美国空军网络域的战略部署

关注E安全 关注网络安全一手资讯

E安全8月7日讯 除了与美国司令部存在直接的服务关系，美国空军第24航空队（又被称为AFCYBER：空军网络司令部）承担的网络空间任务更为广泛。

AFCYBER的任务

AFCYBER司令克里斯维格曼少将最近在提交给国会的书面证词中指出，AFCYBER被指定为空军的网络安全服务提供商，另外还要执行6大作战领域网络空间作战任务，以构建、运行、保护并防御空军网络。

AFCYBER透露，此外，空军特有的综合能力围绕几大核心任务展开：保证空中加油、分配飞机机组人员、确保飞机准时起飞并完成任务。在这方面，美国空军设立网络部队主任（DIRCYBERFOR），并在所有空军作战中心设立39支网络任务部队，旨在将网络集成到空军跨域作战当中。

AFCYBER三大任务之一

17D网络战士执行的空军特有任务之一是防御特定设施。这项计划经过多次改名，目前被称为“空军首席信息官办公室指导的网络中队计划”。维格曼将这项任务概述为AFCYBER目前担任三大任务之一。

美国空军网络战略与政策主任帕特里克·希格比表示，AFCYBER执行的这项任务更侧重于主动防御，以确保所有服务器和网络正常运行。

希格比指出，这项任务可追溯到20年前。早在20年前，美国空军就在训练军官不止思考电路正常与否，如何保持电路正常或恢复电路，还得思考这些问题对任务构成的影响。例如：如果遇到电路断开、服务器崩溃或无线电通信网掉线等情况，若这支中队指挥官向中校报告称，电路x、y或z断开，中校将询问这对任务意味着什么？

任务防御小组（MDT）的职责

如今，该计划旨在确保这个网络中队能经受住与网络事件的战斗，无论这些事件来自对手或内鬼的。这支网络中队与CMF（网络任务部队）是分开的，由任务防御小组（MDT）配置人员。

希格比表示，从表面来看，MDT的任务与CMF网络保护小组类似。他将MDT比作“巡警”，而网络保护小组（CPT）是特种武器和战术（SWAT）小组。MDT负责防御设施和某些武器系统。如果不堪重负，CPT网络保护小组可提供支持。

空军近期发布的请求信息显示，空军要求承包商提供太空武器系统网络防御。

空军太空司令部（Air Force Space Command）发言人表示，除空军NIPRNET（以.mil为域名的非保密内部网） 和SIPRNET （机密互联网协议路由器网络）之外，AFCYBER不具备执行日常防御任务的优先条件和资源。鉴于此，空军总部指挥官允许本地化的通信中队请求MDT任务防御小组仅关注自己的设施。其中许多日常防御任务由承包任务合作伙伴执行。

MDT定期巡查网络，了解正常与异常情况，并处理某些威胁。然而，如果问题太棘手无法处理，MDT任务防御小组将召集CPT网络保护小组。

网络空间情报小组的职责

空军还具有网络空间情报小组，即第35情报中队网络空间威胁情报中心（35th Intelligence Squadron Cyberspace Threat Intelligence Center）。

美国空军发言人表示，这些网络空间情报小组为空军提供训练有素、配备齐全的Wing级别网络部队，专注为部队/指挥官提供基于网络的任务保证。网络空间情报小组是衡量整个空军任务和关键网络领域网络安全、国防任务以及数据系统的关键组成部分。

第25航空队发言人向媒体透露，第35情报中队的现有使命和历史任务是为担任空军网络防御任务的空军部队提供情报支持，与网络任务部队CMF无关。网络空间威胁情报中心（CTIC）提供此类情报的任务由AFCYBER第624作战中心下达。网络中队计划（CSI）组织将扩大范围和足迹，为基地和驻地网络系统提供必需的附加保护。

在武器系统方面，空军设立了一间办公室，专为武器系统的网络弹性服务。武器系统网络弹性办公室（CROWS）去年12月达到初始作战能力（IOC）。CROWS将致力于整合空军的活动，确保武器系统面临对手时仍能保持作战效能。

维格曼在书面证词中解释称，设立该办公室是为了解决去年《国防授权法》第1647节武器系统网络安全要求。这三项工作为网络安全、网络防御、武器系统弹性、空军士兵和哨岗营造良好的网络文化氛围提供一致的方法。

07
E安全推荐文章

官网：www.easyaq.com

2017年8月