摘 要:
美國作為世界上最早成體系推動網絡空間能力建設的國家,其網絡空間軟硬件、信息技術服務等均處于全球供應鏈頂端,網絡空間研發(fā)能力、試驗測試能力和管理能力的“起點”較高,美國網絡空間國防工業(yè)能力也相應處于世界領先位置。因此,有必要重點研究美國網絡空間國防工業(yè)發(fā)展特點,從網絡空間研發(fā)能力、試驗測試能力和管理能力等角度分析美國網絡空間國防工業(yè)基礎能力水平,并總結美國推進網絡空間國防工業(yè)基礎能力發(fā)展的主要經驗。
內容目錄:
1 美國網絡空間國防工業(yè)發(fā)展特點
2 美國網絡空間國防工業(yè)基礎能力水平分析
2.1 網絡空間研發(fā)能力
2.2 網絡空間試驗測試能力
2.3 網絡空間管理能力
3 美國推進網絡空間國防工業(yè)基礎能力發(fā)展的主要經驗
3.1 制定戰(zhàn)略,整合業(yè)務
3.2 構建聯(lián)盟,合作發(fā)展
3.3 軍地結合,重視創(chuàng)新
3.4 搶占標準,壟斷市場
4 結 語
網絡空間國防工業(yè)能力最終形成的“效能”是網絡攻防能力??v觀美國網絡空間領域的發(fā)展動向,經歷了克林頓政府時期的“以防為主”,小布什政府時期的“攻防結合”,奧巴馬政府時期的“懾戰(zhàn)并舉”,到特朗普、拜登政府的“前出防御”和“持續(xù)交鋒”。以網絡威懾應對網絡威脅已成為美國在該領域的主導思想。美國網絡空間的工業(yè)能力也在該思想的統(tǒng)籌下,不斷發(fā)展和提升。
1
美國網絡空間國防工業(yè)發(fā)展特點
美國國防 / 電子企業(yè)在信息技術領域長期保持著領先地位,政府始終大力支撐網絡空間的研究與開發(fā),并與國防 / 電子企業(yè)及院校形成合力,共同進行核心及前沿技術研究,通過不斷的科技創(chuàng)新,實現(xiàn)對網絡能力的設計與集成。在政府引導下,電子行業(yè)內的信息安全技術公司、網絡通信技術公司、嵌入式系統(tǒng)開發(fā)公司、軟件公司以及信息戰(zhàn)公司、系統(tǒng)集成商等不同技術與產品領域的電子公司基于網絡空間理論和網絡空間業(yè)務不斷進行整合。其主要工業(yè)基礎就是參與建設以網絡為中心的國防電子企業(yè),同時還整合大量與網絡安全相關的非國防高新電子企業(yè),是在較高的起點上向前發(fā)展的。美國網絡空間規(guī)??焖侔l(fā)展及數(shù)字化、軟件化、網絡化程度不斷提升,導致其面臨高于其他國家的網絡防御壓力,但總的來說,美國當前具有世界上最強大的網絡空間工業(yè)能力,在基礎研發(fā)、工程化和產品化等方面均處于遙遙領先的地位。由于網絡空間的獨特性,與其他軍事領域相比,現(xiàn)階段網絡戰(zhàn)能力的整體成熟度并不是很高,網絡空間裝備的載荷普遍偏“軟”,因此支撐網絡戰(zhàn)的工業(yè)能力并不體現(xiàn)在實體裝備的生產數(shù)量上,而更多停留在網絡空間信息技術基礎設施的研發(fā)生產能力,以及與網絡攻防、網絡空間安全相關的“軟載荷”的研制生產上。
總的來看,美國網絡空間國防工業(yè)發(fā)展呈現(xiàn)出以下特點。
一是大型防務公司開展高頻次合并和收購。為了滿足網絡空間環(huán)境下新的政治、軍事和國家安全形勢,美國大型防務公司,如雷聲、波音、諾斯羅普·格魯曼以及洛克希德·馬丁等擁有先進的國防電子技術與裝備研制生產實力的公司開展了一輪基于網絡業(yè)務,特別是網絡安全業(yè)務的合并和收購。近年來,雷聲公司與聯(lián)合技術公司合并為雷聲技術公司,L3 技術公司與哈里斯公司合并為 L3 哈里斯技術公司,埃爾比特系統(tǒng)公司收購以色列 IMI 系統(tǒng)公司,聯(lián)合技術公司收購羅克韋爾柯林斯公司,通用動力收購 CSRA 公司。通過合并和收購,這些大型防務公司占有了被兼并公司的網絡技術、資源、用戶和市場,迅速控制網絡空間核心業(yè)務,快速形成了基于網絡業(yè)務的國防工業(yè)基礎和核心業(yè)務能力。
