编者按
美国网络司令部正在将强化联合网络作战架构(JCWA)的综合集成,目标是打造“下一代JCWA”。
美国网络司令部2016财年获得有限的采购权,当时年度预算仅7500万美元,2024财年开始实现对预算的完全控制,目前年度预算接近30亿美元。美国网络司令部一直在努力发展自身能力,但面临的主要问题之一是美军各军种仍在自行采购提供给网络司令部的网络部队所需的许多能力,导致网络能力发展形成“杂乱无章、无法很好整合的大杂烩”。为解决上述问题,美国网络司令部于2019年设计了JCWA,希望将JCWA打造成开展军事网络行动的单一专用平台。此后,美国网络司令部经深入审查发现JCWA存在一些相当严重的缺陷,并表示将发展JCWA 2.0以更好地整合该架构的各个部分。根据美参议院军事委员会6月发布的《2025财年美国国防授权法案执行概要》,美国国会将限制联合作战网络架构(JCWA)的可用资金,直到美国网络司令部司令提出计划,最大限度地减少当前JCWA架构的工作,并为下一代JCWA制定基线计划。
美国网络司令部网络采购和技术部门官员表示,美国网络司令部已转向发展“下一代JCWA”,希望通过该命名法将该架构发展为一个更通用、更集成的平台;为实现JCWA设计,美国网络司令部必须在围绕统一架构愿景进行整合的需要、当今已在某种程度上存在不同项目的事实和网络作战部队现实作战能力需求间实现平衡;当前的JCWA类似于“一支由不同类型、款式、品牌和燃料类型的车辆组成的车队”,司机团队必须了解每辆车的需求、特性和程序,这导致严重的效率低下和延误;为解决上述问题,美国网络司令部将采取“两条腿走路”的方针,初始运作能力JCWA 1.X将继续沿着当前方向前进,为整合奠定基础并进一步开发正在进行的项目,示例包括协调和集成美军各军种中的各种软件工厂,而完全运作能力“下一代JCWA”将着力解决架构冗余等问题,示例包括构建通用运行时环境并在中心位置进行管理,以便该环境可以保持正常运行时间并拥有适当的备份,从而节省经费、时间和精力。
奇安网情局编译有关情况,供读者参考。
美参议院军事委员会计划暂停美国网络司令部作战平台的资金投入,直到该司令部提供有关该架构开发下一步措施的细节。
资金限制源于该委员会的年度国防政策法案,该法案于6月13日在该参议院小组获得通到。它涉及美国网络司令部的联合网络作战架构(JCWA),该架构于2019年设计,旨在更好地掌握该司令部正在设计的能力、平台和项目,并为美国防部以及将要建造它们的行业合作伙伴设定优先事项。它包括用于数据分析的大型项目、在美国防部网络外开展的行动、指挥部队的仪表板以及用于单个工具和传感器的较小组件。
美国网络司令部成立之初,主要依靠情报人员、基础设施平台和间谍技术来建立自己的机构。但就像陆军需要坦克、空军需要飞机来执行任务一样,网络部队也需要独立于负责外国情报的美国国家安全局的军事专用网络平台。
根据美参议院军事委员会法案的摘要(截至发布时尚未公布全文),该委员会将限制用于联合网络作战架构(JCWA)的资金,直至美国网络司令部指挥官提供一项计划以尽量减少当前架构下的工作,并为“下一代JCWA”( Next Generation JCWA)制定基准计划。
网络安全
需要一份关于与国际合作伙伴和盟友的网络安全合作活动的报告,以减轻海底电缆的网络威胁。
建立专门的美国防部网络情报能力,以支持有关网络威胁行为者的行动和能力的基础性、科学性和全源性情报。
要求美国防部网络犯罪中心与国防工业基础(DIB)开展网络桌面演习,并评估能力或资源方面的差距。
需要制定联合作战云能力(JWCC)和其他多云环境的管理和网络安全策略。
需要制定关于如何将美国防部“零信任”策略应用于军事物联网硬件的指南。
建立人工智能人为因素整合计划,以提高人工智能系统的人类可用性。
使联合联邦保障中心的权力永久化。
指示美国防部发布将运营技术(OT)纳入信息保障漏洞管理计划的指南。
需要对美国防部网络安全成熟度模型认证(CMMC)2.0 的实施情况进行评估。
限制联合作战网络架构(JCWA)的可用资金,直到美国网络司令部司令提出计划,最大限度地减少当前JCWA架构的工作,并为下一代 JCWA 制定基线计划。
据美国参议院军事委员会工作人员反映,他们希望美国防部暂停当前的架构,以确保其能够了解下一迭代是什么样子以及如何发展。美国国防科学委员会对该架构进行了研究。
虽然工作人员指出,没有迹象表明美国防部没有考虑下一代,但他们不想在制定架构如何发展的计划前在当前的道路上走得太远。
从2016年获得有限的采购权,到从2024财年开始实现对预算的完全控制,美国网络司令部一直在努力发展自己的能力。主要问题之一是,美军各军种仍在自行采购提供给网络司令部的网络部队所需的许多能力,而随着时间的推移,这些能力形成了杂乱无章、无法很好整合的能力大杂烩。
作为监督联合网络部队的联合机构,美国网络司令部设想了一种作战架构,该架构在所有部队(进攻和防御)和军种中具有相同的外观和感觉。当前的架构包含由美军各军种代表联合网络任务部队构建的几个组件。美军各军种将它们提供给网络司令部,以作为执行代理开展网络行动。因此,联合网络作战架构(JCWA)被认为是开展军事网络行动的单一平台,由其各部分组成。
