網(wǎng)絡空間安全問題研究

孫彩云+楊建+丁勇

摘 要： 世紀之交，信息網(wǎng)絡以更為驚人的速度發(fā)展。面對信息網(wǎng)絡的迅猛發(fā)展和網(wǎng)絡戰(zhàn)的嚴峻挑戰(zhàn)，世界各國一方面在信息網(wǎng)絡領域展開激烈的競爭，紛紛采取措施，積極行動，發(fā)展信息網(wǎng)絡，爭當網(wǎng)絡世界的強者；另一方面加強了信息網(wǎng)絡戰(zhàn)的研究和準備，開發(fā)網(wǎng)絡戰(zhàn)技術，研究網(wǎng)絡戰(zhàn)戰(zhàn)術，研制網(wǎng)絡信息武器，以在網(wǎng)絡戰(zhàn)中占據(jù)主動。

關鍵詞： 網(wǎng)絡空間；安全問題；信息技術

美國作為世界最大的軍事強國和計算機網(wǎng)絡的發(fā)源地，擁有世界上最龐大的計算機網(wǎng)絡系統(tǒng)和最發(fā)達的網(wǎng)絡技術。美國軍隊的網(wǎng)絡化水平在世界上遙遙領先，其軍事系統(tǒng)對計算機網(wǎng)絡的依賴也最強。從軍事指揮、武器裝備，到人員調(diào)動、發(fā)放軍費，沒有一個環(huán)節(jié)能離開計算機及其網(wǎng)絡。隨著網(wǎng)絡的發(fā)展，其受攻擊的可能性也越大，網(wǎng)絡破壞所造成的危害性也越嚴重。加強對網(wǎng)絡戰(zhàn)的研究和準備，保障網(wǎng)絡安全，對美軍未來的發(fā)展和國家的安全尤其重要。因此，美國一方面加強網(wǎng)絡化建設，同時也十分重視網(wǎng)絡戰(zhàn)準備，依靠其在網(wǎng)絡技術方面的巨大優(yōu)勢，積極開展網(wǎng)絡戰(zhàn)研究與實踐，以在未來信息戰(zhàn)中占據(jù)主動。

一、高度重視網(wǎng)絡安全

美國政府歷來重視網(wǎng)絡安全問題，尤其是自“9. 11”事件之后，網(wǎng)絡安全更是引起美國的高度關注。出于對國家安全利益的考慮，同時也為了維護美國在信息技術方面的霸權地位，美國在網(wǎng)絡戰(zhàn)方面實施“先發(fā)制人”的戰(zhàn)略，并在美國政府及軍隊各部門中建立了網(wǎng)絡攻防組織單位，如2006年7月5日組建的空軍第67網(wǎng)絡戰(zhàn)聯(lián)隊。同時，美國也加速推進新軍事革命，將“制網(wǎng)權”提升為一個重要的戰(zhàn)略議題。美國還在其2005年3月發(fā)布的《國防戰(zhàn)略報告》中明確將網(wǎng)絡空間和陸、海、空、太空定義為具有同等重要地位的五大空間。并確定了網(wǎng)絡戰(zhàn)5大支柱：

一是把網(wǎng)絡空間列入美軍行動領域。這需要采取軍事行動保護網(wǎng)絡，組織、訓練和裝備執(zhí)行網(wǎng)絡任務的部隊。

二是變被動防御為主動防御。這是美軍首次采取新的“積極防御”，在網(wǎng)絡受到影響前發(fā)現(xiàn)并阻止惡意代碼攻擊。

三是保護關鍵基礎設施。美國政府機構和私營領域合作，保護電網(wǎng)、金融業(yè)、運輸系統(tǒng)等具重要軍事價值的網(wǎng)絡。

四是加強與北約盟友和合作伙伴在網(wǎng)絡空間的國際合作，構建“集體網(wǎng)絡防御”。

五是培訓和提升技術。目的是削弱因網(wǎng)絡空間匿名性和網(wǎng)絡安全防護普遍松懈而給“黑客”攻擊帶來的便利。

二、美國網(wǎng)絡安全建設歷程

2013年3月12日，美軍網(wǎng)絡司令部司令基思·亞歷山大宣布，美國國防部正組建多支網(wǎng)絡安全部隊，任務是打擊對美國發(fā)動電子攻擊的威脅。亞歷山大說，美國正組建40支網(wǎng)絡安全部隊，其中13支主要專注于“進攻性”行動，另外27支負責網(wǎng)絡安全監(jiān)控、相關培訓和后勤支持，所有40支部隊將在2015年秋季前全部建成。

