查看原文
其他

【Cyber Command】十年演变: 美国网络司令部历史

掰棒子的防务菌 从心推送的防务菌 2022-04-11

2009年6月23日,时任美国国防部长罗伯特·盖茨(Robert Gates)宣布成立网络司令部,作为战略司令部下属的次级联合司令部,明确其任务为“策划、协调、整合、同步并进行活动;领导国防部信息网络的行动和防卫;做好准备,并在指示下,执行全面的军事网络空间行动,以确保美国和盟友在网络空间上的活动自由,并阻止敌方的相同的行动” 。2018年5月4日,网络司令部正式升级,成为第十个一级联合作战司令部,下辖陆军网络司令部、海军网络司令部、空军网络司令部和海军陆战队网络空间司令部,包括133支网络战队、近6200名作战人员。该司令部升级后,将与太平洋司令部及欧洲司令部同级,执行任务直接向国防部长汇报。

遵循美军改革的历史特点规律,纵观美国网络司令部十年演变,我们可以从其设立背景为起点,大致地勾划出美军网络司令部的当前发展和未来路线图。

“珍珠港”仍然是一个有效的网络隐喻吗?

前国防部长利昂·帕内塔(Leon Panetta)至少从2012年起就一直在鼓吹“网络珍珠港”(Cyber Pearl Harbor),最近他又重申了这一警告。他说,这种情况可能涉及对关键基础设施的网络攻击,“造成生命损失”和“使米国瘫痪”。

而其他人预言即将到来的“网络珍珠港”已经20多年了。这些警告显示,珍珠港这个比喻在美国的网络安全辩论中仍然大受欢迎。当然,改善关键基础设施的网络安全是一个重要的优先事项。尽管如此,继续以网络珍珠港般的毁灭场景来界定网络安全挑战是一种危险的消遣。


在最近的一项研究中,美国犹他大学的学者研究了珍珠港隐喻在美国网络安全辩论中的应用。从1991年最早出现,到2016年俄罗斯通过网络攻击干扰美国总统选举之前,“网络珍珠港”这一名词随着时间的推移,在很大程度上具有相对稳定的意义,其重点是网络攻击对关键基础设施造成的灾难性现实影响。尽管学术界和行业专家批评了这一说法,但政府官员继续发布“网络珍珠港”的警告,而新闻媒体也不加批判地传播他们的主张。尽管事实上这些说法通常含糊不清,但缺乏关于谁可能进行此类攻击的证据。就在2016年俄罗斯网络攻击发生数月前,美国国家情报局局长詹姆斯·克莱普(JamesClap Per)甚至对国会表示,类似“网络世界末日”的情况并不是真正的威胁。事实显示他是对的。2016年,俄罗斯的网络行动与美国国内长达25年的网络安全辩论所描述的“网络珍珠港天启”看起来并不一致。

那么,为什么美国国内对“网络珍珠港”这种情景的痴迷会持续下去呢?第一个原因是,关键基础设施网络安全实际上是一个真正令人担忧的问题。第二个原因是,政治家及其拥护者发现,在试图提高民众认识和激发对社会问题的反应时,很难抵制他们对恐惧的诱惑。在有效调动恐惧时,政治家们常常满足于这样一种假设:如果一点点的恐惧是好的,那么更多的恐惧必须更好。


因此,“网络珍珠港”般的厄运场景成为美国国内公共政策辩论的永恒特征。但是,随着2016年俄罗斯网络行动的明确表现,这种情况并不是美国面临的唯一,甚至可能是主要的网络威胁。因此,美国国内有关方面应该关注的是,继续依赖“网络珍珠港”的言论可能会破坏美国识别和有效应对网络威胁的能力。

学者们早就认识到语言(包括隐喻)在有效构建和回应问题方面的重要性。军事专业人员将这一思想融入到他们制定和应对国家安全威胁的工作中。例如,在2009年,网络司令部发布了“网络战争词典”,其中指出,“语言只是我们沟通的第二种手段,它主要是我们思考的手段。”这一指导思想直接导致了2012年“网络类比计划”的产生,其使命任务是“协助美国网络司令部识别和开发相关的...隐喻,可用于丰富关于网络战略、条令和政策的著述。”最终报告认为,适当的“类比,隐喻和比喻“对于促进对网络威胁的理解和应对是必要的。

