戰(zhàn)略政策

北約發(fā)表《峰會宣言》闡述應(yīng)對網(wǎng)絡(luò)威脅的關(guān)鍵決策

發(fā)布時間：2018年08月16日

北約成員國近期在北約峰會上聯(lián)合發(fā)表《峰會宣言》，闡述網(wǎng)絡(luò)防御的一些突破性決策，代表著北約應(yīng)對網(wǎng)絡(luò)攻擊方式的重大轉(zhuǎn)變：將網(wǎng)絡(luò)防御付諸實施，并向攻擊者施加成本壓力。

在2016年華沙峰會上，北約將網(wǎng)絡(luò)空間認(rèn)定為最新的作戰(zhàn)領(lǐng)域，與海陸空同等重要。這一決定雖然是關(guān)鍵一步，但真正重要的是作戰(zhàn)決策和行動。北約的目標(biāo)是能夠像傳統(tǒng)的海陸空行動一樣在網(wǎng)絡(luò)空間有效開展行動，以加強并支持其總體威懾和防御態(tài)勢。

此次發(fā)表的《峰會宣言》中做出的關(guān)鍵決策包括：一、建立網(wǎng)絡(luò)作戰(zhàn)中心（CyOC）。二、北約成員國首次申明動用包括網(wǎng)絡(luò)在內(nèi)的全方位能力，對各種類型的網(wǎng)絡(luò)威脅進行威懾、防御和反擊。三、北約各成員國承諾共同努力制定措施，向網(wǎng)絡(luò)攻擊者施加壓力，使其付出代價。四、北約成員國承諾與國際社會、工業(yè)界和學(xué)術(shù)界進行接洽，以加強基礎(chǔ)設(shè)施和網(wǎng)絡(luò)的安全。

（來源：國防科技要聞）

美國副總統(tǒng)彭斯宣布天軍組建計劃

發(fā)布時間：2018年08月13日

8月9日，美國副總統(tǒng)兼國家太空委員會主席彭斯在國防部發(fā)表講話，重點闡述了特朗普政府組建天軍的計劃。這集中體現(xiàn)了特朗普政府謀求太空優(yōu)勢和備戰(zhàn)太空的新動向。

美國計劃到2020年建成獨立的天軍。分兩個階段進行：第一階段是利用現(xiàn)有職權(quán)，組建天軍的四個組成部門；第二階段申請國會授權(quán)，將這些組成部門整合成獨立天軍。天軍的四個組成部門及其組建計劃如下：一是美國太空司令部。作為一個聯(lián)合作戰(zhàn)司令部，由四星上將領(lǐng)導(dǎo)，負(fù)責(zé)太空作戰(zhàn)力量的運用，實現(xiàn)太空作戰(zhàn)的統(tǒng)一指揮控制。二是太空作戰(zhàn)部隊。由聯(lián)合太空作戰(zhàn)人員組成，成為未來太空作戰(zhàn)的主力，在危機和沖突中支持各作戰(zhàn)司令部。三是太空發(fā)展局。作為一個聯(lián)合機構(gòu)，負(fù)責(zé)快速研發(fā)和部署太空作戰(zhàn)能力。四是天軍管理和保障職能部門。單獨設(shè)立一個文職職位，即負(fù)責(zé)太空的助理國防部長，直接向國防部長匯報，監(jiān)管天軍的組建工作；獨立天軍建成后，擔(dān)任天軍部長。

2018年6月，特朗普在國家太空委員會會議上指示，國防部立即啟動組建獨立天軍的必要程序，將其作為與陸軍、海軍、空軍、海軍陸戰(zhàn)隊和海岸警衛(wèi)隊并列的第六個軍種。彭斯宣布組建天軍的計劃，是貫徹落實特朗普指示的戰(zhàn)略舉措，將對美國乃至世界軍事太空力量發(fā)展產(chǎn)生深遠影響。一是將實現(xiàn)美國太空作戰(zhàn)指揮和力量建設(shè)的統(tǒng)一領(lǐng)導(dǎo)。二是將進一步鞏固美國太空優(yōu)勢地位。三是將使全球太空安全形勢更趨復(fù)雜和嚴(yán)峻。

