本文5354字阅读约需14分钟
《美国政府网络归因实力剖析报告》基于对互联网大宗果真资料的剖析，， ，，，总结美国政府在网络归因领域的主要效果、优势及战略动向等，， ，，，展现了美国政府网络归因综合实力和战略动向，， ，，，为相关部分的网络空间清静建设提供参考。。。。。
本文摘选宣布报告第三部分，， ，，，剖析美国政府在网络归因领域的战略动向。。。。。
三、美国政府网络归因战略动向
美国政府在网络归因领域取得的“丰富效果”坚定了其一连投入大宗资金加速网络归因手段建设的信心，， ，，，无论是特朗普时代的“美国优先”战略照旧拜顿时代的“战略竞争中胜出”的战略，， ，，，牢靠网络归因优势职位始终是主要内容，， ，，，其刻意始终是坚定不移的，， ，，，其行动行动也是层出不穷的。。。。。
（一）宣布执律例则政策准则，， ，，，抢占网络归因话语权
美国政府向来十分注重网络归因手段建设，， ，，，一直强化网络归因的政治准确性、执法正当性、规则合理性，， ，，，钻营在网络归因领域的话语权主导，， ，，，事实上也是云云，， ，，，虽然现在全球公认的在网络归因方面的规则标准还没有出台，， ，，，但在现实开展事情与相助历程中，， ，，，大部分国家政府和民间机构使用的照旧美国在网络归因方面的话语系统。。。。。别的，， ，，，美国政府会凭证形势转变情形出台一系列战略、规则、政策，， ，，，特殊是在重大网络攻击事务后，， ，，，政府为扭转倒运时势加紧出台政策规则，， ，，，加大网络归因方面的投入。。。。。好比俄罗斯通过社交媒体影响2016年美国大选的事务、2020年太阳风网络攻击事务以及2021年输油管道Colonial公司受到的勒索软件攻击事务后，， ，，，美国政府趁势将网络归因提升到国家战略层面。。。。。2018年特朗普政府《国家网络战略》关于网络归因的建议：特朗普政府在2018年度的国家网络战略明确提出网络归因作为牢靠美国实力坚持威慑的一个主要支柱。。。。。在“支柱三：以实力维护清静”中提出“归因和威慑网络空间中网络攻击行为”，， ，，，强调情报部分（IC）将继续引领天下使用全源网络情报来推动恶意软件的识别和归因威胁美国国家利益的网络运动。。。。。浚� ？？？凸劭尚星楸ń谡雒拦菡椭饕嘀橹涔蚕�，， ，，，识别仇视的外国国家以及非国家网络妄想、意图、能力，， ，，，研究和开发事情，， ，，，战术和作战运动，， ，，，通知整个政府对�；；；； ； ；っ拦诤Ｄ谕獾睦妗�。。。。2020年美国日光浴室（CSC）委员会《分层网络威慑战略》关于网络归因的建议：2020年在美国日光浴室（CSC）委员会宣布的建议报告中提出了《分层网络威慑》战略，， ，，，网络归因是实验威慑战略的主要组成部分，， ，，，明确提出刷新归因剖析和归因决议准则的多条建议意见，， ，，，（1）通过标准化ODNI的归因指南和评估时间表来实现；；；； ； ；（2）建设归因剖析事情组（不是常设的，， ，，，而是指定的），， ，，，该事情组应包括私营部分的剖析和数据，， ，，，以加速联邦政府的反应；；；； ； ；（3）通过应用新兴手艺和多样化数据源来提高剖析能力，， ，，，以战胜一直转变的手艺挑战。。。。。建议1.4.1“编辑和增强网络威胁情报集成中心”，， ，，，通过增强评估归属的聚合和消除冲突实体，， ，，，进一步支持该建议。。。。。2021年拜登政府在《暂时国家清静战略指南》再次强调了网络归因的主要性须要性：《指南》提到“我们将重申对网络问题国际加入的允许，， ，，，与意昂体育-科技赋能场景,让娱乐更有趣!盟友和相助同伴一起起劲维护现有并塑造新的网络空间全球规范。。。。。我们将追究网络攻击者的破损性责任，， ，，，并且以其他方法阻止恶意网络运动，， ，，，并通过网络和非网络手段迅速做出反应并。。。。。”在执律例则方面，， ，，，美国公布或即将公布一系列增进网络归因的法案。。。。。如，， ，，，《2021年网络事务通知法案》）《2021年网络事务报告法案》、《网络清静信息共享法案》、《2021年制裁和阻止勒索软件法案》、《2022财年国防授权法》、《2021年要害基础设施网络事务报告法案》、《网络感知法案》、《2021年网络外交法案》、《网络攻击响应选项法研究法案》等，， ，，，其中值得关注的是在“S.2875-2021年网络事务报告法案”中明确划定了网络攻击事务爆发后报告政府相关主管部分的时间要求限制为为72小时以内。。。。。