学者们还认为,继续依赖“网络珍珠港”般的厄运场景来构建国民的思维,已经对有关方面产生了真正的负面影响。对世界末日的持续担忧使决策部门无法感知实际的威胁。越来越多的专家宣称这正是俄罗斯2016年网络袭击前夕发生的事情。例如,美国著名智库战略与国际研究中心(CSIS)的詹姆斯·刘易斯(James A.Lewis)认为,“通过将关键基础设施的防御重点放在网络攻击的目标上,我们创建了一个网络马其诺防线,让我们的对手轻松绕过。”即使在2016年之前,美国官员和专家一再警告即将发生的网络世界末日,甚至将网络威胁列为高于恐怖主义或大规模杀伤性武器的威胁,而现实世界仍然无视他们的预测。


珍珠港作为一种有用的网络安全隐喻已经过时。放弃“网络珍珠港”将开辟思维空间,探索可能更合适的隐喻。其他形式的冲突,如海盗、反叛乱、政治战、生物战,甚至免疫系统、公共卫生或复杂适应系统的非战争类比,都提供了潜在的富有成效的替代方案。


语言和修辞对于恰当制定、应对问题的重要性受到军事专业人士和学者的欢迎。但像“珍珠港”这样的夸张类比不仅不够充分,而且可能实际上会损害有关部门应对当今网络威胁的能力。如果2016年俄罗斯干预美国大选的行动能够教会美国网络安全界任何东西,正如其他人所指出的,下一次网络攻击很可能“不是从一个不祥的‘虎!虎!虎!’开始”,而是以一种听起来无害的声音“您收到了邮件”为序幕。


来自特种作战司令部的经验教训:多域部队的网络训练

自2018年美国网络司令部提升为联合作战司令部以来,就经常拿来与特种作战司令部(SOCOM)进行比较。以特种作战司令部为模型,网络司令部现在拥有独特的权限,包括采办和部队部署。并且在如何最好地训练和作为一支综合部队作战方面,特种作战司令部也提供了指导性的经验。随着网络司令部庆祝成立10周年并回顾其前进道路,应更新网络训练,以更好地反映美国军方对多域作战的重新定位。

2012年,网络司令部宣布成立其网络任务部队,指派未来的部队保护国防部信息网络,提供军事行动的网络支持,并确保美国关键基础设施的防御免受敌对网络行动的影响。为了迅速实现这些目标,网络司令部利用现有的训练资源,例如海军的联合网络分析课程和国家安全局的国家密码学校。同时还发布了新的培训文件,如联合培训和认证标准(JCT&CS)、网络特遣队培训与准备手册,以在整个网络部队中建立标准化和评估标准。这几年来,网络司令部多次举办作战演练培训,如“网络旗帜”和“网络卫士”,在训练中提供了一个真实的网络作战环境,有助于验证部队的战备情况。2018年5月17日,网络司令部宣布其网络任务部队已具备全面作战能力。目前其正在努力建立作战就绪状态。然而,这些工作还无法满足军方的多域作战需求。

网络任务部队的训练在很大程度上独立于常规部队的训练。例如,美国发展了现实、封闭的网络靶场,如新生的持续网络训练环境,以训练网络作战人员在一系列战术、技术和程序中进行进攻和防御计算机网络作战。然而,这些靶场独立于传统作战人员的传统动能任务训练计划。因此,网络任务部队往往只针对战役网络要素进行训练,有时忽略了更广阔的战场图景。同样,对于作战人员和指挥官来说,网络域如何影响他们在陆地、海洋、空中或空间等相邻作战域的任务,能提供的参考内查很少。这就是特种作战司令部能够提供一些有用经验教训的地方。


事实上,在美军举办的“持久自由行动”开放日上,可以看到特种作战部队和常规部队之间缺乏集成。他们之间通信系统不兼容,指挥和控制方面存在缺陷,各自部队对另一个系统的战术、技术和程序了解甚少。然而,通过加强互操作性、协调作战行动和增加相互支持,特种作战部队和常规部队被证明将更有效,而且依赖的资源更少。这些变化主要来自培训和教育相结合的投资。特种作战司令部作为一个积极的参与者和推动者,将帮助深化两个军种之间的关系。


