DDoS攻击的强度、复杂程度&向量不断增加

3. 典型案例

美方网络空间中形成强大的体系化的监听、攻击和主动防御能力。长期以来，特别重视建设积极主动的网络空间安全架构，重点在网络空间安全主动防御体系、网络空间攻击支撑体系、网络空间攻击装备体系三大体系上进行技术与装备的变革和发展。

(1) 网络主动防御体系

美军的网络空间安全主动防御体系借助商用技术和能力，将网络空间的威胁预警、入侵防御和安全响应能力相结合，创建跨领域的网络空间态势感知系统，为联邦政府网络基础设施提供安全保障。

由于密级不同，美国的“态势感知体系”的防护范围划分为两部分：联邦政府网络以及军事网络，所以自然地，“态势感知体系”也分为两个子系统：Einstein系统以及TUTELAGE 系统，并分别交由国土安全部的国家网络通信整合中心以及国家安全局(也即网络战司令部)的威胁作战中心进行运行、管理，为了保证两个领域的态势感知能力更加高效，美国国家标准化技术研究院开发了威胁情报交换标准(如STIX、TAXII等)，保证了两个领域敏感数据交换的高效、实时。
 

网络资产主要包含网络设备、服务器、终端、主机、工控设备、业务系统等一切可以被攻击资产。

攻击场景主要包括互联网、DMZ、办公网、业务网等组网方式、防护手段、业务用途不同的网络环境。

攻击手法主要包括目标扫描、目标突破、目标控制、信息获取、目标瘫痪等各个攻击环节。

（二）网络攻击能力评估

网络攻击能力反映了达成网络攻击目标可能性量化评估标准，攻击能力量化评估主要分为二维攻击能力评估和三维攻击能力评估两种情形。

1. 二维攻击能力评估

二维攻击能力评估主要反映在同一攻击场景下的攻击能力，主要通过给攻击手法赋予不同权重和场景内网络资产覆盖类型占比计算得出，具体公式如图所示。
 

所以，特朗普对抖音的表态很耐人寻味。先是表示很不开心，自己不满意，但却没有明确拒绝，然后是美国商务部出面表示坚决执行9月20日禁令，继续施压，然后是特朗普明确表示，他可能会批准抖音方案，但指出以后抖音海外版将是美国公司控制，甲骨文等还会入股，接下来，美国商务部表示禁令延期到9月27日。

特朗普政府一方面虚张声势，一方面软化立场，一方面继续要价，是为给自己找台阶下，也是为了在继续的谈判中增加要价。显然，特朗普并不希望达不成协议而造成抖音“硬脱美”。

在封禁抖音海外版的问题上，特朗普政府犯了两个错误：

1、极限施压，但度没掌握好。中国人讲围三缺一，得给对方留一个口子，这样才容易得手，但特朗普政府压力太大，逼得抖音只有反抗。而且，即便是特朗普政府给留了一个可以出售变现的口子，却让中国政府的出口条例给封上了。抖音只能战斗，而且有可能胜利。

2、两军作战，对军敌军重点进攻，开国领袖说，战火烧到国统区去。结果，这次特朗普没等我们挺进大别山，自己先在自己家门口点火。不管最后胜负，都是自己的房子会着火啊。其实，TIKTOK买不买，关中国鸟事，反正都是美国自己地盘上的战斗。

9月20日，TikTok发布声明称，为了确保1亿美国用户能够继续使用TikTok这款高人气的视频及内容应用软件，满足美国政府监管要求，加强TikTok美国业务，字节跳动、甲骨文、沃尔玛就“云上加州”方案达成原则性共识。三方将按照此共识，尽快达成满足美国和中国法律要求的合作协议。未来，TikTok的总部会继续留在美国，甲骨文将成为TikTok在数据安全合规方面的合作伙伴，为美国用户提供云架构服务。字节跳动将继续掌握TikTok的控制权，甲骨文和沃尔玛则会分别获得TikTok12.5%和7.5%的股份。

当然，这个方案能否执行，还需要观察，另外，抖音也要防范此后美国政府和甲骨文、沃尔玛的联合“偷袭”。

在这个过程中，美国特朗普政府不断寻找猎物，在中兴上，基本得手，但在华为这里，遭遇了坚决抵抗，然后挑选了看起来更容易的抖音，结果抖音也不甘心撤出，而且中国政府出手，特朗普政府在继续施压抖音的同时，又找到了微信。

腾讯几次表态，一直用的是“遗憾”，并表示与美政府进行多轮沟通，但未达成共识。在这方面，微信的态度显然比抖音后期的态度要“软化”很多。

一方面，微信的业务在美国兵不大，即便被封禁，也影响不会很大;另一方面，作为上市巨无霸，且是“控股”公司，腾讯缺乏与美国掰手腕的“勇气”。毕竟，只要和美国硬钢，短期都不会有结果，那股价可是坚持不住的。

也许特朗普政府正是看到了这一点，在华为、抖音连续遇到硬抵抗之后，选择可能的软柿子来捏一下。但是，我们有理由相信，腾讯绝对不是软柿子，而是有骨气的民族企业，在适当的时候，一定会选择与美国政府硬碰硬。

（编辑：平凉站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!