二是積極介入國土安全領域。網絡空間國土安全領域是極為重要的市場,國家關鍵信息基礎設施如互聯(lián)網、工業(yè)電網、銀行網以及國防重點企業(yè)網絡面臨著嚴重的網絡威脅,甚至已經成為軍事對抗的前沿。2021 年 7 月,拜登簽署國家網絡安全備忘錄,美國對關鍵基礎設施網絡安全的關注提高至前所未有的高度。由于網絡技術與產品具有很強的兩用性,國防部、國土安全部和能源部等美國政府部門在網絡空間安全領域都傾向于采用國防工業(yè)的先進防務技術和系統(tǒng)集成能力。例如,美國政府在推進智能電網安全建設過程中,其主要合同都授予了雷聲、波音和洛克希德·馬丁等大型防務公司;美國國防部高級研究計劃局(Defense Advanced Research Projects Agency,DARPA)針對電網安全設立的“快速攻 擊 檢 測、 隔 離 和 表 征 系 統(tǒng)”(Rapid Attack Detection, Isolation and Characterization Systems,RADICS)項目,也選擇雷聲、Vencore 等公司作為主要承包商。國土安全領域已經成為國防企業(yè)的核心業(yè)務之一。
三是向著壟斷方向發(fā)展。對于網絡空間國防業(yè)務而言,網絡空間的構建、運行、態(tài)勢感知以及攻防的工業(yè)核心能力長期由大型防務公司掌控。通過系列收購,由賽門鐵克、邁克菲、RSA 以及 IBM 等傳統(tǒng)信息安全公司控制的網絡安全業(yè)務已被雷聲、諾斯羅普·格魯曼、洛克希德·馬丁、波音、通用動力等幾家大公司壟斷。美國的大型防務公司通過各種融資渠道和資本運作平臺,推動基于網絡空間業(yè)務的國防工業(yè)基礎的規(guī)?;c集中化,很快占據(jù)了美國國內的壟斷性地位。而美國大型防務公司由于在技術、人才等方面的優(yōu)勢以及在全球國防電子市場上的固有優(yōu)勢和緊密聯(lián)系,在市場競爭中往往占據(jù)主動,一定程度上也呈現(xiàn)出全球網絡空間業(yè)務未來極有可能被一些大公司所占據(jù)的趨勢。而這種趨向也將為美國利用網絡空間控制全球提供重要渠道。
四是已形成產業(yè)規(guī)模。目前,美國在網絡空間領域已形成一定的產業(yè)規(guī)模,市場占有率全球第一。以網絡空間安全領域為例,咨詢機構財富商業(yè)洞察公司于 2021 年 3 月發(fā)布的《2021—2028 年全球網絡安全市場》報告顯示,2020 年全球網絡安全市場規(guī)模為 1531.6 億美元,其中,美國市場的規(guī)模高達 619.3 億美元。
2
美國網絡空間國防工業(yè)基礎能力水平分析
美國擁有先進和完備的信息產業(yè)基礎,極為雄厚和扎實的基礎技術積淀,通過在核心技術和前沿技術研發(fā)上的大力定向投入,使得對網絡空間攻防能力設計和集成方法的探索初現(xiàn)成效,獲得了領先全球的網絡空間攻防能力。
2.1 網絡空間研發(fā)能力
在網絡空間領域,研發(fā)能力既包括對信息技術的研發(fā),也包括對基于信息技術的特定網絡空間攻防技術的能力開發(fā)與前沿技術研究。網絡空間攻防能力的形成和發(fā)展,需要政府和工業(yè)界持續(xù)不斷地投入。
?。?)美國在網絡空間國防工業(yè)科研領域投入毫不吝惜,逆風而上。近年來,政府、軍方在網絡空間領域經費投入有增無減。美國防部2016—2022 財年網絡空間領域預算分別為 55 億美元、67 億美元、80 億美元、85 億美元、96 億美元、98 億美元和 104 億美元 [1],呈現(xiàn)持續(xù)增長態(tài)勢。在美國聯(lián)邦科研經費連續(xù)大幅削減的背景下,網絡空間領域預算始終保持穩(wěn)定增長,體現(xiàn)美國對網絡空間領域的高度重視。
