摘要

  • 英国财政部10月24日宣布，向 National Cyber Shield 投入6000万英镑，另以7000万英镑设立 NERV 漏洞中心。
  • Cyber Shield 的预算含2500万英镑创新挑战基金。政府还将研究针对自主网络防御的监管沙盒。

机器发现防火墙有洞，下一秒能不能替医院改规则？这不像“国家网络盾牌”那么适合印在发布会背板上，却是盾牌碰到真实业务时必须回答的问题。英国刚宣布的两项投资合计1.3亿英镑，钱要跨过的正是从“看见”到“动手”的门槛。

根据财政部公告，6000万英镑投入 Cyber Shield，其中2500万英镑是面向创新企业的挑战基金。另有7000万英镑用于新设的 National Exposure and Real-Time Vulnerability（NERV）中心，目标是用人工智能识别关键基础设施和更广泛经济中的漏洞。政府还要研究一个让自主网络安全方案试运行的监管沙盒。公告没有交代 NERV 的开办日期或具体操作权限。

NCSC 今年7月公布的蓝图讲得更直白：未来的工具可能扫描英国关键 IP 地址段、跨机构交换风险信号，并逐步自动阻断恶意域名或网络。但同一份蓝图明确要求，各机构的智能体在各自所有者的控制和授权之下运行。国家可以组织协作，不能凭一个总预算拿到每张机房门禁卡。

NCSC 9月的技术分析把动作分了层：只读观察、提出建议、改动系统状态、直接执行代码，风险逐层提高；作用范围、业务关键性、部署把握和可回滚程度也都要计算。今天很多自动检测仍由人来决定后续处置，这不是速度问题，而是停机责任归谁的问题。

预算把构想推向采购和部署。下一份值得读的文件，将说明哪个程序获准碰哪台设备，谁按下确认键，误封之后谁能把业务接回来。

来源