互聯(lián)網(wǎng)的普及導致戰(zhàn)爭形態(tài)發(fā)生一系列新變化，網(wǎng)絡空間對國家安全也日益重要。特別是近十幾年來，有的國家成立了網(wǎng)絡作戰(zhàn)指揮機構、網(wǎng)絡作戰(zhàn)部隊等，這一轉(zhuǎn)變要求傳統(tǒng)軍種不斷提升對數(shù)字環(huán)境的適應能力。隨著現(xiàn)代海軍的發(fā)展，海底、水面、天空、網(wǎng)絡、電磁等不同空間都是海軍的作戰(zhàn)領域，信息戰(zhàn)更是海軍作戰(zhàn)中不可或缺的一部分。網(wǎng)絡作戰(zhàn)部隊包括進攻和防御網(wǎng)絡空間行動兩種角色，具體到海軍如何實施網(wǎng)絡防御，首先要確保指揮控制系統(tǒng)的安全可靠。

有的發(fā)達國家的海軍發(fā)布戰(zhàn)略文件，已經(jīng)在謀求推動艦隊網(wǎng)絡安全技術創(chuàng)新和能力提升，實現(xiàn)網(wǎng)絡作戰(zhàn)從被動防御向防御前置和攻擊反制轉(zhuǎn)變。在此背景下，“海軍網(wǎng)絡防御指揮”（NCCD）系統(tǒng)得到進一步開發(fā)，旨在為指揮官提供關于網(wǎng)絡漏洞和風險的可操作手段。新版NCCD系統(tǒng)的亮點之一是引入可操作網(wǎng)絡風險指數(shù)（CRI-A)，該指數(shù)對網(wǎng)絡風險進行了更細致的分析。具體說來，NCCD系統(tǒng)可通過以下6種方式，協(xié)助指揮官識別他們可以控制或影響的風險，以及那些需要接受的風險。

第一，為改善網(wǎng)絡安全狀況、降低指定任務風險提供手段。新版NCCD系統(tǒng)通過集成先進的網(wǎng)絡安全工具和算法，為指揮官提供了一套全面的網(wǎng)絡安全態(tài)勢改善手段。這些工具可以對網(wǎng)絡活動進行實時監(jiān)控，并對潛在的威脅和漏洞進行識別以提供相應的解決措施。這樣一來，系統(tǒng)不僅可以幫助指揮官了解當前網(wǎng)絡安全狀況，還可以對未來可能發(fā)生的風險進行預判和預防，使指定任務的危險性降低。這種積極防御的方法使指揮官們知道自己的網(wǎng)絡環(huán)境已經(jīng)得到充分保護和監(jiān)控，從而更加自信地執(zhí)行任務。
第二，通過更細致的網(wǎng)絡風險分析，幫助指揮官識別可控和不可控風險。新版NCCD系統(tǒng)的CRI-A提供了一個細致的網(wǎng)絡風險分析框架，使指揮官能夠區(qū)分、識別可控和不可控的網(wǎng)絡風險。CRI-A通過收集和分析大量的網(wǎng)絡安全數(shù)據(jù)，包括網(wǎng)絡流量、系統(tǒng)日志、安全事件和其他相關指標，為指揮官提供了一個全面的網(wǎng)絡安全視圖。這種分析可以幫助指揮官理解哪些風險可以通過實施特定的安全措施來控制或減輕，哪些風險因為超出了他們的控制范圍所以是必須接受的。對于制定有效的網(wǎng)絡安全策略而言，這種區(qū)分是必不可少的。
第三，為網(wǎng)絡安全外行人員提供指導，管理各個平臺上的網(wǎng)絡安全態(tài)勢。新版NCCD系統(tǒng)考慮到并非所有指揮官都是網(wǎng)絡安全專家，因此提供了易于理解的指導和建議，幫助他們管理各個平臺上的網(wǎng)絡安全態(tài)勢。系統(tǒng)通過簡化的界面和直觀的操作流程，使得網(wǎng)絡安全外行人員也能夠輕松地監(jiān)控和管理網(wǎng)絡安全。此外，系統(tǒng)還提供了定制化的報告和警報，確保指揮官能夠及時了解關鍵的安全事件，并采取必要的行動。這種用戶友好的設計使得網(wǎng)絡安全管理變得更加高效和有效。
第四，納入新的網(wǎng)絡風險指標，提高操作效率。新版NCCD系統(tǒng)通過將電子指揮與控制事故報告系統(tǒng)（eCASREP）、軍事風險數(shù)據(jù)庫（MRDB）和戰(zhàn)術作戰(zhàn)報告信息系統(tǒng)（TORTIS）等新型網(wǎng)絡風險指標納入其中，提高了操作效率。這些指標提供了與特定平臺和任務關鍵型系統(tǒng)相關的詳細風險信息，使得指揮官能夠更準確地評估和管理網(wǎng)絡安全風險。通過這些指標，系統(tǒng)可以對潛在威脅進行更快速的識別和反應，從而提高網(wǎng)絡防御作戰(zhàn)效能。
第五，揭示了特定任務的網(wǎng)絡漏洞和更廣泛的平臺風險。新版NCCD系統(tǒng)通過深入分析網(wǎng)絡數(shù)據(jù)，揭示了特定任務的網(wǎng)絡漏洞和更廣泛的平臺風險。這種分析不僅能夠幫助指揮官識別和解決當前的安全問題，還能夠預測和防范未來可能出現(xiàn)的風險。通過這種方式，系統(tǒng)為指揮官提供了一個全面的網(wǎng)絡安全視圖，使他們能夠更好地理解潛在的威脅，并采取相應的預防措施。這種深入的風險評估對于確保關鍵任務的網(wǎng)絡安全至關重要。
第六，引入決策輔助工具。新版NCCD系統(tǒng)引入的決策輔助工具（DAT）是一個創(chuàng)新功能，它通過提供一個綜合的風險評估框架，幫助指揮官在復雜的網(wǎng)絡環(huán)境中作出快速而準確的決策。DAT工具考慮了多種因素，包括網(wǎng)絡威脅的嚴重性、潛在影響、資源可用性以及任務優(yōu)先級，為指揮官提供了一個全面的決策支持系統(tǒng)。通過這個工具，指揮官可以識別關鍵任務資產(chǎn)，評估潛在風險，并制定相應的緩解策略。DAT工具的引入，使得指揮官能夠更好地平衡網(wǎng)絡安全需求和資源分配，確保在面對網(wǎng)絡威脅時，能夠采取主動措施來保護關鍵任務資產(chǎn)。

