本文5354字阅读约需14分钟

    〖国当局网络归因实力分析汇报》基于对互联网大量公开资料的分析，，，，，，，总结美国当局在网络归因领域的重要成就、优势及战术动向等，，，，，，，揭示了美国当局网络归因综合实力和战术动向，，，，，，，为有关部门的网络空间安全建设提供参考。。。。。。。。

    本文摘选颁布汇报第三部门，，，，，，，分析美国当局在网络归因领域的战术动向。。。。。。。。

    三、美国当局网络归因战术动向

    美国当局在网络归因领域获得的“丰硕成就”坚定了其持续投入大量资金加快网络归因伎俩建设的信心，，，，，，，无论是特朗普时期的“美国优先”战术还是拜登时期的“战术竞争中胜出”的战术，，，，，，，坚韧网络归因优势职位始终是沉要内容，，，，，，，其刻意始终是坚韧不拔的，，，，，，，其行动行动也是层出不穷的。。。。。。。。

    （一）颁布司法律规政策准则，，，，，，，抢占网络归因话语权

    美国当局从来极度注沉网络归因伎俩建设，，，，，，，不休强化网络归因的政治正确性、司法合法性、规定合理性，，，，，，，钻营在网络归因领域的话语权主导，，，，，，，事实上也是如此，，，，，，，固然目前全球公认的在网络归因方面的规定尺度还没有出台，，，，，，，但在现实发展工作与合作过程中，，，，，，，大部门国度当局和民间机构使用的还是美国在网络归因方面的话语系统。。。。。。。。此表，，，，，，，美国当局会凭据局势变动情况出台一系列战术、律例、政策，，，，，，，出格是在沉大网络攻击事务后，，，，，，，当局为旋转不利局面加紧出台政策律例，，，，，，，加大网络归因方面的投入。。。。。。。。好比俄罗斯通过社交媒体影响2016年美国大选的事务、2020年太阳风网络攻击事务以及2021年输油管路Colonial公司受到的勒索软件攻击事务后，，，，，，，美国当局趁势将网络归因提升到国度战术层面。。。。。。。。2018年特朗普当局《国度网络战术》关于网络归因的建议：特朗普当局在2018年度的国度网络战术明确提出网络归因作为坚韧美国实力维持威慑的一个重要支柱。。。。。。。。在“支柱三：以实力守护和平”中提出“归因和威慑网络空间中网络攻击行为”，，，，，，，强调谍报部门（IC）将持续引领世界使用全源网络谍报来推动恶意软件的鉴别和归因威胁美国国度利益的网络活动。。。。。。。？？？？？？？？凸劭尚械ń谡雒拦莸本趾椭匾献魍橹涔蚕，，，，，，，鉴别敌对的表国国度以及非国度网络打算、意图、能力，，，，，，，钻研和开发工作，，，，，，，战术和作战活动，，，，，，，通知整个当局对保；；；；っ拦诠诒淼睦。。。。。。。。2020年美国日光浴室（CSC）委员会《分层网络威慑战术》关于网络归因的建议：2020年在美国日光浴室（CSC）委员会颁布的建议汇报中提出了《分层网络威慑》战术，，，，，，，网络归因是执行威慑战术的沉要组成部门，，，，，，，明确提出改进归因分析和归因决策准则的多条建议定见，，，，，，，（1）通过尺度化ODNI的归因指南和评估功夫表来实现；；；；；（2）成立归因分析工作组（不是常设的，，，，，，，而是指定的），，，，，，，该工作组应蕴含私营部门的分析和数据，，，，，，，以加快联国当局的反映；；；；；（3）通过利用新兴技术和多样化数据源来提高分析能力，，，，，，，以克服不休变动的技术挑战。。。。。。。。建议1.4.1“编纂和加强网络威胁谍报集成中心”，，，，，，，通过加强评估归属的聚合和解除矛盾实体，，，，，，，进一步支持该建议。。。。。。。。2021年拜登当局在《一时国度安全战术指南》再次强调了网络归因的沉要性必要性：《指南》提到“我们将沉申对网络问题国际参加的承诺，，，，，，，与ca88登陆平台盟友和合作同伴一路致力守护现有并塑造新的网络空间全球规范。。。。。。。。我们将查究网络攻击者的粉碎性责任，，，，，，，并且以其他方式阻止恶意网络活动，，，，，，，并通过网络和非网络伎俩迅速做出反映并。。。。。。。。”在司法律规方面，，，，，，，美国颁布或即将颁布一系列推进网络归因的法案。。。。。。。。如，，，，，，，《2021年网络事务通知法案》）《2021年网络事务汇报法案》、《网络安全信息共享法案》、《2021年造裁和阻止勒索软件法案》、《2022财年国防授权法》、《2021年关键基础设施网络事务汇报法案》、《网络感知法案》、《2021年网络表交法案》、《网络攻击响应选项法钻研法案》等，，，，，，，其中值得关注的是在“S.2875-2021年网络事务汇报法案”中明确划定了网络攻击事务产生后汇报当局有关主管部门的功夫要求限造为为72幼时以内。。。。。。。。

