美國《2018國防部網(wǎng)絡(luò)戰(zhàn)略概要》解析

◎中國航天系統(tǒng)科學(xué)與工程研究院 孫璞 張輝 劉驕劍

一、戰(zhàn)略背景

《戰(zhàn)略概要》指出，當(dāng)前美國正置身于與中國、俄羅斯的長期戰(zhàn)略競爭中，這種競爭已擴(kuò)大至網(wǎng)絡(luò)空間。美國的戰(zhàn)略對手正利用網(wǎng)絡(luò)活動竊取其技術(shù)、擾亂其政府和商業(yè)活動、挑戰(zhàn)其民主進(jìn)程、威脅其關(guān)鍵基礎(chǔ)設(shè)施。指出中國不斷從美國公共和私營部門機(jī)構(gòu)竊取敏感信息，侵蝕美國的軍事優(yōu)勢和經(jīng)濟(jì)活力。俄羅斯試圖利用網(wǎng)絡(luò)活動影響美國國民意識形態(tài)，挑戰(zhàn)其民主進(jìn)程。朝鮮和伊朗等其他國家也利用惡意網(wǎng)絡(luò)活動威脅美國利益。

《戰(zhàn)略概要》強(qiáng)調(diào)，美國對網(wǎng)絡(luò)空間領(lǐng)域日益依賴，其幾乎所有重要的民事和軍事職能都依賴于網(wǎng)絡(luò)空間。當(dāng)前全球惡意網(wǎng)絡(luò)活動的范圍和速度持續(xù)上升，特別是美國戰(zhàn)略對手在網(wǎng)絡(luò)空間內(nèi)的持續(xù)網(wǎng)絡(luò)活動，對美國及其盟友構(gòu)成了長期的戰(zhàn)略風(fēng)險。

《戰(zhàn)略概要》指出，在網(wǎng)絡(luò)空間，美國國防部將通過跨部門、跨行業(yè)和國際化合作來維護(hù)美國及其盟友的共同利益。在平時，國防部將通過加強(qiáng)情報收集、增強(qiáng)軍事網(wǎng)絡(luò)力量、強(qiáng)化網(wǎng)絡(luò)和系統(tǒng)的安全防護(hù)與恢復(fù)能力，從源頭上破壞和阻止惡意網(wǎng)絡(luò)活動，形成美國當(dāng)前和未來的軍事優(yōu)勢，應(yīng)對未來可能發(fā)生的危機(jī)或沖突。在戰(zhàn)時，美國網(wǎng)絡(luò)部隊將采用進(jìn)攻性網(wǎng)絡(luò)能力和創(chuàng)新概念，增強(qiáng)聯(lián)合部隊整體效能，打擊對手弱點(diǎn)，抵消對手優(yōu)勢，確保未來戰(zhàn)爭取得勝利。

總而言之，《戰(zhàn)略概要》判斷大國競爭是美國在網(wǎng)絡(luò)空間面臨的主要挑戰(zhàn)，因此提出了在網(wǎng)絡(luò)空間建設(shè)更加致命的軍事力量等應(yīng)對舉措。

二、網(wǎng)絡(luò)空間戰(zhàn)略競爭應(yīng)對策略

《戰(zhàn)略概要》認(rèn)為，為應(yīng)對網(wǎng)絡(luò)空間日益嚴(yán)峻的戰(zhàn)略競爭態(tài)勢，國防部必須曝光、阻止和破壞那些威脅美國利益的網(wǎng)絡(luò)攻擊行為，加強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施等潛在攻擊目標(biāo)的網(wǎng)絡(luò)安全防護(hù)和恢復(fù)能力，并與其他部門、機(jī)構(gòu)及盟友加強(qiáng)密切合作。

一是確保美國軍隊在包括網(wǎng)絡(luò)空間在內(nèi)的任何領(lǐng)域具備打贏戰(zhàn)爭的能力。通過阻止和削弱惡意網(wǎng)絡(luò)攻擊，制定并執(zhí)行網(wǎng)絡(luò)安全相關(guān)標(biāo)準(zhǔn)，加強(qiáng)國防部、國防關(guān)鍵基礎(chǔ)設(shè)施(DCI)和國防工業(yè)基地(DIB)網(wǎng)絡(luò)和系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)及恢復(fù)能力，來有效保護(hù)國防部所屬的網(wǎng)絡(luò)、系統(tǒng)和信息以及非國防部所屬的DCI和DIB的網(wǎng)絡(luò)和系統(tǒng)。

