美國信號(hào)情報(bào)戰(zhàn)略的威脅
又被美國黑科技驚呆了
最近，安全圈的看客又被阿桑奇披露的VAULT 7刷屏了，又被美國的黑科技驚呆了，又被身臨其境的威脅嚇壞了。曼寧、斯諾登和阿桑奇近年來披露了大量美國“偷雞摸狗”的內(nèi)幕，數(shù)量之多令人震驚。從斯諾登披露的“棱鏡”開始，出現(xiàn)了無數(shù)的秘密計(jì)劃代號(hào)，大家被搞得暈頭轉(zhuǎn)向，難以及時(shí)消化。而美國官員還出來澄清，現(xiàn)有曝光的秘密計(jì)劃根本沒有觸碰到美國情報(bào)科技的“皇冠”。
美國情報(bào)來源分類
要想理解美國黑科技秘密計(jì)劃代號(hào)，需要了解美國情報(bào)來源的分類。美國情報(bào)搜集管理按照來源分為5個(gè)主要部分，分別是HUMINT(人工情報(bào))、SIGINT(信號(hào)情報(bào))、IMINT(圖像情報(bào))、MASINT(測(cè)量與特征情報(bào))和OSINT(開源情報(bào))。其中前4個(gè)情報(bào)來源都是保密的，但都需要得到OSINT(開源情報(bào))的支持。后4個(gè)情報(bào)來源必須依靠技術(shù)手段才能獲得，尤其是SIGINT特別需要黑科技的支持。SIGINT包括了COMINT(通信情報(bào))、TELINT(武器測(cè)試數(shù)據(jù)情報(bào))和ELINT(電子輻射情報(bào))三個(gè)需要高端技術(shù)支持的內(nèi)容。
美國信號(hào)情報(bào)的戰(zhàn)略意圖
斯諾登披露的絕密文件“信號(hào)情報(bào)任務(wù)戰(zhàn)略規(guī)劃(2008-2013)”和“信號(hào)情報(bào)戰(zhàn)略(2012-2016)”，可以幫助我們“管中窺豹”了解隱藏在那些秘密計(jì)劃代號(hào)后面的戰(zhàn)略意圖。
信號(hào)情報(bào)任務(wù)戰(zhàn)略規(guī)劃(2008-2013)
“信號(hào)情報(bào)任務(wù)戰(zhàn)略規(guī)劃”由美國國家安全局(NSA)組織250多個(gè)單位共同參與完成。其愿景是完全控制國外情報(bào)機(jī)構(gòu)對(duì)網(wǎng)絡(luò)的影響。規(guī)劃確定了三大目標(biāo)：一是每年提高SIGINT國家情報(bào)重點(diǎn)任務(wù)“priority I”和“Band A”的整體性能。二是為分析人員提供及時(shí)準(zhǔn)確挖掘、發(fā)現(xiàn)和利用國際網(wǎng)絡(luò)中秘密信息的輔助分析工具，并能顯著轉(zhuǎn)化為國家的成果。三是逐年增加商業(yè)化操作調(diào)撥資金的渠道和稀缺技能投資的比例，不斷提高資金使用的績(jī)效。經(jīng)費(fèi)投入的6個(gè)方面包括：搜集與操作(Collection and Operations)、處理與利用(Processing and Exploitation)、分析與產(chǎn)品(Analysis and Production)、任務(wù)管理(Mission Management)、研究(Research)、企業(yè)信息化與企業(yè)管理(Enterprise IT and Enterprise Management)。
規(guī)劃附錄提出了6項(xiàng)迫切需求(IMMEDIATE IMPERATIVES)，其中明確提出：“滲透獲取伊朗、朝鮮、中國等重點(diǎn)目標(biāo)國家領(lǐng)導(dǎo)、軍隊(duì)和安全部門的核心保密通信信息和數(shù)據(jù)。”
1.美國發(fā)展信號(hào)情報(bào)技術(shù)成體系，任務(wù)按照需求有優(yōu)先級(jí)。