    （二）强化国际同盟共享合作，，，，，，，提升网络归因公信力

    美国敌灾极度注沉与五眼联盟、北约、欧盟等传统盟友合作，，，，，，，一方面预防在网络归因领域成为“多叛亲离”，，，，，，，另一方面将结合盟友形成共识成立有利于自身的网络归因公信力。。。。。。。。1.通过五眼联盟颁布布告。。。。。。。。近年来，，，，，，，五眼联盟在网络攻击事务响应方面加强协同和谍报共享，，，，，，，出格是在网络归因方面合作越发缜密，，，，，，，结合颁布了多份将网络攻击归因于特定国度的网络归因布告，，，，，，，好比，，，，，，，将NotPetya勒索软件的发作归罪于俄罗斯的军事谍报机构GRU，，，，，，，将APT10网络攻击归罪于我国。。。。。。。。2.推动北约颁布叱责申明。。。。。。。。北约一向以来是以军事同盟面目示人，，，，，，，近年来，，，，，，，在美国主导的下通过网络威慑建议，，，，，，，要求成员国之间共享谍报、共同采取行动应对网络威胁，，，，，，，更进一步，，，，，，，蕴含美国、英国、荷兰、爱沙尼亚和丹麦在内的国度已公开颁发愿意提供主权进攻性网络效应，，，，，，，以威慑、防御和应对各类威胁。。。。。。。。2021年，，，，，，，北约成员国还将网络安全问题提上联盟议程，，，，，，，议题蕴含颁布综合网络防御政策，，，，，，，成立一个将于2023年全面运作的军事网络空间运营中心，，，，，，，并确认（在2021年6月布鲁塞尔峰会之后）网络事务可能触发北约的共同防御条款。。。。。。。。在网络归因领域，，，，，，，北约2021年颁布了引人瞩主张申明，，，，，，，申明中初次公开叱责某国的网络行为。。。。。。。。3.影响欧盟颁布共同申明。。。。。。。。美国还加强同欧盟在网络空间安全态度上的协调一致，，，，，，，在2021年7月19日北约颁布叱责申明的统一天，，，，，，，欧盟也颁布了一份共同申明，，，，，，，申明中拥戴了美国和北约网络归因的结论，，，，，，，申明内容蕴含“今天，，，，，，，欧盟及其成员国与合作同伴一路告发了严沉影响ca88登陆平台经济、安全、民主和整个社会的恶意网络活动。。。。。。。。欧盟及其成员国评估这些恶意网络活动是在某国境内进行的。。。。。。。。”、“欧盟及其成员国强烈叱责这些恶意网络活动，，，，，，，这些活动违反了结合国所有成员国认可的掌管任的国度行为准则。。。。。。。。我们持续督促某国遵守这些规范，，，，，，，不允许其领土被用于恶意网络活动，，，，，，，并采取所有适当措施和合理可行的步骤来检测、调查和处置这种情况。。。。。。。。”等内容。。。。。。。。

