淺析網絡空間威懾的特征、類型和運用要點

編者按：當敵對雙方都具有確保侵入破壞對方網絡的能力時，就可以帶來雙向網絡遏制，使得雙方不得不在一定條件下，遵守互不攻擊對方網絡的游戲規則，形成一個無形的安全閥，甚至國際上也會形成互不攻擊對方網絡的慣例協議或公約，網絡空間由此成為可以產生巨大威懾效應的戰略領域。網絡空間威懾繼核威懾之后，開始進入大國政治家和軍事家的戰略視野。研究網絡空間威懾的特征、類型和運用要點，成為網絡強國、網絡強軍的必須考量和必要行動。

隨著人類社會對網絡空間依賴程度的不斷加深，網絡空間成為人類生產生活的“第二類生存空間”和軍事對抗的“第五維作戰空間”。世界各國圍繞網絡空間的主導權、控制權、話語權展開了激烈的爭奪，網絡空間的競爭已達到與人類生存、國家命運和軍事斗爭成敗休戚相關的程度。思考網絡空間威懾能力建設，具有重大現實和理論價值。

一、網絡空間威懾的優劣分析

網絡空間威懾，是指在網絡空間採取各種行動，展示癱瘓控制敵方網絡空間，並通過網絡空間跨域控制敵方實體空間的決心和實力，從而達到懾敵、止敵、阻敵、遏敵目的的一種戰略威懾形式。網絡空間與實體空間相比所具有的“虛實二相性”，網絡戰與傳統作戰樣式相比所具有的獨特性，決定了網絡空間威懾的優缺點都非常明顯。

（一）網絡空間威懾的優點

網絡空間威懾的優點，主要體現在：一是威懾方式更趨文明和人道。與基於物理、生物、化學殺傷機理的核生化武器相比，網絡戰武器的直接殺傷和破壞效應要遠小於前者，通常不會對自然環境造成永久性破壞和污染，也不會造成大量的人員傷亡，並引發人道主義災難。二是威懾成本低效費比高。網絡戰武器以病毒、木馬等軟件為主，成本相對低廉，技術門檻較低，而造成的破壞效果卻相當驚人。網絡防御點多面廣，防不勝防，要網絡安全程度每提高一個等級，投入成本會呈指數級增加。網絡進攻的低成本與網絡防御的高成本對比鮮明，使得網絡攻防呈現“矛尖盾薄”的特點，網絡戰武器因而被稱為“窮國的原子彈”。三是威懾手段多樣實用性強。網絡戰武器多種多樣，網絡攻擊目標多元，決定了有多樣化的網絡空間威懾手段可供選擇。網絡攻擊效果在一定程度上是可恢復的，隻要運用實施得當，引發戰爭和促使戰爭升級的風險相對較小。從某種意義上講，核武器的威懾價值遠大於實戰價值，而網絡戰武器則是實戰價值與威懾價值兼具。四是威懾運用可重復靈活性強。“核門檻”一旦跨過就會爆發全面核戰爭，處於核均勢的雙方將陷入相互摧毀狀態，輕易實施核威懾特別是對無核國家進行核威懾，還會招致國際輿論的譴責，這些因素都極大地限制了核威懾手段的使用。而網絡空間威懾軟硬結合、威力可控的特點，決定了其可根據軍事斗爭形勢的變化和需要，適時調控威懾強度，先期使用、全程使用、反復使用，具有很強的靈活性。

（二）網絡空間威懾的不足

網絡空間威懾的不足，主要體現在：一是威懾效果的可信性未得到充分驗証。核威懾的可信度已在實戰中得到了驗証。然而，截止目前，真正意義上的網絡大戰還沒有真正爆發過。人們對網絡戰驚人的破壞力，更多的只是一種猜測和擔憂，網絡戰的真實威力隻有經過實戰檢驗后，才能真正令人信服。二是威懾手段的可靠性不太高。網絡戰是敵我雙方網絡攻防持續互動的動態過程，網絡對抗復雜、技術性強的特點，決定了網絡戰攻擊效果具有較大的不確定性，有可能達不到預期作戰目的，使威懾效果大打折扣。例如，對敵實施網絡空間實戰威懾時，敵方若及時採取各種有效防御手段，就會增加己方網絡攻擊的難度和降低破壞效果，甚至導致攻擊行動的失敗。三是威懾范圍的可控性需進一步改善。病毒武器作為網絡戰的重要武器之一，其傳播性強、可控性較差、影響范圍比較廣，很難針對敵國計算機和網絡發動專門性、針對性極強的攻擊。如果不能控制其有效作用范圍，就會波及第三方中立國家，甚至使自身也成為受害者，因而病毒武器的使用有“投鼠忌器”之患。四是威懾對象的可選擇性受限。核威懾對任何國家都是明確而有效的，而網絡空間威懾的效果與敵國的信息化程度有很大關系。網絡空間威懾對信息化程度高的國家極為有效，而對那些信息基礎設施薄弱，網絡依賴性不強的不發達國家，則很難發揮效果，甚至完全不起作用。五是威懾實施的組織相對復雜。世界各個核國家無不對戰略核力量實施集中統管，指揮控制權高度集中，組織實施核威懾行動時可以准確控制到每一個作戰單元，組織實施十分周密。而網絡空間威懾的組織實施，要涉及偵、控、防、控等多支力量，人員多、規模大，且分散在軍地不同部門和單位，組織起來非常復雜，形成合力不易。

