正文共：4807字

預(yù)計(jì)閱讀時(shí)間：13分鐘

網(wǎng)絡(luò)攻擊裝備一直是美軍網(wǎng)絡(luò)空間能力建設(shè)的重點(diǎn)領(lǐng)域,，對(duì)此領(lǐng)域進(jìn)行研究不但有助于借鑒其先進(jìn)技術(shù)，而且有助于發(fā)展相應(yīng)舉措加以應(yīng)對(duì),。本期“網(wǎng)安思考”推出《美軍網(wǎng)絡(luò)空間作戰(zhàn)相關(guān)裝備發(fā)展情況研究》（下篇），從美軍網(wǎng)絡(luò)攻擊基礎(chǔ)設(shè)施,、戰(zhàn)場(chǎng)網(wǎng)電機(jī)動(dòng)裝備發(fā)展,，以及新型網(wǎng)絡(luò)攻擊裝備三個(gè)方面進(jìn)行分析梳理，與大家共同探討研究,。

“沉默烏鴉”（Silent CROW）網(wǎng)電武器系統(tǒng)是美國(guó)洛克希德·馬丁公司根據(jù)美陸軍需求研發(fā)的一款機(jī)載吊艙,，具備電子支援,、電子攻擊和網(wǎng)絡(luò)空間作戰(zhàn)等多種能力，還可以利用機(jī)器學(xué)習(xí)算法對(duì)發(fā)現(xiàn)的敵方信號(hào)進(jìn)行分析,，并迅速形成有效的對(duì)抗措施,，從而支持美軍破壞、拒止,、降級(jí),、欺騙和摧毀敵方的電子系統(tǒng)。以“沉默烏鴉”系統(tǒng)為基礎(chǔ),，美陸軍將形成不同的型號(hào)產(chǎn)品,，配備于不同的作戰(zhàn)平臺(tái)之上，包括：空中大型多功能電子戰(zhàn)系統(tǒng)（Multi-Function Electronic Warfare–Air Large, MFEW-AL）搭載于MQ-1C“灰鷹”無(wú)人機(jī)（參見(jiàn)圖3）,；空中小型多功能電子戰(zhàn)系統(tǒng)（Multi-Function Electronic Warfare–Air Small, MFEW-AS）搭載于RQ-7“影子”無(wú)人機(jī),；甚至可以作為小型的誘餌發(fā)射器（decoy transmitter）利用火炮將其發(fā)射至戰(zhàn)場(chǎng)。

“沉默烏鴉”（Silent CROW）網(wǎng)電武器系統(tǒng)具有兩方面的特點(diǎn)：一是按照C5ISR/EW模塊化開(kāi)放標(biāo)準(zhǔn)套件（C5ISR/EW Modular OpenSuite of Standards, CMOSS）進(jìn)行建設(shè),。CMOSS由軟件層,、功能結(jié)構(gòu)層、硬件層和網(wǎng)絡(luò)層組成,，各層次的標(biāo)準(zhǔn)既可以獨(dú)立應(yīng)用,，又可以組合形成聚合性的體系架構(gòu),，不但能夠聚集射頻資源用于通信、電子戰(zhàn)和信號(hào)情報(bào)系統(tǒng),，而且能夠共享處理資源和數(shù)據(jù)服務(wù),，促進(jìn)新能力快速潛入系統(tǒng)?？罩写笮投喙δ茈娮討?zhàn)系統(tǒng)是第一個(gè)按照CMOSS建設(shè)的裝備,。二是具備認(rèn)知電子戰(zhàn)功能。其利用機(jī)器學(xué)習(xí)算法分析檢測(cè)到的信號(hào)并實(shí)時(shí)計(jì)算有效的對(duì)策,，而不必在無(wú)人機(jī)返航后再下載數(shù)據(jù)進(jìn)行分析,。洛馬高管迪恩·威爾古茲表示，“沉默烏鴉”是網(wǎng)電作戰(zhàn)系統(tǒng)的新發(fā)展,，具有可擴(kuò)展,、低成本的特點(diǎn)，能夠幫助美軍壓制對(duì)手的技術(shù)進(jìn)步,，有效支持聯(lián)合,、全域作戰(zhàn)。

地面層系統(tǒng)（Terrestrial Layer System）是一款綜合性網(wǎng)電作戰(zhàn)裝備,。地面層系統(tǒng)搭載于陸軍的戰(zhàn)術(shù)車(chē)輛之上,，將戰(zhàn)術(shù)信號(hào)情報(bào)、網(wǎng)絡(luò)戰(zhàn),、電子戰(zhàn)等作戰(zhàn)功能,，以及模塊化開(kāi)放體系架構(gòu)、微服務(wù)計(jì)算環(huán)境相結(jié)合,，配發(fā)美陸軍旅戰(zhàn)斗隊(duì)軍事情報(bào)連下屬的多功能排（Multi-functional Platoon）和電子戰(zhàn)排（EW Platoon）使用,，為美陸軍創(chuàng)造了新一代地面網(wǎng)電作戰(zhàn)系統(tǒng)，支持多域作戰(zhàn)行動(dòng),。

