解读特朗普政府新版《国家安全战略》中网络相关内容

admin 2025-12-14 00:46:29 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 特朗普政府新版国家安全战略以经济安全为核心,强调通过实力威慑网络威胁。关键内容包括保障关键供应链安全、防止知识产权窃取和工业间谍活动,并加强公私合作进行网络防御与进攻性行动。战略还关注西半球资源利用,并计划发布专门网络安全战略以曝光对手行为并施加代价。 综合评分: 86 文章分类: 政策法规,供应链安全,网络安全,威胁情报,安全建设


cover_image

解读特朗普政府新版《国家安全战略》中网络相关内容

原创

天御

天御攻防实验室

2025年12月6日 16:51 广东

当地时间2025年12月5日,特朗普政府发布新版《国家安全战略》(Naional Security Strategy)。

特朗普第二届政府的《国家安全战略》既是国家安全战略,也是经济治国方略,主要以经济利益(尤其在西半球)为由证明美国国际主义的正当性。它围绕传统经济治国目标构建外交政策:维护供应链安全、获取原材料、保护美国出口市场、确保美国技术和产业能力的主导地位。

关键词:

威慑 #进攻性网络行动 #网络安全#影响力行动 #情报行动

1.网络战略的基本原则 -威慑

美国的外交、国防和情报政策必须由以下基本原则:

• 通过实力实现“和平”——实力是最好的威慑。充分威慑于威胁美国利益的国家或其他行为体将不会这样做。此外,实力可以使我们实现“和平”,因为尊重我们实力的各方往往寻求我们的帮助,并对我们解决冲突和维护“和平”的努力敏感。因此,美国必须维持最强大的经济,开发最先进的技术,增强我们社会文化健康,并部署世界上最有能力的军队。

II. 美国应该想要什么?

  1. 我们从世界中想要什么?

• 我们想要停止并逆转外国行为体对美国经济造成的持续损害,同时保持印太自由和开放,维护所有关键海道的航行自由,并维持安全和可靠的供应链以及对关键材料的进入;

2.网络战略内容

IV. 战略

  1. 优先事项

• 经济安全——最后,因为经济安全是国家安全的根本,我们将努力进一步加强美国经济,强调:

  • 保障关键供应链和材料的进入——正如亚历山大·汉密尔顿在我们共和国最早的日子所论证,美国绝不能依赖任何外部力量于核心组件——从原材料到零件到成品——这些对国家的防御或经济是必要的。我们必须重新保障我们自己独立和可靠地进入我们需要保卫自己和维护我们生活方式的货物。这将需要扩展美国对关键矿物和材料的进入,同时反击掠夺性经济实践。而且,美国情报界将监测全球关键供应链和技术进步,以确保我们理解和缓解对美国安全和繁荣的漏洞和威胁。

作者评论:

此项要求并非安全与国防机构首次监控或提高对供应链问题的关注——此类行动在这些领域本属常态,以确保行动安全和美军保护——但本次任务的范围极为广泛,将涉及对美国公司及其外国竞争对手在全球范围内运输、生产和储备商品及服务地点进行审查。

多年来,官员们一直主张必须将中国、俄罗斯等外国对手排除在美国供应链之外,但全球经济的特性使得将其分离出来的任务既困难又代价高昂。许多供应链已实现数字化,这进一步加大了脱钩工作的复杂性。

特朗普政府在该战略中还得出结论:西半球为美国利益提供了宝贵资源,情报界分析人员将支持在该地区“识别战略要点和资源”的努力,以保护这些资源并在与地区伙伴的合作开发中加以利用。

IV. 战略

  1. 区域

B. 亚洲:赢得经济未来,防止军事对抗

经济:最终赌注

要实现这一点,有几件事是必不可少的。

首先,美国必须保护和捍卫我们的经济和我们的人民免受伤害,来自任何国家或来源。这意味着结束(其中其他事情):

• 大规模知识产权窃取和工业间谍活动;

• 对我们供应链的威胁,这些威胁风险美国进入关键资源,包括矿物和稀土元素;

。。。

• 宣传、影响力行动和其他形式的文化颠覆。

此外,美国政府与美国私营部门的关键关系帮助维持对美国网络的持续威胁的监视,包括关键基础设施。这反过来使美国政府能够进行实时发现、归因和响应(即,网络防御和进攻性网络行动),同时保护美国经济的竞争力,并增强美国技术部门的弹性。改善这些能力还将需要相当大的去监管,以进一步改善我们的竞争力、激发创新,并增加对美国自然资源的进入。在这样做时,我们应该旨在恢复有利于美国和我们在该区域盟友的军事平衡。

最后

据知情人士透露,白宫预计将于2026年1月另行发布一份专门的《国家网络安全战略》。新版《国家网络安全战略》只有5页左右,重点关注“塑造对手行为”,具体措施包括,对对手进行曝光,美国计划更大幅度地公开对手行为信息,并迅速采取行动,对损害美国网络空间利益的行为体施加真实代价。

欲了解美国网络政策、战略详情,请参考本文:中美战略竞争下的网络空间冲突

推荐阅读

闲谈

  1. 中国网络安全行业出了什么问题?
  2. 国内威胁情报行业的五大“悲哀”
  3. 对威胁情报行业现状的反思
  4. 安全产品的终局
  5. 老板,安全不是成本部门!!!

威胁情报

1.威胁情报 – 最危险的网络安全工作 2.威胁情报专栏 | 威胁情报这十年(前传) 3.网络威胁情报的未来 4.情报内生?| 利用威胁情报平台落地网空杀伤链的七种方法 5.威胁情报专栏 | 特别策划 – 网空杀伤链 6.以色列情报机构是如何远程引爆黎巴嫩传呼机的? 7.对抗零日漏洞的十年(2014~2024) 8.零日漏洞市场现状(2024)

APT

  1. XZ计划中的后门手法 – “NOBUS”
  2. 十个常见的归因偏见(上)
  3. 抓APT的一点故事
  4. 揭秘三角行动(Operation Triangulation)一
  5. 闲话APT报告生产与消费
  6. 一名TAO黑客的网络安全之旅
  7. NSA TAO负责人警告私营部门不要搞“黑回去”
  8. 我们为什么没有抓到高端APT领导者的荷兰AIVD
  9. 抓NSA特种木马的方法
  10. 美中央情报局(CIA)网络情报中心

入侵分析与红队攻防

  1. 入侵分析与痛苦金字塔
  2. 资深红队专家谈EDR的工作原理与规避
  3. TTP威胁情报驱动威胁狩猎

天御智库

  1. 独家研判:五眼情报机构黑客纷纷浮出水面
  2. 美军前出狩猎并不孤单,美国网络外交局优先事项分析
  3. 《国际关系中的网络冲突》
  4. 首发 | 特朗普政府对华网络政策评估

评论:0   参与:  10