邮发代号 2-786
征订热线：010-82341063
互联网的普及导致战争形态发生一系列新变化，网络空间对国家安全也日益重要。特别是近十几年来，有的国家成立了网络作战指挥机构、网络作战部队等，这一转变要求传统军种不断提升对数字环境的适应能力。随着现代海军的发展，海底、水面、天空、网络、电磁等不同空间都是海军的作战领域，信息战更是海军作战中不可或缺的一部分。网络作战部队包括进攻和防御网络空间行动两种角色，具体到海军如何实施网络防御，首先要确保指挥控制系统的安全可靠。有的发达国家的海军发布战略文件，已经在谋求推动舰队网络安全技术创新和能力提升，实现网络作战从被动防御向防御前置和攻击反制转变。在此背景下，“海军网络防御指挥”（NCCD）系统得到进一步开发，旨在为指挥官提供关于网络漏洞和风险的可操作手段。新版NCCD系统的亮点之一是引入可操作网络风险指数（CRI-A)，该指数对网络风险进行了更细致的分析。具体说来，NCCD系统可通过以下6种方式，协助指挥官识别他们可以控制或影响的风险，以及那些需要接受的风险。第一，为改善网络安全状况、降低指定任务风险提供手段。新版NCCD系统通过集成先进的网络安全工具和算法，为指挥官提供了一套全面的网络安全态势改善手段。这些工具可以对网络活动进行实时监控，并对潜在的威胁和漏洞进行识别以提供相应的解决措施。这样一来，系统不仅可以帮助指挥官了解当前网络安全状况，还可以对未来可能发生的风险进行预判和预防，使指定任务的危险性降低。这种积极防御的方法使指挥官们知道自己的网络环境已经得到充分保护和监控，从而更加自信地执行任务。第二，通过更细致的网络风险分析，帮助指挥官识别可控和不可控风险。新版NCCD系统的CRI-A提供了一个细致的网络风险分析框架，使指挥官能够区分、识别可控和不可控的网络风险。CRI-A通过收集和分析大量的网络安全数据，包括网络流量、系统日志、安全事件和其他相关指标，为指挥官提供了一个全面的网络安全视图。这种分析可以帮助指挥官理解哪些风险可以通过实施特定的安全措施来控制或减轻，哪些风险因为超出了他们的控制范围所以是必须接受的。对于制定有效的网络安全策略而言，这种区分是必不可少的。第三，为网络安全外行人员提供指导，管理各个平台上的网络安全态势。新版NCCD系统考虑到并非所有指挥官都是网络安全专家，因此提供了易于理解的指导和建议，帮助他们管理各个平台上的网络安全态势。系统通过简化的界面和直观的操作流程，使得网络安全外行人员也能够轻松地监控和管理网络安全。此外，系统还提供了定制化的报告和警报，确保指挥官能够及时了解关键的安全事件，并采取必要的行动。这种用户友好的设计使得网络安全管理变得更加高效和有效。第四，纳入新的网络风险指标，提高操作效率。新版NCCD系统通过将电子指挥与控制事故报告系统（eCASREP）、军事风险数据库（MRDB）和战术作战报告信息系统（TORTIS）等新型网络风险指标纳入其中，提高了操作效率。这些指标提供了与特定平台和任务关键型系统相关的详细风险信息，使得指挥官能够更准确地评估和管理网络安全风险。通过这些指标，系统可以对潜在威胁进行更快速的识别和反应，从而提高网络防御作战效能。第五，揭示了特定任务的网络漏洞和更广泛的平台风险。新版NCCD系统通过深入分析网络数据，揭示了特定任务的网络漏洞和更广泛的平台风险。这种分析不仅能够帮助指挥官识别和解决当前的安全问题，还能够预测和防范未来可能出现的风险。通过这种方式，系统为指挥官提供了一个全面的网络安全视图，使他们能够更好地理解潜在的威胁，并采取相应的预防措施。这种深入的风险评估对于确保关键任务的网络安全至关重要。第六，引入决策辅助工具。新版NCCD系统引入的决策辅助工具（DAT）是一个创新功能，它通过提供一个综合的风险评估框架，帮助指挥官在复杂的网络环境中作出快速而准确的决策。DAT工具考虑了多种因素，包括网络威胁的严重性、潜在影响、资源可用性以及任务优先级，为指挥官提供了一个全面的决策支持系统。通过这个工具，指挥官可以识别关键任务资产，评估潜在风险，并制定相应的缓解策略。DAT工具的引入，使得指挥官能够更好地平衡网络安全需求和资源分配，确保在面对网络威胁时，能够采取主动措施来保护关键任务资产。当前NCCD系统虽然经过不断更新迭代，但仍然存在一些技术难题，面临一定的风险与挑战。NCCD系统需要为指挥官提供关于网络漏洞和风险的可操作见解，这要求系统能够进行细致的网络风险分析。随着网络攻击手段的不断进化，系统必须能够适应新的威胁，及时更新其风险评估模型。同时，随着NCCD系统覆盖范围的扩大（包括更多平台如潜艇等），系统的攻击面也随之增加。这意味着系统需要管理和保护更多的网络接入点，防止潜在的安全漏洞。NCCD系统需要持续整合新兴技术，包括人工智能与机器学习，以增强其网络防御能力。然而，这些创新技术亦可能带来新的安全风险，因此系统必须具备适应这些变化的能力，确保新技术得到安全运用。可以预见，NCCD系统是一个持续演进的系统，需要根据用户的反馈和新的威胁环境进行持续的迭代和改进。这要求系统具有灵活的架构，能够快速适应变化，同时保持系统的稳定性和安全性。发达国家的海军持续对NCCD系统进行迭代，预计未来版本将扩大覆盖范围，涵盖包括潜艇在内的更多平台，确保CRI-A在所有海军资产上发挥功能。NCCD系统旨在服务于高带宽和低带宽环境，确保广大用户的访问。此外，该系统还包括一个反馈回路，让用户参与其持续发展，所有反馈均由特定机构审查，以确定优先次序并实施改进。就发达国家的实践来看，随着NCCD系统的不断升级和完善，海军的网络安全态势将得到显著提升，可以为各级网络系统提供更为强大的网络防御能力。（来源：学习时报）
分享网络安全知识 强化网络安全意识
欢迎关注《中国信息安全》杂志官方抖音号
文章来源: https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664231353&idx=5&sn=ae91dc442d69c0f921bd9a46460e13a2&chksm=8b59f340bc2e7a566173d841d7db7c8358806dee0be79c69eea671dc4e6a5564f11463be6587&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh