网络战的分类、手段和影响

“网空”铸剑——网络战的分类、手段和影响

2010年06月11日15:48:57 来源：《中国空军》

最近几年“网络战”一词频频见于报端。然而，对于“网络战”的理解各方却存在很大分歧。本文尽量从不同视角展示网络战的概念，让读者对“网络战”有一个全面了解。

《中国空军》杂志2010年6月刊文/杨学锋

人们对任何一种战争形态、作战样式的认识，都是一个渐进的过程。正如人们真正认识到空军的巨大作用，已经是第一支空中力量成立后几十年那样，现在人们对“网络战”这个新名词的认识仍然充满迷茫。网络战是什么？怎么打网络战？它的影响又有多大？

网络战的形式

2008 年1 月5 日，美国环球战略网曾经发表一篇名为《网络战：终极武器》的文章，对可能爆发的网络战形式进行了分析和预测。尽管这篇文章并非关于网络战的最权威的解释，但是也在很大程度上阐述了人们所能认识到的可能的网络战形式。文章认为，尽管目前尚没有发生真正意义上的全面网络战，但是基于目前已知的网络武器以及可能的作战理论，有三种可能的网络战形式。首先是“有限秘密行动”。该文认为“俄罗斯和其他国家使用网络战技术支援间谍行动”就是“有限秘密行动”的典型例子。这类行动主要通过网络收集、窃取别国秘密。网络战的第二种形态是“局限于网络的战争”（CWO）。这是指公开的使用全面的网络战武器的敌对行动，包括通过网络攻击瘫痪敌方的商业、金融甚至工业活动，其危险程度仅次于导弹攻击或者坦克师的装甲突击，目前还没有发生过这样的冲突。但是2007 年因为爱沙尼亚移动第二次世界大战苏军纪念碑而引起俄罗斯强烈不满时，俄罗斯的网络进攻与这种网络战形态有些相似，据说那次进攻几乎阻塞了整个爱沙尼亚网络，但是俄罗斯官方否认对爱沙尼亚发动了大规模网络攻击。英国电信运营商BT 公司的首席安全技术官布鲁斯·施尼尔认为去年夏天发生的攻击美国和韩国政府网站的行为，也可以被视为网络战行为，尽管他们没有造成任何实质性的伤害。

第三种是使用网络战支援常规战争。从表面上看，这种技术已经诞生几十年了，它一直被称为“电子战”。但是当计算机和数据链的发展使其成为很多主战装备的主要基础之后，

“电子战”就进入了一个完全不同的阶段。这种网络战追求的是战略目标，不仅仅是破坏互联网，还包括所有基于计算机的军用情报、指挥、控制网络。

网络战的手段

网络攻击手段方面，包括软杀伤和硬杀伤。根据美国Intelomics 等三个智库最近联合公布的《网络武器威胁矩阵报告》，目前世界上有18 种常见的网络战攻击手段，其中威胁指数在3.0 以下的为低风险威胁、指数在3.2 到3.4 的是中等威胁，指数为3.5 以上的是高风险威胁。这18 种攻击手段见附表。

网络攻击手段也没有局限于传统的计算机网络，还包括雷达网、防空网。2007年以色列空袭叙利亚核设施的行动被广泛认为采用了网络欺骗技术。美国宇航工业人士和退役的军方官员指出，美国发展的“SUTER”空基网络攻击系统的技术和以色列这次攻击使用的技术类似。该系统由BAE 系统公司研制，并通过L-3 数据链系统成功地综合到美国无人航空器内。这个项目更多地融入了例如网络攻击和信息战这样的尖端技术。此前，美国的类似系统已经在伊拉克和阿富汗进行了非常少的测试行动，主要是针对反美武装的通信网络。攻击过程包括对敌方的无线电发射机进行高精度的定位，然后向它们发送数据流，其中可能包括错误的目标信息以及误导行动的指令。这项技术允许使用者侵入敌方的通信指挥网络，并能了解敌方传感器所看到的情报，甚至冒充系统管理员或者指挥员把传感器调整到“需要的”方位。

