美国陆军网络空间作战构想

本文讨论了美国陆军在网络空间的作战构想。主要内容包括：

1. 美国网络司令部（USCYBERCOM）和陆军网络司令部（ARCYBER）的成立背景和使命。未来网络空间将更具对抗性、拥挤性和竞争性。

2. 网络空间被视为一个领域，需要陆军在其中机动作战，保护和防御网络。网络作战力量将利用物理和虚拟手段进入网络空间。  

3. 防御性网络空间行动包括在陆军网络上部署传感器进行侦察监视，以及网络狩猎团队主动搜索和定位已渗透但尚未产生影响的威胁。

4. 进攻性网络空间行动是高度复杂的联合行动，需要特殊授权。情报部队会确定目标，然后实施网络打击。

5. 陆军的"预防、塑造、获胜"角色中都需要开展网络空间行动。未来陆军作战框架需要将网络电磁活动、信息保证等领域进行整合。

1. 战略环境

a. 背景

（1） 战略组织环境。2009年，美国国防部长指示美国战略司令部司令建立美国网络司令部（USCYBERCOM）。USCYBERCOM的任务是计划、协调、整合、同步和指挥国防部指定信息网络的运行与防御；准备并在指令下实施全谱军事网络空间行动，确保美国及盟友在网络空间的行动自由，并拒敌于外。国防部长还指示各军种向USCYBERCOM提供部队支持。随后，陆军网络司令部（ARCYBER）成立并在全球力量管理进程中隶属于美国战略司令部，其作战指挥权由USCYBERCOM行使。

（2） 战略政策环境。长期存在的作战和情报政策限制将继续影响陆军网络空间作战的发展，如国防部和情报界在网络空间行动中的角色。国家政策强调了对网络空间行动的监督和控制，并将网络空间情报活动作为独立功能。各级指挥官必须了解相关情报政策、保密和监督要求，否则可能导致泄密或未经授权的活动。

b. 近期

（1） 网络空间领域将持续变得更具对抗性、拥挤性和竞争性，代表着对手实施战略、作战和战术打击的最直接途径之一。大部分陆地作战将在人口密集区进行。对手将试图控制舆论导向，并拒绝其国民使用信息通信技术（ICT），特别是在信息、统一行动伙伴和合法性是美国战略关键推动因素的地区。国家支持的威胁将通过商业现货采购和技术转让利用现有技术，追求在美国国家力量要素上的优势。作战环境（OE）中日益普及的ICT将在网电能力、战术、技术和程序方面创造广泛的机会和漏洞。

（2） 网络空间领域的物理基础设施和虚拟方面将创造一个快速演变的作战环境，其网络空间基础设施将根据友方、中立方和敌方参与者在责任区（AOR）内的需求和意愿动态建立、改变、转移和解散。陆军将继续致力于建设由共享信息技术（IT）基础设施、企业服务和单一安全架构组成的企业信息环境，以实现全谱优势，提高任务效能，加强安全性，并按照联合信息环境（JIE）概念实现IT效率。

c. 中期。陆军网络将被建设和运作为战斗平台，执行聚焦于提供定制化效果的功能。陆地和网络空间作战将持续融合，创造日益增长的相互依存关系。随着技术发展，来自国家和非国家行为体的威胁也将不断演变和扩散。信息通信技术能力的商品化将使广泛的威胁行为体（传统上不与先进技术和先进效应相关）能够在美国能力上寻求从战略到战术的优势。统一陆军指挥官将需要获得动态网络能力，以保持对利用扩散的网络工具的对手的优势。向联合信息环境的转型将增强LandWarNet的连通性、访问、防御和治理。然而，主要利用商用现货云技术也将使寻求类似优势的威胁受益。威胁将利用网络能力来抵消美国在其他方面的技术优势。

d. 长期。未来，对手将利用人工智能辅助的模拟或游戏技术（复制真实地形、物理结构和网络空间社交互动）来计划和演练作战。效果将在物理和网络空间传递。参与战斗的人员在计划、准备、执行和评估过程中可能永远不会面对面接触。美军部队将主要驻扎在美国本土，部署到准入受限地区，与关键支援部队的联系将面临严峻挑战。利用光纤、电磁和激光技术将数字数据、信息、计划、命令和指挥传递到武器系统，这将挑战美国最佳的技术手段，需要重点发展近距离能力以跨越全球互联网、电磁、太空和空中的鸿沟。

