近日，為更加深入了解網絡戰在俄烏戰爭中的作用，網絡安全公司Mandiant發布了《戰爭迷霧：烏克蘭沖突如何改變網絡威脅格局》報告，該報告基于 Google 威脅分析小組 (TAG)、Mandiant 和安全部門的分析研判結果。該報告涵蓋了政府支持的攻擊者、信息作戰(IO) 和網絡犯罪生態系統威脅參與者的新發現和見解。

本文主要發現：

1.俄羅斯政府支持的攻擊氣勢洶洶、多管齊下，以在網絡空間獲得決定性優勢，結果往往喜憂參半。

這包括各組織的重點轉向烏克蘭，對烏克蘭政府、軍事和民用基礎設施的破壞性攻擊急劇增加，針對北約國家的魚叉式網絡釣魚活動激增，以及旨在進一步實現俄羅斯的多個目標。例如，我們觀察到威脅行為者通過黑客攻擊和泄露敏感信息來推進特定的敘述。

在入侵前夕，俄羅斯政府支持的攻擊者從2021年開始加強了網絡行動。2022 年，俄羅斯將烏克蘭用戶的目標比2020年增加了250%。同期，北約國家的用戶目標增加了300%以上。

2022年，俄羅斯政府支持的攻擊者針對烏克蘭用戶的次數超過任何其他國家/地區。雖然我們看到這些攻擊者主要針對烏克蘭政府和軍事實體，但我們破壞的活動也顯示出對關鍵基礎設施、公用事業和公共服務以及媒體和信息空間的強烈關注。

從其事件響應工作中，Mandiant觀察到2022年前四個月在烏克蘭發生的破壞性網絡攻擊比過去八年更具破壞性，攻擊在入侵開始時達到頂峰。雖然在那段時間之后他們看到了重大活動，但與 2022年2月的第一波攻擊相比，攻擊的步伐放緩并且協調性似乎較差。具體而言，破壞性攻擊通常在攻擊者獲得或重新獲得訪問權限后更快地發生，通常是通過受損的邊緣基礎設施進行的。許多行動表明俄羅斯武裝部隊總參謀部 (GRU) 試圖在活動的每個階段平衡訪問、收集和中斷的競爭優先級。

2.俄羅斯利用全方位的IO，從公開的國家支持媒體到秘密平臺和賬戶，來塑造公眾對戰爭的看法。 這些操作具體有三個目標：

• 破壞烏克蘭政府；
• 斷絕國際對烏克蘭的支持；
• 保持國內對俄羅斯戰爭的支持

報告指出，已經看到與沖突中的關鍵事件相關的活動激增，例如在俄羅斯的集結、入侵和部隊動員。在谷歌，我們在產品、團隊和地區積極開展工作，以應對這些違反我們政策并破壞公開和隱蔽的IO 活動，但繼續遇到各種挑戰。

在Google產品表面上破壞的秘密俄羅斯IO主要集中在維持俄羅斯國內對烏克蘭戰爭的支持，其中超過90%的是俄語。

3.俄烏戰爭引發了東歐網絡犯罪生態系統的顯著轉變，這可能對犯罪集團之間的協調和全球網絡犯罪的規模產生長期影響。 一些團體因政治忠誠和地緣政治而分裂，而另一些團體則失去了重要的運營商，這將影響我們對這些團體的看法以及我們對他們能力的傳統理解。我們還看到了勒索軟件生態系統的專業化趨勢，該生態系統混合了不同參與者的策略，使得確定歸因變得更加困難。烏克蘭戰爭也由我們預料但未看到的情況來定義。例如，我們沒有觀察到針對烏克蘭境外關鍵基礎設施的攻擊激增。

TAG還發現，與出于經濟動機的威脅行為者密切相關的策略被部署在目標通常與政府支持的攻擊者相關的活動中。2022年9月，TAG 報告了一個威脅行為者，其活動與CERT-UA 的UAC-0098重疊，該威脅行為者過去曾投放 IcedID 銀行木馬，導致人為操作的勒索軟件攻擊。我們評估 UAC-0098 的一些成員是前 Conti 成員，將他們的技術重新用于針對烏克蘭。

展望未來：

• 俄羅斯政府支持的攻擊者將繼續對烏克蘭和北約伙伴進行網絡攻擊，以進一步實現俄羅斯的戰略目標。
• 俄羅斯將增加破壞性攻擊，以應對戰場上從根本上的平衡向烏克蘭傾斜的事態發展。這些襲擊將主要針對烏克蘭，但會越來越多地擴大到包括北約伙伴。
• 俄羅斯將繼續加快IO的步伐和范圍以實現上述目標，尤其是在國際資助、軍事援助、國內公投等關鍵時刻時。不太清楚的是，這些活動是否會達到預期的效果，或者只是隨著時間的推移加強對俄羅斯侵略的反對。

