1.戰(zhàn)略驅(qū)動(dòng)下的網(wǎng)絡(luò)戰(zhàn)營(yíng)發(fā)展概覽

1.1. CEMA需求與多域作戰(zhàn)背景

第11網(wǎng)絡(luò)戰(zhàn)營(yíng)(11th Cyber Battalion，CYB)是美國(guó)陸軍首屈一指的遠(yuǎn)征網(wǎng)絡(luò)電磁活動(dòng)營(yíng)(Cyber and Electromagnetic Activities，CEMA)。該營(yíng)的成立旨在滿足美陸軍對(duì)新型作戰(zhàn)能力的需求，通過(guò)設(shè)立和部署遠(yuǎn)征網(wǎng)絡(luò)電磁活動(dòng)小組(Expeditionary Cyber and Electromagnetic Activities Team，ECT)協(xié)助作戰(zhàn)部隊(duì)在電磁頻譜(Electromagnetic Spectrum，EMS)、網(wǎng)絡(luò)空間和信息環(huán)境中爭(zhēng)奪戰(zhàn)術(shù)主動(dòng)權(quán)，從而提升美陸軍及聯(lián)合部隊(duì)在整個(gè)作戰(zhàn)周期中的作戰(zhàn)效能。

CEMA指的是在網(wǎng)絡(luò)空間和電磁頻譜中進(jìn)行的軍事行動(dòng)，其核心在于有效利用這些領(lǐng)域以達(dá)成作戰(zhàn)目標(biāo)，同時(shí)阻止對(duì)手獲得同等優(yōu)勢(shì)。遠(yuǎn)征網(wǎng)絡(luò)電磁活動(dòng)的出現(xiàn)，是由于傳統(tǒng)上各自獨(dú)立的電子戰(zhàn)(Electronic Warfare，EW)和網(wǎng)絡(luò)戰(zhàn)(Cyber Warfare，CW)領(lǐng)域之間的界限日益模糊。網(wǎng)絡(luò)攻擊可以產(chǎn)生電磁頻譜效應(yīng)，而電磁干擾也可以為網(wǎng)絡(luò)攻擊創(chuàng)造機(jī)會(huì)，這種融合使得電子戰(zhàn)和網(wǎng)絡(luò)戰(zhàn)應(yīng)當(dāng)作為一個(gè)整體進(jìn)行規(guī)劃和執(zhí)行。

網(wǎng)絡(luò)空間作戰(zhàn)與電磁戰(zhàn)邏輯圖

1.2.美國(guó)陸軍第11網(wǎng)絡(luò)戰(zhàn)營(yíng)的組織演進(jìn)與隸屬調(diào)整

第11網(wǎng)絡(luò)營(yíng)于2019年12月15日正式啟用，其前身為2018年6月6日成立的第915網(wǎng)絡(luò)戰(zhàn)營(yíng)。當(dāng)時(shí)，第915網(wǎng)絡(luò)戰(zhàn)營(yíng)率先組建了可部署的遠(yuǎn)征網(wǎng)絡(luò)電磁活動(dòng)(CEMA)小組，該小組不屬于國(guó)防部網(wǎng)絡(luò)任務(wù)部隊(duì)，是美陸軍獨(dú)有的自留編制單位。基于此，第11網(wǎng)絡(luò)戰(zhàn)營(yíng)進(jìn)一步發(fā)展成為美國(guó)陸軍在遠(yuǎn)征網(wǎng)絡(luò)電磁活動(dòng)方面首屈一指的營(yíng)級(jí)單位。

在隸屬與指揮關(guān)系方面，第11網(wǎng)絡(luò)營(yíng)直接隸屬于第780軍事情報(bào)旅(780th Military Intelligence Brigade(Cyber))，該旅由美國(guó)陸軍網(wǎng)絡(luò)司令部(U.S. Army Cyber Command，ARCYBER)管轄，同時(shí)在情報(bào)與安全事務(wù)上接受美國(guó)陸軍情報(bào)與安全司令部(U.S. Army Intelligence & Security Command，INSCOM)的指揮協(xié)同。這種雙重指控架構(gòu)，配合營(yíng)內(nèi)按阿爾法(Alpha)、布拉沃(Bravo)、查理(Charlie)等編組的遠(yuǎn)征CEMA小隊(duì)，充分彰顯了美陸軍對(duì)網(wǎng)絡(luò)與電磁空間作戰(zhàn)能力建設(shè)的高度重視，其目標(biāo)是將作戰(zhàn)力量從以往的集中式部署模式，向更具機(jī)動(dòng)性和戰(zhàn)術(shù)靈活性的作戰(zhàn)單元轉(zhuǎn)型，以便更高效地支持地面部隊(duì)的多域協(xié)同作戰(zhàn)需求。

