美国态势感知系统之从“IKE项目”说开去

2021年4月，作为美国网络作战关键系统的IKE项目正式移交美国网络司令部。该项目可为美网络任务部队提供网络指挥控制和态势感知能力，并利用人工智能和机器学习技术帮助指挥官理解网络战场、支持制定网络战略、建模并评估网络作战毁伤情况。该项目可视为美国网络司令部联合网络指挥控制项目的试点项目，并将成为未来网络指挥控制的核心及基础。

美国国防部正式将原型项目作为网络司令部网络任务部队关键网络工具的基准（摄影：美国网络司令部公共事务办公室）。图片来源于2021年4月外媒。

一、从DARPA开始的IKE项目转移到网络司令部

IKE项目是一种关键的网络工具，可以帮助军事指挥官在网络行动中做出更好的决策，并且已经开发了多年。

它是一项原型设计工作，曾于2013年在国防高级研究项目局（Defense Advanced Research Project Agency，DARPA）以Plan X的名义启动。2019年7月，它被转移到五角大楼的战略能力办公室，并以9500万美元的价格授予承包商Two Six Labs。在4月初，该项目正式过渡为联合网络指挥与控制（Joint Cyber Command and Control，JCC2）项目管理办公室的一个项目。Ike将用于绘制网络地图，评估网络团队和网络空间指挥部队的准备情况。

许多人认为IKE项目是JCC2的前身，JCC2是网络司令部联合网络作战架构的支柱之一，它将指导网络司令部领导者如何开发和获取能力。空军代表网络司令部和联合网络部队管理JCC2。

近年来，很少有关于JCC2计划工作的细节浮出水面。美国国防部在2021财年预算中为该工作申请了3840万美元，主要致力于开发新能力、扩大项目办公室、创建开发环境和基础设施以及整合态势感知能力等。

JCC2计划旨在整合来自各种来源的数据，以帮助通知和支持指挥官的决策，从单个层面衡量战备情况，把网络空间可视化，并提供所有梯队作战部队的态势感知。

美国网络司令部联合网络作战架构能力管理办公室主任本杰明·林上校在3月的一次虚拟活动中说，“JCC2使我们能够规划、同步和评估。”

GAO（美国政府问责局）在2020年11月的一份报告中表示，虽然空军于2017年启动了该计划，但尚未正式进入采购生命周期。

JCC2将严重依赖来自统一平台（Unified Platform）的信息，这是联合网络作战架构的另一个关键要素。

Two Six Labs的网络和电子系统副总裁杰夫·卡雷尔斯（Jeff Karrels）称，这项战略能力花了两年时间，由Two Six Labs为网络司令部打造了IKE。卡雷尔斯说，当X计划移交给战略能力办公室时，它是一种特定的战术能力。战略能力办公室试图将其扩展到最高战略级别，以推动来自战术数据的可视化。

美国空军发言人称，JCC2当前的采购战略旨在吸收和集成原型、现有和新能力，包括IKE项目。“JCC2将利用IKE项目原型作为作战管理的基线能力之一，并继续致力于一个集成的联合网络C2解决方案。”

卡雷尔斯说，由于IKE是JCC2的基线架构，Two Six Labs将JCC2设想为一个基于应用程序的模型编排平台，用户可以从单个用户显示界面访问所有类型的信息和数据源，从而为指挥官提供更好的态势感知和决策辅助。

卡雷尔斯说，未来，Two Six Labs计划使用机器学习来为特定指挥官或网络团队应该采取的行动方案提出建议。该系统还将允许根据以前的团队如何访问和映射网络来对网络进行历史查看。此外，从战略层面来看，IKE能让指挥官看到网络空间中的进攻和防御团队以及友军和敌军。网络空间中的这种类型的指挥和控制至关重要，因为需要消除世界各地的多个团队的冲突。

卡雷尔斯说，IKE已经被作战部队使用，已经有数千名用户；而且，Two Six Labs继续大约每三周升级一次程序的软件。“我们有我们所谓的暂存系统，它们是代码的下一个版本，”他说。“我们总是在适当的网络上的暂存环境中运行下一个版本的代码。”

二、联合网络作战架构JCWA简介

2020年外媒曾报道了美国网络司令部的联合网络作战架构 (Joint Cyber Warfighting Architecture，JCWA），该架构由该司令部创建以指导其能力。

