网络空间如同陆地领域，必须予以防御。美国陆军正通过"防御性网络作战项目办公室"（PM DCO），根据任务与威胁态势向网络作战人员（如网络防护分队和区域网络中心）提供创新型主导性网络能力。本前沿技术报告深入探析防御性网络作战（DCO）的网络安全测试活动，涵盖漏洞探测、脆弱性分析、持续监控、情报支持、风险缓释/修复、事件关联、渗透测试、威胁仿真及恶意软件分析等环节。报告界定并阐释适用于DCO的美国国防部核心网络安全战略与政策，探索验证被测系统效能与网络弹性的软件工具及测试场景，最后通过三个具体用例详述PM DCO实施网络测试与评估的操作流程。

测试与评估（T&E）对国防部门整体采办流程至关重要。T&E活动提供关键数据，用以验证全域作战的功能性、技术性与实战能力，并在最终采办或列装决策前识别、分析、修正系统缺陷。T&E流程赋予决策者与实操工程师充分洞见，协助管控作战风险、度量技术进展，并在采办进程演进中评估作战效能、适用性、生存性及杀伤力。依据《国防部网络安全测试与评估指南》：网络安全T&E旨在系统部署前识别并消除威胁军事能力作战韧性的可被利用漏洞，涵盖安全性、生存力及安保体系。早期漏洞发现能显著降低修复成本，减少对项目进度与性能的影响。

为推进国防网络安全T&E体系建设，美军多部门协同保障陆军武器系统、装备、网络安全体系、信息系统及电子战行动的网络能力与生存性。国防部已制定相关硬件软件的研发测试策略指南，并配备专用工具支撑整体T&E与网络任务。面对日新月异的网络安全态势，确保国防部人员掌握规范流程、程序及工具以实施风险管控，保障网络军事行动与作战人员安全至关重要。本报告首先阐述美军核心测试组织架构；第二章解析适用于DCO的网络安全战略；随后界定DCO项目采用的网络T&E活动，逐项说明陆军网络司令部（ARCYBER）对应的工具链与分析手段；最终通过三个典型用例展现PM DCO实施网络T&E的全过程。