选自公众号：关健基础设施安全应急响应中心

原文链接：https://mp.weixin.qq.com/s/s-oSUZlurLyXBHLPqvZRjw

(一）放弃企业完全自愿原则，软硬兼施加强网络安全公私合作

一直以来，在网络安全问题上，美国政府允许私营公司自愿遵守安全指南。然而，科洛尼尔、太阳风等一系列事件表明这种自愿原则很大程度上未能对企业形成约束从而阻止网络入侵。美国前总统克林顿、小布什和奥巴马都曾试图针对重点领域建立联邦政府主导的监管机制，但最终都在资本游说下束之高阁。因此，相关规则的执行一直是完全自愿的。拜登政府认为，虽然对关键基础设施网络安全的自愿措施产生一定程度的效果，但缺乏强制性要求使得结果不够理想。上任后，有关政策取向开始由自愿原则转向政府监管，督促相关部门尽快制定监管要求、加强政策引导、扩大公私合作，共同强化国家安全和公共安全。2021 年上任之初，拜登在签署的《改善国家网络安全行政令》中就强调公私合作的重要性，并提出通过修订供应商合同强化威胁信息共享、建立网络安全审查委员会机制两项合作举措；同年 8 月，网络安全和基础设施安全局（CISA）采纳日光浴委员会的建议，成立了联合网络防御合作组织（JCDC），以整合整个联邦政府、私营部门和国际合作伙伴之间的防御行动和信息共享；2022 年 3 月，拜登签署《关键基础设施网络事件报告法》，要求关键基础设施实体在遭遇重大网络事件 72 小时内，以及因勒索攻击支付赎金 24 小时内向 CISA 进行报告，标志着美国正式进入网络安全强监管时代。

(二）加大前沿技术研发力度，集合一切力量维护科技领先地位

特朗普政府采用的中美全面脱钩政策并未收到预期效果，反而暴露了对华依赖和供应链短板。拜登政府上台后，从现实角度出发重新评估对华科技政策，认为中国在科技方面拥有政策扶持、市场规模、人才储备等方面的优势，短期内难以完全遏制，反而会失去庞大市场。因此，拜登政府调整战略方向，将更多资源和精力投入国内前沿技术研发，希望以此扩大与中国的科技代差，进而使两国科技实力、综合国力出现“自然分叉”。《2022 年国家安全战略》对科技做出专门部署，未来将聚焦半导体、微电子、先进计算、量子、人工智能、下一代通信、清洁能源与生物科技等发展较为迅速、竞争相对激烈、应用前景明朗的技术领域。在科技战略的指引下，美国政府和高科技企业大力发展网络前沿技术，全力维护网络空间优势地位。2022 年 3 月，美国参议院投票通过《下一代电信法案》，授权组建“下一代电信委员会”，负责监督联邦政府对下一代通信技术的投资和政策制定；同年 5 月，拜登签署了《关于加强国家量子计划咨询委员会的行政命令》和《国家安全备忘录》两项总统政令，旨在推动美国量子信息技术的研发与应用，确保在该领域继续保持领先优势，同时，减小密码系统对量子技术的脆弱性；7 月，国家标准与技术研究院（NIST）发布四种新的加密算法，用于抵抗量子计算机的攻击；12 月，拜登签署《量子计算网络安全防范法》，为联邦政府应对基于量子计算带来的网络攻击做好准备，推动数字系统向后量子时代过渡。企业方面，SpaceX 持续推进全球最大的星链卫星计划，计划发射 4.2 万颗近地轨道卫星，布局新一代卫星互联网；美国人工智能研究实验室 OpenAI 于 2022 年底推出了自然语言处理工具 ChatGPT，在全球范围内引起轰动，开启了通用人工智能时代。

