以斷防斷 俄羅斯斷網(wǎng)演習(xí)的啟示

+雅言

當(dāng)前，網(wǎng)絡(luò)空間已成為繼陸、海、空、天之外的第五疆域，各國紛紛出臺網(wǎng)絡(luò)空間國家戰(zhàn)略，網(wǎng)絡(luò)空間安全形勢空前嚴(yán)峻。美國作為網(wǎng)絡(luò)空間的霸主，一方面著眼于現(xiàn)實(shí)世界的戰(zhàn)略競爭，搶抓網(wǎng)絡(luò)規(guī)則制定權(quán)；一方面積極進(jìn)行戰(zhàn)略謀劃和利益協(xié)調(diào)，努力構(gòu)建網(wǎng)絡(luò)戰(zhàn)略同盟，謀求維持網(wǎng)絡(luò)空間戰(zhàn)略優(yōu)勢和網(wǎng)絡(luò)霸權(quán)。

2019年9月，美國聯(lián)合其他國家簽署《網(wǎng)絡(luò)空間負(fù)責(zé)任國家行為聯(lián)合聲明》，將俄羅斯排除在外，旨在構(gòu)建網(wǎng)絡(luò)空間的“北約”，合法化其在網(wǎng)絡(luò)空間開展進(jìn)攻性軍事行動(dòng)，以圖在網(wǎng)絡(luò)空間圍剿和打壓包括俄羅斯在內(nèi)的戰(zhàn)略對手。此舉進(jìn)一步推動(dòng)了俄羅斯的斷網(wǎng)演習(xí)進(jìn)程。

一、俄羅斯斷網(wǎng)演習(xí)進(jìn)程簡要回顧

俄羅斯斷網(wǎng)演習(xí)不是權(quán)宜之計(jì)而是未雨綢繆，以防范網(wǎng)絡(luò)攻擊和增強(qiáng)網(wǎng)絡(luò)安全之名，行網(wǎng)絡(luò)空間主權(quán)化之實(shí)。為有效應(yīng)對可能的風(fēng)險(xiǎn)和威脅，確保境內(nèi)互聯(lián)網(wǎng)和電信網(wǎng)能夠正常運(yùn)行，俄羅斯早有“斷網(wǎng)”測試計(jì)劃。下面簡單梳理俄羅斯斷網(wǎng)演習(xí)的前期準(zhǔn)備和技術(shù)路線。

（一）斷網(wǎng)演習(xí)的前期準(zhǔn)備

2014年，俄羅斯總統(tǒng)普京在主持召開國家安全委員會會議討論過“斷網(wǎng)”問題。同年，俄羅斯軍方和通信部門開展“特別網(wǎng)絡(luò)演習(xí)”，評估國家網(wǎng)絡(luò)安全與穩(wěn)定情況，以及對全球基礎(chǔ)設(shè)施的依賴程度，得出結(jié)論：“俄羅斯需要?jiǎng)?chuàng)建備份域名系統(tǒng)服務(wù)器”。

2017年，俄羅斯基于已開發(fā)的域名系統(tǒng)再次進(jìn)行演習(xí)，演習(xí)結(jié)果表明，在國際根域名服務(wù)器出現(xiàn)某些問題的情況下，俄羅斯備份域名系統(tǒng)能夠長期正常運(yùn)行。

2018年3月，俄羅斯總統(tǒng)網(wǎng)絡(luò)發(fā)展問題助理接受采訪稱，俄羅斯已經(jīng)從技術(shù)上做好被切斷國際互聯(lián)網(wǎng)的準(zhǔn)備，俄羅斯強(qiáng)大的內(nèi)部網(wǎng)絡(luò)將會在戰(zhàn)時(shí)確保軍方和政府正常運(yùn)轉(zhuǎn)。

