信息技術(shù)（IT）為社會(huì)提供了特殊的利益。然而，社會(huì)越依賴(lài)它，對(duì)手通過(guò)惡意網(wǎng)絡(luò)活動(dòng)可能造成的破壞就越大。迫切需要在網(wǎng)絡(luò)安全方面取得進(jìn)展，通過(guò)挫敗對(duì)手和加強(qiáng)公眾對(duì)網(wǎng)絡(luò)系統(tǒng)的信任，維護(hù)互聯(lián)網(wǎng)的社會(huì)和經(jīng)濟(jì)效益以及國(guó)家及其商業(yè)和公共基礎(chǔ)設(shè)施的安全。

19年12月10日，美國(guó)白宮科技政策辦公室（White HouseOffice of Science and Technology Policy）發(fā)布了《聯(lián)邦網(wǎng)絡(luò)安全研究與發(fā)展戰(zhàn)略計(jì)劃》。

該計(jì)劃確定了以下網(wǎng)絡(luò)安全研發(fā)目標(biāo)：了解網(wǎng)絡(luò)安全的人的方面、提供有效和高效的風(fēng)險(xiǎn)管理、制定有效和高效的方法，阻止和打擊惡意網(wǎng)絡(luò)活動(dòng)、制定綜合安全保障隱私框架和方法、改善系統(tǒng)開(kāi)發(fā)和運(yùn)行，以實(shí)現(xiàn)可持續(xù)安全。

為實(shí)現(xiàn)安全網(wǎng)絡(luò)空間的目標(biāo)，該計(jì)劃繼承了2016年聯(lián)邦網(wǎng)絡(luò)安全研發(fā)戰(zhàn)略計(jì)劃的基本理念，包括四個(gè)相互依存的防御能力框架：阻止、保護(hù)、檢測(cè)、回應(yīng)。

推進(jìn)美國(guó)2018年國(guó)家網(wǎng)絡(luò)戰(zhàn)略的重點(diǎn)和目標(biāo)，美國(guó)以及政府的2021財(cái)政年度研究和發(fā)展預(yù)算優(yōu)先事項(xiàng)備忘錄，該計(jì)劃概述了以下優(yōu)先領(lǐng)域的研究目標(biāo)：人工智能、量子信息科學(xué)、可信的分布式數(shù)字基礎(chǔ)設(shè)施、隱私、軟件和硬件安全、教育和勞動(dòng)力發(fā)展。

該計(jì)劃最后確定了聯(lián)邦政府、工業(yè)界和學(xué)術(shù)界在網(wǎng)絡(luò)安全研發(fā)中的角色，并提出了支持活動(dòng)的建議。實(shí)施這項(xiàng)計(jì)劃和這些建議將為網(wǎng)絡(luò)安全創(chuàng)造科學(xué)和技術(shù)，高效地維持一個(gè)值得信賴(lài)的網(wǎng)絡(luò)空間，以支持國(guó)家的繁榮和安全，直至未來(lái)。

優(yōu)先事項(xiàng)

信息技術(shù)繼續(xù)融入現(xiàn)代生活的方方面面。21世紀(jì)的新興技術(shù)，如高速移動(dòng)網(wǎng)絡(luò)和智能城市，承諾網(wǎng)絡(luò)空間將繼續(xù)為社會(huì)提供特殊利益。然而，社會(huì)越依賴(lài)它，對(duì)手通過(guò)惡意網(wǎng)絡(luò)活動(dòng)可能造成的破壞就越大。如今，美國(guó)的知識(shí)產(chǎn)權(quán)正在被盜，關(guān)鍵的基礎(chǔ)設(shè)施處于危險(xiǎn)之中，商業(yè)和政府計(jì)算機(jī)系統(tǒng)正在受到損害，消費(fèi)者擔(dān)心自己的隱私。按照目前的部署，互聯(lián)網(wǎng)使公共和私營(yíng)部門(mén)與網(wǎng)絡(luò)罪犯和其他惡意對(duì)手相比處于不利地位。迫切需要在網(wǎng)絡(luò)安全方面取得進(jìn)展，為網(wǎng)絡(luò)系統(tǒng)和專(zhuān)業(yè)人員建立一個(gè)有保障和信任的地位，以維護(hù)互聯(lián)網(wǎng)的社會(huì)和經(jīng)濟(jì)利益。聯(lián)邦政府的戰(zhàn)略性研發(fā)投資可以促進(jìn)網(wǎng)絡(luò)安全的發(fā)展，有助于網(wǎng)絡(luò)空間的安全，并最終加強(qiáng)美國(guó)經(jīng)濟(jì)。

