網絡空間信息防御指揮效能評估指標體系研究*

王小超,王勁松,李世楷

(戰略支援部隊信息工程大學，河南 鄭州 450001)

0 引言

隨著網絡技術的發展，網絡空間競爭日趨激烈，“舒特”攻擊、“維基揭秘”、“永恒之藍”勒索病毒接踵而來，給我國帶來極大的沖擊和震撼，網絡攻擊不但可使軟件系統大面積癱瘓，硬件設施也無法逃脫毀傷噩運。網絡空間信息防御能力逐步成為制約部隊作戰能量釋放的“阿喀琉斯之踵”，形勢不容樂觀[1]。如何提高網絡空間信息防御能力成為亟需解決的關鍵問題。準確評估指揮效能發揮狀況，及時發現薄弱環節是提高指揮官指揮能力、參謀人員執行力、完善和優化指揮活動運作機制，有效提升網絡信息防御水平的一個重要手段。

網絡空間防御作戰目的性強，機理多變，領域全覆蓋，指揮活動瞬時高效，指揮關系更是錯綜復雜，指揮要素相互之間的影響也越來越強烈[2]，傳統的指標模型很難適用網絡空間信息防御作戰指揮效能評估。針對這一問題，本文首先深入分析了信息防御作戰指揮特點，進而結合指揮活動重點闡釋了指揮效能的生成過程，最后構建了一套多層次的指揮效能評估指標體系。

1 網絡空間信息防御作戰指揮特點

網絡空間信息防御作戰指揮，是指揮官為保證己方網絡信息系統穩定、網絡信息基礎設施安全、網絡信息保密可控，剝奪敵方進入及使用網絡空間的自由，重奪制網權而對防御體系內各作戰力量實施的組織協調活動[3]。與傳統的作戰指揮相比，網絡空間信息防御作戰指揮更具有被動性、瞬時性、對抗性等特點。

1.1 被動性

雖然我軍在大部分網絡空間的行動都具有防御性，但若網絡空間已經或將要遭到敵方網絡攻擊，第一時間很難及時分辨攻擊來源和作戰對象，一旦敵方取得優勢地位，將只能被迫采取應對措施，勢必造成疲于應對和防御，不能先發制人地給敵致命一擊，指揮官的指揮也明顯受制于人。這就更加需要我軍指揮官具有靈活的頭腦，堅強的意志和高超的指揮藝術[4]。

1.2 瞬時性

網絡作戰無疆無界，不受地域限制，信息的網絡化傳播加大了其自身安全可控的難度，任何一個節點的暴露都能極速擴散到其他網絡系統，導致整個網絡體系發生劇烈變化，具有明顯瞬時高效的特點[5]。瞬息萬變的戰場形態，留給指揮官的指揮反應時間很短，指揮官的企圖顯得尤為關鍵，若戰場突發情況，參謀人員可依據指揮官的企圖當機立斷，尋找敵網絡的漏洞和弱點，快速精準地采取有針對性的技術和戰術措施，減弱反制敵網絡攻擊可能帶來的危害。指揮官的企圖必須緊跟戰場態勢盡量縮短指揮時間，做到快速決策、快速計劃組織、快速實施控制協調，提高作戰指揮的時效性。

1.3 對抗性

網絡空間信息防御作戰指揮更是技術與技術的對抗，需要指揮官有針對性的運用網絡技術、信息技術和密碼技術等手段完成防御作戰指揮任務，具有很強的技術對抗性。指揮官針對敵方網絡攻擊存在的缺陷和漏洞，使用被動信息保障(防火墻、數據加密)、主動誘騙(“蜜罐/蜜網”機制)、數據執行保護技術、DNS重定向技術、基于主機入侵檢測系統和網絡入侵防護等技術[6]，如圖1所示。對敵實施多手段相結合的軟硬一體反擊作戰，指揮官要充分考慮技術發揮特性，不但了解外軍的網絡攻防手段發展現狀及動態，而且還要掌握我軍網絡空間信息防御技術現狀，抽組編成配合使用，協調補充技術力量，最大限度釋放我軍作戰能量[7]。

