本文目录一览：
美俄网络对峙，俄罗斯准备好了吗
日前，美国正式宣布针对“伊斯兰国”组织发动网络攻击，作为打击极端主义势力的另一重要力量，俄罗斯也先后多次针对“伊斯兰国”组织展开网络攻防。
近年来，俄罗斯网络作战力量倍增，早在乌克兰危机期间，俄乌双方就在网络空间狭路相逢，频繁交手。自蠕虫病毒Stuxnet爆发之后，俄罗斯政府开始密切关注网络入侵的防御问题，俄国防部正式组建专门的网络部队，以对抗来自其他国家的网络攻击，并在必要时发动反击。
当前，网络空间已经成为继陆、海、空、天之后的第五维空间，并开辟了地缘政治的新时代。一场围绕网络安全的攻防之战正悄然兴起，网络空间也已成为大国博弈的焦点所在，是维护国家安全的战略新疆域。目前俄军正在加紧布局网络作战，并先后在爱沙尼亚、格鲁吉亚和乌克兰等数次冲突中频现网络攻击实力，俄军网络战实力不容小觑。
“沙场”练兵
目前，俄政府正在武装力量内部建立网络部队，以保障武装部队的信息系统，并在近期加快了专业网络部队和网络安全力量的建设力度。
进入21世纪，网络空间逐渐发展成为第五维作战空间，传统战争也随之发生急剧变化。早在2009年，美军就组建了网络战司令部，凭借其在信息产业领域的雄厚基础，在网络安全领域握有近乎“单向透明”的优势。俄罗斯也不甘落后，迅速推出了自己的网络战战略。俄军认为，网络战可用于对敌实施直接军事打击，效果与传统火力突击相似，因此将网络战作为一种变相突击作战的“第六代战争”。
俄罗斯对网络战的理论研究很早就已经起步，并取得了显著的成果，为俄军网络战的发展指明了方向。目前俄军已充分认识到，随着信息网络技术延伸到世界各国的政治、经济、军事、文化等各个领域，俄军可以利用网络战充分发挥非对称作战优势。在军事行动中，俄军可以通过网络攻击破坏敌民用网络，从而扰乱其正常的社会秩序；破坏敌方的指挥控制系统，可以大大降低敌军的快速反应能力；打击敌方军事和通信及其他关键基础设施，在传统战争开始之前削弱敌作战实力和反应能力。
目前，俄政府在武装力量内部建立网络部队，以保障武装部队的信息系统，并在近期加快了专业网络部队和网络安全力量的建设力度。近年来，俄多次组织网络演习，意在全面评估俄国内网络稳定性，检验俄网军防御作战实力，研究制定有效措施以提升俄网络防护能力。
多管齐下
建立法理依据、吸纳优秀人才、加强网络安全领域科学研究及网络基础软硬件设施研发，俄罗斯加紧布局网络战。
近年来，俄罗斯加强了对网络安全领域的研究，俄《网络安全战略构想草案》中就明确指出，“随着信息技术向生活各个领域渗透能力大幅增强，对个人、社会和国家安全造成了一系列新的威胁，原有的某些威胁也进一步增大。”尤其是“斯诺登事件”的爆发，美国利用“棱镜计划”针对网络空间进行监视丑闻事件的曝光，更加剧了俄罗斯对网络安全问题的担忧。
随着俄罗斯国内经济的逐步好转，信息化和网络建设也进入了加速发展阶段，俄罗斯也日益注重加强“第五维空间”的安全维护。目前俄罗斯正在加紧制定国家层面的《网络安全战略》，在网络安全顶层设计上逐步达成共识。近年来俄陆续公布了《俄罗斯网络立法构想》、《俄罗斯联邦信息和信息化领域立法发展构想》、《信息安全学说》等纲领性文件，起草和修订了《关键信息基础设施法》、《信息权法》等20余部法律。通过这些网络立法建设，加强了俄应对网络安全的能力，为俄加强网络安全领域执法提供充分的法理依据。
目前俄罗斯已完成网络安全部队的组建，并通过建立专门应对网络战争的兵种，不断地吸纳优秀的编程人员。与世界其他国家相比，俄罗斯计算机教育相当出色，每年军方和地方院校都有大批优秀的计算机和网络专业学生毕业，俄罗斯黑客更是广泛活动于互联网的各个领域。由于强烈的民族自豪感，俄罗斯黑客普遍拥有强烈的爱国之心，俄军方更是招募到优秀的俄籍黑客为军队服务。作为一种技术密集型兵种，网络安全部队组建的先决条件是拥有一支数量与质量兼优的人才队伍，俄军方在人才队伍扩充方面出台了多项举措。
俄罗斯还非常注重加强网络安全领域科学研究。根据俄联邦安全会议批准的《俄罗斯联邦保障信息安全领域科研工作的主要方向》，俄政府和军方明确网络安全领域前沿科学技术研究重点，以实现提升重要信息基础设施的可靠性，改进网络空间内国家信息资源的安全保障措施等战略目的。
