國外動態(tài)

戰(zhàn)略政策

白宮威脅否決由民主黨發(fā)起的“恢復(fù)網(wǎng)絡(luò)中立”法案

發(fā)布時間：2019年04月09日

根據(jù)白宮今天發(fā)表的新聲明，如果民主黨的網(wǎng)絡(luò)中立法案在國會通過，那么特朗普總統(tǒng)可能會否決它。這并不令人奇怪，普遍預(yù)計特朗普會否決由民主黨領(lǐng)導(dǎo)的網(wǎng)絡(luò)中立法案，但周一的聲明是白宮首次直接就該立法提出的直接評論，該部立法預(yù)計將于周二進(jìn)入眾議院開始審議。

如果獲得批準(zhǔn)，這部綽號為“拯救互聯(lián)網(wǎng)法”的法律將恢復(fù)奧巴馬時代聯(lián)邦通信委員會在2015年制定的原始網(wǎng)絡(luò)中立性法規(guī)。該法案將基本廢除Pai上任FCC后的規(guī)則，這會使得禁止阻止、限制和價格決定接入優(yōu)先順序的規(guī)則將被編入法律，使希望改變之前游戲規(guī)則的FCC領(lǐng)導(dǎo)層更難以下手。

“去年，美國聯(lián)邦通信委員會恢復(fù)了使互聯(lián)網(wǎng)得以發(fā)展的更寬松的監(jiān)管計劃，以促進(jìn)互聯(lián)網(wǎng)自由和鼓勵網(wǎng)絡(luò)投資?！卑讓m的聲明中寫道。

預(yù)計“拯救互聯(lián)網(wǎng)法案”會很容易在民主黨控制的眾議院通過，但該法案在共和黨控制的參議院面臨著一場艱苦的戰(zhàn)斗。對于許多共和黨參議員來說，網(wǎng)絡(luò)中立并不是大多數(shù)國會會議的優(yōu)先事項。

如果該法案最終獲得通過并提交給總統(tǒng)簽字，白宮的聲明已經(jīng)明確表示，“他（特朗普）的顧問會建議他否決它”。

（來源：cnBeta）

俄羅斯通過新法規(guī) 必要時可切斷國際互聯(lián)網(wǎng)

發(fā)布時間：2019年04月19日

據(jù)美國網(wǎng)站CNBC報道，俄羅斯議會本周通過了一項新法規(guī)，可能進(jìn)一步將全球互聯(lián)網(wǎng)公司隔離在俄羅斯之外。目前，這項新法規(guī)還有待俄羅斯總統(tǒng)普京(Vladimir Putin)的簽字。

俄羅斯將這項法律定位為一項安全和隱私措施，旨在對抗美國日益咄咄逼人的網(wǎng)絡(luò)安全立場和日益危險的總體安全威脅形勢。但俄羅斯境外的活動人士和其他國際觀察人士表示，這項法規(guī)將使普京政府對國內(nèi)的互聯(lián)網(wǎng)流量擁有更大的控制權(quán)。

當(dāng)前，俄羅斯在允許美國社交媒體公司進(jìn)入該市場已經(jīng)保持相對嚴(yán)格的控制，并利用俄羅斯政府支持的替代性服務(wù)，以取代Facebook和谷歌Gmail等服務(wù)。

這項新法規(guī)名為《Stable Runet》，法將賦予俄羅斯通信監(jiān)管機構(gòu)Roskomnadzor更廣泛的權(quán)力，以監(jiān)控網(wǎng)絡(luò)流量，并可能提供一個“關(guān)閉開關(guān)”，即在發(fā)生網(wǎng)絡(luò)攻擊時，將俄羅斯與更廣泛的互聯(lián)網(wǎng)斷開。

有業(yè)內(nèi)人士稱，無論如何執(zhí)行這項法規(guī)，它都可能會進(jìn)一步助長所謂的“互聯(lián)網(wǎng)巴爾干化”，即全球網(wǎng)絡(luò)空間將進(jìn)入一個“被主權(quán)壁壘分割”的“碎片化”時代。

