信息技術(shù)（IT）為社會提供了特殊的利益。然而，社會越依賴它，對手通過惡意網(wǎng)絡(luò)活動可能造成的破壞就越大。迫切需要在網(wǎng)絡(luò)安全方面取得進(jìn)展，通過挫敗對手和加強(qiáng)公眾對網(wǎng)絡(luò)系統(tǒng)的信任，維護(hù)互聯(lián)網(wǎng)的社會和經(jīng)濟(jì)效益以及國家及其商業(yè)和公共基礎(chǔ)設(shè)施的安全。

19年12月10日，美國白宮科技政策辦公室（White HouseOffice of Science and Technology Policy）發(fā)布了《聯(lián)邦網(wǎng)絡(luò)安全研究與發(fā)展戰(zhàn)略計(jì)劃》。

該計(jì)劃確定了以下網(wǎng)絡(luò)安全研發(fā)目標(biāo)：了解網(wǎng)絡(luò)安全的人的方面、提供有效和高效的風(fēng)險(xiǎn)管理、制定有效和高效的方法，阻止和打擊惡意網(wǎng)絡(luò)活動、制定綜合安全保障隱私框架和方法、改善系統(tǒng)開發(fā)和運(yùn)行，以實(shí)現(xiàn)可持續(xù)安全。

為實(shí)現(xiàn)安全網(wǎng)絡(luò)空間的目標(biāo)，該計(jì)劃繼承了2016年聯(lián)邦網(wǎng)絡(luò)安全研發(fā)戰(zhàn)略計(jì)劃的基本理念，包括四個相互依存的防御能力框架：阻止、保護(hù)、檢測、回應(yīng)。

推進(jìn)美國2018年國家網(wǎng)絡(luò)戰(zhàn)略的重點(diǎn)和目標(biāo)，美國以及政府的2021財(cái)政年度研究和發(fā)展預(yù)算優(yōu)先事項(xiàng)備忘錄，該計(jì)劃概述了以下優(yōu)先領(lǐng)域的研究目標(biāo)：人工智能、量子信息科學(xué)、可信的分布式數(shù)字基礎(chǔ)設(shè)施、隱私、軟件和硬件安全、教育和勞動力發(fā)展。

該計(jì)劃最后確定了聯(lián)邦政府、工業(yè)界和學(xué)術(shù)界在網(wǎng)絡(luò)安全研發(fā)中的角色，并提出了支持活動的建議。實(shí)施這項(xiàng)計(jì)劃和這些建議將為網(wǎng)絡(luò)安全創(chuàng)造科學(xué)和技術(shù)，高效地維持一個值得信賴的網(wǎng)絡(luò)空間，以支持國家的繁榮和安全，直至未來。

優(yōu)先事項(xiàng)

信息技術(shù)繼續(xù)融入現(xiàn)代生活的方方面面。21世紀(jì)的新興技術(shù)，如高速移動網(wǎng)絡(luò)和智能城市，承諾網(wǎng)絡(luò)空間將繼續(xù)為社會提供特殊利益。然而，社會越依賴它，對手通過惡意網(wǎng)絡(luò)活動可能造成的破壞就越大。如今，美國的知識產(chǎn)權(quán)正在被盜，關(guān)鍵的基礎(chǔ)設(shè)施處于危險(xiǎn)之中，商業(yè)和政府計(jì)算機(jī)系統(tǒng)正在受到損害，消費(fèi)者擔(dān)心自己的隱私。按照目前的部署，互聯(lián)網(wǎng)使公共和私營部門與網(wǎng)絡(luò)罪犯和其他惡意對手相比處于不利地位。迫切需要在網(wǎng)絡(luò)安全方面取得進(jìn)展，為網(wǎng)絡(luò)系統(tǒng)和專業(yè)人員建立一個有保障和信任的地位，以維護(hù)互聯(lián)網(wǎng)的社會和經(jīng)濟(jì)利益。聯(lián)邦政府的戰(zhàn)略性研發(fā)投資可以促進(jìn)網(wǎng)絡(luò)安全的發(fā)展，有助于網(wǎng)絡(luò)空間的安全，并最終加強(qiáng)美國經(jīng)濟(jì)。

2018年9月，美國發(fā)布了《美國國家網(wǎng)絡(luò)戰(zhàn)略》，概述了政府將，“（1）通過保護(hù)網(wǎng)絡(luò)、系統(tǒng)、功能和數(shù)據(jù)來保衛(wèi)祖國；（2）通過培育安全、繁榮的數(shù)字經(jīng)濟(jì)和促進(jìn)強(qiáng)大的國內(nèi)創(chuàng)新來促進(jìn)美國的繁榮；（3）通過加強(qiáng)美國與盟國和伙伴的協(xié)作能力來維護(hù)和平與安全，以阻止并在必要時(shí)懲罰那些出于惡意目的使用網(wǎng)絡(luò)工具的人；以及（4）擴(kuò)大美國在海外的影響力。”

以擴(kuò)展開放、互操作、可靠的關(guān)鍵原則，通過其國家網(wǎng)絡(luò)戰(zhàn)略和2021財(cái)年研發(fā)預(yù)算優(yōu)先事項(xiàng)備忘錄，本屆政府確定了以下領(lǐng)域作為網(wǎng)絡(luò)安全和相關(guān)研發(fā)的優(yōu)先事項(xiàng)：

