俄乌网络战争的启示.docx

《俄乌网络战争的启示.docx》由会员分享，可在线阅读，更多相关《俄乌网络战争的启示.docx（18页珍藏版）》请在第一文库网上搜索。

1、俄乌网络战争的启示一、网络战争不拘一格伴随俄罗斯对乌克兰的“特别军事行动，美、欧、俄、乌乃至世界性范围介入（或卷入）的网络战争（或对抗或“搅局或“趁火打劫”），亦全面展开。被冠之以“混合战、综合战、立体战、超限战的陆海空天网五维一体的现代战争，网络战承载着舆论战、科技战、电子战、心理战、经济战、贸易战、数据战、信息战、情报战、金融战等等，触及世界各个不同国家、不同民族、不同血统、不同地缘利益体，无论是富有还是贫穷国家、地区和人民的生存生命空间和思维意识空间。人们被真真假假、沸沸扬扬、传来传去的文字、图片、视频、音频忽悠折腾驱使，或偏激，或沉闷，或茫然，或张皇，在自相矛盾的混沌空间中失去冷静、步

2、入歧途、落入陷阱，被颠三倒四的舆论信息牵着转圈、晕头转向。网络战的魔力，几乎一夜之间，便唤醒上电脑、看视频、玩手机的无论网民或专业人士人：什么是网络信息主权和安全，什么是网络信息空间的受制于人，什么是网络威慑与讹诈。当然，装作唤不醒、不想被唤醒的也大有人在。现代网络战争，不受军事战争主战场的地域和边界限制，不以直接作战的某一方或多方的意志为转移，不分国界地覆盖全球网络空间、信息空间、军事空间、社会空间，精准对峙、持续纠缠、错位交战，彻底颠覆了传统战争的战略、战术和作战形态，完全转变了传统战争兵力规模、武器装备、作战能力物质和意志的比拼，全新赋予了阵地战、攻坚战、运动战、游击战、麻雀战、狙击战等

3、网络信息空间全方位、全维度、全视角对抗与反对抗、蓄意对抗与被迫对抗的意识概念。混合战：基于网信数据的新战争形态有报道说，全球30万“黑客卷入了俄乌网络战争。本文依据开源信息整理分析，供参考、商榷。二、兵马未动网战先行美国政要一再预判俄乌战争的“开战日期，屡不如期。是情报失误？是心理迷惑？还是信息不对称？可以肯定，是现代网络战争的需要，不是游戏，更不是儿戏。乌克兰媒体报道，（军事战争）正式开战前从1月14日至2月24日，先是乌克兰的外交部、教育部、内政部、能源部等70多个政府网站遭到来自俄罗斯的DDoS网络攻击而关闭，继而国防部、安全局、武装部队、金融机构等多处信息资源/网站/APP因攻击而瘫痪

4、、服务中断，数百台机器的数据被擦除。美国有线电视新闻网（CNN） 2月24-26日报道，乌克兰多家电信运营商网络中断，境内无线和有线连接受限，政府临时切断了互联网（Internet,下同）。乌克兰副总理表示，将组成志愿IT军队（网络民兵组织）对俄罗斯关键基础设施、托管服务商等31个实体目标发动网络攻击。俄罗斯媒体报道，2月24-25日，约1亿台设备遭DDoS攻击，导致电视台无法访问。2月26日，在全球最大的政治性黑客组织”匿名者（主要分布在美国）的大规模攻击下，俄罗斯的克里姆林宫、国防部、外交部等政府网站无法访问；3月1-3日，匿名者宣布攻击俄罗斯主流媒体、航天局等，宣称切断俄罗斯对间谍卫星的

5、控制。随后，黑客扬言掌握了国际著名的反病毒软件、俄罗斯的卡巴斯基的源代码。网上无厘头地传播“马斯克的星链计划废了核国家的武功。财经时报报道，美国一直以来都在帮助乌克兰加强网络防御。俄乌战争前几个月，包括美国陆军网络司令部官兵、民用承包商和美国专业公司雇员的美国“网军，就已经分散进入乌克兰各地，协助保护关键基础设施。俄罗斯实际上面对的，是专业实力极强的美国网络安全部队和网络安全承包商。3月初，中国360安全团队披露，美国国家安全局（NSA）的APT-C-40机构，自2007年起，持续对全球发起无差别网络攻击十多年，将大量的恶意软件植入中国、俄罗斯等国家的网络系统进入休眠状态，以待时机发动毁灭（瘫

