网络空间为一个作战域,并预期网络空间攻击将成为当前及未来战争的一部分。未来作战需要在日益复杂、网络化的环境中运行。系统工程师、系统安全工程师及网络测试人员须为所有安全系统、武器系统,以及与作战环境中的网络、平台、传感器、维护系统及其他要素接口的系统,设计、验证和确认网络安全及网络弹性需求。

采办和工程界需要方法和工具来实现有效且可负担的网络生存能力,这包括作为作战弹性组成部分的网络安全和网络弹性。测试与评估界及开发商需要相关流程、方法和工具,以便在采办生命周期早期验证和确认这些需求。漏洞发现过晚将导致代价高昂的设计变更,或部署易受攻击的系统,或两者兼有。本指南描述了早期识别和分类网络风险的方法,以及识别相关关键任务和系统功能的方法

网络桌面推演是一种聚焦的、高强度的、基于任务使命的网络风险评估演练,旨在探讨网络进攻性行动对系统执行其任务能力的影响。网络桌面推演是一种类兵棋推演,围绕三个团队展开:一个领导团队,以及两个任务对立的团队——负责执行现实作战任务的作战团队,以及试图阻止作战任务成功的网络对抗部队。

网络桌面推演为项目经理、系统工程师、信息系统安全经理、信息系统安全工程师、测试人员、用户、操作员和其他分析人员提供关于网络威胁对任务执行影响的可操作信息。可操作信息包括潜在的系统漏洞、已证明的漏洞利用手段,以及对所导致任务影响的评估。这些信息使领导者能够更有效地分配其有限资源,以交付一个能够在对抗性网络空间中成功运行的系统。

网络桌面推演,与其他工具和流程相结合,为项目经理(或同等职位人员)、开发商、工程和测试团队提供了在整个被分析系统生命周期内降低风险的机会,并减少了在网络测试期间发现可被利用、对任务产生影响漏洞的可能性。

成为VIP会员查看完整内容
2

相关内容

人工智能在军事中可用于多项任务,例如目标识别、大数据处理、作战系统、网络安全、后勤运输、战争医疗、威胁和安全监测以及战斗模拟和训练。
微信扫码咨询专知VIP会员