2019年5月，俄羅斯總統(tǒng)普京簽署《俄羅斯主權(quán)互聯(lián)網(wǎng)法案》，要求俄羅斯通信監(jiān)管機(jī)構(gòu)提供一個(gè)“終止開關(guān)”，以便在發(fā)生網(wǎng)絡(luò)攻擊時(shí)能夠切斷俄羅斯境內(nèi)網(wǎng)絡(luò)與國際互聯(lián)網(wǎng)的聯(lián)系，并保證俄羅斯境內(nèi)網(wǎng)絡(luò)正常運(yùn)行。

綜上，俄羅斯在進(jìn)行正式的斷網(wǎng)演習(xí)之前，從會議討論、需求評估、系統(tǒng)開發(fā)、頒布法案等各方面進(jìn)行了充分準(zhǔn)備，是一項(xiàng)有計(jì)劃的長期戰(zhàn)略。

（二）斷網(wǎng)演習(xí)的技術(shù)方法

從技術(shù)角度看，切斷一個(gè)國家的互聯(lián)網(wǎng)可以通過物理斷網(wǎng)和邏輯斷網(wǎng)兩種方式，物理斷網(wǎng)是指通過切斷跨境光纜傳輸或阻斷互聯(lián)網(wǎng)交換點(diǎn)，從鏈路上徹底切斷目標(biāo)區(qū)域與國際互聯(lián)網(wǎng)的聯(lián)通，邏輯斷網(wǎng)是指通過中斷互聯(lián)網(wǎng)邏輯尋址導(dǎo)致目標(biāo)國家信息傳輸中斷。根服務(wù)器（Root Server）負(fù)責(zé)互聯(lián)網(wǎng)最頂級域名的解析和邏輯尋址，在互聯(lián)網(wǎng)發(fā)展歷史上，美國主導(dǎo)的根服務(wù)器管理體系已延續(xù)近30年，由于IPv4的技術(shù)限制，全球根服務(wù)器的數(shù)量長期以來一直被限定在13臺，唯一主根服務(wù)器部署在美國，另外12個(gè)輔根服務(wù)器有9個(gè)在美國，2個(gè)在歐洲，1個(gè)在日本。

憑借對根域名服務(wù)器的管理權(quán)，美國可以屏蔽掉某些國家的頂級域名，使這些域名無法得到解析，從而讓一個(gè)國家在互聯(lián)網(wǎng)中瞬間消失。2003年伊拉克戰(zhàn)爭期間，美國政府曾授意ICANN終止對伊拉克國家級城名IQ的解析，致使所有以IQ為后綴的網(wǎng)站瞬間從互聯(lián)網(wǎng)上消失。2004年4月，由于在頂級域名管理權(quán)問題上與美國發(fā)生分歧，利比亞頂級域名LY突然癱瘓，讓利比亞在互聯(lián)網(wǎng)世界里消失了整整4天。美國還于2008年切斷過古巴、朝鮮、蘇丹等國的MSN即時(shí)網(wǎng)絡(luò)通訊，使這些國家的用戶無法使用MSN。

為應(yīng)對邏輯斷網(wǎng)的威脅，俄羅斯此次的斷網(wǎng)演習(xí)主要包含如下以下技術(shù)措施：

1、打造自主網(wǎng)絡(luò)地址系統(tǒng)，使用國家自主控制的域名系統(tǒng)進(jìn)行域名分發(fā)，不需要依賴境外的根域名服務(wù)器進(jìn)行地址解析。英國廣播公司推測，俄方可能會在其境內(nèi)建設(shè)全球13個(gè)域名根服務(wù)器的鏡像服務(wù)器，以確保在遭到邏輯斷網(wǎng)時(shí)，地址解析任務(wù)依然能夠執(zhí)行?！抖砹_斯主權(quán)互聯(lián)網(wǎng)法案》也明確提到建設(shè)自主地址解析系統(tǒng)，以在緊急時(shí)刻取代現(xiàn)有域名服務(wù)系統(tǒng)。2017年10月，俄羅斯聯(lián)邦安全委員會成員指出：俄方可創(chuàng)建獨(dú)立備份DNS系統(tǒng)和獨(dú)立的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施，提供給金磚五國（BRICS）使用，以應(yīng)對可能發(fā)生的互聯(lián)網(wǎng)危機(jī)。