很明顯，網絡將繼續在未來的武裝沖突中發揮不可或缺的作用，補充傳統的戰爭形式。

2022年2月24日俄羅斯入侵烏克蘭后，烏克蘭政府邀請外國公民加入其軍事力量。雖然這種邀請并非沒有先例，但基輔對外國戰斗人員的做法與最近的沖突中所看到的不同。本文研究了界定烏克蘭對外國戰斗人員態度的特點，并強調了這些戰斗人員所面臨的挑戰。它認為，烏克蘭的外國戰斗人員主要來自西方國家，主要起到外向型作用，使沖突國際化，并為了動搖西方輿論，同時提供相對有限的行動利益。后勤問題和經驗的缺乏，特別是與常規戰爭相關的經驗，共同導致了士氣低落，進一步困擾了使用外國志愿者的嘗試。

賽博空間是信息環境（IE）中的一個全球領域，由信息技術基礎設施和駐地數據的相互依賴的網絡組成，包括互聯網、電信網絡、計算機系統以及嵌入式處理器和控制器。聯合出版物（JP）3-12《聯合賽博空間行動》將賽博空間戰描述為對賽博空間能力的運用，其主要目的是在賽博空間或通過賽博空間實現目標。無論是在合作期間促成和平的軍事活動，在競爭期間支持空軍的信息能力，還是在武裝沖突期間用于獲得作戰優勢，賽博空間行動在整個競爭過程中進行，以實現指定的目標并確保美國的國家利益。

賽博空間戰沿著與作戰指揮部（CCMD）和軍種優先事項相一致的行動路線和工作路線產生效果。賽博空間戰可以獨立執行，也可以與其他領域的行動相結合，以實現主要的、互補的或有利的效果。此外，賽博空間戰確保重要的指揮和控制（C2）網絡以及美國防部（DODIN）信息網絡的保密性、完整性和可用性。賽博空間的軍事行動被組織成任務，通過各種行動的組合，產生效果以實現指揮官的目標。空軍賽博空間部隊通過開展進攻性賽博空間戰（OCO）、防御性賽博空間戰（DCO）和美國防部信息網絡（DODIN）行動支持這些目標。

空軍的所有行動都依賴于賽博空間，這個領域正受到越來越多的挑戰和爭奪。如同對空氣的控制，賽博空間的控制為聯合部隊提供了行動自由，并減少了在賽博空間領域內和其他領域內對敵人攻擊的脆弱性。實現和保持賽博空間的優勢是整體作戰和戰略優勢的一個基本組成部分，特別是對于針對同行和近鄰對手的行動。由于賽博空間的復雜性，全球優勢是不可能實現的。在某些情況下，甚至局部的優勢也可能是不切實際的。為了確保聯合全域戰（JADO）的成功，指揮官應該預期有爭議的賽博空間行動，并考慮到預期的能力退化。

目錄

第一章：空軍賽博空間戰 1

了解賽博空間2

賽博空間戰 6

賽博空間戰的挑戰9

對賽博空間戰的威脅10

美國國家賽博空間政策11

第二章：組織、角色和責任13
國防部賽博空間作戰部隊13
部隊介紹和使用15
賽博空間部隊的指揮與控制17

第三章：規劃、執行和評估21
競爭中的賽博空間戰考慮
連續性20
OCO、DCO和DODIN行動的注意事項 23
協調機構間的賽博空間戰 26
威脅應對和目標定位27
對賽博空間戰的評估 28

附錄A：與賽博空間戰有關的政策、文件和授權
賽博空間戰 30
附錄B：空軍賽博空間的其他角色和職責

在數字化世界中，美國如何保護聯合部隊中的人員及其關鍵支持網絡不受敵對信息行動的影響？

服役人員、他們的家人和朋友都是人。敵人和其他破壞穩定的力量威脅要在這些人中挑撥離間，以削弱集體能力。這種威脅可以利用強大的新數字技術來浸潤我們的生活。有效地保護聯合部隊的人免受信息威脅是保護其競爭能力的關鍵：在我們當前的灰區競爭時代，在升級情況下，以及在戰爭中。

第一部分 定義任務。美國在保護誰免受什么侵害——這有何新意？

"誰"包括像130萬現役人員這樣的人類，以及他們的家人，他們提供了關鍵的認知彈性和影響。約有400萬人持有秘密或以上級別的許可。在家里或工作中，在美國本土或國外，在無數的數字設備上，這是一個巨大的攻擊面，有許多誘人的目標受眾。

他們面臨來自兩個方面的信息威脅：外部對手的信息行動（如北約部隊面臨來自俄羅斯的信息行動；見方框1）；以及來自他們自己社會的極端分子（如德國特種部隊現在面臨的信息行動；見方框2）。數字化改變了這種威脅的特征，尤其是將 "國內 "和 "國外 "合并在一起：這是美國法律、歷史和新的《臨時國家安全戰略指導》（2021）中的一個關鍵區別。

