細思極恐 美國網路空間攻擊與主動防禦能力解析
《網信軍民融合》雜誌期刊文章《美國網路空間攻擊與主動防禦能力解析》通過層次化地揭示美國在網路空間資訊獲取、進攻與防禦能力，儘可能清晰地展現美國在網路空間安全領域的能力體系，為我國網路空間安全發展提供有益參考和借鑑。
文章原文如下：
我國是網路大國，也是面臨網路安全威脅最嚴重的國家之一。近年來，國內金融、能源、交通、教育等行業網路成為戰略對手攻擊和滲透的主要目標，利用網路攻擊造成的資訊竊取和破壞事件呈現增長趨勢。“堅持總體國家安全觀”、“加強國家安全能力建設”等要求為我國網路空間安全發展指明瞭方向。為維護我國網路空間主權，保障網路空間安全，實現網路強國的戰略目標，必須高度重視網路安全工作。
隨著網路空間重要性的日益提升，世界各國紛紛大力建設兼具防禦和威懾能力的網路空間安全體系，組建網路部隊，以求在網路空間的較量中獲得優勢。在這方面，美國走在了世界前列。從政府主導的“美國國家網路安全綜合綱領”和“愛因斯坦計劃”等大規模網路安全倡議和專案，到一系列相關法案、政策、指南，再到“斯諾登事件”、“影子經紀人”及維基解密曝光的網路空間進攻體系，反映出美國在網路空間中強大的、體系化的監聽、攻擊、威懾和防禦能力。
這種網路空間優勢能力不僅來源於政府的高度重視、持續大量的資金投入和美國的網路技術優勢，更離不開其藉助產業優勢形成的深度軍民融合能力。
在戰略層面，2017年8月，特朗普總統將網路司令部升級為美軍第十個作戰司令部，這一舉措說明美國在不斷調整其國家資訊保安戰略，逐步將網路安全上升到國家安全戰略的重要位置，標誌著美軍的網路戰向“成為一種主流戰術級軍事能力”邁出了關鍵一步。
在能力建設層面，美國的國家安全域性（NSA）、中央情報局（CIA）等情報機構，發展出了強大的網路資訊採集和網路攻擊能力，結合其傳統的訊號情報（SIGINT）和人工情報（HUMINT）能力，使美國能夠在網路空間中繼續保持優勢；同時，通過國防承包商承擔的工程與專案，充分利用安全廠商的技術能力，結合商業安全產品，構建複合的網路安全防禦體系。
在產業層面，美國一方面通過審查、限制等方式驅離國外安全企業，致使已經走出國門或者正在進軍海外的中國安全企業受困於供應鏈審查，而不得不退回原點；另一方面，大力扶持以火眼（Fire Eye）為代表的一批本國安全企業，通過政府機構、政府承包商、國防承包商和大廠商（包括大的IT寡頭和產業集團）的集中商業部署，使其獲得迅速的規模成長並進一步轉化為技術優勢。同時，美國非常重視政府部門、軍隊與私人公司間的技術與業務合作，大量私人承包商參與到網路空間相關專案中，斯諾登曾就職的博思艾倫（Booz Allen）就是其中之一。
在技術層面，美國擁有全球領先的網路空間技術能力，通過思科、IBM、微軟、谷歌、英特爾、高通、蘋果、甲骨文等“八大金剛”完整佈局並實際把持了作業系統、核心晶片、資料庫等關鍵IT環節，並通過新興網際網路巨頭們形成了對全球資料的有效聚合。
知己知彼，百戰不殆。網路空間安全事關國家安全，網路空間戰場上的較量是持續不斷的高烈度無底線較量。維護國家網路空間安全，建設有效的網路安全防護體系，必須打破舊有以“物理隔離+好人假定+規定推演”構成的自我麻痺式的安全觀，以真實有效的敵情想定作為基礎和前提。只有全面、深入地瞭解對手的能力，尤其是對手的進攻能力，才能在網路空間安全建設中有的放矢，才能實現真正的“有效防護”。