在深入审查发现架构中存在一些相当严重的缺陷后,官员们曾暗示下一代JCWA(之前称为 JCWA 2.0 )将更好地整合各个部分。
美国网络司令部网络采购和技术部门J9副主管赛斯·贝内特上校6月25日在巴尔的摩举行的 AFCEA TechNet 网络会议上透露,现在,JCWA命名已经转向“下一代”(NextGen),美国网络司令部希望通过该命名法将架构发展为一个更通用、更集成的平台。迄今为止,许多大型网络采购项目都没有集成要求,这种情况将在未来发生变化,同时还将尝试追溯整合已经构建的内容。
赛斯·贝内特表示,“为实现JCWA设计,美国网络司令部必须平衡围绕统一架构愿景进行整合的需要与当今已在某种程度上存在不同项目的事实,以及网络作战部队现在就需要具备的能力— —他们没有时间等待完美实现的最终状态。”
赛斯·贝内特引用当前的能力状态表示,“下一代JCWA”看起来像一个“通用平台运行时。如今,有多个独立管理的基于Kubernetes的军种网格。努力实现通用平台架构,以减少项目管理办公室间的差异。想象一下,一支由不同类型、款式、品牌和燃料类型的车辆组成的车队,司机团队必须了解每辆车的需求、特性和程序,从而导致严重的效率低下和延误。”
同样存在争议的问题是,美国国会在2023财年年度国防政策法案中要求网络司令部在2027年前为联合网络作战架构(JCWA)设立一个项目执行办公室,以管理所有能力和项目。
为现这一目标,美国网络司令部起草并概述了其实现初始运作能力和全面运作能力的路线图。路线图包括采购政策、招聘和改进架构等领域。
初始动作能力涉及继续沿着当前路径前进,赛斯·贝内特将其描述为JCWA 1.X,本质上是为整合奠定基础,同时进一步开发正在进行的项目。
赛斯·贝内特表示,“我们的想法是,我们必须在此过程中采取整合措施。仅仅因为我们正在组建JCWA项目执行办公室和人员,并不能改变我们必须能够采取整合措施的事实。显然,我们已经评估了该巨型架构中某些地方的效率不高,没有意义,为什么有两个这样的点,为什么有六个这样的点。我们正在用我们的主导架构挑选这些点,并试图规划何时开始整合点的工作。”
美军各军种将继续开展工作(目前,各军种将根据美国网络司令部的新授权通过其获得资金),而J9则负责为JCWA项目执行办公室制定计划、组织和技术前景。
一些示例包括协调和集成美军各军种中的各种软件工厂。目前,美军各军种运行的软件工厂彼此独立且不同。
赛斯·贝内特表示,“你无法从那里进入其他软件工厂,看看他们开发了哪些令人惊叹的工具。只是不实用的东西需要整合,因为如果你登录JCWA,你需要能够看到,查看所有工具,无论是海军陆战队、陆军还是海军,他们绝对应该将它们全部放在一个地方,这样我们就可以找到如何最好地使用它们的方法。这就是我们在JCWA 1.0中要做的事情,让它们变得更好。”
美国网络司令部在继续当前工作的同时,还与美国防部负责采购和保障的副部长办公室合作,以证明其能够履行必要的职责、管理项目并获得里程碑式的决策权。
美国网络司令部还在努力招募更多员工和采购专家。虽然美国网络司令部获得了更多权力和资金,但其采购人员和专业知识还停留在近八年前首次获得采购权力和预算时的水平,当时每年只有7500万美元,而现在则接近30亿美元。
虽然美国网络司令部能够以目前的人员配备达到初始运作能力,但赛斯·贝内特表示,“毫无疑问,我们需要更多的岗位才能达到全面运作能力。我还没有答案告诉你下一步该怎么做。我们如何才能比现在做得更多?我们都在努力。我们都在努力进行人力研究并立即讨论这个问题。”
另一方面,要实现全面运作能力,需要解决美国国防科学委员会研究的结果,例如冗余。
赛斯·贝内特表示,“现在我们面临的问题是:我们为什么要运行六七个不同的军种网格集群,而事实上我们可以将它们作为一个通用运行时环境进行管理,创建JCWA通用运行时环境并在中心位置进行管理,以便它可以保持正常运行时间并拥有适当的备份,而不会浪费大量金钱、时间和精力?这正是下一代JCWA应该关注的重点,同时打造这个通用运行时环境。”
下一代JCWA的一部分是协调代表美国网络司令部运行的各个项目办公室,使其与价值流相关并与操作功能需求(例如软件敏捷方法)相关联。
但赛斯·贝内特表示,在美国网络司令部从国防部采购与保障部副部长办公室获得更多权力来影响各军种运行的项目前,一切仍基于握手协议。美国网络司令部J9无权告诉各军种某件事应该如何进行,这是美国防部负责采购和保障的副部长办公室保留的权力。相反,美国网络司令部依靠与各军种项目管理官间的口头协议来塑造网络司令部想要的最终状态。
赛斯·贝内特表示,“我们需要这项收购权限,这就是为什么我们必须说服美国防部负责采购和保障的副部长办公室我们可以做到这一点,这样他们才能授予我们这项权力。但与此同时,我们可以做到这一点。”
声明:本文来自奇安网情局,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。