本文2626字阅读约需8分钟
美国时间3月28日，，，，，白宫宣布2023财年美国联邦政府预算提案，，，，，在总共5.8万亿美元的预算中，，，，，民事机构IT建设预算650亿美元，，，，，其中，，，，，包括约109亿美元的民事机构网络清静资金，，，，，用于包括联邦IT和国家最有价值的信息（包括美国公众小我私家信息），，，，，同比增添11% 。。。 。。。。。
别的，，，，，美国国防部还申请了112亿美元的军事网络空间运动预算，，，，，以对抗恶意的网空行为体和网空行动 。。。 。。。。。两项合计221亿美元，，，，，2020财年是174亿美元，，，，，2021财年是188亿美元，，，，，2022财年是201亿美元 。。。 。。。。。
一、民事网安预算剖析
2023财年，，，，，美国政府民事机构网络清静的预算比上一年增添了11%，，，，，创下近几年之最 。。。 。。。。。
同时，，，，，民事网安预算占整个民事IT预算的比重抵达了16.5%，，，，，总体呈上升趋势，，，，，并创历年新高 。。。 。。。。。
下图展示了凭证笔者自己网络的数据所作的统计 。。。 。。。。。
二、预算大幅增添的缘故原由
在其宣布的网络清静预算专项剖析报告中，，，，，白宫枚举了近几年来公布的主要执律例则，，，，，以支持该项预算大幅增添的缘故原由 。。。 。。。。。
这些执律例则包括：
2021年5月的14028号总统行政令《改善国家网络清静》 。。。 。。。。。该行政令要求重视和改善政府和私营部分间的信息共享，，，，，以增强政府和私营部分的网络清静 。。。 。。。。。同时要求采购相关软件，，，，，刷新春联邦系统的网络威胁和误差的检测，，，，，并增强美国在针对网络清静事务的响应能力 。。。 。。。。。该行政下令还提出了接纳零信托原则作为实现联邦政府对系统和数据� ；； ； ；；；；は执囊π卸� 。。。 。。。。。
2022年1月，，，，，美国行政和预算治理局（OMB）通过了OMB备忘录M-22-09《推动美国政府实现零信托战略和行动妄想》 。。。 。。。。。该备忘录制订了一项多年度妄想，，，，，要求在2024财年尾抵达特定的网络清静标准和目的 。。。 。。。。。
OMB备忘录M-21-30为机构宣布《通过增强清静步伐� ；； ； ；；；；ひθ砑闹改稀� 。。。 。。。。。该指南要求机构清点要害软件，，，，，以确保软件供应链清静，，，，，并� ；； ； ；；；；と砑诨乖诵星樾沃械氖褂� 。。。 。。。。。
OMB备忘录M-21-31《提升联邦政府应对网络清静事务时的视察和调解能力》，，，，，要求机构实验清静日志纪录步伐，，，，，以更好地相识潜在威胁，，，，，加速事务响应事情，，，，，以更有用地春联邦机构举行防护 。。。 。。。。。
OMB备忘录M-22-01《通过EDR提升春联邦政府系统的网络清静误差与事务的检测》，，，，，要求机构对所有端点装备（电话、桌面PC、打印机、条记本PC等）实现实时的一连监测与响应 。。。 。。。。。
别的，，，，，预算还体现了供应链危害治理、加大网络清静劳动力建设等方面的起劲 。。。 。。。。。
三、民事网安预算组身剖析
进一步剖析民事网安预算的组成，，，，，如下表所示：
可以发明，，，，，2023财年，，，，，美国领土清静部（DHS）的网安预算高达26.2亿美元，，，，，位寓所有民事政府机构之首（除DOD），，，，，占比为24% ；； ； ；；；；其次是司法部（DOJ），，，，，网安预算为12.8亿美元 。。。 。。。。。这两个部分网安预算高的要害缘故原由是这笔预算不但是用于自身的网安建设，，，，，更主要的是效劳于整个国家，，，，，肩负了美国民事网络清静防护的主要职责 。。。 。。。。。
另据美国领土清静部宣布的2023财年预算摘要，，，，，下属的CISA（网络清静与基础设施清静局）作为联邦政府掌握、治理和降低国家网络和物理基础设施危害的主责部分，，，，，提出了25.1亿美元的预算申请，，，，，其中，，，，，纯网络清静预算申请为15亿美元，，，，，占整个DHS的26亿美元网安预算的58% 。。。 。。。。。
这15亿美元中的主要项目包括：
4.07亿美元用于NCPS（也叫爱因斯坦妄想，，，，，相当于外网态势感知），，，，，与去年预算基本持平，，，，，累计已经投入32亿美元，，，，，其中运营与建设的比例升到了3.5:1，，，，，基本以运营为主了 。。。 。。。。。值得一提的是，，，，，借助《美国救援法案》，，，，，CISA妄想投入2100万美元对爱因斯坦妄想举行扩展，，，，，让NCPS收罗和剖析新的数据集（譬如EDR、� ；； ； ；；；；ば訢NS），，，，，并将其命名为MSEE（使命系统工程情形） 。。。 。。。。。现在，，，，，NCPS的主要供应商是雷神和BAE 。。。 。。。。。