（來源：新浪科技）

北約積極搶占網(wǎng)絡(luò)安全高地

發(fā)布時間：2019年04月17日

4月12日，為期5天的“鎖盾-2019”網(wǎng)絡(luò)安全演習(xí)落下帷幕。該演習(xí)號稱是全球規(guī)模最大、輻射范圍最廣、投入技術(shù)最先進(jìn)的實戰(zhàn)化演習(xí)，體現(xiàn)出北約對維護(hù)網(wǎng)絡(luò)安全、發(fā)展網(wǎng)絡(luò)作戰(zhàn)能力的高度重視以及將網(wǎng)絡(luò)攻防技術(shù)和手段融入作戰(zhàn)指揮鏈的積極考量。

據(jù)報道，“鎖盾”系列演習(xí)是北約年度例行性網(wǎng)絡(luò)安全演習(xí)，由位于愛沙尼亞首都塔林的北約網(wǎng)絡(luò)防御卓越合作中心舉辦，首屆演習(xí)于2010年啟動。今年的演習(xí)由北約總部牽頭，在愛沙尼亞和芬蘭國防軍、美軍歐洲司令部、韓國國家安全研究院以及幾家科技公司的協(xié)助下展開，來自約30個國家的1000多名專家參與，較往屆演習(xí)規(guī)模更大、演習(xí)項目及程序設(shè)置更為復(fù)雜，針對性與實戰(zhàn)性也更強。

今年的演習(xí)中，1200名網(wǎng)絡(luò)安全專家以紅藍(lán)對抗的形式守護(hù)虛擬國家Berylia。演習(xí)的設(shè)定場景中，虛擬國家Berylia正在經(jīng)歷不斷惡化的安全情況，一系列敵對事件發(fā)生的同時，主流民用互聯(lián)網(wǎng)服務(wù)提供商和海上監(jiān)視系統(tǒng)還遭到了協(xié)同網(wǎng)絡(luò)攻擊。攻擊造成了發(fā)電與配電設(shè)施、4G通信系統(tǒng)、海上監(jiān)視系統(tǒng)、污水處理廠和其他關(guān)鍵基礎(chǔ)設(shè)施的嚴(yán)重中斷。23個國家的藍(lán)隊扮演輔助Berylia處理大規(guī)模網(wǎng)絡(luò)事件的國家快速響應(yīng)小組，維護(hù)大約4,000個虛擬系統(tǒng)，承受超過2,500次攻擊。供藍(lán)隊大展拳腳的網(wǎng)絡(luò)是為演習(xí)特別定制的，包含一系列服務(wù)和平臺，既有軍用的，也有民用的。該技術(shù)演習(xí)的目標(biāo)是在重壓下維持各種系統(tǒng)的運轉(zhuǎn)，其戰(zhàn)略部分則是要幫助提升理解戰(zhàn)略和策略層面決策影響的能力。最終法國安全專家組成的團(tuán)隊勝出，捷克共和國位居第二，瑞典排名第三。北約并未公布23支參賽國家隊的完整排名。

開展實戰(zhàn)化網(wǎng)絡(luò)攻防演習(xí)只是北約著力強化網(wǎng)絡(luò)空間行動能力的一個方面。早在2002年布拉格峰會期間，北約就將網(wǎng)絡(luò)防御納入聯(lián)盟政治議程，并在2006年里加峰會上重申了對聯(lián)盟信息系統(tǒng)采取防護(hù)措施的必要性。2007年，愛沙尼亞遭到大規(guī)模網(wǎng)絡(luò)攻擊，一度導(dǎo)致該國網(wǎng)絡(luò)癱瘓，為此北約加速網(wǎng)絡(luò)政策擬定，于2008年1月出臺首部《網(wǎng)絡(luò)防御政策》。2012年4月，北約將網(wǎng)絡(luò)防御納入“北約防務(wù)規(guī)劃進(jìn)程”，并在同年5月的芝加哥峰會上決定“對聯(lián)盟網(wǎng)絡(luò)采取集中保護(hù)措施”。2014年威爾士峰會上，北約首次將網(wǎng)絡(luò)防御認(rèn)定為北約三大核心任務(wù)之一“集體防御”的組成部分。2016年華沙峰會上，北約正式將網(wǎng)絡(luò)空間納入與陸?？掌叫械淖鲬?zhàn)領(lǐng)域，強化聯(lián)盟整體威懾和防御態(tài)勢。2017年2月，北約各國防長一致通過《網(wǎng)絡(luò)防御行動計劃》以及將“網(wǎng)絡(luò)空間納入作戰(zhàn)領(lǐng)域”的行動路線圖。針對網(wǎng)絡(luò)空間行為的復(fù)雜性及其寓于“混合戰(zhàn)爭”的表現(xiàn)形態(tài)，北約于2016年7月提出“網(wǎng)絡(luò)防御承諾”，通過設(shè)定衡量指標(biāo)來敦促成員國發(fā)展網(wǎng)絡(luò)防御能力，促進(jìn)信息共享，鼓勵同學(xué)術(shù)界和工業(yè)界的交流合作。