事實上，美國早在20世紀90年代就提出了網(wǎng)絡戰(zhàn)概念，近年來更是大力發(fā)展網(wǎng)絡部隊，打著維護國家利益的旗號在網(wǎng)絡空間積極擴軍備戰(zhàn)。2002年12月，美國海軍率先成立海軍網(wǎng)絡司令部，隨后空軍和陸軍也相繼發(fā)展起自己的網(wǎng)絡戰(zhàn)部隊。2010年5月，美軍建立網(wǎng)絡司令部，統(tǒng)一協(xié)調(diào)保障美軍網(wǎng)絡戰(zhàn)、網(wǎng)絡安全等與電腦網(wǎng)絡有關的軍事行動。

美軍網(wǎng)絡戰(zhàn)部隊的雛形則可追溯到1988年，美國國防部建立了三軍計算機應急反應中隊，各軍種分別設一個分隊，當時世界多數(shù)國家對計算機網(wǎng)絡還知之甚少。巧合的是，這一年，中國發(fā)現(xiàn)了首例計算機病毒。此后20多年，美國一直在系統(tǒng)地發(fā)展網(wǎng)絡戰(zhàn)能力，并逐步將遂行網(wǎng)絡空間任務作為美軍建設的重點領域。

2002年，總統(tǒng)小布什簽署了國家安全第16號總統(tǒng)令，組建了美軍歷史上首支網(wǎng)絡戰(zhàn)部隊—“網(wǎng)絡戰(zhàn)聯(lián)合職能司令部”。同年12月，海軍就率先成立海軍網(wǎng)絡戰(zhàn)司令部，統(tǒng)一指揮海軍艦隊信息戰(zhàn)中心、海軍網(wǎng)絡和太空行動司令部和海軍計算機網(wǎng)絡防御特攻隊。隨后，空軍和陸軍也相繼發(fā)展起自己的網(wǎng)絡部隊。次年，美軍戰(zhàn)略司令部被正式賦予集中計劃、準備和實施信息戰(zhàn)的任務，后歷經(jīng)改革，在該司令部下成立了信息網(wǎng)絡作戰(zhàn)行動司令部和信息網(wǎng)絡保障聯(lián)合中心。

2006年底，美國國防部又組建了網(wǎng)絡媒體戰(zhàn)部隊，以在互聯(lián)網(wǎng)上“糾正錯誤信息”，提高美軍在網(wǎng)絡上宣傳報道的能力。美國空軍2007年組建的第一個網(wǎng)絡空間司令部已經(jīng)形成戰(zhàn)斗力，按照美軍有關網(wǎng)絡戰(zhàn)構想，該司令部最終將升格為一個與空中作戰(zhàn)司令部、空中機動司令部等9個一級司令部平級的一級司令部。

現(xiàn)任美國總統(tǒng)奧巴馬素有“網(wǎng)絡總統(tǒng)”的美名，在其推動下，美軍網(wǎng)絡戰(zhàn)部隊的發(fā)展速度明顯加快。2009年初，上任伊始的奧巴馬就展開為期60天的全國網(wǎng)絡安全狀況評估。5月29日，在白宮宣布組建網(wǎng)絡安全辦公室的同時，美軍戰(zhàn)略司令部司令凱文·希爾頓稱，戰(zhàn)略司令部正在征召2000一4000名“士兵”，組建一支“特種部隊”，這支特種部隊不僅要承擔網(wǎng)絡防御任務，還將對他國的計算機網(wǎng)絡與電子系統(tǒng)進行秘密攻擊。同年6月23日，時任美國國防部長羅伯特·蓋茨正式簽署命令，在戰(zhàn)略司令部下成立了網(wǎng)絡司令部，以協(xié)調(diào)網(wǎng)絡安全及指揮網(wǎng)絡戰(zhàn)。

