行業(yè)動(dòng)態(tài)

美軍戰(zhàn)略司令部加強(qiáng)核指揮控制與通信系統(tǒng)的網(wǎng)絡(luò)安全

來(lái)源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2021-01-11    瀏覽次數(shù):
 

信息來(lái)源:安全內(nèi)參

美軍戰(zhàn)略司令部負(fù)責(zé)人說(shuō),用于核武器的核指揮控制系統(tǒng)是安全的,并且不受俄羅斯大規(guī)模的SolarWinds入侵的影響。


美國(guó)戰(zhàn)略司令部司令查爾斯·理查德上將

2021年1月5日 華盛頓消息:查爾斯·理查德上將今天晚上表示,戰(zhàn)略司令部(STRATCOM)“將有一些非常好的消息”向國(guó)會(huì)報(bào)告,擔(dān)心關(guān)鍵的核指揮控制與通信(NC3)網(wǎng)絡(luò)遭受網(wǎng)絡(luò)漏洞。

特朗普總統(tǒng)未能成功否決的《2021年國(guó)防授權(quán)法案》(NDAA)引發(fā)了人們對(duì)復(fù)雜的NC3無(wú)線電,衛(wèi)星,計(jì)算機(jī)和終端網(wǎng)絡(luò)的網(wǎng)絡(luò)彈性的警覺(jué),這些網(wǎng)絡(luò)將總統(tǒng)和國(guó)家領(lǐng)導(dǎo)人與核力量聯(lián)系起來(lái)。它要求提供一份詳盡的報(bào)告,其中應(yīng)包括進(jìn)度表,資源計(jì)劃和用于提高網(wǎng)絡(luò)安全性的作戰(zhàn)概念,并對(duì)角色和任務(wù)進(jìn)行審查,以決定誰(shuí)應(yīng)該在保護(hù)方面做些什么。

理查德在今天晚上的國(guó)防作家小組活動(dòng)中說(shuō):“我歡迎NDAA內(nèi)使用這種語(yǔ)言?!彼赋?,國(guó)會(huì)特別關(guān)注NC3網(wǎng)絡(luò)的運(yùn)作和防御方式?!?NC3的重要性以及我們必須采取的步驟得到了非常明顯的認(rèn)可。我期待著向國(guó)會(huì)提供這份報(bào)告,因?yàn)槲覀円呀?jīng)在做所有的事情:我們已經(jīng)有了這個(gè)概念;我們已經(jīng)定義了這些職責(zé)。因此,只需將所有內(nèi)容寫下來(lái)并向國(guó)會(huì)報(bào)告就可以了?!?

當(dāng)被問(wèn)及俄羅斯最近侵害許多聯(lián)邦計(jì)算機(jī)網(wǎng)絡(luò)的SolarWinds黑客是否影響了NC3時(shí), Richard說(shuō)他沒(méi)有看到任何惡意軟件或受到影響的操作:“我的NC3系統(tǒng)完全具有執(zhí)行任務(wù)的能力?!?

他解釋說(shuō),NC3網(wǎng)絡(luò)背后的計(jì)算機(jī)系統(tǒng)與大多數(shù)其他美國(guó)政府系統(tǒng)的工作方式完全不同。

底線是,NC3是不同的。而且它相對(duì)隔離地運(yùn)作-我們以不同的方式運(yùn)作系統(tǒng),”理查德說(shuō)。“所以,不,關(guān)于這種特殊威脅,我沒(méi)有更大的聯(lián)邦政府那樣的威脅矢量?!?

此外,STRATCOM的升級(jí)NC3網(wǎng)絡(luò)的計(jì)劃稱為NC3 Next,“將提供與網(wǎng)絡(luò)防御相關(guān)的新功能和附加功能”,他補(bǔ)充說(shuō)。

話雖如此,Richard解釋說(shuō)NC3 Next“不是一件事”,而是隨著時(shí)間的推移,不斷改進(jìn)復(fù)雜網(wǎng)絡(luò)各個(gè)方面的舉措。與NC3相關(guān)的無(wú)線電和終端被嵌入到大約62種不同的系統(tǒng)和平臺(tái)中,從諸如用于增強(qiáng)和加密戰(zhàn)略通信的高級(jí)超高頻(AEHF)衛(wèi)星到核潛艇再到E-4B國(guó)家空中作戰(zhàn)中心(NAOC)飛機(jī)-被稱為“世界末日”飛機(jī)。這些系統(tǒng)中的大多數(shù)在信息技術(shù)時(shí)代都是古老的,許多可以追溯到1980年代互聯(lián)網(wǎng)時(shí)代。

理查德說(shuō),由于保密原因,他無(wú)法提供許多細(xì)節(jié),但他說(shuō),美國(guó)國(guó)防部五年預(yù)算計(jì)劃資助的當(dāng)前記錄計(jì)劃涵蓋了升級(jí)周期中所謂的“ NC3增量一”。第一組改進(jìn)“改善了我們?cè)谔罩械淖藨B(tài),并增強(qiáng)了對(duì)新興網(wǎng)絡(luò)和加密威脅的抵抗力?!?它還使STRATCOM擺脫了對(duì)不兼容舊系統(tǒng)的依賴,“實(shí)際上也提高了這一能力?!?最后,他說(shuō),Increment One還“開(kāi)始使我能夠動(dòng)態(tài)重新配置”軟件(包括網(wǎng)絡(luò)安全軟件)以提供更大的彈性。

他說(shuō),下一個(gè)迭代NC3 Increment 2將涉及基于STRATCOM實(shí)驗(yàn)和NC3 Increment One期間開(kāi)發(fā)的新CONOPS的改進(jìn)。

理查德指出,NC3演進(jìn)方法的一個(gè)特點(diǎn)是,STRATCOM可以“以比您使用交付平臺(tái)快得多的更新速率來(lái)迭代地前進(jìn)?!?

 
 

上一篇:2021年1月8日聚銘安全速遞

下一篇:因擔(dān)心受SolarWinds黑客攻擊影響 美聯(lián)邦法院要求親自送達(dá)敏感文件