' x) a+ g' k% D/ g7 D( ~4 K: v6 u确保海军对所有战区、所有战力的指挥与控制的重要性不言而喻。这不仅要求海军网络具有抗入侵而且多样化的网络结构、高效数据传输、高效网络管理,还要求夺占网络信息空间的“虚拟制高点”,而网络信息空间的“虚拟制高点”是动态的和迅速变化的。下一步工作需要发现和认识这些“虚拟制高点”的特质,对每一个网络(包括通信网络和卫星),对每一个作战使命,都要确认、夺取、守卫特定的虚拟制高点。, h( k" h) T5 z
/ P; `' O/ o8 \% ?1 C( I
战略任务1.2:降低敌人入侵的我方暴露面 6 H: q. T2 S, n F 4 A3 \( n" d. V- K暴露面指敌人入侵的渠道,网络防御的首要原则是缩小暴露面。敌人入侵可以通过: 9 Y3 c8 X8 A, U: i* ^, h• 不规范的网络入口 / a S# R& f3 R1 y |9 l" {• 被盗用的用户口令8 o/ W; ^: i' U! F7 D
• 网络组态的缺陷和漏洞& ~- m. v' l$ g- @
• 软件没有及时打补丁 ; l# i- _! H& c# D2 O2 I r• 缺乏上网控制 4 I! q5 n, o9 Z y% a$ v• 植入病毒 , Z7 k0 L( v6 J( _+ G• 用户之间共享已经中毒的文件 # e: u) `) Y8 D• 过时的硬件软件& I) d) w( {5 ]/ f4 X: G N# c
• 在内网上给手机充电 $ i6 O/ G6 Q- u- y% Z8 @, E0 T4 @3 w9 i
最新技术、网络安全规范、安全资格认证、网络管理和检查、持续不断地网络安全测试、人员培训和网络纪律都对缩小暴露面有重要作用。这个工作需要所有网络用户的合作与参与。" k+ k4 j" `) \. r
# c, ?9 a9 K4 e' y6 J: e, X
战略任务1.3:加强多层防御" K' d, U% W2 K5 \- ~
; b$ N. C' K) l5 w% l( v5 e4 O多层防御是海军的传统战术,航母战斗群的舰队防空就是典型。多层防御的最外层永远是ISR,网络防御也是一样。第10舰队要与其他军方网络防御力量和民间网络安全公司合作,依据网络监视和网络侦察,从公开和非保密的互联网层次开始一直到保密的海军网络环境里,对每一台电脑和终端装置层层拦截、层层分析、层层巡猎,掌握和反制敌人在网络信息空间的动向。6 k8 `9 T, X9 W. B
2 b: @# d& t. E, X6 l9 R6 M, D: A4 d- x战略任务1.4:在制度和做法上确保降低响应时间! x" v! e/ l- P( z1 X5 ?/ B
0 R5 L$ H2 d% F5 [2 h4 S网络信息攻击可以在短时间内蔓延到极大范围,响应速度是成功围堵敌人网络信息攻击的关键。另一方面,网络信息安全对于很多人是陌生的领域,对于网络信息安全运作的做法、术语都不熟悉,危机到来的时候,连沟通都困难,遑论有效的配合。第10舰队要做到:1、在平时就加强沟通,尽量避免滥用生涩的术语;2、明确网络信息不对在海军体制和运作中的角色;3、沟通工作流程和对结果的期望;4、改善关键数据的透明度;5、联合演练。 % H2 x! a( }6 ?3 [3 s, H ) j' O) G. m. @9 N战略任务1.5:主动积极地影响与网络信息空间相关的规划、预算、采购、运作过程0 d. h3 [- e, ^; A$ x/ D2 _
; z+ [5 p9 z- P1 o9 [6 x5 J$ c
网络信息技术的发展很快,敌人在利用每一点滴的技术进步,几乎每天都有新的软件漏洞被发现,网络的暴露面也因此增长一分,受到攻击的威胁随之增长。网络防御的技术装备必须随之更新,甚至要抢先一步。第10舰队受到现行计划、预算和采购过程的节制,需要沟通网络信息作战特点,明确独特要求,来主动影响这一过程的周转速度。具体来说,1、推动相关采购、配发、升级、管理的改革;2、推动海军全系统的网络资产的自动化管理(硬件、软件、固件);3、促成极大加速的采购过程。 3 b! p* o+ \8 |6 g! {" n$ n+ _) r8 |4 u% N
战略目标2:执行针对性的信号情报 + t" ]# \ X5 Z P1 w( d% \/ ~3 h* ~/ z* ^* g/ o