（來源：國防科技要聞）

埃及發(fā)布首部網(wǎng)絡(luò)安全法打擊極端分子恐怖行為

發(fā)布時間：2018年08月20日

埃及總統(tǒng)塞西18日簽署批準(zhǔn)《反網(wǎng)絡(luò)及信息技術(shù)犯罪法》，旨在打擊極端分子利用互聯(lián)網(wǎng)開展恐怖行動。埃及《金字塔報》稱，這是該國第一次在網(wǎng)絡(luò)安全領(lǐng)域發(fā)布系統(tǒng)性法律，該法因此也有“首部網(wǎng)絡(luò)安全法”之稱。

埃及官方媒體《埃及公報》發(fā)布的法律全文顯示，網(wǎng)絡(luò)安全法共45項條款。其中第7條規(guī)定，允許監(jiān)管部門在獲得司法授權(quán)的情況下處罰和查封“對國家安全構(gòu)成威脅”或制造虛假新聞的網(wǎng)站，并監(jiān)禁相關(guān)責(zé)任人。法律還規(guī)定，網(wǎng)絡(luò)及通信服務(wù)運營商必須保留連續(xù)180天內(nèi)的詳細(xì)系統(tǒng)記錄，并有義務(wù)向相關(guān)政府監(jiān)管機構(gòu)提供特定用戶及IP地址信息。運營商還有義務(wù)向用戶本人提供其個人數(shù)據(jù)信息。

這部網(wǎng)絡(luò)安全法旨在打擊非法使用計算機和信息網(wǎng)絡(luò)的行為，并保護埃及政府和任何公共法人的數(shù)據(jù)、信息系統(tǒng)以及網(wǎng)絡(luò)免遭任何形式的攻擊、滲透、篡改、毀損或破壞。該法還要求保護公民隱私，任何人不得披露或竊聽個人信息，除非取得許可。

此外，該法律的重點還在于處置網(wǎng)絡(luò)劫持行為。法律規(guī)定，“禁止未經(jīng)許可將軍隊或警方的行動公布上網(wǎng)、禁止替恐怖主義的任何主張做宣傳”。法律第20條規(guī)定，被判破壞國家信息系統(tǒng)罪的個人將面臨輕則5萬至20萬埃鎊(1元人民幣約合2.6埃鎊)的罰款，重則面臨2年有期徒刑。法律還將冒用他人或機構(gòu)名稱注冊電子郵箱、私人賬號或網(wǎng)頁的行為認(rèn)定為犯罪，罪犯將面臨罰款或監(jiān)禁。

（來源：環(huán)球時報）

DHS成立國家風(fēng)險管理中心：保護關(guān)鍵基礎(chǔ)設(shè)施

發(fā)布時間：2018年08月03日

美國國土安全部（DHS）部長克爾斯滕·尼爾森2018年7月31日在紐約舉辦的網(wǎng)絡(luò)安全峰會上，正式宣布成立新的機構(gòu)——國家風(fēng)險管理中心，旨在幫助關(guān)鍵基礎(chǔ)設(shè)施企業(yè)長期評估持續(xù)存在的網(wǎng)絡(luò)威脅以及由此引發(fā)的網(wǎng)絡(luò)風(fēng)險，尼爾森表示將致力打擊入侵和破壞金融、能源以及醫(yī)療保健系統(tǒng)的黑客行為，化解科技公司遭受網(wǎng)絡(luò)攻擊的危機。

由于美國私營部門向DHS表示其需要具備可操作性的威脅數(shù)據(jù)支持自身安全工作，DHS方面長期以來一直在努力尋求幫助并改進保護銀行、電力公司以及其它關(guān)鍵基礎(chǔ)設(shè)施相關(guān)企業(yè)免受黑客攻擊的可行方法，這項工作的復(fù)雜度一直在持續(xù)提升。

在經(jīng)歷了2016年大選前黑客入侵國家系統(tǒng)之后，DHS于2017年1月決定將投票系統(tǒng)指定為關(guān)鍵基礎(chǔ)設(shè)施，同時新增加面向16個關(guān)鍵基礎(chǔ)設(shè)施部門的統(tǒng)計數(shù)據(jù)歸檔。隨著關(guān)鍵基礎(chǔ)設(shè)施的定義范圍不斷擴大，且美國絕大多數(shù)關(guān)鍵基礎(chǔ)設(shè)施皆掌握在私有企業(yè)手中，這項工作的復(fù)雜度一直在持續(xù)提升。

