美国网络部队防御当务之急（中文）2024.3.25

EricaLonergan博士和RADM（退役）MarkMontgomery2024年3月 防御当务之急美国网络部队 2024年3月RADM（退役）马克·蒙哥马利艾丽卡·洛纳根博士 华盛顿特区 目录 结论 ................................................. ...................................................... ......................................31对建立美国网络部队的反驳.......................................................25附录A：从采访中选择引述................................................................ ......................................32用他们自己的话说：当前模型中的差距和挑战......................................................13网络部队应该是什么样子？ ...................................................... ......................................28美国军队在网络空间的历史和当前组织.......7执行摘要 ................................................ ...................................................... ......................................6附录B：历史案例研究：空军和太空军 ................................................ ...35附录C：美国信息行动的历史和网络司令部的创建....................................... ...................................................... .......37 这些军官按级别和服务分类，但出于隐私原因隐瞒了他们的姓名。 执行摘要 在美国军队中，一个从来没有红过的军官永远不会指挥步兵部队。然而，指挥网络战部队的却是没有键盘操作经验的军官。这种不匹配源于美军未能招募、训练、提拔和留住有才华的网络战士。陆军、海军、空军和海军陆战队各自运行自己的招募、训练和晋升系统，而不是单一的人才管道。结果是美国网络司令部（CYBERCOM）缺乏合格的人员，该司令部负责军事网络行动的进攻和防御方面。 他们会扔研究描绘了一幅令人震惊的画面。陆军、海军、空军和海军陆战队之间的分工阻碍了准备执行其任务的网络部队的产生。由于网络运营并不是任何服务的重中之重，而且对新员工的激励措施差异很大，因此招募人员受到了困扰。各个军种之间无法进行协调，以确保受训者获得一套一致的技能，或者他们的技能与他们最终在网络司令部扮演的角色相对应。晋升系统常常阻碍熟练的网络人员，因为这些系统的设计目的是评估在陆地、海上或空中而不是网络空间作战的军人。由于政策不一致、不重视网络专业知识的机构文化以及高级培训机会不足，合格人员的保留率较低。 在过去的十年中，国会在两党的基础上明确表达了对网络人员问题的强烈关注。2022年，它要求国防部长提交一份报告，解决网络司令部“如何纠正关键工作岗位上熟练人员的长期短缺问题”。报告截止日期为6月1.1日 解决这些问题需要与陆军、海军、空军、海军陆战队和太空军一起建立一支新的独立武装力量美国网络部队。这种方法有充足的先例；战场的演变导致空军于1947年成立，太空军于2019年成立。独立的网络军种自然会优先考虑制定统一的方法来招募、培训、晋升和留住技能符合网络司令部需求的合格人员。除了一所专门的网络训练和开发校舍外，独立军种还可以建立一所网络战争学院，进行高级研究和 然而，军事领导人通常通过修改统计数据来解决人员短缺问题，而不是解决根本问题。2018年，CYBERCOM似乎达到了一个重要的里程碑，它证明其所有133个网络任务部队(CMF)团队都拥有足够的经过适当培训和装备的人员来执行任务。然而，多位官员透露这些证明是空洞的。网络司令部只是将有限数量的有效人员从一个团队转移到另一个团队，以使他们在认证时显得完整。 训练，类似于陆军战争学院及其同类学院。网络部队无需负责采购飞机、坦克或舰船，也可以优先考虑快速采购新的网络战系统。 为了加深对网络人员系统及其AWS的理解，本研究对超过75名在网络领域拥有丰富领导和指挥经验的美国军官（包括现役和退役军官）进行了采访。2研究身份 网络空间军事美国的历史和当前组织 近40年来，美国军方将部队组建的责任（为特定领域“配备、训练和装备”人员的必要性）与部队使用的责任（在战斗中使用部队）分开。陆军、海军、空军、海军陆战队和太空部队等独立军种产生部队，而联合作战司令部则部署部队并可以向各军种请求人力。 美国网络部队的预期印章插图（由DanielAckerman/FDD设计） 网络力量不需要很大。对现有网络设施的检查表明，它最初将由大约10,000名人员组成，但随着时间的推移可能会增加。正如太空军所表明的那样，规模较小的军种在招募技术人员时可以更有选择性、更灵活。 对于除网络空间之外的每个领域，美国都指定了一个军种作为最终负责各自领域的兵力生成的军种。例如，虽然陆军、海军和海军陆战队拥有重要的飞机编队，但空军的主要职责是为美军空战配备人员、训练和装备。 一些军事专家提出了解决美军网络人员短缺问题的替代方法，但每种方法都存在重大缺陷。 