從漫畫到現(xiàn)實:美國網(wǎng)絡(luò)司令部是如何誕生的
美國網(wǎng)絡(luò)司令部(Cybercom)的任務(wù)是保衛(wèi)美國國防部IT網(wǎng)絡(luò)安全并協(xié)調(diào)網(wǎng)絡(luò)作戰(zhàn)行動。近日,其主要設(shè)計者首次公開分享了網(wǎng)絡(luò)司令部概念變?yōu)楝F(xiàn)實的鮮為人知的歷程。其中四位關(guān)鍵設(shè)計者號稱美國網(wǎng)絡(luò)空間的“四大天王”,分別是:
- 美國網(wǎng)絡(luò)司令部和美國國家安全局(NSA)的前任局長、最近被任命為范德堡大學(xué)國家國防和全球安全研究所創(chuàng)始主任的Paul Nakasone中將;
- 美國空軍部總檢察長Lt. Gen. S. L. Davis中將;
- 退役美國海軍中將、大西洋理事會Scowcroft安全戰(zhàn)略中心非常駐高級研究員T.J.White中將;
- 美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)局長Jen Easterly女士。
網(wǎng)絡(luò)司令部起源于“無知”
美國網(wǎng)絡(luò)司令部的誕生可追溯到2007年伊拉克和阿富汗戰(zhàn)爭期間為美國國家安全局開發(fā)的數(shù)據(jù)挖掘系統(tǒng)。該項目最終在2017年成為一個完整獨立的統(tǒng)一作戰(zhàn)指揮部。
“這是一個重要的故事,”Nakasone中將回憶道:“在2008年,美國國防部意識到美國中央司令部正在使用的戰(zhàn)備網(wǎng)絡(luò),包括保密和非保密網(wǎng)絡(luò)上都存在惡意軟件。這促使前美國國家安全局局長Keith Alexander關(guān)于國防部網(wǎng)絡(luò)部隊發(fā)展方向的想法開始成形?!?/p>
為了了解問題的嚴重性,“非常高級的官員提出了非?;镜膯栴},比如,有多少臺電腦受到攻擊,或者攻擊來自何方,或者我們該怎么辦?”Nakasone說道。
美國空軍部總檢察長Lt. Gen. S. L. Davis說:“我們甚至無法回答SIPRNet(國防信息系統(tǒng)網(wǎng)絡(luò)的秘密部分)上有多少臺電腦。當時存在大量此類基本問題。我們才意識到對自己的系統(tǒng)一無所知?!?/p>
對于指揮官來說,這一點很明顯,“每個人都依賴于這個網(wǎng)絡(luò),從四星上將到平民,”退役美國海軍中將T.J. White說:“這(種無知)令人不安?!?/p>
美國國家安全局與地面作戰(zhàn)部隊的對接
美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)局長Jen Easterly女士表示,Alexander“非常想讓NSA(美國國家安全局)擺脫困境,與作戰(zhàn)人員產(chǎn)生關(guān)聯(lián)?!庇谑?,NSA的軍職人員被派往現(xiàn)場,用密碼破譯支持小組協(xié)助作戰(zhàn)小組。
“這就是Paul所做的,他訓(xùn)練這些團隊并將他們部署出去,”Easterly女士說。
NSA的戰(zhàn)地團隊被要求做的另一件事是實施用于伊朗和阿富汗的實時區(qū)域網(wǎng)關(guān)(RT-RG)數(shù)據(jù)挖掘系統(tǒng)。
該網(wǎng)關(guān)旨在獲取所有戰(zhàn)場上叛亂分子用來計劃和實施攻擊的通信。這包括衛(wèi)星或手機通信以及地面部隊的報告。這些通信將被集成、富化并關(guān)聯(lián)起來,以在“幾小時而不是幾天或幾周”內(nèi)揭示恐怖分子網(wǎng)絡(luò)。
“這激發(fā)了我們?nèi)绾螌嶋H支持地面部隊的能量,”Easterly女士說,“并挽救了生命,但它也讓當時的作戰(zhàn)指揮官、Petraeus將軍(后因戰(zhàn)地緋聞下臺)意識到網(wǎng)絡(luò)和通信變得多么重要?!?/p>
用漫畫兜售網(wǎng)絡(luò)司令部構(gòu)想
將網(wǎng)絡(luò)司令部從概念變?yōu)楝F(xiàn)實的過程很快,但絕非易事。
美軍最早建立的高層網(wǎng)絡(luò)戰(zhàn)指揮機構(gòu)是在戰(zhàn)略司令部下設(shè)立的全球網(wǎng)絡(luò)作戰(zhàn)聯(lián)合特遣隊(JTF-GNO,1998年組建)和網(wǎng)絡(luò)戰(zhàn)聯(lián)合職能組成司令部(JFCC-NW,2005年組建)。
“第一個任務(wù)是將JFCC-NW和JTF-GNO合并成一個組織,”Davis說:“隨著時間的推移,它們將發(fā)展成一個更大的任務(wù)組織,那就是建立網(wǎng)絡(luò)司令部?!?/p>
