?美軍信息安全建設(shè)的現(xiàn)狀與發(fā)展周保太’張景生２，總參第五十一研究所２海軍計(jì)算技術(shù)研究所摘要：本文簡(jiǎn)述了美軍信息安全建設(shè)近況，歸納了其特點(diǎn)，指出了其發(fā)展動(dòng)向關(guān)鍵詞：美軍信息安全建設(shè)現(xiàn)狀發(fā)展　　　　伊拉克戰(zhàn)爭(zhēng)是２１世紀(jì)的第一場(chǎng)信息化戰(zhàn)爭(zhēng)。戰(zhàn)場(chǎng)上信息的竊取與反竊取、爭(zhēng)奪與反爭(zhēng)奪、干擾與反干擾之激烈，絕不亞于大眾在電視畫面上所能看到的飛機(jī)轟鳴、戰(zhàn)車隆隆、爆炸聲聲。戰(zhàn)爭(zhēng)爆發(fā)后不到１３個(gè)小時(shí)，美軍大規(guī)模地面就從科伊邊境投入戰(zhàn)斗并長(zhǎng)驅(qū)直入，絲毫不怕因士兵大量傷亡而引起國(guó)內(nèi)民眾的反戰(zhàn)情緒，就是因?yàn)樗ㄟ^(guò)多年的信息保障建設(shè)而完全掌握了這場(chǎng)戰(zhàn)爭(zhēng)的制信息權(quán)。近年來(lái)，美國(guó)非常重視軍事信息安全建設(shè)，將其作為關(guān)系的重　　　　大戰(zhàn)略問(wèn)題來(lái)對(duì)待，加大信息保障系統(tǒng)管理力度，加快信息安全系統(tǒng)建設(shè)步伐，拓寬信息安全技術(shù)研究領(lǐng)域，爭(zhēng)奪信息優(yōu)勢(shì)，搶占信息戰(zhàn)略制高點(diǎn)，積極迎接新軍事的來(lái)臨。一、加大信息保障系統(tǒng)管理力度Ｉ、構(gòu)筑全方位信息安全防范體系美軍為了占領(lǐng)信息防御和進(jìn)攻的制高點(diǎn)，最近采取一系列新舉措加強(qiáng)網(wǎng)　　　　絡(luò)防護(hù)，構(gòu)筑全方位信息安全防范體系。國(guó)防部成立了“網(wǎng)絡(luò)信息安全司令部”，負(fù)責(zé)三軍網(wǎng)絡(luò)安全防護(hù)的總體指導(dǎo)、規(guī)劃與監(jiān)督；將原來(lái)的航天司令部和戰(zhàn)略司令部合二為一，成立新的戰(zhàn)略司令部，負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗、Ｃ＇ＩＳＲ保密系統(tǒng)管理、導(dǎo)彈防御和全球作戰(zhàn)計(jì)劃。陸軍成立了“信息管理主任執(zhí)行委員會(huì)”，加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的監(jiān)督和協(xié)調(diào)。海軍成立了“空間和信息戰(zhàn)指揮與控制局”和“網(wǎng)絡(luò)戰(zhàn)司令部”，加強(qiáng)對(duì)海軍網(wǎng)絡(luò)系統(tǒng)的規(guī)范、監(jiān)視和控制，統(tǒng)一協(xié)調(diào)情報(bào)技術(shù)、情報(bào)處理、空間需求和信息安全問(wèn)題?？哲姵闪⒘恕熬W(wǎng)絡(luò)危險(xiǎn)評(píng)估小組”，設(shè)立互聯(lián)網(wǎng)保密監(jiān)審專員，以加強(qiáng)對(duì)網(wǎng)絡(luò)的安全管理。現(xiàn)在，美軍已形成“自上而下、分區(qū)劃片”的網(wǎng)絡(luò)防護(hù)管理。