?保持由新計(jì)算和技術(shù)范式產(chǎn)生的先進(jìn)網(wǎng)絡(luò)能力所支持的軍事優(yōu)勢。

?改善國家關(guān)鍵基礎(chǔ)設(shè)施的安全和恢復(fù)能力。

?保持在人工智能（AI）和量子信息科學(xué)（QIS）領(lǐng)域的領(lǐng)導(dǎo)地位，推進(jìn)安全的計(jì)算基礎(chǔ)設(shè)施和生態(tài)系統(tǒng)。

?開發(fā)先進(jìn)的通信網(wǎng)絡(luò)和研發(fā)，以保護(hù)網(wǎng)絡(luò)和管理無線頻譜。

?在半導(dǎo)體設(shè)計(jì)領(lǐng)域保持領(lǐng)先地位，包括確保獲得先進(jìn)微電子技術(shù)。

?優(yōu)先考慮為廣大美國學(xué)生和工人提供科學(xué)、技術(shù)、工程、數(shù)學(xué)和計(jì)算機(jī)科學(xué)教育和就業(yè)機(jī)會的舉措。

為支持這些優(yōu)先事項(xiàng)，2019年聯(lián)邦網(wǎng)絡(luò)安全研發(fā)戰(zhàn)略計(jì)劃為開展或贊助網(wǎng)絡(luò)安全研發(fā)的聯(lián)邦機(jī)構(gòu)提供指導(dǎo)并確定優(yōu)先事項(xiàng)。該計(jì)劃更新了2014年《網(wǎng)絡(luò)安全增強(qiáng)法》要求的2016年聯(lián)邦網(wǎng)絡(luò)安全研發(fā)戰(zhàn)略計(jì)劃。這項(xiàng)法律要求國家科學(xué)技術(shù)委員會（NSTC）和網(wǎng)絡(luò)和信息技術(shù)研究開發(fā)（NITRD）計(jì)劃每四年開發(fā)、維護(hù)和更新一次網(wǎng)絡(luò)安全研發(fā)戰(zhàn)略計(jì)劃，以指導(dǎo)聯(lián)邦資助的網(wǎng)絡(luò)安全研發(fā)的總體方向。

基本概念和框架

這項(xiàng)計(jì)劃是在白宮科技政策辦公室的領(lǐng)導(dǎo)下，由NSTC和NITRD項(xiàng)目的主題專家組成的工作組制定的。該工作組還通過NITRD發(fā)布了一份聯(lián)邦信息請求，為工業(yè)界、學(xué)術(shù)界和公眾提供一個投入該計(jì)劃的機(jī)會。對這一信息請求的答復(fù)張貼在NITRD網(wǎng)站上。

2019年計(jì)劃繼承了2016年聯(lián)邦網(wǎng)絡(luò)安全研發(fā)戰(zhàn)略計(jì)劃的基本概念和框架：

?有效的網(wǎng)絡(luò)安全需要建立在四個防御要素基礎(chǔ)上的成熟能力：威懾、保護(hù)、偵測和應(yīng)對（這以前是適應(yīng)的；但是，應(yīng)對是一種包括適應(yīng)在內(nèi)的更全面的方法）。

?需要科學(xué)和技術(shù)進(jìn)步，通過積極主動的風(fēng)險(xiǎn)管理，通過可持續(xù)的安全系統(tǒng)開發(fā)和運(yùn)行，以及通過有效和高效的威懾惡意網(wǎng)絡(luò)活動，對抗對手在網(wǎng)絡(luò)空間的不對稱優(yōu)勢。

?需要大力關(guān)注以證據(jù)為導(dǎo)向的網(wǎng)絡(luò)安全科技；需要有效和高效的證據(jù)來指導(dǎo)網(wǎng)絡(luò)安全研發(fā)和改進(jìn)網(wǎng)絡(luò)安全做法。

·以下領(lǐng)域的進(jìn)展對成功的網(wǎng)絡(luò)安全研發(fā)至關(guān)重要：人的方面、研究基礎(chǔ)設(shè)施、風(fēng)險(xiǎn)管理、科學(xué)基礎(chǔ)和向?qū)嵺`的過渡。

關(guān)鍵更新和新的優(yōu)先事項(xiàng)

2019年計(jì)劃提出了以下關(guān)鍵更新和新的優(yōu)先事項(xiàng)：

?受計(jì)算機(jī)和通信系統(tǒng)影響的用戶必須包括在除系統(tǒng)和數(shù)據(jù)外，還需要受到網(wǎng)絡(luò)安全保護(hù)的領(lǐng)域。

?需要框架和方法，使開發(fā)人員能夠全面、同時(shí)地分析和管理安全、彈性和隱私要求。

?需要有效的適應(yīng)、對抗和恢復(fù)能力，才能產(chǎn)生有效的應(yīng)對能力。

?在這些優(yōu)先領(lǐng)域的網(wǎng)絡(luò)安全方面需要有重點(diǎn)和協(xié)調(diào)的研發(fā)投資：人工智能、量子信息科學(xué)、可信賴的分布式數(shù)字基礎(chǔ)設(shè)施、隱私、安全的硬件和軟件、教育和勞動力發(fā)展。

網(wǎng)絡(luò)安全研發(fā)是一項(xiàng)共同的責(zé)任，對政府、行業(yè)和學(xué)術(shù)界都具有重要作用。政府資助長期、高風(fēng)險(xiǎn)的研究，執(zhí)行特定任務(wù)的研發(fā)。行業(yè)資助短期研究，并將成功的研究轉(zhuǎn)化為商業(yè)產(chǎn)品。本文件通過與行業(yè)和學(xué)術(shù)界的互動，為政府機(jī)構(gòu)和美國研發(fā)企業(yè)開展的聯(lián)邦資助研發(fā)制定了研究議程。

清研智庫李梓涵編譯

（未完待續(xù)）