2.有龐大的國家預(yù)算(Black Budget)支持，經(jīng)費(fèi)投入有整體規(guī)劃。
3.中國是美國情報(bào)部門關(guān)注的重點(diǎn)
信號(hào)情報(bào)戰(zhàn)略(2012-2016)
愿景：確保提供的信號(hào)情報(bào)對(duì)美國國家安全利益具有全局和決定的優(yōu)勢(shì)。
五大目標(biāo)：
1.徹底改變分析方法：根本改變分析過程中出現(xiàn)偏差的方法，通過創(chuàng)新客戶/合作伙伴關(guān)系，從根本上提高對(duì)所有任務(wù)運(yùn)行的影響力。
1.1 通過先進(jìn)的間諜情報(bào)技術(shù)和自動(dòng)化技術(shù)，大大提高全球網(wǎng)絡(luò)的控制力。
1.2 對(duì)信息時(shí)代人們?nèi)绾蜗嗷プ饔眠M(jìn)行獨(dú)到的分析。
1.3 傳播第一關(guān)聯(lián)點(diǎn)的數(shù)據(jù)，共享大數(shù)據(jù)，滿足客戶特殊要求。
1.4 推動(dòng)敏捷技術(shù)(agile technology)應(yīng)用，支撐大尺度分析、發(fā)現(xiàn)、法規(guī)遵從和協(xié)作。
徹底改變就是革命，美國政府搞黑科技的決心很大，堅(jiān)持不懈，不斷改進(jìn)和創(chuàng)新技術(shù)，目標(biāo)是通過提高對(duì)全球網(wǎng)絡(luò)的控制力，獲取情報(bào)。
2.充分利用NSA合作伙伴協(xié)同發(fā)現(xiàn)目標(biāo)，找出其弱點(diǎn)，攻克其防御。
2.1 大力支持應(yīng)對(duì)最關(guān)鍵的密碼分析挑戰(zhàn)的能力建設(shè)。
2.1.1 采用多學(xué)科交叉方法研究密碼分析問題，利用并整合endpoint和midpoint的能力，確保能夠破解密碼。
2.1.2 反擊無處不在的、有效的商業(yè)網(wǎng)絡(luò)加密的挑戰(zhàn)。
2.1.3 利用所有可用的SIGINT和HUMINT能力，打擊其他國家本土密碼產(chǎn)業(yè)計(jì)劃。
2.1.4 通過商務(wù)關(guān)系、HUMINT、第二和第三方合作伙伴，影響全球的商業(yè)加密產(chǎn)品市場(chǎng)。
2.1.5 持續(xù)投資工業(yè)基地和驅(qū)動(dòng)超算(HPC)工藝水平，維持國家密碼分析能力的優(yōu)勢(shì)。
2.2 攻破對(duì)手的網(wǎng)絡(luò)安全防護(hù)措施，保證能從任何人、任何時(shí)候、任何地方獲得SIGINT需要的數(shù)據(jù)。
2.3 具備先進(jìn)的諜報(bào)技術(shù)架構(gòu)，以獲得有關(guān)關(guān)鍵任務(wù)的人物、網(wǎng)絡(luò)、訪問、信號(hào)和技術(shù)的發(fā)現(xiàn)能力。
2.4 面向使命整合能力，強(qiáng)化工作人員先進(jìn)網(wǎng)絡(luò)和信號(hào)分析的技能，優(yōu)化流程和政策。
1. 極度關(guān)注其他國家密碼技術(shù)應(yīng)用情況。其他國家密碼產(chǎn)品和自主安全無論做得好還是不好，可能不僅僅是技術(shù)原因，還存在美國影響的因素。
2. 重點(diǎn)關(guān)注“能從任何人、任何時(shí)間、任何地點(diǎn)獲得信號(hào)情報(bào)”，所以美國情報(bào)部門會(huì)那么關(guān)注手機(jī)、電腦和家電等人們?nèi)粘?yīng)用的電子產(chǎn)品。
3. 關(guān)注重點(diǎn)人物、重點(diǎn)事件的情報(bào)獲取。