（二）强化国际同盟共享相助，， ，，，提升网络归因公信力
美国政府十分注重与五眼同盟、北约、欧盟等古板盟友相助，， ，，，一方面阻止在网络归因领域成为“举目无亲”，， ，，，另一方面将团结盟友形成共识建设有利于自身的网络归因公信力。。。。。1.通过五眼同盟宣布通告。。。。。近年来，， ，，，五眼同盟在网络攻击事务响应方面增强协同和情报共享，， ，，，特殊是在网络归因方面相助越发细密，， ，，，团结宣布了多份将网络攻击归因于特定国家的网络归因通告，， ，，，好比，， ，，，将NotPetya勒索软件的爆发归罪于俄罗斯的军事情报机构GRU，， ，，，将APT10网络攻击归罪于我国。。。。。2.推动北约宣布训斥声明。。。。。北约一直以来是以军事同盟面目示人，， ，，，近年来，， ，，，在美国主导的下通过网络威慑建议，， ，，，要求成员国之间共享情报、配合接纳行动应对网络威胁，， ，，，更进一步，， ，，，包括美国、英国、荷兰、爱沙尼亚和丹麦在内的国家已果真宣布愿意提供主权进攻性网络效应，， ，，，以威慑、防御和应对种种威胁。。。。。2021年，， ，，，北约成员国还将网络清静问题提上同盟议程，， ，，，议题包括宣布综合网络防御政策，， ，，，建设一个将于2023年周全运作的军事网络空间运营中心，， ，，，并确认（在2021年6月布鲁塞尔峰会之后）网络事务可能触发北约的配合防御条款。。。。。在网络归因领域，， ，，，北约2021年宣布了引人注目的声明，， ，，，声明中首次果真训斥某国的网络行为。。。。。3.影响欧盟宣布配合声明。。。。。美国还增强同欧盟在网络空间清静态度上的协调一致，， ，，，在2021年7月19日北约宣布训斥声明的统一天，， ，，，欧盟也宣布了一份配合声明，， ，，，声明中赞许了美国和北约网络归因的结论，， ，，，声明内容包括“今天，， ，，，欧盟及其成员国与相助同伴一起揭破了严重影响意昂体育-科技赋能场景,让娱乐更有趣!经济、清静、民主和整个社会的恶意网络运动。。。。。欧盟及其成员国评估这些恶意网络运动是在某国境内举行的。。。。。”、“欧盟及其成员国强烈训斥这些恶意网络运动，， ，，，这些运动违反了团结国所有成员国认可的认真任的国家行为准则。。。。。我们继续鞭策某国遵守这些规范，， ，，，不允许其领土被用于恶意网络运动，， ，，，并接纳一切适当步伐和合理可行的办法来检测、视察和处置惩罚这种情形。。。。。”等内容。。。。。
（三）理顺海内公私协作机制，， ，，，扩展网络归因资源池
一直以来，， ，，，美国政府和民间网络公司在网络归因方面各自生长，， ，，，实质性相助交流较少，， ，，，美国国防部一度还以为民间网络清静公司在网络归因方面质量不高且标准不统一。。。。。但随着民营网络清静公司在手艺方面的前进以及起劲加入美国政府重大工程项目建设，， ，，，政府越来越熟悉到民间网络清静公司是网络归因领域一只禁止忽视的实力。。。。。美国政府在网络归因方面逐渐形成政府主导为主，， ，，，民间私营部分加入，， ，，，公私亲近协同的态势，， ，，，鼎力大举推动“正式的公私相助”、“非正式公私相助”、“私营部分之间的相助”和“政府部分间相助”等种种协作模式的落地实验，， ，，，一直扩展网络归因资源池，， ，，，提升网络归因的数目规模和质量标准。。。。。1.最先接纳私营部分网络归因效果。。。。。