"深度偽造 "說明了這種威脅的特征可能會發生變化。這些由人工智能（AI）生成的媒體可以是大規模生產虛假信息的工具，也可以是精致的 "積極措施"（塑造政治決策的情報行動，見第8頁）。但是，單單使用深度造假所產生的影響有限。相反，它們是 "聯合武器 "信息行動中的一個工具，與微觀定位（分析個人數據以確定特定受眾的興趣，從而影響他們的行動）等雙重用途的技術并列。這說明了對聯合部隊的真正威脅：一個巨大的市場失靈，巨大的商業支出建立了有利可圖的兩用進攻技術（如微目標），但很少用于防御，這主要是一個商業成本。

第二部分 是針對聯合部隊的基于證據的響應，以偵查、防御和民主相容性的“3D”為中心。

• 1.偵查。美國必須建立能力，以探測和描述對手對聯合部隊的影響行動--誰是目標，通過什么手段，為了什么目的？它們必須在多種規模上發揮作用。

  • 1.A. 探測協調運動

建議1.A.i. 建立規模化反情報的綜合人力、人工智能和組織能力，可以在相關規模（如幾人到幾百萬人）上檢測對手的信息行動。

建議1.A.ii. 國內 "和 "國外 "之間的 "接縫 "應保持非常明確的區別，但它也對檢測跨越該接縫的威脅提出了挑戰。對于各組織如何協調檢測這類威脅，應該有明確的責任，并有專門的資源。

• 1.B. 檢測錯誤和虛假信息的具體事例

建議 1.B.i. 建立人類、人工智能和組織的綜合能力，以檢測特定的錯誤/虛假信息（如深度造假）。

• 1.C. 探測對手如何多年來塑造的地形

建議1.C.i. 識別聯合部隊的人類所面臨的長期風險，因為除了可信賴的盟友之外，其他國家也在塑造沉浸在他們生活中的信息技術（例如，中國的TikTok控制著美國一半年輕人的算法和大數據）。

• 2.防御。人類的認知將始終包含作為破壞目標的脆弱性（例如工作和生活壓力或不滿），聯合部隊可以幫助將其降至最低，從而拒絕其他人。社會、家庭和精神支持很重要，"媒體教育 "也是如此，盡管它不是萬能的。還必須為個人提供技術手段，使其能夠在網上保護自己，為此存在低成本、實用的選擇。但僅有個人規模是不夠的。

大規模的個性化影響行動即將到來（如零售和醫療所見），其中個人數據將成為關鍵武器，必須加以保護（例如敏感的醫療數據；或中國的TikTok收集的數據）。聯合部隊中數百萬人或其家人的破壞性個人數據可以被注入他們的社交網絡。在多種規模上都需要新的人類-人工智能團隊和組織。

• 2.A. 在人類個體規模上進行防御

建議2.A.i. 加強社會、家庭和精神支持，特別關注可預測的脆弱期（例如，移動崗位）。

建議2.A.ii. 給個人提供技術手段來保護自己的網絡。存在低成本、實用的選擇。

建議2.A.iii. 提供有關社交媒體安全的培訓和實際幫助（例如，使用高隱私設置，不使用TikTok等應用程序），聯合部隊設定的明確期望（例如，關于隱私設置，或政治帖子的法律要求），以及評估社交媒體內容的實用方法。

• 2.B. 在組織范圍內為個人辯護

建議2.B.i. 捍衛聯合部隊及其支持網絡中的個人數據--而且，與傳統智慧相反，為他們的數據建立孤島。

建議2.B.ii. 為對手的運動準備防御措施，以便他們能夠部署威懾、進攻、應急準備和應急響應。

建議2.B.iii. 使用基于證據的影響方法進行防御。

建議2.B.iv. 預測國內和國外接縫處的脆弱性。防御它需要一個協調的、有資金的組織反應。

• 2.C. 防御多年來對信息地形的塑造

建議2.C.i. 在信息地形中建立防御優勢，并防止競爭對手通過TikTok等平臺發展戰略優勢。

建議2.C.ii. 鼓勵一個繁榮的新聞生態系統，為聯合部隊及其支持網絡中的多個受眾提供值得信賴的信使。

• 3.民主相容性。將新的能力置于道德、法律和政治框架內，使其與自由社會相容。在保持 "軍權"和情報監督的同時，也要減少它們所帶來的差距和靈活性的缺乏。克制不僅是美國系統的一個缺陷，也是一種優勢。