2、數(shù)據(jù)存儲本地化，將包括鏡像和本國關(guān)鍵應(yīng)用密切相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)庫存儲在俄羅斯境內(nèi)，以保障斷網(wǎng)情況下地址解析和數(shù)據(jù)獲取依然可得到基本響應(yīng)。2015年生效的俄羅斯相關(guān)法律要求，俄公民個(gè)人網(wǎng)絡(luò)數(shù)據(jù)的存儲與應(yīng)用只能通過位于俄羅斯境內(nèi)的服務(wù)器進(jìn)行操作。2019年俄羅斯聯(lián)邦電信、信息技術(shù)和大眾傳媒監(jiān)管局明確要求美國社交媒體網(wǎng)站推特和臉書將俄羅斯用戶的網(wǎng)絡(luò)數(shù)據(jù)庫“本地化”，即存儲在位于俄羅斯境內(nèi)的服務(wù)器中。隨著各國監(jiān)管機(jī)構(gòu)認(rèn)識到某些類型的數(shù)據(jù)需要在本地化境內(nèi)存儲，并需要更嚴(yán)格控制跨境數(shù)據(jù)傳輸，數(shù)據(jù)存儲本地化正日益成為一項(xiàng)全球性挑戰(zhàn)。

3、優(yōu)化國內(nèi)互聯(lián)網(wǎng)路由，減少對境外網(wǎng)絡(luò)的依賴，對國家級局域網(wǎng)內(nèi)部的流量進(jìn)行重新路由。俄羅斯互聯(lián)網(wǎng)服務(wù)提供商需要向聯(lián)邦電信、信息技術(shù)和大眾傳媒監(jiān)管局證明，能夠?qū)?shù)據(jù)流引導(dǎo)至國內(nèi)的可信路由節(jié)點(diǎn)，即確保網(wǎng)絡(luò)用戶的數(shù)據(jù)傳輸不經(jīng)由俄羅斯境外服務(wù)器。

自主可控的地址解析系統(tǒng)、本地化的存儲系統(tǒng)以及優(yōu)化的路由系統(tǒng)構(gòu)成了俄羅斯國家內(nèi)部局域網(wǎng)“RuNet”，實(shí)現(xiàn)了在不訪問美國控制的域名系統(tǒng)和國際互聯(lián)網(wǎng)的情況下，俄羅斯國內(nèi)互聯(lián)網(wǎng)和電信網(wǎng)等基礎(chǔ)網(wǎng)絡(luò)設(shè)施可以獨(dú)立自主運(yùn)行。

二、中國在相關(guān)方面的進(jìn)展舉措

通過上述分析，可以發(fā)現(xiàn)備份域名系統(tǒng)服務(wù)器是俄羅斯斷網(wǎng)演習(xí)技術(shù)實(shí)現(xiàn)的基礎(chǔ)。2019年6月24日，中國工信部發(fā)布公告批復(fù)兩家國內(nèi)機(jī)構(gòu)設(shè)立域名根服務(wù)器運(yùn)行機(jī)構(gòu)的申請，負(fù)責(zé)運(yùn)行、維護(hù)和管理域名根服務(wù)器（根鏡像服務(wù)器）。其中，中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）設(shè)立域名根服務(wù)器（F、I、K、L根鏡像服務(wù)器），負(fù)責(zé)運(yùn)行、維護(hù)和管理編號分別為JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根服務(wù)器。域名國家工程研究中心（ZDNS）負(fù)責(zé)運(yùn)行、維護(hù)和管理編號分別為JX0007L的域名根服務(wù)器。