如今,网络司令部也应该同样重视互操作性。联合作战具有挑战性,网络带来了额外的复杂性,如涉密、权限、术语差异、顺序和时间安排。如果武装力量要以多域部队的身份无缝作战,特别是在与匹敌对手的高端冲突中,这些复杂性必须得到解决。然而,如果没有现实的网络动能跨领域培训,这样的目标仍然是有争议的。


科学界已经在网络司令部之外采取了一些初步措施,为这些网络动能交互建立一个训练环境。例如,网络动能效应集成和网络作战训练体系结构系统等计划已经证明了综合训练环境的合理性,该环境允许网络操作员通过使用“网络火力”来支持作战任务。或者向作战人员提供实时情报。网络司令部应该以这些举措为基础,支持鼓励其网络任务部队和常规作战人员之间开展互操作的工作。


当前需要的是一个沙箱,一个作战人员和指挥官可以试验并开始头脑风暴解决方案的地方,以应对这些跨主题挑战。正如特种作战司令部在支持特种作战部队和常规作战人员的综合训练时所做的创新一般,在网络司令部的支持下也应该进行类似的创新。


关键信息安全的挑战

十年前,网络司令部作为美国战略司令部的一个二级联合司令部诞生,其任务是保护国防部关键网络免受敌方入侵。它的创建使美国国内认识到,恶意行为体试图访问、控制和利用美国的信息系统构成了一个核心的国家安全威胁,并预示着一个战争空间的新领域。。网络司令部“确保美国/盟国在网络空间的行动自由”的基本职责在今天与在10年前一样重要。但未来10年,美国的网络政策将需要面对一个新的挑战:不仅要保护关键网络,还要保护关键信息——关于我们所有人和一切的信息。

物联网和联网设备的未来预示着到2025年个人信息将爆炸式增长,达到175泽字节的联网数据。当我们的家庭、汽车、电器、可穿戴设备和工厂上线时,联网人口中的成员每隔18秒就会进行一次数据生成交互。这些交互产生的数据已经被互联网公司用来从目标广告业务模式中获得巨大的经济收益。人工智能和量子信息科学的进步使控制它的人能够将这些丰富的信息处理成有价值的经济见解和军事能力。因此,数据正在成为一种日益重要的地缘政治资源,得到了从包括德国默克尔总理到日本安倍晋三首相等国家领导人的认可。但是在美国,研究人员普遍认为,这些数据缺乏安全性。


美国有关的智库研究人员认为这是有风险的,因为美国的竞争对手已经认识到数据的价值并采取行动。俄罗斯认为信息和人工智能对于赢得网络战争至关重要,因为它可以通过有针对性的虚假宣传活动来破坏欧洲和美国的政权。中国以数据本地化的形式对外国公司在中国国内开展业务实行严格的规定,中国法律要求外国公司将在中国收集的所有数据存储在中国。与此同时,中国对美国数据丰富的行业进行了大量投资。2000年至2017年,中国在美国生物技术产业的投资总额为38亿美元。其中至少有一部分投资获得了美国国内的健康领域数据。据估计,到2025年,健康领域的数据将占世界数据空间总量的40%。由此可见,数据访问的经济优势足以引起网络安全的关注。其潜在的生物战应用——个性化的生物武器以攻击具有特定基因标记的精确个体或群体是令人恐惧的(在这方面,已经有证据表明,美国利用对他国特定人群基因的研究数据开展对其敌对国家的生物战)。

不安全的个人信息激增也是现实存在的一个反情报问题。例如,此前美国财政部外国投资委员会(Committee on Foreign Investment in United States)决定,要求社交应用程序Grindr的中国所有者基于国家安全理由进行撤资,其理由是,该公司可获得的个人信息可能会对损害美国利益。一个常见的网络安全比喻是:我们最大的弱点是人类。在不久的将来,那些利用这种弱点的人将在他们的武器库中拥有更多的泽字节(数据)武器。


此外,由于机器学习系统依赖数据进行训练,因此通过欺骗或巧妙地改变训练数据的能力提出了一种新的攻击能力。未来的无人水下运载器或F-35的增强现实头盔,其世界图景会由于训练数据的改变而产生偏离,这极有可能使数据在冲突中完全失效。


