特朗普安全主張及其啟示

加強聯邦政府和關鍵性基礎設施安全

特朗普政府高度重視聯邦政府和關鍵性基礎設施的網絡安全，計劃在未來公開所有網絡漏洞，并建立先進的網絡防御系統，以保護所有重要的關鍵基礎設施。從目前公布的美國《聯邦政府網絡與關鍵性基礎設施網絡安全強化》行政令修訂草案來看，特朗普政府也花費了大量筆墨來重點強調加強各級聯邦政府的網絡風險管理，要求實施NIST發布的《改進關鍵基礎設施網絡安全的框架》；確定并提升核心通信基礎設施所有者、運營者及其他利益相關者對基礎設施的恢復能力，降低由僵尸網絡、拒絕式服務攻擊引發的安全威脅；推動開展電力領域網絡安全事故應對能力評估，并深入分析美國國防和軍事系統面臨的各類網絡安全風險，并提出緩解建議。

強化威懾，推進進攻性能力建設

重視進攻性網絡能力建設，強化美國在網絡空間中的霸主地位是特朗普政府網絡安全政策的鮮明特點。早在競選總統時，特朗普就強調必須把網絡安全放到首要位置，要重點培養進攻性網絡能力，建立先進的網絡進攻系統，形成強有力的且不容置疑的網絡反擊能力，以威懾國家和非國家主體針對美國關鍵資源的網絡攻擊，維護美國網絡空間的主導地位。在《聯邦政府網絡與關鍵性基礎設施網絡安全強化》行政令修訂草案中，特朗普政府也將威懾作為保障國家網絡安全的重要內容，并要求美國國務卿、國防部長、國土安全部長等聯合提交關于通過網絡威懾使得美國免受網絡攻擊破壞的國家性戰略報告。

聯合私營部門共同抵御網絡安全威脅

堅持并深化聯邦政府與私營部門的網絡安全合作是特朗普政府協同推進關鍵基礎設施保障的重要手段。特朗普在競選時曾多次表示，要加強與私營部門合作，確保關鍵基礎設施的所有者和運營商能從聯邦政府獲得所需的支持，共同防御網絡威脅。為進一步深化政企合作，特朗普政府要求商務部等政府部門就“提升關鍵性基礎設施所有者及運營者的網絡安全保障能力”形成合理化建議，推動改進信息共享機制；還擬設置私營部門基礎設施激勵措施，鼓勵私營部門采取更為有效的網管安全實踐方案。

事件頻發，加強安全防護成為當務之急

隨著有組織網絡攻擊等新型威脅的出現，美國政府和關鍵性基礎設施的網絡安全事件迅速增長。據聯美國政府問責局（GAO）的報告顯示，2015年美國聯邦政府網絡安全事件多達77183起，較2006年增長了1300%。據美國工業控制系統應急響應小組（ICS-CERT）的統計報告顯示，2015年共確定295起涉及關鍵基礎設施的安全事件，較2010年增長了619%。由黑客團體、外國政府、恐怖機構等支持或組織的網絡攻擊具有目標明確、手段豐富、潛伏時間長等特點，往往造成數據資源失竊、關鍵服務癱瘓、網絡設施損壞等嚴重后果，甚至威脅國家安全。例如，2015年6月人事管理局計算機網絡遭襲擊，2100多萬政府雇員社保號碼和其他個人信息被盜；2016年10月，域名解析服務商Dyn遭DDoS攻擊，導致美國東部大規模互聯網癱瘓。2017年1月，美國聯邦調查局（FBI）、中央情報局（CIA）和國家安全局（NSA）聯合發布《評估俄羅斯在近期美國總統大選中的活動與意圖》報告，指控俄羅斯政府支持的黑客組織通過開展針對性的網絡入侵并披露相關數據，干擾了美國大選。頻頻曝光的網絡安全事件顯著加劇了美國網絡安全威脅，針對性加強聯邦政府和關鍵性基礎設施的網絡安全防護已成為特朗普政府亟待解決的首要問題。

政府內部管理混亂，加強管理勢在必行

近年來，美國政府內部人員管理混亂，導致多次內部竊密事件發生，大量機密信息外泄。2013年6月，斯諾登以合同雇員的身份從國家安全局竊取了大量包含美國全球監控計劃在內的高度機密文檔，并泄露了部分機密數據。2016年10月，國家安全局前承包商雇員哈羅德·托馬斯·馬丁被指控從情報機構盜取了過去20年間的機密數據，其中至少包含5億頁政府機密文件。2017年3月，維基解密發布了8761份中央情報局網絡攻擊活動的秘密文件，不僅暴露了中央情報局網全球竊聽計劃的方向和規模，還包括一個龐大的黑客工具庫，能夠借此入侵微軟、安卓、蘋果和Linux等操作系統和三星智能電視，甚至是車載智能系統和路由器等網絡節點單元和智能設備。相關專家分析，此次泄密事件極可能是中央情報局內部人員通過特定環境下的網絡工具所為。以上事件的曝光，深刻揭露了美國以反恐為名行全球監控、入侵之實，對網絡空間格局影響非常深遠。加強內部管控，防止類似事件再次發生已成為特朗普政府面臨的關鍵挑戰。

