美空军部长解读2025网络构想

1、美空军部长解读2025年网络设想网络需整合利用确保空间平安是全球警戒、全球到达和全球力量的根底。对于空军的所有任务来说，网络空间至关重要，它是各项任务开展的空间、始端和媒介。然而，该领域的竞争日益激 烈，我们抓住机遇、应对威胁的能力受到时间、资源和人才因素的制约。好消息是，网络空间的科技工作有助于应对这些威胁并提供可负担和恢复力强的系统和方法。然而，这需要智能合作和进行更好的整合，并且需要进一步建立理论、政策和研究、开发、测试和评估过程。文档来自于网络搜索最近完成的?2025年网络设想?研究，为空军提供了近期、中期和长期的网络科学与技术设想，描绘了空军与其他军种一起合作，应该领导、追随和监视的

2、领域。在“首席科学家办公室的支持下，空军的操作员和技术员制定了?2025年网络设想?，来自政府、企业和学术界的专家也参与其中。文档来自于网络搜索我们的研究着眼于当前和未来的威胁，确定了网络作战的长久原那么，最后制订了假设干行动建议，确保空军在空中、太空和网络空间领域以及在指挥控制、情报、监视和侦察范畴内完成任务。我们将这些行动有组织地划分为四个跨领域的集成主题之中。文档来自于网络搜索威胁和响应网络空间的竞争日趋剧烈。到 2025年，恶意软件特征码数量从不到三百万预计会增 加到两个亿。此外，诸如震网、 Duqu和火焰等蠕虫病毒的出现，说明网络作战已经超越虚 拟世界并触及现实境界。 文档来自于网络

3、搜索我们预计未来威胁将会以多种方式呈现。日益老练的敌人可能会通过多种方法例如社会工程学、恶意内部人员、供给链，对各种相互依存的层级进行攻击，对可用性、完 整性和保密性带来多种不利影响。他们可以破坏关键根底设施如能源、水、燃料，任 务支持效劳如银行、交通、通信，指挥控制和情报、监视与侦察系统。他们可以直接 攻击任务系统，例如通过嵌入到空中、空间和网络空间平台的计算能力。最后，他们可以 发起高级的持续性威胁，可以长时间在我们网络系统中不被发现。文档来自于网络搜索随着全球化经济力量和竞争的逐渐表达，威胁的性质也将发生变化，这可能会增加区域性经济大国的数量，致使对有限资源例如水、能源的竞争日益剧烈，并

4、且产生将难以进行报复的新的匿名行为体。文档来自于网络搜索同时，我们的响应是有限制的。财政方面的制约需要高效率。美国的教育系统在计算机科学领域提供的国内毕业生可能会很有限例如，到2025年每年博士生3800人，远远低于中国的8500人。最后，考虑到攻击的速度、威胁的演变和网络空间的绝对增长，时 间将是一个珍贵的资源： 到2025年，预计会有55亿人在网上使用2500万个应用程序，每天发生的互动将达数十亿次，处理的数据约为50泽字节万亿吉字节。文档来自于网络搜索不过，空军在组织、训练和装备网络空间飞行员以应对类似威胁这个方面已经取得了 长足进步。我们建立了负责监督网络作战的第24航空队，成立了空军

5、负责内部协调的网络集成小组。我们公布了空军政策指令10-17号“网络空间作战，空军太空司令部那么制定了网络空间核心职能总体规划。在人员方面，我们建立了军官和士兵网络空间操作员职业 领域，并且在密西西比州基斯勒空军基地重新组织了本科网络培训。在更高层次上，我们 在俄亥俄州赖特-帕特森空军基地的空军技术学院开发了 “网络200和“网络300专业开展课程，并且在内华达州的内利斯空军基地毕业了第一批网络武器教官课程班，我们正 越来越多将网络行动融入到军事演习中，其中包括第一次美国网络司令部“网络旗演习 和其他涉及对关键总部进行复杂防御和空中与太空对网络进行支持的其他演习。这些工作 使我们能够为我们的任

6、务、美国战略司令部和美国网络司令部提供作战支持。文档来自于网络搜索寻求原那么和最正确做法为了继续推动这种进步，空军寻求确定和阐述减少网络风险的长久原那么和最正确做法。通过分析和接触大量专家，包括公开请求获得超过100个回应的信息，我们能够得出一系列已被证明对公共、私人和非营利组织来说是成功的原那么。文档来自于网络搜索例如，根据最少特权原那么，用户只能获得用于完成他们任务所需的权限例如，通过 诸如自主访问控制、白名单或使用容器来限制功能等各种机制可实现，这减少了无意过 失或有意捣乱的时机。力量平衡的原那么告诉我们，分配权力一一也就是说，通过采用同行 审查或使用两人规那么一一有利于对信息保持积极控

7、制。不干预原那么主张分开平安等级，使 操作员的行为能够互相限制；通过仔细的协调和同步行动，这是可以实现的。文档来自于网络搜索在简化的原那么下，我们通过寻求更小的解决方案，限制依存关系或只提供根本效劳， 来减少脆弱性和潜在的攻击途径。简化系统例如使用标准的架构界面，防止复杂度也 可以降低本钱。文档来自于网络搜索生存力原那么使我们能够提高情报和态势感知能力，这样我们就可以更快响应并且具有 更大灵活性。由于并不是所有的攻击都是可以防止的，恢复力原那么能够使我们实现冗余、 备用例如战时模式、组件多样性、主动防御和快速重建能力。文档来自于网络搜索我们的研究还说明，一些最成功的组织能够整合和优化防御与进攻

