美国海军计算机网络防御路线概况.docVIP

美国海军计算机网络防御路线概况 来源：中国网 作者：知远 2010年01月22日11:00 大中小 　　今天，美军运行在一个以网络为中心的环境中，实现了在信息方面所具有的优势。我们依靠建立、维持和保护安全、可共享的基础设施—— “网络”来实现并保持这种优势。我们为了保护信息的安全，必须进行有效地网络防御。网络和信息会不断遭受来自多方面的、高级、复杂且形式不断变化的威胁。这是我们所面临的挑战，它要求我们具备比以往任何时候都更为高级、持久、尖端和领先的技术。如果我们与政府和相关行业协作，把日益有限的资源高效和巧妙地集中起来，就可以使我们具有积极主动的地位，必要的时候就能做出实时反应，就能实现防御能力的目标。就像与其它国防部门和机构合作制定的投资决策一样，该路线图将为海军部(the Department of the Navy，简称DON)提供相应的指导。 　　为了使我们具备积极防御的能力，必须进行相应的投资。但在此之前我们必须侦察和预测网络上的威胁活动和行为，并不断地进行准确评估。该路线图为海军部“计算机网络防御”(Computer Network Defense，简称CND)的实现提前指明了发展道路。 路线图目的 大中小 　　《海军部海军网络环境—2016年关键概念、领域及战略》为海军部(DON)应对未来以网络为中心的作战环境制定了发展路线。该路线提出，海军部(DON)将由目前四个企业级计算与通信作战环境，向“海军网络作战环境”(Naval Networking Environment，简称NNE)转变。海军网络作战环境(NNE)将提供一个着眼于战士，高度安全、可靠的企业级范围的音频、视频和数据网络环境，该环境能确保从世界任何地方获取数据、服务和应用。 　　鉴于海军部(DON)的信息基础设施不断加强和来自敌方的威胁更加高级、持久且不断变化，海军部(DON)的信息保障策略为海军提供了一个适宜的纵深防御计划。海军部(DON)计算机网络防御(CND)路线图的目的是：指导海军部(DON)维持和提升现有的计算机网络防御(CND)，实现在将来向海军网络环境(NNE)转变的战略。在当前的网络中心战时代，计算机和网络技术几乎渗透进所有的模拟军事系统和互联互操作的军事单元。计算机网络防御(CND)是真正实现网络战斗力、共享信息、获知战况、快速下达指令和有效完成任务的必要条件。 　　海军部(DON)计算机网络防御(CND)路线图阐明了利用计算机网络防御(CND)来应对计算机网络威胁的必然性。海军部对基于可靠信息制定决策的需求日益凸显，所以有必要投入计算机网络防御(CND)使网络安全状态达到最优。虽然不断涌现的威胁和其它事件造成了这种状况的不断变化，为了应对这些变化，计算机网络防御(CND)必须随之改变，但计算机网络防御(CND)并不是一个短暂的过程。另外，该路线图指出，海军部最高领导层认为计算机网络防御(CND)十分重要，计算机网络防御(CND)战略要与作战行动密切联系，计算机网络防御(CND)应与海军作战任务相结合。最后，指出计算机网络防御(CND)是每个人的责任，并且明确了海军部(DON)计算机网络防御(CND)的战略目标。 路线图概况 大中小 　　路线图首先介绍计算机网络防御(CND)的概念，紧接着讨论从任务到作战，再到战略目标的逻辑关系。这种关系明确了海军部(DON)各层次之间共享计算机网络防御(CND)的理念，为了达成战略目标，有必要将资源与事件处置的流动性和综合性相结合。换句话说，计算机网络防御(CND)路线图是计算机网络防御(CND)从任务到目标的纵向排列，如图1所示。 　　图1：CND从任务到目标的纵向排列。(图中从上至下分别为：海军部的任务、海军部的构想、海军部的IM/IT战略、计算机网络防御(CND)的倡议 、计算机网络防御(CND)的战略目标) 计算机网络防御 大中小 　　计算机网络防御(CNO)是众多可扩展和被广泛定义的网络空间领域1(如图2所示)和网络空间战2的要素之一。计算机网络防御(CND)的应用和原则是进行计算机网络战(Computer Network Operations，简称CNO)的能动组成部分之一，对所有作战领域都至关重要。计算机网络战(CNO)的三个能动组成部分分别是：计算机网络攻击(Computer Network Attack，简称CNA)，计算机网络利用(Computer Network Exploitation，简称CNE)和计算机网络防御(CND)。 　　计算机网络攻击(CNA)是指网络战士利用计算机网络中断、抵制、削弱或摧毁敌方计算机和网络中的信息，以及计算机和网络本身的活动。计算机网络利用(CNE)是指使我方具备作战和情报收集能力，引导我方利用计算机网络收集来自敌方自动信息系统和