美國國家風(fēng)險管理中心旨在成為幫助私營企業(yè)管理自身網(wǎng)絡(luò)安全風(fēng)險的一站式平臺，同時負(fù)責(zé)制定風(fēng)險緩解方法。這項新計劃源自幾個月前DHS官員發(fā)表的公開聲明，聲明指出，有必要高度關(guān)注跨部門間網(wǎng)絡(luò)風(fēng)險。

DHS最高網(wǎng)絡(luò)安全官員Jeanette Manfra在2018年4月曾表示，要進行切實有效的風(fēng)險評估，需要“深入理解透明度有限的供應(yīng)鏈流程，同時明確了解現(xiàn)有威脅”。

（來源：E安全）

產(chǎn)業(yè)發(fā)展

DARPA開發(fā)新型網(wǎng)絡(luò)安全技術(shù)CHASE以應(yīng)對高級網(wǎng)絡(luò)威脅

發(fā)布時間：2018年08月17日

美國防高級研究計劃局（DARPA）和BAE系統(tǒng)公司正在開發(fā)一種以人工智能為支撐的新型網(wǎng)絡(luò)安全技術(shù)“大規(guī)模網(wǎng)絡(luò)捕獵”（CHASE），以對抗那些意圖避開現(xiàn)有防御系統(tǒng)的復(fù)雜網(wǎng)絡(luò)攻擊。

DARPA將此技術(shù)稱為“自適應(yīng)數(shù)據(jù)收集”，它通過過濾人類網(wǎng)絡(luò)防御者無法追蹤的大量信息，能夠開展實時的調(diào)查研究。CHASE項目尋求開發(fā)自動化工具來檢測和描述新的攻擊痕跡，收集正確的關(guān)聯(lián)數(shù)據(jù)，并采取網(wǎng)絡(luò)保護措施。CHASE項目將開發(fā)一些組件的原型，這些組件能夠讓網(wǎng)絡(luò)所有者重新配置傳感器，達到機器的速度，同時又具有適當(dāng)?shù)娜斯じ深A(yù)。

CHASE使用計算機自動化、高級算法和更高的處理速度實時跟蹤大量數(shù)據(jù)，使網(wǎng)絡(luò)“獵手”能夠發(fā)現(xiàn)隱藏在大量輸入數(shù)據(jù)中的高級網(wǎng)絡(luò)攻擊。CHASE研究將專注于一些能夠加速網(wǎng)絡(luò)搜索的方法，在正確的時間從正確的設(shè)備提取正確的數(shù)據(jù)。CHASE研究將使用機器學(xué)習(xí)。機器學(xué)習(xí)的目的是建立自動化，能夠通過模式識別、背景關(guān)聯(lián)、新舊數(shù)據(jù)比較來組織和分析新的信息。CHASE還將應(yīng)用新的計算機自動化方法來實施保護措施。

項目計劃在大約三年內(nèi)為美軍提供這項可以使用的技術(shù)，項目由三階段組成，目前處于第一階段。早期的工作試圖利用機器學(xué)習(xí)的主要優(yōu)勢，即計算機自動化可以處理大量信息，并可以同時將數(shù)據(jù)置放在正確的背景下。一定程度上，這可以通過使用算法分析數(shù)據(jù)（有時以毫秒為單位）來實現(xiàn)。機器學(xué)習(xí)可以動態(tài)地重新配置傳感器的部署，因此可捕獲更多細(xì)節(jié)。其概念不僅是為了挫敗通常使用的惡意軟件、網(wǎng)絡(luò)釣魚和拒絕服務(wù)攻擊，而且還要挫敗更縝密、更復(fù)雜的攻擊。

