美军赛博司令部下一代赛博作战平台“统一平台”正在稳步推进中,下一个重大里程碑是建立软件工厂,整合和规范赛博司令部、其下属机构以及国防信息系统局(DISA)使用的各种大数据工具。此项工作将使美军更容易地共享信息,并构建跨军种赛博部队使用的通用工具,从而提升互操作性。

“统一平台”(Unified Platform)是美军正在研制的新一代赛博作战平台,也是美军开展赛博作战所必需的平台。该平台可实现指挥控制、态势感知和规划功能,并提供进攻性和防御性赛博工具。近日,据美国防务媒体报道,赛博司令部“统一平台”项目的下一个重要里程碑是建立一个软件工厂,该软件环境将整合和规范赛博司令部、其下属机构以及国防信息系统局(DISA)使用的各种大数据工具。此项工作将使美军部队更容易地共享信息,并构建跨军种赛博部队使用的通用工具,从而实现更强的互操作性。

图1 赛博司令部“统一平台”项目的下个重大里程碑将是全面建设软件工厂

建立软件工厂

软件工厂的建立将由诺斯罗普·格鲁曼公司牵头完成。2018年10月,诺斯罗普·格鲁曼公司被授予了价值5400万美元的“赛博企业服务”的合同。诺斯罗普·格鲁曼公司和另外4家公司(埃森哲公司、曼特克公司、洛克希德•马丁公司和通用动力公司)将增强多个赛博平台的指挥控制、规划、生成、执行、评估、报告和可视化能力。软件工厂的建立也属于此合同的工作之一。诺斯罗普·格鲁曼公司负责赛博解决方案的副总裁Chris Valentino透露,软件工厂正在使用一种称为Kubernetes的技术来“封装”应用程序,以提供一套更灵活的标准平台和基础设施。Kubernetes是一种开源版本的容器化技术,也是微服务的一种虚拟化形式,能够快速创建适用于赛博任务部队的能力。

2019年4月,诺斯罗普·格鲁曼公司曾宣布正在为“统一平台”的部署搭建新型编码中心,该中心被称为“LevelUp”。本次公布的软件工厂与LevelUp的关系尚不清楚。

继续开发统一架构——联合赛博作战架构

美国赛博司令部的领导人一直在努力寻求必要的工具和基础设施,以便独立于国家安全局开展行动,其中最主要的工具是增强数据集成能力的工具。考虑到美国防部内部赛博行动的独特性质,以及各军种在赛博司令部形成跨军种联合小组的实际情况,在整个赛博部队中使用标准化工具是很有必要的。

美国国会对确保赛博司令部如何获取所需的能力越来越重视。在最近几项年度国防政策法案中,国会议员们要求赛博司令部就五角大楼如何更好地获取和维护基于软件的赛博工具提交报告,并要求司令部开始研究未来的能力。

基于上述原因,2018年,美赛博司令部创建了联合赛博作战架构(JCWA),以帮助指导赛博能力发展,防止各军种不与其他军种合作,各自为政地开发一次性工具。该架构不仅允许赛博司令部更好地监督其作战资源,同时也有利于承包商了解国防部的需求。

联合赛博作战架构包含五大要素:

  • 通用赛博攻击平台:为四大军种提供一套综合赛博工具;

  • “统一平台”:与情报机构和合作伙伴整合和分析赛博攻防数据;

  • 战略、战役和战术层面的态势感知和作战管理的联合指挥和控制机制;

  • 支持赛博防御并推动作战决策的传感器;

  • 持续赛博培训环境(PCTE):提供个人和协作培训以及任务预演。

寻求战略级赛博威慑工具

洛克希德·马丁公司频谱融合部门战略和业务发展部主任Doug Booth说,过去,赛博司令部主要聚焦战术级的目标和作战能力。但赛博司令部对工业界的新要求表明,赛博领导人正在寻找战略层面的威慑工具,以及可以与传统军事力量相结合的工具。赛博司令部几年以前就在寻求与将航空母舰停泊在敌国海岸边相类似的赛博力量投射形式。

将赛博工具与传统军事力量相结合与美国空军正在推进的多域指挥控制能力不谋而合。多域指挥控制的难点之一就是难以集成赛博域与物理域的指挥控制。原因主要是赛博域与物理域运作的性质差别很大。例如,空中作战中心围绕72个小时的空中任务指令周期运作,而由于赛博域固有的复杂性,在72个小时周期内规划赛博行动对于赛博规划者来说困难重重。此外,赛博攻击的效果依赖于目标的特定技术漏洞,不像武器弹药那样可以明确其攻击效用。

未来发展

(1)联合赛博指挥控制(JCC2)系统

根据美国赛博司令部对赛博作战的长期愿景,赛博作战人员在“统一平台”上发动赛博作战任务之后,作战任务将会转入联合赛博指挥控制(JCC2)系统,由JCC2系统为执行赛博空间行动的所有层级提供综合的赛博指挥控制解决方案。美国空军计划在2020财年为JCC2投入1160万美元的研发资金。

据美国空军发言人称,美国空军在2019年3月中旬授予Enlighten IT咨询公司一份名为“威胁意识和共享概念”(TASC)的JCC2项目合同。TASC是一项为期一年的原型开发活动,重点是提升赛博威胁数据共享的自动化和可视化。这一原型合同只是几项平行研发工作中的一项,所有研发工作的重点是让全球作战指挥官进一步了解赛博行动的节奏与进程。根据2015年的资料,美空中作战中心与赛博司令部之间一直缺乏有效的作战关系。空中作战中心的赛博联络官表示,当他们需要实施赛博打击时,主要是依靠电子邮件和个人联系来请求赛博部门实施攻击,而非通过正式的指挥控制系统或流程。空中作战中心的赛博规划人员不了解赛博部门在作战层面所做的工作,也没有请求实施赛博攻击的有效渠道。TASC等项目的实施将进一步同步联合作战指挥官与赛博司令部的作战行动。

对于“统一平台”与JCC2之间的区分,有专家认为,“统一平台”将整合各种赛博平台或行动,而JCC2将整合联合、联盟以及机构间的指挥控制。

(2)寻求电子战赋能的赛博能力

赛博司令部官员考虑的另一个趋势是寻求射频赋能的赛博工具来帮助操纵未接入任何外部网络的特定目标。雷声公司赛博能力情报、信息和服务部门主管Don Bray表示,赛博任务部队在战术层面开展行动需要操纵电子战或射频系统。

将电子战与赛博战融合已成为美军各军种正在开展的工作,美国陆军参谋部负责赛博事务的Patricia Frost准将曾表示,提供综合赛博战和电子战能力涉及所有国防利益攸关方,会为美军带来长期利益。他认为,美国防部已经认识到赛博战和电子战的同步是美军取得成功的关键。

李晓文编译自互联网,李皓昱审定

2019年10月26日

声明:本文来自防务快讯,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。