信号情报对海军决策者提供关键信息,包括敌人的能力、行动和意向。第10舰队执行信号情报有关的行动,提供随舰队或者联合行动的信号情报能力。第10舰队也代表海军作为NSA/CSS的一部分,在提供人力物力的同时,直接参加相关作战行动。( w9 j) f+ Q* O% p! s/ t, Q; c& ^) N" T
0 o( r& ?, G( X/ n( j未来海上战争高度依赖信号情报,威胁环境也越来越复杂,需要在NSA的配合下,加强数据共享、传感器技术发展、分布式运作和分析等方面的工作。就第10舰队而言,要在满足舰队需求和支援NSA完成国家级任务两者之间取得平衡。 / I$ c8 @/ ^8 M o7 ~& |4 _# T* Q" O. E: M
战略目标2在18个月后的考核标准为:在满足NSA/CSS要求的情况下,在时效和质量上满足舰队作战对信号情报的要求。 : F3 A) v* e) S4 Z, }! N6 I5 U2 k$ A: N5 g- d9 H2 F4 H
战略任务2.1:将合作制度化 $ t' J. O* ^, Z' s k+ v) Q4 v* [$ A( w z* z; S8 X: v) n$ l
体制和运作中的缝隙和割裂是被敌人利用的最好着力点,因此配属到各部的网络信息分队必须与驻在部队密切合作,在深刻理解用户需求的情况下,与NSA/CSS、战区联合司令部下属的海上作战指挥中心、海上战斗群和具体战舰、潜艇、飞机之间可靠迅速有效地共享信息、资源、技能和知识。 1 O6 U1 E5 D% W# i( V& @3 J : l* W) X Q0 k. ?战略任务2.2:推广分布式信号情报作业, g F5 h" m: B
' X+ Z) w* O9 o4 l% k
随着云技术、大数据分析的发展,信号情报作业由集中式向分布式转化。第10舰队将组建由操作员、分析员组成的随同舰队行动或者部署在地区舰队信息作战中心的分队,靠前支援。这些分队将操作自身配备的传感器以及划归调配的遥控传感器,进行信息和数据分析,向有关指挥官提供所有相关情报。( [% Q' [5 a3 Q
: H5 |1 I3 o" {" ^7 M J0 G w S8 b战略任务2.3:保持信号情报优势6 A5 H$ [! k- N# U: f
. ?3 a# |) H. N
信号情报技术的能力要与时俱进。这要求:1、加强全球信号分析实验室的协作;2、加速信号情报处理能力的交付;3、扩大技术力量。 - B- M Q" h( A% K H4 C& e/ ^% ]" l- w& ] Y/ i, a& h. F
战略任务2.4:推动国家信号情报系统整合. s) E7 R$ k( Z) F2 f
2 ], @8 @' n: h* M- C# ?9 K& J
国家信号情报系统必须满足部队的作战要求,这只有完全彻底的整合才能做到。第10舰队将推动理顺体系、规程和机制,使之与联合作战和国家最高军事当局的要求相符合。这不仅使海军得益于全球传感器网络,也使其他用户得益于海军独特的资源、信息和能力。 2 k0 R" z; Z8 J5 \. n/ @: `+ O+ H4 `7 p0 P1 y! P- b
战略目标3:执行网络信息作战5 B% ^; N: n# d" x2 ^* `# h
2 o- i1 H) k$ v/ v- _8 }( R
第10舰队是美国海军唯一没有战舰的舰队。之所以是按舰队组建,而不是什么中心,正是因为这是作战部队。第10舰队的使命就是在网络、电磁和信息空间提供全频谱战力,提供软硬杀伤能力和作为其他杀伤手段的力量倍增器。第10舰队所属部队将为舰队和联合作战司令部提供网络和电磁攻防,在未来几年里,将在部队组织和运作建设上下功夫,力争提供可靠、可重复的网络和电磁作战能力。另一方面,第10舰队要帮助舰队在作战计划和行动层面上懂得和善于整合网络与电磁作战能力。 " }4 s+ B! G5 }7 V8 t1 i7 w. s: c 7 l& g4 E7 o. p: A2 N+ ^/ v& B; V战略任务3在18个月后的考核标准为:在第一和第二优先等级项目中,比2014年的基线水平提高至少75% ( c6 P; S7 s6 \- D9 l$ O; K' v 3 J- \5 J( E" |9 y. k战略任务3.1:推动海军对网络信息战力的理解和使用 : U7 D) J6 ^9 q' P: X. p& s) w- i: |- O. ~
