ICT供应链安全管理政策研究与建议

本文在研究分析美国等国家制定的ICT供应链安全风险管理政策与标准基础上,介绍了ICT供应链存在的脆弱性和面临的威胁,列举了国内外实际发生的典型案例,提出了建立健全我国ICT供应链安全管理制度与机制的若干建议。

从美方推动零信任战略过程看网络安全创新的规律特点

网络安全的发展和创新演进是十分复杂的过程,表现为理论、方法、框架、技术、产品、算法等多种能力升级迭代,涉及用户、安全厂商、IT厂商、研究机构和政府等多类主体,包含对抗、供需、监管、合作、竞争、共享等多种复杂关系。由于这种复杂性,认识网络安全创新规律需要从全局出发、整体分析:既总结历史经验教训,又研判未来演化趋势;既借鉴国际先进理念和成果,又立足国内实际情况。

美国网络空间攻击与主动防御能力解析——美国网络空间安全主动防御体系

上一期,我们对美国的大型信号情报获取项目进行了介绍,包括监听目标涵盖美国公民的'星风'(STELLARWIND)计划、网上行为监视和分析的关键得分(X-KEYSCORE)项目、针对全球网络安全厂商的'拱形'(CAMBERDADA)计划等,全面地展现了美国强大的信号情报获取能力。在本期中,我们将聚焦美国网络空间安全主动防御体系,呈现其全面的网络空间安全防御能力,以及美国将信号情报与主动防御相结合,全面拒止威胁的能力。2008年1月8日,时任美国总统布什签署了第54号国家安全总统令/第23号国土安全总统令。

美国网络空间攻击与主动防御能力解析——美国网络空间攻击支撑体系

上一期中,我们对美国网络空间安全主动防御体系进行了分析,包括'爱因斯坦'计划的三个不同阶段和积极防御(在上一期中被称为'主动防御',但是由于该词在杀毒领域已有使用,容易引起歧义,因此在这里我们使用跟接近军事意义的'积极防御',意为分析人员对处于所防御网络内的威胁进行监控、响应、学习和应用知识的过程)系统TUTELAGE,展现了美国通过不断建设和演进,形成了一套具有完备有效的感知能力。

美国网络空间攻击与主动防御能力解析(总结篇)

从网络情报作业到军事行动,从网络空间攻击方式到网络主动防御计划,美国在网络空间具备自身的能力优势与特点,面对体系化作业的超级网空威胁行为体,必须以体系化的防御来应对体系化的进攻,建设以态势感知为核心的威胁情报驱动的动态防御能力体系,不断提升网络安全水平。

美国网络空间攻击与主动防御能力解析——用于突破物理隔离的网空攻击装备

在当前形势下,由于存在广泛的人员交换、设备接入和信息交换等情况,采取物理隔离措施的网络,早已在事实上成为开放的网络体系。美国研发了能够突破物理隔离的网空攻击装备,能够渗透到对手隔离内网中进行信息窃取或展开破坏。事实证明,仅靠物理隔离已不足以在网络空间有效抵御其威胁,必须在物理隔离的基础上,对网络进行体系化加强,构建“关口前移,防患于未然”的网络安全体系。

美国网络空间攻击与主动防御能力解析——用于命令与控制的网空攻击装备

以NSA、CIA为代表的美方情报部门开发了一系列具有命令与控制能力的攻击平台和武器装备,功能原子化、目标全覆盖,且针对不直接与互联网联通的“物理隔离网络”也进行了能力适配,再次体现了美方网络空间攻击装备模块化、全平台、全能力的特点。上一期中,我们展开介绍了美国国家安全局(NSA)和中央情报局(CIA)用于实现漏洞利用的网空攻击装备。

美国网络空间攻击与主动防御能力解析——用于漏洞利用的网空攻击装备

目前,部分软硬件漏洞被公开披露,由相关厂商发布补丁修复,而另一些漏洞的发现者则将其隐藏起来,用于其他目的。NSA、CIA利用其持有的覆盖各类设备、平台、系统、软件的零日漏洞对各类高价值目标实施网络空间作业,有效支撑了美方的计算机网络利用(CNE)和计算机网络攻击(CNA)。而我国关键信息基础设施防护现状不容乐观,应不断提升漏洞研究和漏洞防护能力。

美国网络空间攻击与主动防御能力解析——美国大型信号情报获取项目

在上一期,我们从战略、能力、产业、技术等方面分析了美国在网络空间的优势,对美国具备网络空间进攻性职能的国家安全机构、多样的信号情报获取项目、全平台全功能的网络攻击装备体系进行了简要介绍,从整体上展现了美国在网络空间中强大的、体系化的情报、攻击、威慑和防御能力。在本期中,我们将聚焦美国的大型信号情报项目,呈现其强大的信号情报(SIGINT)获取能力。

美国网络空间攻击与主动防御能力解析——美国网络空间的能力演进

随着网络技术的快速发展、网络场景的不断变化,美国在网络空间中的进攻与积极防御能力也会不断演进,本期围绕美国网络空间的能力演进,介绍了战略思想、网络空间防御能力、网络空间进攻能力等方面的能力表现,预判未来美国网络空间的能力演进,希望指导我方网络空间防御体系的不断完善。

美国网络空间攻击与主动防御能力解析——概述篇

我国是网络大国,也是面临网络安全威胁最严重的国家之一。近年来,国内金融、能源、交通、教育等行业网络成为战略对手攻击和渗透的主要目标,利用网络攻击造成的信息窃取和破坏事件呈现增长趋势。刚刚胜利闭幕的党的十九大上,总书记“坚持总体国家安全观”、“加强国家安全能力建设”等要求为我国网络空间安全发展指明了方向。为维护我国网络空间主权,保障网络空间安全,实现网络强国的战略目标,必须高度重视网络安全工作。

美国网络空间攻击与主动防御能力解析——用于持久化控制的网空攻击装备

持久化是实现对目标网络设备或节点系统的持续控制,现代网络战争通常是采用从已被持久化控制的网络节点中挑选具有战略或战术意义的目标,并展开组合攻击的成熟模式。目前,美方的情报部门已开发了大量针对各类网络和终端设备的持久化工具,反映了美方网络空间攻击装备全平台、全能力覆盖的特点。

美国网络空间攻击与主动防御能力解析——美国网络空间攻击装备体系

美国自2008年以来实施了多次进攻性网空行动,并且具备相当大的破坏能力,这种进攻性能力不仅来自于完善的后端支撑体系,更来自于强大的网空攻击装备体系。美国的网空攻击装备体系以全平台、全功能为发展目标,并具有模块化特点,使其能适应各种网络环境下的行动作业要求。上一期中,我们关注了美国网络空间进攻性能力的支撑体系,对以“湍流”

美国网络空间攻击与主动防御能力解析——利用无线信号通信的网空攻击装备

美国网空攻击装备的传播、通信、控制大多依赖于目标原有的网络或常规的移动介质,本期围绕利用无线信号通信的网空攻击装备,介绍NSA、CIA等机构开发的利用无线信号实现信息传递,进而绕过多数网络安全防护手段,实现信息窃取或内网渗透的网空攻击装备。在之前的几期文章中,我们分别展开介绍了美国国家安全局(NSA)和中央情报局(CIA)的多类用于不同攻击作业环节的网空攻击装备,包括突破物理隔离、持久化控制、漏洞利用、命令与控制等,揭示了美方在这些网空作业环节中的强大能力。这些装备的传播、通信。