２、積極準(zhǔn)備網(wǎng)絡(luò)戰(zhàn)１０９　　　　由于網(wǎng)絡(luò)攻擊不分平時(shí)和戰(zhàn)時(shí)，具有突發(fā)性和毀滅性的特點(diǎn)，只有建立應(yīng)急反應(yīng)機(jī)制，才能提高網(wǎng)絡(luò)防護(hù)的快速反應(yīng)能力。為此，國(guó)防部和三軍均參照應(yīng)急作戰(zhàn)模式分別成立了相應(yīng)的網(wǎng)絡(luò)安全防護(hù)。國(guó)防部建立了由航天司令部計(jì)算機(jī)專家組成的“計(jì)算機(jī)網(wǎng)絡(luò)戰(zhàn)聯(lián)合特遣”；陸軍將“計(jì)算機(jī)網(wǎng)絡(luò)防御聯(lián)合特遣”改組為“計(jì)算機(jī)網(wǎng)絡(luò)作戰(zhàn)聯(lián)合特遣”，加強(qiáng)對(duì)網(wǎng)絡(luò)安全情況的監(jiān)控，提供網(wǎng)絡(luò)防護(hù)預(yù)普支援。海軍成立了“網(wǎng)絡(luò)與空間對(duì)抗司令部”和“網(wǎng)絡(luò)防御作戰(zhàn)中心”，負(fù)責(zé)海軍空間及全球遠(yuǎn)程通信保密系統(tǒng)的運(yùn)行和維護(hù)，監(jiān)控海軍艦載網(wǎng)絡(luò)、衛(wèi)星通信保密系統(tǒng)、海外通信保密網(wǎng)絡(luò)與海軍陸戰(zhàn)隊(duì)海軍內(nèi)部網(wǎng)的運(yùn)行，協(xié)調(diào)海軍計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的防御工作?？哲娝谢囟寂鋫淞司W(wǎng)絡(luò)安全管理系統(tǒng)，下屬各作戰(zhàn)司令部也正在組建網(wǎng)絡(luò)作戰(zhàn)與安全中心。國(guó)防部近年來(lái)一直在研究“網(wǎng)絡(luò)武器”，并專門委派１名將軍負(fù)責(zé)統(tǒng)帥　　　　“網(wǎng)上特種兵”。這支主要有三項(xiàng)任務(wù)：第一，試驗(yàn)各種現(xiàn)有網(wǎng)絡(luò)武器的效果；第二，制定美國(guó)使用網(wǎng)絡(luò)武器的詳細(xì)條例；第三，培訓(xùn)出一支“過(guò)硬的網(wǎng)上攻擊隊(duì)伍”。今年１月，美國(guó)總統(tǒng)布什下令制定網(wǎng)絡(luò)戰(zhàn)略，以便在必要時(shí)對(duì)敵方網(wǎng)絡(luò)　　　　系統(tǒng)發(fā)動(dòng)襲擊。在伊拉克戰(zhàn)爭(zhēng)之前，一位美國(guó)就說(shuō)，無(wú)論美國(guó)對(duì)伊開(kāi)戰(zhàn)之后采取哪些攻擊手段，但網(wǎng)絡(luò)戰(zhàn)一定是美方的作戰(zhàn)手段之一。一旦網(wǎng)絡(luò)戰(zhàn)打響，美軍士兵將坐在計(jì)算機(jī)終端前悄然入侵?jǐn)撤接?jì)算機(jī)系統(tǒng)，關(guān)閉敵方雷達(dá)，造成其通訊指揮系統(tǒng)失靈。伊拉克戰(zhàn)爭(zhēng)結(jié)束后，國(guó)防部高級(jí)研究計(jì)劃局（　　　?。模粒遥校粒┬畔⒗棉k公室與國(guó)防部其它研究中心準(zhǔn)備用五角大樓２００４年５０００億美元財(cái)政預(yù)算中他們自己的份額建立網(wǎng)絡(luò)中心戰(zhàn)技術(shù)中心。