海军在整体上必须理解和拥抱网络与电磁作战,把网络和电磁战力有机地整合到整体作战能力中去。关键在于理解和信任。从五角大楼到战舰甲板,所有层次对网络与电磁战力、运作和环境的理解和信任都要加强。对于大多数官兵来说,网络与电磁战的能力与威胁还是陌生而又新鲜的事情,有些在18个月前甚至尚未存在。所以,网络信息作战专业部队还要负责提供相关的训练和资格认证,引导联合演练,并从上到下帮助部队整合网络与电磁战力。最初的重点是:1、帮助基层指挥官在作战指挥中整合网络作战,信号情报和电子战已经整合在内了;2、帮助基层指挥官从作战计划开始就整合进入网络信息作战元素,寻找机会,解决问题;3、与海军信息优势部队合作,制订和维护《指挥官网络信息作战指南》,要用日常语言编写,帮助基层指挥官理解和整合网络信息作战概念。4 {( ]- ]$ R0 h0 t3 t/ @
% ]9 G J. k, G
战略任务3.2:将网络信息作战能力的整合常态化; l7 ]% Q& }3 n0 |" T; }% b4 v
* t4 n* L+ x- m( i+ [% K
任何战力都只有在与其他战力协调发挥时才是最有效的,网路信息空间也是一样。海军网络信息战力要在组织、运作上与舰队以及联合作战架构相适应,成为有机组成部分。网络信息作战能力的整合要常态化。 7 g/ U! i0 i8 k& |" o4 _: l$ |9 T8 a6 ~0 B6 X* W: K) m4 k
战略目标4:创建网络信息空间的共享态势感知 : t9 E: H4 F, |3 \0 L 4 a1 `0 B/ j. ^' b7 I! k在任何作战中,态势感知都是作战决策的基础,网络信息作战也一样。共享的态势感知有利于产生协调有效迅速的作战决策,对于网络信息作战尤其重要。这首先要求全时严密监控海军信息系统,掌握任何异常和动向。在未来5年内,第10舰队将着力打造更强大可靠、遍及全球、适应任务或者地区需要的网络信息空间内的共享作战态势(简称COP)。这相当于传统作战指挥中标示了敌我动态的战场沙盘,或者是舰队作战情报中心里用油笔在透明玻璃板上标画的海战态势,把当前网络信息空间的状态、薄弱环节、敌人威胁、可疑迹象和对当前任务的影响整合到一起,不仅用于网络信息作战,也用于支援其他作战。这将按照共用标准和方法打造,采用统一的数据战略,所以具有很强的跨军种、跨部门适用性,适合战术、战役到战略各决策层次的使用。第10舰队正在深入制定技术细则,重点是在海军与其他军种和部门之间取得协调和互通。( ]; ^0 ] U. |, B1 q
' I: o+ G! S6 j
网络信息空间的COP分几个层次。1、本军网络COP,重点在本军网络状态,包括系统健康和状态、系统架构配置、系统弱点、补丁状态;2、网络防御COP,包括威胁特征辨识和启发式入侵检测、可疑迹象管理、入侵事件和案例跟踪、网络情报报告;3、综合COP,将本军网络COP、网络防御COP和第10舰队及国家级的其他威胁数据整合成一体;4、网络作战规划与指挥,包括网络作战规划、预报、决策、报告、应变计划、指挥和调派资源。0 x; @# ]' G8 V3 w1 g! l* P
9 _$ S( k' {, @# L( `0 w3 a战略目标4在18个月后的考核标准为:在达到共享、任务适应和符合军种和政府部门之间数据沟通要求的条件下,为第10舰队提供监视全球或者地区海军网络和通信系统运作状态和可疑或者威胁动向的COP,并据此做出作战决策。这一能力还要进一步扩大,计划从太平洋舰队的海军导弹防御和核战争指挥与控制系统做起。 H6 R' j7 @" a
0 ~' V. g9 K( x O
战略任务4.1:通过共享的网络信息态势感知,建立遍布全球的网络信息根据地8 U! v! b$ K1 k; Z7 }
' u: S3 v, p0 u8 v海军的作战行动需要一个严格控制、安全可靠的网络信息系统来采集、分析作战数据和指挥作战,这是网络信息空间里的可靠根据地,共享的网络信息感知正是这样的网络信息根据地的保障。 % v: [$ F0 ^3 K) [ % a5 S2 L' K7 ]# M战略任务4.2:制定统一的数据战略,创建网络态势感知所需要的分析手段 4 e/ u! U- M8 O5 C/ X q: t( m# b( w. K& }- K P( U常规作战的态势感知的数据战略比较明确,敌我双方的兵力、火力、补给、运动能力等有成熟的数据描述方式,但网络信息空间里这样的敌我态势的特征数据尚无统一标准。这不光是海军的挑战,也是其他军种和政府部门的共同挑战。另外,海军还需要数据分析工具,用于网络态势的分析、预报和决策支援,需要建立相关的数据战略和分析手段。1 L- \3 o' I1 } w+ x0 R# n