8、，借助自动化和人 工智能的恰当组合，能够使他们实现分布式行动和详细、集中控制之间的适当平衡。文档来自于网络搜索同时我们发现，一些最好的组织通过最大限度增加他们网络态势本钱节约、效率和 效力的效益，最大限度提高对手的本钱资源、风险、不确定性并使他们无法获利， 以充分利用有限的人才、资源和时间。文档来自于网络搜索除了这些原那么之外，这项研究还确定了一些最正确做法。例如，系统的设计应具备冗余 性和多样性，组件应来自可信任的制造商，以便提高恢复力。架构应采用开放的标准和主 要要素例如数据交换标准间松散的耦合器，以防止自定义和直接连接的脆弱性。分级 处理即物理上和逻辑上的分解和分配权限提高了生存力，减少

9、了权限扩大的可能性。 最后，通过改善“网络卫生可以减少漏洞一一例如，在静态或动态中加密数据并保护监 督链。文档来自于网络搜索通过对清晰和重点突出的需求、用户早期和持续性的参与和检测、早期的原型设计和 快速的开展周期、模块化和开放式标准以及模型驱动架构做出要求，可以完善采购过程。 文档来自于网络搜索最后，获得、开展并使经验丰富的网络空间专家参与其中也可以降低风险。确保空间优势?2025年网络设想?采用了这些原那么和最正确做法，在国防部网络空间重点工作指导委员会战略的根底上，提出了四个主题的工作，以确保网络空间优势：文档来自于网络搜索使命保证和授权。在竞争日趋剧烈的环境中确保生存力和行动自由，要求

10、空中、太空和网络指挥官拥有更好的网络态势感知能力。通过自动化网络制图，更概括地说任务制 定，这一点可以实现。为检测网络攻击并维持操作，操作员需要威胁警告、整合情报例 如信号情报和人力情报、实时取证和源头追踪。高保真建模和仿真、先进的网络靶场和 网络演习，有利于早期发现漏洞和预测敌人的行为。操作员还需要支持，实现跨领域的综 合效果，他们需要更好的跨领域效力度量标准，包括网络战损评估。文档来自于网络搜索灵活性和恢复力。竞争剧烈的网络空间的生存力，需要有效组合冗余性、多样性和地域分散性。通过减少攻击面，隔离关键任务系统和遏制攻击，可以最大限度地减少风险。 通过使用那些能够自动检测攻击、修复损伤和实时

11、响应的系统，这些工作能够得到加强。 超越基于特征的网络传感器而实现基于行为的检测，攻击检测能力将得到提高。最后，积极防御需要动态可重构架构赋能的快速网络机动例如通过互联网协议跳跃。文档来自于网络搜索最正确人机系统。网络空间的成功需要最大程度实现人与机器的潜力。这需要测量生理、感知和认知状态，以实现人才选拔、个性化培训和针对特定用户、任务和环境的增强的认知能力。高性能的可视化和分析工具可提高态势感知能力，加快发现威胁并提高绩效。最后，自主性必须恰当地表达在操作员和机器之中，这可以通过不断增加的透明度和“环 上人员或监测控制来实现。文档来自于网络搜索信任的根底。操作员对系统例如传感器、通信、导航、

12、指挥控制的信任，通过 平安的计算根底可以实现，包括可信任制造商、防篡改技术和供给链控制以及政府、商用 现货和开源软件的有效组合。通过完善复杂、大规模、相互依存系统的形式验证和确认过 程，开展脆弱性分析、自动化逆向工程和实时取证工具，可以提高平安性。从长远看，高 速、加密、量子通信和量子加密将进一步提高配套根底设施的保密性和完整性。文档来自于网络搜索前进道路在空中、太空、网络空间领域以及指挥控制和情报、监视与侦察范畴，?2025年网络设想?详细描述了任务环境，确定了共识，提出了战略行动建议，以确保网络优势。每个 领域在近期1-5年、中期6-10年、长期10-15年都包括一个技术重点。文档来自于网

13、络搜索例如在网络领域，我们应该拓宽视野，网络不是一个赋能领域，而是一个可以飞行和 战斗的领域。在技术上说，我们应该提高全面的网络态势感知能力、灵活性和恢复力，在 静态和脆弱的架构中保护关键信息，稳固关键的任务网络，使他们可信任和能够自我修复，并且整合诸如网络、信号情报和电子战等不同领域，以实现整合效果。文档来自于网络搜索在空中领域，我们必须在平安性上进行设计，解决针对飞机的网络威胁情报缺乏的问 题，降低平台的复杂度，并实现自动化的形式验证，以减少商用现货产品中的漏洞。为了 确保实现灵活的恢复力强的架构，我们的软硬件必须要从可信任的来源采购，使用加密技 术，确保整个生命周期的平安。由于认证和鉴定

14、很耗时，系统和威胁的开展往往会超过这 种过程，我们必须确保平台信息技术的平安要求超过那些办公自动化和平安指挥控制架构 的平安要求。文档来自于网络搜索最后，我们需要通过完善的网络感知、更好的培训和教育以及“彻底打击网络攻击 的多种方式，来克服实时网络空间态势感知的缺乏。文档来自于网络搜索概括地说，?2025年网络设想?建议：?降低复杂度，使验证更加容易并降低生命周期本钱。?开发可信任和自我修复的网络和信息。?创立灵活、恢复力强和分解的任务架构。?推进实时的网络态势感知和预测以及网络科技情报。?更有效地利用权力如?美国法典?第10、50、18和32篇。?使多领域效果同步。?增加对手网络空间作战的本钱。?完善网络领域的参与、教育和培训。?改变采购和测试工作，要求并设计平安性，在整个生命周期保证武器系统的平安。?进行快速、开放和迭代的采购，在该过程的早期使用户和测试部门参与进来。持续性开展将要求在空军所有的核心职能中整合网络能力，推动伙伴关系，调整资金 和精心安排各领域的工