美国军事机构详解系统网络安保具体需求

简介:

美国各军事机构对于实现网络保护与网络弹性表现出浓厚兴趣。长久以来,军事机构所奉行的理念并非其是否会遭遇入侵,而是何时将遭遇入侵。以此为基础,网络防御能力已然成为军方预算支出的重要基础,在多数情况下,此类预算独立存在,且不受与联合战略网络机构的服务与网络司令部合作关系的影响。

美国陆军参谋长马克·米利(Mark Milley)在今年5月25日召开的参议院武装委员会会议上指出,“从能力角度出发,美国陆军确实有能力制定网络战略。我们的重点在于建立军事防御力量。立足于国家层面,这种能力以攻击为主要体现;而对于美国陆军,防御才是我们的首要目标。因此,对我们来说最为重要的任务在于保护自有网络,同时避免无线电体系在遭遇攻击时不受任何降级乃至全面瘫痪后果的影响。”

美陆军动态

米利同时补充称,“我们已经建立起很可能是全球首例网络对抗国家培训中心。”他同时指出,陆军的战术力量“在这里被暴露在敌方面前,我们设想训练中心之外的敌对方人利用各类高水平网络攻击活动打击我们的单位。而我们的士兵则在这里学习如何掌握相关知识。”

他同时提到,各项培训项目将立足网络与电磁活动(简称CEMA)支持部队及其下辖各部门将网络与电子战相关人员同旅团战斗部队进行有机结合。

在五角大楼方面的2018财年预算简报会议上,美国陆军预算局局长托马斯·霍兰德(Thomas Horlander)指出,“在网络方面,我们的RDT&E项目致力于专注并持续推动网络培训环境的建立,同时支持包括初级与单位级培训、熟练度与相关认证机制的广泛的网络培训计划。”

目前,美国陆军正在推广由国防部牵头的培训环境,旨在确保对网络任务执行部队进行持续培训,其基本思路与为士兵建立靶场以提升射击水平完全一致。

PCTE六大核心项目

美国陆军在其2018财年预算申请中为PCTE列出了六大核心项目,其中包括:

总统PCTE事件管理,旨在制定事件规划与指排方案,并实现包括事件设计、规划与执行、所支持标准化培训评估工具与能力等具体管理能力(2018财年相关预算额为1860万美元);

PCTE环境运营与管理,旨在将真实突发事件/场景作为PCTE开发工作中的必要组成部分,借此为个人及集体训练系统(教学大纲)提供参考,包括认证并执行现实世界任务排练(2018财年相关预算额为1410万美元);

PCTE物理与虚拟连接能力,旨在根据实际需求为来自任意地理位置的参与者提供可靠且安全的物理及虚拟全球访问能力(2018财年相关预算额为1970万美元);

训练站点,旨在提供CMF实现与交付能力,从而立足各基地、分站、营区、站点或者其它已部署位置接入PCTE,最终实现分布式网络训练、认证并执行主要训练活动(2018财年相关预算为0美元);

PCTE政府项目管理,计划于2018财年内为PCTE项目提供项目管理、工程与技术监督、协议支持以及造访等能力;

PCTE测试与评估,计划于2018财年内对多种应用与环境加以整合,同时建立起指向现有网络范围的连接能力(2018财年相关预算为160万美元)。

另外,美国陆军的预算文件还提到,2018财年与国防网络运营企业相关的基础设施采购总金额为5343.6万美元,具体目标包括“支持设备采购、工程技术、一体化、配置管理、测试、训练、认证以及实施防御性网络空间的基础设施与能力”。

美国陆军还将从RDT&E基础预算当中划拨出5510万美元用于支持“防御性网络工具开发”项目。此项计划将为各办公室提供网络工具开发资金,具体包括与通信相关的PEO-C3T联网设备以及PEO-EIS等等。

