网络战大练兵：美军对IS发动的是怎样的网络进攻？（上）

源济

网络战大练兵：美军对IS发动的是怎样的网络进攻？（上）

澎湃新闻特约撰稿 汪川

2016-04-14 17:41 来自 澎湃防务

字号

2016年4月5日，美国国防部长卡特在美国智库国际战略研究中心的演讲现场宣布，第一次正式赋予网络司令部作战任务打击极端组织“伊斯兰国”（IS）。 “网络攻击战术将扰乱IS的指挥能力，干扰其策划针对美国及盟国和伙伴国的阴谋的能力，削弱他们的财政及其统治的占领区的民众的能力。”卡特说。

卡特还透露，要将网络司令部升格为一级联合作战司令部，与六大战区司令部与三大职能司令部同列。美国参联会主席邓福德上将也在同期表示，“网络作战能力将作为所有军事行动一部分，能够有助于削弱IS在叙利亚和伊拉克的根据地拉卡市和摩苏尔的统治能力。”

值得注意的是，这次网络攻击行动并不是一次寻常的打击IS的军事行动，而是对数年来美军网络部队能力建设，特别是集成网络作战的一次练兵，同时也是为升格网络司令部所做的铺垫，为美国进一步在网络空间面对俄罗斯和中国这样的潜在对手进一步奠定竞争优势。

美军对网络空间的定义绝非只限于互联网领域。通俗地来讲，美军对IS发动的网络进攻作战，属于集成网络作战（即覆盖多个类型的网络空间），其目标当覆盖到IS所利用的互联网资源、通信网络、军用网络，以及各类对于其统治有支持作用的民用网络，例如金融、电力等网络。根据公开信息，可能涉及到的网络作战分类如下：

（一）基于互联网的信息作战

早在2016年1月27日，美国国防部长卡特就曾激励网络司令部强化对IS的打击。当时，卡特与参联会主席邓福德上将在视察网络司令部的工作会议上就讨论了要削弱IS利用互联网进行战略传播的能力。这也正是许多国外媒体热衷讨论的互联网网络行为的对抗。

数年来，IS成功地利用了网站、社交媒体、黑客技术和保密通信等各种互联网工具在全球进行战略传播，吸引了大量直接参战的“圣战者”和支持群体，并且指导其成员和支持者有效利用互联网进行恐怖活动的同时保护自己。

私营部门的反宣传措施，属于心理战的范畴，更属于更高一级的信息作战和网络作战概念范畴的子集，都是通过网络空间实施，起到了阻绝、干扰或降低敌人能力的作用。虽然国防部没有直接的权力对属于私营部门的社交媒体运营商下达命令，但国防部已与美国国土安全部、其他跨机构合作伙伴、私营部门合作。上述就是网络司令部展开的互联网信息作战。

另外，根据总部位于美国的媒体研究组织、中东媒体研究所执行官Steven Stalinsky的分析，美国在互联网上发动网络进攻的目标可能涉及到所谓的“网络哈里发”（CyberCaliphate）。有分析人士认为，这一组织是IS的网络部队。2015年春季，将超过100名的美国军人的信息和照片发到网上进行威胁和恐吓的始作俑者据称就是“网络哈里发”。

美国可能会寻求关闭“网络哈里发”成员在互联网上的活跃账户和通信手段。如果发现由“网络哈里发”控制的网络中心，也将被列入攻击目标，包括这一网络部队的高级人员也有可能被列入不同样式打击的目标。但由于美国目前没有公布进攻性网络作战的作战效果，因此这部分的行动是否实施，假若实施，效果如何，还不得而知。

（二）支持联合作战的网络作战行动

网络司令部的一大重要职能是支持联合作战，这也使得美军将基于互联网的网络行为和支持联合作战的网络行为分离开来，形成战略、战役和战术层级的网络作战。一名美军军官呼吁在作战领域慎谈网络战（cyber warfare）就应当是强调这种区分。