此外，域名國家工程研究中心還推出了搭載龍芯CPU的域名服務(wù)器以及國產(chǎn)域名管理軟件“紅楓系統(tǒng)”2.0版，2.0版本在根區(qū)數(shù)據(jù)更新、分發(fā)和加載等方面的功能和性能都得到了大幅提升，全面兼容國際標(biāo)準(zhǔn)RFC7706，支持本地根區(qū)服務(wù)。同時(shí)也探索了根服務(wù)器擴(kuò)展能力，突破了全球13個(gè)根服務(wù)器的數(shù)量限制。一系列舉措說明，中國在建設(shè)自主域名根服務(wù)器方面已經(jīng)邁出步伐。

三、俄羅斯斷網(wǎng)演習(xí)的意義和啟示

（一）新國際安全時(shí)代的到來

美國憑借在互聯(lián)網(wǎng)空間的絕對優(yōu)勢，長期在事實(shí)上保持著互聯(lián)網(wǎng)的絕對控制權(quán)。特朗普上臺后，在《國家安全戰(zhàn)略》、《國家網(wǎng)絡(luò)戰(zhàn)略》中將俄羅斯、中國列為現(xiàn)實(shí)空間和網(wǎng)絡(luò)空間的對手和競爭者。網(wǎng)絡(luò)空間的開放性、匿名性等特點(diǎn)不同于傳統(tǒng)的現(xiàn)實(shí)空間，使網(wǎng)絡(luò)沖突的烈度介于在戰(zhàn)爭與和平中間，從危害程度來看，既不足以觸發(fā)傳統(tǒng)的國家間戰(zhàn)爭行為，又能通過中斷信息傳輸、破壞信息基礎(chǔ)設(shè)施等手段實(shí)現(xiàn)戰(zhàn)略目標(biāo)，以美國為代表的網(wǎng)絡(luò)霸權(quán)國家正在推動(dòng)網(wǎng)絡(luò)空間進(jìn)攻性軍事行動(dòng)的合法化，試圖把網(wǎng)絡(luò)空間變?yōu)樾碌膽?zhàn)場。

面對每天上百萬次的“網(wǎng)絡(luò)攻擊”，以及數(shù)以萬計(jì)的關(guān)鍵基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)，美國一方面提出“持續(xù)接觸”概念，即持續(xù)采取行動(dòng)來遏制對手的惡意網(wǎng)絡(luò)行為；另一方面，為維護(hù)自身網(wǎng)絡(luò)安全，美國不顧他國網(wǎng)絡(luò)主權(quán)，采取更加主動(dòng)積極的方式來應(yīng)對網(wǎng)絡(luò)時(shí)代安全挑戰(zhàn)，把“斷網(wǎng)”列為防范、遏制甚至攻擊有威脅國家的選項(xiàng)之一。反觀俄羅斯，其自身在網(wǎng)絡(luò)空間動(dòng)作頻頻，2014年網(wǎng)絡(luò)攻擊格魯吉亞，2016年網(wǎng)絡(luò)干預(yù)美國大選，2019年網(wǎng)絡(luò)援助委內(nèi)瑞拉。俄羅斯深知網(wǎng)絡(luò)攻擊的巨大危害性和網(wǎng)絡(luò)安全的重要性，對于美國所謂的斷網(wǎng)威脅防范意識比較高。

當(dāng)前各個(gè)國家在網(wǎng)絡(luò)空間行動(dòng)不斷，網(wǎng)絡(luò)空間沖突頻發(fā)，網(wǎng)絡(luò)沖突升級引發(fā)的安全困境很有可能成為現(xiàn)實(shí)世界國際關(guān)系危機(jī)的源頭。美國以所謂持續(xù)接觸政策為名，對其他國家采取進(jìn)攻性網(wǎng)絡(luò)行動(dòng)，違反了國際法，侵犯他國網(wǎng)絡(luò)主權(quán)，預(yù)示著傳統(tǒng)戰(zhàn)爭不斷讓位于新型戰(zhàn)爭。俄羅斯以斷網(wǎng)演習(xí)沖擊了美國在網(wǎng)絡(luò)空間的霸權(quán)地位，瓦解了美國在極端情況下通過斷網(wǎng)癱瘓他國網(wǎng)絡(luò)基礎(chǔ)設(shè)施，乃至整個(gè)社會基礎(chǔ)設(shè)施的戰(zhàn)略進(jìn)攻能力。這是對于美國網(wǎng)絡(luò)空間政治化和軍事化的積極防御，對于全球網(wǎng)絡(luò)空間安全具有重要的積極意義。

