【文章內(nèi)容簡介】 警戒的主要挑戰(zhàn)包括保持持久的全球多域態(tài)勢感知以及利用可以規(guī)避多種威脅的安?？尚诺南到y(tǒng)。從某種程度上講，全球警戒取決于全球到達，因為全球到達支持傳感器定位和態(tài)勢感知資產(chǎn)的運送。 因此，在賽博空間內(nèi)和通過賽博空間實現(xiàn)全球警戒的三個必備的主要能力是：態(tài)勢感知、安?？尚乓约巴{規(guī)避。 1．態(tài)勢感知 賽博態(tài)勢感知的戰(zhàn)略目標是提供自動化的態(tài)勢評估和分析，滿足從和平時期到大規(guī)模戰(zhàn)斗行動期間賽博域內(nèi)各領(lǐng) 域的作戰(zhàn)需求 ——包括遍及整個沖突頻譜的友方藍色網(wǎng)、橫向灰色網(wǎng)或全球公域以及敵方紅色網(wǎng)。 任務(wù)感知處于態(tài)勢感知的核心。理解任務(wù)對具體資產(chǎn)的依賴、資產(chǎn)之間的相互依賴關(guān)系以及任務(wù)之間的相互依賴關(guān)系，推動著態(tài)勢感知需求的發(fā)展。 關(guān)于態(tài)勢感知， Mica R. Endsley給出的定義是：態(tài)勢感知是在時空條件下對環(huán)境內(nèi)要素的感知、要素意圖的理解以及要素近期未來狀況的預(yù)測。 感知：感知表示將信號轉(zhuǎn)換為警報。目前，環(huán)境要素感知在入侵探測系統(tǒng)、漏洞評估、網(wǎng)絡(luò)映射、配置管理、網(wǎng)絡(luò)管理以及政策管理等諸多方面取得重要技術(shù)進展。感知 的主要技術(shù)挑戰(zhàn)是：為藍色、灰色和紅色系統(tǒng)實時搜集并長期維護有意義的數(shù)據(jù)。 聚合是指在事實關(guān)系或?qū)︻~外意圖的隱性需求基礎(chǔ)上將原始數(shù)據(jù)與感興趣的行為進行相關(guān)。在任意時間點的感興趣行為集合描述當前的環(huán)境狀態(tài)，并高度依賴地方環(huán)境。聚合的技術(shù)挑戰(zhàn)是：在適當?shù)募墑e為適當?shù)牟僮魅藛T提供適當?shù)膽B(tài)勢，同時保持關(guān)于相似態(tài)勢不同視圖的一致性。 理解：對感興趣的行為的感知為在環(huán)境中理解這些行為及其前后關(guān)系和意圖奠定了基礎(chǔ)。通過評估與分析來理解態(tài)勢意圖不僅是一個重大技術(shù)挑戰(zhàn)，也是一個熱點研究領(lǐng)域。理解態(tài)勢要求從多個角度分析與評估態(tài)勢 對組件、系統(tǒng)和任務(wù)的影響。 理解意圖可能需要在感興趣的行為之間建立額外關(guān)系。評估攻擊對任務(wù)的影響時需要了解以下兩個行為：（ 1）攻擊行為；（ 2）定義完成任務(wù)所需的基本功能及其支持的賽博資產(chǎn)之間關(guān)系的行為。利用這兩個行為的組合，可以更深刻地理解攻擊對任務(wù)的影響。將這個分析擴展至假設(shè)的未來態(tài)勢，可以制定行動計劃和響應(yīng)計劃。 預(yù)測：對近期未來狀況進行預(yù)測需要考慮當前態(tài)勢并分析可能的威脅、威脅機會、風險以及可能的下一步行動。從當前態(tài)勢到可能未來的路徑將成為制定行動方案的基礎(chǔ)，其目的是沿著可能的路徑前進，并為接戰(zhàn)原則提 供輸入。 狀態(tài)預(yù)測范圍較廣，從分析攻擊圖到?jīng)Q定額外攻擊路徑的存在，其目的是發(fā)現(xiàn)通過攻擊進行對抗的替代方案。在這個可能行動的范圍內(nèi)，預(yù)測可能的未來態(tài)勢是一個重要的技術(shù)挑戰(zhàn)。 2．安保和可信 保障任務(wù)和信息以及信任系統(tǒng)和數(shù)據(jù)為在沖突頻譜提供全球警戒奠定基礎(chǔ)。 任務(wù)安保 (MA)：根據(jù)《美國國防部 》的定義，任務(wù)安保 “是一個確保指定任務(wù)或職責能夠按照預(yù)期目的或計劃履行的過程。