從美國防部 2022 財年預算來看,在網絡空間安全方面,美國防部申請 56 億美元經費,重點提高跨域信息共享和網絡現(xiàn)代化能力,推動下一代加密技術和“零信任”架構發(fā)展;在網絡空間作戰(zhàn)行動方面,美國防部申請 43 億美元經費,通過資助網絡收集、行動情報準備、防御性網絡行動和進攻性網絡行動等項目和活動來支持網絡作戰(zhàn),以支持相關網絡戰(zhàn)略的實施,提高網絡任務部隊及各軍種網絡部隊的作戰(zhàn)能力;在網絡空間技術研發(fā)方面,美國防部申請 5億美元經費,加速有重大軍事應用前景的技術開發(fā),應用人工智能和機器學習技術提高網絡空間自動防御能力,增強網絡彈性和安全性。政府、軍方穩(wěn)定的資金投入,為國防工業(yè)在網絡空間技術、裝備和人才發(fā)展方面提供了良好的資金保障。
(2)美國重視軍民協(xié)同提升網絡空間關鍵技術研發(fā)能力。美國在網絡空間領域的關鍵及核心技術處于主導地位,以國防 / 電子企業(yè)為技術研發(fā)主體,關注網絡空間的重點和熱點技術領域,在這種技術研發(fā)體制下推進網絡空間核心技術逐步成熟和完善。
一是明確網絡空間技術與能力的研究方向。美國對網絡空間技術研究,特別關注于技術需求和管理方面,以軍方為主導,進行關鍵技術確定、開發(fā)規(guī)劃和管理,推出網絡空間科學技術研發(fā)體系,解決共性、基礎性問題。2018 年 9 月,美國防部出臺《2018 年國防部網絡戰(zhàn)略》,明確提出要在網絡空間開展競爭與威懾,對抗和懾止惡意網絡活動,提高關鍵基礎設施彈性;2019 年12 月,白宮科技政策辦公室發(fā)布新版《聯(lián)邦網絡安全研發(fā)戰(zhàn)略規(guī)劃》,明確了懾止、防護、檢測和響應 4 個相互關聯(lián)的網絡空間防御能力,以及人工智能、量子信息科學、可信賴分布式數(shù)字基礎設施、隱私、安全軟硬件、教育和人才培養(yǎng)6 個網絡空間安全研發(fā)重點領域。這些戰(zhàn)略文件為網絡空間工業(yè)指明了具體的研究方向。
二是國防 / 電子企業(yè)及院校形成技術聯(lián)盟,提高網絡空間技術研發(fā)能力。諸多防務公司與大學、電子企業(yè)共同組建了多個技術聯(lián)盟和產業(yè)聯(lián)盟,通過資源整合,提高網絡空間技術開發(fā)能力。諾斯羅普·格魯曼公司與馬薩諸塞州技術研究所和普渡大學等共同成立了諾斯羅普·格魯曼網絡安全研究聯(lián)盟,關注網絡空間、供應鏈風險、關鍵信息技術基礎設施安全等領域的前沿技術,重點開展邊界及網絡安全、終端安全、應用安全和數(shù)據(jù)安全 4 個方面的聯(lián)合研究。雷聲公司與麻省理工學院等高校建立了技術合作伙伴關系,還與業(yè)界多家公司開展廣泛合作,參與國防工業(yè)領域基礎的網絡安全試點項目。通過這種技術聯(lián)盟關系,提高網絡空間裝備與技術研發(fā)水平,共享國防承包商和政府機構之間通過檢測和調查獲取的威脅信息,提高企業(yè)內網的網絡安全。洛克希德·馬丁公司與包括施奈德電氣公司、思科、惠普、英特爾、邁克菲、微軟、網絡應用公司、賽門鐵克等在內的一流技術供應商,建立了新的網絡安全技術聯(lián)盟,利用下一代網絡空間創(chuàng)新與技術中心的方法、硬件、軟件和工具,在早期威脅探測、保護和多層自主自愈能力等領域開展合作。在產業(yè)鏈上還聯(lián)合微軟、思科和戴爾等先進信息技術公司建立了網絡安全產業(yè)聯(lián)盟,對網絡空間工業(yè)的上下游資源(如技術開發(fā)創(chuàng)新實驗室、人才等)進行整合。三是政府扶持下的高精尖企業(yè)積極開展網絡空間技術研發(fā)。