文章总结： 本文详细介绍了美国网络司令部下属的网络国家任务部队（CNMF）。该部队成立于2014年，总部与国家安全局同址，是美国网络作战的核心力量，由6个特遣队组成，专注于应对特定国家威胁及新兴技术。文章还梳理了历任指挥官的履历及其晋升路径，并介绍了部分高级成员的背景，凸显了该组织在美军中的重要地位。 综合评分： 85 文章分类： 威胁情报,网络安全,政策法规,解决方案,军事安全

【开源情报】美国网络司令部网络国家任务部队（CNMF）

原创

丁爸 丁爸

丁爸 情报分析师的工具箱

2026年7月25日 16:04 四川

在小说阅读器读本章

去阅读

1.CNMF组织概况

1.1 CNMF作为 USCYBERCOM 次级统一司令部的地位

网络国家任务部队（Cyber National Mission Force, CNMF）是美国网络司令部（U.S. Cyber Command, USCYBERCOM）下属的次级统一司令部（sub-unified command），成立于 2014 年，并于 2022 年 12 月 19 日正式升格为次级统一司令部地位。CNMF 总部位于马里兰州 Fort George G. Meade，与国家安全局（National Security Agency, NSA）同址办公，这一地理安排反映了USCYBERCOM 与 NSA 之间紧密的双帽（dual-hat）指挥关系。

截至 2026 年 3 月，CNMF 由 39 个联合网络团队（joint cyber teams）组成，编为 6 个特遣队（Task Forces），总兵力超过 2,000 名军事和文职人员。CNMF 的组织规模在过去十年中经历了显著扩张：2014 年初创时仅编有 21 个团队（13 支国家任务团队 National Mission Teams + 8 支直接支援团队 Direct Support Teams），2018 年重组后增至 5 个特遣队，2024 年 4 月因应国会 2023 财年《国防授权法案》要求增设第 6 个特遣队——AI 特遣队。

CNMF 在 USCYBERCOM 指挥链中处于关键作战层级。USCYBERCOM 指挥官通常由 NSA 局长兼任（双帽安排），现任代理指挥官为陆军中将 William J. Hartman。CNMF 指挥官向 USCYBERCOM 副指挥官汇报，而 CNMF 副指挥官（Deputy Commander）则协助日常运营管理。现任 CNMF 指挥官为陆军准将 Matthew J. Lennox，于 2026 年 3 月 13 日就任，接替升任 USCYBERCOM 副指挥官的海军陆战队中将 Lorna M. Mahlock。

CNMF 的指挥序列具有显著的晋升跳板特征。历任 7 位 CNMF 指挥官中，4 位后续晋升至三星或四星上将：Paul Nakasone 升任 USCYBERCOM/NSA 四星司令；Timothy Haugh 升任 USCYBERCOM/NSA 四星司令；Joe Hartman 升任 USCYBERCOM 副司令并代理 NSA 局长；Lorna Mahlock 升任 USCYBERCOM 副司令。

这一模式表明，领导 CNMF——特别是指挥针对中国等高级威胁行为体的网络作战——已被视为担任美国网络空间最高领导职务的必要资历。

1.2 CNMF使命

全频谱网络空间作战与威胁聚焦 CNMF 的核心使命是执行全频谱网络空间作战（full-spectrumcyberspace operations），“阻止和破坏威胁美国国家利益的敌对网络活动和恶意影响行动”。其作战活动涵盖防御性网络作战、进攻性网络作战以及网络情报搜集，主要针对特定国家威胁行为体。

2019 年 4 月，时任 CNMF 指挥官 Timothy Haugh 提出按威胁行为体重组特遣队结构，将 CNMF 划分为 5 个特遣队，分别针对Z国、俄罗斯、伊朗、朝鲜和新兴威胁。这一重组标志着 CNMF 从以服务部门为导向的编制模式转向以威胁为导向的作战模式，使其能够集中专业知识和资源应对特定对手。2024 年 4 月增设的 AI 特遣队则专注于将人工智能技术整合进网络作战流程，运行 90 天开发冲刺（development sprints）以推进大语言模型等 AI 工具在网络行动中的应用 。