近期俄罗斯加强了网络基础软硬件设施上的研发力度，先后开发出了“厄尔布鲁士-2C”、“厄尔布鲁士-4C”等为代表的微处理器芯片，研发了“Rupad”系列平板电脑产品。这些设施可军民两用，可以有效提高俄军方在网络基础设施领域的控制实力。
聚焦实战
建设以网络战为代表的新一代作战力量，以非对称手段赢得军事实力的相对平衡，成为其现有条件下维护国家安全利益的重要战略选择。
“两极”格局解体以后，以美国为首的西方国家战略观念并未发生转变。目前北约持续东扩，俄罗斯的战略空间持续遭到压缩，美俄两个大国对峙局面时有发生，在网络安全领域这一战略博弈新疆域也是如此。
由于历史原因，俄网络空间安全的维护力度远不能与其对网络的依存度相适应，网络安全曾一度面临巨大威胁。网络安全的战场上，早已硝烟弥漫，“战火”甚至已经燃烧到了克里姆林宫。目前俄安全部门已将克里姆林宫的内部网络与因特网隔绝开来，同时全面禁止U盘等移动设备在克里姆林宫内的使用。巨大的网络安全压力迫使俄罗斯加强了网络安全领域研究，推行国家网络安全战略，全面提升俄军网络作战实力。
由于国力所限，俄罗斯已难以与西方国家展开全面军备竞赛，建设以网络战为代表的新一代作战力量，以非对称手段赢得军事实力的相对平衡，成为其现有条件下维护国家安全利益的重要战略选择。俄国防部网络司令部的组建，使俄在网络力量组织架构上的“三驾马车”基本成形，内务、安全与军队三大系统下辖的网络力量分工明确，各司其职，可以有效减少由于定位不清、职责不明引起的浪费与内耗，大大提高俄网络力量的使用效率。
随着新军事变革的深入，俄罗斯高层对国家网络安全的重视程度日益提高，信息网络安全已被纳入国家安全战略。目前俄国内普遍认为，社会稳定、公民权利和自由的保障、法制秩序以及国家财富和国家领土完整的维护，在很大程度上取决于信息安全保护是否有效。为保证在战时能有效遂行作战任务，俄军方正在努力提升网络战的攻防实力，建设一支攻防兼备的网络作战力量。未来俄军将强化以网络战为基础的电子干扰和舆论信息战，建构“网络威慑”力量，力求使网络战从理论到实践更加完善。
实战案例
2007年4月，爱沙尼亚决定将位于首都塔林的苏军纪念铜像移到军人坟场，这一举动遭到俄政府的强烈抗议。随后，在没有任何征兆的情况下，爱沙尼亚境内包括政府、银行、新闻媒体在内的各大网站相继遭到攻击，整个国家秩序陷入一片混乱。事后爱沙尼亚国防部长表示其遭到的网络攻击是“没有被注意到的第三次世界大战”，并谴责俄罗斯对其发动网络战。
2008年8月8日，俄罗斯和格鲁吉亚军队因南奥塞梯问题交火后，格鲁吉亚互联网遭受到有组织的大规模攻击。在乌克兰危机期间，俄罗斯也开展了富有成效的网络信息战，而且伴随着有组织的互联网宣传活动。虽然这些未曾载入史册的战斗遭到了俄官方的否认，但不可否认的是，俄罗斯目前拥有包括无线数据通信干扰器、网络逻辑炸弹病毒和蠕虫、网络数据收集计算机和网络侦察工具、嵌入式木马定时炸弹等先进的网络武器，其网军拥有强大的作战实力。
俄黑客曾入侵美国总统选举投票系统？
据报道，据5日被泄露的一份美国政府情报显示，在去年美国总统选举前几天，俄罗斯黑客至少袭击了一家美国投票软件供应商。该情报表明，2016年美国总统选举期间黑客入侵美国投票系统的程度比之前人们所了解得更深。
文件称，据信黑客随后利用从这次网络间谍行动中获取的数据创建了一个新的电子邮件账户，对美国地方政府组织实施鱼叉式网络钓鱼。文件还称，“最后，黑客们向两个明显与缺席选举人票有关的不存在账户发送了测试邮件，可能是为了创建这些账户来模仿合法服务。”文件中并未指出任何州名。
报道称美国调查新闻网站在网上发布了国家安全局的这份机密报告，其中并未提及黑客行为是否影响了选举结果。但报告称俄罗斯军事情报机构攻击了一个美国投票软件公司，并于十月末或十一月初向100多个地方选举官员发送了鱼叉式网络钓鱼邮件。
该声明还称，从去年开始美国国内充斥大量有关俄罗斯干预美国大选的指责。但俄罗斯曾对此多次予以否认。俄罗斯总统普京日前接受美国全国广播公司记者采访时也提及有关问题。他说，黑客可能在包括美国在内的任何地方，能够很巧妙地嫁祸于俄罗斯。普京还表示，俄罗斯干预美国大选毫无意义，因为不论谁当美国总统，俄罗斯人都知道从一位美国领导人那里会得到什么。