最后,信息主导权还在于谁控制信息和互联网基础设施。美国一直在渲染这样一个信息,关于华为在欧洲5G网络中的地位决定权可能是未来十年网络安全中最重要的因素。一个中国控制的全球信息环境可能使令人担忧的“网络珍珠港”事件成为可能(想多了吧)。


美国智库研究人员认为,美国及其盟国现在应该采取立法和政策措施,在未来十年及以后保护他们 的关键信息。其建议如下:

首先,国会应通过物联网设备的网络安全立法。例如,参议院将考虑的2019年《物联网网络安全改进法》要求所有政府购买的设备遵守国家标准技术研究所(NIST)制定的最低网络安全标准。像这样的一个步骤早就应该实施了。


其次,在美国政策制定者考虑包括欧洲标志性隐私立法、通用数据保护法规在内的数据框架时,他们应该了解国家安全和地缘政治竞争背景下的数据治理。具体而言,他们应该要求强大的数据保护和外部访问数据丰富行业的透明度。网络安全专业人员必须参与数据隐私对话。在可能的情况下,网络司令部应努力分享最佳做法。


最后,美国政府应监测本国和类似国家电信行业参与者的健康状况,并在必要时采取行动,确保他们在国际上保持竞争力。


在许多方面,网络司令部在战略司令部的起源反映了信息的持久和不断增加的战略价值。美国需要未来的网络政策来反映这一战略重要性。美国将努力在一个关键信息成为关键基础设施的新时代保持“行动自由”和地缘政治竞争力。


网络司令部的头十年显示了它的价值,国会需要确保它继续下去

美国国会众议院议员鲁珀斯伯格(Ruppersberger)是第一位被任命为众议院情报委员会委员的民主党新人,并担任技术和战术小组委员会主席。而且他所代表的地区马里兰州米德堡正是网络司令部和国家安全局的所在地,正因如此,他对网络司令部10年的发展历程具有相当的发言权,以下是他关于网络司令部的一些观点。
那是2007年的秋天,我正在与国家情报局局长(当时是麦克·麦康奈尔上将)以及联合机构间网络特遣部队负责人梅丽莎·哈撒韦(Melissa Hathaway)进行简报。我们蜷缩在美国国会大厦一个安全,没有窗户的房间里,他们向国会议员争取经费。


我不知道那些紧急资金只会是对我们国家在网络空间中自我保护能力的急需投资的一小笔首付款。十年后,我们每两年花费大约17亿美元用于网络运营,我们有一个统一的战斗指挥部专门负责我们的进攻和防御威胁。网络司令部与美国国家安全局在米德堡合署办公,这改变了游戏规则。


在过去的战争中,我们使用步枪和手榴弹。在当前和未来的战争中,键盘和代码将成为我们武器库中不可或缺的武器,网络司令部的战士将使我们的部队能够进入战场。

他们的大部分胜利都不会成为头条新闻,但我们知道网络司令部的人们已经有所作为。他们于2016年加入了对抗伊斯兰国的斗争。网络任务部队于2019年5月达到了全面作战能力,然后支持了整个政府打击敌方干扰选举的方法——成功地帮助阻止毛熊在中期选举中在美国社交媒体上发布分裂消息。他们还帮助我们的私营部门合作伙伴捍卫他们的网络,对我们的国家安全和国民经济产生巨大影响。去年,网络司令部开始发布在公共网站上发现的未分类恶意软件样本,以帮助美国公司保护自己。

展望未来十年,美国国会必须为网络司令部提供所需的资源,以发展更好的能力,阻止对手缩小与我们的差距。我们还必须保护这些工具免受泄漏,并确保他们得到适当的控制和限制,就像我们提供更多的常规战争武器一样。毫无疑问,网络作战可能造成无法估量的,有时是无意的伤害。美国应继续在对手道德缺失的领域发挥领导作用,如知识产权盗窃和民用能源电网系统的目标。


国防部新的网络战略清楚地表明,我们需要更加努力地阻止威胁触及美国网络。这种“向前防卫”的概念是网络司令部必须接受和克服的挑战和能力。正如我们的武装部队在美国境内发生袭击之前在海外的山区和沙漠中与极端分子作战一样,网络司令部必须能够在我们的对手的地盘——或者,在这种情况下,在网络上进行战斗。这将使我们不仅能够更好地保护自己,而且能够帮助我们的盟友。