二是尋求先發(fā)制人，以阻止或破壞針對美國關(guān)鍵基礎(chǔ)設(shè)施的可能引發(fā)重大網(wǎng)絡(luò)事件的惡意網(wǎng)絡(luò)攻擊。同時，還將與其他政府部門和機(jī)構(gòu)合作，為公共和私營部門提供惡意網(wǎng)絡(luò)活動的預(yù)報和警告(I&W)。

三是加強(qiáng)與盟友的密切合作。加強(qiáng)網(wǎng)絡(luò)安全防御能力，擴(kuò)大網(wǎng)絡(luò)空間合作，加強(qiáng)信息共享與交流，從而維護(hù)美國及其盟友的共同利益。

以上策略表明，美國對內(nèi)高度重視進(jìn)攻性網(wǎng)絡(luò)力量的建設(shè)，網(wǎng)絡(luò)軍事化戰(zhàn)略重點(diǎn)呈現(xiàn)從防御轉(zhuǎn)向進(jìn)攻的趨勢；對外加強(qiáng)與盟友的合作，將國家網(wǎng)絡(luò)力量作為配合外交競爭的棋子。

三、戰(zhàn)略目標(biāo)

《戰(zhàn)略概要》提出了五點(diǎn)網(wǎng)絡(luò)空間目標(biāo)。一是確保聯(lián)合部隊能夠在激烈對抗的網(wǎng)絡(luò)環(huán)境中完成任務(wù)；二是開展網(wǎng)絡(luò)空間行動，提升聯(lián)合部隊網(wǎng)絡(luò)作戰(zhàn)能力，增強(qiáng)軍事優(yōu)勢；三是保護(hù)關(guān)鍵基礎(chǔ)設(shè)施免受可能導(dǎo)致重大網(wǎng)絡(luò)事件的惡意網(wǎng)絡(luò)攻擊；四是確保國防部信息（包括非國防部網(wǎng)絡(luò)上的國防部信息）和系統(tǒng)不受惡意網(wǎng)絡(luò)活動的影響；五是加強(qiáng)與各部門、各行業(yè)、盟友及國際伙伴的密切合作。顯然，《戰(zhàn)略概要》的最終目標(biāo)是提升美國在網(wǎng)絡(luò)空間的威懾能力，搶占網(wǎng)絡(luò)空間的話語權(quán)并保持軍事優(yōu)勢。

四、戰(zhàn)略舉措

通過建立更具威脅的聯(lián)合部隊、增強(qiáng)網(wǎng)絡(luò)空間對抗與威懾能力、擴(kuò)大聯(lián)盟與伙伴關(guān)系、對國防部進(jìn)行改革、培養(yǎng)網(wǎng)絡(luò)安全人才五項戰(zhàn)略舉措，積極對抗和威懾競爭對手，為打贏未來戰(zhàn)爭做好準(zhǔn)備。

（一）建立更具威脅的聯(lián)合部隊

加快網(wǎng)絡(luò)能力建設(shè)。加快建設(shè)網(wǎng)絡(luò)作戰(zhàn)和打擊惡意網(wǎng)絡(luò)參與者的能力。建設(shè)重點(diǎn)是部署可擴(kuò)展、適應(yīng)性強(qiáng)和多樣化的網(wǎng)絡(luò)能力，為聯(lián)合部隊的指揮提供最大程度的靈活性，使聯(lián)合部隊無論是日常演練還是戰(zhàn)時作戰(zhàn)都可實施網(wǎng)絡(luò)空間行動。

提倡靈活與創(chuàng)新。美軍必須比其戰(zhàn)略競爭對手更快地進(jìn)行創(chuàng)新，以跟上網(wǎng)絡(luò)空間威脅與技術(shù)的快速發(fā)展。審慎地接受并管理運(yùn)營和計劃風(fēng)險，從“零缺陷”文化轉(zhuǎn)變?yōu)樘岢`活與創(chuàng)新的文化。

利用自動化和數(shù)據(jù)分析等技術(shù)提高效率。積極采用網(wǎng)絡(luò)企業(yè)的大數(shù)據(jù)分析方法識別跨網(wǎng)絡(luò)、跨系統(tǒng)的惡意網(wǎng)絡(luò)活動。這些技術(shù)優(yōu)勢將改善美國的防御態(tài)勢，并確保美軍具備有效對抗其他擁有尖端技術(shù)競爭對手的網(wǎng)絡(luò)能力。