例如，一些人认为网络司令部应该变得更像美国特种作战司令部，每个军种都向该司令部提供经过专门培训的陆地、海上和空中领域的精英人员。但这种模型对于网络空间来说意义不大，因为没有其他作战域特有的网络功能。其他人则认为，网络司令部除了在虚拟战场上使用网络部队外，还应该承担人员配备、训练和装备网络部队的责任。 自2010年网络司令部成立以及随后于2018年升级为联合作战司令部以来，军队已经有了一个在网络空间内和通过网络空间部署部队的指定组织。但美国仍然没有一个实体负责网络部队的组建。 e创建网络司令部 先进技术在1991年海湾战争中发挥的关键作用使国防部(DoD)认识到当时所谓的“计算机网络作战”的重要性。3在这一发现之后，美国军方于2003年开始认真制定网络理论俄罗斯进行了多年的网络间谍活动，揭示了“资金充足且实力雄厚的组织发起的首次大规模网络间谍攻击”。 但这种做法将打破40年来的先例，并将压倒网络司令部的领导层，而网络司令部已经与国家安全局担任双重职务，而这种安排很好地服务于美国的国家安全。 美国的网络力量生成系统显然已经崩溃。解决这个问题需要建立一个独立的网络服务。 3.JoshuaRovner，“网络空间的战争”，《岩石之战》，2021年3月17日。(https://warontherocks.com/2021/03/warghing‑in‑cyberspace ) 美国网络部队：防御当务之急 明年，参谋长联席会议将网络空间定义为作战域5，国防部于2006.6发布了第一个网络空间作战国家军事战略（更详细的说明请参见附录C。）组织良好的国家行动者。”4 双重身份结构，赋予网络司令部与国防部长的直接沟通渠道，以及请求预算资源的更大权力。7 “尽管建立了网络司令部，但军方尚未建立网络专门培训学院。” 在发现更多针对该部门的外国网络间谍活动后，国防部于2010年合并现有网络部门，在美国战略司令部下建立了网络司令部。 尽管建立了网络司令部，但军方尚未建立专门的网络培训学院。在其他领域，美国陆军战争学院、美国海军战争学院、空军战争学院、美国海军陆战队大学和国防大学等机构为高级士兵和军官提供专门培训，为他们担任领导职位和任务做好准备。合力。这被称为力量发展。8 网络司令部由一位兼任国家安全局（NSA）局长的指挥官领导，国家安全局是负责信号情报和网络安全服务的情报部门。 网络司令部负责保卫国防部信息系统、支持网络空间的联合部队指挥官以及在网络空间中和通过网络空间推进国家利益。 各军种还开发了自己的负责信息和网络作战的组件，以支持各自作战领域的作战。这些组成部分包括现在的第16空军、陆军网络司令部、舰队网络司令部和海军陆战队网络空间司令部。 2019年国家人工智能安全委员会主张建立数字服务学院，以解决国防和情报界的人才不足问题。9国防部在三年后未能实施这一建议，并且国会提出了多项倡议10，这表明如果没有这样的学院，这样的学院就不会成功一项独立的服务，可以提供专业知识和资源来装备网络特定的服务学院。 2018年，总统将网络司令部提升为联合作战司令部。是移动保留的 美国现行组织网络空间军事 支持功能。后者构成了COF人员的主体。13另外，一些在COF之外服役的美国军事网络人员执行传统业务职能，保护特定军种系统，并支持其他职能或地理司令部（见下图1）。 包括进行侦察、环境作战准备和网络支持作战的要素，以及下属后勤和行政要素。12此外，COF还包括进行传统网络防御和信息技术的国防部网络作战中心和网络安全服务提供商（它）美军网络空间作战部队(COF)11 在网络作战部队内，网络任务部队负责指挥、协调和执行网络行动。它仅占COF的不到3%，即大约6,200名军事和文职人员。14目前CMF 包括133支球队。但到2022年，DoD宣布CMF将扩大到147个团队，其中包括：15 充分利用经过充分训练、装备和支持的军人的网络武器。17 在这133个CMF小组中，41个来自陆军，40个来自海军，39个来自空军，13个来自海军陆战队。18 ‧13个网络国家任务部队(CNMF)小组负责“通过监视对手活动、阻止攻击并在网络空间进行机动击败对手来保卫国家”。这些行动主要作为独立战役进行，而不是支持作战指挥任务。 2022年，CNMF成为一个次级联合作战司令部，赋予其额外的权力和责任。其指挥官解释说，这一地位将使CNMF能够建立“一支比我们的对手行动更快的部队，因为我们拥有正确的装备、正确的权力和灵活、快速行动的正确程序。”19 ‧二十七个网络作战任务小组，“开展军事网络行动以支持作战指挥”。 ‧68个网络保护小组负责“保卫国防部信息网络，保护优先任务，并为网络部队做好战斗准备”。 预计在2022年至2026年期间将增设14个CMF小组。其中5个新小组预计来自陆军，空军和海军分别提供5个和4个。20到2023年中期，然而，很明显，网络司令部需要推迟其计划。 ‧20个网络支持小组，为CNMF和网络作战任务小组提供分析和规划支持。16 特别是，海军至少在几年内无法交付新的团队，因为它需要专注于提高现有网络人员的战备状态。21 ‧十四个新小组负责支持太空行动中的作战指挥官和对抗网络影响。 换句话说，每支球队表面上都有能力2018年，CYBERCOM证明原来的133个CMF小组已实现全面作战能力(FOC)。 此外，尽管CYBERCOM声称，即使是现有团队实际上也没有达到FOC。 美国网络部队：防御当务之急 网络司令部权力的演变 CYBERCOM的采购执行代理，尽管CYBERCOM也拥有执行合同的有限采购权力，年度上限为7500万美元。en，在2022财年NDAA中，国会采取了不寻常的步骤，为CYBERCOM提供增强预算控制(EBC)，以直接管理装备CMF的资源。26这些EBC当局将于今年全面生效，反映出国会对失败的挫败感代表CYBERCOM进行现有的、以服务为主导的收购工作。正如当时的网络司令部 虽然网络司令部自成立以来有权在国防