在人工智能和自主系統日益成為現代戰爭以決策為中心的基礎的環境中，對這些數據豐富的超速領域的解釋將成為指揮、控制和分析的共同困境。許多軍事報告已經認識到，未來的戰爭將越來越多地被 "大量的自主系統 "所定義（澳大利亞陸軍，2021年），關鍵的戰略挑戰和優勢將取決于向以決策為中心的能力轉變（克拉克等人，2020年）。在這種復雜、遙遠和混合的安全背景下，解釋學，或解釋的理論和方法，將是關鍵的挑戰。我們建議圍繞四個解釋學模式建立基于場景的模擬。在現實世界的例子的啟發下，我們的方法推斷出假設的場景，以開發沉浸式決策模擬。這些場景要求參與者瀏覽四個復雜而微妙的解釋學模式：（1）信任解釋學探索決策的完整性和強大的系統如何被對手破壞或劫持。(2) 批判解釋學將數字對象/過程置于更廣泛的社會政治和文化背景中，承認人類社區與機器學習活動之間有爭議的互動。(3) 隱性解釋學是一種積極尋求揭示和揭開數字生態系統中的系統偏見或邪惡因素的處置方式。(4) 懷疑解釋學允許以復雜的形式破譯和揭示知識的多個來源和意義的層次。高級模擬將探索反措施的武器化。這些模擬將提供研究和培訓，提高指揮、控制和情報從業人員的復原力和以決策為中心的能力。

本文的結構分為四個部分。第一部分簡要考慮了 "馬賽克戰爭 "的戰略概念，將我們的工作置于本次會議的主題中，并與我們正在進行的人工智能和思維群的研究聯系起來。第二部分介紹了我們在解釋學方面的工作，這種思想在當代戰爭（和更廣泛的政治沖突）的一系列新模式中獲得了吸引力。第三部分介紹了我們在構建基于場景的模擬時確保真實性的理由和方法。第四部分提出了一個彈性解釋學的案例，闡明了解釋學框架如何能夠被納入三種通用類型的情景（第一秩序、第二秩序和團隊合作情景）。利用這些方法的研究和專業發展成果是為決策者開發一種能力，以預測和更有效地應對復雜的解釋挑戰。

保持技術優勢是美軍作戰方式的一個關鍵組成部分。向大國競爭（GPC）的轉變重新強調了保持技術領先。然而，絕大多數所謂的幫助美國保持領先優勢的技術戰略都將這一概念作為一份文件，簡單地回答 "軍隊應該開發或采用什么技術 "的問題。這種狹隘的技術戰略觀幾乎沒有將手段（技術獲取決策）與戰略目的聯系起來，而且往往將技術的發展本身視為目的--這種錯誤的概念可能導致不適應或停滯的戰略和資源的浪費。本論文試圖通過定義一個技術戰略的概念和框架來幫助提高技術決策的效率和重點，將技術的強調和獲取作為手段，將戰略效果作為目的。

這種方法對技術戰略是描述性的，而不是規定性的。其產出可作為認識、分析和構建技術戰略的基礎。

第一個關鍵發現是，當軍事技術決策導致從戰爭方式范式到作戰概念，然后到所需能力組合，最后到技術獲取（技術戰略）、組織結構和理論創新（"DOT三要素"）的選擇時，它們就是戰略性的。至少，技術戰略的內容通過確定作戰概念中所需要的技術能力、獲取方法和主要的技術重點來指導關于獲取、開發和/或改進武器、運載和信息技術的決策。

第二個關鍵發現是形成兵力開發戰略的分類法。了解每個層次是技術戰略制定和分析的關鍵。該分類法在圖1中顯示，并在后面進一步解釋。

圖1. 擬議的技術戰略分類法

實現層對技術和DOT三要素的追求按其設計的時間范圍進行分類，以滿足其戰略最終狀態。將技術戰略（和其他DOT組件）的實現時間與作戰概念的預期實現時間同步是這一層次的主要目的。

交戰概念層顯示了范式和概念之間的聯系，并按照大戰略中的戰略目的來組織技術追求（即技術如何在戰略環境中創造效果）。作戰概念是軍方對在特定情況下如何進行戰爭的設想，以及軍方將如何進行戰爭（例如，馬賽克戰爭或空地戰）。

能力組合是所有DOT三要素及其DOTMLPF-P對應物的組合，以實現作戰概念中的能力（例如，自主飛機或蜂群無人機以支持馬賽克戰爭概念中的JADC2能力）。以這種方式看待技術及其伴隨的DOT戰略的主要好處是，它使DOT決策與特定的概念相聯系，從而與它的預期戰略效果相聯系。

戰略形式層面（圖2）描述了戰略家滿足能力的技術要求方式。技術戰略形式作為一種模式或模板，描述了戰略家用來實現所需能力的方法。這些是技術戰略的模板，與人們可能認為的戰略類型（如費邊延遲戰略）的方式有相似之處。下面顯示的三種原型，對技術戰略的形式進行了分類。風險與效率，平價驅動，以及基于進攻和防守的形式。