隨著網絡黑客攻擊事件頻發(fā),美國政府改變了以往完全依靠傳統(tǒng)大型防務企業(yè)的策略,開始更多地扶植具有黑客背景的新興網絡空間企業(yè),這種趨勢加速了從事進攻性網絡空間武器的小型防務公司的涌現(xiàn)并走向臺前。2020 年,美國防部國防創(chuàng)新單元與硅谷科技初創(chuàng)公司 ForAllSecure 簽署了一份總價 4500 萬美元的合同,將利用后者研發(fā)的“Mayhem”機器人黑客系統(tǒng),在國防部武器系統(tǒng)中開展網絡安全漏洞檢測與修復工作。此外,美國空軍第 96網絡空間測試大隊、第 90 網絡空間作戰(zhàn)中隊、海軍海上系統(tǒng)司令部和陸軍 C5ISR 中心等三軍網絡研發(fā)評測機構也根據(jù)自身對軍事需求和武器系統(tǒng)的理解,與 ForAllSecure 公司開展密切協(xié)作,積極推進該系統(tǒng)的開發(fā)部署。
(3)美國以 DARPA 為核心探索網絡空間前沿技術研發(fā)。美國高度重視網絡空間前沿技術的研發(fā)探索,以 DARPA 為核心,以國防 / 電子企業(yè)及院校為依托,不斷進行科技創(chuàng)新。網絡空間領域的科學技術并非全新,很多技術甚至是一些常用技術(如計算機病毒攻擊),美國在這些常用技術的基礎上融合新興技術,創(chuàng)造出全新的網絡空間攻防技術。近年來,DARPA啟動了眾多網絡空間領域前沿技術研發(fā),在網絡攻擊溯源、自動化脆弱性分析、安全保密、大規(guī)模網絡攻擊防御、威脅檢測與響應、網絡彈性等技術領域布局大量項目,如應對電網故障的“快速攻擊檢測、隔離和表征系統(tǒng)”,增強網絡和系統(tǒng)彈性的“網絡容錯攻擊恢復”(Cyber Faulttolerant Attack Recovery,CFAR),自動檢測和刻畫新型網絡攻擊的“大規(guī)模網絡狩獵”(CyberHunting at Scale,CHASE),通過增強網絡資產機動性抵御大規(guī)模網絡攻擊的“極端分布式拒絕服務攻擊防御”(Extreme DDoS Defense,XD3)等。
(4)美國加強網絡安全領域研發(fā)能力以確保工業(yè)健康發(fā)展。網絡安全是美國網絡空間工業(yè)發(fā)展的重要考量之一,既確保自身信息技術基礎設施的安全性,又積極構想通過對諸如服務器、路由器、嵌入式設備及元器件的“精心設計”影響他國的網絡安全。因此,網絡安全一直是美國重點研究領域,旨在通過多種手段保障本國網絡空間工業(yè)的健康發(fā)展。
一是積極制定流程,確保網絡空間資產設計的可信性。美國一直重視避免“被設計”,確保關鍵信息技術基礎設施設計、生產的可信性。DARPA 的可信集成電路項目(Trust in Integrated Circuits Program,TICP),旨在通過設計一種流程,確保設計制造鏈中的所有步驟都處于安全環(huán)境下,確保專用集成電路(Application Specific Integrated Circuit,ASIC)在設計環(huán)節(jié)的可信性,確保 ASIC 在非可信代工生產線制造過程中的可信性,確保軍用系統(tǒng)中采用現(xiàn)場可編程門陣列(Field-Programmable Gate Array,F(xiàn)PGA)時的可信性。此外,DARPA 也在研究芯片測試新方法,以保證美國武器系統(tǒng)中的芯片在使用之前得到充分測試,提升可信性。二是加強工業(yè)控制系統(tǒng)信息安全研究。美國高度重視對工業(yè)控制系統(tǒng)信息安全的基礎技術研究。在機制方面,建立了由國家職能部門協(xié)調管理,國家級專業(yè)隊伍提供技術支撐,用戶及廠商共同參與的組織體系。