美空军动态

美国空军亦已经开始着手采取一系列防御性网络建设举措,其中相当一部分项目属于“武器系统网络弹性”计划的组成要素,具体包括:

在采购生命周期内的各个阶段与行动当中提升武器系统网络安全性与弹性;

对技术方案进行原型设计、评估与转换,旨在解决现有网络安全性与弹性层面所存在的专业知识、技能、能力与了解等相关差距,帮助专业采购人员确切履行其在采购生命周期以及武器系统维护等层面的职责;

对网络安全性与弹性风险信息处理流程、工具、产品以及政策进行原型设计、评估与转换,确保各项要素被切实纳入采购生命周期中的各个阶段与行动当中,从而支持获取武器系统所必需的各流程与相关组织机构。

美国空军目前亦计划投入2090万美元以用于支持“美国空军网络空间防御行动”方案。空军方面目前列出了一系列计划与目标,旨在“建立网络防御能力以保护美国空军网络与国防部网络环境,包括其中的相关计算机系统、软件应用程序与敏感作战信息,防止未经授权的入侵、渗透及破坏”。在相关计划中,还存在两大核心项目:“Firestarter”与 “网络空间安全漏洞评估/发现团队” 武器系统。

Firestarter

根据相关预算文件的说明,Firestarter“利用由美国网络司令部、国防高级研究计划署(简称DARPA)、国家安全局(简称NSA)、国家情报总署(特立独行DNI)、情报高级研究项目活动(简称IARPA)、美国国土安全部(简称DHS)以及其它一系列正确研究实验室所投资开发的网络与信息保障(简称IA)技术,旨在将此类解决方案的开发工作与现有美国空军网络及信息保障需求加以结合。”这项计划的目标在于“识别、分析、测试、快速获取并整合各类新兴信息保障与网络技术、国防网络空间武器系统及相关能力,最终将其全面纳入各类陆地、空中与空间系统的全球信息网格覆盖区当中。”

网络空间安全漏洞评估/发现团队” 武器系统

网络空间安全漏洞评估/发现团队武器系统负责“开发新型能力以为美国空军网络司令部(简称AFCYBER)以及各战斗指挥官提供更为强大的移动精度,同时配合现有设施保护能力以发现、追踪并缓解网络空间威胁因素。网络空间安全漏洞评估/发现团队武器系统(简称CVA/H武器系统)可通过远程或者现场访问方式立足全球范围执行防御性任务。”

另外,“CVA/H武器系统的使命主要在于发现、修复、追踪、定位、参与以及评估(简称F2T2EA)高级持续性威胁(简称APT)的能力。”

美海军动态

美国海军预计,其将在2018财年投入1.28亿美元用于实现网络弹性,相比的下其2013财年的总预算仅为9300万美元。去年,美国海军申请8800万美元预算以推进网络弹性建设工作,这笔资金主用于与网络弹性相关的研究与开发工作——同时涉及与“惊涛骇浪行动(Operation Rolling Tide)”以及“网络觉醒专责小组(Task Force Cyber Awakening)”相关的具体建议。

美国海军陆战队网络空间司令部已经划拨450万美元用于网络工具开发项目,旨在支持“用于支持海军陆战队网络任务部队(简称CMF)以及美国网络司令部相关使命的网络技术方案的研究、开发与修订。”另外,海军陆战队方面还发布一项发展战略,旨在为“来自马里兰州米德堡美国国安局的各合约工具开发商提供实现工程技术优势所必需的资金支持。然而,目前尚未确定将被纳入未来网络环境基础设施开发工作的其它供应商名单或相关政府行为。”

本文转自d1net(转载)