圖2. 觀察到的和推導出的技術戰略形式

購置方式層面確定了該戰略將指導用于滿足能力組合要求的技術購置方式。這些選擇對戰略形式有很大影響。有四種類型的方法被確認。模仿性獲取方式側重于復制其他國家已經在使用的技術。發展性獲取方法側重于新技術的發明，對新興技術的利用，和/或對已有的（但不強調的）技術進行重新構想。創新性方法涉及到購買技術，并將其與軍隊自己的或其他購買的技術相結合，以創造新的東西。監測方式假定軍隊至少有一些手段和理由來追求技術變革，但選擇繼續沿著目前的路線進行典型升級。戰略形式和方法層面是技術戰略家的主要關注領域。

最后的關鍵發現是，對技術戰略的明確描述和結構化突出了一系列的陷阱：比較陷阱（鏡像）；冰山（暗示高度的隱蔽能力）；交叉點（挪用技術發展）；機會成本（每一個是也是對其他東西的否定）；戰爭和技術關系（技術發展可以改變戰爭和沖突的特征）；重點發展（試圖為所有任務建立一種技術），以及果斷的投資者行為（戰略上錯位的技術追求）。這一小部分的經驗教訓可能只是從不斷研究和完善技術戰略概念中獲得的豐富知識的開始。在一個競爭激烈的時代，我們必須在技術追求上集中精力，深思熟慮，并具有戰略性。本研究提供的意見和建議可能有助于這種努力。

作者：

梅森-克拉克（Mason Clark）是美國戰爭研究所的俄羅斯方向負責人和俄羅斯與烏克蘭項目的研究分析師。他的工作重點是俄羅斯在敘利亞的軍事適應和學習。他的工作被《任務與目的》、《防務一號》、《基輔郵報》、《紐約時報》等媒體引用。他曾就俄羅斯的軍事發展和克里姆林宮的全球運動向多位高級軍事和文職決策者作過簡報。梅森在美國大學國際服務學院獲得了國際研究的榮譽學士學位，重點是美國外交政策和俄語。

美國戰爭研究所（ISW）

ISW是一個無黨派、非盈利的公共政策研究組織。它通過可靠的研究、可信賴的分析和創新的教育，促進對軍事事務的知情理解。它致力于提高國家執行軍事行動和應對新興威脅的能力，以實現美國在全球的戰略目標。

目錄

• 8 執行摘要
• 10 引言
  • 11 俄羅斯軍方將敘利亞視為未來戰爭的案例研究
  • 12 俄羅斯正在對敘利亞的經驗教訓進行研究
• 14 俄羅斯從敘利亞吸取的主要教訓：改善指揮和控制
  • 14 俄羅斯軍官在戰斗中的主要優先事項：獲得管理上的優勢
  • 16 俄羅斯認為敘利亞是指揮與控制的成功范例
  • 18 俄羅斯軍隊尋求將所有部隊統一在同一指揮系統之下
• 19 俄羅斯面臨著培養軍官的創造力和主動性的時代要求
• 21 俄羅斯正在優化聯合作戰，不再強調其對代理部隊的成功使用
• 23 俄羅斯的管理優勢取決于對敵方指揮和控制的破壞
• 24 俄羅斯在敘利亞超出指揮和控制范圍外的經驗教訓
  • 24 克里姆林宮認為它通過影響美國/北約的行動在敘利亞取得了空中優勢地位
  • 26 俄羅斯正在加倍努力發展精確武器
  • 27 俄羅斯再次未能制定反叛亂的理論或學說
  • 28 俄羅斯正在完善其新發現的遠征軍部署經驗
  • 29 俄羅斯在敘利亞使用新裝備的經驗很重要，但被俄羅斯和西方夸大了
  • 31 俄羅斯軍方認為無人機將在未來沖突中發揮關鍵作用
  • 31 俄羅斯預計城市作戰的重要性會增加，但尚未形成統一的方法
• 33 俄羅斯在敘利亞學習的有限效用
  • 33 俄羅斯軍隊在敘利亞將經驗的廣度置于知識的深度之上
  • 35 俄羅斯軍隊遺漏了一些經驗教訓
• 37 含義
• 40 附錄A--俄羅斯在敘利亞的指揮官
• 43 尾注

總結

俄羅斯軍方將其在敘利亞的部署視為未來戰爭的原型--支持基于聯盟的混合戰爭遠征部署。俄羅斯總參謀部認為，敘利亞問題突出表明，俄羅斯需要發展一種新的軍事能力--部署靈活的遠征軍，在國外開展 "有限行動"。俄羅斯武裝部隊正在運用從敘利亞的經驗中獲得的教訓，將其發展成為一支靈活而有效的遠征軍。