在对H方向上，CNMF 承担着尤为突出的作战角色。USCYBERCOM 与 NSA 联合设立了”China Outcomes Group”，确保对Z国的适当聚焦、资源配置、规划和行动。CNMF 的Z国特遣队是 6 个特遣队中规模最大的之一，估算编制在 200 至 400 人之间。值得注意的是，Z国特遣队的指挥官身份在所有公开来源中均未披露，这与俄罗斯特遣队（前指挥官 Jason Gargan 中校的身份曾被公开报道，包括其 2026 年 1 月被解职的事件）形成鲜明对比。这种公开存在、机密身份的悖论，暗示 CNMF 对H特遣队可能涉及美国最敏感的进攻性网络行动。此外，联合特遣部队 Ares（Joint Task Force-Ares）自 2021 年起将主要关注点从反恐转向国家行为体，“特别是Z国和印太地区”，进一步体现了美国网络战略向大国竞争的倾斜。

CNMF 的另一项标志性行动是前出狩猎（Hunt Forward）。自 2018 年启动以来，CNMF 人员已向超过 30 个国家部署 85 次以上，在伙伴国网络中主动搜寻敌对网络活动。2023 年，Hunt Forward 行动首次同时在全部 6 个地理作战司令部的责任区内展开，印太地区被确认为重点方向。这些行动在发现Z国恶意软件样本方面发挥了重要作用，相关发现通过网络安全与基础设施安全局（CISA）公开释放，以提升全球防御水平。

下表展示了 CNMF 的组织架构概览：

该组织架构表揭示了 CNMF 作为 USCYBERCOM 核心作战力量的结构性特征。6 个特遣队中，4 个按特定国家行为体编组（Z国、俄罗斯、伊朗、朝鲜），1 个面向未归因的新兴威胁，1 个专注于 AI 赋能作战。这种按对手划分的编制方式在网络作战领域较为独特，使各特遣队能够积累针对特定对手的深度专业知识。Z国特遣队的指挥官身份被列为机密信息，而俄罗斯等其他方向特遣队指挥官的身份曾在公开来源中出现，这一不对称性反映出美国对H网络行动的保密层级高于其他方向。2,000 人的总兵力规模和 39 个联合网络团队的编制使 CNMF 成为美国军方网络作战能力的骨干力量。

2.历任指挥官

| | | | | | | | | — | — | — | — | — | — | — | | 序号 | 指挥官 | 军种 | CNMF 任期 | 关键前置职务 | 卸任后去向 | 最终/当前军衔 | | 1 | George Franz | 陆军 | 2014—2015 | INSCOM 司令 | USCYBERCOM作战总监； ManTech 执行总监 | 少将 （退役） | | 2 | Paul Nakasone | 陆军 | 2015—2016 | 网络部队规划 | USCYBERCOM/NSA 司令 2018—2024 | 上将 （退役） | | 3 | Timothy Haugh | 空军 | 2017—2018 | USCYBERCOM J2 | USCYBERCOM/ NSA 司令 2024—2025 | 上将 （退役） | | 4 | TJ White | 海军 | 2018—2019 | INDOPACOM 情报总监 | 第十舰队/舰队网络司令部司令 | 中将 （退役） | | 5 | William J. Hartman | 陆军 | 2019.8—2024.1 | JFHQ-Cyber 陆军副司令 | USCYBERCOM副司令；曾任代理司令 | 中将 （现役） | | 6 | Lorna M. Mahlock | 海军陆战队 | 2024.1—2026.3 | NSA 网络安全作战支援副主任 | USCYBERCOM副司令 | 中将 （现役） | | 7 | Matthew J.Lennox | 陆军 | 2026.3 至今 | JFHQ-Cyber 陆军副司令 | 现任 CNMF 指挥官 | 准将 （现役） |

