據(jù)外電報(bào)道，五角大樓的大人物美國國防部副部長William Lynn在其主題演講中，分享了五角大樓如何在其網(wǎng)絡(luò)上應(yīng)對破壞和間諜威脅。他更多的談到了，這個(gè)戰(zhàn)略不僅僅依靠五角大樓自己，網(wǎng)絡(luò)安全的合作還將依靠政府和其他機(jī)構(gòu)的合作。

RSA 2011大會(huì)上，美國國防部副部長William Lynn分享了Department Of Defense (DoD)的新階段的網(wǎng)絡(luò)安全戰(zhàn)略—— Cyber 3.0，將應(yīng)對未來新的網(wǎng)絡(luò)戰(zhàn)爭。它是美國網(wǎng)絡(luò)司令部使命的一部分，指導(dǎo)軍隊(duì)防御政府網(wǎng)絡(luò)，不論是在海陸空，還是在商業(yè)環(huán)境。

William Lynn表示，“為了更好的維護(hù)美國國家安全，我們有責(zé)任在這個(gè)領(lǐng)域具有足夠的能力。”

William Lynn指出，“DOD已經(jīng)配備了保護(hù)網(wǎng)絡(luò)安全的主動(dòng)防御。”我們網(wǎng)絡(luò)中，主動(dòng)防御的依靠電子簽名和捕獲攻擊的傳感器，并且能夠隔離和刪除惡意軟件。

William Lynn表示，“攻擊者正在逐步提升攻擊政府網(wǎng)絡(luò)和其他機(jī)構(gòu)網(wǎng)絡(luò)的能力，包括電網(wǎng)和金融兄。而且基地恐怖組織也瞄上了美國的政府網(wǎng)絡(luò)，而其他的恐怖組織也在通過購買和開發(fā)代碼來給美國軍方帶來更大的破壞，看到這些工具和代碼，我們知道他們已經(jīng)具備了這個(gè)能力。”

首先，我們應(yīng)該加強(qiáng)政府網(wǎng)絡(luò)和其他機(jī)構(gòu)網(wǎng)絡(luò)的安全，并保證獨(dú)有的防護(hù)體系。National Cyber Security Division (NCSD)的職責(zé)是保障公共、私有和全球網(wǎng)絡(luò)的安全性，比如利用軍隊(duì)的相關(guān)網(wǎng)絡(luò)安全技術(shù)保護(hù)國家的安全。

DOD也會(huì)與電信服務(wù)供應(yīng)商合作，因?yàn)樗麄兙哂腥蚓W(wǎng)絡(luò)的可見性和抵御攻擊的系統(tǒng)。服務(wù)供應(yīng)商應(yīng)該承擔(dān)起更大的責(zé)任，DOD將堅(jiān)定與他們的合作，并共享關(guān)鍵的數(shù)據(jù)。

但DOD應(yīng)該學(xué)習(xí)更多如何服務(wù)與其他機(jī)構(gòu)能力，以幫助他們抵御網(wǎng)絡(luò)攻擊，近日DOD發(fā)布了《信息技術(shù)共享綱要》（ Information Technology Exchange program），目的是努力提升DOD與IT管理結(jié)合，以找到最佳的安全實(shí)踐，服務(wù)更廣闊的商業(yè)空間。因?yàn)槲覀兿Ｍ鸌T管理者能夠吸納更多的有利于業(yè)務(wù)的IT安全實(shí)踐。

更多內(nèi)容請瀏覽：RSA 2011大會(huì)專題

相關(guān)播客：大話IT之RSA歸來看APT高持續(xù)性威脅(音頻)