美國是全球網(wǎng)絡(luò)最強(qiáng)國，對(duì)全球網(wǎng)絡(luò)擁有最強(qiáng)的控制力，其網(wǎng)絡(luò)安全戰(zhàn)略最清晰，網(wǎng)絡(luò)安全能力也最強(qiáng)，不過支撐其網(wǎng)絡(luò)安全戰(zhàn)略和網(wǎng)絡(luò)安全能力的背后，是其領(lǐng)先的網(wǎng)絡(luò)人才戰(zhàn)略和體系。

[[148299]]

美國三任總統(tǒng)“遞進(jìn)式”網(wǎng)絡(luò)安全戰(zhàn)略

在過去的20多年時(shí)間里，美國先后經(jīng)歷了克林頓、布什和奧巴馬三任總統(tǒng)，雖然所處的網(wǎng)絡(luò)環(huán)境不同，三任總統(tǒng)對(duì)網(wǎng)絡(luò)安全對(duì)國家安全的重要性都有著清晰的理解，都制定了相應(yīng)的網(wǎng)絡(luò)安全戰(zhàn)略，他們遞進(jìn)式的網(wǎng)絡(luò)安全戰(zhàn)略也保證了其國家戰(zhàn)略的延續(xù)性和持續(xù)性，從而奠定了美國第一網(wǎng)絡(luò)安全大國的地位。

克林頓時(shí)代的網(wǎng)絡(luò)安全戰(zhàn)略是“全面防御”，重點(diǎn)是保護(hù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全;在布什時(shí)代，911事件引發(fā)了美國網(wǎng)絡(luò)戰(zhàn)略的重大轉(zhuǎn)變，網(wǎng)絡(luò)戰(zhàn)略重點(diǎn)轉(zhuǎn)向的網(wǎng)絡(luò)反恐，強(qiáng)調(diào)“攻防結(jié)合”;而奧巴馬時(shí)代，網(wǎng)絡(luò)安全戰(zhàn)略開始強(qiáng)調(diào)“主動(dòng)攻擊”，完成了網(wǎng)絡(luò)安全戰(zhàn)略從“被動(dòng)預(yù)防到網(wǎng)絡(luò)威懾”的全面轉(zhuǎn)折。

1993年,克林頓政府提出興建“國家信息基礎(chǔ)設(shè)施”，制定了《信息系統(tǒng)保護(hù)國家計(jì)劃》，把重要網(wǎng)絡(luò)信息安全放在優(yōu)先發(fā)展的位置，并對(duì)重點(diǎn)信息網(wǎng)絡(luò)實(shí)行全生命安全周期管理。按照要求，新建和正在運(yùn)行的重要信息網(wǎng)絡(luò)的信息系統(tǒng)必須實(shí)施定期風(fēng)險(xiǎn)評(píng)估，針對(duì)信息系統(tǒng)的安全類別和等級(jí)，實(shí)行等級(jí)保護(hù)，并定期通過安全測試和風(fēng)險(xiǎn)評(píng)估，由聯(lián)邦機(jī)構(gòu)的高級(jí)官員基于安全控制的有效性和殘余風(fēng)險(xiǎn)值，決定是否授權(quán)該信息系統(tǒng)投入運(yùn)行。這些風(fēng)險(xiǎn)評(píng)估的方法逐步成為全球信息系統(tǒng)安全評(píng)估的模式。

布什上臺(tái)以后，美國國防部網(wǎng)站是美國重要的核心網(wǎng)站，其被攻擊次數(shù)不斷增長使美國政府憂心忡忡。“9•11”事件發(fā)生后，一些恐怖分子利用網(wǎng)絡(luò)向美國計(jì)算機(jī)網(wǎng)絡(luò)頻頻發(fā)動(dòng)攻擊，特別對(duì)那些要害部門的網(wǎng)絡(luò)進(jìn)行破壞，從而危美國及其盟友國家民眾的安全，“網(wǎng)絡(luò)恐怖主義”浮出水面。

2003年2月14日，美國公布了《國家網(wǎng)絡(luò)安全戰(zhàn)略》報(bào)告，正式將網(wǎng)絡(luò)安全提升至國家安全的戰(zhàn)略高度，從國家戰(zhàn)略全局對(duì)網(wǎng)絡(luò)的正常運(yùn)行進(jìn)行謀劃，以保證國家和社會(huì)生活的安全與穩(wěn)定。