在具體技術研究方面,依托愛達荷、桑迪亞等多家國家實驗室,加強工業(yè)控制系統(tǒng)信息安全威脅和脆弱性研究、安全控制與測評技術研發(fā),以及安全標準制定,推行由愛達荷國家實驗室牽頭負責的國家數(shù)據(jù)采 集 與 監(jiān) 控 系 統(tǒng)(Supervisory Control And Data Acquisition,SCADA)測試床項目,提供各種工控系統(tǒng)的真實測試環(huán)境,幫助識別工業(yè)控制系統(tǒng)中的安全漏洞,評估工業(yè)控制系統(tǒng)的脆弱性,測試工業(yè)控制系統(tǒng)軟硬件的安全性。
2.2 網絡空間試驗測試能力
目前,美國國家重點網絡空間測試設施建設已基本完成,具備了國家級、軍種級、企業(yè)高校級等不同層面的測試手段,美國在頂層設計、靶場構建、試驗語言、試驗工具和對抗性試驗方法等領域實現(xiàn)了全面的技術創(chuàng)新,突破了大規(guī)模網絡仿真環(huán)境構建技術、試驗自動化管理技術等 20 余項關鍵技術,具備分布式、強互用性、高可信度和高度自動化的試驗測試能力。
?。?)美國基本建成體系化的網絡試驗測試基礎設施。美國國家科學基金會及國土安全部、財政部、國防部等部門都參與了網絡空間試驗測試基礎設施建設的整體規(guī)劃、投資與建設過程。按“新老結合”的發(fā)展思路,美國在繼續(xù)使用以往的信息系統(tǒng)和網絡的集成實驗室、硬件環(huán)路測試實驗室的基礎上,構建國家級、軍種級、企業(yè)高校級多個測試平臺。這些平臺的試驗測試重點各有不同,例如:“國家網絡靶場”“持續(xù)網絡訓練環(huán)境”側重測試防御和攻擊性裝備及顛覆性技術;“國防科技實驗研究測試平臺”“抵御網絡威脅的國防基礎設施防御庫”和“威斯康星先進互聯(lián)網實驗室”均是以研發(fā)和測試防御性技術、確保網絡空間安全性為主;“國防部信息保障靶場”則主要是為各軍種提供更加逼真的作戰(zhàn)測試環(huán)境。這些不同類型的基礎設施,共同構建起美國的網絡空間體系化試驗測試環(huán)境,成為網絡理論、技術和裝備發(fā)展的重要支撐。
?。?)美國現(xiàn)已形成先進的網絡空間試驗測試能力?!皣揖W絡靶場”是美國國家級網絡試驗測試平臺,是現(xiàn)有試驗測試能力最強的平臺。在試驗測試范圍方面,既可定性定量評估軍事信息系統(tǒng)與網絡、民用復雜異構網絡和工業(yè)控制系統(tǒng)的可恢復性與靈活性,又能試驗測試各種網絡攻防武器的對抗水平及關鍵軟硬件的安全性。在試驗測試標準化方面,已開發(fā)出標準的試驗測試語言、試驗管理平臺、互操作中間件,可并行開展不同安全等級的測試。新能力形成后,可有效解決傳統(tǒng)的電子靶場和相關信息技術實驗室只能開展中小規(guī)模、靜態(tài)、半自動化試驗測試活動的難題?!俺掷m(xù)網絡訓練環(huán)境”由美網絡司令部依托陸軍研制,將為美網絡司令部提供一個集成、通用的網絡訓練環(huán)境,降低訓練環(huán)境準備時間,提升訓練質量,可最大限度地整合和擴展國防部、各軍種現(xiàn)有的網絡靶場資源,測試美軍最新的網絡戰(zhàn)裝備技術。
2.3 網絡空間管理能力
美國憑借巨大的信息技術優(yōu)勢,在網絡空間領域確立了世界領先地位。但龐大的網絡空間規(guī)模和迅速提升的數(shù)字化、軟件化、網絡化程度,也為美國帶來了更多的網絡空間管理與安全保障方面的問題。近年來,美國從管理機構建設、頂層設計、軍民協(xié)作、國際合作、采辦管理和供應鏈安全管理等方面著手,采取多項措施解決網絡空間建設和運行過程中遇到的管理難題,形成獨具特色的網絡空間一體化管理模式。
(1)建立分工明確、多方協(xié)作的管理體系。目前,美國的網絡空間管理體系主要由政府、軍隊和部際合作機構 3 個層面構成,它們之間明確分工,形成體系,互相協(xié)作,共同保障美國網絡空間的快速發(fā)展和安全運行。