# P h/ e2 ]) |) M战略任务4.3:推动网络态势感知的形象化展示工具的定义 1 N) P$ \! j: t; B. `! O2 M 0 N. q5 e' P/ X2 d$ A典型雷达显示用图标表示敌机、友机、防空导弹、雷达、机场等典型目标,网络信息战斗空间也需要开发适当的形象化展示工具,这是又一个全新的任务。 1 Z5 d. g9 V4 k; ?) y0 d8 e5 E. q8 r1 Q+ I
战略目标5:建立和完善海军网络信息任务力量. `; h4 w8 _6 t$ P8 t
I3 [4 X6 Z: a+ D7 `
美国网络信息战司令部在2009年组建后,就着手建立网络信息任务力量(简称CMF),用于补充现有网络作战力量。正在组建的CMF包括133个训练有素、装备精良和齐装满员的精锐CMF小队。CMF分三个层次: 7 g$ |6 m3 X8 h& B1、 国家任务力量,用于保护国家级基础设施不受网络信息攻击; $ T8 c( |9 V, z2、 保卫力量,用于保卫国防部系统的网络;1 |1 D1 c6 K* t! r1 ]. H+ j
3、 战斗任务力量,用于对战斗部队提供网络信息作战支援,在得到批准时,还可直接用于网络信息攻击。2 E* X u7 D$ j- k' \8 G4 X0 P+ y, K
! z/ M0 ?& |7 P4 `
美国网络信息战司令部已经指令各军兵种组建相应的CMF,第10舰队受命代表海军组建、训练40个CMF小队,使之达到规定的初始作战状态(简称IOC)和完全作战状态(简称FOC)。CMF在2017年前后达到IOC和FOC之后,将最终将移交海军信息优势部队(简称NIDF)管辖,第10舰队则继续在美国网络信息战司令部、战区联合司令部或舰队的指挥下,与NIDF一起制定进一步的CMF训练和战备要求,并负责这些CMF小队的作战使用。这是军政军令分开的原则所决定的,NIDF属于军政系统,第10舰队属于军令系统。" n" r/ g1 Q" A, q1 B9 Y
x: P3 m0 a% o
战略目标5在18个月后的考核标准为:在不影响正常网络信息作战并在第10舰队和NDIF之间合作的情况下,按要求使得首批CMF达到IOC和FOC,并建立可持续发展战略。 % A% X' w+ O# l, |) s" O: f1 D + v- F% `% [0 o9 T* `, w: t8 `4 i战略任务5.1:建立新型选择和招募体制% @% d' G( s9 g4 j
9 `% O2 b; s6 r$ P6 u+ B. l$ e当前各行各界都面临有经验的网络安全人才短缺的问题,这对军方招募网络信息作战人才带来很大的挑战。同时,还需要制订适当的技能测验试题,涵盖技术技能、分析能力、创造性等。海军内部也需要制订新的网络信息作战人员的级别、资格等级。当务之急是从海军内外招募足够的军职和文职人才,充实CMF队伍,预备役人员也将起重要作用。如果不能招募到足够人员,将需要制订采用合同人员的策略。 8 ~* D! l {0 n# I1 }* S% ^. | 5 E5 U k" _, i% y! A" [: t1 \战略任务5.2:加速建设CMF的训练体系 . k* j6 O. H7 i: J- y- ?8 U8 N6 Q# j8 |! @+ u" W7 C2 Q
网络信息空间的技术发展依然以不可思议的速度进行,相关训练必须与时俱进,还要与友邻军兵种和政府部门合作交流,采用先进仿真技术,迅速掌握最新技术。 . l G r9 N; J: Z8 P! Z! T) L& a. Y/ j7 G4 t' r' D. T
战略任务5.3:引导尖端技术的研发/ C. d. r9 q$ g/ a9 `& m
0 i0 Q, U3 s: S9 b% O% }- O为CMF的工具、结构、操作规程制订的各种要求和规范必须符合美国网络信息战司令部的标准,但更要适合海军战术、技术和运作方法的发展。2 k5 u/ f/ Z g5 ?