美國必須避免將自己的現代化優先事項或中國等其他競爭對手的優先事項投射到俄羅斯身上。俄羅斯軍方正在做出獨立的選擇，集中精力從敘利亞獲得某些學習機會。這些選擇被優化，以支持俄羅斯的作戰概念，該概念與敘利亞之前俄羅斯的現代化努力和美國自己的現代化努力都不同。

俄羅斯軍方正在利用在敘利亞管理臨時聯盟和代理部隊的經驗教訓，為協調未來戰爭中的正式聯盟做準備。正如俄羅斯總參謀長瓦列里-格拉西莫夫所描述的那樣，克里姆林宮試圖創造條件，確保其基于敘利亞的下一次 "有限行動 "能夠利用非俄羅斯的力量。克里姆林宮在這方面的準備工作包括在演習中練習聯合作戰，擴大俄羅斯的國際軍事聯系--放大克里姆林宮的力量投射能力。

俄羅斯軍隊從敘利亞得到的主要教訓是需要在未來的沖突中獲得 "管理優勢"。俄羅斯人將管理優勢定義為比對手更快地做出更好的決定，并迫使對手在俄羅斯的決策框架內運作。他們斷言，在日益快速和復雜的沖突中，獲得管理優勢將是指揮官的關鍵重點。俄羅斯軍方評估認為，指揮和控制（C2）效率是現代和未來作戰成功的關鍵預測因素。俄羅斯在指揮和控制方面的許多經驗對俄羅斯來說是新的，而不是現代戰爭中的新穎創新，但俄羅斯軍方正在有效地利用從敘利亞學到的東西來縮小與西方軍隊在C2能力方面的差距。

克里姆林宮優化了對敘利亞的部署，以向整個俄羅斯軍隊灌輸戰斗經驗。格拉西莫夫認為敘利亞內戰是俄羅斯軍隊學習未來作戰的主要來源，并優化了俄羅斯的部署，以確保盡可能多的軍官獲得經驗。俄羅斯高級軍官班的大部分人現在擁有必要的經驗。

自2015年以來，俄羅斯的軍事演習將對敘利亞的教訓進行制度化。從2015年到2020年，俄羅斯關于從敘利亞學習的論述發展迅速，本報告中討論的許多適應性措施可能已經被納入理論，包括在俄羅斯機密的2021-2025年國防規劃中。

俄羅斯軍隊仍然需要大量投資和時間來實施從敘利亞學到的經驗教訓。然而，如果美國在未來幾年不采取行動應對這些發展，俄羅斯從敘利亞汲取的新的能力工具包將縮小與美國和北約的一些能力和技術差距。

• 美國不應低估克里姆林宮以其在敘利亞的干預行動為模式進行遠征部署的意圖。克里姆林宮認為敘利亞是一個非常成功的、可復制的行動，并將遠征部署視為克里姆林宮政策工具箱中的一個新成員。克里姆林宮已經將敘利亞的經驗教訓應用于其在利比亞和納戈爾諾-卡拉巴赫。

• 美國必須保持一個全球性的、靈活的力量態勢來對抗俄羅斯軍隊。美國不需要在克里姆林宮可能進行遠征行動的地方部署自己的軍隊，但它必須找到并發展盟國和伙伴的軍事力量來對抗俄羅斯的威脅。俄羅斯的軍事威脅并不局限于歐洲，也不能僅靠常規部署來對抗。

• 在管理優勢方面美國必須優先考慮與俄羅斯進行較量。美國及其盟國不需要復制“管理優勢”這一概念，但必須注重俄羅斯軍官對關鍵作戰任務的理解--提高他們自己的決策速度，減少他們對手的指揮和控制能力。 俄羅斯軍隊新的有戰斗經驗的軍官骨干可能會改變俄羅斯的軍事思維和效力。每個俄羅斯軍區指揮官和幾乎所有團級和旅級以上的軍官現在都擁有來自敘利亞的經驗。俄羅斯軍方將整個俄羅斯參謀部移植到敘利亞的做法確保了俄羅斯部隊在執行咨詢任務時形成單位凝聚力。

• 克里姆林宮可能會在未來的作戰行動中更有效地利用聯盟伙伴。美國應采取措施加強與北約的合作，并向其他國家推廣，以減輕克里姆林宮發展其軍事關系網絡的能力。美國及其盟友還應該開發出破壞敵方聯盟的方法，雖然這是美國在最近的戰爭中不需要進行的任務。

俄羅斯軍隊正在利用從敘利亞學到的知識來彌補與美國和北約的若干能力差距。美國及其盟國應該為俄羅斯軍隊進一步實現若干能力的現代化做好準備，這些能力雖然對美國和北約來說并不新鮮，但會增強俄羅斯軍隊的能力。

