美国网络安全战略新思维.doc

美国网络安全战略新思维美国军方高层认为，与海陆空和太空一样，网络空间是美军必须能自由行动、有效进行作战的领域。这其中当然包括在赫赫有名的“C型包围圈”中加入网战元素。一、奥巴马改造“九龙治水”美国《网络空间国际战略》2011年5月16日正式发布，该战略由总统奥巴马签发并撰写了前言。白宫国土安全及反恐事务顾问布伦南、国务卿希拉里·克林顿、司法部长霍尔德、商务部长骆家辉、国土安全部部长纳波利塔诺等政要都出席了发布会。两个月后，美国国防部于2011年7月14日发布首份《网络空间行动战略》。该文件主要介绍了美军在网络领域的战略计划，包括把网络空间正式列为与陆、海、空、太空并列的美军“作战领域”、变被动防御为主动防御、与私营企业乃至美国盟友协同作战等内容。事实上，美国政府早就在关注国家网络安全问题。美国前总统布什就曾签署《国家网络安全综合计划》。这一计划的目标是通过提高联邦政府内部对网络漏洞、威胁和安全事故风险的认识，通过各级政府和私营部门的合作，提高全社会采取果断行动、减少漏洞并预防入侵的能力，强化未来网络空间安全。经过多年的构建，美国政府已建立了六大维护网络安全专职机构，即隶属国土安全部的“美国计算机应急响应小组”；隶属国防部的“联合作战部队全球网络行动中心”和“国防网络犯罪中心”；隶属联邦调查局的“国家网络调查联合任务小组”；隶属国家情报总监办公室（ODNI）的“情报界网络事故响应中心”；隶属于国家安全局的“网络空间安全威胁行动中心”。但是，这种“九龙治水”式的体制显然不是一个高效率和有实效的网络安全体系。奥巴马上任后对此现状颇为不满，进驻白宫后立即成立了“网络空间政策评估小组”，并在此基础上提出新的战略构想。不久，奥巴马就采纳了评估小组提交的《网络空间政策评估报告》中的建议，设立与总统保持密切联系的“白宫网络安全协调员”，并成立“白宫网络安全办公室”，协调美国联邦政府所有军事和民事部门网络安全政策和行动。2009年底，美国还成立了“全国通信与网络安全控制联合协调中心”，其主要工作就是协调和整合六大网络安全专职机构，以提高跨领域的保护网络空间安全的能力。在这些行动的基础上，美国政府推出了在篇首提到的体现奥巴马总统国家网络安全战略新思维的两项重要战略。二、重新定义的国家安全前沿网络是一项非对称技术。廉价的计算机设备使我们的敌人不必建造昂贵的武器系统就能造成严重威胁。为此，许多外国军队和恐怖组织甚至黑客“个体户”，都具有网络进攻能力。美国政府已知有100多家外国情报机构正试图侵入美国政府和商业界的网络系统。更严重的是，一些敌对势力已拥有破坏美国关键基础设施的能力，亦即可与传统战争状态比肩的物理破坏能力。美国国防部副部长林恩（WilliamJ.Lynn）不止一次强调，美国政府必须重新审视网络安全技术。这类技术不应建立在“向后看”的基础上，即只能应对已经发生的网络威胁；而必须向前看，在充分利用现有的情报分析结果，围绕“未知”的威胁来开发新技术、制订新的战略。实际上，美国人认为，维基事件之所以发生，是由于政府“忽视犯罪”（Criminalnegligence）。在私营企业看来，负责监视信息安全的美国政府官员至少是“一只菜鸟”，因此，有必要重新定义“国家安全的前沿”。与此同时，传统的威慑模式已失效。网络是一种对敌人具有吸引力的武器，因为很难确认网络攻击的来源，甚至更加难以吓阻。一次击键在0.3秒时间内即可环绕地球2周，但确认攻击者身份的司法取证则需耗费几个月。大多数的网络攻击不知其来源，因此，传统的威慑模式无法在网络上应用，需要一个能把进攻、防御和情报作战融为一体的威慑结构来应对当前和未来的网络威胁。在理论上，美国国防部已确认网络空间是一个新的战场（domainofwarfare）。美国军方高层认为，与陆地、海洋、天空和太空一样，网络空间是美军必须能自由行动、有效进行作战的领域。事实上，网络空间是惟一人造的、私有的和没有明确国界与主权领域的空间。然而随着军队日益完善的信息化和信息战的常态化，网络空间对军队有效开展军事行动具有特别重要的意义。军队必须确保自己在网络空间的行动自由，才能通过保持信息化优势来确保军队履行自己的使命。这也是网军司令部的主要任务。三、网军司令部三大核心任务美国的网络进攻和防御能力早已有之。海、陆、空三军和海军陆战队均已建立了自己的网络部队。但是，从总体布局看，进攻和防御功能之间没有紧密联系，而且无论在地理上还是在机制上摊子都铺得过大，因而实际效果不佳。美国国防部长盖茨甚至认为，“网络机构规模的扩张已超越了军方现有的组织结构。因此，建立专门负责统一领导网络作战的军事司令部——网军司令部势在必行。”这样一来，从美国网军总司令到全世界的美军基层单位只有一条命令链。2010年6月，盖茨下达命令组建单一的网军指挥部机构——网军司令