2026年10月29日,据美国国防观察(The Defense Watch)、Defence Blog等媒体同日报道,美国海军研究办公室(ONR)授予合同,军舰的电网被黑客盯上,海军花钱研究怎么“验身份但不拖慢速度”。
![]()
近日,美国海军研究办公室(ONR)把一份价值2310万美元的合同授予了南卡罗来纳州的Integer Technologies公司,佛罗里达州立大学先进电力系统中心参与研究。项目名称叫TRIDENT,全称是“增强海军技术威胁韧性综合防御”,核心任务只有一个:搞清楚零信任网络安全能不能在不拖慢军舰电力系统反应速度的前提下,保护舰载电网免受黑客攻击。
要理解这件事为什么值得单独花钱研究,得先知道现代军舰的电网和普通人家里的电路板有什么区别。传统军舰的推进、雷达、武器、照明各走各的线路,互不干扰;新一代军舰——比如朱姆沃尔特级驱逐舰——把全舰电力整合成一张统一电网,推进、传感器、激光武器共享同一套供电架构。好处是电力调度灵活,坏处是一旦这张网被攻破,瘫掉的不只是一台设备,而是整艘船的机动、感知和打击能力。
更麻烦的是,这不是假想威胁:美国海军自己已经点名过Volt Typhoon——一个被认为由中国政府支持的黑客组织——专门针对美国电力和水务基础设施发动攻击。军舰的电网,同样是这个攻击面的一部分。
零信任的思路本身不复杂:不因为你在内网就默认你是好人,每一次访问都要验证身份和权限。但把这句话搬到军舰电网里,问题就来了。军舰上有些控制回路要求毫秒级响应——比如战斗中被击中、线路短路时,保护继电器必须在几毫秒内切断故障段,否则整张电网会连锁崩溃。
如果每一次控制指令都要先跑一遍身份验证和加密检查,哪怕只加了几毫秒的延迟,继电器就可能来不及动作。Zubiqo的评论把这层矛盾说得很直白:企业级零信任工具可以容忍几毫秒的认证延迟,但军舰的继电器延迟一次,烧掉的就是你想保护的那张电网本身。
另一个麻烦是老设备。军舰上大量控制器是几十年前的设计,根本没有“验证命令”的能力——它们收到指令就执行,不问来源。新加的零信任系统既要管住这些老家伙,又不能把它们全部换掉,只能想办法在中间做桥接。TRIDENT项目要研究的,正是怎么让零信任在这两个约束下落地:持续感知电网的赛博-物理状态,动态调整安全策略,在遭受攻击时维持系统运转,同时不牺牲响应速度。
需要说清楚的是,这不是一个上舰部署的合同。2310万美元买的是研究和原型,36个月基础期加上36个月选择期,工作持续到2030年10月,海军在授标时只拨付了1010万美元,剩下约1300万挂在选择权上。换句话说,海军现阶段掏钱让工业界和学界先把问题研究透,而不是明天就给驱逐舰装一套新系统。#观点创作激励赛#
但这笔钱的方向很明确:军舰的电网正在变成一张软件管理的网,而软件管理的网,就必须回答被黑客攻击时还能不能撑住的问题。2300万不算多,但它买的是一个答案的起点。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.