美国2024年首度对台军售的隐喻

美国2月21日宣布了今年首度对台军售，正式通知国会将出售对“台湾先进战术数据链系统”的升级规划及相关设备。

内容包括“跨网域解决方案”（Cross-Domain Solutions/CDS）、“高保障装置”（High Assurance devices）、全球卫星定位系统接收器、通讯设备、技术服务与后勤支援等，预计总额为7500 万美元。 同时还将会涉及约200名美国政府官员与200名美方承包商代表，依据需要赴台提供工程与技术支援等服务，估计总金额达7500万美元。

本次军售看似很不起眼，既无新载台装备也非武器弹药，甚至连电战或情监侦系统也都不是，金额也不高，连一亿美元都还不到。 

首先，我们要弄清楚一个专有代名词： “台湾先进战术资料链系统”（Taiwan Advanced Tactical Data Link System）就是台湾国军的“迅安系统”（原来名为“博胜专案”），也就是美国所 协助构建、以美军Link 16/JTIDS技术为基础构建的战术资料链/联合战术资料传发系统。 也就是说，这次军售的目的是为了“迅安系统”（Link 16暨其配套设备）的性能提升进行规划与先期作业。

美国已拒售Link-22？

当然，一提到对Link 16的提升，相信很多人立时就会想到2023年5月时曾传出美国将协助台湾获得Link 22先进资料链系统的消息。 但这次的军售显然并非Link 22。 至少目前尚未到那一步，无论就出口核准程序或“迅安系统”升级案的实际执行阶段而言时机都还没成熟。

虽然已有外国媒体将此案解读为美国将只提升台湾现有的Link-16战术资料链系统，而不会提供之前曾讨论过的Link-22先进资料链系统，但事实上，美国决定协助台湾 提升Link-16系统与是否会提供台湾Link-22 并无必然关系。 严格来说，这根本就是两码事，不足以依此断定美国不会 (或无法取得北约盟邦同意) 对台湾输出Link-22/NILE 技术。 如此说法不仅武断，甚至还显示出言者对此次军售内容实质意义缺乏充分认识。

首先，Link-22并非Link-16的替代方案，而是美国海军所使用的Link-11资料链/战术资料系统之升级版，由7个北约盟国共同出资研发通用，故Link-22亦称为 “北约改良十一号链路”（NATO Improved Link Eleven/NILE）计划。 其主要改进在于，Link-11原先采用的高频（HF）载波、“点名回报式”（roll call）多工模式（允许多个用户共享一个载波频率）在效率上远不如后来发展的Link- 16所采用之“分时多工”（TDMA）技术，数据传输量/率、符号丰富程度、抗干扰等性能亦显著逊于较后来问世的Link-16/JTIDS战术资料传发系统。 讲的通俗一点，Link-22就是Link-11套用融合了Link-16的技术脱胎换骨的，而融入了HF通讯能力的Link-22也同时为（之前因其UHF载波频率仅能视线距离内通讯的 ）Link-16系统解决了传输距离受限的问题。 Link-22已经测评验证通链距离可逾600海浬！

Link-22并未取代Link-16（尤其在空中载台的应用上），而是互补相成，逐步汰换了旧有的海军Link-11资料链系统（主要用于对水面作战所需之 远程/地平线外目标资料交换）。 台湾国军在海军舰艇上就有广泛使用Link-11，不仅水面舰艇多有装备，剑龙级潜舰为配合专案加装鱼叉攻舰飞弹，亦有安装Link-11资料链系统以接收目获 信息。 事实上，台湾国军最早引进Link-11的还不是海军，而是空军的E-2T/K系列预警机，后来的P-3C反潜巡逻机应也有配备。 是以，待台湾国军日后获得Link-22，主要的使用者也将会是这些单位暨其相关指管机构。

不过，这次的军售案的重点并非Link-22，而是另有亮点…

这次军售的目的是为了“迅安系统”（Link 16暨其配套设备）的性能提升进行规划与先期作业。 路透社图片

聚焦网域安全

诚如美国国防部安全合作局（DSCA）在军售公告中所言，这项军售将透过“增强通讯与网络安全”，来提升台湾应对当前与未来威胁之能力。 而资讯交换网络安全，正是此次美国提升台湾Link-16系统的重点与核心目的。