2 網絡空間信息防御作戰指揮效能生成過程

網絡空間信息防御作戰指揮是“指揮官對所屬部隊進行的，包括從態勢預警到重奪制網權的全部指揮活動”。指揮效能的發揮，作戰能量的釋放是通過指揮活動的過程來體現的，是一個思維和行為的過程[8]。如圖2所示，針對美軍提出的網絡“殺傷鏈”攻擊流程，從態勢感知、指揮決策、應急處置、壓制反擊4個階段研究指揮官如何通過指揮活動釋放指揮效能。

首先，態勢感知力量根據任務指令進行網絡掃描探測，通過監聽和分析網絡數據流,捕獲敵網絡攻擊信息，對攻擊源、攻擊類型和攻擊目標等進行甄別,對態勢發展進行趨勢預測，同時進行智能響應及快速高效的網絡修復。其次，指揮官緊跟戰場態勢，確立合理的作戰企圖，參謀人員根據作戰企圖，擬定作戰計劃，對各種信息防御力量在時間和空間上作出協調，互通有無，共享信息。通過一系列的指揮活動，達到“阻網”、“斷網”、“控網”的目的，并及時進行有效反擊以弱化敵打擊效率和打擊效果，同時使敵指揮員疲于應對，無法進行有效指揮。最后，根據此次防御作戰情況，進行損失評估，記錄本次評估結果及相關攻擊信息，以便調查取證；組織技術保障力量學習研究敵攻擊技術手段，提升我軍網絡防御能力；及時修改補充防御預案，并分享友鄰部隊，完善防御以防止類似攻擊[9]。

3 網絡空間信息防御作戰指揮效能評估指標體系構建

指標體系構建是進行評估的基礎和依據，是信息防御作戰指揮效能評估的核心環節。指標體系構建是否合理，將最終影響著評估結果的客觀性、合理性[10]。

3.1 效能評估指標體系構建原則

(1) 層次性原則。在實際操作中常常把指標進行分類，構成不同的層次，評估自上而下，逐漸分解到一般可以計算的子指標時，分解停止，得到更具體的指標。從不同的評估角度出發，有不同的分類結果，但都必須能夠形成一個遞階結構，對指揮效能有一個可視化的展現。

(2) 針對性原則。信息防御作戰指揮效能影響因素多種多樣，其指標選取要有針對性，既能體現網絡空間防御作戰指揮特色，又能反映指揮系統的作戰能力和評估目的[11]。

(3) 可操作性原則。進行網絡空間信息防御作戰指揮效能評估的重點是選取可采集、測量和比較的指標。在構建指標體系時，應充分考慮底層指標的可測性和獲取數據的可行性。同時，指標體系中各個子指標應能獨立測評，避免重復評議[12]。

(4) 開放性原則。國內信息防御作戰指揮問題研究較少，指揮效能評估應用更是鳳毛麟角，評估理論在網絡空間信息防御作戰指揮方面的運用還不夠廣泛和深入，這也對讀者和研究者來說，有更多的空間去思考、去拓展完善。

3.2 效能評估指標體系框架

根據指標體系構建原則，綜合考慮網絡空間信息防御作戰指揮特點，結合作戰指揮效能生成過程，按照自上而下、逐步細化的方法，對指揮效能進行層層分解建立3個指標層：效能指標層、功能指標層和性能指標層，如圖3所示[13]。

3.2.1 效能指標層

效能指標層由態勢感知效能、指揮決策效能、應急處置效能、壓制反擊效能、技術保障效能構成，用于度量網絡在受到攻擊后，指揮官在一系列指揮活動中完成預期防御任務的能力。效能指標的確定應當緊貼防御作戰實際，盡可能全面、準確地反映指揮系統完成防御任務的情況。如態勢感知效能，是反映在防御作戰前期態勢感知力量在全網覆蓋感知，多維立體監視，遠近結合偵察，信息共享分發，有效融合并可視化呈現的能力[14]。