采用成熟的商用網(wǎng)絡(luò)技術(shù)與產(chǎn)品。針對特定軍事需求，國防部將側(cè)重于使用定制網(wǎng)絡(luò)技術(shù)與產(chǎn)品。除此之外，將更多地采用可優(yōu)化后實現(xiàn)軍事應(yīng)用的成熟商用網(wǎng)絡(luò)技術(shù)與產(chǎn)品。

（二）增強(qiáng)網(wǎng)絡(luò)空間對抗與威懾能力

阻止惡意網(wǎng)絡(luò)活動。阻止對手利用惡意網(wǎng)絡(luò)活動威脅美國及其盟友的利益，優(yōu)先保護(hù)敏感的國防部信息，破壞對美國及其盟友使用武力的惡意網(wǎng)絡(luò)活動。如果不能阻止惡意網(wǎng)絡(luò)活動，聯(lián)合部隊將使用全方位的軍事能力予以反擊。

持續(xù)對抗惡意網(wǎng)絡(luò)活動。與私營部門、國際盟友密切協(xié)作，采用防御攔截、制止網(wǎng)絡(luò)威脅及增強(qiáng)國防部網(wǎng)絡(luò)和系統(tǒng)的安全性等手段，對抗針對美軍事網(wǎng)絡(luò)信息的惡意網(wǎng)絡(luò)威脅活動。

提高關(guān)鍵基礎(chǔ)設(shè)施的恢復(fù)能力。與其他機(jī)構(gòu)和私營部門協(xié)作，加強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)安全和恢復(fù)能力，簡化公立部門與私營部門間的信息共享機(jī)制，以防范惡意網(wǎng)絡(luò)活動對關(guān)鍵基礎(chǔ)設(shè)施造成災(zāi)難性后果和連鎖反應(yīng)的風(fēng)險。

（三）擴(kuò)大聯(lián)盟與伙伴關(guān)系

建立與私營部門的互信伙伴關(guān)系。同聯(lián)邦政府其他部門和機(jī)構(gòu)協(xié)調(diào)，與對軍事行動有關(guān)鍵推動作用的私營部門建立互信關(guān)系，并通過聯(lián)合規(guī)劃和培訓(xùn)保障網(wǎng)絡(luò)安全。

加強(qiáng)國際合作關(guān)系。提高利用合作伙伴獨(dú)特網(wǎng)絡(luò)技術(shù)、資源、能力的水平，加強(qiáng)盟友的網(wǎng)絡(luò)安全能力，加強(qiáng)信息共享與交流，從而提高網(wǎng)絡(luò)空間聯(lián)合行動效能，增強(qiáng)美國及其盟友的網(wǎng)絡(luò)安全態(tài)勢。

加強(qiáng)網(wǎng)絡(luò)空間國家責(zé)任行為規(guī)范。美國認(rèn)可聯(lián)合國信息與電信國際安全發(fā)展政府專家組（UNGGE）制定網(wǎng)絡(luò)空間國家責(zé)任行為框架的貢獻(xiàn)，包括禁止在和平時期破壞民用關(guān)鍵基礎(chǔ)設(shè)施，禁止將國家領(lǐng)土用于故意非法的網(wǎng)絡(luò)活動等原則。在和平時期加強(qiáng)自愿的、非約束性的網(wǎng)絡(luò)空間國家責(zé)任行為規(guī)范，與其他機(jī)構(gòu)和國際合作伙伴共同努力促成關(guān)于網(wǎng)絡(luò)空間行為的國際承諾，并制定和實施網(wǎng)絡(luò)信任建設(shè)措施（CBM）。

（四）對國防部進(jìn)行改革

將網(wǎng)絡(luò)意識融入國防部制度文化。將調(diào)整國防部制度文化，使各級人員都能了解網(wǎng)絡(luò)空間領(lǐng)域的知識，并將這些知識融入其日?；顒又?。要求領(lǐng)導(dǎo)層“熟悉網(wǎng)絡(luò)”，能夠充分理解其決策對網(wǎng)絡(luò)安全的影響，并能夠發(fā)現(xiàn)和利用網(wǎng)絡(luò)空間戰(zhàn)略、運(yùn)營和戰(zhàn)術(shù)優(yōu)勢的機(jī)會。

加強(qiáng)網(wǎng)絡(luò)安全問責(zé)機(jī)制。要求國防部工作人員及私營部門合作伙伴對其網(wǎng)絡(luò)安全實踐和選擇負(fù)責(zé)，加強(qiáng)網(wǎng)絡(luò)安全意識和問責(zé)機(jī)制，從而降低國防部遭受網(wǎng)絡(luò)攻擊的幾率。

