安全资讯

美国防部向国会提交机密网络战略

美国防部日前宣布它已向国会提交了 2023 年机密网络战略，并计划“在未来几个月”发布其新网络安全战略的非机密摘要。机密的 2023 年国防部网络战略为国防部实施 2022年国防战略中提出的网络空间概念和防御目标提供了指导。它建立在 2018 年国防部网络战略设定的方向之上，并借鉴了国防部重要网络空间作战多年的实际经验。国防部表示，国防部的新战略将积极应对来自暴力极端主义组织、跨国犯罪组织、朝鲜、伊朗、俄罗斯和中国的威胁；还将寻求“确保国防部信息网络的网络安全”，并对“联合部队的网络弹性”进行额外投资，以及“协助美国盟友和合作伙伴建设他们的网络能力”。最后，国防部表示，该战略将通过优化“网络作战部队和现役网络部队的组织、训练和装备”来“在网络空间建立持久优势”。

拜登提名空军将军领导美国国家安全局和网络司令部

美国总统拜登正式提名美国网络司令部副司令蒂莫西·霍（Timothy Haugh）接替保罗·中曾根，担任下一任网络司令部司令兼国家安全局局长。蒂莫西·霍曾在美国网络司令部和美国空军担任多个高层职务。作为美国网络司令部副司令，领导了联合网络作战架构（JCWA）的开发和构建，同时帮助促成了网络国家任务部队（CNMF）升格为次级统一司令部；作为网络国家任务部队指挥官，领导了保护2018年中期选举免遭外国黑客攻击的工作。蒂莫西·霍还曾担任空军第16航空队指挥官，负责指导空军信息战部队执行包括网络作战、信息作战在内的多项任务，帮助引领了战略性披露对手活动的趋势以获取舆论主动权。

Viasat公司下一代地对空加密解决方案获得NSA Type-1认证

全球通信公司Viasat宣布其下一代地对空加密产品KG-255XJ终端加密单元（ECU）已通过国家安全局Type-1认证。该产品可针对多种加密功能进行配置，可为单个设备提供多个用例解决方案，降低了集成多个卫星和空间系统相关的复杂性和成本。同时，该产品的可编程可扩展信息保证模型（PSIAM）加密技术提供了基础安全功能，可将多个传统ECU 替换为现代多功能加密设备，可保护绝密/敏感分区（TS/SCI）及以下的信息。

美国国防部将在年内出台承包商网络安全战略

美国国防部近日称，其计划在12月前制订面向国防工业基础的网络安全战略，以阐明私营承包商将如何与政府机构合作保护数据和抵御攻击。该战略首先将确定需要保护的内容，然后确定需要采取哪些措施来保护数据、检测入侵、响应攻击并从中恢复，面向承包商的“网络安全成熟度模型认证”（CMMC）就属于其中的数据保护措施。此外该战略还将指导各公司使用国防网络犯罪中心和美国国家安全局网络安全协作中心等政府和军方机构提供的资源。

美军新版网络作战条令正式概述“远征网络空间作战”

美军2022年12月发布的修订版联合出版物《网络空间作战》（JP3-12）明确定义“远征网络空间作战”，是需要在物理域内部署网络部队的网络空间作战。在无法或不适合获取目标的远程访问权限时，需要利用远征网络作战近距离接触目标，通常更注重区域和战术，包括网络任务部队（CMF）或特种作战部队的单位。在同步与实现作战指挥官目标相关的网络空间行动任务时，可能需要前沿部署远征网络空间作战能力，从而能够同时支持多个作战司令部，以在全球近乎实时地应对威胁。新版条令与美军各军种已经开始发展建设的自身进攻性网络能力和部队协调一致，标志着美军网络空间行动达到新高度。

IBM 推出量子安全路线图以保护后量子时代的关键数据

IBM最近推出了完整的量子安全路线图，以帮助其客户迁移到量子安全加密。路线图包括三个关键步骤：发现：识别加密使用情况，分析依赖关系，并生成加密物料清单 （CBOM）；观察：分析漏洞的密码状况并根据风险。确定修复优先级，在经历发现阶段后，企业可能会发现大量需要修复的事情；转型：利用加密敏捷性和内置自动化。进行补救和缓解，最后，IBM 可以协助其客户完成修复过程，并提供可以帮助实现这一目标的自动化工具。

L3Harris公司获得空军多域网络支持合同

美国空军授予L3Harris公司一份无限期交付/无限期数量合同，以开发支持多域作战的网络解决方案。该公司将开发一个通用战术边缘网络（CTEN），提供由国防和商业资源组成的空中军事物联网，可增强美国和盟军的空中互操作性，并为战术优势提供高速数据处理和共享解决方案。该解决方案将有助于推进国防部的联合全域指挥与控制愿景，并最终提高开放和封闭系统之间互操作性能力。

美雷神公司推进美国空军 通用战术边缘网络

美雷神成功展示了该公司开发的通用战术边缘网络(CTEN)，CTEN将使战术数据能够在不同的网络之间共享，从而在战场上更快地做出决策。CTEN 解决方案支持构建融合层，以连接陆地、空中、海洋和太空的现有和新兴平台上的传感器。CTEN 是 JADC2 的推动者，在完全开放的架构上运行以跨域连接，通过整合不同的网络来创建覆盖网络，美国联合司令部能够实时共享关键的、时间敏感的数据。CTEN 的方法利用公司对现有和新兴战术数据链和无线电的理解来创建适用于广泛平台基础的最佳网络解决方案。公司可以将现有和第三方能力集成到开发中的 CTEN 架构中，并且拥有超过 30 个国家安全局认证的多级安全和终端加密单元解决方案，以及多个正在使用的可互操作天线网络波形。

美国网络司令部开始研究下一代网络武器平台

在设计了最初的联合网络作战架构 （JCWA），美国网络司令部正在寻求建立下一代网络武器平台。JCWA 于 2019 年设计，旨在更好地处理司令部正在设计的能力、平台和计划。JCWA包括几个组成部分：用于进行培训和任务演练的持续网络训练环境，由陆军管理;统一平台，是分析和共享数据的核心，由空军管理;联合网络指挥和控制，指挥网络部队和更大的网络环境，由空军管理;以及由陆军管理的用于执行进攻行动的联合共同访问平台。

美太空军开展“太空旗23-2”演习

美国太空军训练和战备司令部近期在科罗拉多州施里弗太空军基地完成“太空旗23-2”演习。本次演习设置三阶段演习架构，第一阶段侧重于任务规划，主要针对美国在印太地区的威胁以及对手可能的行动，聚焦太空机动作战计划和与空地海网等其他作战域的同步，第二阶段模拟和执行参与者制定的计划，聚焦美国和盟国的能力整合，最大限度发挥防卫优势；第三阶段模拟从威胁发现到应对的整个过程，聚焦通过快速的行动节奏应对联军的现实威胁，展示高度复杂和多国多层多域的防御效果，同时针对网络攻击进行实时演练。

供稿：三十所信息中心