政府層面,由美國白宮統(tǒng)一協(xié)調,各部門各司其職,形成政府層面的網絡安全管理體系。其中,國防部制定網絡空間整體發(fā)展戰(zhàn)略和政策,運行和保護國防信息系統(tǒng)和網絡;國務院負責與網絡安全相關的外交工作;國土安全部作為聯(lián)邦政府確保網絡安全的核心機構,協(xié)調美國網絡安全告警和關鍵信息基礎設施信息共享;聯(lián)邦調查局負責美國國內惡意網絡活動;中央情報局和國家安全局負責國外網絡空間惡意活動;商務部制定與網絡安全相關的標準和框架;財政部和司法部也承擔了一些輔助性管理工作。
軍隊層面,由網絡司令部抓總,各軍種相互配合。美軍網絡司令部主要負責規(guī)劃、協(xié)調、集成、同步和指導作戰(zhàn)活動,各軍種也建立了網絡作戰(zhàn)指揮機構以支持網絡司令部。網絡司令部向國防部首席信息官提出作戰(zhàn)與信息保障需求,首席信息官據(jù)此制定具體政策、流程和標準。
部際合作層面,成立跨部門機構,加強彼此間的協(xié)作。美國已形成一個覆蓋國土安全、情報、國防、執(zhí)法 4 個領域的網絡空間事件應急體系,成立了跨部門的計算機應急響應小組、國家電信協(xié)調中心、國家網絡安全中心、工業(yè)控制系統(tǒng)網絡應急響應小組、國家響應協(xié)調中心、國家基礎設施協(xié)調中心和國家網絡調查聯(lián)合特遣隊等機構,有效加強了部門間協(xié)作,提升了處理網絡空間緊急事件的能力。
(2)從頂層設計指導網絡管理工作。目前,美國已經從國家層面、作戰(zhàn)層面出臺系列頂層指導文件,從經濟發(fā)展、技術研發(fā)、攻防作戰(zhàn)等多個維度指導網絡空間管理與建設。
一是構建國家頂層戰(zhàn)略政策體系,宏觀規(guī)劃網絡力量總體建設。美國進一步提高了網絡安全在國家安全中的戰(zhàn)略地位,通過制定或修訂政策和法律框架,指導政府網絡安全管理工作。近年來,美國從外交、經濟、情報、軍事和技術等角度宏觀規(guī)劃美國網絡空間力量總體建設,密集出臺了《國家網絡戰(zhàn)略》《聯(lián)邦網絡安全研發(fā)戰(zhàn)略規(guī)劃》《國防部網絡戰(zhàn)略》等戰(zhàn)略政策,基本構建起國家頂層的戰(zhàn)略政策體系。
二是出臺作戰(zhàn)頂層指導文件,細化網絡作戰(zhàn)管理。除制定戰(zhàn)略和政策外,美國防部還在加強網絡防御的基礎上,開始注重發(fā)展攻擊能力,并出臺一系列網絡作戰(zhàn)頂層文件,指導網絡作戰(zhàn)管理,細化各機構的權限與職責?!睹绹W絡司令部作戰(zhàn)概念》第一版中確定了網絡司令部在作戰(zhàn)中與各軍種和地區(qū)司令部之間的指揮協(xié)調關系。2012 年,美國參聯(lián)會頒布的《參聯(lián)會網絡行動過渡性指揮與控制方案》,將更大的網絡攻擊與防御權授予各地區(qū)作戰(zhàn)司令部,在每個戰(zhàn)區(qū)建立聯(lián)合網絡中心和網絡保障單元部隊,按照地區(qū)作戰(zhàn)部隊的作戰(zhàn)計劃和行動來規(guī)劃和實施相應網絡行動,將網絡行動與作戰(zhàn)行動集成,使作戰(zhàn)效果最大化。2018 年,美軍頒布新版《JP3-12 網絡空間聯(lián)合作戰(zhàn)條令》,將網絡司令部界定為職能作戰(zhàn)司令部,明確各類網絡任務部隊的作用和職責。2021 年,美陸軍發(fā)布新版《FM3-12 網絡空間作戰(zhàn)與電磁戰(zhàn)條令》[6],概述了網絡空間作戰(zhàn)、電磁戰(zhàn)及其在作戰(zhàn)行動中的規(guī)劃、整合和同步。