2012年，北約決定升級歐洲盟軍最高司令部的“北約計算機事件反應(yīng)能力”，使其在2014年5月完全形成作戰(zhàn)能力，全時段處理網(wǎng)絡(luò)安全事件。2017年11月，北約國防部長宣布建立網(wǎng)絡(luò)空間作戰(zhàn)中心，這一決定在2018年2月的北約布魯塞爾峰會上得以確認(rèn)和落實，即以自愿原則為前提，將成員國網(wǎng)絡(luò)能力整合到聯(lián)盟作戰(zhàn)任務(wù)中，而且首部《網(wǎng)絡(luò)空間作戰(zhàn)條令》預(yù)計于2019年年內(nèi)出臺。今年2月，北約“網(wǎng)絡(luò)安全合作中心”的建設(shè)工作啟動，建成后將覆蓋全部29個成員國的加密業(yè)務(wù)網(wǎng)絡(luò)。

（來源：中國國防報、安全牛）

俄羅斯：9個月內(nèi)Facebook和Twitter必須遵守數(shù)據(jù)保護(hù)法

發(fā)布時間：2019年04月17日

據(jù)路透社報道，俄羅斯通信監(jiān)管機構(gòu)“聯(lián)邦通信、信息技術(shù)與大眾傳媒監(jiān)督局”(以下簡稱“Roscomnadzor”)局長亞歷山大·扎羅夫（Alexander Zharov）今日稱，Twitter和Facebook還有9個月的時間來遵守俄羅斯的數(shù)據(jù)保護(hù)法。

根據(jù)俄羅斯的法規(guī)，企業(yè)需要將俄羅斯用戶的個人數(shù)據(jù)存儲在俄羅斯境內(nèi)的服務(wù)器上。但到目前為止，F(xiàn)acebook和Twitter這兩家社交網(wǎng)絡(luò)仍未說明它們將如何以及何時遵守該法規(guī)。

Roskomnadzor今年1月曾表示：“針對我們在本地服務(wù)器上存儲俄羅斯用戶個人信息的要求，F(xiàn)acebook和Twitter給出了正式的答復(fù)。但它們并未具體說明目前的實際執(zhí)行情況，也沒有說明將在何時執(zhí)行該要求。”

為此，Roskomnadzor今年年初已對這兩家公司提起民事訴訟。扎羅夫今日還稱，希望Facebook和Twitter最終不要被封殺。

（來源：新浪科技）

新加坡立法打擊網(wǎng)絡(luò)假信息

發(fā)布時間：2019年04月04日

新加坡近日公布了一項打擊假新聞的法案草案。該法案一經(jīng)通過，將賦予新加坡政府在打擊網(wǎng)絡(luò)虛假信息方面更多權(quán)力：可強制個人或網(wǎng)絡(luò)平臺更正或撤回假信息，拒不服從的網(wǎng)絡(luò)平臺將被判罰100萬新元（1新元約合5元人民幣）。此外，惡意散播假信息、企圖損害新加坡公共利益的個人可被判處10年有期徒刑、罰款最高10萬新元。目前該法案還有待新加坡議會投票表決。

據(jù)新加坡《聯(lián)合早報》報道，“防止網(wǎng)絡(luò)假信息和網(wǎng)絡(luò)操縱法案”4月1日在新加坡國會進(jìn)行一讀審議，正式啟動應(yīng)對網(wǎng)絡(luò)假信息的立法程序。根據(jù)該法案，假信息泛指虛假的事實陳述，包括捏造信息及扭曲事實。只有證實假信息對國家公共利益造成了負(fù)面影響，政府才能正式采取行動。