2010年5月21日，美國網(wǎng)絡司令部正式開始運行，由美國國家安全局局長基思·亞歷山大四星上將兼任司令，辦公地點就設在國家安全局總部內(nèi)（馬里蘭州米德堡薩維奇公路9800號）。組建網(wǎng)絡戰(zhàn)司令部對美軍具有里程碑意義，表明網(wǎng)絡戰(zhàn)已成為美軍的一項全球性戰(zhàn)略任務和獨立作戰(zhàn)樣式，標志著美軍網(wǎng)絡戰(zhàn)實現(xiàn)了統(tǒng)一指揮，遂行全面攻防作戰(zhàn)，美軍網(wǎng)絡戰(zhàn)部隊從此邁人正規(guī)化階段。

在美軍網(wǎng)絡司令部成立前，有兩個不同的網(wǎng)絡戰(zhàn)中心在美軍戰(zhàn)略司令部管轄下運行，一個是全球網(wǎng)絡聯(lián)合部隊，負責保護美國國防部在本土及全球范圍內(nèi)的網(wǎng)絡系統(tǒng)，應對每天數(shù)十萬起試圖突入美軍網(wǎng)絡的攻擊；另一個是網(wǎng)絡戰(zhàn)聯(lián)合功能構成司令部，負責對敵發(fā)動網(wǎng)絡攻擊。網(wǎng)絡司令部成立后，上述原本分離的網(wǎng)絡防御與進攻力量得到了整合。如今，美軍網(wǎng)絡戰(zhàn)部隊已成為上有指揮機關，下有建制部隊，頭腳齊備、體系完整的作戰(zhàn)實體。美軍一超獨霸的地位在網(wǎng)絡戰(zhàn)部隊建設方面也得到充分體現(xiàn)。指揮機關方面，處于頂層的是直接對國家安全委員會和總統(tǒng)負責的白宮網(wǎng)絡安全辦公室，軍隊網(wǎng)絡安全問題也在其管轄范圍之內(nèi)。辦公室主任兼任總統(tǒng)網(wǎng)絡安全顧問，由于位高權重，被外界稱為“網(wǎng)絡沙皇”。在美軍內(nèi)部，網(wǎng)絡戰(zhàn)最高指揮機關是網(wǎng)絡戰(zhàn)司令部。該司令部隸屬于美軍戰(zhàn)略司令部，擁有對各軍種網(wǎng)絡戰(zhàn)司令部及部隊的軍事行動指揮權，負責統(tǒng)一計劃、協(xié)調(diào)、組織和實施美軍在網(wǎng)絡空間的各類作戰(zhàn)行動，確保美軍及其盟國在網(wǎng)絡空間的行動自由與對敵優(yōu)勢，同時負責與其他聯(lián)邦部門的協(xié)調(diào)行動。

俄軍事專家圖林上校2012年指出，包括軍人和文職人員在內(nèi)，美軍網(wǎng)絡戰(zhàn)司令部總編制約2. 1萬人，其中司令部機關約200人。美國《華盛頓郵報》2013年1月報道，目前該司令部在編937人，未來幾年將擴增到4900人。美國防部官員透露，擴員后網(wǎng)絡戰(zhàn)司令部將成立三支部隊，其中“國家任務部隊”負責保護關系國家安全和經(jīng)濟命脈的關鍵基礎設施計算機系統(tǒng)；“作戰(zhàn)任務部隊”協(xié)助指揮官制訂境外行動計劃、發(fā)動攻擊并采取其他進攻行動；“網(wǎng)絡保護部隊”負責保護國防部內(nèi)部網(wǎng)絡安全。不過，這些還僅是司令部直屬機關與部隊，算上各軍種網(wǎng)絡戰(zhàn)部隊，美軍網(wǎng)絡戰(zhàn)部隊絕對稱得上是一個龐然大物。近年來美軍網(wǎng)絡戰(zhàn)部隊不斷壯大，目前數(shù)量已經(jīng)超過10萬大軍。一支規(guī)模如此龐大的網(wǎng)絡戰(zhàn)部隊，一旦集中發(fā)動攻擊，任何國家和機構都將難以承受。