2.1乔治·弗朗茨（George Franz）

乔治·弗朗茨作为首任指挥官，于2014 年负责从零构建这支国家网络任务部队。他此前任陆军情报与安全司令部（INSCOM）司令，拥有海湾战争、阿富汗和伊拉克战争实战经历。后升任USCYBERCOM 作战总监，监督52个军事指挥部及政府机构的网络防御活动。退役后历任Accenture Federal Services网络安全负责人和ManTech网络空间作战执行总监，同时担任MCPA 高级顾问。

2.2保罗·仲宗根（Paul Nakasone）

保罗·仲宗根是晋升跳板现象的最典型案例。CNMF 任期后，他先升任陆军网络司令部（ARCYBER）司令，随后于2018—2024年担任USCYBERCOM/NSA 双帽司令——该职位最长任期纪录保持者。任内主导USCYBERCOM 升格为统一作战司令部，创建持续交战（persistent engagement）战略和前出狩猎（hunt-forward）作战理念。退役后，他出任Vanderbilt University 国家安全研究所创始主任、OpenAI董事会成员及Ballistic Ventures 战略顾问。保罗·仲宗根多次明确表示中国已成为美国最大网络威胁，称China has eclipsed all of our adversaries in terms of the scope and scale and now the sophistication of what they’re doing，并对Volt Typhoon 等黑客组织表达高度警觉。

2.3蒂莫西·D·霍赫（Timothy Haugh）

蒂莫西·D·霍赫在CNMF任内主导2018年重组，创建新兴威胁特遣部队。此后历任第十六航空队司令、USCYBERCOM副司令，2024年2月至2025年4月出任USCYBERCOM/NSA司令。2025年4月被特朗普政府解职，退役后加入Ballistic Ventures任战略顾问，并在Yale Jackson全球事务学院和Georgetown SSP担任研究员。

2.4蒂莫西·怀特（Timothy White）

蒂莫西·怀特在 CNMF 任期后任舰队网络司令部/第十舰队司令，2020 年退役。其关键前置经历是担任印太司令部（INDOPACOM）情报总监（J2），直接负责中国军事情报分析。退役后创立战略咨询公司，任 Naval Postgraduate School 实践教授，并出任德州网络安全司令部首任司令。

2.5威廉·哈特曼（William J. Hartman）

威廉·哈特曼自2025年4月3日起担任美国国家安全局代理局长、美国网络司令部司令和中央安全局局长。他自2024年1月16日起担任美国网络司令部副司令，此前曾于2019年8月至2024年1月担任网络国家任务部队司令。威廉·哈特曼是 CNMF 历史上任期最长的指挥官（约 4.5 年），远超此前历任平均约 1 至 2 年的任期。其职业轨迹沿网络作战指挥链稳步上升：从陆军步兵/军事情报军官起步，历任 JFHQ-Cyber 副指挥官、CNMF 司令，USCYBERCOM副司令（三星中将），2025 年 4 月 Timothy Haugh进一步升任 USCYBERCOM 代理司令兼 NSA代理局长。其家庭住址位于弗吉尼亚州McLean——该地距离 NSA 总部约 30 英里，是华盛顿特区周边高级情报和军事官员的常见居住区域。其妻子 Kathryn Hartman 同为西点军校 1991 届毕业生，表明该家庭具有深厚的军方背景。

2.6洛娜·马洛克Lorna M. Mahlock

洛娜·马洛克于 2024 年 1 月成为首位领导 CNMF 的海军陆战队军官和首位女性指挥官。她出生于牙买加金斯敦，移民后入伍海军陆战队并通过士兵委任教育项目成为军官。2018 年成为海军陆战队首位非裔女性准将，2022 年成为该军种首位非裔女性少将。2024年4月，她在 Modern Day Marine 会议上成为首位公开评论 Volt Typhoon 的 CNMF 指挥官：“I think we’re seeing Volt Typhoon activity continuing to persist… We’re also seeing other actors using the tactics, techniques and procedures.”2026 年 2 月获参议院确认为 USCYBERCOM 副司令，晋升为中将，成为海军陆战队首位非裔女性中将。