對于大部分網(wǎng)絡(luò)假信息，政府要求作者在相關(guān)文章旁發(fā)布更正信息；如果假信息造成較大影響，政府可要求作者把整篇文章撤下；如果該信息已被廣泛傳播，難以一一刪除，政府則可能要求作者廣泛地刊登更正信息，向公眾澄清事實；若在社交媒體發(fā)布假信息，政府可要求其刊登更正信息或?qū)⒃撔畔⑵帘?；如果是機器人寫作程序自動創(chuàng)建社交媒體賬戶，大肆傳播假信息，政府也可要求關(guān)閉相關(guān)虛假賬戶。但上述各規(guī)定并非刑事處罰，只有當(dāng)個人、組織或網(wǎng)絡(luò)平臺拒絕遵守以上規(guī)定時，政府才啟動刑事處罰。

新加坡國立大學(xué)法學(xué)院副教授王江雨在接受本報記者采訪時表示，過去幾年，網(wǎng)絡(luò)假信息給世界各地造成了巨大危害，新加坡政府擔(dān)憂網(wǎng)絡(luò)假信息的傳播損害國內(nèi)和諧，因此希望通過立法的方式，將防止網(wǎng)絡(luò)假信息的制造和傳播作為一項公民義務(wù)規(guī)定下來。

王江雨表示，新加坡政府希望通過該法案告誡公眾，在網(wǎng)絡(luò)上傳播的信息應(yīng)該是事實，而惡意散播假信息的個人或組織需要承擔(dān)刑事責(zé)任。政府應(yīng)闡明如何判定假信息的整套流程，以及采取相應(yīng)行動的具體考量。同時，政府應(yīng)采取措施，幫助公眾提高識別網(wǎng)絡(luò)假信息的能力。

有分析認(rèn)為，該法案比既有法律向前邁進(jìn)了一步——既有法律的關(guān)注點往往只是刪除網(wǎng)絡(luò)假信息，而新法案要求發(fā)布更正信息。發(fā)布更正信息有助于民眾對真假信息進(jìn)行甄別。

（來源：人民日報）

美國國會研究服務(wù)處發(fā)布《美國軍事電子戰(zhàn)研發(fā)：近期投資預(yù)測》報告

發(fā)布時間：2019年04月18日

4月15日，美國國會研究服務(wù)處發(fā)布《美國軍事電子戰(zhàn)研發(fā)：近期投資預(yù)測》報告，對2019和2020財年電子戰(zhàn)領(lǐng)域研究、開發(fā)、試驗與鑒定（RDT ＆ E）預(yù)算申請進(jìn)行了比較，并對未來資金趨勢進(jìn)行了預(yù)測。

在RDT ＆ E方面，國防部2019財年為電子戰(zhàn)項目申請了55億美元資金，未來年度國防計劃（FYDP）投入約245億美元。海軍在2019財年申請資金最多，達(dá)24億美元，其次是空軍（11億美元）、陸軍（8.6億美元）和其他機構(gòu)（10.8億美元）。電子戰(zhàn)項目投資預(yù)計將在2019財年達(dá)到峰值，2022財年開始縮減，2023財年略有增加。2019財年，國會最終為電子戰(zhàn)項目批準(zhǔn)了約58億美元資金，比申請金額高出2.63億美元。作戰(zhàn)試驗與鑒定局和陸軍等機構(gòu)最終獲批資金遠(yuǎn)高于其申請資金,海軍和DARPA最終獲批預(yù)算則略低于預(yù)算申請。

與2019財年相比，國防部2020財年預(yù)算申請中將有5.04億美元額外資金用于研發(fā)與評估。未來幾年內(nèi)，國防部每年都會為電子戰(zhàn)能力提供額外資金，這很大程度上歸因于海軍啟動了下一代干擾機低波段項目以及陸軍對電子戰(zhàn)能力的重新關(guān)注。與2019財年需求相比，國防部在過去幾年共計增加了10多億美元，2020-2021財年間增幅最大，2023財年恢復(fù)計劃支出。2023財年資金水平的回降歸因于海軍下一代干擾機及陸軍的定位、導(dǎo)航和授時天線等項目由RDT ＆ E階段向采購階段轉(zhuǎn)化。