二、網絡空間威懾的主要類型

網絡空間威懾主要有網絡空間技術試驗威懾、網絡空間裝備展示威懾、網絡空間作戰演習威懾和網絡空間作戰行動威懾四種類型。其中，前三種是示形威懾，后一種是實戰威懾。

（一）網絡空間技術試驗威懾

網絡空間技術試驗威懾，是在網絡戰領域，經常性地進行新作戰概念的先期探索性試驗、新攻擊機理和戰術的效果印証性試驗、新技術的實用化武器化試驗等，並通過媒體向外界披露，以展現本國雄厚的信息技術基礎研究實力，以及轉化為網絡戰能力的巨大潛力，以達到威懾對手的目的。當前，網絡攻防技術仍在快速發展，一項關鍵性技術的突破，往往會對網絡空間安全和作戰產生重大影響，甚至引發革命性變化。誰搶先佔領了網絡攻防技術的戰略制高點，誰就能在未來網絡戰中取得明顯優勢。

（二）網絡空間裝備展示威懾

網絡空間裝備展示威懾，是在網絡戰裝備發展規劃制定、技術開發、打靶試驗、定型生產等各個發展階段，根據需要適當披露網絡戰裝備的型號、性能、特點、參數以及研制進度等情況，以達到威懾對手的目的。其方式主要有兩種：一種是通過在國防白皮書、外交公報以及報紙、期刊、大型網站等權威媒體從官方渠道公開披露，實施顯性威懾﹔另一種是通過網絡社交媒體或其他非官方渠道，刻意泄露裝備相關情況，實施隱性威懾。網絡空間裝備展示威懾，一方面可以虛構新機理、新概念的新型網絡戰裝備，並渲染其獨特的作戰能力﹔另一方面可以刻意夸大已有網絡戰裝備的作戰效能。虛中有實、實中有虛，實施模糊政策，使對方摸不清己方真實情況和實力，產生恐懼和忌憚心理。例如，美軍的“舒特”機載網電一體攻擊系統已多次投入實戰使用，對其敵對國家的防空體系構成了嚴重威脅，但其基本原理、工作機制、戰技指標既沒有公開披露，也沒有被他國完全掌握破解，一直處於保密狀態，令人虛實難辨，起到了很好的威懾作用。

（三）網絡空間作戰演習威懾

網絡空間作戰演習威懾，是以實兵或虛擬的方式在網絡空間展開演習活動，並借助各種媒體渠道，向潛在作戰對手展現本國網絡戰能力、實力與決心，以達到威懾對手的目的。網絡空間作戰演習可分為實兵演習和虛擬演習兩種。前者通常在全國范圍內或與盟國聯合進行，一般以演練軍地聯合網絡空間防御行動為主。近幾年來，美國及盟國多次舉行“網絡風暴”系列網絡戰演習，以及“施裡弗”系列太空-網絡空間演習，很好展現了網絡戰的動員實力、整體防御水平，以及實施網絡戰的決心。后者通常在國家大型網絡綜合靶場舉行，一般以演練軍隊專業網絡戰力量的進攻行動為主。

（四）網絡空間作戰行動威懾

網絡空間作戰行動威懾，是指對特定的網絡目標實施攻擊，以確信的攻擊效果來威懾作戰對手的一種實戰性威懾。其運用的時機有兩個：一是當己方覺察敵方即將對己方發動戰爭時，己方選擇敵方重點防御的關鍵性網絡目標進行針對性打擊，進行預防性、遏制性威懾﹔二是當敵方通過對己方發起試探性網絡攻擊，實施網絡空間威懾時，己方應立即進行有效的報復性、懲戒性威懾。具有威懾效果的網絡戰行動有多種。例如，對敵電信網滲透破壞，向敵國民眾手機大量發送宣傳反戰短信﹔對敵電力網進行攻擊，造成敵重要城市短時間的大面積停電﹔對敵廣播電視網進行攻擊，在黃金時段插播己方特制的視頻節目﹔等等。