2018年9月，美國(guó)發(fā)布了《美國(guó)國(guó)家網(wǎng)絡(luò)戰(zhàn)略》，概述了政府將，“（1）通過(guò)保護(hù)網(wǎng)絡(luò)、系統(tǒng)、功能和數(shù)據(jù)來(lái)保衛(wèi)祖國(guó)；（2）通過(guò)培育安全、繁榮的數(shù)字經(jīng)濟(jì)和促進(jìn)強(qiáng)大的國(guó)內(nèi)創(chuàng)新來(lái)促進(jìn)美國(guó)的繁榮；（3）通過(guò)加強(qiáng)美國(guó)與盟國(guó)和伙伴的協(xié)作能力來(lái)維護(hù)和平與安全，以阻止并在必要時(shí)懲罰那些出于惡意目的使用網(wǎng)絡(luò)工具的人；以及（4）擴(kuò)大美國(guó)在海外的影響力。”

以擴(kuò)展開(kāi)放、互操作、可靠的關(guān)鍵原則，通過(guò)其國(guó)家網(wǎng)絡(luò)戰(zhàn)略和2021財(cái)年研發(fā)預(yù)算優(yōu)先事項(xiàng)備忘錄，本屆政府確定了以下領(lǐng)域作為網(wǎng)絡(luò)安全和相關(guān)研發(fā)的優(yōu)先事項(xiàng)：

?保持由新計(jì)算和技術(shù)范式產(chǎn)生的先進(jìn)網(wǎng)絡(luò)能力所支持的軍事優(yōu)勢(shì)。

?改善國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的安全和恢復(fù)能力。

?保持在人工智能（AI）和量子信息科學(xué)（QIS）領(lǐng)域的領(lǐng)導(dǎo)地位，推進(jìn)安全的計(jì)算基礎(chǔ)設(shè)施和生態(tài)系統(tǒng)。

?開(kāi)發(fā)先進(jìn)的通信網(wǎng)絡(luò)和研發(fā)，以保護(hù)網(wǎng)絡(luò)和管理無(wú)線頻譜。

?在半導(dǎo)體設(shè)計(jì)領(lǐng)域保持領(lǐng)先地位，包括確保獲得先進(jìn)微電子技術(shù)。

?優(yōu)先考慮為廣大美國(guó)學(xué)生和工人提供科學(xué)、技術(shù)、工程、數(shù)學(xué)和計(jì)算機(jī)科學(xué)教育和就業(yè)機(jī)會(huì)的舉措。

為支持這些優(yōu)先事項(xiàng)，2019年聯(lián)邦網(wǎng)絡(luò)安全研發(fā)戰(zhàn)略計(jì)劃為開(kāi)展或贊助網(wǎng)絡(luò)安全研發(fā)的聯(lián)邦機(jī)構(gòu)提供指導(dǎo)并確定優(yōu)先事項(xiàng)。該計(jì)劃更新了2014年《網(wǎng)絡(luò)安全增強(qiáng)法》要求的2016年聯(lián)邦網(wǎng)絡(luò)安全研發(fā)戰(zhàn)略計(jì)劃。這項(xiàng)法律要求國(guó)家科學(xué)技術(shù)委員會(huì)（NSTC）和網(wǎng)絡(luò)和信息技術(shù)研究開(kāi)發(fā)（NITRD）計(jì)劃每四年開(kāi)發(fā)、維護(hù)和更新一次網(wǎng)絡(luò)安全研發(fā)戰(zhàn)略計(jì)劃，以指導(dǎo)聯(lián)邦資助的網(wǎng)絡(luò)安全研發(fā)的總體方向。

