赛迪智库-赛迪译丛：《联邦网络安全战略计划》-2020.9.21-22页_2mb

美国《联邦网络安全研发战略计划 (2019)》总结

核心内容

美国《联邦网络安全研发战略计划 (2019)》是根据《网络安全加强法案》的要求，对2016年版本进行更新的网络安全研发指导文件。该计划旨在通过系统性的研发投资，提升联邦政府在网络安全领域的防御能力，应对日益复杂的网络威胁，同时推动网络安全技术的创新与应用。计划明确了四个核心防御能力（威慑、保护、监测和响应），并确立了六个优先研发领域（人工智能、量子信息科学、可信赖的分布式数字基础设施、隐私、安全硬件和软件、教育和人才培养）。

主要观点

• 网络安全是国家安全与经济发展的关键支撑：随着信息技术的广泛应用，网络安全对社会和经济的影响日益增强，需通过研发投资加以保障。
• 防御能力框架：网络安全防御包括威慑、保护、监测和响应四个互相关联的要素，这些要素需协同作用以实现全面的网络防护。
• 技术与人为因素并重：网络安全不仅是技术问题，也涉及人为因素，如用户行为、系统设计、风险管理等，需综合考虑。
• 跨领域协作：网络安全研发需跨机构、跨行业、跨学科协作，包括政府、学术界和产业界的共同努力。
• 研发成果的转化与应用：计划强调将研究成果转化为实际应用，提升网络安全技术的实用性和可推广性。

关键信息

四大防御能力

1. 威慑：通过提高攻击成本和风险，减少恶意网络活动的发生。
2. 保护：构建安全的系统和网络，减少漏洞和风险。
3. 监测：提升对网络活动的感知能力，实现实时检测和预警。
4. 响应：增强系统、企业和关键基础设施在面对攻击时的适应、反制、恢复和调整能力。

六大优先研发领域

各领域重点目标

• 人工智能：研究AI在网络安全中的应用，包括自动化防御、行为分析、模型安全与隐私保护。
• 量子信息科学：开发抗量子密码技术，研究量子计算对现有加密体系的影响。
• 可信赖的分布式数字基础设施：构建安全、可靠的分布式网络架构，支持新型应用场景。
• 隐私：研究隐私保护机制，开发隐私控制技术，确保数据在开放环境中安全使用。
• 安全硬件和软件：提升硬件与软件的安全性，开发安全更新和信任根技术。
• 教育和人才培养：推动网络安全教育体系改革，加强跨学科人才培养，提升人才多样性。

关键依赖因素

1. 平台建设：建立先进的网络安全实验平台，支持多领域研究和数据整合。
2. 风险管理：整合威胁信息和漏洞预测，构建风险评估与应对机制。
3. 科学基础：发展数学模型、系统分析和评估方法，为网络安全提供理论支持。
4. 成果转化：加快技术成果的商业化应用，简化采购流程，降低研发门槛。

保障措施

1. 明确各方职责：联邦政府负责长期高风险研究，学术界专注基础研究，产业界推动技术转化。
2. 优先支持基础研究：联邦投资在基础研究和长期高风险项目中尤为关键。
3. 完善网络安全标准：制定涵盖安全、隐私、互操作性等方面的标准，提升技术应用的规范性。
4. 推动成果转化：通过标准化许可、知识产权协议等方式，加快技术成果的落地。
5. 拓展专业知识多样性：加强社会、经济、行为科学等多学科融合，提升网络安全研究的全面性。
6. 扩充网络安全人才队伍：注重人才的多样性，营造包容的职场环境，促进人才流动。

总结

《联邦网络安全研发战略计划 (2019)》体现了美国政府在网络安全领域系统化、前瞻性的研发布局，强调技术与人的协同、防御能力的构建与提升、以及跨领域合作的重要性。该计划不仅为美国网络安全发展提供了方向，也为其他国家在网络安全战略制定和研发投资方面提供了有益的参考。