JCWA分为五个部分：

用于一整套网络工具的通用射击平台——联合公共访问平台（Joint Common Access Platform）；

与合作伙伴整合和分析进攻和防御行动数据的统一平台（Unified Platform）；

态势感知和作战管理的联合网络指挥和控制机制（Joint Cyber Command and Control，JCC2）；

支持网络防御并推动作战决策的传感器；

以及持续的网络训练环境（Persistent Cyber Training Environment，PCTE），该环境将提供个人和集体训练以及任务预演。

跨司令部联合网络团队的网络项目的互操作性至关重要。统一平台被认为是JCWA的核心，数据在其中被摄取和传播。该数据用于制定规划和运营决策，并提供给其他任务平台和传感器。

美国政府问责局的一项审计发现，网络司令部对平台和能力的愿景缺乏明确的目标和指导（美国陆军网络司令部）。图片来源于2020年11月外媒。

美国国防部和网络司令部已将其项目的细节保密。GAO（美国政府问责局）概述了与JCWA相关的四个具体项目，这些项目由网络司令部采购。

统一平台（Unified Platform），它是数据管理和集成的核心。空军是该项目的执行机构。

联合网络指挥与控制（Joint Cyber Command and Control，JCC2）被视为决策平台。空军也是该项目的执行机构。它旨在为联合指挥官提供增强的态势感知和网络部队和任务的作战管理。大部分系统开发工作在2021财年开始。它依赖于其他项目，如IKE项目（一个由空军和战略能力办公室开发的原型，允许部队规划和可视化网络环境）。

持续的网络训练环境（Persistent Cyber Training Environment，PCTE）为部队在执行任务演习时提供关键的训练空间。陆军正在为国防部运行该项目。2020年10月，陆军向网络司令部交付了该平台的第二次迭代。国防部表示，它已开始与联合网络指挥和控制的统一平台和要素集成。

联合公共访问平台（Joint Common Access Platform）提供“任务支持”。陆军也是这个项目的领导者。该平台将允许网络运营商连接到他们的目标。

GAO还简要介绍了作战和态势感知中使用的网络工具和传感器。监督机构报告说，军种和网络司令部负责采购这些设备，以满足任务需要。

三、美国网络司令部的训练平台可以使用作战网络工具

2020年8月外媒报道，五角大楼的虚拟网络培训平台已成功与任务期间使用的操作工具集成。

持续网络训练环境（PCTE）是一个在线客户端，允许美国网络司令部的士兵从世界上任何地方登录，进行个人或集体网络训练，以及与国家训练中心相较量的任务排练。陆军代表联合网络部队和网络司令部运行该项目。

该平台首次用于2020年6月的一次大规模一级演习后，于7月加入了一个集成试点项目，与统一平台系统和联合网络指挥与控制系统的项目办公室合作。

联合网络培训企业是网络司令部PCTE的非物质组成部分，通过平台协调人员培训。

统一平台系统整合和标准化网络司令部及其下属司令部使用的各种大数据工具，使部队能够更轻松地共享信息、构建通用工具以及进行任务规划和分析。联合网络指挥与控制（JCC2），目前处于初期和无定形阶段，帮助指挥网络部队并规划他们的任务。这两个项目都由空军代表网络司令部和联合网络部队管理。

统一平台和 JCC2以及PCTE是联合网络作战架构的组成部分。

主管官员说：“这种集成允许执行小团队战术，同时在受到攻击的射程环境中主动追捕高级持续威胁。”该试点展示了 PCTE将现有操作工具整合到培训场景中的能力。“PCTE将与 JCWA的其他要素集成并实现互操作，使团队能够使用可用的 JCWA操作工具和能力进行训练和排练，这使我们真正能够在战斗中进行训练。”她还解释说，PCTE——自从交付给网络司令部以来，网络任务部队每天都在使用它——参与了另一个专注于任务演练的试点。国家网络任务部队的成员是网络司令部的精锐部队之一，负责在网络空间保卫国家安全，他们能够在虚拟化对抗网络中扩大其任务演练范围、规模和保真度，这将有助于确定未来的要求。

陆军网络司令部司令称，虚拟网络训练环境相对于国家训练中心的优势在于它能够复制真实的对手；任务演练功能允许用户输入先前的操作，或者针对在操作中发现的恶意软件进行训练或上传。

背景补充

美国国防部网站2019年7月31日消息称，弗吉尼亚州阿灵顿的Two Six Labs有限责任公司已获得价值95,119,268美元的 IKE项目成本加固定费用合同。IKE的目标是开发自动化人工智能/机器学习技术，以帮助人类了解网络战场空间，支持网络战战略的发展以及测量和模拟战斗损害评估。工作将在弗吉尼亚州的阿灵顿进行，预计将于2024年7月30日完成。

图片来源：美国国防部网站

（来源：美国国防部官网、外媒等。本文参考内容均来源于网络，仅供读者了解和掌握相关情况参考，不用于任何商业用途。侵删）