（來源：國防科技要聞）

微軟稱俄黑客試圖干擾美中期選舉

發(fā)布時間：2018年08月22日

針對微軟公司所說的“俄黑客試圖干擾2018年美國國會中期選舉”一事，當(dāng)?shù)貢r間8月21日，俄羅斯外交部發(fā)表聲明稱，微軟公司上述說法毫無證據(jù)。日前美國微軟公司發(fā)表聲明稱，俄羅斯黑客組織已參照美國哈德森研究所、國際共和研究所以及國會參議院官方網(wǎng)站建好了虛假網(wǎng)站，誘騙訪問者點擊進入，從而達到入侵訪問者電腦的目的。

對于這種說法，俄外交部當(dāng)天發(fā)表聲明稱，微軟公司的說法毫無證據(jù)，明顯是在最大程度地嘩眾取寵。

俄外交部說，對微軟這樣在俄經(jīng)營多年的大型美國企業(yè)也不得不參與反俄活動而感到遺憾。

俄外交部表示，俄方一直以來提議就網(wǎng)絡(luò)安全問題與美方舉行工作組會議。會議上俄美專家可就具體問題進行討論?！暗苊黠@，美國同行們不想出示任何所謂俄方干涉的證據(jù)”?！八麄兤鋵嵰矝]有（證據(jù)），也無法出示”。

當(dāng)天俄總統(tǒng)新聞秘書佩斯科夫也表示，微軟方面的說法“沒有任何一點可被證實”。

自特朗普當(dāng)選美國總統(tǒng)以來，美國會以及獨立檢察官一直就“俄黑客影響美國大選”等事件進行調(diào)查，目前已有多家俄公司和數(shù)名俄黑客被起訴。

2018年11月，美國國會將迎來中期選舉。美國有政客呼吁，應(yīng)避免2016年總統(tǒng)大選事件重演。對于相關(guān)調(diào)查和類似呼吁，俄方多次表示，所謂的“俄干涉美大選”根本不存在。

（來源：中國新聞網(wǎng)）

谷歌遭起訴：被指非法追蹤iPhone和Android用戶位置

發(fā)布時間：2018年08月21日

谷歌在一樁最新的法律訴訟中被指非法追蹤成百上千萬iPhone和Android智能手機用戶的活動，哪怕用戶試圖利用隱私權(quán)設(shè)置來避免被追蹤也不例外。根據(jù)上周五提起的一樁訴訟，谷歌欺騙性地向用戶保證，如果他們將手機上的“位置歷史”（Location History）功能設(shè)置為“關(guān)閉”，那么就不會被追蹤；但在實際上，谷歌則仍會監(jiān)控和存儲用戶的活動，從而侵犯了其隱私權(quán)。

這樁訴訟的原告方是來自圣地亞哥的拿破侖·帕塔希爾（Napoleon Patacsil），他在向舊金山聯(lián)邦法庭提起的訴訟中指稱：“谷歌表示用戶‘可在任何時候關(guān)閉位置歷史功能，當(dāng)此功能關(guān)閉時，你們?nèi)サ牡胤骄筒粫俦淮鎯ο聛怼?，但這并非事實?！?/p>

帕塔希爾正尋求代表關(guān)閉了追蹤功能的美國iPhone和Android智能手機用戶對谷歌發(fā)起集體訴訟，要求谷歌為故意違反加利福尼亞州隱私權(quán)法和侵犯用戶私人事務(wù)支付數(shù)額不明的賠償金。

美聯(lián)社曾在8月13日刊文，對谷歌被指追蹤用戶活動一事作出過描述，該報當(dāng)時指出普林斯頓大學(xué)的計算機科學(xué)研究人員證實了此事。

谷歌周一并未就此置評，代表帕塔希爾的律師事務(wù)所Lieff Cabraser Heimann & Bernstein合伙人邁克爾·索博爾（Michael Sobol）也尚未置評。

帕塔希爾指稱，谷歌先是在他使用Android手機時對其進行了非法追蹤，隨后當(dāng)他改用iPhone并下載了一些谷歌應(yīng)用后，谷歌又對他進行了追蹤。

他說道，谷歌的“主要目標(biāo)”是“秘密監(jiān)控”手機用戶，并允許第三方也這樣做。

根據(jù)谷歌幫助頁面現(xiàn)在的說法，關(guān)閉“位置歷史”功能“不會影響到其他位置服務(wù)”，并表示有些位置數(shù)據(jù)可能通過搜索和地圖等其他服務(wù)被存儲下來。

（來源：新浪科技）