（來源：國防科技要聞）

美日聯(lián)合聲明，網(wǎng)絡(luò)攻擊將被視為武裝攻擊

發(fā)布時間：2019年04月24日

據(jù)外媒報道，日本和美國一致認(rèn)為，針對日本的網(wǎng)絡(luò)攻擊可以被視為兩國安全條約中提及的武裝攻擊。日本外相河野太郎（Taro Kono）和防衛(wèi)大臣巖屋毅（Takeshi Iwaya）在東京于美日聯(lián)合安全咨詢委員會上（Japan-U.S.Joint Security Consultative Committee）會見了美國國務(wù)卿邁克·蓬佩奧（Mike Pompeo）和代理國防部長帕特里克·沙納罕（Patrick Shanahan）。

在隨后發(fā)表的一份聯(lián)合聲明中，雙方一致認(rèn)為，網(wǎng)絡(luò)攻擊在某些情況下可能構(gòu)成《美日安保條約》（Japan-U.S.Security Treaty）第五條提到的武裝攻擊。第五條規(guī)定，如果對日本或駐日美軍發(fā)動武裝襲擊，兩國必須作出共同反應(yīng)。聲明還提到了在空間、網(wǎng)絡(luò)和電磁頻譜等領(lǐng)域威脅上進(jìn)一步合作的重要性。

聯(lián)合聲明也表示，要確定網(wǎng)絡(luò)攻擊是由敵對國家發(fā)起的還是由個人發(fā)起的并不容易。關(guān)于網(wǎng)絡(luò)攻擊是否構(gòu)成武裝攻擊將根據(jù)具體情況，通過雙方密切磋商后做出決定。

網(wǎng)絡(luò)攻擊的范圍定義為從個人和企業(yè)電腦的黑客攻擊，到對電力公司和金融機構(gòu)等關(guān)鍵基礎(chǔ)設(shè)施的攻擊。專家表示，很難區(qū)分網(wǎng)絡(luò)攻擊只是意圖發(fā)現(xiàn)計算機安全系統(tǒng)的弱點，還是使計算機網(wǎng)絡(luò)無法運行。

（來源：E安全）

產(chǎn)業(yè)發(fā)展

英國批準(zhǔn)華為參加部分5G建設(shè)

發(fā)布時間：2019年04月25日

外媒稱，在英國決定讓華為參與建設(shè)其5G網(wǎng)絡(luò)的“非核心”部分后，美國的高級情報官員坐不住了，有分析認(rèn)為，此舉令美“封殺行動”再添變數(shù)。

據(jù)美國“臨界點”網(wǎng)站4月23日報道，英國首相特雷莎·梅已同意讓中國電信巨頭華為幫助建設(shè)該國5G基礎(chǔ)設(shè)施的“非核心”部分。這一決定是英國國家安全委員會23日作出的，梅擔(dān)任該委員會主席。

報道稱，英國政府通信總部（GCHQ）的官方立場似乎是，可以控制這些所謂“威脅”并將其最小化，部分原因是華為的參與圍繞“非核心”網(wǎng)絡(luò)基礎(chǔ)設(shè)施展開。

但英國這舉動似乎讓美國不爽。英國《金融時報》網(wǎng)站4月25日發(fā)表題為《美國批評英國讓華為參與5G網(wǎng)絡(luò)建設(shè)》的報道稱，美國國家安全局（NSA）高級網(wǎng)絡(luò)安全顧問、曾經(jīng)是特朗普顧問的羅布·喬伊斯表示，美國將仔細(xì)研究英國的決定。

喬伊斯稱：“我們必須了解這一決定的所有細(xì)節(jié)，并確定這意味著什么?！?/p>

英國官員則堅稱，他們已經(jīng)徹底評估了使用華為設(shè)備建設(shè)5G網(wǎng)絡(luò)的風(fēng)險，其他國家在考慮這一問題時將參考這一決定。