追求經(jīng)濟(jì)可承受、靈活且可靠的物資解決方案?？s短采購軟硬件的時間，緊跟技術(shù)的快速發(fā)展。未來將擇機(jī)采購云存儲和可擴(kuò)展計算能力等可擴(kuò)展服務(wù)，確保國防部系統(tǒng)與商業(yè)信息技術(shù)同步，并在需求變化時具備可擴(kuò)展性。在可行的情況下利用成熟的商用網(wǎng)絡(luò)技術(shù)與產(chǎn)品，減少對難以維護(hù)或升級費(fèi)用高昂的定制軟件的依賴。

擴(kuò)大“眾包”漏洞識別活動。繼續(xù)舉辦類似于“黑客馬拉松”、“漏洞獎勵”的“眾包”漏洞識別活動，激勵創(chuàng)新，以便更有效地識別和減少漏洞。

（五）培養(yǎng)網(wǎng)絡(luò)安全人才

維持一支戰(zhàn)備網(wǎng)絡(luò)人才隊伍。投資建立未來人才隊伍，識別和招募廣受歡迎的人才，并保留現(xiàn)有的網(wǎng)絡(luò)人才。為網(wǎng)絡(luò)人才的專業(yè)發(fā)展和職業(yè)發(fā)展提供充足機(jī)會，創(chuàng)建專門流程管理軍事和民用網(wǎng)絡(luò)人才隊伍，優(yōu)化軍事部門和指揮部門的人員輪換，最大限度地利用后備人員，確保以最佳組合配置軍事人員、文職雇員和合同支持人員，滿足網(wǎng)絡(luò)任務(wù)要求。

增強(qiáng)國家的網(wǎng)絡(luò)人才儲備。與其他聯(lián)邦部門和機(jī)構(gòu)共同努力，促進(jìn)全美中小學(xué)科學(xué)、技術(shù)、工程、數(shù)學(xué)和外語（STEM-L）學(xué)科教育水平提升。與產(chǎn)業(yè)界和學(xué)術(shù)界合作，建立網(wǎng)絡(luò)技能培訓(xùn)、學(xué)科教育和意識培養(yǎng)等方面的標(biāo)準(zhǔn)，促進(jìn)美國網(wǎng)絡(luò)人才的成長。

將軟件和硬件專業(yè)知識作為國防部人員的核心能力。為吸引具備相關(guān)技術(shù)基礎(chǔ)的人員，國防部將為計算機(jī)科學(xué)相關(guān)專業(yè)的人士（如硬件工程師、軟件開發(fā)者和數(shù)據(jù)分析師）建立職業(yè)發(fā)展規(guī)劃，為他們提供有意義的職業(yè)挑戰(zhàn)、去其他聯(lián)邦部門和機(jī)構(gòu)輪換崗位、給予專門的培訓(xùn)機(jī)會，并加大網(wǎng)絡(luò)例外服務(wù)（CES）的薪酬激勵。

建立網(wǎng)絡(luò)頂尖人才管理計劃。建立網(wǎng)絡(luò)人才管理計劃，為最出色的網(wǎng)絡(luò)人才提供關(guān)鍵技能提升的機(jī)會。此外，還將采用競爭機(jī)制，如個人競爭和團(tuán)隊競賽，甄別最有能力的軍事和民用網(wǎng)絡(luò)專家，授權(quán)他們解決國防部最棘手的網(wǎng)絡(luò)技術(shù)挑戰(zhàn)。

《戰(zhàn)略概要》反映出特朗普政府希望放寬奧巴馬時代對軍事網(wǎng)絡(luò)行動的限制，將美國國防網(wǎng)絡(luò)戰(zhàn)略由防御轉(zhuǎn)向威懾，并宣揚(yáng)“中國網(wǎng)絡(luò)威脅論”，將中國視為其網(wǎng)絡(luò)空間的主要戰(zhàn)略對手。在當(dāng)前中美貿(mào)易摩擦加劇的大背景下，特朗普極有可能利用網(wǎng)絡(luò)安全問題或與網(wǎng)絡(luò)空間相關(guān)的貿(mào)易問題向中國發(fā)難。因此，中國必須要持續(xù)跟進(jìn)對特朗普網(wǎng)絡(luò)政策的研判，提升網(wǎng)絡(luò)攻防能力，有效應(yīng)對特朗普在網(wǎng)絡(luò)空間領(lǐng)域向中國施壓，保障我國戰(zhàn)略利益。