在那個網(wǎng)絡(luò)安全的萌芽時代,教育并說服高級官員和政策制定者是籌備團隊面臨的重大障礙?!拔矣浀煤芏喔呒壒賳T從來不在電腦上閱讀他們的電子郵件——需要打印出來然后閱讀。你必須從教育的基礎(chǔ)知識開始,幫助他們了解這一切是怎么回事?!盌avis說。
“為了便于國防部高級官員理解,我們以講故事的方式開始,”Nakasone說:“在早期,我們甚至專門去加州,去好萊塢,與電影業(yè)人士交談。”
White回憶說,好萊塢的編劇和制片人們向他們介紹了分鏡頭腳本的概念。
“所以這就是我們想要做的,我們擁有一些令人難以置信的人才,大約9個月的時間里,我們的團隊制作了100多個版本的簡報,匯報了超過100次,”White說。
“我們用漫畫的形式,從最基礎(chǔ)的概念開始,幫助官員們真正理解了網(wǎng)絡(luò)司令部的想法,”Davis說:“我認為這是我們成功的關(guān)鍵所在?!?/p>
籌備小組的工作在2009年奧巴馬執(zhí)政后取得實質(zhì)性進展,2009年4月22日,在對美國網(wǎng)絡(luò)安全狀況進行為期60天的全面評估后,奧巴馬政府指示國防部建立專門的網(wǎng)絡(luò)司令部來確保全軍計算機網(wǎng)絡(luò)的安全,并制定該司令部的最終規(guī)劃,自此拉開了網(wǎng)絡(luò)軍事化的大幕。
用星巴克卡化解矛盾
網(wǎng)絡(luò)司令部籌備團隊面臨的另一個障礙是機構(gòu)間的互不信任?!坝蟹磳φ撸绹鴩野踩终J為自己會被網(wǎng)絡(luò)司令部吞并?!盢akasone說。
同時,“網(wǎng)絡(luò)司令部的所有人都認為美國國家安全局會吞噬網(wǎng)絡(luò)司令部并接管它。所以,雙方都互不信任,”Davis說。
“從作戰(zhàn)指揮部的角度考慮,他們當然會擔心你正在建立一個具有單獨權(quán)限的新作戰(zhàn)指揮部,這將如何運作?我們的一部分外聯(lián)工作是去那些作戰(zhàn)指揮部,談?wù)摼W(wǎng)絡(luò)司令部將如何支持他們,而不是反之。我認為這是關(guān)鍵,”Davis說。
“對網(wǎng)絡(luò)(空間)的興趣是普遍存在的,”Nakasone說,“每個人都想知道我們在做什么,以及創(chuàng)造了什么?!?/p>
“所以,當我們召開30人的小型會議時,房間里往往擠滿了90人,很多人沒有檢查許可證就被放了進來,這違反了美國國家安全局的安全許可協(xié)議?!癟.J. White和我去了協(xié)議辦公室,帶了很多星巴克卡,作為對會議人數(shù)過多和違反美國國家安全局許可證政策的道歉?!盓asterly回憶道。
兩套班子一個領(lǐng)導(dǎo)
Easterly指出,籌備小組“試圖傳達的信息之一是,在NSA的密碼平臺上建立一個新的作戰(zhàn)指揮部極為重要。”
“這導(dǎo)致了兩套班子一個領(lǐng)導(dǎo),一崗雙職的組織結(jié)構(gòu),即美國國家安全局局長兼任美國網(wǎng)絡(luò)司令部指揮官,”Easterly說:“網(wǎng)絡(luò)司令部的構(gòu)想圖中包括整合所有美國國家安全局的高級技術(shù)能力,這些能力對于在網(wǎng)絡(luò)空間中取得成功(無論是在防御還是進攻方面)都是至關(guān)重要的?!?/p>
“因此,我們邀請了一些杰出的美國國家安全局人員來簡要介紹技術(shù)能力,簡要介紹計算機網(wǎng)絡(luò)操作和狩獵能力以及防御性內(nèi)容,”Easterly補充說,“我認為這是秘訣?!?/p>
“一崗雙職”架構(gòu)遭到了美國一些軍方人士的批評,認為會影響網(wǎng)絡(luò)司令部打擊敵方的軍事行動。2016年12月23日,時任美國總統(tǒng)奧巴馬簽署《2017財年國防授權(quán)法案(NDAA)》,同意美軍網(wǎng)絡(luò)司令部(與國家安全局拆分)升級為一級司令部。2017年,美國總統(tǒng)特朗普宣布美軍網(wǎng)絡(luò)司令部升格,即從之前的二級功能司令部升格為美軍第十個聯(lián)合作戰(zhàn)司令部。
網(wǎng)絡(luò)司令部的升級不但標志著全球進入網(wǎng)絡(luò)戰(zhàn)時代,同時也標志著美國國防部肩負起了美國關(guān)鍵基礎(chǔ)設(shè)施防御的重要責任。
回顧網(wǎng)絡(luò)司令部十幾年的發(fā)展歷程,最令人驚嘆的是,網(wǎng)絡(luò)空間的“四大天王”僅用了15個月就說服所有國家安全局和國防部高級官員,將網(wǎng)絡(luò)司令部從漫畫和好萊塢分鏡頭腳本變成了現(xiàn)實。