美国网络部队（英）

FOUNDATION FOR DEFENSE OF 美国网络部队 DEMOCRACIES 防御势在必行 EricaLonergan博士和RADM（Ret。）MarkMontgomery2024年3月 美国网络部队 防御势在必行 Dr.EricaLonerganRADM(Ret.)MarkMontgomery March2024 FDDPRESS A部门的 民主防御基础 Washington,DC 目录 执行摘要6 美国军事在网络空间的历史和当前组织7 用自己的话来说：当前模型的差距和挑战13 建立美国网络部队的对策25 网络力量看起来应该是什么样子？28 Conclusion31 附录A： 从采访中选择报价32 附录B： 历史案例研究：空军和太空力量35 附录C： 美国信息运营的历史 和CYBERCOM37的创建 执行摘要 在美国S.军队，一个从未发射过步枪的军官永远不会指挥步兵部队。然而，没有键盘经验的军官正在指挥网络战部队。这种不匹配源于U。S.军方未能招募、训练 、提升和留住有才华的网络战士。陆军，海军，空军和海军陆战队各自运行自己的招募，训练和晋升系统，而不是单一的人才渠道。结果是美国缺乏合格人员S.网络司令部（CYBERCOM），负责军事网络行动的进攻和防御方面。 在过去的十年中，国会在两党的基础上明确表示了对网络人员问题的强烈关注。2022年，它要求国防部长在CYBERCOM提交一份报告，解决“如何纠正长期缺乏精通关键工作职位的人员”。该报告将于6月1.1 然而，军事领导人通常通过按摩统计数据而不是解决根本问题来解决人员短缺问题。2018年，CYBERCOM似乎达到了一个重要的里程碑，它证明其所有133个网络任务部队（CMF）团队都有足够的训练有素和装备的人员来执行任务。然而，多名官员透露这些认证是空洞的；CYBERCOM只是将有限数量的有效人员从一个团队转移到另一个团队，以使其在认证时显得完整 。 为了加深对网络人事制度及其缺陷的理解，这项研究借鉴了对美国现役和退役军官的75多次采访，这些军官在网络领域具有重要的领导和指挥经验。 这些官员按军衔和服务划分，但出于隐私原因保留了他们的名字。 这项研究描绘了一幅令人震惊的画面。陆军，海军，空军和海军陆战队之间的低效分工阻止了准备执行其任务的网络部队的产生。招聘之所以受到影响，是因为网络运营并不是任何服务的首要任务，而且对新员工的激励措施也千差万别。这些服务不进行协调，以确保受训者获得一致的技能，或者他们的技能与他们最终将在CYBERCOM完成的角色相对应。推广系统通常会阻碍熟练的网络人员，因为该系统旨在评估在陆地，海上或空中而不是在网络空间中运行的服务人员。由于政策不一致，机构文化不重视网络专业知识以及高级培训机会不足，合格人员的保留率很低。 解决这些问题需要建立一个新的独立武装部队-美国网络部队 -与陆军，海军，空军，海军陆战队和太空部队并驾齐驱。这种方法有充分的先例;战场演变导致1947年空军成立，2019年太空部队成立。独立的网络服务自然会优先考虑创建统一的方法来招聘，培训，晋升和保留符合CYBERCOM需求的合格人员。除了一个单一的，专门的网络培训和发展学校，一个独立的服务可以建立一个网络战争学院的高级研究和培训，类似于陆军战争学院及其同行。如果没有采购飞机、坦克或船只的责任 ，网络部队也可以优先考虑快速获取新的网络战系统。 1.JamesM.Inhofe《2023财政年度国防授权法案》，Pub。L.117-263，136Stat。2903，§1533。（https://www。congress.gov /117/plaws/publ263/PLAW-117publ263.pdf） 2.由于语法和风格的原因，FDD对某些访谈进行了少量编辑。没有进行实质性更改。附录A保留了访谈的原始形式摘录。 美国网络部队的插图准印章（由DanielAckerman/FDD设计） 这种网络力量不必很大。对现有网络方坯的检查表明 ，它最初将包括约10,000名人员，但随着时间的推移可能会增长。正如太空部队所表明的那样，较小的服务在招募熟练人员时可以更具选择性和敏捷性。 一些军事专家提出了解决美国问题的替代方法。S.军队的网络人才短缺，但每个人都有重大缺点。例如，一些人认为CYBERCOM应该变得更像美国S.特种作战司令部，每个部门都为其提供经过陆地，海洋和空中领域独特培训的精英人员。但是这种模式对于网络空间来说意义不大，因为没有其他作战领域特有的网络功能。其他人认为，CYBERCOM除了在虚拟战场上雇用网络部队外，还应承担人员配备，训练和装备网络部队的责任。但是这种方法将打破40年的先例，并将压倒CYBERCOM的领导层，该领导层已经与国家安全局具有双重身份，这是一种服务的安排。 美国国家安全很好。 美国的网络力量生成系统显然已经崩溃。修复它需要建立独立的网络服务。 美国军事在网络空间的历史和当前组织 近40年来，美国军方已经将部队产生的责任——为其特定领域“人员、训练和装备”人员的必要性——与部队雇佣的责任分开了。 —在战斗中使用部队。独立的服务-陆军，海军 ，空军，海军陆战队和太空部队-生成部队，而统一的战斗司令部使用部队并可以从每个服务中请求人力。 对于除网络空间以外的每个领域，美国都指定了一项服务作为最终负责其各自领域部队生成的服务。例如 ，尽管陆军，海军和海军陆战队拥有大量的机队，但空军主要负责人员，训练和装备美军进行空战。 自2010年成立CYBERCOM并随后于2018年升级为统一的战斗司令部以来，军方已经建立了一个指定的组织，用于在网络空间中和通过网络空间使用部队。但是，美国仍然没有单一的实体负责网络部队的产生 。 CYBERCOM的创建 先进技术在1991年海湾战争中的关键作用导致国防部 （DoD）认识到当时被称为“计算机网络操作”的重要性。“3TheU.S.