天创培训:您身边的信息安全培训专家!
行业动态
看北约为网络作战做了哪些准备?

北约宣布将网络空间作为与海陆空并列的作战域,时隔一年有余,北约仍在解读这份宣言的实际意义,幕后领导人已采取一系列措施增强北约的网络作战能力。

北约最初将重点放在网络防御上,并关注加强北约的基础设施安全,此外,北约成员国也承诺采取具体措施强化系统安全。

北约通信与信息局正在推进一项重大的IT现代化工作,主要侧重于服务的集中化和虚拟化。

北约希望实现IT现代化

北约合作网络防御卓越中心(简称CCDCOE)主任默尔·迈格尔本月在爱沙尼亚大使馆向记者透露,自去年正式宣布将网络空间作为另一作战域以来,北约再三思考如何部署网络安全行动。北约合作网络防御卓越中心是独立于北约的智库。

默尔·迈格尔表示,北约目前正在制定网络防御承诺有关的详细指标,并定期报告各国如何根据这些指标兑现网络承诺。北约近期还宣布设立网络行动中心。

上月初,北约秘书长延斯·斯托尔滕贝格表示,网络是北约的另一优先事项,这将体现在更新的指挥结构中。他认为,北约防长将决定如何将网络纳入北约所有计划与行动中。北约希望增强在网络域的实力,使之与海、陆、空能力并驾齐驱。

最近北约拟增设两个司令部,是北约自“冷战”结束以来首次改革指挥架构。但是,从实际角度来看,宣布将网络空间作为另一作战域意味着什么?美国国防大学亚力克斯·科罗塞表示,尽管美国国防部和北约宣布将网路空间作为另一作战域,但却无人明确这其中的意思。

需要制定一系列准则

联合网络行动仍处于起步阶段,目前不太清楚北约各国如何在模糊的网络空间进行协调?

美国通信信息系统首席技术顾问布莱德·比格洛在欧洲盟军最高司令部(简称SHAPE)上表示,北约有必要弄清楚网络行动是什么,然后再决定组织架构。当将网络空间作为作战域时,北约需明确确定网络空间的定义。由于网络空间是一个独特的作战域,北约还需确定交战规则。

默尔·迈格尔补充指出,北约成员国之间可以按照意愿互相共享飞机、舰船和网络能力,并将其部署到北约的任务和行动中。

考虑到北约29个成员国拥有自己的系统、网络,以及对网络空间的看法大相径庭等复杂因素,一国采用并取得成效的国家模式会被其它人员视为潜在模式。甚至在美国组织机构和机构内部,也有必要化解势力冲突,以便它们不会在网络空间相互竞争,这一点至关重要。

另一个复杂因素也让美国困扰不堪:定义和限制。哪类网络事件(其中许多不属于冲突范畴)——可能触发启动北约集体自卫条款?
爱沙尼亚前任外交部长马里纳·卡尤兰德表示,这些都是政治决定。

黑山共和国加入北约之前,马里纳·卡尤兰德曾表示,政治层面要复杂得多,必须考虑所有情况…必须要28个成员国达成共识。比如在美国9.11恐怖袭击前一天,没有人想过民用飞机可能会启动北约《第五条约》。

其它人也不太相信北约能克服这些障碍。美国海军战术研究中心助理教授杰奎琳·施耐德表示,他对于实现这样的目标不太有信心,因为有这么多国家必须凝聚在一起,要让每个国家单独提出一项策略,明确阐述其关心的网络空间事宜,以及何为战争行为,这一点很难。

北约合作网络防御卓越中心(CCDCOE)战略部门负责人迈克尔·威德曼指出,CCDCOE虽然不是一个正式的联盟组织,但却是北约网络政策和准则的托管机构。就其本身的角色而言,该中心通过安排会议,邀请参与者讨论,并最终制定准则来主导这个过程。

此后,由参与国起草的准则会分发给29个成员国收集意见。迈克尔·威德曼指出,讨论主题最初集中在防御性网络空间作战准则上,而如今官员则将更多心思放在作战准则上,包括进攻作战。

北约领导人希望2018年底完成网络准则的制定,但迈克尔·威德曼表示,成员国对于网络的看法每月都可能会发生变化,因此时间紧迫。

北约是否有必要成立网络司令部?

北约希望在线实施网络行动,但北约是否有必要设立自己的网络司令部?

北约CCDCOE国际关系负责人斯密·阿拉塔图在CyCon US会议上概述了北约网络司令部的“模样”。

网络司令部的目标是确保面临威胁时北约技术的可行性,发出威慑信号,通过缓和威慑提供灵活的网络响应措施,弥补上述程序之间的缺口,例如网络空间与战争行为的构成要素。

斯密·阿拉塔图表示,北约网络司令部可以复制现有机构的模式,这就意味着这样的司令部可以:

  • 复制北约特别行动指挥部的模式,在盟国之间充当协调机制。

  • 复制北约计算机事件响应能力小组的模式,但该小组是民事而非军事机构。

  • 以国家网络司令部作为模板,采用国家模式,但斯密·阿拉塔图指出,没有适合于所有国家的通用模板。

此外,斯密·阿拉塔图还概述了设立北约网络司令部的手段,其包括:

  • 运用盟国资助发展的北约进攻能力;

  • 设立资讯交流所,协调各国拥有的进攻能力;

  • 共享作战和战术方面的网络防御专业知识,这样做并不是为了某次特定行动,而是做到未雨绸缪。