， 这 一 缩 写 词 分 别 代 表 着 容 错 、 投 资 / 创 新 / 集 成 、 迁 移 / 现 代 化 与 清 除 。 目 前 考 虑 的 问 题 是 如 何 利 用 这 套 统 一 化 框 架 对 资 产 进 行 评 估 ， 这 对 于 大 型 机 构 拥 有 极 为 关 键 的 现 实 意 义 。 ” 美 国 卫 生 与 人 类 服 务 部 （ 简 称 H H S ） C I S O 克 里 斯 托 弗 · 乌 拉 钦 解 释 称 ， 他 所 在 的 机 构 亦 采 用 组 织 化 框 架 以 优 化 各 类 现 代 化 需 求 。 去 年 ， 该 机 构 投 入 了 1 2 0 亿 美 元 用 于 采 购 信 息 技 术 方 案 ， 具 体 涵 盖 食 品 与 药 物 管 理 局 、 医 疗 保 险 与 医 疗 补 助 服 务 中 心 以 及 国 家 卫 生 研 究 院 等 1 1 个 下 辖 部 门 ， 这 些 部 门 都 拥 有 着 独 特 的 威 胁 与 风 险 特 征 ， 用 户 与 需 求 也 大 不 相 同 。 “ 如 果 弗 兰 肯 斯 坦 网 络 ” 的 定 义 是 在 于 将 众 多 彼 此 错 位 的 部 分 胡 乱 拼 凑 在 一 套 中 枢 神 经 系 统 之 上 ， H H S 就 符 合 这 样 的 情 况 。 此 次 转 型 的 目 标 在
于 尽 可 能 多 地 转 移 到 有 意 义 的 共 享 服 务 中 ， 并 在 不 适 用 于 此 类 转 型 的 层 面 选 择 更 具 合 理 性 的 云 解 决 方 案 以 替 代 原 本 的 专 有 系 统 。 考 虑 对 关 联 系 统 的 影 响 考 虑 对 关 联 系 统 的 影 响 系 统 集 成 商 G e n e r a l   D y n a m i c s 信 息 技 术 公 司 国 土 安 全 解 决 方 案 副 总 裁 马 克 · 西 科 斯 奇 强 调 称 ， “ 真 正 的 挑 战 在 于 这 个 问 题 影 响 面 巨 大 ， 其 中 的 一 切 皆 相 互 关 联 ， 对 一 套 系 统 进 行 现 代 化 转 型 ， 将 对 其 它 所 有 系 统 产 生 连 带 影 响 。 首 先 需 要 确 定 最 大 的 漏 洞 在 哪 里 ， 而 后 确 定 其 调 整 优 先 级 ， 这 还 只 是 第 一 步 。 在 此 之 后 ， 需 要 认 真 评 估 每 一 项 决 策 ， 以 确 保 了 解 这 项 工 作 可 能 给 其 它 生 态 系 统 造 成 的 后 续 影 响 。 ” 一 旦 出 了 差 错 ， 复 杂 性 可 能 如 滚 雪 球 般 很 快 失 控 。 西 科 斯 奇 进 一 步 补 充 称 ， “ 你 必 须 决 定 是 否 采 取 一 次 性 完 成 全 部 现 代 化 转 型 工 作 的 方 式 ； 抑 或 是 逐 步 推 进 ， 认 真 剖 解 遗 留 系 统 的 固 有 结 构 ， 且 保 证 不 会 对 任 何 业 务 流 程 造 成 破 坏 性 影 响 。 然 而 如 果 采 取 后 一 种 方 法 ， 将 面 对 维 持 愈 发 过 时 的 陈 旧 环 境 所 带 来 的 负 担 。 2 3 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 澳 大 利 亚 网 络 安 全 战 略 截 至 目 前 几 乎 未 能 取 得 任 何 进 展 0 2 为 何 网 络 战 时 代 的 战 争 不 是 武 器 问 题 ， 而 是 战 略 问 题 ？ 0 3 美 国 国 防 网 络 威 慑 报 告 ： 俄 中 伊 朝 依 然 是 最 大 战 略 威 胁 0 4 英 国 正 式 出 台 《 英 国 数 字 化 战 略 》   附 网 络 空 间 战 略 任 务 中 文 0 5 美 国 智 库 C S I S 为 特 朗 普 提 供 未 来 五 年 网 络 安 全 战 略 建 议 报 告 0 6 美 国 与 加 拿 大 加 强 网 络 战 略 合 作   维 护 北 美 电 网 安 全 0 7 美 国 将 如 何 构 建 并 完 善 国 家 网 络 战 略 框 架 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理