2. 作为领域的网络空间

各领域都具有战略意义。一个国家要接入世界及其资源，必须成为陆、空、海、天、网多领域强国。一个国家要在全球投送陆军和致命效应以确保国家利益，必须成为空中和海上强国。一个国家要实施有效的任务指挥、维持部队、提供关键情报并进行超视距通信，必须成为网络和太空强国。一个国家要承受或鼓励人类互动的重量和动量，以有利方式改变作战环境，也必须成为网络强国。网络空间代表了信息环境（IE）中最具行动性的形式。网络空间是维系集体活动、塑造人类及其机器安全相关行为的"地形"。

3. 网络空间与作战环境

a. 陆军已连续开发了不同框架来从地点、人员和事物方面可视化指挥官的作战区（AO）。物理维度为陆、空、海、天领域和网络空间领域的物理层提供视角，以定义边界，从而协调、解决冲突、实施作战并确保准入。信息环境通过认知维度概括了信息技术为个人、组织和国家提供手段以影响军事行动结果的过程。 

b. 一个虚拟维度已经出现，指挥官需要将其与物理和认知维度相协调，以定义和实施各自的作战环境。虚拟维度使战斗人员能够在时间和空间上穿越物理和认知维度，产生获得军事优势的直接和间接途径。这三个维度的结合提供了理解作战环境的视角，并影响人类及其机器的安全相关行为。因此，陆军必须针对陆地上人类群体在物理、认知和虚拟方面的行动来组织、训练和装备部队。

4. 新兴的网络空间作战

a. 一个紧迫的作战需求是网络部队在网络空间中机动，以保护和防御网络免受攻击者侵害，并准备在适当的权限、政策和交战规则内，利用全谱网络空间支持统一陆地作战（ULO）。这一要求确保美国及盟友在网络空间的行动自由，同时拒敌于外。机动是通过火力配合在作战区内调动部队，以相对于敌人取得优势地位。与联合网络构想和指导原则一致，网络空间地形将通过物理和虚拟手段沿独特的接近路线被进入，以便在陆地领域产生效应，从而提供位置优势。联合火力将对目标产生特定的致命或非致命效应。联合进攻性网络空间行动将使用非致命能力，导致敌方设备故障或毁坏，也可能导致敌方人员受伤或死亡。

b. 机动与火力是战斗力量调动和使用的相关任务和系统，以相对于敌人取得优势地位。合成兵种机动是战斗力要素的运用，以在物理、时间和心理上获得对敌方的优势，夺取和利用主动权。这些定义将扩展到包括网络部队在网络地形上的同步和机动，以符合在美国网络司令部指导下演进的联合进攻性和防御性网络空间构想的方式取得优势地位。

5. 防御性网络空间行动  

a. 统一陆军指挥官将在陆军网络上识别关键地形，其中驻留着支持正在进行的军事行动所需的关键应用程序和信息。陆军网络空间防御部队在陆军网络上部署被动和主动传感器，对通往关键地形的物理和虚拟接近路线进行侦察监视。所部署的传感器将包括与支援情报界能力集成的基于网络和主机的入侵检测与防御能力，以及基于异常的检测能力。反侦察或狩猎部队将在陆军网络内部工作，机动、保护和防御关键网络空间地形，识别和打败已绕过自动化系统监视的主要接近路线的隐蔽网络对手。

b. 反情报、反侦察和网络狩猎团队将在陆军内部积极搜索和定位已渗透陆军网络但尚未表现出预期影响的威胁。具有先进技术技能的网络狩猎团队将提供增强的防御姿态，在任务执行期间保护陆军网络的指定部分。

6. 进攻性网络空间行动

a. 在网络空间内部或通过网络空间开发或攻击目标是一项高度复杂且受管制的联合行动，在美国密码企业上进行，需要特殊授权和对作战环境的准入。情报部队确定与美国网络司令部和国家安全局（NSA）现已定义的联合构想一致的多条接近路线。陆军情报和网络部队将与联合伙伴合作，在实施联合网络打击以产生效果之前识别目标。

b. 网络空间中机动的示意图高度复杂和动态，由不断变化的接近路线定义，包括提供数据传输、路由和存储指令的路由器、交换机、网桥和服务器。陆军必须克服防火墙、传感器和其他安全措施障碍，以获得访问权限，设计和传递有效载荷以产生效果。  