2.網(wǎng)絡(luò)戰(zhàn)營(yíng)核心能力與作戰(zhàn)機(jī)制

第11網(wǎng)絡(luò)營(yíng)作為美國(guó)陸軍遠(yuǎn)征網(wǎng)絡(luò)電磁活動(dòng)(CEMA)的核心力量，其能力和作戰(zhàn)機(jī)制旨在彌合戰(zhàn)術(shù)層面的CEMA能力差距，為美陸軍和聯(lián)合作戰(zhàn)提供關(guān)鍵支持。其具備網(wǎng)絡(luò)作戰(zhàn)、電子戰(zhàn)(EW)、信息作戰(zhàn)(Information Operations，IO)三項(xiàng)核心作戰(zhàn)能力。

2.1.核心作戰(zhàn)能力

2.1.1.網(wǎng)絡(luò)作戰(zhàn)

第11網(wǎng)絡(luò)營(yíng)在網(wǎng)絡(luò)領(lǐng)域遂行網(wǎng)絡(luò)作戰(zhàn)，旨在投射力量并保護(hù)友軍網(wǎng)絡(luò)空間能力，該作戰(zhàn)領(lǐng)域涵蓋進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)(Offensive Cyberspace Operations，OCO)和防御性網(wǎng)絡(luò)作戰(zhàn)(Defensive Cyberspace Operations，DCO)兩個(gè)概念。

網(wǎng)絡(luò)作戰(zhàn)分類圖

進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)致力于運(yùn)用多樣手段削弱敵方關(guān)鍵信息系統(tǒng)，從而達(dá)成對(duì)A2AD能力的“拒止、遲滯、擾亂、摧毀、操縱”五大效果。第11網(wǎng)絡(luò)戰(zhàn)營(yíng)通常會(huì)使用間諜軟件、病毒、木馬等惡意軟件，通過(guò)網(wǎng)絡(luò)接口、USB滲透、無(wú)線電信道以及物理接入點(diǎn)等多種途徑將這些惡意軟件注入目標(biāo)環(huán)境;同時(shí)，該營(yíng)還會(huì)運(yùn)用中間人攻擊、DNS欺騙和流量篡改等技術(shù)手段來(lái)干擾通信鏈路，并且借助C2隧道保持對(duì)被控節(jié)點(diǎn)的持續(xù)指揮和監(jiān)視。所有攻擊流程構(gòu)建于集成了DSP、FPGA、CPU與GPU的高性能平臺(tái)之上，該平臺(tái)能夠?qū)崟r(shí)生成并執(zhí)行攻擊載荷，以確保作戰(zhàn)效能與隱蔽性。

防御性網(wǎng)絡(luò)作戰(zhàn)則重點(diǎn)關(guān)注構(gòu)建多層次防御體系和快速恢復(fù)機(jī)制，以此保障友軍網(wǎng)絡(luò)在面對(duì)持續(xù)攻擊時(shí)能夠具備足夠的韌性。在實(shí)際操作中，第11網(wǎng)絡(luò)戰(zhàn)營(yíng)會(huì)融合強(qiáng)身份認(rèn)證、多因子登錄以及零信任架構(gòu)，嚴(yán)密管控訪問(wèn)權(quán)限，并且借助網(wǎng)絡(luò)分段和微分段限制技術(shù)，對(duì)橫向移動(dòng)進(jìn)行有效限制。為了能夠偵測(cè)和分析潛在威脅，該營(yíng)配備了蜜罐與沙箱環(huán)境來(lái)誘捕惡意軟件，同時(shí)輔以入侵檢測(cè)/防御系統(tǒng)(IDS/IPS)和網(wǎng)絡(luò)行為分析技術(shù)，用于過(guò)濾異常流量。所有日志和情報(bào)都會(huì)匯總至安全信息與事件管理(SIEM)平臺(tái)，以支持實(shí)時(shí)態(tài)勢(shì)感知和自動(dòng)化響應(yīng)。一旦遭遇攻擊，團(tuán)隊(duì)可以迅速展開數(shù)字取證、域隔離以及系統(tǒng)恢復(fù)工作，確保關(guān)鍵服務(wù)不中斷，敏感數(shù)據(jù)不外泄。