一、美國具備網路空間進攻性職能的國家安全機構
美國國防部（DoD）是美國作戰部門的最高領導機關，2006-2008年間，總統就曾允許DoD舉行大規模網路作戰演習，發起網路攻擊，奪取對方指揮控制權。作為DoD的重要組成部分，NSA專門負責收集和分析國內外的訊號情報，為美國提供決策優勢。NSA下屬的特定入侵行動辦公室（TAO）是NSA的一個重要職能部門，負責針對特定目標收集情報、潛入外國計算機和電信系統、破解密碼、竊取資料等，NSA稱這些行動為計算機網路利用（CNE），TAO對目標造成直接影響的其它行動，例如癱瘓服務、破壞檔案等，則被稱為計算機網路攻擊（CNA）。NSA擁有完善的音訊、視訊、郵件等訊號情報的收集、處理機制，並且針對CNE、CNA和網路防禦（CND）等多種任務建立了穩定、完備的基礎設施。
CIA是美國唯一一個獨立的情報機構，也是美國最重要的情報機構之一。CIA的傳統任務包括人工情報、全源情報分析和祕密任務。2015年，CIA進行了重大重組，增設了數字創新處（DDI），專門負責為傳統的人工情報開發數字裝備和手段，使得CIA能夠更好地為國家決策者的戰略評估提供情報支撐。
二、多樣的監聽手段獲取全球資訊
美國通過在產業、技術上的優勢，逐步實現了對全球網路空間的全面佈局並具備了事實上的控制能力。斯諾登事件相關檔案表明，美國具有多種情報收集方式，包括為NSA提供資料的30多個國家的合作伙伴、在全球範圍內的計算機上植入惡意軟體以及與大型IT企業合作等。
2004年，美國政府啟動“星風”（STELLAR WIND）計劃，進行大規模的情報蒐集、監聽，後因法律等問題，將“星風”拆分為“稜鏡”、“主幹道”、“碼頭”、“核子”等專案，由NSA接管。谷歌、微軟、臉譜、雅虎等IT企業均與“稜鏡”專案有關聯。“拱形計劃”（CamberDADA）是在斯諾登披露的一份絕密檔案中提到的，NSA對俄羅斯網路安全廠商卡巴斯基進行監聽，通過監聽樣本上報渠道，從中分析安全廠商是否已發現、掌握其網路攻擊武器。
三、全平臺、全功能的網路攻擊裝備體系
在“全面拒止威懾”的積極防禦思想引導下，NSA、CIA極為重視網路攻擊裝備的研發。“震網”、“毒曲”、“火焰”、“方程式”等事件均被認為與美國有關。
從斯諾登和“影子經紀人”洩露的資料看，NSA具有強大的網路攻擊裝備和豐富化的漏洞儲備，今年5月席捲全球的“魔窟”（WannaCry）勒索軟體事件就是由NSA的裝備庫洩露直接導致。
維基解密陸續曝光了包含大量CIA網路攻擊裝備資料的“7號保險庫”（Vault 7），功能涵蓋了突破物理隔離、資訊竊取、持久化能力、隱蔽資訊傳輸、邊通道傳輸、直接漏洞利用等眾多方面，同時體現了強大的多平臺能力。其中，部分裝備被安全廠商與以往發生的40多起網路安全事件關聯。
實現網路強國的戰略目標離不開深度的網信軍民融合，正是因為對手的強大，我國的網信軍民融合才肩負著更重要的使命。以多領域民間領先技術和優秀產品為軍隊提供支撐，以軍隊的資源、體系和能力優勢支援民間抵禦來自國家行為體和非國家行為體的威脅，各盡其能，共同構建我國軍民融合的網路空間安全能力體系。
內容來源： 網信軍民融合、freebuf