霸權地位受挑戰，威懾成為重要手段

近年來，俄羅斯等美國“敵對勢力”的網絡安全技術發展迅猛，嚴重沖擊了美國的網絡霸權地位，對美國的網絡安全威脅日益加深。2017年1月，美國國家安全局、國家情報總監（DNI）、國防情報部（DIA）發布《外國針對美國實施網絡威脅》聯合聲明，將俄羅斯等國列為頭號網絡威脅。2017年3月，美國五角大樓科學顧問發布的《國防科學委員會網絡威懾專題小組最終報告》文件指出，俄羅斯等國有能力對美國的銀行、電信等重要行業發起毀滅性的網絡攻擊，且攻擊影響將“遠遠超過美國軍方的一切防御能力水平”。伊朗和朝鮮也通過技術研發或采購惡意網絡工具的方式，加強網絡攻擊能力，對美國國內關鍵性基礎設施實施災難性打擊的可能性逐年上升。這些國家網絡安全技術的迅速發展大大增強了美國的網絡安全緊迫感，進一步發展進攻性網絡能力、強化網絡威懾成為美國維護其在網絡空間絕對技術優勢、宣誓網絡空間主導地位的重要戰略手段。

啟示之一：打造網絡空間“殺手锏”

特朗普政府積極推進進攻性網絡能力建設，維護其網絡空間霸主地位，網絡空間形勢日趨復雜。與此同時，我國尚不具備有威懾力的網絡“殺手锏”技術，缺乏可實施有效反擊的主動防護力量，亟需推進網絡安全非對稱技術，形成網絡空間非對稱制衡能力。一是盡快組織開展網絡安全非對稱技術發展的戰略研究，密切跟蹤世界科技創新發展的趨勢，結合我國網絡安全技術發展基礎和優勢，研究形成網絡安全非對稱技術發展目標和重點。二是發揮舉國體制優勢，實現非對稱技術突破。應大力發展“兩彈一星”和載人航天精神，堅定不移地加大自主創新力度，集中國家優勢力量和資源，重點突破量子通信、擬態防御、電磁脈沖、網絡隱身等非對稱技術，形成網絡“殺手锏”。

啟示之二：技管結合，強化關鍵信息基礎設施安全防護

特朗普政府高度重視聯邦政府和關鍵性基礎設施的網絡安全，通過加強安全管理、提升防護手段等方式強化系統安全保障能力。我國應借鑒特朗普政府的相關做法，堅持技術和管理并重，切實加強關鍵信息基礎設施安全防護。一是盡快出臺并嚴格落實網絡產品和服務安全審查辦法，對進入我國政府、電力、交通、石化等重要行業的信息技術產品、服務及其提供者進行網絡安全審查，確保產品和服務的安全可控。二是常態化開展全國范圍內關鍵信息基礎設施網絡安全檢查，排查關鍵信息基礎設施的安全風險隱患，強化相關運營單位的風險評估和安全防范能力。三是結合關鍵基礎設施控制系統的體系架構特征，針對性地開展針對關鍵信息基礎設施的漏洞挖掘、威脅監測、攻擊溯源等安全技術研發，推動提升關鍵信息基礎設施的抗偵聽、抗攻擊和恢復能力。

啟示之三：政企聯合，形成網絡安全防御統一戰線

堅持并深化聯邦政府與私營部門的網絡安全合作，共同抵御網絡安全威脅是特朗普政府協同推進關鍵基礎設施保障的重要手段。我國應借鑒特朗普政府相關做法，一是通過項目資助等方式，支持電信企業、互聯網企業、信息安全企業建立完善網絡安全威脅感知、在線監測和安全防護能力；二是重點支持行業主管部門建設國家級關鍵信息基礎設施安全信息報送平臺、在線安全監測平臺，構建國家級關鍵信息基礎設施網絡安全威脅信息和漏洞信息共享數據庫。鼓勵并支持相關企業共享安全風險信息、威脅消減信息，加快形成集安全漏洞采集、風險隱患驗證、風險預警發布、安全信息通報為一體的網絡安全風險信息共享機制。

啟示之四：深化合作，推動構建網絡空間新型中美關系

加強中美網絡安全合作，推動構建和平、安全、開放、合作的網絡空間，形成多邊、民主、透明的互聯網新秩序，是實現中美共同利益的唯一途徑。首先，中美雙方應加強常態化交流，以搭建的戰略與經濟對話、二軌對話、中美網絡工作組以及打擊網絡犯罪對話機制為基礎，暢通政府部門對話渠道，提高對話層次，加強交流頻率，使交流成為一種常態。其次，中美雙方應深化網絡空間關鍵領域的合作，圍繞關鍵基礎設施保護、打擊網絡犯罪和網絡恐怖主義等技術性強、政治性弱的領域，通過威脅信息共享、合作打擊網絡犯罪等形式，加強戰略互信。再次，中美雙方應盡快推進關于網絡空間、網絡主權、網絡自由、網絡威懾、網絡安全、網絡間諜等基礎性和理論性問題合作研究，通過開展雙邊、多邊對話等形式，逐步消除由于利益不同、立場不同、認識不同引發的分歧，推動形成共識。