美军内部文件自曝网络战能力正在衰落，极易攻破

本文是美国空军大学司令部信息工程组负责人约翰·科布的报告，全文太长，删减了一些不重要的。全文在空军大学《空天力量》2011年夏季刊第5卷第2期，标题是《美国空军网空战败相已露》，在二十年前美军几乎所有报告都是认为美军是天下无敌的，不过近年风向转了，从上到下美军的各种报告都表现出没落的情绪(这些报告我有很多)，美军变谦虚了？其实这位负责人原文中提出了不少改良方法，不过建议写了很多，美军情况依旧，好像没人听他的，可能官太小了，大神们，帮帮这位忧心的约翰·科布中尉，在评论区告诉他该怎么办

在当前的网空战中，美国空军庞大的网络在高度集中化的控制下，其防卫状态说得客气些，已是脆弱难支，屡屡招架不住。美国空军主要依靠第67网络战联队为数不多的几支部队承担网络防御的大部分工作。人力的压缩首先固然是部队减员压力下的结果，空军几乎完全放弃了分散执行原则，使其网空难以招架各类攻击。任何基地网络若被攻破，就可能与中央网络部队联系中断，孤立无援。

空军目前是从敌对国家和犯罪黑客经常拥有能够发动拒绝服务攻击的高强手段，而我空军大多数网络电脑经常拖延数周甚至数月才加装规定的更新程序。最重要的电脑是最不安全的，因为加装补丁程序有可能中断其重要工作或数据库程序，因此使用这些电脑的人员不愿安装这些安保更新程序，常常一拖就是几个月。无论哪台电脑重要与否，敌人只要成功地向几台电脑植入病毒，就可以开始制造“喷涌流量”（即向被感染网络发送海量信息），迅速压垮我基地的网络。以往开展的基地网络安保演练表明，即使是最蹩脚的诱饵邮件，也能攻破几台电脑；复杂的攻击则更加高效，具有强大的破坏力。

私营通信营运商租用大多数“线路”，经由这些线路联通各基地，而这些线路容易遭受敌对的僵尸网络进行分布式拒绝服务（DDoS）攻击。租用的线路还不是唯一的弱点。DDoS攻击还可能以空军赖以和外部联系的防火墙和路由器为打击目标。那些被攻破的长距离网络链接（跨洋电缆就是一个严重瓶颈）难以获得及时响应和修复，目前技术还没有达到这个水平。未来的战争几乎肯定是动能打击和网络攻击同时并举。如果国家行为体发动这种更加精密复杂的攻击，亦即掀起网络战，我们应该怎么办?，空军应该学会如何应对网络能力弱化和完全瘫痪。