美国政府问责署

张 玲，罗 仙，杨晓姣，刘力平，译

（中国电子科技集团公司第三十研究所，四川 成都 610041）

1 背 景

现代国防部武器系统依靠软件和信息技术来实现其预期性能，与以前的系统相比，这些系统需要更多的通信路径，以便在各种类型的子系统之间以及与外部系统共享信息，从而实现一系列作战能力。正如《2018年国防战略》所述，国防部计划通过对软件和IT密集型系统和技术（如先进网络、自动化和人工智能）的投资，以及通过将网络能力集成到所有类型的军事行动中，来实现关键能力的现代化。例如，陆军计划用新系统取代数十年前的车辆，包括Bradley战车和Abrams主战坦克，这些新系统可能集成自动或半自动操作，需要稳健的、安全的网络能力。

正如GAO所报道的，面对日益复杂的网络威胁，网络或互联网驱动的消费技术和设备的发展加剧了安全风险，国防部对软件和信息技术的日益依赖显著扩大了武器的攻击面。任何信息交换都可能是对手的潜在接入点。与许多其他系统或子系统进行交换信息的系统的潜在漏洞要比没有此类连接的系统多。

GAO在2018年报告中指出，国防部直到最近才将武器系统网络安全列为优先事项，并且仍在确定在采办过程中如何最好地解决它。国防部历来把网络安全工作的重点放在保护网络和传统IT系统上，而不是保护武器系统，关键的采办和需求政策也没有把重点放在网络安全上。因此，国防部可能设计和研制了许多没有足够网络安全保障的系统。……