这些都是复杂的挑战,需要所有国会议员与我们的情报界接触,了解细节,以便我们能够行使我们的监督和授权。我经常把众议院的新成员带到米德堡(Fort Meade,网络司令部和国家安全局所在地),我坚信每个国会议员都必须近距离接触这个任务,并与计算机显示器后面的人员见面。只有这样,他们才能完全理解他们任务的重要性。

网络司令部的发展和成熟很可能是我们在未来几年和几十年内可以做出的最重要的投资。对所有组成网络司令部的现役和文职人员表示祝贺,祝贺你们10周年纪念,继续做好工作。

列昂·帕内塔的“网络珍珠港”预警如何塑造网络司令部

2012年,时任国防部长的利昂·帕内塔预测,美国面临“网络珍珠港”的威胁,这是对国家关键基础设施的毁灭性数字攻击。这一声明将有助于在短期内形成国家的网络战略,而这种警告的结果将继续反映在网络司令部当前不断演变的使命中。

设置场景

当帕内塔发出“网络珍珠港”警告的时候,网络司令部刚刚设立没几年。在接受《第五域》(Fifth Domain,指网络)杂志采访时,这位前国防部长表示,他发出这一警告部分的目的是让刚刚起步的网络司令部的领导人知道国防部始终在关注他们。


帕内塔表示,网络战士们需要听到“我们在财政上支持那些保持最前沿的努力,我们正在制定需要制定的计划,以确保美国仍然是网络领域最强大的参与者之一。”


帕内塔表示,他发出这一警告的长期目的是鼓舞普通公民,唤醒他们,让他们意识到这个国家的网络防御还处于形成阶段这一情况的严重性。


2012年,时任网络司令部负责人基思·亚历山大(Keith Alexander)将军警告说,美国应对重大网络攻击的准备也就“大约三分之一”。帕内塔知道他需要对这种情况发出警报。

“美国人民需要知道,有可能发生瘫痪性袭击”,帕内塔表示:“我们知道网络攻击可以用来中断业务,获得知识产权。我们知道黑客。但事实上,一种复杂的病毒可以用来几乎瘫痪我们的国家,摧毁我们的电网,摧毁我们的金融系统……这种潜力是存在的,是真实的。”


耶鲁大学约翰森美国外交研究中心(Johnson Center for the Study of American Difficiency)执行主任爱德华•威滕斯坦(Edward Wittenstein)对此表示:“这是一个号角,唤起了一场可怕的国家灾难的幽灵,以此来激励公众支持。”它还向国会议员传达了这一紧迫性,国会议员的支持是巩固和资源化网络指司令部所必需的。


初始反应

考虑到这句话的夸张——帕内塔将其描述为“休克疗法”的一种形式——网络司令部的反应可能会显得平淡无奇。


2014年,帕内塔的继任者、国防部长查克·哈格尔(Chuck Hagel)在描述网络使命时刻意低调。他在马里兰州米德堡发表讲话时表示,美国将“对美国政府网络以外的任何网络行动保持“克制”的态度,美国并不想把网络空间军事化。”后来他又补充说,美国希望利用互联网作为“自由与繁荣的催化剂”。

事后看来,分析人士今天说,关键词“克制”并不意味着国防部没有认真对待网络。相反,哈格尔可能一直在寻求一种安静的方法来执行网络司令部的任务,以此作为冷却而不是加热网络作为作战人员竞技场的潜在用途的一种方式。


对此,斯坦福大学国际安全与合作中心(Center for International Security and Cooperation)高级研究学者赫伯特·林(Herbert Lin)和胡佛研究所(Hoover Institution)研究员汉克·霍兰德(Hank J. Holland)表示:“当时有一种观点认为,我们应该努力使网络空间成为一个和平的地方。我们将保留在那里使用武力的权利,但只能作为最后手段。”


赫伯特·林表示:“哈格尔说,我们将实行克制政策,我们不会太激进,我们将在网络空间诉诸武力之前,尽一切外交努力。”


由于网络战仍然是一个相对较新的领域,一些人认为,美国采取的任何过激措施都可能导致战争迅速升级。当时的网络司令部体现了“对涉入网络战的警惕,”美国传统基金会国防中心的助理研究詹姆斯·迪潘尼(James Di Pane)表示:“我们不想成为一个改变规则和建立全球规范的国家,在网络世界里,各国都可以这样做。”