网络战的影响

有专家认为，通过网络战，可以轻易摧毁一国的金融系统、通信系统和基础设施，而这耗费的成本远远低于建造一架第五代战斗机。曾在克林顿和布什政府内任网络安全顾问的理查德·A. 克拉克在其新书《网路战》中认为，美国的电力网络和银行系统极易遭到网络攻击，网络攻击能够让全美国的火车乱套，输油管线爆炸，它能破坏电力系统，破坏金融纪录。克拉克认为网络战的后果将是灾难性的。

但是一些专家和思想库却认为，网络战的作用并没有如此明显。美国“网络沙皇”霍华德·施密特完全排除了对电力系统可能的网络攻击。他说“至于进入电力系统，我认为它不能成为现实”。乔治敦大学的网络问题评论家莫罗佐夫甚至认为，克拉克关于“网络战争”和“网络核弹”的说法完全是科学幻想。

兰德公司也为网络战泼了一盆冷水。受到美国空军的委托，美国兰德公司于2009 年制

定并公布了一份名为《网络威慑与网络战》的研究报告，这份报告先后介绍了网络威慑和网络战的概念以及战略网络战、网络战的组织实施以及网络防护。与以往认为网络战将成为未来主要作战样式的观点不同，该报告认为，实施网络战的效果是有限的。

首先，网络战的实施对象有限。实施网络攻击的前提是目标系统存在缺陷和漏洞，目前黑客所有的行动，都是针对有漏洞的系统。但是报告认为这些漏洞能够弥补，特别是在进攻发起后，弱点就会暴露出来，并得到修复。

其次，网络攻击的效果不明显。报告称，在最好情况下，网络战争行动“能够搞乱或者迷惑军事系统的操作人员，而且那只是临时性的”。报告说，“网络攻击的显著特征就是其效果具有临时性，而且攻击方式容易被复制、反制，这表明网络攻击的使用必须保守而精确”。

第三，网络战很难起到决定性作用。报告称，没人知道一场战略网络战的破坏性是什么样的，从现在对美国网络的攻击破坏来评估，美国每年损失仅仅几亿美元。对敌方民间战略基础设施发起的战略网络战或许可以作为辅助军事打击的行动或者借以逼迫其屈服，但是效果未必明显。此外，网络威慑的威慑力有限。它“无法像核威慑那样工作”，因为核打击的效果很明显，打击方也很清楚，但是对于网络战而言，有时候你根本不知道攻击来自何方，人们也没有看到网络攻击造成的严重后果。报告还认为，不同于常规战争，这种战争的目的是攻破敌方的防线，打击其士气以让其屈服。“在常规战争中，即便有些国家仍然有抵抗的能力，但是大量的人员伤亡将动摇其决心，迫其接受条件。但是在网络进攻中不会有人员伤亡，这些国家对网络攻击的反应通常是加强其防御并让其设施在未来的攻击中不再那么容易遭受攻击。”报告认为，美国空军以及美国政府不应把战略网络战作为一个优先发展的领域。报告称，战略网络战只能骚扰敌人而不能彻底让敌人放下武器。任何遭受战略网络战的敌人也可能用相同的方式反击，而这反而让美国人遭受的损失会更大。不过报告认为，适当的投入仍然是必须的。报告说，“因为一次破坏性的网络攻击或许会推动常规战争或者使战争规模扩大，而且实施网络战的成本相对较低，这值得发展”。此外，当遭遇网络威胁时，进行相似的警告是必须的。必须能够查找攻击来源，并予以持续的反击。兰德公司的报告还提醒，空军应该意识到最好的网络攻击拥有一个有限的“保鲜期”，并且应该谨慎使用。对于美国空军而言，网络防御应该是其在网络空间最重要的行动。尽管保护军用网络可以学习保护民用网络的经验，但是前者在很多方面不同于后者，美国空军必须认真思考网络防御的目标、体系机构、政策和行动。