从俄乌冲突中看俄罗斯网络战力量

云脑智库 2022-09-13 00:00

【应用手册】TI 全新MCU及C29内核的电动汽车应用方案 【TI资料】基于新型C29内核的MCU技术资料

今年2月24日爆发的俄乌冲突到今天仍在持续，俄方展现的强大网络作战力量让人印象深刻。冲突伊始，乌克兰就遭受到了大规模网络攻击，包括外交部在内的多个机构网站都被迫暂时关闭。乌克兰外交部发言人奥列格·尼科连科表示，除了外交网站，教育部，农业部，体育部以及能源部等，其他部门网络系统也受到了不同程度的攻击，这显然是一次有预谋的黑客袭击。俄罗斯的综合国力，包括网络技术水平都不能称得上是世界之最，但在黑客领域，即使是一向自视甚高的美国人都不得不仰视俄罗斯人。美国情报机构指出，俄罗斯拥有世界上最先进的黑客。他们可以在几十秒内攻破一个欧洲中等国家的银行系统。依靠俄罗斯高素质数学家和逻辑学家的储备，俄罗斯黑客始终占据黑客界的头把交椅。

俄军网络战发展概述

俄罗斯对网络战的研究起步很早。20世纪90年代初，俄罗斯就设有专门的信息安全委员会，其职责是负责国家的网络信息安全。2002年俄罗斯推出《俄罗斯联邦信息安全学说》，首次把信息安全提升到国家战略层面，是网络战的第一份实质性文件。

俄罗斯军事学术界对网络战的认识也日益丰富，以斯利普琴为代表的著名军事分析家认为，网络战主要打击以信息技术为基础的重要设施，一旦这些设施内部的信息发生错乱或被恶意篡改，将引起国家秩序的混乱。因此，这些基础设施将成为敌方打击的重点目标，网络攻击实际上已成为一种变相的突击手段，起到了与火力突袭相同的效果。而2008年的俄格战争是俄军首次将网络战应用于实战之中，检验了俄军多年来网络战建设的成效。俄军多年以来的网络作战力量部署也逐渐浮出水面。

为搜集网络情报研发“间谍”系统

为有效地开展情报窃取任务，俄罗斯很早就进行了相关技术储备。20世纪80年代，俄罗斯克格勃研究所受命研发SORM系统。SORM系统是俄联邦安全局对互联网信息进行监视的网络监视系统，要求互联网服务供应商必须强制安装，其目的主要是用于国内电话、网络电话、互联网通信等信息的全面监控。俄联邦安全局可以利用SORM 系统来获取互联网上的任何信息。

尽管很多国家境内的互联网数据不直接经过俄罗斯，但依靠互联网通联全球的13个连接中超出一半都贯穿俄罗斯领土，这些国家网站流量依赖互联网服务供应商来提供，而许多互联网服务供应商又经由俄罗斯传输数据。这直接导致这些国家缺乏互联网外部或内部使用的基础设施控制权，导致既不能分散网络流量，也不能切断来自国外的互联网连接，一旦遭到网络攻击，其防御机制无法切断互联网接入的网络优势，也无法保证数据的安全性。

在俄格战争发动前，俄联邦安全局与“网军”就对格鲁吉亚的网络系统展开了一系列“推演”活动。2008年7月初，格鲁吉亚政府网站被大量破坏，网页被篡改为“win+love+in+Russia”的短语，政府网站及其它互联网资产数据遭到破坏。这说明俄军已经掌握了相当一部分格鲁吉亚的网络和兵力情报，这是战争爆发前卓越的网络侦察和网络空间情报准备的结果。

建立“黑客网军”实施网络入侵

俄罗斯组建以“联邦政府-黑客组织”为核心的“网军”，最具代表性的是政府所领导的3个“黑客”组织——APT28(“奇幻熊”)、APT29(“舒适熊”)、TURLA(“蝰蛇”)。APT28组织主要目标方向分为三大块：一是高加索地区；二是东欧政府和军队；三是北大西洋公约组织和欧安组织。他们惯用的手段则是使用鱼叉式网络钓鱼电子邮件来诱使受害者受骗，通过破坏其账户为自己的目标和利益提供线索。