在2016年6月，， ，，，威胁情报公司CrowdStrike将针对民主党天下委员会（DNC）的网络攻击行为归由于与俄罗斯政府亲近相关的网络攻击者，， ，，，并与FBI相助将相关证据线索提交给美国政府。。。。。几个月后的10月，， ，，，也就是美国总统选举前一个月，， ，，，美国政府（USG）通过领土清静部（DHS）和国家情报局局长（DNI）的团结声明果真了官方的网络归因效果。。。。。在相关的国会听证会上，， ，，，美国政府高级向导人被详细询问了他们为确定归属所接纳的要领。。。。。对此，， ，，，前联邦视察局局长詹姆斯·科米（JamesComey）指出，， ，，，联邦视察局专家剖析了CrowdStrike提供的法医证据和其他手艺细节。。。。。浚� ？？？梢钥吹�，， ，，，以CrowdStrike为代表私营部分网络归因结论最先获得美国政府官方认可。。。。。2020年底SolarWinds（太阳风）网络攻击事务被火眼（FireEye）公司首先发明并报告给政府，， ，，，随后在2021年2月和3月两场美国参议院听证会上，， ，，，微软公司、网络清静公司FireEye和CrowdStrikeHoldings的高管向国聚会员提交了网络归由于俄罗斯黑客的证据，， ，，，这是首次私营部分在网络归因事情中领先政府部分，， ，，，事实上，， ，，，美国政府相关部分并没有掌握相关线索，， ，，，而在美国政府随后宣布的官方网络归因效果也能证实这一点，， ，，，其网络归因主要接纳的是私营部分的剖析效果。。。。。美国政府已经熟悉到在网络归因领域私营部分和政府部分各有优势。。。。。2.借助私营部分资源共建“预警网络”。。。。。在2020年CSC宣布的《分层网络威慑战略》中，， ，，，明确提出了“国家情报局长办公室（ODNI）应通过领土清静部和联邦视察局与私营部分相助，， ，，，刷新归因剖析”建议。。。。。其中一项详细行动就是建设“团结协作情形”，， ，，，这是一个基于云的公共情形，， ，，，联邦政府的非神秘和神秘网络威胁信息、恶意软件取证、，， ，，，监控妄想中的网络数据尽可能普遍地用于盘问和剖析。。。。。初始阶段将集中于整个联邦政府妄想的整合，， ，，，以及与具有系统主要性的16个要害基础设施部分整合，， ，，，此后续阶段的重点将是将此情形扩展到更大的要害基础设施用户群，， ，，，包括ISAC。。。。。该妄想将实现“政府整体”和公私相助的网络清静允许，， ，，，确保每个部分或机构以及私营部分的网络数据、网络威胁情报和恶意软件取证以机械速率举行周全检测和剖析。。。。。
3.将私营部分纳入国家网络防御妄想。。。。。2021年8月，， ，，，网络清静和基础设施清静局(CISA)宣布建设团结网络防御协作组织(JCDC)，， ，，，新的机构将向导制订国家网络防御妄想，， ，，，该妄想概述了预防和镌汰网络入侵影响的运动。。。。。使用2021年《国防授权法》(NDAA)提供的新权限，， ，，，JCDC将搜集公共和私营部分实体，， ，，，以统一深图远虑的�；；；； ； ；卸�，， ，，，同时协调这些妄想的综合执行。。。。。这些妄想将通过协调行动来识别、防御、检测和响应针对美国要害基础设施或国家利益的恶意网络运动，， ，，，从而提高国家的回复力。。。。。JCDC的团结网络妄想办公室将由来自整个联邦政府的代表组成，， ，，，包括领土清静部(DHS)、司法部(DOJ)、美国网络司令部(USCYBERCOM)、国家清静局(NSA)、联邦视察局(FBI)和国家情报总监办公室(ODNI)。。。。。别的，， ，，，JCDC将与自愿相助同伴协商，， ，，，包括州、地方、部落和地区(SLTT)政府、信息共享和剖析组织和中心(ISAO/ISAC)，， ，，，以及要害信息系统的所有者和运营商，， ，，，以及其他私人实体。。。。。加入JCDC的最初行业相助同伴包括AmazonWebServices、AT&T、CrowdStrike、FireEyeMandiant、GoogleCloud、Lumen、Microsoft、PaloAltoNetworks和Verizon。。。。。
