美国国防部网络空间作战战略

01美国国防部网络空间作战战略2011年7月知远战略与防务研究所译2目录一、引言...................................................................................................................................3二、战略背景...........................................................................................................................51、国防部在网络空间的实力与机遇.....................................................................................52、网络威胁.............................................................................................................................6三、五大战略倡议...................................................................................................................8战略倡议1：国防部将网络空间视为一作战领域来进行组织和装备，以便国防部能全面利用网络空间的潜力。...........................................................................................................8战略倡议2：国防部将应用新的防御作战概念保护国防部的网络和系统......................11战略倡议3：国防部将与美国政府其他部门和私营部门合作，确保整体政府网络安全战略的实施.................................................................................................................................13战略倡议4：国防部将与美国盟国和国际合作伙伴建立牢固的关系加强集体网络安全。.................................................................................................................................................15战略倡议5：国防部通过特别的网络劳动力和快速的技术创新将发挥国家的创造力。.................................................................................................................................................17四、结束语.............................................................................................................................203一、引言网络空间是定义现代生活的一个特征。个人和团体在网络空间并通过网络空间实现全球连接、社会化和自我组织。从2000-2010年，全球互联网用户从3.6亿增长到20亿。随着互联网使用的继续增长，网络空间将逐渐成为全球人们日常生活的主流。美国以与国际公司在网络空间进行货物和服务贸易，几秒钟之内资产在全球实现转移。除了促进其他部门的贸易之外，网络空间本身就是全球经济的一个主要部门。网络空间是新形式企业家精神的孵化器，它促进技术进步，传播自由言论和新的社交网络，驱动我们的经济发展，反映我们的原则。美国重要基础设施的安全和有效运转——包括能源、银行和金融、运输、通信以及国防工业基地——依靠网络空间、工业控制系统和信息技术，它们容易遭受破坏或利用。国防部与美国政府其他部门一样依赖网络空间运转。很难夸张这种依赖程度；国防部在全球几十个国家的上千个基地上运行的网络超过15万个，计算机设备超过700万台。国防部利用网络空间完成军事、情报行动和商业运转，包括人员和物资的流动以及全频谱军事行动的指挥与控制。国防部和国家在网络空间存在弱点。我们对网络空间的依赖与我“网络安全威胁是我们国家面临的最严重的国家安全、公共安全和经济安全的挑战之一。”——2010国家安全战略4们网络安全的不足形成鲜明的对比。而且，网络系统、设备和平台的不断增长意味着网络空间被嵌入更多数量的能力，它们是国防部完成任务依赖。今天，许多国家正利用国防部非密和保密网络，一些外国情报机构已经获得破坏国防部信息基础设施要素的能力。更有甚者，非国家行为者不断威胁要渗透和破坏国防部的网络和系统。我们认识到国防部的网络和系统中有许多我们还未能发现的恶意活动。国防部正与其跨机构和国际伙伴合作，寻求在保护和尊重隐私、公民自由、自由表达、创新等原则的同时，减轻对美国和盟国网络空间能力所构成的风险，这些原则使得网络空间成为美国繁荣和安全不可分割的一部分。国防部如何在利用网络空间机遇的同时管理固有的不确定性，减少漏洞，将严重影响未来美国的防御戒备和国家安全。5二、战略背景1、国防部在网络空间的实力与机遇从整个国家来说，国防部依赖一个安全可靠的网络空间保护基本的自由、隐私和信息自由流动。为支持美国的核心义务和国家安全，国防部在网络空间具有强大的实力，面临重要机遇。