3.2.2 功能指標層

功能指標層連接效能指標層和性能指標層，是指揮官完成指揮任務程度的度量。它既是效能指標的基礎和根本，又是性能指標的進一步演化和聚合，在功能指標的選取過程中應著重考慮作戰環境、攻防對抗等因素對上一層指標的影響。如指揮決策效能具有魯棒性、靈活性、高效性的特點，體現了指揮指揮系統中指揮協調能力的穩定，是確保整個指揮體統正常運轉的關鍵。指揮官必須緊跟戰場態勢，靈活決策，快速指揮協調；指揮決策生成迅速，協調信息下達順暢、高效。具體如表1所示。

3.2.3 性能指標層

效能指標包含內容具體含義態勢感知效能多維覆蓋性態勢感知力量節點在整個網絡中的覆蓋范圍，是否能夠多維立體，遠近結合共享性各態勢感知力量節點在網絡中相互協同，信息共享的能力全源性態勢分析節點能夠融合態勢信息的能力指揮決策效能魯棒性指揮系統中指揮協調能力的穩定，是確保整個指揮體統正常運轉的關鍵靈活性緊跟戰場態勢，靈活決策，快速指揮協調高效性指揮決策生成迅速，協調信息下達順暢、高效應急處置效能容災恢復能力遭遇攻擊時保證數據異地備份，及時恢復功能重構能力遭遇攻擊后及時恢復系統各項功能，確保正常運行壓制反擊效能針對性針對敵網絡漏洞，使用相應網絡攻擊武器予以反擊壓制性使敵疲于應對，重新奪取制網權技術保障效能隱蔽性 整個指揮體系不被敵方偵察、探測的能力，不僅包括網絡節點的隱蔽，還包括電磁信號上的隱蔽抗毀性指揮系統中，某些指揮節點被干擾、破壞后，仍然能夠較好生存的能力可靠性密碼保障程度高，學習能力強，升級快速，漏洞修復及時

性能指標是該指標體系的第3層指標，具有較為明確的作戰參數，是指揮系統中各指揮要素完成自身任務的基礎指標。指標的選取與尺度參數相關，反映系統的內在特性，也是該體系中可獲取、可計算、可測量、可分析的指標，包括基礎性能或技術指標?；A指標反映了網絡空間信息防御作戰指揮系統的固有屬性，雖然這些固有屬性不能直接表示作戰指揮效能，但其是發揮信息防御作戰指揮效能的基礎。如用敵偵察檢測效率、對敵網絡掃描廣度和對敵漏洞攻擊能力等可測指標，反應我軍指揮官對敵網絡實施攻擊的針對性，進而體現了該指揮官在戰場的壓制反擊能力[15]。

4 結束語

現代戰爭行動對網絡高度依賴，我軍在網絡空間作戰中更注重防御而非進攻，信息防御作戰指揮的任務變得越來越重要。科學合理評估其效能發揮對于提高指揮官指揮能力，有效提升信息防御水平具有重要意義。本文針對信息防御作戰指揮行動上的被動、時間上的突然、技術上的受制于人等特點，重點分析了網絡空間信息防御作戰指揮效能生成過程，并提出了一套底層指標可觀測的網絡化指標體系。為依據該指標體系通過作戰結果倒逼指揮中存在的問題，并反向優化指標體系，提供了新的思路，為下一步建立相應評估模型，進行科學合理的評估提供理論參考。

參考文獻：

[1] 丁禹,逯志安,焦建偉.2014年網絡空間安全問題綜述與展望[J].信息安全與通信保密,2015,11(2):16-21.

DING Yu, LU Zhi-an, JIAO Jian-wei. Review and Prospect of Cyberspace Security in 2014[J].Information Security and Communication Privacy, 2015,11(2):16-21.

[2] 許相莉,胡曉峰.一種基于復雜網絡理論的網絡空間作戰指揮效能評估指標體系框架[J].軍事運籌與系統工程,2014,28(1):33-37.

XU Xiang-li, HU Xiao-feng. An Evaluation Index System Framework for Network Space Combat Command Effectiveness Based on Complex Network Theory[J].Military Operations and Systems Engineering,2014,28(1):33-37.

