美军网络空间作战联合条令-第二章 网络空间作战汇编

美军网络空间作战联合条令

第二章网络空间作战

“国防部将执行积极的网络防御能力，防止入侵美国国防部网络和系统……并正在开发新的防御作战概念和计算架构，为超越目前的作战和技术范式的网络空间作战做好准备。所有这些组件相结合，形成了国防部网络和系统的自适应的和动态的防御。”

——2011年5月《国防部网络空间作战战略》

一、简介

网络空间作战是使用网络空间能力，其主要目的是为了在或通过网络空间（in or through cyberspace）实现目标。网络空间作战是由国防部在以及利用网络空间进行的军事活动、情报活动和日常业务运营（ordinary business operation）组成。网络空间作战的军事活动部分，是唯一由联合作战条令指导的组成部分，是本联合出版物的主要焦点。作战指挥官（CCDRs）在和利用网络空间，使用网络空间作战，以支持军事目标。

域的重叠。网络空间作战提升作战效能，并充分利用物理域的各种功能，来创建效应——这可能会跨越多个地理性作战指挥官的责任区。联合部队指挥官可以配合网络空间作战而采用有些能力，或是为了促进网络空间作战能力而使用，包括电子战（EW）、电磁频谱管理、指挥与控制、ISR（情报、监视与侦察）、导航战（NAVWAR）的部分，以及一些太空任务域（space mission area）。技术的进步已经创建了一个日益复杂的作战环境网络空间作战、太空作战和电子战可以使用部分电磁频谱，攻击目标。它们可以与其他信息相关能力集成，成为信息作战的一部分。网络空间作战、太空作战和电子战往往是根据特定的授权进行。同样，网络空间作战支持的一些与信息相关的功能，如军事信息支持作战、军事欺骗和特种技术作战（special technical operation），有自己的执行审批程序。联合部队指挥官和参谋人员必须熟悉不同的协调要求，并尽早在规划过程中提出请求，以执行，以遵守美国法律，促进有效和及时的网络空间作战。为了尽量减少重叠，美军网络司令部和联合部队指挥官之间在网络空间作战协调方面的主要责任将由网络空间支撑元素（cyberspace support element）与作战司令部的联合网络空间中心（joint cyberspace center）协调完成。关于国民警卫队的问题，美国战略司令部/美军网络司令部与国民警卫队局参谋长协调。请参考第三章《机构、角色和责任划分》，了解网络空间作战授权的详细信息。请参考被支持的与信息相关的能力的条令和政策文件，以了解具体的授权问题。

欲了解更多信息，请参阅联合联合出版物JP 3-13.1《电子战》和JP 6-0《联合通信系统》。

授权的重叠。像联合部队指挥官或军种构成部队进行的军事作战行动一样，网络空间作战需要适当的授权，如军事命令、永久性或补充性交战规则、国防部政策等。这包括提供网络空间ISR的军事情报活动。按照国家和国防部的政策和指南，联合部队指挥官还接受来自

国防部情报机构（如国家安全局）的情报。同样，国防部机构按照国防部政策来完成在网络空间的国防部日常业务活动。

一、在和利用网络空间实施的军事行动

网络空间作战。成功执行网络空间作战，需要整合的和协同的进攻性网络空间作战、防御性网络空间作战和国防部信息网络运维，而且需要有效和及时的战场环境准备（OPE）的支持。按照它们的意图，网络空间作战任务被划分为进攻性网络空间作战、防御性网络空间作战和国防部信息网络运维。具体行动将在《网络空间行动》一节讨论。所有网络空间作战任务都需要及时的情报和威胁指标——来自传统的和先进的传感器、国防部及非国防部消息透露的漏洞信息、准确的评估。

参见JP 5-0《联合作战规划》附录D《评估》，以获得关于评估和战场损伤评估的更多信息。

（1）进攻性网络空间作战。进攻性网络空间作战是在和利用网络空间，使用部队，达到投射力量的目的。进攻性网络空间作战将像在物理领域的进攻性作战行动一样被授权，通过执行命令（EXORD）。进攻性网络空间作战要求按照现行政策进行冲突化解。

（2）防御性网络空间作战。防御性网络空间作战是旨在保卫美国国防部和其他友好的网络空间的网络空间作战。具体地讲，它们是主动的和被动的网络空间防御作战，以保持利用友好网络空间的能力和保护数据、网络、以网络为中心的功能以及其他指定的系统的能力。防御性网络空间作战对攻击国防部信息网络的未经授权的活动或警报/威胁信息做出响应，并根据要求利用情报、反情报、执法和其他军事能力。防御性网络空间作战包括致胜对手——那些正在采取或即将采取进攻行动以攻击得到防御的网络的对手，或应对内部和外部的网络空间威胁。大多数防御性网络空间作战发生在采取了防御措施的网络内。内部防御措施包括任务保障措施，以动态地重建、维护、重排、重新路由、或隔离降级的或被攻破的本地网络（驻地网络），以确保联合部队指挥官部队有足够的网络空间访问能力。防御性网络空间作战还包括积极追查先进的内部威胁——它们规避了日常的安全措施。然而，一些敌对的行动可能引发防御性网络空间作战-响应行动（DCO response action）——在得到授权时，创建国防部信息网络之外的效应，这是保护网络所必要的。防御性网络空间作战包括那些旨在保护友好的网络空间免遭敌对行动的行动。防御性网络空间作战可以响应攻击、刺探、入侵或国防部信息网络上的恶意软件的效应，或是针对国防部指示需要保护的其他资产。国防部的防御性网络空间作战使命是通过分层的、自适应的、深度防御的方法来完成，而且数字和物理保护相互支持。国防部的防御性网络空间作战活动的一个重要特点是主动网络空间防御架构。《国防部网络空间作战战略》把“主动网络空间防御”作为国防部的协同地、实时性地发现、侦测、分析和减少威胁和漏洞的能力，以保护网络和系统。凭借全方位的防御性网络空间作战，“主动网络空间防御”基于传统方法，来维护国防部网络和系统，以解决高级持续性威胁。国防部信息网络和网络空间其他要素的防御需要态势感知和自动化的、敏捷的并同步的预先批准防御措施。防御性网络空间作战的类型包括：