网络信息安全：国家安全新疆域及无止境的较量(4)

美军网络战武器装备体系主要包括：网络作战指控和管理系统，包括联合网络指挥和控制（JCC2）、统一平台（UP），旨在向网络部队提供网络空间指挥控制、决策规划、态势感知、攻防行动等作战能力，能够执行全频谱网络空间同步作战。跨域作战管理系统，如先进战斗管理系统（ABMS），以网络空间为基础建立军事物联网，使美军和盟军能够实时协调海陆空天等所有作战域的军事行动。网络战规划和实施基础系统，如“IKE项目”，旨在为网络作战提供感知、计划、实施和评估平台。网络空间作战演训系统，如持续网络训练环境（PCTE），旨在提供全天候、可定制的云端网络战训练平台。空军DCWO及DCO项目和海军信息战平台（IWP），旨在提高军兵种网络信息战能力。

二是突破物理隔离的网络攻击装备防不胜防。为达成突破物理隔离并渗透进入对手内网的作战能力，美国开发了系列工具，“水腹蛇-1”最具代表性。其不依赖目标网络，利用无线手段绕过多数网络安全防护手段，能够主动收集视频、音频、无线频谱等，转换为特定波段的射频信号并隐蔽回传，实现信息窃取或内网渗透。
三是持久化控制网络手段隐秘无踪。美国一直秉承“持久化一切可以持久化的网络节点”的理念，将其作为重要的战略资源储备，为长期的信息窃取和日后可能的网络战做准备。代表性的装备包括：针对Juniper不同系列防火墙的工具集“蛋奶酥槽”和“给水槽”，针对思科Cisco系列防火墙的“喷射犁”，针对Dell服务器的“神明弹跳”，针对个人电脑的“盛怒的僧侣”等。这些工具只要接到一个不易感知的指令，信息系统就城门洞开。
四是安全防护理念和技术引领标准。随着网络威胁的不断演变，终端保护、威胁检测等“边界防护”方式成为“打鼹鼠”游戏，必须不断调整边界防护策略才能应对新威胁。美国于2020年8月11日发布“零信任”架构最终版本。“零信任”是一种专注于资源保护的网络安全范式，其前提是永远不会授予绝对信任，而必须不断对其进行评估，可从根本上改变网络的安全性和数据共享的有效性。