相关文章
|
8天前
|
监控 安全 Linux
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景,包括 ping(测试连通性)、traceroute(跟踪路由路径)、netstat(显示网络连接信息)、nmap(网络扫描)、ifconfig 和 ip(网络接口配置)。掌握这些命令有助于高效诊断和解决网络问题,保障网络稳定运行。
26 2
|
1月前
|
机器学习/深度学习 数据采集 人工智能
未来的守护神:AI驱动的网络安全之盾,如何用智慧的光芒驱散网络黑暗势力?揭秘高科技防御系统背后的惊天秘密!
【10月更文挑战第3天】随着网络技术的发展,网络安全问题日益严峻,传统防御手段已显不足。本文探讨了构建AI驱动的自适应网络安全防御系统的必要性及其关键环节:数据采集、行为分析、威胁识别、响应决策和执行。通过Python库(如scapy、scikit-learn和TensorFlow)的应用实例,展示了如何利用AI技术提升网络安全防护水平。这种系统能够实时监控、智能分析并自动化响应,显著提高防护效率与准确性,为数字世界提供更强大的安全保障。
61 2
|
21天前
|
监控 安全 测试技术
网络信息系统的整个生命周期
网络信息系统规划、设计、集成与实现、运行维护及废弃各阶段介绍。从企业需求出发,经过可行性研究和技术评估,详细设计系统架构,完成设备安装调试和系统集成测试,确保稳定运行,最终安全退役。
32 1
网络信息系统的整个生命周期
|
8天前
|
网络协议 网络安全 网络虚拟化
本文介绍了十个重要的网络技术术语,包括IP地址、子网掩码、域名系统(DNS)、防火墙、虚拟专用网络(VPN)、路由器、交换机、超文本传输协议(HTTP)、传输控制协议/网际协议(TCP/IP)和云计算
本文介绍了十个重要的网络技术术语,包括IP地址、子网掩码、域名系统(DNS)、防火墙、虚拟专用网络(VPN)、路由器、交换机、超文本传输协议(HTTP)、传输控制协议/网际协议(TCP/IP)和云计算。通过这些术语的详细解释,帮助读者更好地理解和应用网络技术,应对数字化时代的挑战和机遇。
37 3
|
8天前
|
机器学习/深度学习 人工智能 算法
基于Python深度学习的【垃圾识别系统】实现~TensorFlow+人工智能+算法网络
垃圾识别分类系统。本系统采用Python作为主要编程语言,通过收集了5种常见的垃圾数据集('塑料', '玻璃', '纸张', '纸板', '金属'),然后基于TensorFlow搭建卷积神经网络算法模型,通过对图像数据集进行多轮迭代训练,最后得到一个识别精度较高的模型文件。然后使用Django搭建Web网页端可视化操作界面,实现用户在网页端上传一张垃圾图片识别其名称。
36 0
基于Python深度学习的【垃圾识别系统】实现~TensorFlow+人工智能+算法网络
|
22天前
|
机器学习/深度学习 存储 运维
图神经网络在复杂系统中的应用
图神经网络(Graph Neural Networks, GNNs)是一类专门处理图结构数据的深度学习模型,近年来在复杂系统的研究和应用中展现了强大的潜力。复杂系统通常涉及多个相互关联的组件,其行为和特性难以通过传统方法进行建模和分析。
44 3
|
21天前
|
编解码 安全 Linux
网络空间安全之一个WH的超前沿全栈技术深入学习之路(10-2):保姆级别教会你如何搭建白帽黑客渗透测试系统环境Kali——Liinux-Debian:就怕你学成黑客啦!)作者——LJS
保姆级别教会你如何搭建白帽黑客渗透测试系统环境Kali以及常见的报错及对应解决方案、常用Kali功能简便化以及详解如何具体实现
|
1月前
|
域名解析 缓存 网络协议
【网络】DNS,域名解析系统
【网络】DNS,域名解析系统
97 1
|
1月前
|
物联网 5G 调度
|
1月前
|
监控 Linux 测试技术
Linux系统命令与网络,磁盘和日志监控总结
Linux系统命令与网络,磁盘和日志监控总结
55 0

热门文章

最新文章

下一篇
无影云桌面