地面層系統(tǒng)具有五方面特點(diǎn)：一是模塊化,，其按照CMOSS標(biāo)準(zhǔn)設(shè)計(jì)，使裝備能夠根據(jù)未來(lái)威脅不斷迭代,；二是軟件定義架構(gòu),，能夠快速集成信號(hào)庫(kù)；三是自動(dòng)化,，利用機(jī)器學(xué)習(xí)技術(shù)提高網(wǎng)電行動(dòng)的相應(yīng)能力,；四是快速敏捷，能夠快速學(xué)習(xí)和產(chǎn)品更新,；五是遠(yuǎn)征化,，能夠伴隨部隊(duì)機(jī)動(dòng)使用。

地面層系統(tǒng)包括“旅戰(zhàn)斗隊(duì)地面層系統(tǒng)”（TLS-BCT）和“旅以上地面層系統(tǒng)”（TLS-EAB）兩種版本,。旅戰(zhàn)斗隊(duì)地面層系統(tǒng)安裝在“斯特瑞克”（Stryker ）裝甲車(chē)之上,，提供征候與預(yù)警,、部隊(duì)保護(hù)和態(tài)勢(shì)感知，以影響指揮官的決策周期,，提高目標(biāo)確定的及時(shí)性和準(zhǔn)確性,，并提供電子攻擊、進(jìn)攻性網(wǎng)絡(luò)空間作戰(zhàn)能力,，實(shí)現(xiàn)對(duì)敵方的拒止,、降維、干擾和操縱,。旅以上地面層系統(tǒng)的功能則更為強(qiáng)大,，由兩輛奧什科什（Oshkosh）卡車(chē)承載。其中一輛搭載傳感器,、發(fā)射器,、系留無(wú)人機(jī)或浮空器負(fù)責(zé)網(wǎng)電攻擊，由7名士兵操控（4人負(fù)責(zé)網(wǎng)電作戰(zhàn),，3人負(fù)責(zé)信號(hào)情報(bào)）,，探測(cè)敵方信號(hào)、確定方位以進(jìn)行炮擊和空襲,，并綜合運(yùn)用干擾、無(wú)線網(wǎng)絡(luò)攻擊和欺騙性信號(hào)對(duì)敵進(jìn)行軟殺傷,；另一輛卡車(chē)搭載相關(guān)系統(tǒng)遂行防御性網(wǎng)電任務(wù),，負(fù)責(zé)對(duì)師、軍和戰(zhàn)區(qū)指揮所進(jìn)行保護(hù),，其由4名士兵操控,，不具備信號(hào)情報(bào)功能，但可以通過(guò)干擾,、無(wú)線網(wǎng)絡(luò)攻擊和欺騙性信號(hào)等方式誘騙或摧毀來(lái)襲的無(wú)人機(jī),、導(dǎo)彈等攻擊武器。旅以上地面層系統(tǒng)可以根據(jù)具體需要進(jìn)行改裝部署,，例如,，該系統(tǒng)在師級(jí)主要用于情報(bào)搜集和關(guān)鍵資產(chǎn)防御（參見(jiàn)圖4）。

地面層系統(tǒng)還能夠與電子戰(zhàn)規(guī)劃與管理工具（Electronic Warfare Planning and Management Tool, EWPMT）,、多功能空中電子戰(zhàn)系統(tǒng),、指揮所等實(shí)現(xiàn)通聯(lián)，共享相關(guān)數(shù)據(jù),。

美軍針對(duì)未來(lái)作戰(zhàn)的信息環(huán)境,，積極發(fā)展新型網(wǎng)絡(luò)攻擊裝備,，以形成相對(duì)于對(duì)手的優(yōu)勢(shì),。

“熵”（Entropy）是美國(guó)防部聯(lián)合人工智能中心為特種作戰(zhàn)司令部開(kāi)發(fā)的一款新型人工智能驅(qū)動(dòng)的心理戰(zhàn)裝備，其可用于挖掘互聯(lián)網(wǎng)等信息源的文本及視頻信息,，輔助美軍信息戰(zhàn)人員梳理,、發(fā)現(xiàn)海量信息中隱藏的趨勢(shì)，再利用算法生成大量虛實(shí)信息,、實(shí)施信息戰(zhàn)攻擊,。“熵”的研發(fā)目標(biāo)是幫助美軍信息戰(zhàn)人員在當(dāng)前網(wǎng)絡(luò)信息傳播節(jié)奏下,，近乎實(shí)時(shí)地對(duì)信息環(huán)境施加影響并開(kāi)展有利于美軍作戰(zhàn)意圖的塑造行動(dòng),。