從美國的斷網(wǎng)威脅到俄羅斯的斷網(wǎng)演習(xí)，傳統(tǒng)的安全觀念已經(jīng)無法用來解釋國家的網(wǎng)絡(luò)安全行為，傳統(tǒng)手段也無法應(yīng)對網(wǎng)絡(luò)空間安全困境的挑戰(zhàn)。網(wǎng)絡(luò)空間衍生出的新安全攻擊和防御觀念，預(yù)示著新的國際安全時(shí)代的到來。國際社會應(yīng)加快采取行動(dòng)來構(gòu)建相應(yīng)的國際安全機(jī)制，以適應(yīng)新時(shí)代的到來。

（二）對中國的啟示

隨著中美貿(mào)易摩擦拉鋸式進(jìn)行，中美博弈在廣泛的領(lǐng)域鋪陳開來。政治上的尖銳對立和經(jīng)貿(mào)談判的命途多舛，加劇了人們對于中美“脫鉤”的擔(dān)憂，拘捕孟晚舟、斷供華為等事件，似乎使中美的科技脫鉤正在成為現(xiàn)實(shí)。網(wǎng)絡(luò)空間作為信息通信技術(shù)的產(chǎn)物，是人類第三次科技革命的碩果，當(dāng)前，5G網(wǎng)絡(luò)和人工智能正在催發(fā)第四次科技革命?？v觀人類發(fā)展史，科技的發(fā)展深層次影響著國家間利益分配，網(wǎng)絡(luò)空間作為當(dāng)代科技的密集體現(xiàn)，必然存在大國間的沖突和博弈。

網(wǎng)絡(luò)空間的博弈主要在網(wǎng)絡(luò)主權(quán)、網(wǎng)絡(luò)自由和網(wǎng)絡(luò)安全三個(gè)議題上展開，中美在相關(guān)議題上存在一定的分歧，斷網(wǎng)可能是網(wǎng)絡(luò)空間領(lǐng)域博弈甚至脫鉤的最壞結(jié)果。當(dāng)前世界面臨前所未有之大變局，國際形勢不穩(wěn)定性和不確定性進(jìn)一步加劇，中美關(guān)系正走到新的歷史關(guān)口，美國在《國家網(wǎng)絡(luò)戰(zhàn)略》等多項(xiàng)戰(zhàn)略文件中明確指責(zé)中國，誣陷中國“利用網(wǎng)絡(luò)空間作為手段，挑戰(zhàn)美國及其盟國和合作伙伴”，指責(zé)中國“從事網(wǎng)絡(luò)經(jīng)濟(jì)間諜活動(dòng)”。在網(wǎng)絡(luò)空間，中國和俄羅斯面臨著類似的威脅與挑戰(zhàn)，俄羅斯的“斷網(wǎng)”演習(xí)對中國也具有一定的借鑒意義和參考價(jià)值。一是完善網(wǎng)絡(luò)空間法律體系，保障國家網(wǎng)絡(luò)主權(quán)。二是加強(qiáng)網(wǎng)絡(luò)空間安全演練，提升網(wǎng)絡(luò)空間應(yīng)急應(yīng)變能力。三是加快網(wǎng)信關(guān)鍵核心技術(shù)突破，保障供應(yīng)鏈安全。四是加強(qiáng)網(wǎng)絡(luò)空間國際合作，共建網(wǎng)絡(luò)空間命運(yùn)共同體。SATNET