    （三）理顺国内公私合作机造，，，，，，，扩大网络归因资源池

    一向以来，，，，，，，美国当局和民间网络公司在网络归因方面各自觉展，，，，，，，内容性合作互换较少，，，，，，，美国国防部姨杖还以为民间网络安全公司在网络归因方面质量不高且尺度不统一。。。。。。。。但随着民营网络安全公司在技术方面的进取以及积极参加美国当局沉大工程项目建设，，，，，，，当局越来越意识到民间网络安全公司是网络归因领域一只不容忽视的力量。。。。。。。。美国当局在网络归因方面逐步形成当局主导为主，，，，，，，民间私营部门参加，，，，，，，公私亲昵协同的态势，，，，，，，大力推动“正式的公私合作”、“非正式公私合作”、“私营部门之间的合作”和“当部门门间合作”等各类合作模式的落地执行，，，，，，，不休扩大网络归因资源池，，，，，，，提升网络归因的数量规模和质量尺度。。。。。。。。1.起头选取私营部门网络归因成就。。。。。。。。在2016年6月，，，，，，，威胁谍报公司CrowdStrike将针对民主党全国委员会（DNC）的网络攻击行为归由于与俄罗斯当局亲昵有关的网络攻击者，，，，，，，并与FBI合作将有关证据线索提交给美国当局。。。。。。。。几个月后的10月，，，，，，，也就是美国总统选举前一个月，，，，，，，美国当局（USG）通过河山安全数（DHS）和国度谍报局局长（DNI）的结合申明公开了官方的网络归因了局。。。。。。。。在有关的国会听证会上，，，，，，，美国当局高级辅导人被具体询问了他们为确定归属所选取的步骤。。。。。。。。对此，，，，，，，前联国调查局局长詹姆斯·科米（JamesComey）指出，，，，，，，联国调查局专家分析了CrowdStrike提供的法医证据和其他技术细节。。。。。。。？？？？？？？Ｄ芄豢吹，，，，，，，以CrowdStrike为代表私营部门网络归因结论起头得到美国当局官方认可。。。。。。。。2020年底SolarWinds（太阳风）网络攻击事务被火眼（FireEye）公司首先发现并汇报给当局，，，，，，，随后在2021年2月和3月两场美国参议院听证会上，，，，，，，微软公司、网络安全公司FireEye和CrowdStrikeHoldings的高管向国会议员提交了网络归由于俄罗斯黑客的证据，，，，，，，这是初次私营部门在网络归因工作中当先当部门门，，，，，，，事实上，，，，，，，美国当局有关部门并没有把握有关线索，，，，，，，而在美国当局随后颁布的官方网络归因了局也能证实这一点，，，，，，，其网络归因重要选取的是私营部门的分析成就。。。。。。。。美国当局已经意识到在网络归因领域私营部门和当部门门各有优势。。。。。。。。2.借助私营部门资源共建“预警网络”。。。。。。。。在2020年CSC颁布的《分层网络威慑战术》中，，，，，，，明确提出了“国度谍报局长办公室（ODNI）应通过河山安全数和联国调查局与私营部门合作，，，，，，，改进归因分析”建议。。。。。。。。其中一项具体行动就是成立“结合合作环境”，，，，，，，这是一个基于云的公共环境，，，，，，，联国当局的非机密和机密网络威胁信息、恶意软件取证、，，，，，，，监控打算中的网络数据尽可能宽泛地用于查问和分析。。。。。。。。初始阶段将集中于整个联国当拘钠划的整合，，，，，，，以及与拥有系统沉要性的16个关键基础设施部门整合，，，，，，，而后续阶段的沉点将是将此环境扩大到更大的关键基础设施用户群，，，，，，，蕴含ISAC。。。。。。。。该打算将实现“当局整体”和公私合作的网络安全承诺，，，，，，，确保每个部门或机构以及私营部门的网络数据、网络威胁谍报和恶意软件取证以机械速度进行全面检测和分析。。。。。。。。

    3.将私营部门纳入国度网络防御打算。。。。。。。。2021年8月，，，，，，，网络安全和基础设施安全局(CISA)颁发成立结合网络防御合作组织(JCDC)，，，，，，，新的机构将辅导造订国度网络防御打算，，，，，，，该打算概述了预防和削减网络入侵影响的活动。。。。。。。。利用2021年《国防授权法》(NDAA)提供的新权限，，，，，，，JCDC将汇集公共和私营部门实体，，，，，，，以统一沉思熟虑的危；；；；卸蛩，，，，，，，同时协调这些打算的综合执行。。。。。。。。这些打算将通过协调行动来鉴别、防御、检测和响应针对美国关键基础设施或国度利益的恶意网络活动，，，，，，，从而提高国度的复原力。。。。。。。。JCDC的结合网络规划办公室将由来自整个联国当局的代表组成，，，，，，，蕴含河山安全数(DHS)、司法部(DOJ)、美国网络司令部(USCYBERCOM)、国度安全局(NSA)、联国调查局(FBI)和国度谍报总监办公室(ODNI)。。。。。。。。此表，，，，，，，JCDC将与自愿合作同伴协商，，，，，，，蕴含州、处所、部落和地域(SLTT)当局、信息共享和分析组织和中心(ISAO/ISAC)，，，，，，，以及关键信息系统的所有者和运营商，，，，，，，以及其他个人实体。。。。。。。。参加JCDC的最初行业合作同伴蕴含AmazonWebServices、AT&T、CrowdStrike、FireEyeMandiant、GoogleCloud、Lumen、Microsoft、PaloAltoNetworks和Verizon。。。。。。。。