網(wǎng)絡(luò)空間行動(dòng)與任務(wù)

2.1.2.電子戰(zhàn)

第11網(wǎng)絡(luò)戰(zhàn)營(yíng)的電子戰(zhàn)能力，著重于借助電子支援(ES)與電子攻擊(EA)手段來(lái)掌控電磁頻譜。其核心目的在于削弱敵方的感知及通信能力，同時(shí)確保己方在電磁領(lǐng)域的優(yōu)勢(shì)地位。在電子支援(ES)方面，ECT(電子戰(zhàn)單元)運(yùn)用配備有高靈敏度接收機(jī)、寬帶天線以及信號(hào)處理平臺(tái)的情報(bào)裝備(如戰(zhàn)術(shù)射頻機(jī)箱)，對(duì)電磁信號(hào)進(jìn)行截獲、識(shí)別以及方向測(cè)定操作，從而為構(gòu)建電磁態(tài)勢(shì)和定位目標(biāo)提供基礎(chǔ)情報(bào)支持。在電子攻擊(EA)方面，ECT利用軟件定義無(wú)線電系統(tǒng)以及電子戰(zhàn)平臺(tái)，動(dòng)態(tài)地生成干擾和欺騙波形，同時(shí)使用高功率定向發(fā)射設(shè)備執(zhí)行通信壓制、雷達(dá)干擾以及導(dǎo)航欺騙等任務(wù)，以此破壞敵方的態(tài)勢(shì)感知能力和指揮控制功能。通過(guò)這些電子戰(zhàn)手段，ECTs能夠精準(zhǔn)打擊敵方的電磁依賴系統(tǒng)，降低其作戰(zhàn)協(xié)同效率，提升己方部隊(duì)在復(fù)雜頻譜環(huán)境中的生存能力和信息優(yōu)勢(shì)。

電子戰(zhàn)分類圖

2.1.3.信息作戰(zhàn)

信息作戰(zhàn)(IO)和信息優(yōu)勢(shì)(Information Advantage，IA)是第11網(wǎng)絡(luò)營(yíng)信息戰(zhàn)的另一核心領(lǐng)域。該營(yíng)旨在通過(guò)戰(zhàn)術(shù)欺騙、定制內(nèi)容制作與分發(fā)等手段，開展軍事信息支持行動(dòng)。其核心目標(biāo)是針對(duì)對(duì)手的決策過(guò)程，通過(guò)在對(duì)手的觀察-判斷-決策-行動(dòng)(Observe-Orient-Decide-Act，OODA)循環(huán)中制造疑慮，進(jìn)而擾亂其決策，降低其行動(dòng)效率和準(zhǔn)確性，為我方創(chuàng)造信息優(yōu)勢(shì)。

2.2.D3A作戰(zhàn)循環(huán)

第11網(wǎng)絡(luò)營(yíng)的作戰(zhàn)流程遵循‘決定—偵察—實(shí)施—評(píng)估’(Decide-Detect-Deliver-Assess，D3A)循環(huán)，這一循環(huán)貫穿于整個(gè)軍事決策過(guò)程(Military Decision Making Process，MDMP)。

圖 7 網(wǎng)絡(luò)電磁作戰(zhàn)生命周期

2.2.1.規(guī)劃階段

在接到作戰(zhàn)命令后，ECTs積極參與聯(lián)合部隊(duì)的軍事決策過(guò)程(MDMP)，協(xié)助對(duì)上級(jí)下達(dá)的作戰(zhàn)目標(biāo)進(jìn)行細(xì)化與分解。CEMA工作組(通常包含ECTs的代表)結(jié)合情報(bào)要素(G-2/S-2)，對(duì)敵方網(wǎng)絡(luò)和電磁環(huán)境開展情報(bào)準(zhǔn)備(Intelligence Preparation of the Battlefield，IPB)，識(shí)別高價(jià)值目標(biāo)和高回報(bào)目標(biāo)。同時(shí)，與電子戰(zhàn)、火力支援、情報(bào)及信息作戰(zhàn)等相關(guān)要素共同分析作戰(zhàn)節(jié)奏與潛在風(fēng)險(xiǎn)。