(3)以軍民協(xié)作和國際合作方式加強管理。近年來,一方面,美國以“政府主導,軍民協(xié)作”的方式,吸納網絡空間領域優(yōu)勢企業(yè)的成熟技術,將其快速應用于軍事和國防領域;另一方面,美國不斷加強國際合作,構建更具話語權的網絡空間生態(tài),為其網絡空間技術快速發(fā)展鋪平道路。一是利用軍民機構協(xié)作強化應對網絡攻擊。美軍已與國土安全部、能源部、聯(lián)邦調查局、中央情報局和國家安全局等機構建立了跨部門協(xié)作機制。攻擊源頭經確定在海外的,由網絡司令部、中央情報局和國家安全局負責應對;攻擊源頭在國內的,則屬于聯(lián)邦調查局和國土安全部的職權范疇。此舉可有效提升政府處理網絡空間緊急事件的能力,同時減少網絡空間管理機構的重復建設。二是通過國際合作建立共同應對網絡威脅的機制。美國政府非常重視加強與他國管理機構的交流與合作,已經在網絡空間領域先后與歐盟、韓國、日本等國建立合作關系。
(4)探索網絡空間裝備新型采辦管理模式。2020 年 1 月,美國防部發(fā)布新版 5000.02 指示《適應性采辦框架的運行》及其細化政策體系,以加快國防采辦速度為宗旨,對采辦規(guī)程進行了全面調整,規(guī)定了緊急能力采辦、中間層采辦、重大能力采辦、軟件采辦、國防業(yè)務系統(tǒng)采辦和服務采辦共 6 種采辦路徑。緊急能力采辦適用 2 年內形成初始作戰(zhàn)能力、直接交付部隊使用的緊急采辦項目,其采辦流程和過程文件較傳統(tǒng)采辦政策大幅精簡;中間層采辦適用快速原型和快速部署兩類項目,前者旨在利用創(chuàng)新性技術在 5 年內研制出可部署的原型樣機,后者旨在利用成熟技術在 6 個月內啟動生產并在 5 年內完成部署;重大能力采辦適用大型國防采購計劃、大系統(tǒng)和其他復雜采購等重大能力采辦;軟件采辦適用軟件密集型系統(tǒng)、子系統(tǒng)和組件的采辦;國防業(yè)務系統(tǒng)采辦適用財務、合同、計劃和預算等國防部業(yè)務系統(tǒng)采辦,以及無需大量軟件開發(fā)的非業(yè)務系統(tǒng)采辦;服務采辦適用從私營企業(yè)采購技術咨詢、產品支撐等服務項目。《適應性采辦框架的運行》很大程度上解決了國防部軟件采辦周期長、成本高、響應新需求能力弱、交付即過時等問題?!哆m應性采辦框架的運行》明確要求采用開發(fā) / 安全 / 運維(DevSecOps)、敏捷開發(fā)、精益開發(fā)等現(xiàn)代軟件開發(fā)方法,組建由用戶、開發(fā)人員、測試人員和網絡專家組成的跨職能團隊,應用自動化工具快速開發(fā)、測試和生產,更加符合網絡空間裝備采辦的特點。
3
美國推進網絡空間國防工業(yè)基礎能力發(fā)展的主要經驗
網絡工業(yè)的主體仍是以大型國防集成商為主,它們通過收購的途徑,構建產業(yè)聯(lián)盟,迅速形成由它們所控制的壟斷模式。網絡主要發(fā)展模式是政企合作和企業(yè)聯(lián)盟。政企合作以政府和軍方牽頭,由國防企業(yè)的工業(yè)代表、大規(guī)模系統(tǒng)集成商、信息技術供應商和科研院所組成,其中,各大企業(yè)是合作的主要力量。企業(yè)聯(lián)盟則是通過相互協(xié)作,解決好人、政策、運作模式、技術、管理以及資金預算等方面的矛盾,充分利用各方的資源優(yōu)勢,形成多方緊密配合的任務系統(tǒng)集成開發(fā)模式。美國國防軍工企業(yè)十分重視網絡空間業(yè)務拓展,在政府政策、資金和項目引導下,通過內部整合和外部聯(lián)合等策略加快推進業(yè)務轉型,在推進網絡空間國防工業(yè)基礎能力發(fā)展方面形成了較多經驗。
3.1 制定戰(zhàn)略,整合業(yè)務