分布式拒绝服务(DDOS)是利用全球受感染的计算机，通过切断新的合法访问者而有效关闭网络。DDOS凭借数百乃至数千台被入侵后安装了攻击软件的主机同时发起的集体行为，它利用网络协议和操作系统的一些缺陷，用欺骗和伪装的策略来实施网络攻击，使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统的资源，导致网络超负荷运行以至瘫痪。

为夺取网络空间优势，“黑客”采用DDOS、SQL 注入及跨站脚本(XSS)的手段侵入敌对势力的政府网站、电视节目、新闻报刊、金融系统等以信息技术为基础的重要设施。在2007年俄罗斯发动的对爱沙尼亚的大规模网络袭击中，俄军利用分布在美国、越南等国外的“僵尸网络”对爱沙尼亚发动了分布式拒绝服务攻击。2014年3月克里米亚公投期间，乌克兰政府网站也遭到了几十次连续攻击，且全部是分布式拒绝服务攻击。

同时，“黑客”很轻易就能实现网络遮断，且在攻击目标的选择上具有针对性，旨在逐一溃败敌方网络体系。在俄格战争中，首先攻击的是格鲁吉亚政府及媒体网站，以此阻碍格鲁吉亚人及其官员正确判断实时情况和延缓所有的国际反应,达到传播混乱的目的。其次,随着事态的发展，受到攻击的是格鲁吉亚的教育以及研究机构，格鲁吉亚计算机应急响应小组临危受命，必须优先为教育网络协会范围内的高等教育机构提供网络安全防护，这极大分散了计算机应急响应小组有限的精力，牵制和压制了格鲁吉亚国内最好的网络防御力量，从而极大程度上降低了格方战场态势感知能力。再者格鲁吉亚的金融系统受到攻击，银行被迫关闭业务，导致资金无法正常流通，切断了战争保障能力。

网络战与常规战深度融合

网络空间是相互依存、相互连接的电子网络和电磁频谱，信息在空间内产生、存储、修改、交换和利用。目前，大部分研究更多关注的是网络间谍和其潜能，但将网络力量融入常规军事行动的还较少，但这恰好也是至关重要的一部分。网络空间军事行动的目的应该与军事打击的目标是一致或者是配合的，以此达成网络空间优势，包括夺取制网权。在网络空间作战中，首要任务应是破坏敌人的网络攻击和监视能力，其次是压制对方的网络防御能力。网络攻击应集中在战术数据链上，这是网络空间信息的集结点，也是网络作战的重点领域。网络攻击将迫使敌人做出错误决策，从而为己方赢得优势。

战术数据链是数据通信技术在军事方面的应用，其链路包含一整套信息设施,包括使用的设备、信息及协议和信息标准等，以无线信道传达作战数据的链路就叫战术数据链。从俄罗斯网络攻击的方式方法、目标以及效能来看，军事行动中的网络攻击集结和预先准备都是配合军事行动展开的，网络攻击在确定攻击目标方面也非常复杂，其目的都是在破坏传输数据的无线信道。这种行为必然存在一定的战术协同。

从俄格战争的几个细节中很容易就可以看出来。一是第一次网络攻击与俄军首次空中轰炸几乎同时发生，且在第一次发动空中轰炸前，格政府和新闻网站就被DDOS攻击瘫痪，这无疑将促使信息需求量增加。二是“黑客”原行动方案是破坏格鲁吉亚首都第比利斯的电力及通信系统，但最终更改预先计划转而攻击新闻机构及高里的官方网站，究其原因,是因为这是俄军方的首个目标，其目的是破坏格鲁吉亚的指挥、控制、通信、计算机与情报监视与侦察(C4ISR)系统，这种对指控系统的破坏起到了关键作用，瘫痪了格鲁吉亚战术数据链的信息运载能力。三是从网络入侵的操作方式中也可以发现军事参与网络攻击的痕迹，网络攻击者不仅专门针对格鲁吉亚互联网的主要通信线路，还破坏了格鲁吉亚的黑客论坛，以防止报复，这种先发制人的战术行为与军事行动如出一撤，其重点是首先消除潜在威胁，阻碍格鲁吉亚更强的网络专家协调网络能力。四是在夺取了网络优势后，俄军的进攻紧随其后，体现了“闪电战”的军事概念，以势如破竹之势迅速瓦解格军防御,快速出兵的目的是为了能及时反击所有威胁，并夺取战场控制权。

