資料圖:美國空軍太空司令部的網絡安全人員正在工作中。
據美國武裝部隊新聞網近日報道:美國網絡司令部司令亞歷山大將軍說,美國網絡司令部已經成立了網絡國家任務部隊司令部,該部隊是美國對國家網絡攻擊作出反應的三支部隊之一。
另外兩支部隊是網絡作戰任務部隊——其作戰控制權隸屬于各個作戰司令部司令,以及網絡保護部隊——幫助操作和防御國防部的信息環境。
亞歷山大將軍在第四屆網絡安全峰會上說,美國網絡司令部各個小隊現在已經具有完全作戰能力,正與國家安全局肩并肩進行協作。
他說:“我們要確保我們擁有世界上最好的部隊。”
聯邦政府、軍隊和工業界官員聆聽了亞歷山大司令向他們描述的國家安全局和網絡司令部正在共同改進網絡安全的5個方面。
他說首要的是打造一支訓練有素、隨時準備的部隊。他說美國網絡部隊要成為世界上最優秀的部隊,這也是美國人民對軍隊和情報界的期盼。在這方面,技能是最重要。所以美國網絡司令部正在實施一項多年的行動讓各軍種培訓部隊。
陸軍、海軍和海軍陸戰隊2013年培訓了三分之一的部隊,2014年和2015年將再分別培訓三分之一。
亞歷山大將軍說,網絡司令部還正在實施演習,如“網絡衛士”、“網絡旗幟”演習。參演單位包括作戰司令部、國民警衛隊、后備役部隊和機構部門,共同制定實施網絡空間作戰行動所需的戰術、技巧和程序以及工作關系。
亞歷山大說,現在網絡司令部為各個作戰司令部提供網絡支持要素。正在優化作戰概念和指揮與控制。他說任務作戰概念和指揮與控制對未來至關重要。
對網絡安全至關重要,尤其是對國防部而言的第二個領域,就是從今天正在使用的傳統信息架構轉向可防御的架構。
事實上,國防信息系統局正與網絡司令部、國家安全局和各軍種合作,開始實施聯合信息環境,最終對國防部傳統系統進行升級換代。
亞歷山大認為云架構推動的聯合信息環境和情報界的信息技術環境是美國國家所需要的。虛擬云環境為未來提供了巨大的能力。
在云環境中,許多計算機以網速進行漏洞補丁,準確率100%,基本上能在幾分鐘之內修補整個網絡。
在這種環境中,能對每個被敵人掃描的系統進行分解,并放置到新地點。可以跳過網絡、跳過數據庫、甚至跳過個人的電話系統,這樣敵人就很難利用網絡系統的漏洞。
亞歷山大說共享態勢感知是對國家十分重要的第三個方面。要有一個共同的方法讓人員禮教網絡空間發生的事件。
網絡空間部隊必須提出這樣的問題:“敵人來自何方?他們進入國家的哪里地方?網絡司令部的角色是什么?國家安全局的角色是什么?我們的盟國如何知道這一切?我們如何協作?”
但目前這一切都沒有答案。因為沒有需要的共享態勢感知。這是未來一個重要能力。
為此,網絡司令部、國家安全局和國防部正在開發通用作戰圖像,并將與聯邦調查局、國土安全局和中央情報局以及所有的作戰司令部和美國某些盟友進行共享。
亞歷山大說網絡安全最重要的第四個領域是政府必須與工業界合作。
工業界擁有并運行美國85%--90%的網絡。但政府必須負責防御國家免遭網絡攻擊并進行反擊。
必須與業界進行合作,因為軍隊看不到威脅,就不能做出響應。
亞歷山大說政府和業界必須攜手合作,制定方案。業界對美國網絡安全的防御十分重要。美國的盟國在這方面也是重要的伙伴。
亞歷山大說對美國網絡安全十分重要的第五個方面是授權。
必須與國家協商有關網絡安全和私營行業的立法問題,尤其是如何共享信息,對他們如何提供可靠性保護。必須明確交戰規則,以及美國網絡司令部的定位。
但他說,這是個困難的議題。一方面不希望國家安全局和網絡司令部做出不負責任的事情。另一方面,也不希望國家安全局和網絡司令部在華爾街遭受網絡攻擊而癱瘓時還要等待授權。這是一個兩難的困境。
他說網絡司令部和國家安全局的官員正在與國防部和有關機構合作研究所需的授權和程序。如,如何通過這些授權?如何建立電話會議?如何報告給國防部長和總統并得到所需的授權,然后給他們提出選擇方案?目前政府已經做了大量工作并取得較大進展。