新加坡升级NC3：国家防护DNS将拦截已知恶意域名

新加坡网络安全局（CSA）在2026年10月13日的升级公告中，提出由国家网络安全指挥中心（NC3）汇集威胁情报、排查关键基础设施的网络暴露面，并运营拦截已知恶意域名的国家防护域名服务（PDNS）。这些能力正在建设和逐步部署；公告没有说全国网络已经开始统一拦截。

亚洲新闻台的现场报道指出，高级政务部长兼国家安全统筹部长尚穆根在新加坡国际网络周开幕活动上介绍了这套安排，并推出新一轮国家网络安全战略。规划中的PDNS面向已知危险域名，试图在连接抵达钓鱼或恶意软件网站前阻断访问；NC3对关键基础设施的工作则着重于发现弱点、检测入侵和协调处置。

威胁情报如何进入同一处置流程

NC3的升级涉及相互衔接的五项能力：形成国家网络态势、提供国家级域名防护、持续验证并推动修复关键系统的弱点、加强威胁检测，以及协调重大事件响应。它们处理的是不同阶段的风险。域名服务针对已经识别的危险目的地；攻击面管理寻找可被利用的入口；检测系统关注受保护环境中的恶意活动；事件协调则让掌握不同信息和系统的机构共同响应。

这条流程始于情报汇集。政府、关键基础设施运营方、网络安全企业和国际伙伴分别掌握威胁线索，NC3将其用于形成更完整的国家态势。某个恶意域名可能需要在连接阶段拦截，另一条线索可能指向对外暴露的系统或正在被利用的漏洞。把线索关联起来，才有可能判断哪些风险需要跨机构处理。

NC3是CSA的国家网络防御行动中心，承担态势判断和协同工作。它面对的风险可能横跨多个运营方，而实际系统仍由各自的运营方掌握。国家层面的视野有助于发现单个机构难以独自看清的关联，随后仍需相关单位核实资产、实施修复或参与事件处置。

国家防护DNS拦截的对象与边界

PDNS针对的是已知恶意域名，例如用于钓鱼或传播恶意软件的网站域名。域名系统把人们输入的网址解析为连接所需的地址；在这个环节阻断已识别的危险目的地，可能让连接在威胁抵达用户前终止。它提供的是国家层面的上游防护能力，而非发给每部个人设备安装的NC3安全工具。

这项域名拦截以新加坡《网络犯罪危害法》（Online Criminal Harms Act，OCHA）为法律框架，相关权力的行使设有保障措施。识别范围同样决定了防护边界：尚未被判定为恶意的新域名，不能仅凭一份已知恶意域名名单提前拦截。因此，PDNS能够降低接触已知危险网站的风险，却不能消除所有钓鱼和恶意软件威胁。

“国家层面”描述的是部署和协调的目标，并不能直接换算成每条家庭宽带、企业网络或移动连接的现有覆盖情况。已公布安排没有列出PDNS的全面启用日期、接入网络范围或具体拦截清单。公众能否在某种连接方式下获得这项保护，仍取决于后续公布的部署细节。

关键基础设施为何要同时排查资产和漏洞

对关键基础设施而言，首先要知道哪些系统暴露在互联网上。NC3的攻击面管理将帮助CSA看见运营方的对外系统，识别可能成为攻击入口的资产，并与有关政府机构和运营方合作推动处置。电力、交通、银行和金融服务所依赖的系统一旦遭到入侵，影响可能超出单个机构，因此暴露资产的排查被纳入国家防御流程。

找到对外资产之后，还要判断它是否受到具体漏洞影响。NC3的漏洞管理将协助运营方识别可能受新出现的严重漏洞或正被积极利用的漏洞影响的关键系统，再确定需要优先处理的风险。这样的顺序把笼统的漏洞通报落实到实际运行的系统：先核对资产与漏洞的关系，再安排相应的修复工作。

发现风险与完成修复是两项工作。CSA能够提供更广的风险视野并推动跨机构协同，运营方仍须核实自己的系统、安排变更和落实修复。PDNS也无法代替这项工作：域名拦截针对已识别的网络目的地，对外暴露且存在漏洞的系统仍需由其运营方处理。

入侵检测怎样接上重大事件响应

暴露面和漏洞管理试图在攻击者进入前减少机会，检测系统则用于更早发现已经出现的恶意活动。CSA正与新加坡战略资讯科技中心（CSIT）合作，逐步为选定的关键基础设施运营方部署CSIT开发的专有威胁检测系统，并将这些系统接入NC3。配合非公开威胁情报，这项安排重点关注包括高级持续性威胁在内的攻击活动；现阶段所说的部署对象是“选定的运营方”。

重大事件发生时，NC3将协调关键基础设施运营方和政府机构的响应。具备AI辅助能力的系统将帮助防御人员追踪事件进展、形成行动研判并规划下一步。共同的事件视图可以让各方更快判断谁掌握相关系统、哪些线索需要共享，以及处置行动应如何衔接。

这种协同有现实背景。此前针对新加坡电信业的UNC3886网络攻击活动，促成了政府网络防御人员与电信运营商的联合响应。NC3升级把日常情报汇集、弱点排查和事件协调连成持续建设的能力，使跨机构合作能够更早从发现风险的阶段开始。

AI模型评估将怎样改变防御工具的选择

AI的作用不只是在事件发生后辅助研判。CSA已开发用于自动发现和绘制暴露资产、漏洞的AI工具，也用AI协助安全人员测试网络应用中的复杂漏洞。政府计划逐步将AI接入国家网络防御行动，包括NC3及政府网络安全运营中心；不同任务所需的模型能力和接入条件，需要分别评估。

尚穆根在新加坡国际网络周开幕讲话中说：“We will not need to develop our own AI models for every use case.” 政府将投资建设“AI harness engineering”能力，评估现有模型、按需要选择合适的模型，并将其安全接入防御人员使用的工具、数据和工作流程。

这意味着模型选型本身会成为防御流程的一环。绘制对外暴露资产、分析漏洞和整理重大事件的行动信息，处理的数据与所需结果各不相同；先评估模型及其接入方式，才能让AI输出服务于具体任务。对于公众，下一项关键细节仍是PDNS将覆盖哪些连接；对于关键基础设施运营方，检测系统的逐步部署和自身系统的修复工作将同步推进。