美国军队利用网络空间进行快捷的通信和信息共享，以支持作战行动的能力是国防部履行使命的重要赋能器。更广义地说，国防部掌握全球信息与通信技术部门的知识深度，包括其网络安全专长，为国防部提供了网络空间的战略优势。美国公共和私营部门人力资本和知识库的质量为国防部提供了建立当前和未来网络能力的强大基础。国防部在通过加大对人员、研究和技术的投入建立和利用美国私营部门的技术才能方面发挥了重要作用。国防部将继续秉承这种企业家精神，与这些团体和机构合作在未来网络空间的各项活动中取得成功。鉴于网络空间的动态发展性质，各国必须密切合作保卫共同的利用，促进安全。国防部与美国盟国和国际合作伙伴的关系为美国进一“我们没有夸大我们对国防部部队指挥与控制信息网络的依赖程度，它们依赖情报和后勤，依赖我们开放和部署的武器技术。”——2010四年防务审查报告6步加强国际网络空间合作奠定了坚实基础。继续进行国家接触、集体自我防御以及建立国际网络空间的规范准则也将进一步加强网络空间的安全，普惠各方。2、网络威胁互联网在设计上是协作性、可快速扩展的，易于适应技术创新。信息流动高于内容完整性；身份认证没有连接性重要。互联网的最初设计者不可能想象到今天它对国防部及其运作的重要程度。国防部在全球部署的网络与系统范围为对手提供了广泛的利用与攻击机遇。包括攻击工具唾手可得在内的恶意网络活动的低壁垒准入意味着个人或坚定的网络行为者小组可能给国防部和美国的国家和经济安全造成重大损害。小规模的技术可能具有与其尺寸不相适应的影响；潜在对手不需要制造昂贵的武器系统就能对美国国家安全构成重要威胁。在制定网络空间作战战略时，国防部着重于网络威胁的一些主要方面；它们包括外部威胁行为者，内部人士威胁，供应链弱点，对国防部作业能力的威胁。国防部必须解决弱点以及国家和非国家行为者非法访问网络和系统的集中行为。“赋予我们领先和创造力量的技术也赋予那些想破坏和摧毁我们的人的力量”————2010国家安全战略告7外国针对美国公共和私营部门系统的网络行动的次数和复杂性都在增加。每天国防部网络遭到几百万次的刺探，成功的渗透导致美国以及盟国和工业伙伴网络中成千上万份文档的丢失。而且，这一威胁在继续发展，因为有证据显示对手正在专注与开发更加高进、更加危险的能力。小集团在网络空间的非对称影响潜力是恶意活动的真实刺激动因。除了正式的政府活动外，网络罪犯通过几百万台以上受感染主机控制僵尸网络。网络罪犯开发的工具和技巧日新月异，难以置信，许多都可以在网上便宜购得。不管其目的是金钱、获得知识产权，还是破坏国防部的重要系统，迅速发展变化的威胁情景给国家安全和经济安全带来了复杂而严重的挑战。某些网络威胁还来自于内部人士。恶意的内部人士可能应外国政府、恐怖组织、犯罪集团、不道德的朋友之命或者出于自身的想法利用他们的访问权限。不论这些恶意的内部人士是否是从事间谍活动、发表政治声明或者表达个人的不满，对国防部、国家安全造成的后果可能是毁灭性的。软件和硬件在集成为操作系统之前就存在被恶意破坏的风险。美国使用的大部分信息技术产品在海外制造和组装。国防部对外国制造和开发的依赖为管理产品在设计、制造、服务、发送和处理环节上的风险带来了挑战。美国的潜在对手可能寻求对国防部运转所依赖的网络和系统实施利用、破坏、拒绝和降级。国防部对潜在对手的活动领域尤其感到担忧：窃取或利用数据；中断或拒绝访问或服务，影响网络的提供；8信息或网络赋能的资源；包括腐败、操纵在内的破坏性行为，或者直接威胁摧毁或降低网络或相连系统性能的活动。美国国家安全面临的网络威胁远远超出了军事目标，影响到了社会的各个方面。黑客和外国政府更加能对控制重要民用基础设施的网络和系统发动高级入侵。鉴于网络空间的一体化性质，计算机诱导的电网断电、运输网络或金融系统故障可能引起物理损害和经济动荡。国防部在国内外的运转依赖这些重要的基础设施。尽管对知识产权的威胁一般不像对重要基础设施的威胁那样显而易见，但它可能是今天最无孔不入的网络威胁。每年，比国会图书馆所藏数量要多的大量知识产权被从美国企业、大学、政府部门的网络中窃走。因为军事力量最终要依赖经济活力，持续的知识产权丢失削弱了美国的军事效果和美国在全球经济中的竞争力。三、五大战略倡议战略倡议1：国防部将网络空间视为一作战领域来进行组织和装备，以便国防部能全面利用网络空间的潜力。尽管组成网络空间的网络和系统是人造的，一般是私有的，主要用于民用，但将网络空间视为一个领域是国防部国家安全任务的一个“尽管这是人为的领域，但网络空间现在已经像地面、海上、空中、空间一样成为国防部活动相关的一个领域。”——2010四年防务审查报告9重要组织概念。它使得国防部能像在空中、地面、海上和空间一样在网络空间进行组织和装备支持国家安全利益。而且，这些行动必须包括在被降级的网络环境中履行基本使命。如国家安全战略所示，国防部必须确保它有必要的能力在所有领域——空、地、海、空间、网络空间——有效作战。国防部在各级的组织、训练、装备中必须考虑网络空间复杂的挑战和巨大的机遇。为此，国防部部长将网络空间任务的职责赋予了美国战略司令部、其他的作战司令部和军事部门。鉴于它需要有能力确保在网络空间有效作战和有效组织资源，国防部成立了美国网络司令部，它是战略司令部的次级联合司令部。成立美国网络司令部反应了国防部需要：●通过增加训练、信息保障、更大的态势感知、建立安全、富有弹性的网络环境等工作管理网络空间的风险；●通过建立智能伙伴关系，建立集体自我防御、维持共同作战图像确保网络系统的完整性和可获得性；●与作战司令部、各军种、机构和采购界合作确保开发一体化的能力，将创新能力交付并部署到最需要的地方。前国防部长盖茨2010年5月21日在美国网络司令部成立仪式上发表讲话。10美国战略司令部已经授权美国网络司令部负责协调各个军种的组成司令部实施同步行动，包括美国陆军网络司令部、美国舰队司令部/第十舰队、第24航空队、美国海军陆战队部队网络司令部以及美国海岸警卫队网络