俄罗斯军方于2003年开始认真发展网络理论，此前俄罗斯多年的网络间谍活动发现了“第一次大规模的网络间谍攻击”。 3.约书亚·罗夫纳《网络空间中的战斗》岩石上的战争,2021年3月17日。（https://warontherocks.com/2021/03/warfighting-in-cyberspace） 组织良好的国家演员。”4第二年，参谋长联席会议将网络空间定义为作战领域，5和国防部于2006.6发布了其第一个国家网络空间作战军事战略（更详细的说明可以在附录C中找到。） 在发现针对该部门的其他外国网络间谍活动后，国防部于2010年将现有的网络元素结合起来，在U.S.战略司令部。CYBERCOM由一名兼任国家安全局（NSA）局长的指挥官领导，NSA是负责信号情报和网络安全服务的情报界部门。CYBERCOM负责保卫国防部信息系统，支持网络空间中的联合部队指挥官，并在网络空间中和通过网络空间促进国家利益。 这些服务还开发了自己的组件，负责信息和网络操作，以支持各自作战领域的操作。这些组件包括现在的第16空军，陆军网络司令部，舰队网络司令部和海军陆战队网络空间司令部。 2018年，总统将CYBERCOM提升为统一的战斗司令部。此举保留了 双重结构，并赋予CYBERCOM与国防部长的直接沟通渠道以及更大的权力来请求预算资源7. “ 尽管支持CYBERCOM，但军方尚未建立特定于网络的 培训学院。” 尽管建立了CYBERCOM，但军方尚未建立专门针对网络的培训学院。在其他领域，诸如美国陆军战争学院，美国海军战争学院，空战学院， 美国海军陆战队大学和国防大学为高级应征人员和军官提供专门培训，为他们在联合部队中的领导职位和任务做好准备。这被称为部队发展。8 2019年国家人工智能安全委员会主张建立数字服务 学院，以解决国防和情报界的人才不足。9国防部 在三年和多次国会倡议后未能实施这一建议10表明 ，如果没有独立的机构，这样的学院将不会成功。服务可以提供专业知识和资源来装备特定于网络的服务学院。 4.OmryHaizler，“美国的网络战历史：对现代网络作战结构和政策制定的影响”网络、情报和安全，2017年1月。（https://www.inss.org.il/wp-content/uploads/2017/03/The-United-States%E2%80%99-Cyber-Warfare-History-Implications-on.pdf） 5.参谋长联席会议，“美利坚合众国国家军事战略”，2004年。（https://nssarchive.us/wp-content/uploads/library/nms/nms2004）；迈克尔·华纳，“美国网络司令部的第一个十年”，胡佛机构，2020年12月3日。（https://www.hoover.org/sites/default/files/research/docs/warner_webready.pdf） 6.国防部，“国家网络空间作战军事战略（NMS-CO）”，2005年12月11日。（https://nsarchive2.gwu.edu/NSAEBB/NSAEBB424/docs/Cyber-023.pdf） 7.AndrewFeickert，“统一指挥计划和作战命令：国会的背景和问题”国会研究服务，更新于2013年1月3日。（https://crsreports.congress.gov/product/pdf/R/R42077/11） 8.美国陆军部，“陆军法规71-32。部队发展和文档合并政策”，2019年3月20日。（https://armypubs.army.mil/epubs/DR_pubs/DR_a/pdf/web/ARN8238_AR71_32_FINAL.pdf）；“J7联合部队发展局”，Sta参谋长联席会议，于2024年1月8日访问。（https://www.jcs.mil/Direcorates/J7-Joint-Force-Development） 9.国家人工智能安全委员会，“NSCAI最终报告建议”，2021年10月5日。（https://www.nscai.gov/wp-content/uploads/ 2021/01/Final-Report-Slide.pdf） 10.例如，参见“网络服务学院”，参议员KirstenGillibrand的Oce，于2024年1月5日访问。（https://www.gillibrand.senate.gov /cyberacademy） 当前的美国军事组织在网络空间 TheU.S.军方的网络空间行动部队（COF）11包括进行侦察，环境的行动准备和网络行动的要素，以及下属的后勤和行政要素。12此外，COF包括DoD网络运营中心和进行传统网络防御和信息技术（IT）的网络安全服务提供商。 支持功能。这后一组构成了COF人员的大部分。13另外，一些美国军事网络人员在COF之外服务，执行传统业务功能，保护服务特定系统，并支持其他功能或地理命令（请参见下面的图1）。 在COF内部，网络任务部队指导，协调和执行网络行动。它占COF的不到3％，或大约6,200名军事和文职人员。14CMF目前 图1：网络空间作战部队 网络空间作战部 队 不属于网络空间作战部队的元素 CYBERCOM 从属元素 网络特派团部队 DoD组件 网络运营中心和网络安全提供商 国防部业务功能要素服务保留部队 ， 如空军任务防御队或陆军战术信号营/旅 联合网络中心情报单位和人 员 SOCOM分配的部队 11.参谋长联席会议，“网络空间行动，联合出版物3-12”，2018年6月8日。（https://irp.fas.org/doddir/dod/jp3_12.pdf）；请注意，联合出版物3-12于2022年12月更新，但更新的学说没有公开来源。 文件/DD/issuances/dodd/814001p.pdf）；