美國(guó)國(guó)防創(chuàng)新單元（DIU）近期向三家科技公司授予合同，要求為美國(guó)網(wǎng)絡(luò)司令部（Cybercom）的防御團(tuán)隊(duì)開發(fā)新一代聯(lián)合網(wǎng)絡(luò)狩獵工具包（JCHK）原型。這一項(xiàng)目旨在為保護(hù)五角大樓網(wǎng)絡(luò)的網(wǎng)絡(luò)防護(hù)團(tuán)隊(duì)（CPT）提供標(biāo)準(zhǔn)化技術(shù)裝備，首次將傳統(tǒng)網(wǎng)絡(luò)防御任務(wù)與前出狩獵（hunt-forward）行動(dòng)的裝備需求統(tǒng)一整合。

項(xiàng)目背景：從分散到統(tǒng)一技術(shù)標(biāo)準(zhǔn)

網(wǎng)絡(luò)司令部自成立以來，其下屬網(wǎng)絡(luò)防護(hù)團(tuán)隊(duì)（負(fù)責(zé)監(jiān)測(cè)五角大樓網(wǎng)絡(luò)惡意活動(dòng)并響應(yīng)事件）長(zhǎng)期缺乏統(tǒng)一的裝備標(biāo)準(zhǔn)。盡管過去曾嘗試開發(fā)可部署任務(wù)支持系統(tǒng)（DMSS），但各軍種采用的方案始終存在差異。這種碎片化狀態(tài)導(dǎo)致即使團(tuán)隊(duì)訓(xùn)練標(biāo)準(zhǔn)一致，裝備兼容性和任務(wù)適配性仍受限。

此次JCHK項(xiàng)目首次為所有類型的防御型CPT建立基線標(biāo)準(zhǔn)化裝備，同時(shí)保留針對(duì)特定任務(wù)的可定制模塊。新工具包將服務(wù)于兩類核心任務(wù)：

• 傳統(tǒng)網(wǎng)絡(luò)防御：保護(hù)國(guó)防部網(wǎng)絡(luò)和數(shù)據(jù)中心的日常安全；
• 前出狩獵行動(dòng)：由網(wǎng)絡(luò)司令部下屬精英單位“國(guó)家網(wǎng)絡(luò)任務(wù)部隊(duì)”（CNMF）執(zhí)行，應(yīng)東道國(guó)邀請(qǐng)赴海外網(wǎng)絡(luò)主動(dòng)搜尋威脅（該概念于五年前提出）。

技術(shù)需求：靈活性驅(qū)動(dòng)設(shè)計(jì)

根據(jù)DIU和預(yù)算文件披露，JCHK需滿足以下關(guān)鍵能力：

• 便攜式安全運(yùn)營(yíng)中心：集成“即插即用”的模塊化硬件，可在邊緣環(huán)境中快速部署；
• 多場(chǎng)景覆蓋：支持友好、中立及對(duì)抗性網(wǎng)絡(luò)空間的威脅狩獵、清除和評(píng)估；
• 數(shù)據(jù)存儲(chǔ)與分析升級(jí)：擴(kuò)大存儲(chǔ)容量以捕獲全流量數(shù)據(jù)，支持深度分析和異常檢測(cè)；
• 低功耗高性能計(jì)算：采用ARM處理器架構(gòu)與NVIDIA GPU，適應(yīng)嚴(yán)苛環(huán)境。

SealingTech首席產(chǎn)品官Brad Hatcher強(qiáng)調(diào)：“靈活性與模塊化是核心。無論是漏洞評(píng)估還是實(shí)時(shí)網(wǎng)絡(luò)追蹤，團(tuán)隊(duì)需要根據(jù)任務(wù)需求快速調(diào)整裝備配置——空間限制、人員規(guī)?；蚓W(wǎng)絡(luò)體量都可能影響工具包設(shè)計(jì)?！?/p>

合作企業(yè)與技術(shù)方案

三家入選公司將基于以下方向開發(fā)原型（2024年夏季完成測(cè)試）：

• Sealing Technologies（Parsons子公司）：聚焦任務(wù)定制化，支持快速響應(yīng)與數(shù)據(jù)分析；
• World Wide Technology：未披露細(xì)節(jié)；
• Omni Federal：推出REDHOUND解決方案，整合主動(dòng)威脅檢測(cè)、行為監(jiān)控與可擴(kuò)展調(diào)查工具，利用ARM-NVIDIA混合架構(gòu)實(shí)現(xiàn)邊緣環(huán)境高效計(jì)算。

未來計(jì)劃：標(biāo)準(zhǔn)化如何改變網(wǎng)絡(luò)戰(zhàn)

預(yù)算文件指出，JCHK將顯著提升國(guó)防部網(wǎng)絡(luò)的主動(dòng)防御能力。其意義不僅在于技術(shù)升級(jí)，更標(biāo)志著網(wǎng)絡(luò)司令部對(duì)跨軍種協(xié)同的戰(zhàn)略重視：

• 統(tǒng)一標(biāo)準(zhǔn)：打破各軍種裝備孤島，降低協(xié)作成本；
• 任務(wù)擴(kuò)展性：通過模塊化設(shè)計(jì)支持從日常防御到境外狩獵的多樣化需求；
• 數(shù)據(jù)驅(qū)動(dòng)決策：更大的存儲(chǔ)與算力使威脅狩獵從“樣本分析”轉(zhuǎn)向“全流量挖掘”。

原型測(cè)試將于實(shí)驗(yàn)室環(huán)境中由真實(shí)用戶參與評(píng)估，最終僅有一家供應(yīng)商進(jìn)入下一階段。若進(jìn)展順利，美軍網(wǎng)絡(luò)防御體系或?qū)⒂瓉硎陙碜钪卮蟮难b備革新。

注：前出狩獵（hunt-forward）行動(dòng)是網(wǎng)絡(luò)司令部在全球二十多個(gè)國(guó)家實(shí)施“持續(xù)交鋒”戰(zhàn)略的關(guān)鍵手段，也是美軍實(shí)現(xiàn)霸權(quán)的又一舉措， 美國(guó)網(wǎng)絡(luò)司令部通過“前出狩獵”行動(dòng)，實(shí)現(xiàn)網(wǎng)絡(luò)空間力量投射，謀求在全球部署網(wǎng)絡(luò)軍事力量，監(jiān)視、入侵和破壞對(duì)手的網(wǎng)絡(luò)能力。該行動(dòng)已應(yīng)用于烏克蘭等合作伙伴的網(wǎng)絡(luò)防御支援。

預(yù)計(jì)，此次裝備升級(jí)或進(jìn)一步擴(kuò)大“前出狩獵”行動(dòng)的規(guī)模與效率。