另據(jù)英國廣播公司（BBC）網(wǎng)站4月24日報道，英國讓華為“有限度”參加5G建設(shè)，令美“封殺行動”再添變數(shù)。

英國國家網(wǎng)絡(luò)安全中心負(fù)責(zé)人夏蘭·馬丁認(rèn)為，5G網(wǎng)絡(luò)里一些部件只是負(fù)責(zé)傳送資料，他有信心政府可以準(zhǔn)確衡量網(wǎng)絡(luò)建成后，各個部分需要什么措施確保通訊安全。

此外，英國政府通信總部（GCHQ）早前發(fā)表報告，沒有指控華為故意在產(chǎn)品中裝設(shè)所謂“后門”。

英國國家網(wǎng)絡(luò)安全中心技術(shù)總監(jiān)伊恩·利維早前接受BBC采訪時指出，如果通訊雙方把訊息加密，那么即使它被截取，截取人仍然無法解讀當(dāng)中的資料。他指出，這些加密技術(shù)不會因為網(wǎng)絡(luò)設(shè)備的品牌而受到影響

（來源：參考消息網(wǎng)）

美國警方向谷歌索取大量位置數(shù)據(jù)協(xié)助刑事偵查

發(fā)布時間：2019年04月15日

據(jù)美國科技媒體CNET報道，當(dāng)美國警方調(diào)查陷入僵局時，谷歌的位置數(shù)據(jù)或許可以為當(dāng)局提供新的線索。

據(jù)《紐約時報》周六報道，警方正利用谷歌的Sensorvault數(shù)據(jù)庫提供的信息，協(xié)助全國各地的刑事案件偵察。報道稱，該數(shù)據(jù)庫擁有全球數(shù)億部手機的詳細(xì)位置記錄。該數(shù)據(jù)庫的本意是，收集使用谷歌產(chǎn)品之用戶的信息，以便公司更好地向他們投放廣告，并了解廣告的效果。

但警方也一直在利用這個數(shù)據(jù)庫，協(xié)助調(diào)查案件。執(zhí)法部門可以獲得“地理圍欄”（geofence）搜查令，搜索位置數(shù)據(jù)。根據(jù)報道，這種搜查令在過去6個月數(shù)量猛增，谷歌在一周內(nèi)最多曾收到180多個此類請求。

谷歌拒絕回答有關(guān)Sensorvault的具體問題，僅表示，公司已縮小披露給警方的可識別信息量。

“我們在協(xié)助執(zhí)法辦案的過程中，也堅持大力保護(hù)用戶隱私，”谷歌執(zhí)法和信息安全主管理查德·薩爾加多（Richard Salgado）在聲明中說，“我們?yōu)檫@些特殊的請求設(shè)計了一個新的流程，該新的流程旨在幫助我們履行公司的法律義務(wù)，同時也縮小所披露數(shù)據(jù)的范圍，僅生產(chǎn)標(biāo)識法律要求搜索之指定用戶的信息?！?/p>

報道中提到，對于地理圍欄搜查令，警方會劃出一個特定的區(qū)域和時間窗口，然后谷歌可以從Sensorvault中提取在那些窗口期出現(xiàn)的設(shè)備信息。信息是匿名的，但警方可以分析這些信息，以將范圍縮小到少數(shù)可能與調(diào)查相關(guān)的設(shè)備。然后，谷歌才會向警方提供這些設(shè)備的用戶姓名與其它數(shù)據(jù)。

隨著科技行業(yè)在數(shù)據(jù)收集行為一事上面臨愈發(fā)嚴(yán)格的審查，執(zhí)法相關(guān)的新聞亦時有出現(xiàn)。執(zhí)法機構(gòu)在調(diào)查期間尋求這些科技公司的協(xié)助并不罕見。但是對Sensorvault數(shù)據(jù)庫中數(shù)據(jù)的使用，引發(fā)了人們對無辜人群的擔(dān)憂。比如，《紐約時報》采訪了去年一名因謀殺調(diào)查案被捕的男子。據(jù)稱，谷歌提供的數(shù)據(jù)把他送進(jìn)了監(jiān)獄。他在一周后隨即被釋放，因為警方查明嫌犯另有其人，并逮捕了真正的兇手。

（來源：E安全）