6、痪）关键基础设施和特定目标的网络攻击。3月22日，360政企安全集团再次披露，NSA针对中国境内目标的代表性网络武器Quantum （量子）攻击平台的技术特点，证明美国的网络攻击可以劫持全世界任意地区任意上网用户的正常网页浏览流量。VALIDATOR(猊逆30后门美国国家安全局（NSA）先进网络武器攻击路径及意图FOXACID笈绅）OOAYM河攻至浮520O8r2009*?0102011%2012* Z0I3V 20U2015*QUANTUM(fit +攻击系燎俄罗斯也向乌克兰针对性地采取了相应行动。有媒体称，美国网军发现并清理了被称为wiperware（可远程命令删除关键文件、禁用计算机网络

7、）的俄罗斯恶意软件。美国网军提前进入乌克兰，一是逼俄罗斯出手，暴露州音桩加以清除；二是模拟俄罗斯攻击，激活掩藏木马实施反制。显然，网络战争是现代战争的前导战、前置战、前锋战。军民一体，服从军事战略；“天下无贼，超前未雨绸缪；制敌于先，混合推进防御；攻其不备，一网打遍天下。三、主权让渡必被利用中国“国家互联网应急中心（CNCERT） 2022年3月11日发布监测报告，2月下旬以来，中国互联网持续遭受境外网络攻击，境外组织通过攻击控制中国境内计算机，进而对俄罗斯、乌克兰、白俄罗斯进行网络攻击。经分析，这些攻击地址主要来自美国，仅来自纽约州的攻击地址就有10余个，攻击流量峰值达36Gbps, 87%

8、的攻击目标是俄罗斯，也有少量攻击地址来自德国、荷兰等国家。这种被称为MitM攻击的中间人攻击模式，即是在信息发出方与接收方之间拦截通讯，篡改信息内容实施欺骗，或伪装发信人实施攻击。境外组织绕道中国对俄罗斯、白俄罗斯等实施欺骗性攻击,不仅可以嫁祸中国，也是因为中国网络确实存在境外渗透和有利于中间人攻击的明显脆弱性。例如，国家数字经济基础战略资源、国家顶级域名”.CN长期、大量失控，构成对中国网络信息安全、军事安全、社会安全、数字经济发展安全和国家全局性安全的巨大危害和严重威胁，由来已久。2002年12月3日，由著名军火商洛克希德马丁公司分拆而来的美国Neustar公司宣称，成为海外销售.CN的唯

9、一总代理商，即中国互联网络信息中心（CNNIC）在海外销售.CN域名的门户（Gateway）。外媒指出，Neustar不仅是一个通过“隐形网络”监控数据和信息的公司，而且是“一个庞大、复杂和潜在的可怕机构”。据披露，2002年12月9日至2009年的7年间，Neustar公司就先后发展不包括港澳台地区在内的110多家海外注册商，境外法人注册中国国家顶级域名.CN数量曾高达200万个。截至2020年12月，CNNIC公布.CN”域名注册数量1,897万个，中国信息通信研究院（CAICT）公布.CN”域名注册数量2,000万个，多出103万个。据威尔森（Verisign）报告，截至2021年9月底

10、，”.CN注册数量为1,530万个，比前述CNNIC公布数量少了 367万个，比信通院公布数量少了 470万个。监测发现，大量.CN域名被用于暗网“黄、赌、毒和军火等非法交易机构，或被黑客控制。如果数以百万计的.CN国家顶级域名事实上已经失控、且不可控，甚至搞不清、不知道隐匿在哪里作祟或伺机作乱，或被境外势力用以攻击俄罗斯、白俄罗斯等，无从追查，中国岂能不背黑锅?如果直接祸害中国用户和网民，又当如何？再如，我国应用域名总数中，超过51% （.COM等域名）是CNNIC不负责注册和管理的，或明知“分类域名的存在而不管理。但.COM等域名注册应用在中国（包括重要的关键信息基础设施），中国岂能甩手推

