“鎖盾-2024”演習(xí)期間，參演人員正在演示如何幫助受攻擊國(guó)家抵御網(wǎng)絡(luò)攻擊。
4月22日至26日，北約在愛(ài)沙尼亞塔林舉行“鎖盾-2024”網(wǎng)絡(luò)安全演習(xí)。此次演習(xí)規(guī)模創(chuàng)歷史之最，背景想定、內(nèi)容設(shè)計(jì)和用兵策略更加實(shí)際，被外媒稱作“在網(wǎng)絡(luò)空間無(wú)形戰(zhàn)場(chǎng)展開(kāi)的一場(chǎng)體系化攻防對(duì)抗”。與往年相比，本屆演習(xí)看點(diǎn)更多，北約提前一周即公布參演實(shí)力名單，并對(duì)外公開(kāi)部分演習(xí)場(chǎng)景，釋放網(wǎng)絡(luò)軍備領(lǐng)域震懾效應(yīng)。
無(wú)形戰(zhàn)場(chǎng)實(shí)體化
此次演習(xí)由北約合作網(wǎng)絡(luò)防御卓越中心主辦，來(lái)自40余個(gè)國(guó)家超過(guò)4000名網(wǎng)絡(luò)戰(zhàn)和情報(bào)領(lǐng)域?qū)＜医M成20余支隊(duì)伍，以紅藍(lán)對(duì)抗模式展開(kāi)。演習(xí)首次將網(wǎng)絡(luò)空間戰(zhàn)場(chǎng)實(shí)體化，即作為大國(guó)競(jìng)爭(zhēng)或集團(tuán)對(duì)抗中一種主要戰(zhàn)爭(zhēng)樣式進(jìn)行全流程訓(xùn)練。演習(xí)設(shè)定的背景為，一個(gè)名為“貝里利亞”的北約盟國(guó)遭到網(wǎng)絡(luò)攻擊后，向北約申請(qǐng)網(wǎng)絡(luò)快速反應(yīng)小組予以支援。
在演習(xí)“塑造”階段，充當(dāng)破壞勢(shì)力的紅方在愛(ài)沙尼亞塔林完成組建，設(shè)置作戰(zhàn)控制單元，負(fù)責(zé)指揮各攻擊小組對(duì)目標(biāo)網(wǎng)絡(luò)開(kāi)展模擬攻擊，并同步展開(kāi)漏洞掃描、攻擊試探和木馬植入等基礎(chǔ)訓(xùn)練。藍(lán)方由數(shù)支多國(guó)聯(lián)合團(tuán)隊(duì)組成，分工負(fù)責(zé)防御和反擊任務(wù)。如，德國(guó)和愛(ài)爾蘭組成的團(tuán)隊(duì)主要負(fù)責(zé)應(yīng)對(duì)假新聞等。在北約合作網(wǎng)絡(luò)防御卓越中心指控協(xié)調(diào)下，防御方組建網(wǎng)絡(luò)防御作戰(zhàn)中心，負(fù)責(zé)協(xié)調(diào)通信和情報(bào)支援力量，強(qiáng)化網(wǎng)絡(luò)空間態(tài)勢(shì)感知，并為各團(tuán)隊(duì)作戰(zhàn)行動(dòng)提供建議。
演習(xí)中，美國(guó)主導(dǎo)整個(gè)演習(xí)進(jìn)程，各團(tuán)隊(duì)在美方提供的共同作業(yè)平臺(tái)中，聯(lián)合制訂行動(dòng)計(jì)劃。其中，美國(guó)參演團(tuán)隊(duì)負(fù)責(zé)打造網(wǎng)絡(luò)戰(zhàn)爭(zhēng)環(huán)境和信息匯聚節(jié)點(diǎn)，還組建了一支120人的獨(dú)立參戰(zhàn)藍(lán)軍隊(duì)伍，人員來(lái)自美國(guó)國(guó)防信息系統(tǒng)局、網(wǎng)絡(luò)空間司令部等單位。
體系對(duì)抗常態(tài)化
在紅藍(lán)雙方完成預(yù)置和布勢(shì)后，演習(xí)進(jìn)入“奪取主動(dòng)權(quán)”“控制”和“穩(wěn)定”階段。
紅方在對(duì)目標(biāo)網(wǎng)絡(luò)進(jìn)行定級(jí)評(píng)估后，率先發(fā)起攻擊，劃分6個(gè)攻擊小組，在5天內(nèi)按照“植入病毒、激活威脅、維持訪問(wèn)、網(wǎng)絡(luò)干擾、網(wǎng)絡(luò)降級(jí)、拒止攻擊”的威脅梯次開(kāi)展網(wǎng)絡(luò)破壞行動(dòng)。藍(lán)方則根據(jù)現(xiàn)實(shí)威脅調(diào)整防御等級(jí)，并同步協(xié)調(diào)與情報(bào)、信息以及地方資源的合作應(yīng)對(duì)。
