美軍積極應對網(wǎng)絡空間新挑戰(zhàn) 正由威懾轉向攻擊
美國防部面對每天1000萬次網(wǎng)絡攻擊帶來的嚴重挑戰(zhàn)，正積極改變做法，將網(wǎng)絡安全戰(zhàn)略從網(wǎng)絡威懾轉向網(wǎng)絡攻擊。美國網(wǎng)絡司令部司令、國家安全局局長亞歷山大將軍日前在眾議院武裝部隊新興威脅和能力小組委員會上作證時指出：“關于我對網(wǎng)絡司令部取得的進展的評論，我首先得指出一個令人擔心的事實：網(wǎng)絡空間正變得更加危險。”
威脅加劇迫使網(wǎng)絡戰(zhàn)“以攻代守”
在談及美國面臨的網(wǎng)絡威脅時，亞歷山大談了三個方面的特點：一是利用，如盜竊知識產權；二是中斷，如癱瘓愛沙尼亞及鄰國政府信息技術的分布式拒絕服務攻擊；三是摧毀，亞歷山大說：“我們擔心的是攻擊正從利用、干擾向摧毀轉變。摧毀設備的攻擊已經(jīng)來臨，我們應該做好準備。”據(jù)防務系統(tǒng)網(wǎng)站3月27日報道：美國研究人員菲利普艾文援引23日空軍協(xié)會舉辦的網(wǎng)絡會議的與會者的發(fā)言指出，可怕的“網(wǎng)絡珍珠港”可能已經(jīng)發(fā)生，俄羅斯、中國這樣的國家通過黑客手段掠奪美國最重要的產權技術取得巨大成功。
3月20日，亞歷山大在國會作證中提到，進攻性網(wǎng)絡武器曾經(jīng)完全由國家安全局控制，現(xiàn)在卻開始掌握在美軍各地區(qū)的作戰(zhàn)指揮官手里。這種進攻姿態(tài)意味著作戰(zhàn)指揮官將得以把網(wǎng)絡武器用作整體行動計劃的一部分，并將傳統(tǒng)的動力打擊和新開發(fā)的網(wǎng)絡戰(zhàn)斗力相結合。他指出，網(wǎng)絡司令部將在6大地區(qū)作戰(zhàn)司令部所有建立網(wǎng)絡支持單元。據(jù)分析，這些支持單元將提供技術能力和專業(yè)知識，這是提供網(wǎng)絡攻擊能力一體化工作的一部分。原先只有國家安全局擁有進攻性網(wǎng)絡攻擊能力。
軍方先行，開展網(wǎng)絡戰(zhàn)資源優(yōu)化組合
以美國國防部為“前鋒”，美正在開展網(wǎng)絡數(shù)據(jù)中心的合并。美國防部的云計劃是國防部數(shù)據(jù)中心合并的一部分，在兩年時間內從770個合并到655個。首席信息官稱，核心的數(shù)據(jù)中心將用于國防部的信息服務和應用，以及國防部與工業(yè)界和公共部門互動所需的對外的應用和服務。這些中心將成為國防部初步的云計算實體。她認為國防部需要對信息層進行保護，因此要側重于身份管理，以知道誰在云中。
美國空軍和陸軍都在積極提升網(wǎng)絡作戰(zhàn)能力。據(jù)FEDCyber網(wǎng)站2月28日報道：為應對蓬勃發(fā)展的新技術演變，以及網(wǎng)絡作戰(zhàn)的重要性不斷增加，空軍首席信息官比爾洛德中將稱針對空軍人員的擴展，該部門將升級訓練程序。洛德宣布中將空軍航天司令部正在制定新的5-10年“核心職能總計劃”，支持作戰(zhàn)指揮官的任務需求。洛德說計劃主要是應對文職雇員和空軍官兵正面臨網(wǎng)絡空間新作戰(zhàn)樣式的挑戰(zhàn)。
另據(jù)防務系統(tǒng)網(wǎng)站3月23日報道，陸軍網(wǎng)絡司令部負責規(guī)則遵守官員維弗稱，陸軍網(wǎng)絡司令部正在重新思考如何實施網(wǎng)絡安全評估、審計和認證工作。在未來幾年，陸軍網(wǎng)絡司令部希望實施更加優(yōu)化的方法進行評估、訓練檢查小組、集中儲存檢查數(shù)據(jù)。這一新程序還將配合美國網(wǎng)絡司令部在整個國防部范圍的工作，對國防部的計算機網(wǎng)絡實施深度安全和風險分析。在今后幾年內，陸軍網(wǎng)絡司令部計劃將其信息保障和計算機網(wǎng)絡防御檢查的方法編撰成冊。這些程序包括符合政府要求司令部人員進行培訓、認證和按任務實施檢查的規(guī)定。陸軍網(wǎng)絡司令部是陸軍計算機網(wǎng)絡防御服務提供者，但現(xiàn)在需要建設自己的技術和能力實施更好的信息保障評估。
“一家籬笆多家圍”：網(wǎng)絡空間安全依賴盟友合作
美國還將加強與歐洲戰(zhàn)略伙伴的網(wǎng)絡攻防合作。3月14日，美國總統(tǒng)奧巴馬和英國首相卡梅倫在訪談中已就美英進一步加強聯(lián)盟關系使網(wǎng)絡空間成為安全領域達成一致。兩位領導人詳細討論了繼續(xù)關注和合作的6個領域，討論的議題是網(wǎng)絡空間的信息共享、網(wǎng)絡威脅研究與開發(fā)、維護個人隱私權保護的重要性等。英國《簡氏防務周刊》3月26日報道，北約網(wǎng)絡安全合作中心于當日開始舉行迄今為止規(guī)模最大的演習——“鎖定的盾牌2012”，以應對大規(guī)模網(wǎng)絡襲擊。該演習按計劃將持續(xù)3天，有來自包括非北約成員國在內的歐洲各國的專業(yè)部隊以及防務機構參加。演習除了演練偵測和網(wǎng)絡對抗戰(zhàn)術的部署外，還包括模擬攻擊小型電信公司網(wǎng)絡。演習的目的是為了建立先進的網(wǎng)絡防御設施，以防備未來的進攻。（竇豆 謝武）