可以看到，， ，，，团结防御协作组织的建设，， ，，，某种意义上给予了私营部分“半官方”的身份职位，， ，，，引发了私营部分加入网络归因事情的起劲性，， ，，，事实扩展和增强了加入网络归因事情的实力。。。。。
（四）增强新兴手艺应用研发，， ，，，提升网络归因置信度
美国政府十分注重新兴手艺的立异应用，， ，，，美国国防高级研究妄想局(DARPA)认真提出立异性的课题妄想举行前瞻性的研究。。。。。在网络归因领域同样云云，， ，，，DARPA研究职员正在识别息争决威胁全球稳固的要害网络误差和清静。。。。。以往网络空间中的恶意行为者事实上险些不担心被抓获，， ，，，在某些情形下甚至不可能将恶意行为归罪于特定小我私家的网络空间。。。。。网络归因难题的缘故原由至少部分源于缺乏目今互联网基础设施中的端到端问责制。。。。。为相识决这个问题，， ，，，DARPA已着手资助网络清静威胁归因的基础转变。。。。。于2016年5月12日启动了增强归因（EA）妄想。。。。。妄想的目的是“开发手艺以天生有关多个并发自力恶意网络运动的操作和战术相关信息。。。。。”,目的不但是网络和验证这些相关信息，， ，，，并且还要创立“与许多相关方中的任何一个共享此类信息的要领，， ，，，而不会危及用于网络的泉源和要领。。。。。”在EA妄想中，， ，，，DARPA首先在泉源、准确率、时间线、规模和共享性等五个维度比照了政府机构、商业公私以及归因增强妄想的能力。。。。。
DARPA将EA妄想划分为三个阶段。。。。。通过在红色空间网络，， ，，，监控和相识敌手网络攻击的行动,预期妄想分为三个手艺领域(TA)，， ，，，它们将相互并行事情。。。。。它们将跨越三个18个月的阶段，， ，，，之后该机构将介入以获取高质量的效果，， ，，，同时不会失去对归因泉源的控制。。。。。
TA1：运动跟踪和总结DARPA诠释说，， ，，，“TA1执行者将开发用于网络行为和运动跟踪和汇总的手艺”。。。。。
TA2：数据融合和运动展望DARPA指出“TA2执行者将开发用于融合TA天生的数据以及对恶意网络运营商运动举行展望剖析的手艺。。。。。”，， ，，，为网络领域开发多点融合和跟踪。。。。。
TA3：验证和浓缩TA3将专注于使用更多果真信息来富厚网络的数据。。。。。然后事情变得稍微重大一些，， ，，，由于政府将为网络威胁建设一个面向公众的档案，， ，，，而不会透露泉源或要领。。。。。因此TA1会因数据网络而陷入逆境，， ，，，TA2对这一切举行操作，， ，，，而TA将其整理清洁，， ，，，以便可以果真宣布。。。。。EA妄想结构和时间表计齐整连时间：54个月。。。。。•三个为期18个月的妄想阶段•所有TA事情并行事情•经常使用种种数据集举行非正式评估•增强真实感/情形•能够在时机泛起时在现实条件下举行按需测试，， ，，，可能在项目早期最先
2020年底，， ，，，DARPAEA研究职员使用他们的数据剖析来开发实时、准确的威胁有关俄罗斯归因的恶意网络基础设施和相关攻击者角色的信息。。。。。EA与FBI亚特兰大和匹兹堡外地效劳处的亲近相助同伴分享了这些信息，， ，，，为2020年1月对与全球破损性恶意软件相关的六名GRU职员的起诉提供归因证据，， ，，，详细剖析了其在美国和盟军要害基础设施中的恶意软件攻击运动和调解步伐。。。。。
美国官方已然将网络归因作为主要战略威慑手段举行建设生长，， ，，，美国官方主导民间企业加入的网络归因实力系统逐步建设，， ，，，在牢靠军方、政府网络归因能力的同时，， ，，，一直增强针对民间私营部分要害基础设施领域的网络归因能力建设。。。。。浚� ？？？梢钥吹�，， ，，，未来要想钻营网络空间斗争中的战略自动权，， ，，，网络归因能力建设将是必不可少的要害一环。。。。。
连忙拨打
京公网安备11000002002064号