其中，在“激活威脅”環(huán)節(jié)，紅方直接啟用勒索病毒牽引藍(lán)方轉(zhuǎn)入接敵狀態(tài)。在“維持訪問(wèn)”和“網(wǎng)絡(luò)干擾”環(huán)節(jié)，紅方人員通過(guò)添加惡意用戶進(jìn)行“橫向拓展攻擊”，并通過(guò)持續(xù)訪問(wèn)關(guān)鍵系統(tǒng)和網(wǎng)絡(luò)，致使主要網(wǎng)頁(yè)癱瘓。在上述環(huán)節(jié)中，藍(lán)方主要開(kāi)展威脅評(píng)估、網(wǎng)絡(luò)防御和溯源、威脅信息發(fā)布，以及聯(lián)合反擊準(zhǔn)備工作。
在接下來(lái)的“網(wǎng)絡(luò)降級(jí)”和“拒止攻擊”環(huán)節(jié)，紅方先是對(duì)醫(yī)院、能源、交通、電信和衛(wèi)星系統(tǒng)，以及海軍艦隊(duì)中心進(jìn)行大范圍拒絕服務(wù)攻擊，分散聯(lián)軍防御精力，隨后對(duì)電網(wǎng)實(shí)施攻擊。藍(lán)方及時(shí)對(duì)相關(guān)情況作出預(yù)警，在完成網(wǎng)絡(luò)安全防御基礎(chǔ)上，公開(kāi)“貝里利亞”受到的網(wǎng)絡(luò)攻擊。此外，北約還做好進(jìn)一步實(shí)施軍事、外交懲戒的配合準(zhǔn)備。
外媒分析，演習(xí)進(jìn)行了有國(guó)家背景的網(wǎng)絡(luò)空間體系對(duì)抗，以代表北約網(wǎng)絡(luò)戰(zhàn)聯(lián)隊(duì)的藍(lán)方為例，其行動(dòng)不僅貫通監(jiān)測(cè)、溯源、定位、分析和處置等一體化防御鏈條，還首次吸納情報(bào)分析、新聞?shì)浾摰攘α拷槿耄诒Ｗo(hù)海底電纜任務(wù)中，其還引導(dǎo)海軍反潛機(jī)和水面作戰(zhàn)艦艇開(kāi)展流程模擬訓(xùn)練。報(bào)道稱，網(wǎng)絡(luò)戰(zhàn)力量已成為北約“混合戰(zhàn)”的重要組成部分，以及聯(lián)合軍事行動(dòng)攻防兩端的關(guān)鍵性作戰(zhàn)資源。
網(wǎng)絡(luò)軍備陣營(yíng)化
此次演習(xí)雖然以“北約網(wǎng)絡(luò)戰(zhàn)演習(xí)”命名，參演方卻已擴(kuò)大至韓國(guó)等美國(guó)盟友國(guó)家，烏克蘭等國(guó)均是首次參演。可見(jiàn)，以美國(guó)為首的北約正在借助該演習(xí)，加快推進(jìn)網(wǎng)絡(luò)空間軍備陣營(yíng)化步伐。
在任務(wù)分工方面，美英等國(guó)團(tuán)隊(duì)主要負(fù)責(zé)總體防御和反擊計(jì)劃的擬定、任務(wù)分派和綜合評(píng)估，并派員與被攻擊國(guó)一道加強(qiáng)電網(wǎng)、政府機(jī)構(gòu)和軍事目標(biāo)等核心網(wǎng)絡(luò)的安全防護(hù)。域內(nèi)其他國(guó)家則在保護(hù)本國(guó)關(guān)鍵設(shè)施基礎(chǔ)上，投入適當(dāng)兵力對(duì)被攻擊國(guó)進(jìn)行支援，重點(diǎn)保護(hù)國(guó)際機(jī)場(chǎng)、醫(yī)院、鐵路和海港等民用基礎(chǔ)設(shè)施。韓國(guó)、新加坡等域外國(guó)家主要負(fù)責(zé)外交輿論支援，同時(shí)派出技術(shù)團(tuán)隊(duì)提供支持。
演習(xí)期間，美國(guó)還專程派出網(wǎng)絡(luò)技術(shù)團(tuán)隊(duì)與阿聯(lián)酋等中東國(guó)家進(jìn)行技術(shù)交流，就擴(kuò)大網(wǎng)絡(luò)安全合作進(jìn)行磋商。美國(guó)和菲律賓首屆“肩并肩”網(wǎng)絡(luò)防御演習(xí)也在亞太地區(qū)同期展開(kāi)。美國(guó)以網(wǎng)絡(luò)安全為幌子，炒作威脅態(tài)勢(shì)，不斷拉攏各地區(qū)盟友伙伴“入群”，制定無(wú)形戰(zhàn)場(chǎng)交戰(zhàn)規(guī)程，將進(jìn)一步加劇網(wǎng)絡(luò)空間軍備陣營(yíng)化態(tài)勢(shì)。（劉澄）