如今,帕内塔解释了“克制”在军事意义上意味着什么:做好准备,但也要谨慎。“克制的想法是我们必须认真对待这种武器的潜力,但我们不能惊慌。相反,我们必须在情感方面克制。”


当前的网络政策似乎正在推动网络司令部朝着更积极的方向发展。


新思潮

2018年9月18日,美国白宫正式发布的《美国国家网络战略》表明,最好的防御是进攻。美国不会仅仅抵御网络攻击,而会让其敌人知道,美国并不害怕将网络作为武器。根据该战略,美国将“确保对手了解其恶意网络行为的后果”。


从那时起,美国就开展了进攻性的网络行动。2017年,一名国防官员证实,美国在一个名为“联合特遣部队-战神”的项目中向ISIS投掷了“网络炸弹”,该项目由时任网络司令部负责人的迈克尔·罗杰斯上将领导。

罗杰斯在给国会的书面证词中说,该项目旨在“协调针对ISIS的网络空间行动”。“联合特遣部队-战神的任务是为网络司令部和联合部队提供统一的指挥工作,在网络空间对抗ISIS。联合特遣部队模型帮助网络司令部指挥作战,以支持中央司令部作战,标志着指挥与控制结构的演变,以响应紧急作战需求。”


时任陆军网络司令部司令和“联合特遣部队-战神”项目指挥官的中曾根·保罗中将(现为网络司令部司令兼国家安全局局长)在美国国会作证时表示:“联合特遣部队作为更广泛的协调军事行动的一部分,将网络从阴影中解放出来,并成功地向联合部队展示了网络空间作战的价值和能力。”

这种行动标志着网络司令部的新方向,反映在美国国防部于2017年8月提出的将该机构提升为独立作战司令部的建议中。在此之前,它一直是美国战略司令部下属的一个二级联合司令部。詹姆斯·迪潘尼对此表示:“他们现在拥有进行网络战争的全部运营能力。他们有他们需要的人和工具。”


其他智库专家也表示,网络司令部新的地位和新的方法反映了网络环境变化的现实。可能不会有一个即将到来的珍珠港:大多数专家认为,鉴于可能的威胁因素的当前态势,对国家基础设施进行单一的灾难性攻击似乎不太可能。但即使是小规模的攻击也会造成危险。日复一日的网络入侵可能对美国的基础设施造成毁灭性的累积影响。


“在过去的五年里,‘克制’政策没有起作用。人们继续闯入我们的网络,”赫伯特·林认为,“网络司令部不想坐等。没有一个军人愿意一直在防守。他们想继续进攻,新的战略要求采取更积极的姿态。”


为了有效地执行这一新战略,网络司令部可能必须克服新的体制或组织障碍。


海军战争学院的助理教授杰奎琳·施耐德(Jacquelyn Schneider)表示:“他们希望像特种作战司令部一样,但现在网络司令部并没有被假定具有同样的成功水平。他们需要建立流程来获取技术并在合同上执行。这是关于软件的采办,而这正是国防部所要解决的问题。现在没有好的模式,因此他们需要创建所有这些制度流程,而他们已经在处理重大威胁。”


当前尽管存在障碍,帕内塔还是称赞新的路线适应当前的威胁。“你必须用火来灭火。如果俄国人知道他们要为此付出代价的话,他们会再三考虑在我们的选举过程中做他们正在做的事情。他们必须知道这不是免费通行证。”


网络司令部的未来

网络司令部的任务和组合已经扩大和发展。网络空间的性质意味着国防部的网络作战人员每天都面临着新的挑战。但是,作为一个人员和能力迅速增长的组织,网络司令部的未来仍然不确定。

网络司令部的诞生是为了巩固国防部在保护美国军事网络的单一实体下的网络努力。


哥伦比亚大学专攻网络的高级研究学者杰森·希利(Jason Healey)表示:“在国防部内部网络领域的头20多年里,我们一直在努力提高防御能力。”


创建网络司令部的催化剂是在2008年被称为“扬基鹿弹行动”(Operation Buckshot Yankee)的入侵事件。一个外国间谍利用一个U盘让美军电脑感染了特制的恶意软件,这些电脑恰好是美国中央司令部用来监督伊拉克和阿富汗战区的,恶意软件随即传播到整个涉密和公开的国防部网络。