任務(wù)安保是一系列行為和措施的總和，其目的是確保美國國防部可以利用必需的能力和所有支援基礎(chǔ)措施執(zhí)行《美國國家軍事戰(zhàn)略》。 ” 指揮 官的主要職責是確保任務(wù)及時執(zhí)行。完成任務(wù)所需的基本功能對賽博空間的依賴，使得賽博空間成為那些無法在常規(guī)戰(zhàn)爭中與美國抗衡的對手選擇的目標。為了在爭奪激烈的賽博域確保這些完成任務(wù)所需的基本功能，需要客觀反映完成任務(wù)所需的基本功能對賽博空間的依賴關(guān)系、確保行動連續(xù)性的任務(wù)優(yōu)先級以及全面的風險管理策略。 信息保障 (IA)：根據(jù)《聯(lián)合信息戰(zhàn)條令》（聯(lián)合出版物 313），信息保障是 “通過確保信息的可用性、完整性、真實性、機密性以及不可否認性來保護和防御信息以及信息系統(tǒng)的措施 ”。 機密性的目的是保密；完整性是防止信息被修 改或破壞；可用性確保信息和信息系統(tǒng)在爭奪激烈的賽博環(huán)境下可用；真實性提供一種數(shù)學機制，使一個實體能夠確定另一個實體的身份。不可否認性在賽博空間內(nèi)提供交易歸屬，有可能在賽博空間內(nèi)起到威懾和規(guī)避友方火力的作用。 可信：信任一個系統(tǒng)要求信任其硬件、軟件和信息。隨著系統(tǒng)能力和技術(shù)的演進，必需對這些系統(tǒng)處理的信息保持信任，包括動態(tài)數(shù)據(jù)和靜態(tài)數(shù)據(jù)的完整性。 3．威脅規(guī)避 規(guī)避威脅提供一種戰(zhàn)略性防御策略，可以減少或消除應(yīng)對威脅的需求。規(guī)避賽博威脅有一個三管齊下的方法：首先，利用威懾防止對方發(fā)動攻擊。其次，通過修改賽博域， 消除漏洞或使對手無法接近，從而使大多數(shù)威脅不相關(guān)。第三，通過預(yù)測采用實時敏捷性，并避開機動，以規(guī)避威脅。 威懾：具備以下二者之一，即可以構(gòu)成有效的賽博威懾：（ 1）在對攻擊進行及時探測和歸因基礎(chǔ)上實施可信的報復(fù)威脅；（ 2）通過增加攻擊成本并降低實際效果來設(shè)置障礙。通過實施欺騙來影響敵方對攻擊成本、效益以及報復(fù)潛力的感知，也在威懾中發(fā)揮重要作用。 要有效地運用威懾需要假定一個合理的對手，對其來說，攻擊成本、效果及報復(fù)的把握都是可以溝通的。威懾還需要防衛(wèi)者擁有實施報復(fù)的手段和決心。 修改域：修改賽博空間領(lǐng)域、消除 漏洞或使對手無法接近，這是一種規(guī)避威脅的可行方法。利用硬件和軟件開發(fā)實踐積累的經(jīng)驗，可以通過設(shè)計事先消除薄弱環(huán)節(jié)。由于賽博空間限定為一個人造的技術(shù)領(lǐng)域，因此可以修改定義賽博域的法律并更改賽博空間行為，以支持賽博空間的保護和防御。為了確保關(guān)鍵作戰(zhàn)系統(tǒng)的安全，必須對協(xié)議、體系結(jié)構(gòu)、硬件及軟件進行擴展、修改和替代。 多態(tài)技術(shù)為賽博域的連續(xù)和快速的多維修改提供一個動態(tài)方法。如果需要，可以在每秒鐘內(nèi)進行多次修改，包括在多個層面更改協(xié)議，以拒絕攻擊者的態(tài)勢感知，使其時間與準備優(yōu)勢蕩然無存。 敏捷性：防御中的敏捷性包括建 立有效的指示和告警機制，探測異常行為或異常實體，進行快速分析（包括歸因和地理定位），預(yù)測未來行為及結(jié)果，并實時提出有效的防御措施。 實時威脅規(guī)避通過規(guī)避策略、隱蔽、防止探測和非識別向?qū)κ殖尸F(xiàn)敏捷的移動目標。自我感知防御能夠探測規(guī)避策略，并利用積極的規(guī)避戰(zhàn)術(shù)應(yīng)對新出現(xiàn)的威脅。在這種情況下，態(tài)勢感知通過精確的環(huán)境探測來支持防御敏捷性。 （二）全球到達 全球到達是指以無與倫比的速度和精度向地球上任何地方移動、供應(yīng)和部署資產(chǎn)的能