• 俄羅斯軍隊對網絡化指揮系統的優先考慮，如果實現，將削弱美國和北約的關鍵技術優勢之一。克里姆林宮正在進行的指揮和控制系統現代化努力將是一個昂貴的過程，但俄羅斯軍隊已經在迅速取得進展，在2020年測試的系統在2018年還處于理論階段。

• 俄羅斯軍方正在用一場徹底改革俄羅斯指揮文化的運動來支持其指揮系統技術現代化。俄羅斯總參謀部正在著手進行一項艱難的代際努力，將主動性和創造性引入俄羅斯軍官隊伍。未來的俄羅斯軍官可能會比他們的前輩表現出更大的創造性和靈活性，美國及其盟國必須避免對根植于蘇聯時代的俄羅斯指揮文化做出越來越過時的評估。

• 俄羅斯軍隊正在發展支持提高精確打擊能力的理論，但實現這些目標需要進一步的昂貴技術投資。美國及其盟國還應保持制裁壓力，使克里姆林宮失去實施昂貴的收購計劃所需的資源。

• 俄羅斯軍隊可能正在發展挑戰使用無人駕駛飛行器的能力。美國及其盟國應該準備好在一個越來越危險的空域使用作戰無人機。現代化的努力必須考慮到俄羅斯無人機和反無人機能力的日益復雜化。

美國及其盟國必須準備好面對能力日益增強的俄羅斯軍隊，該軍隊有意進一步發展遠征能力并在聯盟環境中使用這些能力。俄羅斯仍在參與敘利亞的沖突并仍在從沖突中學習。?俄羅斯軍隊從敘利亞學到的東西正在推動俄羅斯的現代化改造；美國必須了解這種學習和改造，以有效對抗克里姆林宮。

前言

我們的同行競爭者，利用科學、技術和信息環境的新興趨勢，已經投資于挑戰美國和重塑全球秩序的戰略和能力。他們采用創新的方法來挑戰美國和盟國在所有領域、電磁波譜和信息環境中的利益。他們經常尋求通過在武裝沖突門檻以下采取模糊的行動來實現其目標。在武裝沖突中，武器技術、傳感器、通信和信息處理方面的進步使這些對手能夠形成對峙能力，以在時間、空間和功能上將聯合部隊分開。為了應對這些挑戰，履行美國陸軍在保護國家和確保其重要利益方面的陸軍職責，陸軍正在調整其組織、訓練、教育、人員和裝備的方式，以應對這些圍繞多域作戰（MDO）概念的未來威脅。

陸軍的情報工作本質上是多領域的，因為它從多個領域收集情報，而且可以接觸到合作伙伴，彌補陸軍信息收集能力的不足。在競爭中，陸軍情報能力作為掌握作戰環境和了解威脅能力和脆弱性的一個關鍵因素。在整個競爭過程中，陸軍情報部門為每個梯隊的指揮官和參謀人員提供所需的態勢感知，以便在所有領域、電磁頻譜和信息環境中可視化和指揮戰斗，并在決策空間匯集內外部能力。

這個概念描述了關鍵的挑戰、解決方案和所需的支持能力，以使陸軍情報部門能夠在整個競爭過程中支持MDO，以完成戰役目標并保護美國國家利益。它是陸軍情報部隊、組織和能力現代化活動的基礎。這個概念還確定了對其他支持和輔助功能的影響。它將為其他概念的發展、實驗、能力發展活動和其他未來的部隊現代化努力提供信息，以實現MDO AimPoint部隊。

本文總結

陸軍未來司令部的情報概念為陸軍情報部隊的現代化活動提供了一個規劃，以支持陸軍2035年的MDO AimPoint部隊在整個競爭過程中與同行競爭對手進行多域作戰。它提供了支持2035年以后MDO AimPoint部隊的見解。這個概念是對2017年美國陸軍情報功能概念中概述想法的修改：情報作為一個單位在所有領域的運作，有廣泛的合作伙伴投入。這個概念擴展了這些想法，以解決陸軍在進行大規模作戰行動中的頭號差距：支持遠距離精確射擊的深度傳感。領導陸軍情報現代化的舉措是組織上的變化，以提供旅級戰斗隊以上梯隊的能力，以及支持深層探測問題的四個物資解決方案。

支持MDO AimPoint Force 2035的組織變化使戰區陸軍、軍團和師級指揮官能夠以遠程精確火力和其他效果塑造深度機動和火力區域。在戰區層面，軍事情報旅的能力得到提高，新的多域特遣部隊擁有軍事情報能力。遠征軍的軍事情報旅被重新利用和組織，以支持軍團和師的指揮官，而不是最大限度地向下支持旅級戰斗隊。