2.2.2.準(zhǔn)備階段

在作戰(zhàn)準(zhǔn)備期，ECTs圍繞已批準(zhǔn)的戰(zhàn)役方案，運(yùn)用網(wǎng)絡(luò)偵察、電子偵察及信號(hào)情報(bào)等多源信息收集手段，獲取目標(biāo)環(huán)境數(shù)據(jù)。ECTs分析敵方網(wǎng)絡(luò)和電磁環(huán)境態(tài)勢(shì)，評(píng)估目標(biāo)節(jié)點(diǎn)的訪問(wèn)條件和防護(hù)情況?；谶@些研判成果，ECTs制定并完善行動(dòng)方案(Course of Action，COA)，并與美陸軍合成兵種、火力支援及聯(lián)合特遣部隊(duì)進(jìn)行多域同步演練，確保網(wǎng)絡(luò)、電子、常規(guī)火力與信息各要素在時(shí)間節(jié)點(diǎn)與效果要求上無(wú)縫對(duì)接。此階段還包括開發(fā)和部署定制化能力，以支持作戰(zhàn)行動(dòng)。

2.2.3.執(zhí)行階段

執(zhí)行階段按照“決定(Decide)—偵察(Detect)—實(shí)施(Deliver)—評(píng)估(Assess)”的循環(huán)模式展開，主要由ECTs執(zhí)行：

決定：行動(dòng)當(dāng)天，指揮官與CEMA工作組進(jìn)行任務(wù)決策和指揮協(xié)調(diào)，最終確定目標(biāo)名單、行動(dòng)時(shí)機(jī)以及與空地火力、電子戰(zhàn)部隊(duì)的聯(lián)合作戰(zhàn)協(xié)調(diào)程序。

l偵察：ECT中的網(wǎng)絡(luò)與電子偵察單元持續(xù)對(duì)目標(biāo)網(wǎng)絡(luò)邊界、通信節(jié)點(diǎn)與雷達(dá)頻段進(jìn)行實(shí)時(shí)監(jiān)控，驗(yàn)證接入路徑并修正攻擊參數(shù)。同時(shí)，信息作戰(zhàn)小組收集相關(guān)情報(bào)，為信息優(yōu)勢(shì)行動(dòng)提供支持。

實(shí)施：遠(yuǎn)征CEMA小組同步開展網(wǎng)絡(luò)利用(Cyberspace Network Exploitation，CNE)、網(wǎng)絡(luò)攻擊(Cyberspace Network Attack，CNA)和電磁攻擊(Electromagnetic Attack，EA)行動(dòng)。當(dāng)發(fā)現(xiàn)威脅源越過(guò)友軍網(wǎng)絡(luò)，ECTs會(huì)切換到防御性網(wǎng)絡(luò)空間作戰(zhàn)響應(yīng)行動(dòng)(Defensive Cyberspace Operations Response Actions，DCO-RA)，必要時(shí)對(duì)中立或敵對(duì)網(wǎng)絡(luò)實(shí)施定向壓制或物理毀傷。行動(dòng)中持續(xù)進(jìn)行頻譜管理，動(dòng)態(tài)調(diào)整干擾功率與信號(hào)頻段，避免對(duì)友軍產(chǎn)生不利影響。

評(píng)估：每一輪攻擊結(jié)束后，CEMA 工作組立即對(duì)作戰(zhàn)效果進(jìn)行評(píng)估，判斷目標(biāo)節(jié)點(diǎn)的實(shí)際損傷及壓制程度，并將評(píng)估結(jié)果反饋至指揮部，為后續(xù)再次打擊或行動(dòng)結(jié)束提供決策依據(jù)。

2.2.4.評(píng)估階段

作戰(zhàn)結(jié)束后，第11網(wǎng)絡(luò)營(yíng)和ECTs組織跨要素的作戰(zhàn)效果評(píng)估，系統(tǒng)梳理戰(zhàn)術(shù)成效、技術(shù)障礙與流程瓶頸，將經(jīng)驗(yàn)教訓(xùn)反饋到情報(bào)與行動(dòng)資料庫(kù)，并優(yōu)化作戰(zhàn)方法。同時(shí)，針對(duì)網(wǎng)絡(luò)與電磁環(huán)境的動(dòng)態(tài)變化，營(yíng)部和ECTs定期開展威脅態(tài)勢(shì)更新與頻譜使用評(píng)估，確保在后續(xù)行動(dòng)或緊急響應(yīng)中能夠快速部署并維持相對(duì)優(yōu)勢(shì)。借助這一閉環(huán)機(jī)制，第11網(wǎng)絡(luò)營(yíng)及其ECTs實(shí)現(xiàn)了從規(guī)劃、準(zhǔn)備、執(zhí)行到評(píng)估的全流程協(xié)同，為美陸軍及聯(lián)合作戰(zhàn)提供了持久且可控的網(wǎng)絡(luò)與電磁空間優(yōu)勢(shì)。