三、重視網(wǎng)絡安全決策

早在克林頓時代，美國在其《信息系統(tǒng)保護國家計劃》中就率先提出，要把重視網(wǎng)絡信息安全放在優(yōu)先發(fā)展的位置，并對重點信息網(wǎng)絡實行全壽命安全周期管理。按照該計劃要求，新建和正在運行的重要信息網(wǎng)絡的信息系統(tǒng)必須實施定期風險評估，并針對信息系統(tǒng)的安全類別和等級，實行等級保護。奧巴馬上臺后，也公布一份由美國安全部門官員完成的網(wǎng)絡安全評估報告。報告稱，來自網(wǎng)絡空間的威脅依然成為美國當前最嚴峻的經(jīng)濟和軍事威脅之一。在奧巴馬看來，保護美國網(wǎng)絡基礎設施是維護美國國家安全的首要任務。

除了上述行動之外，美國國會也在2009年3月提出議案，建議聯(lián)合美國國家安全局、空軍、國土安全部和其他涉及網(wǎng)絡安全的部門，設立一個“國家網(wǎng)絡安全顧問”職位。根據(jù)該提案，新設立的“國家網(wǎng)絡安全顧問”將有權審查聯(lián)邦機構網(wǎng)絡系統(tǒng)的安全性，并且可隨時關閉不安全的聯(lián)邦機構網(wǎng)絡系統(tǒng)。如果該法案獲得通過，五角大樓可能會被授予更高的權力，從事實上實現(xiàn)對網(wǎng)絡空間的軍事化控制，從而為美國網(wǎng)絡安全提供了重要的決策支持。

四、開展網(wǎng)絡戰(zhàn)準備

美軍武裝部隊擁有200多萬臺計算機和1萬多個局域網(wǎng)。重大網(wǎng)絡有海軍網(wǎng)、空軍網(wǎng)、陸軍網(wǎng)、后勤網(wǎng)、仿真互聯(lián)網(wǎng)、巡航導彈網(wǎng)、醫(yī)療網(wǎng)等170多個。而且，美國國防部有95%的數(shù)據(jù)通信使用公用電話系統(tǒng)。加強對網(wǎng)絡戰(zhàn)的研究和準備，保障網(wǎng)絡安全，對美軍未來的發(fā)展和國家的安全尤其重要。美軍對網(wǎng)絡戰(zhàn)的研究和準備主要集中在以下幾個方面。

其一，研制網(wǎng)絡戰(zhàn)武器。美軍正在研發(fā)的網(wǎng)絡戰(zhàn)武器，主要是具有極大破壞性的計算機病毒，如“邏輯炸彈”、"666病毒”、“特洛伊木馬”等。其中，“邏輯炸彈”根據(jù)軟件的設定，可隨時對敵方的網(wǎng)絡系統(tǒng)進行攻擊，也可平時潛伏在計算機系統(tǒng)中，到預定時間，便會突然“爆炸”，毀掉計算機系統(tǒng)中所有數(shù)據(jù)?！疤芈逡聊抉R”病毒是將設有“陷阱”的計算機芯片裝到賣給潛在敵對國的武器系統(tǒng)中。這種有“陷阱”的武器系統(tǒng)看起來沒有問題，操作也正常，但必要時可能會失靈或癱瘓。而號稱“666”的病毒則是一種可在電腦顯示器上反復產(chǎn)生特殊的色彩圖案的病毒，它能使電腦操作人員昏昏欲睡并對其心理造成消極影響。

其二，加強網(wǎng)絡防御措施。美國國防部證實，其計算機系統(tǒng)每天受到60 -80次侵襲。在北約空襲南聯(lián)盟期間，美軍網(wǎng)絡系統(tǒng)多次受到南聯(lián)盟“網(wǎng)絡戰(zhàn)士”的有效反擊，嚴重干擾了其網(wǎng)絡的正常工作，其尼米茲級航空母艦上的計算機系統(tǒng)甚至因遭“黑客”攻擊而癱瘓了3個小時?？扑魑謶?zhàn)爭后，美國總統(tǒng)克林頓宣布撥款14. 6億美元，改進美國計算機安全系統(tǒng)，保障網(wǎng)絡系統(tǒng)的安全。美軍加強網(wǎng)絡信息安全保障的主要措施包括：研制阻止“黑客”進人網(wǎng)絡的程序；研制能探明“黑客”闖人的濾波器，能根據(jù)特殊編制的軟件簽別和標明“黑客”，并對“黑客”進行追蹤，由防御轉人進攻。