“熵”主要包括主動(dòng)和被動(dòng)兩個(gè)部分。目前,，被動(dòng)部分已經(jīng)開(kāi)發(fā)完成,，其從信息環(huán)境中獲取文本和視頻組成的數(shù)據(jù)流，對(duì)這些數(shù)據(jù)進(jìn)行趨勢(shì)分析并提供作戰(zhàn)人員使用,，從而減輕實(shí)施軍事信息支援行動(dòng)（即心理戰(zhàn)）人員的認(rèn)知負(fù)擔(dān),。同時(shí)，聯(lián)合人工智能中心還計(jì)劃開(kāi)發(fā)該工具的主動(dòng)部分,，其以被動(dòng)部分為基礎(chǔ),，將確定的主題輸入到語(yǔ)言模型中，使使用者在減少信息選擇的基礎(chǔ)上進(jìn)行審查和評(píng)分,，這不僅能改進(jìn)算法,，而且還能將相關(guān)信息推送至信息環(huán)境中。鑒于當(dāng)前環(huán)境中信息流動(dòng)速度加快,，作戰(zhàn)人員需要接收信息并利用自己的信息快速做出反應(yīng),，而“熵”有助于在動(dòng)態(tài)環(huán)境中進(jìn)行實(shí)時(shí)對(duì)抗。這正如特種作戰(zhàn)司令部司令理查德·克拉克（RichardClarke）所言,，考慮到在這種環(huán)境下影響和塑造的能力時(shí),，我們將不得不擁有人工智能和機(jī)器學(xué)習(xí)工具，特別是針對(duì)打擊范圍非常廣泛的信息作戰(zhàn),。

目前,，“熵”正在進(jìn)行測(cè)試。在用于太平洋特種作戰(zhàn)司令部的版本中,，其重點(diǎn)關(guān)注菲律賓語(yǔ),、漢語(yǔ)和英語(yǔ)信息，并可以集成到第三方的平臺(tái)之上,?！办亍笔锹?lián)合人工智能中心“聯(lián)合信息戰(zhàn)”（Joint Information Warfare）概念的重要支柱，該概念的目標(biāo)是為國(guó)防部和聯(lián)合部隊(duì)提供人工智能支持的信息解決方案,，通過(guò)保證,、彈性,、靈活性和安全性，在所有作戰(zhàn)域和電磁頻譜中獲得信息優(yōu)勢(shì),。

分布式網(wǎng)絡(luò)戰(zhàn)行動(dòng)系統(tǒng)（Distributed Cyber Warfare Operations, DCWO）是美國(guó)空軍開(kāi)發(fā)的進(jìn)攻性網(wǎng)絡(luò)空間作戰(zhàn)工具,，直接支持美軍網(wǎng)絡(luò)空間司令部、空軍一級(jí)司令部,、聯(lián)合作戰(zhàn)司令部,，以及國(guó)家機(jī)構(gòu)的網(wǎng)絡(luò)戰(zhàn)需求，使其能夠在網(wǎng)絡(luò)空間中或通過(guò)網(wǎng)絡(luò)空間操控,、破壞,、拒絕、降維或摧毀目標(biāo)計(jì)算機(jī),、信息系統(tǒng)或網(wǎng)絡(luò),，并從計(jì)算機(jī)、信息系統(tǒng)和網(wǎng)絡(luò)中積極收集信息,。

分布式網(wǎng)絡(luò)戰(zhàn)行動(dòng)系統(tǒng)包括三個(gè)組成部分：一是網(wǎng)絡(luò)任務(wù)平臺(tái)（Cyber Mission Platform , CMP）,，為網(wǎng)絡(luò)作戰(zhàn)提供模塊化、可配置的框架,，該框架目前正被用于進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn),，未來(lái)可能會(huì)應(yīng)用于防御性網(wǎng)絡(luò)作戰(zhàn)。二是載荷（payloads）,，其利用工業(yè),、政府和非政府部門(mén)的應(yīng)用程序和項(xiàng)目形成網(wǎng)絡(luò)工具。三是訪問(wèn)/基礎(chǔ)設(shè)施（Access/Infrastructure）,，通過(guò)利用工業(yè)、政府和非政府部門(mén)的應(yīng)用和項(xiàng)目,，提供連接和所需基礎(chǔ)設(shè)施,。這三個(gè)組成部分相融合，能夠形成網(wǎng)絡(luò)效果,，包括網(wǎng)絡(luò)空間作戰(zhàn)環(huán)境準(zhǔn)備,、進(jìn)攻性反網(wǎng)絡(luò)行動(dòng)（offensive counter-cyber）、網(wǎng)絡(luò)攻擊,、電子戰(zhàn),、任務(wù)規(guī)劃、情報(bào),、網(wǎng)絡(luò)安全產(chǎn)品與服務(wù),，以及指揮控制和態(tài)勢(shì)感知工具，從而攻擊敵方的網(wǎng)絡(luò),、電話,、一體化防空系統(tǒng),、指揮與控制系統(tǒng)，并通過(guò)電磁頻譜創(chuàng)造網(wǎng)絡(luò)效應(yīng),。