[3] 王付明,朱宏,孫雪飛.基于解析結構模型的網絡空間信息防御能力分析[J].指揮控制與仿真,2014,36(3):36-39.

WANG Fu-ming, ZHU Hong, SUN Xue-fei. Hieararchical Structure Analysis of Cyberspace Information Defense Capability Based on Interpretative Structural Modeling Method[J].Command Control & Simulation, 2014,36(3):36-39.

[4] 胡曉峰,許相莉,楊鏡宇.基于體系視角的賽博空間作戰效能評估[J].軍事運籌與系統工程，2013,27(1):5-9.

HU Xiao-feng,XU Xiang-li,YANG Jing-yu .Evaluation of Combat Effectiveness of Cyberspace Based on the Perspective of the System[J].Military Operations and Systems Engineering,2013,27(1):5-9.

[5] 哈軍賢,王勁松.基于SD結構模型的網絡空間作戰指揮效能評估[J].裝甲兵工程學院學報,2017,31(2):15-20.

HA Jun-xian,WANG Jin-song.Cyberspace Operation Command Efficiency Assessment Based on System Dynamics Structure Model[J].Journal of Academy of Armored Force Engineering,2017,31(2):15-20.

[6] 陳和彬.網絡空間作戰的防御和進攻[J].兵器,2013(4):25-31.

CHEN He-bin.Defense and Attack on Cyber Space Warfare[J].Weapons,2013(4):25-31.

[7] 鄔江興 .網絡空間擬態安全防御[J].保密科學與技術,2014,23(10):4-9.

WU Jiang-xing.Network Security Mimicry Defense[J].Secrecy Science and Technology,2014,23(10):4-9.

[8] 王勁松,鄒磊,孫雪飛.基于灰色模糊綜合評價的網絡作戰能力評估[J].現代防御技術,2013,41(4):74-81.

WANG Jin-song,ZOU Lei,SUN Xue-fei.Research on Gray Fuzzy Comprehensive of Net War Capability[J].Modern Defence Technology,2013,41(4)：74-81.

[9] RICHARD A CLARKE,ROBERT KNAKE.Cyber War:the Next Threat to National Security and What to do about it[M].New York:Harper Collins Publisher,2010．

[10] 張杰，唐宏，蘇凱，等．效能評估方法研究[M]．北京:國防工業出版社，2009．

ZHANG Jie,TANG Hong,SU Kai,et al.Research on Efficiency Evaluation Method[M].Beijing:Defense Industry Press,2009.

[11] 丁邦宇．作戰指揮學[M]．北京:軍事科學出版社，2004.

DING Bang-yu.Operational Command[M].Beijing:Military Science Press,2004.

[12] 王勁松,李宗育,徐晏琦.基于 Hopfield 網絡的網絡空間防御能力評估[J].控制工程,2017,24(2)：263-270.

WANG Jin-song,LI Zong-yu,XU Yan-qi.Assessment of Cyberspace Information Defense Capability Based on Hopfield Neural Network[J].Control Engineering of China,2017,24(2):263-270.

[13] 韓書鍵,孔輝,顧永環,基于復雜網絡的電子對抗情報保障效能評估指標體系[J].國防科技,2015,36(2)：38-42.

HAN Shu-jian,KONG Hui,GU Yong-huan.The Evaluation Index System of Electronic Countermeasures Based on Complex Network[J].National Defense Technology,2015,36(2):38-42.

[14] 郁濱.系統工程理論[M].北京：中國科學技術大學出版社,2009.

YU Bin.System Engineering Theory[M].Beijing:University of Science & Technology of China Press,2009.

[15] 哈軍賢,王勁松.基于社會網絡分析法的網絡空間作戰指揮效能評估指標體系構建方法[J]．裝甲兵工程學院學報，2016，30(6):1-5．

HA Jun-xian,WANG Jin-song.Index System of Cyberspace Operation Command Efficiency Assessment Based on Social Network Analysis[J].Journal of Academy of Armored Force Engineering,2016,30(6):1-5．