    能够看到，，，，，，，结合防御合作组织的成立，，，，，，，某种意思上赐与了私营部门“半官方”的身份职位，，，，，，，引发了私营部门参加网络归因工作的积极性，，，，，，，事事珐展和加强了参加网络归因工作的力量。。。。。。。。

    （四）加强新兴技术利用研发，，，，，，，提升网络归因相信度

    美国敌灾极度注沉新兴技术的创新利用，，，，，，，美国国防高级钻研打算局(DARPA)掌管提出创新性的课题打算进行前瞻性的钻研。。。。。。。。在网络归因领域同样如此，，，，，，，DARPA钻研人怨佚在鉴别和解决威胁全球不变的关键网络缝隙和安全。。。。。。。。以往网络空间中的恶意行为者事实上险些不不安被抓获，，，，，，，在某些情况下甚至不成能将恶意行为归罪于特定幼我的网络空间。。。。。。。。网络归因难题的原因至少部门源于不足当前互联网基础设施中的端到端问责造。。。。。。。。为相识决这个问题，，，，，，，DARPA已着手赞助网络安全威胁归因的底子转变。。。。。。。。于2016年5月12日启动了加强归因（EA）打算。。。。。。。。打算的指标是“开发技术以天生有关多个并发独立恶意网络活动的操作和战术有关信息。。。。。。。。”,指标不仅是网络和验证这些有关信息，，，，，，，并且还要创造“与很多有关方中的任何一个共享此类信息的步骤，，，，，，，而不会危及用于网络的起源和步骤。。。。。。。。”在EA打算中，，，，，，，DARPA首先在起源、正确率、功夫线、规模和共享性等五个维度对比了当局机构、贸易公私以及归因加强打算的能力。。。。。。。。

    DARPA将EA打算划分为三个阶段。。。。。。。。通过在红色空间网络，，，，，，，监控和相识敌手网络攻击的行动,预期打算分为三个技术领域(TA)，，，，，，，它们将相互并行工作。。。。。。。。它们将逾越三个18个月的阶段，，，，，，，之后该机构将染指以获取高质量的了局，，，，，，，同时不会失去对归因起源的节造。。。。。。。。

    TA1：活动跟踪和总结DARPA诠释说，，，，，，，“TA1执行者将开发用于网络行为和活动跟踪和汇总的技术”。。。。。。。。

    TA2：数据融合和活动预测DARPA指出“TA2执行者将开发用于融合TA天生的数据以及对恶意网络运营商活动进行预测分析的技术。。。。。。。。”，，，，，，，为网络领域开发多点融合和跟踪。。。。。。。。

    TA3：验证和浓缩TA3将专一于使用更多公开信息来丰硕网络的数据。。。。。。。。而后事件变得稍微复杂一些，，，，，，，由于当局将为网络威胁创建一个面向公家的档案，，，，，，，而不会泄漏起源或步骤。。。。。。。。因而TA1会因数据网络而陷入困境，，，，，，，TA2对这所有进行操作，，，，，，，而TA将其算帐干净，，，，，，，以便能够公开颁布。。。。。。。。EA打算结构和功夫表打算持续功夫：54个月。。。。。。。。•三个为期18个月的打算阶段•所有TA工作并行工作•时时使用各类数据集进行非正式评估•加强真实感/环境•可能在机遇出现时在现实前提下进行按需测试，，，，，，，可能在项目早期起头

    2020年底，，，，，，，DARPAEA钻研人员使用他们的数据分析来开发实时、正确的威胁有关俄罗斯归因的恶意网络基础设施和有关攻击者角色的信息。。。。。。。。EA与FBI亚特兰大和匹兹堡表地处事处的亲昵合作同伴分享了这些信息，，，，，，，为2020年1月对与全球粉碎性恶意软件有关的六名GRU人员的告状提供归因证据，，，，，，，具体分析了其在美国和盟军关键基础设施中的恶意软件攻击活动和补救措施。。。。。。。。

    美国官方已然将网络归因作为沉要战术威慑伎俩进行建设发展，，，，，，，美国官方主导民间企业参加的网络归因力量系统逐步成立，，，，，，，在坚韧军方、当局网络归因能力的同时，，，，，，，不休加强针对民间私营部门关键基础设施领域的网络归因能力建设。。。。。。。？？？？？？？Ｄ芄豢吹，，，，，，，将来要想钻营网络空间奋斗中的战术自动权，，，，，，，网络归因能力建设将是必不成少的关键一环。。。。。。。。