根據(jù)斯諾登泄密文件的披露,，美國(guó)國(guó)家安全局在網(wǎng)絡(luò)攻擊上開(kāi)發(fā)了大批工具裝備。比較典型的裝備包括：

SOUFFLETROUGH是一種通過(guò)植入BIOS 實(shí)現(xiàn)持久化能力的惡意軟件,，以Juniper SSG 500 和SSG 300（320M/350M/520/550/520M/550M）系列防火墻為目標(biāo),。它能夠向目標(biāo)注入名為BANANAGLEE的工具，并在系統(tǒng)引導(dǎo)時(shí)修改Juniper 防火墻的操作系統(tǒng),。如果BANANAGLEE 無(wú)法通過(guò)操作系統(tǒng)引導(dǎo)啟動(dòng),，可以安裝駐留型后門(mén)（PBD）與BANANAGLEE 的通信結(jié)構(gòu)協(xié)作，以便之后獲得完全訪問(wèn)權(quán),。該P(yáng)BD 能夠發(fā)出信標(biāo)并且是完全可配置的,。如果BANANAGLEE 已經(jīng)安裝于目標(biāo)防火墻，則SOUFFLETROUGH可以執(zhí)行遠(yuǎn)程升級(jí),。此外,，HEADWATER、SCHOOLMONTANA,、SIERRAMONTANA,、STUCCOMONTANA等都是針對(duì)Juniper 路由器的BIOS 注入工具。

IRATEMONK通過(guò)注入硬盤(pán)驅(qū)動(dòng)器固件,，針對(duì)桌面和筆記本電腦進(jìn)行攻擊,，其通過(guò)主引導(dǎo)記錄（MBR）替代以獲得執(zhí)行。這種技術(shù)針對(duì)不使用磁盤(pán)陣列的系統(tǒng),，支持西部數(shù)據(jù),、希捷、邁拓,、三星等品牌的硬盤(pán),，支持的文件系統(tǒng)格式包括FAT、NTFS,、EXT3和UFS,。通過(guò)遠(yuǎn)程訪問(wèn)或物理訪問(wèn)，將硬盤(pán)驅(qū)動(dòng)固件發(fā)送至目標(biāo)機(jī)器,，以植入IRATEMONK 及其有效載荷,。

COTTONMOUTH-1是一套無(wú)線信號(hào)收發(fā)系統(tǒng)，可以隱藏在USB 接口中,。植入了COTTONMOUTH-1的USB 接口,，外表看起來(lái)和普通的USB 接口沒(méi)有不同，但內(nèi)部卻集成了無(wú)線信號(hào)收發(fā)模塊，通過(guò)該模塊,，作業(yè)者可通過(guò)無(wú)線信號(hào)訪問(wèn)目標(biāo)設(shè)備所處的隔離內(nèi)網(wǎng),。COTTONMOUTH-1可以將目標(biāo)系統(tǒng)中收集的數(shù)據(jù)發(fā)送到國(guó)家安全局的外場(chǎng)接收站，并接收來(lái)自指揮控制節(jié)點(diǎn)的指令,。該工具可通過(guò)供應(yīng)鏈感染,、物流鏈劫持等方式植入，具有高度隱蔽性,。另外,，SOMBERKNAVE利用目標(biāo)自帶的802.11 設(shè)備建立無(wú)線網(wǎng)絡(luò)連接，該惡意軟件能夠控制計(jì)算機(jī)的802.11 網(wǎng)絡(luò)設(shè)備,，嘗試搜索無(wú)線接入點(diǎn),，一旦有可用的網(wǎng)絡(luò)連接，該軟件便能夠與攻擊者建立通信,，接受指令,，下載新的載荷，進(jìn)行進(jìn)一步的入侵,。

(全篇完)

《網(wǎng)安思考》

感謝您抽出

.

.

來(lái)閱讀本文

來(lái)源 | 網(wǎng)安思考

編審 | 廖婷婷 編輯 | 嚴(yán)天鴿 校對(duì) | 熊蓋堯