美国兰德公司发布《非密网络与安全》（Unclassifiedand Secure）报告，主要探讨了美国国防部如何保护国防工业基地，使其免受网络攻击。
目前，国防部大多数保护措施集中于涉密网络，在非密网络防御上尽管引入了新的安全控制法规，但仍未杜绝恶意攻击。在用户认证、网络防御、漏洞扫描、软件补丁、安全信息和事件管理及网络攻击响应等关键领域，小型国防工业公司的网络安全架构也存在缺陷，无法承担国防部当前的网络安全要求，也难以获得国防部的网络威胁共享服务。
报告建议国防部设立“国防工业基地网络保护计划（DCP2）”这一自愿项目，增强对国防工业基地的实时监测，为无力负担网络安全工具和专业人员的公司免费或低价提供服务，帮助国防工业公司向国防部或第三方的安全运营中心输出数据。安全运营中心将向国防工业公司提供动态情报、安全预警和建议措施，以识别和修复高级持续威胁入侵代码，并阻止国防工业公司非密网络泄露重要信息。
资料来源：美国兰德公司官网4月6日消息
编译：中国电科发展战略研究中心 焦丛
声明：本文来自电科防务，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