3.動(dòng)態(tài)整合endpoint、midpoint、產(chǎn)品隱藏和密碼分析能力，以支持對(duì)以前無法進(jìn)入的目標(biāo)的利用、網(wǎng)絡(luò)防衛(wèi)和網(wǎng)絡(luò)操作。
3.1 推動(dòng)支持同步、集成、多功能操作的SIGINT任務(wù)架構(gòu)，并擴(kuò)展到任務(wù)的合作伙伴。
3.2 整合SIGINT系統(tǒng)成為國家傳感器網(wǎng)絡(luò)的一部分，并能以機(jī)器速度提供交互和彼此感知、反應(yīng)、預(yù)警的能力。
3.3 基于當(dāng)前和預(yù)計(jì)的對(duì)關(guān)鍵SIGINT任務(wù)的貢獻(xiàn)，不斷調(diào)整訪問和接入能力的組合。
3.4 利用全球商業(yè)趨勢(shì)和通信服務(wù)，確定新的數(shù)據(jù)接入、搜集和利用方法。
具有同步、集成、多功能、實(shí)時(shí)的架構(gòu)，并擴(kuò)展到“5只眼”、“14只眼”和NATO等30多個(gè)國家的合作伙伴，感覺比阿波羅登月計(jì)劃還要龐大。
4. 共同營造鼓勵(lì)多樣性、自主、創(chuàng)新、敢于承擔(dān)風(fēng)險(xiǎn)和敏捷的環(huán)境。
4.1 鼓勵(lì)員工決策和推動(dòng)改變，投資和獎(jiǎng)勵(lì)創(chuàng)新、冒險(xiǎn)和合作。
4.2 構(gòu)建符合法律的系統(tǒng)和工具，保證員工在法律框架內(nèi)操作而不擔(dān)心。
4.3 共同努力推進(jìn)細(xì)化、可實(shí)現(xiàn)和演進(jìn)的策略。
4.4 提供必要的培訓(xùn)，保證情報(bào)的領(lǐng)先地位和最具能力的SIGINT服務(wù)。
5. 通過建立新的業(yè)務(wù)流程、強(qiáng)化客戶關(guān)系、必要的內(nèi)外部合作伙伴關(guān)系，進(jìn)一步優(yōu)化和有效管理任務(wù)和業(yè)務(wù)。
5.1 追求、發(fā)展和實(shí)施符合任務(wù)執(zhí)行速度和范圍的政策。
5.2 構(gòu)建具備自動(dòng)化、端到端價(jià)值導(dǎo)向評(píng)價(jià)能力的SIGINT產(chǎn)品和服務(wù)。
5.3 創(chuàng)造和維持自主和敏捷任務(wù)管理環(huán)境。
5.4 提供SIGINT相關(guān)同步的任務(wù)預(yù)算、資源、技術(shù)和研究活動(dòng)的能力。
5.5 調(diào)整規(guī)范SIGINT行政業(yè)務(wù)流程，減少對(duì)企業(yè)的官僚負(fù)擔(dān)。
5.6 支持統(tǒng)一的用戶參與策略，簡(jiǎn)化流程，提高效率，消除冗余。
We will constantly strive to improve our knowledge, our people, our technology, and our products. Through innovation and personalization, we will advance the SIGINT system. Our customers and stakeholders can rely on us to provide timely, high quality products and services, because we never stop innovating and improving, and we never give up!
【本文為51CTO專欄作者“中國保密協(xié)會(huì)科學(xué)技術(shù)分會(huì)”原創(chuàng)稿件，轉(zhuǎn)載請(qǐng)聯(lián)系原作者】