(三）灵活运用胡萝卜加大棒，通过产业链重构塑造其芯片霸权

经济全球化时代，产业链供应链的形成是市场规律和企业选择共同作用的结果。半导体作为技术密集型和资本密集型的高精尖产业，是一个包含设计、制造和封装测试在内的、涵盖 70 余个细分领域的复杂生态系统，任何一个国家都不可能形成独立的产业链闭环。几十年来，各国结合自身技术实力和要素禀赋，在某些细分领域积累了专业化优势，形成了配合默契、运转高效、彼此依赖的全球供应链格局。美国作为半导体发明者，长期以来坚持“本土发明，离岸制造”的原则——将高附加值的上游设计环节留在国内，生产制造业务外包到国外。与此同时，全球经济数字化、智能化发展，芯片已成为计算机、手机、家电、医疗器械、汽车以及军事装备等现代制造业产品的核心部件。随着经济社会数字化转型，原有的生产结构已无法满足市场需求的快速增长，供需矛盾突出。新冠疫情期间，工厂停工、产能下降，导致全球半导体产业链断裂，进一步加剧了全球“缺芯”。美国“离岸制造”带来的制造业空心化使其产生深深的“芯片焦虑”，这种焦虑在持续推进对华战略竞争的背景下愈发突出，其重塑芯片霸权的野心日益强烈，对华展开的遏制打压动作也日趋激烈。2022 年 8 月，《芯片与科学法案》正式通过，美国政府一方面以“胡萝卜”作诱饵，拨款 520 亿美元用于芯片生产与供应链建设，提升美国半导体制造能力；另一方面以“大棒”作威胁，在法案中专门设置“中国护栏”条款，迫使芯片巨头在中美之间选边站队。此外，拜登政府还积极推动与日本、韩国和中国台湾地区组建芯片四方联盟（CHIP4），加强半导体供应链控制，将“离岸制造”转换为“友岸制造”“近岸制造”“回岸制造”，推行全球芯片产业链“去中国化”。

(四）积极巩固创新盟伴体系，以意识形态为标准开展网络合作

拜登政府高度重视通过盟友体系实现自身利益。为弥补特朗普政府“美国优先”政策对盟友利益和自身国际形象的损害，拜登上台后即以网络议题作为拉拢盟友的抓手，持续加强与传统盟友伙伴的密切合作，恢复在国际组织中的领导地位。同时，拜登团队还以意识形态为叙事，启动建立新型网络空间合作伙伴关系，强化针对中俄等国家的“集体韧性”。长期活跃于大国博弈场的美国在网络空间的合作并非“开放自由民主”，而是以意识形态和价值观为标准和前提。价值观一致或相近也许有助于国家间的合作；但更重要的是通过刻意煽动价值观对立可以引发冲突和对抗，进而实现打压对手的最终目的。就任以来，拜登政府一是巩固与传统核心盟友的合作，以小多边形式在联合溯源、跨境数据流动、网络空间国际规则制定等方面加强协同；二是利用双多边合作机制，积极在印太地区开展极具针对性的网络协作，通过数字经济贸易、网络安全政策对话、网络协同防御等措施谋求地区网络军事存在和影响力提升；三是与乌克兰、以色列等高地缘政治利益国家和地区开展网络事件最佳实践、漏洞和威胁信息共享等合作，探索建立新型网络空间合作伙伴关系。

(五）部署进攻性政策和行动，以网络威慑之名行网络攻击之实

威慑作为美国网络安全防御的关键内核由来已久，2003 年美国首份《国家网络空间安全战略》就提出，依靠建设强大的防御体系使敌方产生“打不赢”的想法，从而达成威慑目的。此后，在几届政府的推动下，美国网络威慑力获得大幅提升，其威慑理论和实践也从防御性威慑全面转向进攻性威慑，而且越来越突出“全政府”“全国家”的分层和综合威慑，即集合政治、经济、军事、外交等所有手段让攻击者承担责任、付出代价，从而达到拒止和预防威胁的目的。拜登政府上台后，延续了进攻性反制策略且更为激进、主动：将美国网络国家任务部队（CNMF）升级为次级统一司令部，同时赋予其更高的决策和行动权力；持续开展网络军演，提升美军攻防和持久作战能力；增加对进攻性网络行动的国防投入，不断扩充网络任务团队数量和规模；积极与盟友和合作伙伴开展国际合作，支撑网络任务部队在全球范围内实施“前出狩猎”行动。在这些网络威慑行动背后，美国却以“维护国家安全”为幌子，无视国际法和国际关系基本准则，利用技术优势在全球范围内实施大规模、有组织、无差别的网络窃密、监控和攻击。在美国国家安全局（NSA）入侵西工大的网络事件中，特定入侵行动办公室（TAO）做了长时间准备工作，并且进行了精心伪装，先后使用了 54 台跳板机和代理服务器、41 种 NSA 专属网络攻击武器，仅后门工具“狡诈异端犯”就有 14 款不同版本。从不断爆出的“棱镜门”“脏盒”“怒角计划”“强健计划”，到近期的五角大楼“泄密门”，一系列网络监控和攻击事件反复证实美国就是全球头号“黑客帝国”，而网络威慑战略的本质也是以威慑之名行攻击之实，最终服务于美国的网络霸权和全球霸权。