有關(guān)網(wǎng)上作戰(zhàn)的細(xì)節(jié)屬于高度機(jī)密，美軍對(duì)這種新型戰(zhàn)法的保密程度比當(dāng)年有關(guān)何時(shí)動(dòng)用核武器的計(jì)劃甚至還嚴(yán)格許多，外人對(duì)此根本不得而知。二、完善信息安全措施　　　　１、把信息安全ｔ于優(yōu)先發(fā)展位１美軍在對(duì)信息戰(zhàn)的攻防研究中，特別強(qiáng)調(diào)信息安全保密。國(guó)防信息系統(tǒng)　　　　局埃特菠茲空軍中將曾表示對(duì)信息安全的興趣勝過(guò)對(duì)信息戰(zhàn)的興趣。２００３年４月２８日，海軍成立密碼研究中心，目前海軍正在全面更換密碼，重新制定密碼和電子戰(zhàn)的級(jí)別，以滿足２１世紀(jì)海上力ｉｔ和信息時(shí)代的要求。２００２年美軍增加３０億美元的資金用于加強(qiáng)信息系統(tǒng)的安全保密，２００３財(cái)年用在信息安全上的資金高達(dá)４５億美元，另外還有５００億美元用于信息安全系統(tǒng)建設(shè)。ｍ家（ＮＳＡ）正在實(shí)施“密碼現(xiàn)代化計(jì)劃”，準(zhǔn)備用１５年時(shí)間，投資數(shù)十億美元使密碼系統(tǒng)現(xiàn)代化。１１０　　　?。?、制定防信息泄密措施為加強(qiáng)對(duì)機(jī)密數(shù)據(jù)的保護(hù)，國(guó)防部制定一項(xiàng)新的制度，禁止從事“敏感　　　　但又不保密的”計(jì)算機(jī)工作的承建方使用外籍人員，以防泄密。按照新的命令，一些外國(guó)人員，特別是那些位居高度敏感職位的人員將被撤職。為確保用戶只能根據(jù)自己的訪問(wèn)權(quán)限訪問(wèn)相關(guān)機(jī)密信息。美軍采用一種　　　　新型軍用身份證件。這種證件置入了含有指紋、姓名、、序列號(hào)等信息的計(jì)算機(jī)芯片。工作人員可以將身份證插入計(jì)算機(jī)終端的設(shè)備，登錄訪問(wèn)他們所需要的文件，但不能訪問(wèn)未經(jīng)授權(quán)的文件。通過(guò)這種卡片，計(jì)算機(jī)可以對(duì)工作人員進(jìn)行跟蹤，記錄登錄網(wǎng)絡(luò)的人員，了解使用的文件，從而保證文件在未經(jīng)授權(quán)時(shí)不能使用。三、加強(qiáng)０?。樱冶Ｃ芟到y(tǒng)建設(shè)　　　　美軍國(guó)防信息基礎(chǔ)設(shè)施當(dāng)前支持的用戶達(dá)數(shù)百萬(wàn)，它有２００多個(gè)指揮中心和１６個(gè)大型數(shù)據(jù)中心，與全球許多虛擬網(wǎng)絡(luò)相連以支持各項(xiàng)軍事作戰(zhàn)任務(wù)。面對(duì)如此龐大的網(wǎng)絡(luò)，單純的保密與靜態(tài)保護(hù)已無(wú)法滿足信息安全的要求，必需建立保護(hù)、檢測(cè)、反應(yīng)、恢復(fù)這四個(gè)動(dòng)態(tài)反饋環(huán)節(jié)來(lái)保障軍事信息安全。為此，美軍對(duì)軍事信息體系采取深層防御戰(zhàn)略。深層防御戰(zhàn)略使用多個(gè)解決方案，其目的是在攻擊者成功破壞某個(gè)保護(hù)機(jī)制的情況下，其它保護(hù)機(jī)制能夠提供附加保護(hù)，從而使能夠攻破一層或一類保護(hù)的攻擊行為無(wú)法破壞整個(gè)信息基礎(chǔ)設(shè)施。