互聯(lián)網(wǎng)的普及導(dǎo)致戰(zhàn)爭形態(tài)發(fā)生一系列新變化，網(wǎng)絡(luò)空間對國家安全也日益重要。特別是近十幾年來，有的國家成立了網(wǎng)絡(luò)作戰(zhàn)指揮機構(gòu)、網(wǎng)絡(luò)作戰(zhàn)部隊等，這一轉(zhuǎn)變要求傳統(tǒng)軍種不斷提升對數(shù)字環(huán)境的適應(yīng)能力。隨著現(xiàn)代海軍的發(fā)展，海底、水面、天空、網(wǎng)絡(luò)、電磁等不同空間都是海軍的作戰(zhàn)領(lǐng)域，信息戰(zhàn)更是海軍作戰(zhàn)中不可或缺的一部分。網(wǎng)絡(luò)作戰(zhàn)部隊包括進攻和防御網(wǎng)絡(luò)空間行動兩種角色，具體到海軍如何實施網(wǎng)絡(luò)防御，首先要確保指揮控制系統(tǒng)的安全可靠。

有的發(fā)達國家的海軍發(fā)布戰(zhàn)略文件，已經(jīng)在謀求推動艦隊網(wǎng)絡(luò)安全技術(shù)創(chuàng)新和能力提升，實現(xiàn)網(wǎng)絡(luò)作戰(zhàn)從被動防御向防御前置和攻擊反制轉(zhuǎn)變。在此背景下，“海軍網(wǎng)絡(luò)防御指揮”（NCCD）系統(tǒng)得到進一步開發(fā)，旨在為指揮官提供關(guān)于網(wǎng)絡(luò)漏洞和風(fēng)險的可操作手段。新版NCCD系統(tǒng)的亮點之一是引入可操作網(wǎng)絡(luò)風(fēng)險指數(shù)（CRI-A)，該指數(shù)對網(wǎng)絡(luò)風(fēng)險進行了更細致的分析。具體說來，NCCD系統(tǒng)可通過以下6種方式，協(xié)助指揮官識別他們可以控制或影響的風(fēng)險，以及那些需要接受的風(fēng)險。

第一，為改善網(wǎng)絡(luò)安全狀況、降低指定任務(wù)風(fēng)險提供手段。新版NCCD系統(tǒng)通過集成先進的網(wǎng)絡(luò)安全工具和算法，為指揮官提供了一套全面的網(wǎng)絡(luò)安全態(tài)勢改善手段。這些工具可以對網(wǎng)絡(luò)活動進行實時監(jiān)控，并對潛在的威脅和漏洞進行識別以提供相應(yīng)的解決措施。這樣一來，系統(tǒng)不僅可以幫助指揮官了解當前網(wǎng)絡(luò)安全狀況，還可以對未來可能發(fā)生的風(fēng)險進行預(yù)判和預(yù)防，使指定任務(wù)的危險性降低。這種積極防御的方法使指揮官們知道自己的網(wǎng)絡(luò)環(huán)境已經(jīng)得到充分保護和監(jiān)控，從而更加自信地執(zhí)行任務(wù)。
第二，通過更細致的網(wǎng)絡(luò)風(fēng)險分析，幫助指揮官識別可控和不可控風(fēng)險。新版NCCD系統(tǒng)的CRI-A提供了一個細致的網(wǎng)絡(luò)風(fēng)險分析框架，使指揮官能夠區(qū)分、識別可控和不可控的網(wǎng)絡(luò)風(fēng)險。CRI-A通過收集和分析大量的網(wǎng)絡(luò)安全數(shù)據(jù)，包括網(wǎng)絡(luò)流量、系統(tǒng)日志、安全事件和其他相關(guān)指標，為指揮官提供了一個全面的網(wǎng)絡(luò)安全視圖。這種分析可以幫助指揮官理解哪些風(fēng)險可以通過實施特定的安全措施來控制或減輕，哪些風(fēng)險因為超出了他們的控制范圍所以是必須接受的。對于制定有效的網(wǎng)絡(luò)安全策略而言，這種區(qū)分是必不可少的。
第三，為網(wǎng)絡(luò)安全外行人員提供指導(dǎo)，管理各個平臺上的網(wǎng)絡(luò)安全態(tài)勢。新版NCCD系統(tǒng)考慮到并非所有指揮官都是網(wǎng)絡(luò)安全專家，因此提供了易于理解的指導(dǎo)和建議，幫助他們管理各個平臺上的網(wǎng)絡(luò)安全態(tài)勢。系統(tǒng)通過簡化的界面和直觀的操作流程，使得網(wǎng)絡(luò)安全外行人員也能夠輕松地監(jiān)控和管理網(wǎng)絡(luò)安全。此外，系統(tǒng)還提供了定制化的報告和警報，確保指揮官能夠及時了解關(guān)鍵的安全事件，并采取必要的行動。這種用戶友好的設(shè)計使得網(wǎng)絡(luò)安全管理變得更加高效和有效。
第四，納入新的網(wǎng)絡(luò)風(fēng)險指標，提高操作效率。新版NCCD系統(tǒng)通過將電子指揮與控制事故報告系統(tǒng)（eCASREP）、軍事風(fēng)險數(shù)據(jù)庫（MRDB）和戰(zhàn)術(shù)作戰(zhàn)報告信息系統(tǒng)（TORTIS）等新型網(wǎng)絡(luò)風(fēng)險指標納入其中，提高了操作效率。這些指標提供了與特定平臺和任務(wù)關(guān)鍵型系統(tǒng)相關(guān)的詳細風(fēng)險信息，使得指揮官能夠更準確地評估和管理網(wǎng)絡(luò)安全風(fēng)險。通過這些指標，系統(tǒng)可以對潛在威脅進行更快速的識別和反應(yīng)，從而提高網(wǎng)絡(luò)防御作戰(zhàn)效能。
第五，揭示了特定任務(wù)的網(wǎng)絡(luò)漏洞和更廣泛的平臺風(fēng)險。新版NCCD系統(tǒng)通過深入分析網(wǎng)絡(luò)數(shù)據(jù)，揭示了特定任務(wù)的網(wǎng)絡(luò)漏洞和更廣泛的平臺風(fēng)險。這種分析不僅能夠幫助指揮官識別和解決當前的安全問題，還能夠預(yù)測和防范未來可能出現(xiàn)的風(fēng)險。通過這種方式，系統(tǒng)為指揮官提供了一個全面的網(wǎng)絡(luò)安全視圖，使他們能夠更好地理解潛在的威脅，并采取相應(yīng)的預(yù)防措施。這種深入的風(fēng)險評估對于確保關(guān)鍵任務(wù)的網(wǎng)絡(luò)安全至關(guān)重要。
第六，引入決策輔助工具。新版NCCD系統(tǒng)引入的決策輔助工具（DAT）是一個創(chuàng)新功能，它通過提供一個綜合的風(fēng)險評估框架，幫助指揮官在復(fù)雜的網(wǎng)絡(luò)環(huán)境中作出快速而準確的決策。DAT工具考慮了多種因素，包括網(wǎng)絡(luò)威脅的嚴重性、潛在影響、資源可用性以及任務(wù)優(yōu)先級，為指揮官提供了一個全面的決策支持系統(tǒng)。通過這個工具，指揮官可以識別關(guān)鍵任務(wù)資產(chǎn)，評估潛在風(fēng)險，并制定相應(yīng)的緩解策略。DAT工具的引入，使得指揮官能夠更好地平衡網(wǎng)絡(luò)安全需求和資源分配，確保在面對網(wǎng)絡(luò)威脅時，能夠采取主動措施來保護關(guān)鍵任務(wù)資產(chǎn)。

