美國信號情報戰略的威脅
又被美國黑科技驚呆了
最近，安全圈的看客又被阿桑奇披露的VAULT 7刷屏了，又被美國的黑科技驚呆了，又被身臨其境的威脅嚇壞了。曼寧、斯諾登和阿桑奇近年來披露了大量美國“偷雞摸狗”的內幕，數量之多令人震驚。從斯諾登披露的“棱鏡”開始，出現了無數的秘密計劃代號，大家被搞得暈頭轉向，難以及時消化。而美國官員還出來澄清，現有曝光的秘密計劃根本沒有觸碰到美國情報科技的“皇冠”。
美國情報來源分類
要想理解美國黑科技秘密計劃代號，需要了解美國情報來源的分類。美國情報搜集管理按照來源分為5個主要部分，分別是HUMINT(人工情報)、SIGINT(信號情報)、IMINT(圖像情報)、MASINT(測量與特征情報)和OSINT(開源情報)。其中前4個情報來源都是保密的，但都需要得到OSINT(開源情報)的支持。后4個情報來源必須依靠技術手段才能獲得，尤其是SIGINT特別需要黑科技的支持。SIGINT包括了COMINT(通信情報)、TELINT(武器測試數據情報)和ELINT(電子輻射情報)三個需要高端技術支持的內容。
美國信號情報的戰略意圖
斯諾登披露的絕密文件“信號情報任務戰略規劃(2008-2013)”和“信號情報戰略(2012-2016)”，可以幫助我們“管中窺豹”了解隱藏在那些秘密計劃代號后面的戰略意圖。
信號情報任務戰略規劃(2008-2013)
“信號情報任務戰略規劃”由美國國家安全局(NSA)組織250多個單位共同參與完成。其愿景是完全控制國外情報機構對網絡的影響。規劃確定了三大目標：一是每年提高SIGINT國家情報重點任務“priority I”和“Band A”的整體性能。二是為分析人員提供及時準確挖掘、發現和利用國際網絡中秘密信息的輔助分析工具，并能顯著轉化為國家的成果。三是逐年增加商業化操作調撥資金的渠道和稀缺技能投資的比例，不斷提高資金使用的績效。經費投入的6個方面包括：搜集與操作(Collection and Operations)、處理與利用(Processing and Exploitation)、分析與產品(Analysis and Production)、任務管理(Mission Management)、研究(Research)、企業信息化與企業管理(Enterprise IT and Enterprise Management)。
規劃附錄提出了6項迫切需求(IMMEDIATE IMPERATIVES)，其中明確提出：“滲透獲取伊朗、朝鮮、中國等重點目標國家領導、軍隊和安全部門的核心保密通信信息和數據。”
1.美國發展信號情報技術成體系，任務按照需求有優先級。
2.有龐大的國家預算(Black Budget)支持，經費投入有整體規劃。
3.中國是美國情報部門關注的重點
信號情報戰略(2012-2016)
愿景：確保提供的信號情報對美國國家安全利益具有全局和決定的優勢。
五大目標：
1.徹底改變分析方法：根本改變分析過程中出現偏差的方法，通過創新客戶/合作伙伴關系，從根本上提高對所有任務運行的影響力。
1.1 通過先進的間諜情報技術和自動化技術，大大提高全球網絡的控制力。
1.2 對信息時代人們如何相互作用進行獨到的分析。
1.3 傳播第一關聯點的數據，共享大數據，滿足客戶特殊要求。
1.4 推動敏捷技術(agile technology)應用，支撐大尺度分析、發現、法規遵從和協作。
徹底改變就是革命，美國政府搞黑科技的決心很大，堅持不懈，不斷改進和創新技術，目標是通過提高對全球網絡的控制力，獲取情報。
2.充分利用NSA合作伙伴協同發現目標，找出其弱點，攻克其防御。
2.1 大力支持應對最關鍵的密碼分析挑戰的能力建設。
2.1.1 采用多學科交叉方法研究密碼分析問題，利用并整合endpoint和midpoint的能力，確保能夠破解密碼。
2.1.2 反擊無處不在的、有效的商業網絡加密的挑戰。
2.1.3 利用所有可用的SIGINT和HUMINT能力，打擊其他國家本土密碼產業計劃。
2.1.4 通過商務關系、HUMINT、第二和第三方合作伙伴，影響全球的商業加密產品市場。
2.1.5 持續投資工業基地和驅動超算(HPC)工藝水平，維持國家密碼分析能力的優勢。
2.2 攻破對手的網絡安全防護措施，保證能從任何人、任何時候、任何地方獲得SIGINT需要的數據。
2.3 具備先進的諜報技術架構，以獲得有關關鍵任務的人物、網絡、訪問、信號和技術的發現能力。
2.4 面向使命整合能力，強化工作人員先進網絡和信號分析的技能，優化流程和政策。
1. 極度關注其他國家密碼技術應用情況。其他國家密碼產品和自主安全無論做得好還是不好，可能不僅僅是技術原因，還存在美國影響的因素。
2. 重點關注“能從任何人、任何時間、任何地點獲得信號情報”，所以美國情報部門會那么關注手機、電腦和家電等人們日常應用的電子產品。
3. 關注重點人物、重點事件的情報獲取。
3.動態整合endpoint、midpoint、產品隱藏和密碼分析能力，以支持對以前無法進入的目標的利用、網絡防衛和網絡操作。
3.1 推動支持同步、集成、多功能操作的SIGINT任務架構，并擴展到任務的合作伙伴。
3.2 整合SIGINT系統成為國家傳感器網絡的一部分，并能以機器速度提供交互和彼此感知、反應、預警的能力。
3.3 基于當前和預計的對關鍵SIGINT任務的貢獻，不斷調整訪問和接入能力的組合。
3.4 利用全球商業趨勢和通信服務，確定新的數據接入、搜集和利用方法。
具有同步、集成、多功能、實時的架構，并擴展到“5只眼”、“14只眼”和NATO等30多個國家的合作伙伴，感覺比阿波羅登月計劃還要龐大。
4. 共同營造鼓勵多樣性、自主、創新、敢于承擔風險和敏捷的環境。
4.1 鼓勵員工決策和推動改變，投資和獎勵創新、冒險和合作。
4.2 構建符合法律的系統和工具，保證員工在法律框架內操作而不擔心。
4.3 共同努力推進細化、可實現和演進的策略。
4.4 提供必要的培訓，保證情報的領先地位和最具能力的SIGINT服務。
5. 通過建立新的業務流程、強化客戶關系、必要的內外部合作伙伴關系，進一步優化和有效管理任務和業務。
5.1 追求、發展和實施符合任務執行速度和范圍的政策。
5.2 構建具備自動化、端到端價值導向評價能力的SIGINT產品和服務。
5.3 創造和維持自主和敏捷任務管理環境。
5.4 提供SIGINT相關同步的任務預算、資源、技術和研究活動的能力。
5.5 調整規范SIGINT行政業務流程，減少對企業的官僚負擔。
5.6 支持統一的用戶參與策略，簡化流程，提高效率，消除冗余。
We will constantly strive to improve our knowledge, our people, our technology, and our products. Through innovation and personalization, we will advance the SIGINT system. Our customers and stakeholders can rely on us to provide timely, high quality products and services, because we never stop innovating and improving, and we never give up!
【本文為51CTO專欄作者“中國保密協會科學技術分會”原創稿件，轉載請聯系原作者】