2.7马修·J·伦诺克斯（Matthew J. Lennox）

马修·J·伦诺克斯准将于 2026 年 3 月就任网络国家任务部队司令。在担任现职之前，他曾任美国陆军网络司令部联合部队网络司令部（陆军）副司令。伦诺克斯准将于1997年获得野战炮兵军官委任。在其职业生涯中，他曾担任过从排长到旅长等重要领导职务。他曾参与科索沃的维和行动，并参加了伊拉克的作战行动。他的民用教育背景包括德克萨斯农工大学电子工程技术学士学位、卡内基梅隆大学信息安全政策与管理硕士学位以及陆军战争学院战略研究硕士学位。

#

3.其他成员

#

3.1克里斯托弗·E.(Christopher E.)（副指挥官）自 2021 年 7 月起担任 CNMF 副指挥官。其背景兼具军事情报和民间情报领域经验：早期在陆军担任情报专家和人力情报（HUMINT）行动专家，后转型为网络作战规划员；退役后曾在 L3 Technologies（伊拉克）和 Proactive Worldwide（竞争情报分析）等私营部门任职。这种从军事情报到网络作战再到私营部门顾问的复合背景，体现了 CNMF 高级领导层对跨领域情报分析能力的重视。

3.2娜丁·纳利(Nadine Nally)（运营总监）于 2025 年 8 月就任 CNMF 运营总监。其职业轨迹跨越陆军情报/网络军官（2000年至2024年）、白宫国家安全委员会（NSC）国防创新与网络政策主任、国防部净评估主任网络顾问、陆军未来司令部等多个关键岗位。教育背景方面，她持有 Eisenhower School 国家安全与资源战略硕士学 位、University of Maryland MBA 以及 Morgan State University 英语/新闻学学士学位。在 NSC 任职期间，她 管理着 19 亿美元的投资组合，这一财务规模反映出其在国防创新和网络政策领域的决策影响力。值得注意的是，她就读的 Eisenhower School 设有中国研究中心和多项涉华教育交流项目，但她本人未参与这些项目——这一模式在 CNMF 人 员中具有普遍性。

3.2克里斯蒂安·贝赫尔(Kristian Behel)（技术总监）自 2022年9月起担任 CNMF 技术总监，驻扎于 Fort George G. Meade。其职业路径体现了从作战规划到技术管理的转型：2011年至2018年在USCYBERCOM担任未来作战规划员，2018年至 2022 年升任 J35 全球分支副主任，随后转任CNMF技术总监。教育背景包括 University of Maryland Baltimore County 网络安全硕士学位和 American Military University 学士学位，持有 Certified Ethical Hacker（CEH）认证。

3.4戴夫·布朗(Dave Brown)（技术总监）自 2020年3月起担任CNMF技术总监。与 Behel 同时存在两位技术总监，可能反映CNMF技术管理的双轨架构或不同特遣队的技术分工。Brown的联系方式为 [email protected]，教育背景包括 Auburn University 电气工程学士学位和 Syracuse University 工程管理硕士学位，持有GIAC GCTI和CompTIA Security+ 认证。值得注意的是，Syracuse University自1993年起即为中国政府官员提供培训项目，并与多所中国高校建立了合作关系。

4.5克里斯托弗·马利斯(Christopher Malis)（总法律顾问）自 2024年7月起担任 CNMF 总法律顾问。其履历包括超过16年的陆军军法署（Judge Advocate General’s Corps, JAG）军官经历，曾服役于第 5 特种作战大队（5th Special Forces Group）担任法律顾问，后在西点军校担任助理教授。教育背景包括 Columbia Law School 国家安全法 LLM 学位、Suffolk University Law School JD 学位以及 Boston College 学士学位。其法律专业背景涵盖国家安全法、特种作战法律框架和网络空间行动的法律授权领域，这些专业知识对CNMF执行进攻性网络行动的法律合规性至关重要。

