- 易迪拓培训,专注于微波、射频、天线设计工程师的培养
网络安全:世界在行动
随着互联网向现实世界中的政治、社会、经济、军事、科技和文化等领域不断渗透,许多国家都开始把网络当做继领土、领海、领空之后的“第四空间”。
网络世界被赋予“主权”色彩,令各国对网络安全的重视程度不断升级。英国首相曾指出,网络安全在21世纪的重要性相当于19世纪的海上安全和20世纪的空中安全。近年来,各国在有关网络安全以及网络战争方面出台的举措明显增多。就在刚刚过去的一个月中,多个国家和地区在网络安全领域有了新的重大决定,不仅有军事强国美国和日本,也有金砖国家俄罗斯和南非。而在内容方面,网络安全均被提到了一个前所未有的高度,日本更是赋予了自卫队新成立的网络战部队网络“进攻”的能力。网络作为“第四空间”,正在引发新一轮的力量博弈。
美国加紧制定网络战规则
据外媒报道,美国国防部可能在未来一至两个月内公布网络交战规则。该规则将概述美军应该如何对网络攻击进行响应,以及美军何时能进行“积极防御”,先发制人地抵御在线敌人。
美国网络司令部司令兼国家安全局局长亚历山大称,美军现行网络战作战条令是2005年制定的,当时规定只适用于军用网络领域。现在随着形势发展,越来越多的攻击事件发生在民用网络领域,使得现行条令已不合时宜。国防部负责全球战略事务的助理部长克里顿称,基于去年发布的美国国防部《网络空间行动战略》,美军参谋长联席会议和国防部长政策办公室共同制定该政策已经很长时间了,“这个临时框架将使国防部现行的组织结构和指挥关系标准化,并提供一个适用于所有网络空间能力的蓝图。”据悉,新版条令的适用范围将扩大至军用网络领域以外,并会加强与私营网络公司的信息共享,特别是与美国重要基础设施相关的公司,比如金融机构、公共能源公司等。按照新版作战条令,一旦认定网络攻击源自境外或白宫下令发起网络打击,那么相关行动将交由网络司令部全权负责。
俄罗斯将建网络安全司令部
俄罗斯副总理德米特里·罗戈津3月21日表示,俄罗斯政府正在考虑建立一个专门的网络安全司令部,负责保护军队信息系统的安全。
负责俄罗斯军事工业的罗戈津表示:“建立网络安全司令部关系到军队的信息安全,对国家基础设施的安全也至关重要。”罗戈津表示,俄罗斯总体上将效仿美国与北约的做法,以消除日益增长的网络攻击对重要军事通信网络带来的威胁。
北约是最早宣布出台网络防御政策的组织,2007年北约针对爱沙尼亚遭受网络攻击出台了网络防御政策。2008年5月,7个北约成员国与负责北约军队现代化的盟军转型司令部在爱沙尼亚的首都塔林建立了“网络防御卓越中心”。2011年6月8日,北约国防部长通过了一项新的网络防御政策。新政策的重点在于预防网络攻击以及建立相应的恢复机制。该政策明确了北约遭受网络攻击的政治与运行机制,并将网络防御整合至北约的防务规划中。
罗戈津3月21日也证实,俄罗斯政府已经针对建立先进军事研究机构制定了相应的预算草案,该机构在功能上将与美国国防高级研究计划局(DARPA)相类似,在近期将向俄联邦议会提出该预算草案。
欧盟拟建立首个网络犯罪中心
欧盟委员会(EC)计划成立一个专门的网络犯罪中心,作为荷兰海牙的欧洲刑警组织(Europol)的分支机构,以应对网络犯罪、保护公民免受非法在线活动的伤害。
消息称,近年来,大规模网络攻击已变得越来越复杂,国家金融系统成为容易遭受攻击的目标。欧盟表示,该中心将关注信用卡以及银行信用证诈骗。欧盟负责内部事务的委员塞西莉亚·马尔姆施特伦表示:“人们的在线活动越来越多,有组织犯罪也伴随发生,会影响每一个人。”
南非批准国家网络安全政策框架
南非国家安全部日前表示,内阁已经批准了《南非国家网络安全政策框架》。
南非国家安全部表示,该政策框架中阐述的政策观点包括:解决与网络空间相关的国家安全威胁;打击网络战、网络犯罪和其他网络弊病;完善、审查以及更新现有的实体法和程序法;为信息和通信技术的安全使用建立信心。根据该政策框架,南非将建立相关机构和制度以协调多个安全部门的工作。国家安全部表示,该框架明确了一些政府部门具体的职责范围,国家安全部被授权对在全国范围内协调、完善和实施网络安全措施负总责。该政策框架的更多细节预计将由多个政府部门组成的司法、预防犯罪及安全机构(注:南非多政府部门合作的机制,简称JCPS)进行披露。
日本自卫队将成立新的网络战部队
《环球》杂志近日刊登题为《自卫队将成立可进行反击作战的网络战部队》的文章称,日本自卫队将成立新的网络战部队,以增强其网络战能力。与以往自卫队的网络战部队相比,新部队的显著特点在于其增强了“进攻”能力,同时扩大了“防御”范围,这显示出日本在网络空间安全方面的战略调整方向。
报道称,日本《产经新闻》称,有多位政府人士透露,政府已经确定在2013财年(每年4月1日至次年3月31日)末期成立陆上、海上和航空自卫队的联合部队“网络空间防卫队”。这支部队编制约为100人,将隶属于“指挥通信系统队”。新成立的网络战部队最大特点就是具备“进攻”能力,不仅可应对网络攻击,本身也将具备进行网络攻击的能力,其武器不仅包括“过去曾攻击日本的电脑病毒”,还将包括今后新研发的专用木马和病毒。
由于日本现行宪法等法律对于自卫队的对外攻击仍存一定限制,所以,防卫省方面正在进行立法准备,具体方法就是立法将别国网络攻击视为“武力攻击”,以此启动所谓的“自卫权”。根据现行应对武力攻击事态的法律规定,政府内部较有可能通过的方案是,如果满足三个条件,就将网络攻击视为“武力攻击”。这三个条件是:外界攻击手段是计算机病毒和非法网络入侵;重要基础设施和生活设施遭到大规模损害;攻击威胁到国民的生命和财产安全。一旦这样的立法得以通过,今后自卫队以遭到某一方网络攻击为由启动“自卫权”的门槛并不高。