联合作战中的网络作战是一种集成式的作战，不仅网络作战进行全面集成，还要对所有物理空间中跨任务域的作战业务进行全面集成，包括电子战、电磁频谱管理、信息作战、情报与指挥作战业务等，囊括了在网络空间领域内或藉由网络空间实施的作战能力建设。这一进程被美军冠以“网络空间企业化”的名称。在网络作战业务集成的过程中，为了解决业务归属的矛盾，美国陆军甚至还引入了“网络电磁行动”这一概念，将网络空间作战、电子战和电磁频谱管理这三种作战行动纳入一个相对统一的作战概念，不再“纠结”于网络空间作战是否应包含后两者。

根据公开信息，有明确迹象表明的支持联合作战的网络进攻行动的类别如下:

1、电子战与计算机网络攻击

在这次打击IS行动中隐约出现了战术层级的进攻性网络空间作战。2016年2月，叙利亚库尔德人主导的联合武装“叙利亚民主力量”16日在哈塞克省南部对“伊斯兰国”发起新一轮攻势，试图夺取叙利亚城镇沙达迪（shadadi），联军随之加强空袭力度。2月中旬，叙利亚阿拉伯联军从IS手中夺回沙达迪。有分析认为，网络攻击对于2月份叙利亚阿拉伯联军重新夺取叙利亚城镇沙达迪来说是关键要素，在四天的战斗中，网络攻击摧毁了IS 的战场通信能力。卡特曾在国家公共电台上的一次采访中提到，这就是在作战地域使用网络作为战争武器进行的打击。

此外，中东媒体研究中心曾发布一个视频，展现了IS指挥官在计算机控制室内使用GPS导航和智能手机设备指挥自杀炸弹袭击者。这种由计算机控制室和指挥控制设备共同组成的指挥控制系统应当是美国网络进攻作战的典型目标，作战目的应当为瘫痪计算机控制室的服务以及阻塞GPS导航和智能手机的信号。

关于在进攻性网络作战中具体会采取什么样的手段，为了保密，国防部三缄其口，只表示使用了很多新型武器，会让恐怖组织大吃一惊。考虑到卡特曾表态要让恐怖组织的网络过载和失能，可能也会使用分布式拒绝服务攻击（DDoS）这种常用的战术，这种攻击方式通过向目标服务器发送比服务器有效处理能力更多的流量使其过载。对于IS占领区的非军用网络，可能会采取破坏，修改网络数据，以期达成扰乱、破坏这些网络承担的治理职能的效果。

关于作战效果，美国参联会主席邓福德上将曾表示，IS可能搞不清为什么其计算机网络不再可靠。他们会碰上一些由网络战部队造成的网络性能下降的情况，也会碰上正常的性能损耗，但是美军网络战部队不会让他们察觉到这种区别。

2、情报战与信息作战

卡特之前命令网络司令部发动网络进攻作战的计划曾经遭到了FBI以及其他情报部门的强烈反对，其警告不应该切断IS的通信能力。FBI认为互联网和手机提供了一个侦察IS武装的活动地点和潜在目的的重要窗口。反对意见还认为互联网接口是数年来卷入叙利亚内战的民众的念想，一旦使用病毒进行计算机网络作战，会影响到其他地区的计算机。

的确，在美国有关网络空间作战的文献中曾提到，网络攻击目标也可能是一个情报源，指挥链的上下端有其“客户”。如果较低梯队的军事指挥官攻击某些目标，对于其他层级的部门来说能够有效判断情报收益/损失是很难的。

然而，卡特消解了这些反对意见，他认为“不能允许恐怖组织对部队实施自由的控制和指挥，阻塞IS使用社交媒体会促使恐怖组织使用其他的通信手段，这其中有些通信手段会易于扰乱和监听。”

参联会主席邓福德上将也同时表明，“开展网络行动而导致可能的情报损失这个后果已经反复考虑过了。美军必须迫使IS改变，可以预计他们会采取的一些应变措施，并且想在他们前面。”

从卡特和邓福德的表态可以看出，这次进攻性网络空间作战将情报战与信息作战融合在一起进行了考虑，并且通过信息作战迫使IS使用其他通信手段，进一步便于情报获取。

（作者单位为知远战略与防务研究所反恐与海外安全国际研究中心）