美国国民警卫队网络力量发展情况分析.doc

美国国民警卫队网络力量发展情况分析 　　长期以来，美国国民警卫队网络力量建设始终处于较低水平。但在美国国内网络安全威胁日益严峻的情况下，各州政府迫切需要得到联邦机构和军队的网络力量支持。因其独特的双重法律定位，国民警卫队可以发挥各州与联邦政府机构、民事与军事组织、私营与公共部门之间的桥梁作用，“具备发展网络空间能力的天然优势”，能够执行协调、训练、顾问和支援等任务，从而协助美国各州政府提高防御网络威胁的能力。因此在各州政府和国民警卫局的推动下，国民警卫队网络力量在近年来开始快速发展，但也面临着行动指挥控制程序不清晰、人力资源政策不灵活以及训练组织较少等各种困难。 　　美国地方政府需要借助军队力量解决网络威胁 　　网络威胁活动和等级呈现出不断强化的趋势。随着信息技术的不断发展成熟，大数据、云计算、移动解决方案等功能强大的新型技术不可避免地进入美国社会、政治、经济体系的各个领域，对于信息技术的依赖程度也不断增强。与此同时，网络威胁制造者的技术能力也在这个过程中持续发展，并且呈现出组织结构逐渐成熟的特点，对于能源、金融、交通、社会福利保障等重要基础设施威胁等级持续提高，甚至与其他威胁力量结合，给传统国家安全领域带来新型挑战。例如，在2012年入侵南卡罗莱纳州税务局（Department of Revenue）信息系统的事件中，数百万条社会保障号码、信用卡号以及其他公民信息遭到泄露。据估计，该州政府至少蒙受了1400万美元的经济损失，由此带来的公民信息安全隐患以及政府公信力损失则难以估算。为了扩大自身理念的影响，黑客行为主义组织会利用地方政府在社会治理工作中出现的过失，通过网络攻击制造公共事件，从而使州政府面临更大的安全压力。例如在密歇根州弗林特市爆发的“铅水”危机中，该市主要医院等社会福利系统就遭到“匿名者”组织的网络攻击，造成了事态的进一步恶化。极端主义集团也从未停止利用社交媒体宣传、煽动和策划恐怖主义袭击，近期美国本土爆发的恐怖事件中，袭击者全部都曾在网络媒体中受到过极端思想的影响。 　　各州政府自身网络防御能力发展滞后。持续出现的网络攻击事件造成巨大冲击，美国各州政府也都清楚地认识到网络威胁的现实紧迫性，但长期以来普遍都没有发展形成较强的网络防御能力。德勤公司和美国州政府首席信息官联合会2012年的网络安全问题调查报告显示，92%的州政府官员都认为网络安全对于本地区具有极其重要的意义，但是只有约1/2的州首席信息安全官掌握着1～5人规模的网络安全团队。认为本州有能力抵御外部威胁和政府人员具备较强网络安全能力的被调查者分别只占总数的24%和32%。无论州政府还是主管美国国内安全事务的国土安全部，在应对网络安全威胁问题上都面临着能力不足的困境。美国联邦政府和国防部虽然具备强大网络威胁监测、评估、感知、防御和攻击能力，但是联邦军队在国内不具备民事执法权，从而无法为地方政府提供直接支援，而各州政府军事部所属的国民警卫队则提供了利用美国军事网络力量的途径。 　　美国国内网络安全协调机制尚未有效运行。美国联邦政府一直致力于发展国家层面的网络安全协调机制，而且这种努力在奥巴马政府成立以来不断得到强化。与之对应的是，各州地方政府在协调和发展网络安全能力问题上面临诸多阻力。理论上，美国联邦政府国土安全部是负责全国范围内网络安全的主要机构，但其并不具备大规模的网络安全专家队伍，其所能做的工作仅仅是向地方政府提供网络攻击预警、提出防御建议以及协调进行网络事故响应。因此，各州政府如果遭到潜在的网络攻击，则无法依靠国土安全部向其提供支援力量。国防部虽然也有支持民事机构网络安全能力的职责，但其关注的主要目标是位于各州的国家关键基础设施，对于州政府亟待改进的日常网络防御能力帮助非常有限。各州私营部门也都发展形成了较强的网络能力，对于这种高价值/低密度的资源，州政府机构并没有形成有效的组织程序，从而征召这些力量应对网络安全突发事件，因而各州民事机构的网络防御力量也得不到充分利用。 　　美国国民警卫队在网络安全行动中的独特优势 　　在美国军事力量体系中，国民警卫队是一种地域分布广泛的特殊军队组织，与联邦政府、地方政府、私营部门都保持着紧密联系，根本作用是执行国土防御任务，负责对紧急事件做出及时迅速的反应。根据美国法律，各州州长有权宣布国民警卫队进入州现役状态，执行自然灾害救援、人为紧急事件处置以及国土防御任务。在总统或者国防部长的批准下，各州州长还可以利用《美国法典》第32卷赋予的权力，要求国民警卫队进入全时服役状态，执行训练或者国土防卫行动。而根据《美国法典》第32卷第901节的定义，“国土防卫行动”指的是：“为了防卫美国领土或者民众，或者美国国防部长确定对于国家安全具有关键作用的基础设施或其他资产，或者当美国遭到威胁或入侵风险时而执行