布什政府非常重視美軍網(wǎng)絡(luò)戰(zhàn)進(jìn)攻能力建設(shè)，大力開發(fā)計(jì)算機(jī)網(wǎng)絡(luò)戰(zhàn)武器。在軟殺傷網(wǎng)絡(luò)戰(zhàn)武器方面，美軍已經(jīng)研制出2000多種計(jì)算機(jī)病毒武器，如“蠕蟲”程序、“特洛伊木馬”程序、“邏輯炸彈”、“陷阱門”等。在硬殺傷網(wǎng)絡(luò)戰(zhàn)武器方面，美國正在發(fā)展或已開發(fā)出電磁脈沖彈、次聲波武器、激光反衛(wèi)星武器、動(dòng)能攔截彈和高功率微波武器，可對(duì)別國網(wǎng)絡(luò)的物理載體進(jìn)行攻擊，同時(shí)美國創(chuàng)建了“黑客部隊(duì)”。

美國是世界上第一個(gè)引入網(wǎng)絡(luò)戰(zhàn)概念的國家，也是第一個(gè)積極加強(qiáng)網(wǎng)軍建設(shè)的國家。自2002年12月起，美國海軍、空軍和陸軍紛紛組建自己的網(wǎng)絡(luò)部隊(duì)。2009年初，“網(wǎng)絡(luò)總統(tǒng)”奧巴馬上臺(tái)伊始，就啟動(dòng)了為期60天的網(wǎng)絡(luò)空間安全評(píng)估，隨之宣布成立網(wǎng)絡(luò)司令部。將之前陸?？盏木W(wǎng)絡(luò)部隊(duì)進(jìn)行擴(kuò)充和重組后，美國網(wǎng)絡(luò)司令部于2010年5月21日正式啟動(dòng)，10月全面運(yùn)作，美國網(wǎng)絡(luò)戰(zhàn)力量進(jìn)入統(tǒng)一協(xié)調(diào)發(fā)展的“快車道”。

2012年5月，時(shí)任美國國家安全局局長基斯•亞歷山大上將被任命為網(wǎng)絡(luò)司令部司令，成為美國首任網(wǎng)絡(luò)司令，負(fù)責(zé)組建網(wǎng)絡(luò)安全部隊(duì)并指揮網(wǎng)絡(luò)戰(zhàn)，在之后的5年時(shí)間里，美國網(wǎng)絡(luò)司令部取得了一系列的進(jìn)展。

2012年，美國國家網(wǎng)絡(luò)靶場正式交付軍方試用。2013年，美國熱炒黑客攻擊事件，借機(jī)將網(wǎng)絡(luò)司令部由900人擴(kuò)編到4900人，宣布3年內(nèi)擴(kuò)建40支網(wǎng)絡(luò)戰(zhàn)部隊(duì)。2014年，美國國防部發(fā)布《四年防務(wù)評(píng)估報(bào)告》，明確提出“投資新擴(kuò)展的網(wǎng)絡(luò)能力，建設(shè)133支網(wǎng)絡(luò)任務(wù)部隊(duì)”。可以看出，在2013年到2014年的一年時(shí)間里，美軍宣稱網(wǎng)絡(luò)戰(zhàn)部隊(duì)擴(kuò)編3倍以上。

“吸血式”美國網(wǎng)絡(luò)安全的精英人才戰(zhàn)略

美國在制定相應(yīng)網(wǎng)絡(luò)安全戰(zhàn)略的同時(shí)，也制定并實(shí)施了全面的網(wǎng)絡(luò)安全人才尤其是精英人才的培養(yǎng)戰(zhàn)略，從2004年開始，美國國土安全部就與美國國安局(NSA)的“信息保障司”(IAD)合作實(shí)施了“國家學(xué)術(shù)精英中心”計(jì)劃 。

2011年9月，美國土安全部和人力資源辦公室牽頭提出《網(wǎng)絡(luò)安全人才隊(duì)伍框架(草案)》，明確了網(wǎng)絡(luò)安全專業(yè)領(lǐng)域的定義、任務(wù)及人員應(yīng)具備的“知識(shí)、技能、能力”，對(duì)開展網(wǎng)絡(luò)安全專業(yè)學(xué)歷教育、職業(yè)培訓(xùn)和專業(yè)化人才隊(duì)伍建設(shè)起到了重要的指導(dǎo)作用。