(六）聚焦基础设施网络安全，多措并举强化关键基础设施保护

在国际局势多变和大国博弈加剧的背景下，围绕关键信息基础设施的网络攻防已成为网络空间高烈度对抗的主战场，因此，各国均将提升基础设施对网络威胁的防御和弹性作为优先议题。美国作为互联网起源地和网络技术强国，也是关键基础设施保护起步最早的国家，防御理念和能力一直走在世界前列。然而，由于网络空间本身的“非对称性”，使美国在关键基础设施网络攻击面前也未能独善其身，特别是拜登上任之初的一系列网络攻击事件，使本届政府将关键基础设施保护作为执政考虑的重中之重。《国家网络安全战略》中，关键基础设施保护位列五大支柱之首，更加凸显拜登对该议题的重视程度。执政以来，拜登政府加紧出台各项措施强化对关键基础设施的保护。2021 年 7 月，拜登签署《改善关键基础设施控制系统网络安全备忘录》，指出关键基础设施控制和运行系统面临的网络安全威胁，是美国面临的最重要和日益严重的问题之一，阐述了加强工业控制系统网络安全的推进落实计划；2022 年 3 月，美国通过《关键基础设施网络事件报告法》，明确要求关键基础设施相关实体在规定时限内向 CISA 通报网络事件；同年 11 月，CISA 更新《基础设施韧性计划框架》和《跨部门网络安全绩效目标 2022》，为地方政府和各行业提供明确的保护指南。

(七）推动网络防御重心转移，零信任文化和理念加速落地生根

传统的安全理念将网络划分为内外网，并在边界处设置防火墙、安全网关等设备作为防护。随着云计算、物联网、大数据等技术发展和产业数字化转型，核心网络资产开始从本地向云上迁移，导致防护边界逐渐模糊、效果急剧下降。在此背景下，零信任架构应运而生。零信任基于“从不信任，始终验证”理念，认为所有的网络流量均不可信，对任何访问请求都应该进行安全认证，目前已成为当下最前沿的一种防护手段。自 2010 年提出以来，零信任概念一直被美国各政府机构高度关注，相关技术不断发展完善。近年来，美国遭受网络攻击的数量和规模都呈现上升趋势，推动零信任概念落地被加速提上日程。拜登政府上任后，将零信任作为施政网络空间的重要抓手，国防部、NIST 等相关部门先后出台多项政策文件，助力零信任应用转化和落地见效。2021 年 2 月，NSA 发布《拥抱零信任安全模型》，建议将零信任安全模型部署到国家安全系统和国防部所有的关键网络中；同年 5 月，美国国防信息系统局（DISA）发布《国防部零信任参考架构》，为国防部大规模部署零信任提供了指导原则和技术标准；当月，拜登签署《改善国家网络安全行政令》要求加快推动政府网络云上迁移并推进零信任架构；9 月，美国管理和预算办公室（OMB）和 CISA 分别发布了《联邦政府零信任战略》和《零信任成熟度模型》，以推动并落实美国联邦政府机构的网络安全架构向零信任转型；2022 年 11 月，美国国防部发布《国防部零信任战略》及路线图，设定了未来五年达到的零信任目标愿景，并阐述了具体实施方法。相关政策逐步落地，标志着热议多年的零信任理念和文化在拜登任内落地生根。

美国人民的网络安全战略咋样的

网络安全AI说

美国人民的网络安全战略咋样的