3.小結(jié)

第11網(wǎng)絡(luò)戰(zhàn)營(yíng)作為美國(guó)陸軍CEMA的核心力量，其發(fā)展歷程體現(xiàn)了美陸軍在多域作戰(zhàn)背景下對(duì)網(wǎng)絡(luò)與電磁空間融合能力的需求。該營(yíng)通過(guò)部署ECTs，為軍級(jí)及以下單位提供戰(zhàn)術(shù)支持，并具備進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)、防御性網(wǎng)絡(luò)作戰(zhàn)、電子戰(zhàn)和信息作戰(zhàn)等核心能力。其作戰(zhàn)機(jī)制嚴(yán)格遵循D3A循環(huán)，確保行動(dòng)高效協(xié)同。通過(guò)ECTs的專業(yè)化運(yùn)作，第11網(wǎng)絡(luò)戰(zhàn)營(yíng)有效彌合了戰(zhàn)術(shù)CEMA能力差距，為美陸軍及聯(lián)合部隊(duì)在復(fù)雜戰(zhàn)場(chǎng)環(huán)境下保持和爭(zhēng)取網(wǎng)絡(luò)與電磁空間優(yōu)勢(shì)提供了關(guān)鍵支撐。(來(lái)源：北京藍(lán)德信息科技有限公司)

參考文獻(xiàn)

1.U.S.?Army.?11th?Cyber?Battalion?Leviathans?Global?Reach?Global?Impact[EB/OL].?2022?12?15[2025?07?01].?Available from: https://www.army.mil/article/284872/11th_cyber_battalion_leviathans_global_reach_global_impact

2.U.S.?Army?Cyber?Command.?11th?Cyber?Battalion?Fact?Sheet?v3[EB/OL].?n.d.[2025?07?01].?Available from: https://www.arcyber.army.mil/Portals/78/Documents/FactSheets/ausa-hot-topics-media-kit/11th%20Fact%20Sheet_v3.pdf?ver=54QQcRRiWjZBth6yfPYNZg%3D%3D

3.Defense?Visual?Information?Distribution?Service.?Publication?No.?64348[EB/OL].?2023?05[2025?07?01].?Available from: https://media-cdn.dvidshub.net/pubs/pdf_64348.pdf

4.Defense?Scoop.?Army?Cyber?Unit?Two?Major?Milestones?Upcoming?Exercise?Hawaii[EB/OL].?2024?08?07[2025?07?01].?Available from: https://defensescoop.com/2024/08/07/army-cyber-unit-two-major-milestones-upcoming-exercise-hawaii/

5. EMSopedia.?Cyber?Electro?Magnetic?Activities?(CEMA)[EB/OL].?n.d.[2025?07?01].?Available from: https://www.emsopedia.org/entries/cyber-electro-magnetic-activities-cema/

6.U.S.?Department?of?the?Army.?FM?3?12?Cyberspace?Operations?and?Electromagnetic?Warfare[M].?Washington,?DC:?Headquarters,?Department of the Army,?2021?08?24.

7.PEO?IEWS.?FY?24?Strategic?Guide?Brief?–?APBI[EB/OL].?2023?05[2025?07?01].?Available from: https://peoiews.army.mil/wp-content/uploads/2023/05/FY24-Strategic-Guide-Brief_APBI.pdf

8.U.S.?Army.?Historic?Activation?of?the?U.S.?Army’s?11th?Cyber?Battalion[EB/OL].?2021?10?05[2025?07?01].?Available from: https://www.army.mil/article/262782/historic_activation_of_the_u_s_armys_11th_cyber_battalion

9.Line?of?Departure.?11th?Cyber?Battalion[EB/OL].?2024?Summer?Fall[2025?07?01].?Available from: https://www.lineofdeparture.army.mil/Journals/Special-Warfare/Summer-Fall-2024/11th-Cyber-Battalion/

10.PEO?IEW&S.?PEO?IEW&S?Showcases?the?Future?of?Intelligence,?Electromagnetic?Warfare?and?Surveillance?at?PC?C5[EB/OL].?2025?04?15[2025?07?01].?Available from: https://peoiews.army.mil/peo-iews-showcases-the-future-of-intelligence-electromagnetic-warfare-and-surveillance-at-pc-c5/