美国网络空间日光浴委员会延续冷战思 [复制链接]

近日，美国网络空间日光浴室委员会（“CSC”或“委员会”）发布了其最终报告，这是该机构近一年的工作成果，包括大约30次会议和次访谈。

事件概要

报告概述了超过75条建议，说明联邦*府应如何采取行动来防御和制止对联邦*府，州*府，私营部门和私人公民的网络攻击。其中建议内容包括创建由参议院确认的国家网络总监、众议院、参议院网络安全委员会，这是一个应对网络攻击并为应对网络攻击提供资金的特别基金。并成立了网络统计局。此外，该委员会还建议对已经在网络防御前线的各个部门和机构进行变更。

报告中体现出日光浴室正在针对中国和俄罗斯的内容，其中大量的行动建议直指中国目前占在AI和通信等产业所占领的优势，这些条款将标志着美单方面拉开数字版新冷战的帷幕。

网络空间日光浴室委员会背景

网络空间日光浴室委员会（CSC）是根据财年约翰·麦凯恩国防授权法设立的，旨在就网络空间保卫美国免受重大后果的网络攻击的战略方法达成美国各界共识。该委员会的名字来源于会议是在白宫顶层的一间叫做“日光浴”的办公室里进行的，同时有一项名为“阳光计划”的秘密研究，该研究比较了冷战初期对抗苏联的各种*策。委员会的共同主席、众议员迈克尔·加拉格尔(MichaelGallagher)曾邀请战略家们为对抗苏联在核武器阴影下的力量提出三个具体的选择:遏制、威慑和遏制。

如今，该委员会负责制定特定的全面战略方案，以捍卫网络空间中的美国，由参议员安格斯·金（I-Maine）和众议员迈克·加拉格尔（MikeGallagher）（威斯康星州）共同主持，并有14名专员，其中包括四名美国专员。立法者，四名高级执行机构领导人和六名来自*府以外的国家认可的专家。

报告概述

一、网络安全冷战方法—分层网络威慑

在该报告中提出了分层网络威慑的理想最终状态，美国的目标是降低自身遭受网络攻击的概率和影响，该战略概述了实现这一最终状态的三种方法/p>

规范行为：美国强调于与盟国和伙伴合作，促进网络空间的负责任行为。拒绝利益：美国必须拒绝给予那些长期利用网络空间为己谋利、对美国不利的对手好处，同时也不让他们付出什么代价，整体上来说这一阐述过于笼统，并没有实质性的意义。实施费用：美国必须保持必要的能力、能力和信誉，以报复在网络空间或通过网络空间针对美国的行为者。美国*府在计划中并没有阐述哪些行为是报复，哪些行为属于合理范围，用一些含糊的表述把矛头指向中国其实上述三种方式都只是停留在威慑层面，表现出美国希望通过改变对手对美国利益成本和收益的看法，来增强美国公共和私营部门的安全。

二、IT和通信领域的全球冷战启动在即　无端针对中国

报告通过指控中国和俄罗斯等国家对美国的网络攻击，强调美国基础设施在网络安全方面的脆弱性，提出75项建议用于增强美国的网络安全。这份报告与上个世纪美国启动苏美冷战策略的“日光浴计划”如出一辙。美国无端的指责中国在通信、IT以及新兴领域的成就。同时报告中还指出中国、俄罗斯、伊朗和朝鲜等国家曾对美国发起的网络攻击。将１０个案例归结于中国，但是美国没有给出任何证据来证明此事。

三、报告建议的６大核心支柱

改革美国*府网络空间的结构和组织。虽然网络空间改变了美国的经济和社会，但*府却没有跟上。现有的*府结构和管辖权边界破坏了网络决策过程，限制了*府行动的机会，并阻碍了网络行动。要确保美国*府能够保护美国人民、他们的生活方式和美国作为全球领袖的地位，各级*府必须迅速、全面地改进。加强规范和非*事手段。通过国际接触与合作建立的一套规范体系，促进负责任的行为，并劝阻对手利用网络行动损害美国的利益。促进国家的恢复弹性。国家恢复力依赖于美国公共和私营部门准确识别、评估和减轻关键基础设施所有要素风险的能力。国家必须做好充分准备，以应对攻击并从攻击中恢复过来，即使在条件恶化的情况下也要维持关键功能，在某些情况下，在中断后还要重新启动关键功能。重塑网络生态系统。提高整个网络生态系统的安全底线，包括构成和依赖网络空间的人员、过程、数据和技术，这将限制和限制对手的活动。与私营部门开展网络安全合作。与其他物理领域不同，在网络空间，*府通常不是主要的参与者，他们必须支持和促进私营部门。*府必须建立和传播对威胁的更好理解，其具体目标是通知私营部门的安全操作，指导*府的操作以对抗恶意网络活动，并确保更好的与私营部门合作行动的共同态势感知。维护和使用国家权力的*事工具。未来的危机和冲突几乎肯定会包含网络因素。在这种环境下，美国必须积极防御，将敌方的恶意行为限制在武装攻击的水平以下，遏制冲突，并在必要时动用其全部能力取得胜利。