网络攻击应用于信息心理战

俄罗斯网络作战力量运用的另一特点是，俄军成功地把网络攻击作为信息心理战的承载工具。俄军认为通过对信息环境施加有害影响，可以达成对军队人员和平民施加大规模心理影响。从这个角度出发，俄军的网络攻击产生了大量有害信息传播，网络战是达成心理影响的载体，亦是实施心理战的手段之一，可以从下面几个方面进行分析。

一是篡改境内网页。在俄格战争中俄军篡改了格总统网站首页信息，取而代之的是经过精心挑选后，格总统萨卡什维利和希特勒肖像拼接图，暗指格总统发动战争是一种残暴、种族主义的行为，使格政府在出兵上处于道义被动，从一定程度上增加了国内人民反战情绪以及对格政府的不满。二是斩断沟通渠道。网络攻击使敌军政府无法与本国群众和外部世界进行沟通，人民无法通过网络及时获取信息，网络的中断从心理上造成了国内群众的恐慌，破坏了人民士气和对政府的信心。三是操纵媒体报道。媒体信息是社会政治体系的组成部分，表达了社会各阶层和个人的利益,社会就是媒体系统。媒体不仅进行新闻报道,而且通过报道还宣传某些思想、观点、教义、政治纲领,从而参与社会管理。俄军正是利用自身媒体效应在互联网上和报道中大肆渲染俄军出兵的正当性与合理性，把俄罗斯塑造成分离主义地区人民的保护者和人道主义的支持者，俄罗斯的行动被认为是“人道主义干预”，目的是制止平民的流血和死亡。通过这种方式不仅向俄罗斯人民传递一种“正义”的信息，力求赢得民心，更是让全球其他国家形成一种俄出兵合情合理的认知，使事件走向朝着符合俄罗斯利益的方向发展。四是散播谣言。俄乌冲突的第一轮较量在社交媒体上展开。2月18日，俄罗斯将入侵乌克兰的消息在全球社交媒体上迅速传播，给乌克兰制造了战前恐慌；2月24日，乌克兰军人投降视频在YouTube上传播；作为反击，2月26日，乌克兰国防部在Twitter开通“从乌克兰活着回来”的俄罗斯军人亲属热线电话，均达到鼓舞己方士气、削弱敌方信心的效果。

随着网络技术的不断发展，网络空间已经成为国家的第五疆域。网络攻击频繁出现于战争之中，网络攻防战争已经成为现代战的先行战场。无论是在俄格战争还是俄乌冲突中，俄军综合利用各种手段夺取网络优势,最终目的都是为军事行动扫清障碍,致使敌信息系统瘫痪失灵。未来战争早已不是单纯地使用枪支弹药作战,战争形态与方式日新月异。通过对俄军网络作战力量发展所呈现出的特点进行分析，有助于更好地管窥俄军军事行动的全貌，网络战“超限战”的特性使得网络战的复杂性和不可预见性大幅上升。国家间失去控制的大规模网络战造成的损失可能比常规战争造成的损失还要严重。

网络安全不仅关系到军事安全，也关系到政治、经济等方面的安全。作为常规军事力量的倍增器，网络作战力量在未来战场上重要地位毋庸置疑，加强网络作战力量建设和发展对于立足信息战场、打赢信息化条件下和具有智能化特征的未来战争具有重要作用。

登录阅读全文



免责声明：该内容由专栏作者授权发布或作者转载，目的在于传递更多信息，并不代表本网赞同其观点，本站亦不保证或承诺内容真实性等。若内容或图片侵犯您的权益，请及时联系本站删除。侵权投诉联系： nick.zong@aspencore.com！

云脑智库努力是一种生活态度,与年龄无关!专注搬运、分享、发表雷达、卫通、通信、化合物半导体等技术应用、行业调研、前沿技术探索!专注相控阵、太赫兹、微波光子、光学等前沿技术学习、分享

进入专栏

文章：4353篇粉丝：145人

 私信

从俄乌冲突中看俄罗斯网络战力量

最近文章

热门文章

推荐

最新资讯