其三，建立“最小關鍵信息基礎網(wǎng)絡”。其中，“最小關鍵信息基礎網(wǎng)絡”，是指為保證國家能夠在遭受全面信息戰(zhàn)攻擊后，繼續(xù)運轉所需的必不可少的信息系統(tǒng)部分。這一系統(tǒng)同其他系統(tǒng)相對隔離，并嚴格限制進人權。正在開發(fā)中的“最小關鍵信息基礎網(wǎng)絡”，使用了許多高技術手段，如能夠辨識人的手印、視網(wǎng)膜、聲音、簽名，甚至擊鍵習慣等生物統(tǒng)計學技術。

其四，加強未來作戰(zhàn)系統(tǒng)網(wǎng)絡開發(fā)。美軍十分重視軍隊網(wǎng)絡化建設。尤其重視戰(zhàn)場網(wǎng)絡化建設。例如，美國陸軍決定實施一項為期5年、金額為4. 5億美元的研究計劃，以開發(fā)具有可移動、自適應性能的作戰(zhàn)網(wǎng)絡。該網(wǎng)絡將用在“未來作戰(zhàn)系統(tǒng)”（FCS）的下一代戰(zhàn)車系統(tǒng)中。此外，多功能移動安全自適應綜合通信（MOSAIC）先進技術綜合組（ATD）將集中精力開發(fā)自適應網(wǎng)絡，用以在戰(zhàn)車移動過程中向FCS提供高質(zhì)量的數(shù)字化連接。MOSAIC系統(tǒng)將為在先進戰(zhàn)術網(wǎng)和帶寬受限的移動系統(tǒng)提供高質(zhì)量的服務。通過提供可選擇的鏈接和通信路徑，MOSAIC技術將提高生存能力，以使地面戰(zhàn)車分配系統(tǒng)即使在一個和多個戰(zhàn)車遭到摧毀的情況下也能生存下來。

五、加強網(wǎng)絡戰(zhàn)能力建設

為了增強網(wǎng)絡戰(zhàn)能力，美國實施了一系列網(wǎng)絡戰(zhàn)計劃，“舒特”項目就是其中的典型代表。早在2000年，美國就開始實施“舒特”項目，經(jīng)過12年的不懈努力，目前已經(jīng)進人實戰(zhàn)化的階段。這一以美國“紅旗”演習發(fā)起人理查德·穆迪·舒特上校的名字命名的絕密計劃，是一種通過無線方式進人對手信息網(wǎng)絡、癱瘓對手防空體系的武器系統(tǒng)的無線網(wǎng)絡攻擊系統(tǒng)。盡管“舒特”項目被公開之后很快又悄無聲息，但在美國2002年、2003年、2008年、2009年的國防財政預算里，都可以發(fā)現(xiàn)“舒特”項目研發(fā)經(jīng)費的蹤跡。其中2002年相關經(jīng)費為1900萬美元，并于2003年又追加了1200萬美元。

總而言之，美軍在網(wǎng)絡作戰(zhàn)方面無論在戰(zhàn)略上還是實際運作上，都已在逐步走向成熟化、規(guī)模化、實戰(zhàn)化。從克林頓時代的網(wǎng)絡基礎設施保護，到小布什時代的“網(wǎng)絡反恐”，再到奧巴馬時代的創(chuàng)建“網(wǎng)絡司令部”，美國的國家信息安全戰(zhàn)略經(jīng)歷了一個從網(wǎng)絡預防到網(wǎng)絡攻擊，再到網(wǎng)絡威懾的演化過程。

參考文獻

[1] （美）辛格（Singer P.W），（美）弗里德曼（Friedman A.）. 網(wǎng)絡安全：輸不起的互聯(lián)網(wǎng)戰(zhàn)爭[M]. 北京.電子工業(yè)出版社.2015.

[2] 郭宏生. 網(wǎng)絡空間安全戰(zhàn)略[M].北京.航空工業(yè)出版社. 2016.

[3] 段培玉，余啟合. 我國網(wǎng)絡空間安全建設面臨的形勢及對策[J]. 第二炮兵指揮學院學報. 2016（2）.