信息來源:安全內(nèi)參
美軍戰(zhàn)略司令部負(fù)責(zé)人說,用于核武器的核指揮控制系統(tǒng)是安全的,并且不受俄羅斯大規(guī)模的SolarWinds入侵的影響。
美國戰(zhàn)略司令部司令查爾斯·理查德上將
2021年1月5日 華盛頓消息:查爾斯·理查德上將今天晚上表示,戰(zhàn)略司令部(STRATCOM)“將有一些非常好的消息”向國會(huì)報(bào)告,擔(dān)心關(guān)鍵的核指揮控制與通信(NC3)網(wǎng)絡(luò)遭受網(wǎng)絡(luò)漏洞。
特朗普總統(tǒng)未能成功否決的《2021年國防授權(quán)法案》(NDAA)引發(fā)了人們對(duì)復(fù)雜的NC3無線電,衛(wèi)星,計(jì)算機(jī)和終端網(wǎng)絡(luò)的網(wǎng)絡(luò)彈性的警覺,這些網(wǎng)絡(luò)將總統(tǒng)和國家領(lǐng)導(dǎo)人與核力量聯(lián)系起來。它要求提供一份詳盡的報(bào)告,其中應(yīng)包括進(jìn)度表,資源計(jì)劃和用于提高網(wǎng)絡(luò)安全性的作戰(zhàn)概念,并對(duì)角色和任務(wù)進(jìn)行審查,以決定誰應(yīng)該在保護(hù)方面做些什么。
理查德在今天晚上的國防作家小組活動(dòng)中說:“我歡迎NDAA內(nèi)使用這種語言?!彼赋?,國會(huì)特別關(guān)注NC3網(wǎng)絡(luò)的運(yùn)作和防御方式?!?NC3的重要性以及我們必須采取的步驟得到了非常明顯的認(rèn)可。我期待著向國會(huì)提供這份報(bào)告,因?yàn)槲覀円呀?jīng)在做所有的事情:我們已經(jīng)有了這個(gè)概念;我們已經(jīng)定義了這些職責(zé)。因此,只需將所有內(nèi)容寫下來并向國會(huì)報(bào)告就可以了?!?
當(dāng)被問及俄羅斯最近侵害許多聯(lián)邦計(jì)算機(jī)網(wǎng)絡(luò)的SolarWinds黑客是否影響了NC3時(shí), Richard說他沒有看到任何惡意軟件或受到影響的操作:“我的NC3系統(tǒng)完全具有執(zhí)行任務(wù)的能力?!?
他解釋說,NC3網(wǎng)絡(luò)背后的計(jì)算機(jī)系統(tǒng)與大多數(shù)其他美國政府系統(tǒng)的工作方式完全不同。
底線是,NC3是不同的。而且它相對(duì)隔離地運(yùn)作-我們以不同的方式運(yùn)作系統(tǒng),”理查德說。“所以,不,關(guān)于這種特殊威脅,我沒有更大的聯(lián)邦政府那樣的威脅矢量?!?
此外,STRATCOM的升級(jí)NC3網(wǎng)絡(luò)的計(jì)劃稱為NC3 Next,“將提供與網(wǎng)絡(luò)防御相關(guān)的新功能和附加功能”,他補(bǔ)充說。
話雖如此,Richard解釋說NC3 Next“不是一件事”,而是隨著時(shí)間的推移,不斷改進(jìn)復(fù)雜網(wǎng)絡(luò)各個(gè)方面的舉措。與NC3相關(guān)的無線電和終端被嵌入到大約62種不同的系統(tǒng)和平臺(tái)中,從諸如用于增強(qiáng)和加密戰(zhàn)略通信的高級(jí)超高頻(AEHF)衛(wèi)星到核潛艇再到E-4B國家空中作戰(zhàn)中心(NAOC)飛機(jī)-被稱為“世界末日”飛機(jī)。這些系統(tǒng)中的大多數(shù)在信息技術(shù)時(shí)代都是古老的,許多可以追溯到1980年代互聯(lián)網(wǎng)時(shí)代。
理查德說,由于保密原因,他無法提供許多細(xì)節(jié),但他說,美國國防部五年預(yù)算計(jì)劃資助的當(dāng)前記錄計(jì)劃涵蓋了升級(jí)周期中所謂的“ NC3增量一”。第一組改進(jìn)“改善了我們?cè)谔罩械淖藨B(tài),并增強(qiáng)了對(duì)新興網(wǎng)絡(luò)和加密威脅的抵抗力?!?它還使STRATCOM擺脫了對(duì)不兼容舊系統(tǒng)的依賴,“實(shí)際上也提高了這一能力。” 最后,他說,Increment One還“開始使我能夠動(dòng)態(tài)重新配置”軟件(包括網(wǎng)絡(luò)安全軟件)以提供更大的彈性。
他說,下一個(gè)迭代NC3 Increment 2將涉及基于STRATCOM實(shí)驗(yàn)和NC3 Increment One期間開發(fā)的新CONOPS的改進(jìn)。
理查德指出,NC3演進(jìn)方法的一個(gè)特點(diǎn)是,STRATCOM可以“以比您使用交付平臺(tái)快得多的更新速率來迭代地前進(jìn)?!?