三、網絡空間威懾的運用要點

網絡空間威懾總的運用要求是：懾戰結合，以實力、實戰展示能力和決心，力求以小戰體現威懾、以精打確保威懾，以較小的代價實現威懾目的。具體說來，應做到以下幾點。

（一）平戰結合，長期准備

“冰凍三尺，非一日之寒”。成功實施網絡空間威懾，需要平戰結合，在平時就要進行充分細致的准備。一是要進行全面周密的網絡偵察。要求諜報偵察與技術偵察、無線偵察與有線偵察相結合，對敵網絡目標進行長期持續的網絡偵察，逐步摸清敵網絡基本情況，繪制其網絡拓扑結構圖，尤其是分析查找出敵各種軟硬件系統的漏洞。二是要進行大量有效的戰略預置。採用黑客手段，通過利用系統漏洞或口令破譯等辦法，秘密滲透進入敵各類網絡，留下后門，設置跳板機，埋設邏輯炸彈和木馬，為未來發動網絡攻擊預留突破口。三是進行預有准備的網絡防御。在對敵實施網絡空間威懾時，己方應提前調整網絡防御部署，使敵預先設計的攻擊路徑，預期利用的系統漏洞，預定執行的攻擊方案難以實施，或實施效果大打折扣，最大限度地降低敵網絡報復造成的損失。

（二）慎重決策，控制強度

孫子曰：“主不可以怒而興師，將不可以慍而致戰”。網絡空間威懾是國家之間的戰略博弈行為，尤其是實戰威懾，敏感性強，必須做到有理、有利、有節，決不能因為威懾“門檻”較低而濫用亂用，否則其效果可能會適得其反。網絡空間實戰威懾對作戰強度控制的要求很高。一方面，若強度太小，敵國政府和民眾不會產生畏懼心理，起不到應有的威懾效果，對方還可能採取同樣的手段實施反威懾，最終導致對抗升級，使己方威懾失效。另一方面，若強度過大，給敵國造成巨大的經濟損失和人員傷亡，引起國際社會的譴責和敵國政府、民眾的仇恨心理，就可能引發敵國運用常規力量進行大規模報復，有核國家甚至可能會動用核力量，這樣不但不能懾止戰爭，反而會起到戰爭導火索的作用。

（三）統一指揮，周密組織

網絡空間威懾的組織實施，要集中指揮，統一籌劃，搞好協同。一是精心組織力量。統一組織軍隊偵、攻、防、控四支力量，積極協調軍地各方網絡戰力量形成合力。尤其是要組織和協調好民間非專業網絡戰力量特別是愛國黑客，不能出現“盲動”現象，以免引發磨擦，擦槍走火，引起網絡戰的升級，或過早暴露攻擊意圖，授人以柄，導致局勢不可控或行動失敗。二是精當選擇目標。應選擇影響面廣，易產生明顯威懾效果的目標。例如，收視率排名靠前的廣播電視頻道、訪問量巨大的門戶網站、用戶眾多的無線通信網絡等。不能選擇無關痛痒、影響面小、民眾漠不關心的目標進行攻擊，易被誤認為是普通黑客制造的網絡安全事件，起不到應有的威懾效果。此外，還要考慮國際法和戰爭法約束，不能選擇易造成人道主義災難的目標，盡量不選取鐵路、航空、金融、醫療等部門的網絡目標，以免激起國際社會和對方民眾的譴責和反感。三是精確控制進程。實施網絡空間威懾性打擊之前，要通過廣泛的輿論宣傳造勢，向敵國發出打擊警告，並向全世界宣告己方行動的正義性，以爭取國際輿論的理解和支持。為突出威懾效果，己方可以高調宣布要攻擊的敵國網絡目標，再突破敵方層層網絡防御，實施堅決有效的網絡攻擊，必要時最后還可對網絡攻擊效果進行定時恢復，以展現己方高超的網絡攻擊技術和手段，讓敵方決策者和民眾產生防不勝防、難以招架的心理挫折感，從而形成強烈的震懾效果。

（四）虛實結合，注重謀略

孫子所說的“能而示之不能，用而示之不用”，運用到網絡空間威懾，其要點概括起來就是“示而不宣、宣而不示”。“示而不宣”，就是利用網絡攻擊難以追蹤定位這一點，對特定目標實施網絡攻擊，但不對外宣布是己方所為，既展示了己方能力，又使得敵方雖然懷疑是己方所為，但沒有証據，無法追究。“宣而不示”，就是公開宣傳或不經意透露己方研制或虛構的先進網絡戰裝備的型號、性能、特點，刻意夸大其作戰效能，虛虛實實，虛實結合，使敵摸不清己方真實實力，從而產生威懾效果。網絡戰行動具有追蹤溯源困難、取証復雜的特點，發起方既可以承認，也可以矢口否認，或把責任推給民間黑客組織。（來源：中國信息安全）