7. 陆地网络在陆军预防、塑造和获胜角色中的作用

a. 陆军将在全球参与、地区响应的同时，实施统一陆地网络行动，以预防或遏制冲突，在战争中取得胜利，并为有利的冲突解决创造条件。

（1） 预防。通过可信的陆地网络编组和能力威慑对手，这将有助于影响和遏制对手，并为随时准备的陆地网络部队提供准入，以保护美国及其利益。 

（2） 塑造。陆地网络部队通过网络空间扩展触角和准入，为所有美国利益提供安全与稳定保障。

（3） 获胜。通过统一陆地网络机动和行动，迅速孤立、淹没和制服陆上和网络空间的威胁，以实现目标。

b. 陆地网络的终极目标是成为联合团队的一部分，无论位于何处，都积极参与行动，积极预防和塑造作战环境；其编组将远比任何对手更强大、敏捷、难以捉摸、适应性强且能力更强。 

c. 预防。由区域保持一致的网络部队支持的统一陆地部队，通过具备所需连通性和服务的联合区域网络中心，将虚拟存在投射到责任区，以避免对手误判，并利用获得和保持对责任区重心、人口和团体准入的能力。

d. 塑造。将网络空间作战准备、情报预警以及对网络空间威胁的共享态势感知纳入作战计划，将提高指挥官对其可能实施行动的信息环境物理、信息和认知维度的理解。

e. 获胜。部署到战区后，统一陆地部队在陆地和网络空间领域产生效果组合，以实现目标。统一陆地指挥官获得了全谱网络空间和信息保证能力的支持。

b. 未来陆军作战力量框架

（1）将统一陆地网络空间作战实战化。需要一个作战和制度框架来支持跨职能和任务协同，整合网电活动，解决电磁频谱、信息行动和保证、知识管理以及冲突的人为因素，以在网络空间领域有效运作。

（2）陆军网络空间任务领域。跨网电活动、信息保证和联合信息行动的作战整合，以在网络空间产生战斗力并支持从国家到战术层面的陆地作战，需要四个任务领域。这些任务领域描述如下。

 （a）网络空间控制任务领域。通过陆军网络企业的运行和防御，网络空间控制行动在陆军网络和网络系统内提供机动和行动自由。网络行动包括配置、保护、操作、维护和维持，以实现约定的服务水平，根据指挥官的优先级恢复服务水平，并管理事件、问题、性能和变更。防御包括采取被动和主动行动，保卫陆军网络战网（LandWarNet），并在指示下保卫其他指定网络空间。狩猎（主动防御）侧重于常规系统管理或其他安全措施未检测到、缓解或击败的网络威胁。狩猎行动在陆军网络战网的企业、区域和本地各级与联合网络提供的构想协同执行。

 （b）网络空间力量倍增任务领域。作为计划、准备、整合、执行、评估和风险管理活动的一部分，网电活动与信息行动和保证一起，整合到军事决策过程和命令中。这一系列过程通过对作战环境中网电活动的态势感知和理解，维持军事优势；网电活动知识由创建公共作战图景的网络和信息系统创建和传递，通过知识创造和传递促进知识行动。

 （c）网络空间支援任务领域。这一任务领域的成果是构建一个可防御的网络。网络空间支援行动计划、设计、构建和安装陆军网络战网和其他指定的网络基础设施（物理和逻辑部件），实现端到端功能。计划是为了了解情况和任务而采取的行动；制定、分析和比较使用网络的行动方案；决定最能完成任务的行动方案；并制定执行作战命令或命令。工程是设计网络和信息服务方案的行动。构建和安装是物理部署硬件和软件资源以支持指挥官意图的行动。

 （d）网络空间力量运用。与联合构想协调，陆军网络空间力量运用行动提供网络空间开发、攻击和影响能力，在网络空间内外传递效果，以满足统一陆军指挥官的意图或期望效果。

• 开发是获得授权和指示的进攻性网络空间行动，旨在访问对手网络、信息技术、基础设施和相关数据，包括互联网、电信网络、计算机系统以及嵌入式处理器和控制器。作为一项情报活动，在美国国家安全局密码企业上的开发活动受到所有活动中最严格的管控。

• 攻击是经总统指令或执行命令授权和指示采取的行动，以操纵、破坏、拒绝、降级或摧毁对手网络、信息技术、基础设施和相关数据、互联网、电信网络、计算机系统、嵌入式处理器和控制器。这是一项敏感行动，因此攻击权限将从美国网络司令部流向陆军主导的联合任务部队。

• 影响是获得授权和指示后采取的行动，以操纵或强化威胁、对手或其他授权目标的人类或机器安全相关行为。

（3）未来联合区域框架。美国网络司令部设想建立一个无缝集成的职能组织，以满足国防部在网络空间中统一、快速响应行动的需求。隶属于地理战区司令员（GCC）的联合网络部队将提供满足这一愿景的全谱网络组织能力。陆军将使其作战框架与这一结构保持一致。

原文始发于微信公众号（天御攻防实验室）：美国陆军网络空间作战构想