當前NCCD系統(tǒng)雖然經(jīng)過不斷更新迭代，但仍然存在一些技術(shù)難題，面臨一定的風(fēng)險與挑戰(zhàn)。NCCD系統(tǒng)需要為指揮官提供關(guān)于網(wǎng)絡(luò)漏洞和風(fēng)險的可操作見解，這要求系統(tǒng)能夠進行細致的網(wǎng)絡(luò)風(fēng)險分析。隨著網(wǎng)絡(luò)攻擊手段的不斷進化，系統(tǒng)必須能夠適應(yīng)新的威脅，及時更新其風(fēng)險評估模型。同時，隨著NCCD系統(tǒng)覆蓋范圍的擴大（包括更多平臺如潛艇等），系統(tǒng)的攻擊面也隨之增加。這意味著系統(tǒng)需要管理和保護更多的網(wǎng)絡(luò)接入點，防止?jié)撛诘陌踩┒?。NCCD系統(tǒng)需要持續(xù)整合新興技術(shù)，包括人工智能與機器學(xué)習(xí)，以增強其網(wǎng)絡(luò)防御能力。然而，這些創(chuàng)新技術(shù)亦可能帶來新的安全風(fēng)險，因此系統(tǒng)必須具備適應(yīng)這些變化的能力，確保新技術(shù)得到安全運用。
可以預(yù)見，NCCD系統(tǒng)是一個持續(xù)演進的系統(tǒng)，需要根據(jù)用戶的反饋和新的威脅環(huán)境進行持續(xù)的迭代和改進。這要求系統(tǒng)具有靈活的架構(gòu)，能夠快速適應(yīng)變化，同時保持系統(tǒng)的穩(wěn)定性和安全性。發(fā)達國家的海軍持續(xù)對NCCD系統(tǒng)進行迭代，預(yù)計未來版本將擴大覆蓋范圍，涵蓋包括潛艇在內(nèi)的更多平臺，確保CRI-A在所有海軍資產(chǎn)上發(fā)揮功能。NCCD系統(tǒng)旨在服務(wù)于高帶寬和低帶寬環(huán)境，確保廣大用戶的訪問。此外，該系統(tǒng)還包括一個反饋回路，讓用戶參與其持續(xù)發(fā)展，所有反饋均由特定機構(gòu)審查，以確定優(yōu)先次序并實施改進。就發(fā)達國家的實踐來看，隨著NCCD系統(tǒng)的不斷升級和完善，海軍的網(wǎng)絡(luò)安全態(tài)勢將得到顯著提升，可以為各級網(wǎng)絡(luò)系統(tǒng)提供更為強大的網(wǎng)絡(luò)防御能力。

（來源：學(xué)習(xí)時報）