支持MDO AimPoint Force 2035的物資變化，即將所有的傳感器、所有的火力、所有的指揮和控制節點與適當的局面融合在一起，對威脅進行近乎實時的瞄準定位。多域傳感系統提供了一個未來的空中情報、監視和偵察系統系列，從非常低的高度到低地球軌道，它支持戰術和作戰層面的目標定位，促進遠距離地對地射擊。地面層系統整合了選定的信號情報、電子戰和網絡空間能力，使指揮官能夠在網絡空間和電磁頻譜中競爭并獲勝。戰術情報定位接入節點利用空間、高空、空中和地面傳感器，直接向火力系統提供目標，并為支持指揮和控制的目標定位和形勢理解提供多學科情報支持。最后，通過分布式共同地面系統，陸軍提高了情報周期的速度、精度和準確性。

伴隨著這些舉措的是士兵培訓和人才管理方法，旨在最大限度地提高對目標定位和決策的情報支持。從2028年MDO AimPoint部隊開始，陸軍情報部門將繼續改進軍事情報隊伍，以支持2035年及以后的MDO AimPoint部隊。

這一概念確定了陸軍情報部門將如何轉型，以支持陸軍和聯合部隊在整個競爭過程中與同行競爭者抗衡。

圖1 邏輯圖

摘要

混合沖突的分析、評估和決策是復雜的，原因有很多：混合活動的信號是多維的；結合多種類型的信息是必要的；許多混合沖突是隱蔽的，或者很難從正常的國家與國家的關系中分辨出來。對混合沖突的評估需要包括對手行為者的戰略目標、被利用的社會脆弱性和背景事件、跨社會領域的活動，以及對目標社會的影響。在早期的工作中，我們根據混合沖突的這五個要素提出了一個分析過程。在本文中，我們在這項工作和更廣泛的情報文獻的基礎上，解決如何進行混合沖突評估的問題。具體來說，我們概述了一個詳細的評估過程，為決策者提供對形勢的了解，以選擇對混合威脅的預防性和反應性反應。所提議的程序的優點在于它對混合沖突的綜合評估，結合了目標社會的觀點和對手行為者的觀點。此外，所提出的評估功能依賴于人類產生的分析性見解--考慮到背景、模糊性、規范性--和從傳入數據中產生的信號--考慮到結構化和結合來自多個來源的信息--之間的持續互動。這種綜合視角超越了傳統的分析方法。我們提出的評估很適合引導人類和自動化情報的結合，并提供了一個分析方法和工具的藍圖，以應對混合沖突中的決策挑戰。

引言

混合沖突是國家之間的一種沖突，大多低于公開戰爭的門檻（見歐盟等的定義，2018年，北約，2019年和荷蘭層面的定義，NCTV，2019年）。混合沖突中的國家使用許多國家權力的措施來影響其他社會。這些措施包括外交、信息、軍事、經濟、金融、情報和執法手段。戰略層面上的混合沖突案例研究需要敘事和社交媒體操縱、針鋒相對的金融和經濟制裁、外交威脅、大規模軍事演習和許多其他全社會的互動。許多類型的混合威脅在前些年的經驗中是已知的。例如，美國的選舉影響，中國通過基礎設施投資的影響，以及俄羅斯在破壞烏克蘭穩定方面的努力。

混合沖突給決策者帶來了不同的挑戰。這是因為公開的軍事對抗大多被避免，只有低于武裝沖突的法律門檻的活動才被應用。網絡領域和信息領域是針對政府和社會的影響活動發生的主要領域。由于混合沖突中許多活動的隱蔽性或模糊性，在將活動歸于國家行為者方面存在很大問題。最后，混合沖突是對各種手段和方法的創造性安排，它創造了新的情況，對分析來說具有內在的挑戰性。在這篇文章中，更詳細地研究了在面臨上述挑戰時對混合沖突的評估。

圖1 - 運動評估功能及其輸入的示意性概述

混合作戰定義

同步使用針對所有社會職能中的特定漏洞而定制的多種權力工具，以實現協同效應。混合作戰入侵者將尋求利用目標國家的弱點。每一個混合戰爭入侵者可能有獨特的能力，可用于打擊目標國家。戰爭的“奇襲”原則可能是混合攻擊成功的最大因素。

為什么兵棋推演是一個好的工具關于混合作戰分析？

• 數學模型的價值值得懷疑:有什么數據可以量化威懾或恢復力?
• 如果對手的潛在破壞性行動沒有發生，是否阻止了它?怎么知道?
• 混合戰爭通常會尋求攻擊多個方面，例如:關鍵基礎設施、民眾情緒、經濟；
• 混合攻擊將要求人類識別攻擊的本質，文職領導人（來自公共和私營部門）和潛在的軍事領導之間的協調與合作可能對減輕攻擊的影響是必要的。