基本概念和框架

這項(xiàng)計(jì)劃是在白宮科技政策辦公室的領(lǐng)導(dǎo)下，由NSTC和NITRD項(xiàng)目的主題專(zhuān)家組成的工作組制定的。該工作組還通過(guò)NITRD發(fā)布了一份聯(lián)邦信息請(qǐng)求，為工業(yè)界、學(xué)術(shù)界和公眾提供一個(gè)投入該計(jì)劃的機(jī)會(huì)。對(duì)這一信息請(qǐng)求的答復(fù)張貼在NITRD網(wǎng)站上。

2019年計(jì)劃繼承了2016年聯(lián)邦網(wǎng)絡(luò)安全研發(fā)戰(zhàn)略計(jì)劃的基本概念和框架：

?有效的網(wǎng)絡(luò)安全需要建立在四個(gè)防御要素基礎(chǔ)上的成熟能力：威懾、保護(hù)、偵測(cè)和應(yīng)對(duì)（這以前是適應(yīng)的；但是，應(yīng)對(duì)是一種包括適應(yīng)在內(nèi)的更全面的方法）。

?需要科學(xué)和技術(shù)進(jìn)步，通過(guò)積極主動(dòng)的風(fēng)險(xiǎn)管理，通過(guò)可持續(xù)的安全系統(tǒng)開(kāi)發(fā)和運(yùn)行，以及通過(guò)有效和高效的威懾惡意網(wǎng)絡(luò)活動(dòng)，對(duì)抗對(duì)手在網(wǎng)絡(luò)空間的不對(duì)稱(chēng)優(yōu)勢(shì)。

?需要大力關(guān)注以證據(jù)為導(dǎo)向的網(wǎng)絡(luò)安全科技；需要有效和高效的證據(jù)來(lái)指導(dǎo)網(wǎng)絡(luò)安全研發(fā)和改進(jìn)網(wǎng)絡(luò)安全做法。

·以下領(lǐng)域的進(jìn)展對(duì)成功的網(wǎng)絡(luò)安全研發(fā)至關(guān)重要：人的方面、研究基礎(chǔ)設(shè)施、風(fēng)險(xiǎn)管理、科學(xué)基礎(chǔ)和向?qū)嵺`的過(guò)渡。

關(guān)鍵更新和新的優(yōu)先事項(xiàng)

2019年計(jì)劃提出了以下關(guān)鍵更新和新的優(yōu)先事項(xiàng)：

?受計(jì)算機(jī)和通信系統(tǒng)影響的用戶(hù)必須包括在除系統(tǒng)和數(shù)據(jù)外，還需要受到網(wǎng)絡(luò)安全保護(hù)的領(lǐng)域。

?需要框架和方法，使開(kāi)發(fā)人員能夠全面、同時(shí)地分析和管理安全、彈性和隱私要求。

?需要有效的適應(yīng)、對(duì)抗和恢復(fù)能力，才能產(chǎn)生有效的應(yīng)對(duì)能力。

?在這些優(yōu)先領(lǐng)域的網(wǎng)絡(luò)安全方面需要有重點(diǎn)和協(xié)調(diào)的研發(fā)投資：人工智能、量子信息科學(xué)、可信賴(lài)的分布式數(shù)字基礎(chǔ)設(shè)施、隱私、安全的硬件和軟件、教育和勞動(dòng)力發(fā)展。

網(wǎng)絡(luò)安全研發(fā)是一項(xiàng)共同的責(zé)任，對(duì)政府、行業(yè)和學(xué)術(shù)界都具有重要作用。政府資助長(zhǎng)期、高風(fēng)險(xiǎn)的研究，執(zhí)行特定任務(wù)的研發(fā)。行業(yè)資助短期研究，并將成功的研究轉(zhuǎn)化為商業(yè)產(chǎn)品。本文件通過(guò)與行業(yè)和學(xué)術(shù)界的互動(dòng)，為政府機(jī)構(gòu)和美國(guó)研發(fā)企業(yè)開(kāi)展的聯(lián)邦資助研發(fā)制定了研究議程。

清研智庫(kù)李梓涵編譯

（未完待續(xù)）