这次军售内容中的硬体部分主要都跟资料链系统的网络安全装置有关，包括“跨网域隔离方案”(Cross-Domain Solutions/CDS) 以及“高保障加密装置”(High Assurance devices) 等。

根据美国国家安全局（NSA）的定义，所谓“跨网域隔离方案”（CDS）乃是执行资讯安全规定并控制不同资讯系统/网域间资料交流的控制介面。 而与一般网络安全装置（如： 防火墙、单向闸道系统等）不同的是，CDS是（可）由多重不同资安技术组成的方案，包括双向网络层/应用层流量与资料过滤 、可信作业系统、记录档追踪与核查，并接合硬体网域隔离（如： 单向闸道data diode）等，以提供多层的防护保障。 CDS有时亦融合高速保卫 (High Speed Guard)，是美国国防部与国家安全局 (NSA) 认证的软体解决方案，促成实体分隔的网络间高度复杂，单向/双向自动化的资料传输。 资料传送速率可达9GB/s以上，latency则在10ms以下 (使用普通规格硬体时)。

高保障装置则应该是指“高保障网络协议加密器”（High Assurance Internet Protocol Encryptor/HAIPE)这类的NSA认证一级（Type 1）网络加密器,就资安技术而言规格相当高。

由于指管通资情监侦（C4ISR）是美军以质胜量、以少胜多的压箱底法宝，故对相关技术出口的管制一向非常严格。 美国虽然在克林顿政府时代就已同意出售Link-16资料链系统给台湾，但当时技术输出与（美台）共通作业的限制仍多，所以台方第一批的Link-16系统均不得 不采用由台湾自行出资另行（委托美商）研制的保密器，并无法与美军等北约国家共通交换资料。 后来在小布什总统任内，美台签署了“通讯与资讯安全备忘协议”（CISMOA）后，美国才同意对台湾释出与美军同步的保密器。 也就是说，台湾空军经“凤展案”性能提升的F-16 Block 20战机上所加装的Link-16才终于是（理论上）可以跟美军通联的。

近年来，台湾在美中战略竞争逐渐走向凖新冷战后的战略地位日趋显要，美国为强化台湾防卫能力，从而巩固对中共之区域吓阻，美台间即时/近即时的战情交换已获得 高度重视。 而资讯安全保障措施的完善，显然是美方推动美台军事共通作业能力（interoperability）的前提与优先执行面向。 事实上，“韧性的指管通讯以及情监侦能力”正是美方2022年春所提出的对台安全协助（军售/军援）新政策下的优先领域之一。

提升Link-16与网络安全的隐意

明白了前述的背景，应该就较易于理解本次美国对台军售的深层内涵了。 基本上，此举可能意味着两层不同的意义：

1.) CDS与“高保障装置”的主要功能是在允许各不同保密区分与资安等级的网络之间得以安全的存取和交换资料。 而美方协助台湾构建Link-16资料链路系统的升级规划中包纳有CDS以及高保障装置等网域安全系统就可能意味着台湾方面有意扩大Link-16 (迅安) 系统所提供之近即时 战情图像的使用基群。 由于使用单位一多，其资讯系统的资安水准就难以统一，而这种整合了软硬体于一身的跨网域安全能力就成为了必要的配套措施。

2.) 另一层(当然也可能是与第一项目的并行不悖的) 考虑则是美方预期未来可能会进一步扩大或深化美台军方(甚至与其他盟国) 之间的近即时战情图像交换 共享程度，故有必要将台湾的跨网域安全能力先行强化，以达美军与盟国共通作业之最低资安标准。 根据研究，一般的政府组织的资讯网络在正常运作时需维持超过300个第三方或外界的直接连结，而且这还不包括透过网际网络的连接。 是以，跨网域资讯安全的重要性就不言可喻了。

这次的军售虽然无论规模、品项或金额都不起眼，但日后势必会逐渐扩展到一个相当可观的系统专案，对台湾三军联合作战战力的发挥极具深远影响力。 美国开始为提升台湾Link-16战术资料链系统的规划与先期作业不仅在作战层面上具有可助强化台湾国军战力的实质意义，前述分析更点出了美方此次同意对台湾提供高端的网 域安全技术、加密装备以及数百人次的在地技术支援，显然旨在普遍贯彻高规格的军事资讯安全措施，以为更进一步的军事合作与军事共通作业铺路，其隐意堪称极其重大，值得密切持续关注。（作者：梅复兴 ，台海安全研析中心主任。）