“扬基鹿弹”是压倒骆驼的最后一根稻草。帕洛阿尔托网络公司(Palo Alto Networks)首席安全官、国防部负责政策的副部长网络高级军事顾问约翰·戴维斯(John Davis)表示:“出于防御性的原因,决定建立一个组织,将这些权力和资源——进攻、防御、网络和情报的运作——结合到一个组织中。这就是网络司令部设立背后的原因。它不是出于攻击,而是纯粹的防御。”


使用网络力量

网络司令部的领导们在过去十年中花了很多时间来组建作战力量:包括133个负责作战的进攻、防御和支持团队,以及改进执行这些作战所需的能力和网络工具。与此同时,网络司令部依靠国家安全局提供基础设施、部分工具和人员。


现在,网络司令部正从建立其部队过渡到建立必要的基础设施,国防部需要开展网络作战,并将其独立于国家安全局。


美国国防部官员们表示,一支随时准备好的部队,以及网络现在变得越来越普遍的状况,这二者意味着网络能力很可能更多地被用作美国和军事力量的工具。


当美国国防部领导人第一次发展网络司令部时,官员们争论网络战是否能提供与核武器同等的战略威慑力,或者它是否会在作战层面上成为游戏规则的改变者。对此,海军战争学院海战研究中心助理教授杰奎琳·施耐德表示:“在某种程度上,想要使网络变得如此具有战略意义和如此重要的愿望真的延迟或阻碍了网络作战在操作层面的整合,因为当决策者听到世界末日、珍珠港、战略……时,他们听到的是‘这真的是一件非常重要的事情’,我们需要控制它。”

虽然通过新的规划单元,网络能力在地理作战指挥中变得越来越普遍,但一些人质疑网络领域在冲突中会有多大的差异。对此,杰森·希利表示:“网络对战场的影响在很大程度上还没有被证实。”他指出,最近的一次研讨会上,与会者试图了解网络对战场的影响。如果目标事先对其系统进行了修补,作战可能会成功,也可能不会成功。这样的情况会带来广泛的结果。


“网络优势总是转瞬即逝。此外,任何单独发起的网络攻击几乎都是无用的,”海军陆战队战争学院的战略研究教授詹姆斯·莱西(James Lacey)在最近一篇关于他今年组织的一场学生战争游戏的博客文章中写道,“另一方面,有针对性的网络攻击与机动部队的结合始终被证明是一种致命的结合。”


网络司令部的新方法

尽管美国国防部以及升格后的网络司令部一直被赋予保护国内目标的任务,就好像他们保护美国不受外国对手发射的来袭导弹攻击一样,但保护国内网络安全的重点已经变得更加突出。杰奎琳·施耐德对此表示:“你已经看到了一种从以战略为中心的司令部向以国内为主要焦点的司令部的转变。”


2018年3月23日发布的网络司令部最新司令部愿景(实现并保持网络空间优势)表明,美国的对手每天都在以低于武装冲突烈度利用网络空间。愿景提出:“为了提高安全性和稳定性,我们需要一种新的方法。”

新的作战概念被称为“持续交战”,其目标是在低于冲突阈值的情况下,日复一日在网络空间与对手交战。这一概念的一个关键支柱是网络司令部所称的“前瞻防御”,即尽可能在远离美国的网络中与对手作战。

美国国防部高层领导人曾表示,这一理念利用五角大楼独特的职权,在美国网络之外采取行动,以保护国土免受网络威胁。


一些专家指出,国防部不是在国内网络中运作,而是在网络攻击触及美国之前试图阻止攻击。然而,其他人认为,新的方法和当局可能会鼓励决策者依靠网络作战人员解决新的一系列问题。“我有种感觉,现在是美国之锤司令部(将网络司令部当成雷神之锤?)。每个人都在四处张望,说我们已经建立了网络作战力量,我们将如何使用它们,”杰森·希利说:“哦,我知道,我们可以用这些方法。”


来自国会和白宫的新当局使得国防部更容易获得网络行动的批准。“我是专注于[综合防空系统]还是专注于网络建设,”几年前,杰奎琳·施耐德指出,讨论的重点是追求纯粹的军事目标还是准民用目标,“我认为今天的辩论更多的是关于我是关注网络还是关注我们的网络?”


