美国2023财年国防预算计划为阿利伯克级驱逐舰提供22亿美元。图为正在维修的阿利伯克级“菲兹杰拉德”号驱逐舰。
近期,美国国会参众两院先后批准通过2023财年《国防授权法案》。根据这份法案,美国明年的国防预算将达到8580亿美元,创历史新高。分析人士认为,在当前经济状况不佳、财政赤字面临失控的情形下,美国仍大幅增加国防预算,不仅充分暴露其穷兵黩武的本质,也将对未来国际安全形势产生不容忽视的影响。
加大前沿军事技术研发力度
据悉,美国此次国防预算投入的重点领域包括人工智能、军用5G技术、量子计算与加密运用等,这些也是构成美军“联合全域指挥控制”作战概念的关键性技术。通常情况下,美国的国防预算开支包含两大部分。一部分由美国国防部支配,用于保持美军内部运转、维持美军全球军事行动、采购武器装备、开展颠覆性军事技术研发等,另一部分由美国能源部等单位支配,主要用于美核武库的维护和升级改造等。在此次公布的2023财年国防预算中,美国将用于颠覆性军事技术研发的经费提升至1301亿美元,比2022财年的1120亿美元增加181亿美元,增幅超过16%。
此外,由于美国拥有庞大的核武库,在2023财年国防预算中,核武器预算依然处于历年最高。美国计划投入63亿美元建造哥伦比亚级战略导弹核潜艇,投入50亿美元打造B-21轰炸机,投入36亿美元研制新一代陆基洲际弹道导弹,以不断提升“三位一体”核打击能力。同时,美国计划投入48亿美元用于升级核指挥控制系统,强调发挥战术核武器潜在的实战运用可能。
借口“大国竞争”提升战备能力
近期以来,美国先后发布《国家安全战略报告》《国家防务战略报告》等一系列战略文件,声称由于竞争对手的综合国力不断发展,导致美国的相对优势不断缩小,并强调应对“大国竞争”仍将是美国未来一段时期的主要任务目标。
从2023财年国防预算的分配可以看出,美国借口“大国竞争”提升战备能力的举措具有明确针对性。例如,为加强对俄罗斯的军事遏制,2023财年国防预算中专门列出一项“欧洲威慑倡议”,用以支撑对俄军事遏制活动,其中包括投入47亿美元用于高超音速武器研发,以弥补与俄罗斯“匕首”高超音速导弹的差距。此外,2023财年国防预算为所谓“太平洋威慑倡议”拨付61亿美元,以确保美国在亚太地区拥有足够战略资源和军事能力,具体包括提升驻太平洋地区美军导弹防御能力、部署陆基远程精确打击武器及增强驻太平洋地区美军的前沿部署态势等。
同时,美国还进一步优化美军装备结构体系,重点加大对远近程火力、各军种作战平台、作战网络、防空反导及战场基础设施等针对性战备能力的投入。例如,2023财年国防预算专门拨款80多亿美元采购高优先级弹药,包括1.2万余枚AGM-179空对地导弹、2万余枚精确制导火箭弹、1700余枚MGM-140“陆军战术导弹”、4000余枚远程反舰巡航导弹、2600余枚“鱼叉”反舰导弹、3500余枚“爱国者”防空导弹、6000余枚AIM-120空对空导弹及1500余枚“标准”-6中程防空导弹等。
穷兵黩武危害世界和平
纵观历史,美国一直痴迷于通过武力等手段扩张势力范围,谋求世界霸主地位。过去几十年里,美国一直在制造“假想敌”,幻想自己受到某种威胁,并以此为借口不断制造事端。例如,美国以“反恐”之名,将阿富汗、伊拉克、利比亚、叙利亚等国相继推向战场;美国不顾俄罗斯强烈反对,积极推进北约东扩,频繁对俄进行挑衅,最终引发俄乌冲突。
美国日益频繁的军事活动自然需要庞大的军费作为支撑。事实上,自2018财年起,美国的国防预算一直呈上升趋势,并逐渐进入增长“快车道”。拜登政府执政后,更加强调以技术优势获取装备和作战优势,扩大与竞争对手的军事代差,导致军费开支大幅提升。历史和现实都证明,穷兵黩武是破坏世界和平的最大祸源。可以预见,在持续高额军费开支的支撑下,未来美国的全球军事活动还将更加频繁。而美国这种通过无限增加军费开支来追求霸权和所谓绝对安全的做法,无异于缘木求鱼,不仅无益于地区安全形势,还会引发“连锁反应”,导致新一轮军备竞赛,给未来国际安全形势发展带来极大隐患。
(作者:方晓志,为国防科技大学国际关系学院副教授)
【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
(文图:赵筱尘 巫邓炎)