11、脱管理和治理的责任与法权？中国网信领域长期存在“两股道上跑的车（域名）、形成泾渭分明的网络“租界（他国网信空间植根我们周边），堂而皇之地登堂入室、招摇过市。孰不知，微软、IBM、英特尔、亚马逊等美国公司的中国总部，都有各自的专线（网）直通美国，直通日本、台湾，直通中国境外各国家地区的明网和暗网！还如，国家顶级域名.CN配置了八个域名系统（DNS顶级门户”），分别被命名为：, , , , , 和被托管在中国教育和科研网的o八个域名系统（DNS）服务及其数据必须保持同步，以确保域名解析和映射的唯一性、排他性。不论访问哪一个域名系统，也不论访问者所在的地点和时间，访问.CN域名系统所得到的结果必须一

12、样，即无论外来者从哪个海关入境，对其身份信息的审核都是一致的、相关的政策都是同步的。但是，包含国家顶级域名.CN连网和上网行为本源数据的中国顶级门户，其中的和,竟被分别托管（置放）在加拿大和美国，且所属的自治系统（即局域网络）AS 6453”,竟然属于印度Tata （塔塔）电信公司。也就是说，中国本应拥有主权的国家顶级域名的两个DNS解析“顶级门户，其管辖权和控制权早就被完全“让渡了。且不说.CN系统的同步性和一致性如何保障，大量敏感数据必然被泄露或曝光。印度国防部长敢于叫板摧毁中国人民解放军西部战区司令部指挥系统的底气，或许正在于此。美国网军、NSA和主要分散在美国的“匿名者等黑客组织，不用

13、“不远万里来到中国，拐弯抹角地攻击俄罗斯等第三国目标，即便随时打击、瘫痪中国的任何目标，坐在“家里也是轻车熟路、轻而易举！三、网战尽显霸权扩张同一个互联网世界的DDoS全球性攻击防不胜防，且大多来自美国。无论政府网站、军队通信、基础设施、电信运营等等，凡是美国指挥与控制的武器化的互联网关联的计算机系统，指哪打哪、非瘫即溃，即便是物理隔离也难以幸免。平时高调宣扬的加密、防火墙、零信任等，显得苍白无力、无可奈何。其中暴露的深层次问题，还是一而再、再而三呼吁，必须高度警惕防范的互联网的DNS解析系统，TCP/IP协议和协议族单一结构供应链的指挥与控制系统，是受制于人(主要是美国)的基础、根本、关键问

14、题。亚太地区网络信息中心(APNIC)的首席科学家杰夫休斯顿(GeoffHuston)强调：DNS就是互联网，而不是互联网的某种可有可无的属性(The DNS is the Internet, not a selectivelyaccessible attribute of the Internet)。业界称为互联网“灰色地带”的递归域名系统(Recursive DNS)是域名空间的入口,被敌意渗透或恶意劫持对用户信息“重定向的事件层出不穷、愈演愈烈。美国2020年12月大选期间，通过域名重定向实施网络攻击的太阳风安全事件，被美国政府称为“精心策划的罕见网络战役据测量统计，2021年4月6日，中国境内的递归域名服务器数量为754,701个，占全球互联网递归域名服务器数量比为40.42%。中国的网络信息空间，域名空间的入口如此之多，危机四伏，安全性究竟几何？进一步观察，鉴于公开开放的域名递归解析服务器已经被“武器化，分布在中国（大陆）周边的韩国（7.3万台）、台湾（4.2万台）、印尼（5.9万台）、印度（3万台）、俄罗斯（10.6万台）等，共约31万多台域名递归解析服务器，难道不是针对中国网络主权和安全精心策划、蓄谋已久的部署？网易文章披露，以美国为首的北约虽然没有以官方名义投入俄乌战场一兵一卒，但五角