雷聲、洛克希德·馬丁、諾斯羅普·格魯曼等公司十分重視網絡空間發(fā)展機遇,制定了各自戰(zhàn)略,通過收購、招募技術人才等方式開展業(yè)務整合。雷聲公司以網絡安全解決方案公司為主力,在網絡防御和安全領域做大做強。洛克希德·馬丁公司成立下一代網絡空間創(chuàng)新與技術中心,作為技術研發(fā)試驗平臺,全面推進網絡空間業(yè)務。諾斯羅普·格魯曼公司以信息系統(tǒng)公司為主力,在計算機網絡攻防、網絡安全、網絡空間建設與運行等領域加強投入。波音公司成立網絡與信息解決方案公司,重點加強網絡防御產品的研發(fā)。這些大公司本身是電子裝備制造商,也是大系統(tǒng)集成商,整合網絡業(yè)務后,在網絡實物系統(tǒng)的開發(fā)中具備明顯優(yōu)勢。
3.2 構建聯(lián)盟,合作發(fā)展
網絡業(yè)務的快速發(fā)展所帶來的產業(yè)規(guī)模,吸引了大量的高技術企業(yè)參與競爭,很難有一家公司可以獨自應對市場競爭。因此,在網絡業(yè)務領域,相互協(xié)作,優(yōu)勢互補,建立聯(lián)合核心能力,構建戰(zhàn)略聯(lián)盟,成為美國基于網絡業(yè)務的國防企業(yè)發(fā)展的主要模式。
聯(lián)盟主要分為技術聯(lián)盟和產業(yè)聯(lián)盟等類型。其中,技術聯(lián)盟是指行業(yè)優(yōu)勢企業(yè)形成的以技術攻關、技術合作為主要目的的合作聯(lián)盟,如諾斯羅普·格魯曼公司與卡內基·梅隆大學、馬薩諸塞州技術研究所和普渡大學共同成立的網絡安全研究大學聯(lián)盟,主要關注網絡空間、供應鏈風險以及關鍵信息基礎設施安全等方面。波音公司也已經與大學和商用伙伴共同建立了網絡安全研究聯(lián)盟。利用技術聯(lián)盟共同解決創(chuàng)新難題,優(yōu)化資源配置,加速成果轉化。產業(yè)聯(lián)盟是指整合、優(yōu)化網絡空間產業(yè)鏈全鏈條資源的企業(yè)聯(lián)盟,如洛克希德·馬丁公司聯(lián)合微軟、思科和戴爾等產業(yè)鏈上的先進信息技術公司成立了網絡安全聯(lián)盟,以成立創(chuàng)新實驗室、共同開展人才培育等方式,對網絡空間產業(yè)上下游資源進行整合。
3.3 軍地結合,重視創(chuàng)新
美國網絡空間國防工業(yè)通過聯(lián)盟、并購手段,快速獲得了先進的商業(yè)成熟技術,其國防技術也大量應用于國土安全和企業(yè)安全等領域。隨著網絡技術的快速發(fā)展,先進技術的爭奪更加激烈,美國國防企業(yè)以軍地結合的方式,圍繞工業(yè)鏈構建創(chuàng)新鏈,加強創(chuàng)新的目的性。諾斯羅普·格魯曼公司首席信息官稱:“未來 5 年,公司將投入數(shù)百萬美元來資助和吸引學生參與新技術的研發(fā)?!甭蹇讼5隆ゑR丁公司也先后成立下一代網絡空間創(chuàng)新與技術中心和網絡方案解決中心,著力發(fā)展創(chuàng)新技術,提高研發(fā)實力。
3.4 搶占標準,壟斷市場
以美國為首的西方軍事強國大力推進網絡工業(yè)的行業(yè)標準建設工作,企圖成為全球網絡工業(yè)的標準制定者和領導者。美國政府希望為網絡工業(yè)的發(fā)展提供一個良好的協(xié)作平臺,在工業(yè)協(xié)作平臺上建立網絡工業(yè)的基礎標準和基本方法,系統(tǒng)與平臺開發(fā)商可以應用這些標準和方法使得每種平臺、系統(tǒng)或應用能夠加入網絡空間中去,通過標準壟斷,實現(xiàn)業(yè)務和市場壟斷。
4
結 語
網絡空間已發(fā)展成為與陸、海、空、天等自然域同等重要,可對國防活動產生重要影響的領域。經過多年發(fā)展,美國的網絡空間國防工業(yè)能力達到了較高的發(fā)展水平,有效地支撐了美國網絡空間裝備技術發(fā)展,以及各類網絡空間攻防行動的順利開展。應持續(xù)跟蹤美國在該領域的最新發(fā)展情況,學習借鑒其相關經驗做法。