云原生安全体系是什么？
云原生安全，是云网络安全的概念。具体我们以2019网络安全生态峰会上，阿里云智能安全事业部总经理肖力提出关于云原生安全方面的知识为例，方便大家理解。
2019网络安全生态峰会上，阿里云智能安全事业部总经理肖力提，承云之势，云原生安全能力将定义企业下一代安全架构，助力企业打造更可控、更透明、更智能新安全体系。
阿里云智能安全事业部总经理肖力
新拐点 新安全
IDC最近发布的《全球云计算IT基础设施市场预测报告》显示：2019年全球云上的IT基础设施占比超过传统数据中心，成市场主导者。企业上云已成功完成从被动到主动的转变。企业上云后不仅可以享受云的便捷性、稳定性和弹性扩展能力，而且云的原生安全能够帮助企业更好解决原来在线下IDC无法解决的困难和挑战。
同时，Gartner相关报告也指出：与传统 IT 相比，公共云的安全能力将帮助企业减少60%的安全事件，有效降低企业安全风险。
现场，肖力表示，"云原生技术重塑企业整体架构，云原生安全能力也将促使企业安全体系迎来全新变革。"
六大能力 安全进化
云化给企业安全建设带来根本性的变化，企业可以跳脱现在单项、碎片化的复杂安全管理模式，迎来"统一模式"，即使在复杂的混合云环境下也可以实现统一的身份接入、统一的网络安全连接、统一的主机安全以及统一的整体全局管理。肖力认为，实现这一切源于六大云原生安全能力，在不断推动企业安全架构的进化。
1. 全方位网络安全隔离管控
凭借云的网络虚拟化能力和调度能力，企业可以清晰的看到自己主机东西南北向的流量，统一管理好自身边界安全问题，包括对外的安全边界以及内部资产之间的安全边界，公网资产暴露情况、端口暴露情况，甚至是正遭受攻击的情况一目了然，从而制定更加精细化的管控策略。
2. 全网实时情报驱动自动化响应
云具备实时的全网威胁情报监测和分析能力，可以实现从发现威胁到主动防御的自动化响应。2018年4月，阿里云捕获俄罗斯黑客利用Hadoop攻击云上某客户的0day漏洞，随即对云上所有企业上线自动化防御策略，最终保证漏洞真正爆发时阿里云上客户未受影响。从捕获单点未知攻击到产生"疫苗"再到全网实施防御，阿里云正在探索从安全自动化到数据化再到智能化的最佳实践。
3. 基于云的统一身份管理认证
当企业拥抱云并享用SaaS级服务带来效能的同时，基于云的统一身份管理认证成为关键。企业安全事件中有接近50%都是员工账户权限问题导致的。基于云的API化等原生能力，企业可以对身份权限进行统一的认证和授权，并可以在动态环境中授于不同人不同权限，实现精细化管理，让任何人在任何时间、任何地点，都可以正确、安全、便捷的访问正确的资源。
4. 默认底层硬件安全与可信环境
由于硬件安全和可信计算领域的人才稀缺，导致企业自建可信环境面临诸多挑战且成本较高。随着全面上云拐点的到来，企业可以享受阿里云内置安全芯片的底层硬件能力，并基于此构建可信环境，从而以简单、便捷、低成本的方式实现底层硬件的默认安全、可信。
5. 全链路数据加密
数据安全的技术仍然处于发展中阶段，还需要经历技术的不断迭代才能满足企业不同的需求。未来随着数据安全、用户隐私数据保护要求越来越高，全链路的数据加密一定是云上企业的最大需求。基于云原生操作系统的加密能力，阿里云推出了全链路数据加密方案，秘钥由企业自己保管，无论是云服务商、外部攻击者、内部员工没有秘钥都无法看到数据。
6. DevSecOps实现上线即安全
在云和互联网模式背景下，业务的频繁调整和上线对业务流程安全提出了更高的要求，将安全工作前置，从源头上做好安全才能消除隐患。基于云的原生能力，安全可以内置到全流程的设计开发过程中，确保上线即安全。目前，阿里云基于DevSecOps安全开发流程，确保所有上线的代码里没有可以被利用的有效漏洞，实现所有云产品默认安全。
随着越来越多的企业上云，目前存在的安全产品"拼凑问题"、数据孤岛等各种问题将因为云的原生技术能力迎刃而解。云原生能力定义的下一代安全架构将实现统一化的安全管理运维。基于此，阿里云也即将发布云原生混合云安全解决方案，重塑企业安全体系。