美軍信息網(wǎng)絡(luò)分為內(nèi)外４層，由外向里分別為國(guó)際互聯(lián)網(wǎng)、保密互聯(lián)網(wǎng)、　　　　全球聯(lián)合情報(bào)通信系統(tǒng)、絕密信息網(wǎng)。各層之間設(shè)有防火墻、入侵探測(cè)系統(tǒng)和加密通信系統(tǒng)。為縮短發(fā)現(xiàn)網(wǎng)絡(luò)被入侵的時(shí)間，設(shè)立了多層攔阻系統(tǒng)。為進(jìn)一步提高網(wǎng)絡(luò)的安全性，國(guó)防部正計(jì)劃把網(wǎng)絡(luò)防御系統(tǒng)安裝在主要的網(wǎng)絡(luò)結(jié)點(diǎn)上。新系統(tǒng)具備對(duì)網(wǎng)絡(luò)入侵進(jìn)行實(shí)時(shí)追蹤和分析的能力，可以在４秒鐘內(nèi)確定黑客的身份，從而提前向網(wǎng)絡(luò)安全員發(fā)出信號(hào)。同時(shí)陸軍計(jì)劃全面推廣“防火墻安全改進(jìn)方案”，擬在陸軍骨千網(wǎng)絡(luò)上設(shè)立８００個(gè)防火墻，布建２１００個(gè)探測(cè)傳感器，并將陸軍的計(jì)算機(jī)網(wǎng)絡(luò)與國(guó)際互聯(lián)網(wǎng)的連接嚴(yán)格控制在外圍，以加固網(wǎng)絡(luò)基礎(chǔ)設(shè)施，提高網(wǎng)絡(luò)的縱深防御能力．空軍擬對(duì)荃地一級(jí)的信息保護(hù)系統(tǒng)進(jìn)行二期改造，增加防火墻，配備改進(jìn)型入侵探測(cè)系統(tǒng)，并實(shí)施新型計(jì)算機(jī)加密系統(tǒng)建設(shè)。四、拓寬信息安全技術(shù)的開(kāi)發(fā)利用　　　　近年來(lái)，美軍投入巨資，不斷拓寬信息安全技術(shù)的研究領(lǐng)域，開(kāi)發(fā)出一大批信息安全產(chǎn)品．１１１　　　?。?、支持各種新技術(shù)在加密和破譯方面的應(yīng)用目前，ＤＮＡ技術(shù)的發(fā)展異常迅速，不但影響到生命科學(xué)、醫(yī)學(xué)等領(lǐng)域，　　　　對(duì)信息科學(xué)也正在產(chǎn)生重大影響。由于利用生化反應(yīng)的過(guò)程可以制作新型生物計(jì)算機(jī)，也可以成為密碼編碼和分析的理論依托，因此，美方對(duì)生物學(xué)加密技術(shù)很感興趣并積極資助這項(xiàng)研究。國(guó)防部正在為Ｂｌ　　　　　?。铮悖耄。桑倚l(wèi)星開(kāi)發(fā)一種新的軍用密碼（　Ｍ碼），以改善信號(hào)處理技術(shù)，增強(qiáng)保密和抗干擾能力。２００３年以后，美軍發(fā)射的Ｂｌｏｃｋ－　ＩＩＲ改進(jìn)型（Ｂｌｏｃｋ－?。桑乙恍l(wèi)星和Ｂｌｏｃｋ－　Ｒ?。菩l(wèi)星就采用這種新的密碼進(jìn)行保密通信?！　　　。?、開(kāi)發(fā)網(wǎng)絡(luò)防御智能軟件國(guó)防部正在加緊研究名為“網(wǎng)絡(luò)狼（　　　　Ｃｙｂｅｒｗｏｌｆ）”的軟件代理。“網(wǎng)絡(luò)狼”是一種分布式的網(wǎng)絡(luò)攻擊智能嗅探軟件，它實(shí)時(shí)收集、記錄來(lái)自遙感器、軟件、計(jì)算機(jī)的入侵?jǐn)?shù)據(jù)，自動(dòng)處理并審查、提取、濃縮入侵圖樣并只向管理員報(bào)告。