美发布《2018年国防部网络战略》

远望智库技术预警中心  王璐菲

《战略》指出，美国当前正置身于与中国、俄罗斯的长期战略竞争中，这一竞争的范围已扩大至网络空间。美国的战略竞争对手正利用网络活动，侵蚀美国的优势，威胁美国的基础设施，削弱美国的经济繁荣。中国通过获取美国公、私领域敏感信息，侵蚀美国的军事优势和国家经济活力。俄罗斯利用网络信息行动，影响美国人民并挑战美国的民主进程。朝鲜、伊朗等其他行为体也同样利用恶意网络活动，伤害美国公民并威胁美国的利益。在全球范围内，恶意网络活动的实施范围和速度不断扩大。美国日益依赖网络空间行使各种重要的民事、军事职能，这给国家带来了紧迫且不可接受的风险。

《战略》认为，为应对网络空间战略竞争，美国防部必须曝光、破坏、降级威胁美国利益的网络活动，加强重要潜在受攻击对象的网络安全及弹性，并与美政府其他部门和机构、美国盟友及伙伴紧密协作。

①加快发展网络能力，以用于作战及对抗恶意的网络行为体，将重点关注可扩展、适应性强和多样化的能力部署，为联合部队指挥官提供最大限度的灵活性；②进行创新，以跟上网络空间威胁及技术的快速发展步伐，将审慎接受和管理操作性和计划性风险，从“零缺陷”文化转变为促进敏捷性和创新的文化；③利用自动化和大规模数据分析，识别不同网络和系统中的恶意网络活动；④利用通过优化可服务于国防部的现有商业网络能力。

①利用一切国家权力工具，慑阻对手威胁美国国家利益、盟友或伙伴的恶意网络活动；②通过提前防御拦截和制止网络威胁，加强国防部任务相关系统和网络的网络安全，在日常竞争中不懈地对抗恶意网络活动；③通过跨部门合作，降低恶意网络活动攻击美国关键基础设施的风险，提高其弹性。

①与作为军事行动关键推动因素的私营部门建立可靠的合作关系，并开展审慎的规划和协作培训，以实现相互支持的网络安全活动；②提高国际盟友和伙伴的先进网络能力，并加强利用这些国际伙伴的独特技能、资源、能力和认知；③加强负责任的平时网络空间国家行为规范（自愿、非约束性）。

①将网络意识纳入国防部制度文化；②加强网络安全问责制；③寻求经济可承受、灵活、稳健的具体解决方案，将减少采购软件和硬件的时间，以跟上技术快速发展的步伐；④继续识别众包机会，以更有效地确定和减少漏洞，并促进创新。

①维持一支战备网络人才队伍，将投资于发展未来人才，识别和招募广受欢迎的人才，并留住现有人才。②加强国家的网络人才库，将与联邦政府其他部门和机构一起努力，促进美国初级和中等教育中的科学、技术、工程、数学和外语（STEM-L）学科教育；③将软件和硬件专业知识作为国防部核心能力的一部分，为计算机科学相关专业人士打造职业发展轨道；④建立网络顶尖人才管理计划，为最优秀的网络人才提供培养关键技能的集中资源和机会，并通过竞赛，甄别出国防部最有能力的网络专家，去解决国防部所面临的最棘手挑战。