4.25亿美元用于CDM妄想（相当于内网态势感知），，，，，比去年增添了近1亿美元，，，，，内里包括了今年新增的针春联邦民事机构的高优先级主机和终端实验EDR项目的7300万美元 。。。 。。。。。CDM累计已经投入15亿美元，，，，，2023财年的预算运营与建设比例在1:3.6，，，，，也就是说CDM主要处于建设阶段 。。。 。。。。。别的，，，，，2023财年的CDM预算中，，，，，网络清静治理的预算（包括界线� ；； ； ；；；；ぁ⑶寰苍擞龋┑执锪�1.2亿美元，，，，，比去年增添了8000万美元 。。。 。。。。。现在，，，，，CDM的主要供应商是BOOZALLENHAMILTON，，，，，CGI和CACI 。。。 。。。。。
1.47亿美元用于2021年8月新建设的JCDC（团结网络防卫协作组织），，，，，支持其制订面向公私实体的网络防卫妄想 。。。 。。。。。
威胁狩猎与清静事务响应的运营预算抵达1.08亿美元，，，，，相较于去年增添了4400万美元 。。。 。。。。。
新的SCuBA项目，，，，，预算2700万美元，，，，，包括开发eVRF（可扩展可见性参考框架）（譬如日志纪录、SOC监测、审计优先级排序） ；； ； ；；；；设计清静云营业应用（SecureCloudBusinessApplications）的政府运营手艺参考架构与指南，，，，，以识别支持清静运营（譬如威胁猎捕、事务响应、清静监测）的云监测能力 。。。 。。。。。
另一方面，，，，，凭证司法部的预算，，，，，将有12.8亿美元用于网络清静，，，，，再立异高 ；； ； ；；；；美国联邦视察局（FBI）和美国审查署都申请了专门的网络清静预算，，，，，以攻击网络犯法 。。。 。。。。。其中，，，，，包括近1.5亿美元的网络妄想用于增强春联邦机构的� ；； ； ；；；；ひ悦馐芡缤�，，，，，识别网络攻击者并最终将其绳之以法 。。。 。。。。。
若是将2023财年的民事网安预算映射到联邦政府接纳的NIST的CSF（网络清静框架）的IPDRR五个部分，，，，，则漫衍如下：
四、军事网安预算剖析
凭证美国国防部（DOD）的预算概览，，，，，2023财年的网空战略目的是：提升团结步队的网络弹性，，，，，能够在争议情形（contestedenvironment）下告竣使命 ；； ； ；；；；通过实现零信托架构增强DoD自身的网络清静 ；； ； ；；；；守卫美国的要害基础设施，，，，，确保国防信息系统免受恶意网络攻击 。。。 。。。。。
在2023财年，，，，，DOD申请的网空清静预算抵达112亿美元，，，，，高于去年的103亿美元，，，，，增添了8.7% 。。。 。。。。。同时，，，，，团结近7年的美国网安预算，，，，，可以发明，，，，，每年的美国整体网安预算中，，，，，军事网安预算始终高于民事网安预算 。。。 。。。。。
这112亿美元的预算内容主要包括：实现跨军事部分和国防机构的零信托架构实战化（Operationalize），，，，，增强网络司令部（CYBERCOM）对网空妄想与能力的购买角色，，，，，通过试点项目和效劳增添对国防工业基� 。。。 。。。。。―IB）的网络清静支持，，，，，将网络使命步队（CMF）从137支增添到142支（增添5支），，，，，为网络司令部从2024财年最先具有网络使命步队（CMF）的预算资源做好准备 。。。 。。。。。
对此，，，，，国防部长谈论道：“我们正在开发新的作战看法，，，，，将美国战争方法带入21世纪” 。。。 。。。。。
现在，，，，，美国国防部尚未宣布2023财年的IT预算，，，，，因此尚不可得知2023财年美国政府总的IT预算 。。。 。。。。。
但凭证2021财年的预算，，，，，2021财年总网安预算占总IT预算比重是20.4%，，，，，军事网安预算占军事IT预算比重是25.6% 。。。 。。。。。凭证2022财年的预算，，，，，总网安预算的IT预算占比约为20.8% 。。。 。。。。。
鉴于这几年来民事网安预算总量和占比一连增添，，，，，笔者预计，，，，，2023财年军事网安预算的占比一定也是增添的，，，，，而总的的网安预算占总IT预算的比重应该凌驾20% 。。。 。。。。。
关于作者
叶蓬，，，，，虎符智库专家、北京盛华安信息手艺有限公司团结首创人、副总裁 。。。 。。。。。具有20余年SIEM、清静治理（SOC）平台和态势感知领域从业履历，，，，，并对SOAR有较深入研究 。。。 。。。。。
连忙拨打
京公网安备11000002002064号