透过“棱镜”看战略析美国信息网络安全新思维

美国政府在认识和观念上又发展了两个密切相关的思维：一是将信息网络安全由非传统安全纳入传统安全范畴，网络空间已经不存在民用和军用的差别，对于美国国内的任何网络攻击都应被视为对国土的入侵，必须对其进行严密监控并发起先发制人的打击;二是确保对网络空间的控制(制网权)，制网权与制海权、制空权、制天权一样，对保护国家安全都至关重要，为此必须成立相应的网络部队。

二、网络靶场

为了确保本国关键基础设施的安全，防止其遭受敌对电子攻击，有必要发展各类信息网络攻防技术，这就需要一个强大的技术试验平台，因此美国政府在2008年年初发布的“国家网络安全综合计划”(CNCI)中要求建立“国家网络靶场”，其目标是为模拟真实的网络攻防作战提供虚拟环境，并针对敌对电子攻击和网络攻击等电子作战手段进行试验。该计划被认为是可与“曼哈顿工程”相媲美的国家安全项目，是对上世纪90年代以来美国海军所提出的“网络中心战理论”的深化和发展。

三、“爱因斯坦X”安全计划

作为关键基础设施的核心，联邦政府网络系统必须获得重点保护，为此，美国政府从2003年、2007年、2010年，先后实施了代号为“爱因斯坦1”、“爱因斯坦2”、“爱因斯坦3”的网络安全计划，其目的主要有两点：一是不断减少联邦网络系统的出入端口数量，尽量将所有联邦政府的网络系统都置于统一的安全监测系统;二是识别并标记联邦网络系统的恶意网络传输，以增强网络空间的安全分析、态势感知和安全响应能力。

四、全球供应链体系

全球供应链是跨国公司为维持跨国经营而将在全球配置的各类资源都实现最优化管理的一套产业价值链体系，对保持美国经济繁荣具有重要意义，因此近年来美国政府也将其作为关键基础设施的一部分，被认为是国家的重要资产。相关内容最初零散地出现在2008年的CNCI中，2012年1月，美国国土安全部发布专门的《全球供应链安全国家战略》，全面规划信息网络环境下的美国的全球供应链安全战略，以打造一个富有弹性的供应链，促进美国商品、服务的高效与安全的运输。

而为维持全球供应链的正常运转，确保信息网络安全具有特别的价值：一方面，国际贸易和全球供应链的各个方面已经日益建立在全球信息网络基础之上;另一方面，IT供应链本身具有内在的安全属性，必须从技术创新、产品开发与采购以及日常监控、风险评估等方面加强管理，通过产品认证、政府采购、风险管理等措施确保软件系统、网络硬件设施的绝对可靠。

五、大数据