网络司令部迄今为止最引人注目的任务是经历2016年美国总统选举期间俄罗斯施展其影响力行动之后,保护2018年中期选举。


“持续交战”和“前瞻防御”概念仍处于萌芽阶段,需要一段时间来了解它们的有效性。“当我和网络司令部的人交谈时,我感觉他们觉得自己已经解决了这个问题。我们有前瞻防御,我们有作战概念,我们有部队,让我们继续下去,因为这已经解决了,”杰森·希利表示,“我很担心。”


杰森·希利也清楚地指出,旧的方法不起作用,需要调整到更积极的姿态,只有当它局限于其他人对美国所做的一系列狭隘的网络攻击时,这一观点才是正确的。


“在‘震网’病毒之后,当前美国中央情报局职员、国家安全局外包技术员爱德华·斯诺登(Edward Snowden)揭露了美国在做什么之后,谁能说美国什么也没做?我们的对手正在回应他们从我们身上看到的东西,”杰森·希利表示,他并没有画出一个道德平等。“当我们说,美国是唯一一个关注网络规范的国家,而我们肆意妄为的时候,就好像我们只是受害者,什么都没做,那么我们就会把动力搞错。我们的对手肯定——其中一些人是正确的,有些人是错误的——我们一直在挥出第一拳。”

对于其他人,像杰奎琳·施耐德这样的人来说,领导者们对“持续交战”的想法有太多的了解。“如果我们‘持续交战’,那会结束吗?”,她说:“‘持续交战’的问题在于,它承诺会一直做太多的事情,而且不清楚优先事项。”然而,她认为,一个积极的变化是,美国已经从将网络作为一种很少使用的战略工具转移到了一种可以在冲突临界点以下更经常使用。


未来是什么

与陆、海、空、天等物理域不同,网络领域正在迅速变化。

“网络司令部的发展正试图跟上这些变化,既包括技术环境的变化,也包括威胁角度的变化。”约翰·戴维斯对此表示:“这些变化正在推动司令部的组织方式、重点和优先事项的演变。”

为了跟上威胁的步伐,约翰·戴维斯认为,司令部部必须更充分地利用自动化。换言之,用机器与机器战斗。当前,网络战争的进程过于以人类为中心。机器学习和自动化可以识别对手的战术或行动手册并加以反击。


此外,一些国家安全界人士警告说,网络作战被视为过于狭隘。相反,它应该在更大的信息作战保护伞下考虑。


“升格网络司令部可能就像1935年创建了一个美国战列舰司令部,因为这可能是一种错误的未来作战能力,”杰森·希利表示,“未来可能更多的是信息作战,而不是严格的网络作战。”


约翰·戴维斯认为,敌人“已经认识到,综合运用网络能力,将假情报、拒止能力、武器化社交媒体等方面结合起来,这提供了一个巨大的平台……来散布分歧和怀疑。”


陆军网络司令部的领导人已经暗示,他们希望组织的转变是沿着陆军信息战司令部的路线进行的。


网络司令部现任司令保罗·中曾根(Paul Nakasone)将军曾在2018年向国会作证时表示,在他最近一次领导网络攻击ISIS的任务中,信息作战令人大开眼界……


“我很高兴听到中曾根将军和其他人说他们对他们能做些什么感兴趣,特别是在网络使能信息作战、影响力作战等方面,他们可以做些什么,”杰森·希利表示 ,“影响美国的最重要的网络事件远不如信息作战和影响力作战那么网络化。”

资料分享:
电子书《十年演变:美国网络司令部历史》,文件大小121M。您可在公众号对话窗口发送消息“十年”获取链接地址。

来将通名&非诚勿扰


前情回顾

【Multi-Domain Operations】洛克希德·马丁公司发布最新多域战概念视频

【Top 100】刚刚!中国八大军工集团跻身全球防务百强

【Military Data Signal Analysis】像卖茶叶一样卖军火的湾湾公司

【MBMM Prototype Phased Array】洛克希德·马丁公司研发先进多频段、多任务原型相控阵

【Microsystems Exploration】DARPA在2019ERI峰会上推出“微电子探索”项目

【Cyber Range】雷声公司赛博靶场

【5G & Beyond】美国DSB发布《5G网络技术国防应用》报告执行摘要(全文翻译)


防务菌


有礼有节&百无禁忌

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存