2012年9月，美國專門針對(duì)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)發(fā)布了“NICE戰(zhàn)略計(jì)劃”，明確提出了對(duì)普通公眾、在校學(xué)生、網(wǎng)絡(luò)安全專業(yè)人員三類群體進(jìn)行教育和培訓(xùn)，以提高全民網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)意識(shí)、擴(kuò)充網(wǎng)絡(luò)安全人才儲(chǔ)備、培養(yǎng)具有全球競爭力的網(wǎng)絡(luò)安全專業(yè)隊(duì)伍。

2012年6月6日，美國國土安全部將與大學(xué)和私企合作啟動(dòng)一項(xiàng)旨在培養(yǎng)新一代網(wǎng)絡(luò)專業(yè)人才的計(jì)劃。這項(xiàng)計(jì)劃的任務(wù)是：制定人才培養(yǎng)戰(zhàn)略，提升國土安全部對(duì)網(wǎng)絡(luò)競賽和大學(xué)計(jì)劃的參與程度;加強(qiáng)公司合作伙伴關(guān)系;通過跨部門合作組建一支能在聯(lián)邦政府所有機(jī)構(gòu)工作的網(wǎng)絡(luò)安全隊(duì)伍。主管該計(jì)劃的是國土安全部顧問委員會(huì)的Jeff Moss (BlackHat創(chuàng)始人)和Alan Paller(著名的SANS學(xué)院的研究院長。該學(xué)院是培養(yǎng)網(wǎng)絡(luò)安全專家的高等學(xué)府，它的十幾萬名畢業(yè)生是目前在60多個(gè)國家擔(dān)任網(wǎng)絡(luò)安全要職的專家。)

美國國土安全部還通過“網(wǎng)絡(luò)安全人才計(jì)劃”(Cybersecurity Workforce Initiative)招聘一大批網(wǎng)絡(luò)安全專業(yè)人才，其中包括計(jì)算機(jī)工程師、科學(xué)家、分析師和IT專家。為完成招聘任務(wù)，該部已設(shè)立了十分有競爭力的獎(jiǎng)學(xué)金、助學(xué)金和在職培訓(xùn)計(jì)劃來吸引人才。如2012年6月，美國國土安全部已與海軍研究生院合作為該部的雇員提供了可獲得“網(wǎng)絡(luò)系統(tǒng)和運(yùn)行”專業(yè)理科碩士學(xué)位的遠(yuǎn)程教育機(jī)會(huì)。2012年8月，該部與加州州立大學(xué)San Jose 分校合作舉辦了有100名大學(xué)生參加的網(wǎng)絡(luò)精英夏令營。

為提高信息安全的教育、培訓(xùn)和宣教水平，美國國家安全局已與美國政府有關(guān)部門、學(xué)術(shù)界和產(chǎn)業(yè)界一起合作實(shí)施了“國家IA教育培訓(xùn)計(jì)劃”(NIETP)。NIETP是美國與國家安全系統(tǒng)有關(guān)的教育培訓(xùn)工作的主管單位，其實(shí)施的各項(xiàng)計(jì)劃確保了美國信息系統(tǒng)安全專業(yè)人才具有最高的素質(zhì)。

除此之外，美國還非常重要與民間安全人才的交流，并鼓勵(lì)和吸引民間安全人才參與國家網(wǎng)絡(luò)安全建設(shè)中，2012年時(shí)任美國國家安全局局長和美軍網(wǎng)絡(luò)司令部司令基斯.亞歷山大參加了世界黑客大會(huì)DEFCON并做了主題演講，號(hào)召民間黑客和安全公司與政府合作，之后美國國家安全局開始借助RSA、BlackHat和DEFCON等國際性安全會(huì)議大肆招募安全人才，美國現(xiàn)任國土安全部部長Jeh Johnson出席了今年的RSA大會(huì)，邀請(qǐng)民間黑客和安全公司與政府一起，參與網(wǎng)絡(luò)安全防護(hù)。

在今年9月29日舉行的ISC 2015中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)上，去年剛剛卸任的基斯.亞歷山大將軍將出席并做主題演講，介紹美國國家網(wǎng)絡(luò)安全戰(zhàn)略和美國網(wǎng)絡(luò)安全人才戰(zhàn)略和體系。

原文地址：http://www.aqniu.com/neo-points/10031.html