它可用一種單獨(dú)的管理程序?qū)崟r(shí)監(jiān)測(cè)多個(gè)數(shù)據(jù)源，把誤苦、虛帶降至最低程度，大大提高系統(tǒng)的安全管理效率?？哲娦畔?zhàn)實(shí)駿室正在驗(yàn)證“網(wǎng)絡(luò)誘騙”系統(tǒng)的軍事價(jià)值。“網(wǎng)絡(luò)誘騙”　　　　系統(tǒng)由兩套防御信息系統(tǒng)構(gòu)成，主要用來(lái)檢測(cè)、追蹤和確認(rèn)潛在的網(wǎng)絡(luò)入侵者。它是空軍在網(wǎng)絡(luò)戰(zhàn)中制服內(nèi)外入侵者的新武器。在網(wǎng)絡(luò)管理員不知曉網(wǎng)絡(luò)入侵的情況下，“網(wǎng)絡(luò)誘騙”系統(tǒng)會(huì)建立虛假網(wǎng)絡(luò)，以此來(lái)通知系統(tǒng)管理員入侵者的行蹤?？哲娍赡軙?huì)在空軍范圍內(nèi)安裝“網(wǎng)絡(luò)誘騙”系統(tǒng)。３，研制保密終端　　　　空軍己授權(quán)波音公司牽頭研制一系列適用于各種平臺(tái)的寬帶衛(wèi)星保密　　　　通信終端，預(yù)計(jì)２００７年開(kāi)始投入生產(chǎn)，２００９年前各種終端達(dá)到完全實(shí)用。這些終端將提供高度保密通信，以滿足國(guó)家指揮當(dāng)局、戰(zhàn)略核的要求：同時(shí)確保與不斷發(fā)展的衛(wèi)星體系結(jié)構(gòu)及已有衛(wèi)星（如“軍事星”）相兼容。ＮＳＡ的專家己對(duì)Ｌ－３Ａ東部通信系統(tǒng)公司為美軍生產(chǎn)的“保密終端設(shè)備　　　　（ＳＴＥ）”進(jìn)行了認(rèn)證，同意其用于最高機(jī)密的保密通信，以代替上世紀(jì)８０年代中期“領(lǐng)導(dǎo)美國(guó)通信保密的第三代保密電話裝置”（ＳＴＵ－ＩＩＩ）　，?。樱裕趴捎糜趶拿舾行畔⒌浇^密信息的各個(gè)領(lǐng)域，其加密速率為２．?。矗耄猓保玻福耄猓螅ǘ樱裕眨桑桑傻耐郊用芩俾手贿_(dá)４．?。福耄猓螅惒郊用転椋梗。叮耄猓螅茉冢裁雰?nèi)建立起保密呼叫（（ＳＴＵ－ＩＩ需５秒）。五、結(jié)束語(yǔ)　　　　綜觀近年來(lái)美軍信息安全建設(shè)狀況可以看出：信息化戰(zhàn)爭(zhēng)將是２１世紀(jì)的主要戰(zhàn)爭(zhēng)模式。在未來(lái)的信息化戰(zhàn)爭(zhēng)中，爭(zhēng)奪信息優(yōu)勢(shì)的較量將空前激烈。信息安全越來(lái)越表現(xiàn)為一種信息對(duì)抗，并貫穿于戰(zhàn)爭(zhēng)準(zhǔn)備和實(shí)施的全過(guò)程。１１２伊拉克戰(zhàn)爭(zhēng)就是一個(gè)很好的證明．由于美英聯(lián)軍破譯了伊拉克的密碼，４月７日美軍Ｂ－１Ｂ轟炸機(jī)向巴格達(dá)一目標(biāo)投下４枚ＧＢＵ－３１“集束”，進(jìn)行第二次“斬首行動(dòng)”，從而導(dǎo)致薩達(dá)姆政權(quán)的跨臺(tái)。展望未來(lái)，信息安全的地位將越來(lái)越高，越來(lái)越引起各國(guó)的重視，　　　　投入也會(huì)越來(lái)越大。隨著信息安全地位的不斷上升，其組織和體系結(jié)構(gòu)可能隨之調(diào)整。大規(guī)模的軍事信息攻防研究與應(yīng)用目前正處于全面啟動(dòng)階段，有關(guān)信息安全的理論、概念與學(xué)說(shuō)正在發(fā)展之中。對(duì)此，我們應(yīng)予以密切關(guān)注。】１３