3.6帕克·K(Parker K.)（开发分析师）自 2023年4月起担任 CNMF 开发分析师。其职业路径较为特殊：在参军前从事平民工作（报纸编辑、餐饮业），后入伍成为陆军网络作战专家，最终进入CNMF担任开发分析师。同时，他还担任某大学（CU）兼职讲师，教授“网络对手方法论” 课程。这一从平民职业到网络作战专业人员的转型路径，反映出美国军方网络部队对专业背景多元化的包容。

3.7约翰·C·乔尔达诺(John C. Giordano)（总经理），自 2017年5月起在CNMF担任总经理（Managing Director），跨越多任指挥官任期。其履历横跨学术、作战和指挥岗位：西点军校助理教授（地理与计算机科学专业）、陆军运输/宪兵军官、国防部网络防御研究、USCYBERCOM 联合作战中心，最终进入 CNMF。教育背景包括西点军校学士学位、University of Virginia 计算机科学硕士学位和 Troy University 公共管理硕士学位。他参与过“Buckshot Yankee行动”——美国军方早期标志性的网络防御行动之一。其亲属曾指导学生撰写中美网络安全对比论文。

3.8奥马里·亚历克西斯(Omari Alexis)（网络安全分析师）自 2024年9月起担任 CNMF 网络安全分析师。其履历包括海岸警卫队情报专家、网络情报分析员、CNMF 密码分析员（Cryptologic Analyst）等岗位，教育背景为 American Military University 网络安全学士学位。作为海岸警卫队代表进入 CNMF，体现了该组织的联合军种（joint）属性。

3.9克里斯·夏雷斯特(Cris Charest)（网络保护小组行动官）自2024年1月起担任CNMF网络保护小组（Cyber Protection Team）行动官。其背景为空军情报分析员，曾在中东地区服役，后转型为网络防御分析员，参与过Hunt Forward行动，最终进入CNMF网络保护小组。教育背景包括 Community College of the Air Force 副学士学位、University of Maryland Global Campus 学士学位和 University of the Incarnate Word 硕士学位。

3.10多诺万·格林利(Donovan Greenlee)（网络战操作员）在2018年4月至2023年3月期间担任 CNMF 网络战操作员——主机/端点负责人。其职业路径从空军空勤设备技术员起步，后转为计算机支持联络员，最终成为网络战操作员并进入 CNMF，离职后在Raytheon实习。教育背景包括SANS Technology Institute 云安全课程和American Military University 网络安全学位，持有 GCFA、GCUX、GCIH、GCLD、GPCS 和 Security+ 等多项网络安全认证。Raytheon 公司曾被中国列入不可靠实体清单，但这属于公司层面的关联，而非 Greenlee 个人层面的中国关联。

3.11温迪·O·布朗(Wendi O. Brown)（战略顾问）自2025年7月起担任CNMF J3技术项目工程师顾问。其履历展现了从后勤到网络作战的跨界路径：国防部后勤局起步，曾在阿富汗服役，后在ManTech、Goldman Sachs（实习）、美国欧洲司令部、非洲司令部、美国陆军欧洲和非洲司令部等机构任职，最终经 USCYBERCOM 进入CNMF担任顾问。教育背景异常丰富，包括 Howard University金融BBA、University of Maryland Global Campus网络安全硕士、Utica University网络情报硕士以及Johns Hopkins Carey商学院课程。她还拥有自己的咨询公司iSupportYou, LLC，并曾在Booz Allen Hamilton工作——该公司承接大量对华威胁分析项目，但这同样属于公司层面的关联。

另外还有55个美国网络司令部网络国家任务部队（CNMF）成员名单上传知识星球了。

长按识别下面的二维码可加入星球

里面已有万余篇资料可供下载

续费五折优惠

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：丁爸 情报分析师的工具箱 丁爸 丁爸《【开源情报】美国网络司令部网络国家任务部队（CNMF）》