當前NCCD系統(tǒng)雖然經(jīng)過不斷更新迭代，但仍然存在一些技術難題，面臨一定的風險與挑戰(zhàn)。NCCD系統(tǒng)需要為指揮官提供關于網(wǎng)絡漏洞和風險的可操作見解，這要求系統(tǒng)能夠進行細致的網(wǎng)絡風險分析。隨著網(wǎng)絡攻擊手段的不斷進化，系統(tǒng)必須能夠適應新的威脅，及時更新其風險評估模型。同時，隨著NCCD系統(tǒng)覆蓋范圍的擴大（包括更多平臺如潛艇等），系統(tǒng)的攻擊面也隨之增加。這意味著系統(tǒng)需要管理和保護更多的網(wǎng)絡接入點，防止?jié)撛诘陌踩┒础CCD系統(tǒng)需要持續(xù)整合新興技術，包括人工智能與機器學習，以增強其網(wǎng)絡防御能力。然而，這些創(chuàng)新技術亦可能帶來新的安全風險，因此系統(tǒng)必須具備適應這些變化的能力，確保新技術得到安全運用。
可以預見，NCCD系統(tǒng)是一個持續(xù)演進的系統(tǒng)，需要根據(jù)用戶的反饋和新的威脅環(huán)境進行持續(xù)的迭代和改進。這要求系統(tǒng)具有靈活的架構，能夠快速適應變化，同時保持系統(tǒng)的穩(wěn)定性和安全性。發(fā)達國家的海軍持續(xù)對NCCD系統(tǒng)進行迭代，預計未來版本將擴大覆蓋范圍，涵蓋包括潛艇在內(nèi)的更多平臺，確保CRI-A在所有海軍資產(chǎn)上發(fā)揮功能。NCCD系統(tǒng)旨在服務于高帶寬和低帶寬環(huán)境，確保廣大用戶的訪問。此外，該系統(tǒng)還包括一個反饋回路，讓用戶參與其持續(xù)發(fā)展，所有反饋均由特定機構審查，以確定優(yōu)先次序并實施改進。就發(fā)達國家的實踐來看，隨著NCCD系統(tǒng)的不斷升級和完善，海軍的網(wǎng)絡安全態(tài)勢將得到顯著提升，可以為各級網(wǎng)絡系統(tǒng)提供更為強大的網(wǎng)絡防御能力。

（來源：學習時報）