先發制人，以色列網絡作戰問題研究（下）

許萌+楊蕾

從空中突襲到網絡攻擊，以色列作戰籌劃人員對先發制人打擊的深刻理解與運用，從各個方面清晰展現了這一先進作戰思想的發展演進。同時，以色列軍隊在作戰原則概念方面也在同步發展，比如聯合地面作戰中的原則以及網絡域中的不可追蹤性和欺騙性，這些都展現了1967年到2009年之間先發制人打擊方式的發展變化。

震網病毒的攻擊目標，伊朗納坦茲核設施外的防空武器

先發制人打擊與戰爭的新維度

網絡是戰爭中的新領域，當今各國應當注重網絡空間攻防作戰思想的發展研究，因為這是現代戰場上的第五維空間。網絡域導致了許多新型戰略脆弱性的出現，使各種國家和非國家主體能夠充分利用環境的極速發展變化，獲取大量對物理域的控制信息，進而利用這些信息來籌劃并開展攻擊行動。美國依靠專業的網絡戰士以及來自私營機構的專家，并在他們之間建立緊密的聯系，來獲悉網絡領域所發生的變化情況。

在網絡域，籌劃與展開進攻性行動要易于防御行動，因為在防御方面需要保護國家資產和軍用/工業目標。盡管在未來網絡作戰能力方面將會有很多的機遇，但是真正達到最佳利用網絡空間的水平，還需要領導者們轉變思維方式，并在克服傳統思維沖突的前提下實現現有技術的軍事化應用。網絡空間有兩大特性，一是進攻性占據支配地位，二是要素的發展變化極快。這兩個方面為非國家性組織制造了大量的有利因素，他們可以“針對一些特定的目標發揮自己的優勢，使接入方式匿名化、優勢發揮快速化、決策生成迅捷化”。國家網絡防御行動必須要防護所有的接入點以及數百萬能夠進入關鍵基礎設施的計算機，并且只有在攻擊行為滲透到初始防火墻的時候，才能發現這些攻擊行動。雖然在網絡域實施進攻行動要比防御行動簡單，但由于許多國家的商業、信息以及民生都極為依賴網絡，這些國家已經建立起能夠應對網絡攻擊的最強大的防御系統。以色列作戰籌劃人員認為，網絡域主要分為三大功能，即情報搜集、防御和進攻，以色列一直在努力發展這3個領域的同時，要求所有這些網絡活動保持低調。對于任何其它領域的戰爭類型而言，進攻與防御行動都是不可或缺的。防御性網絡籌劃工作通常由指揮體系的高層負責完成。網絡防御行動主要利用網絡要素來對人員、軍隊、設施和活動實施防護，遏制敵方獲取網絡優勢，從而鞏固己方利益并保持主動權。網絡先發制人攻擊，致力于使用網絡要素形成對敵的空間、時間和心理優勢，從而奪取并利用戰略主動權。網絡戰爭領域中縱深的概念與傳統領域有著本質的區別。現代戰爭中，物理縱深已經不像以前那樣重要了;在先發制人打擊作戰籌劃方面，物理縱深的重要性更輕更小，因為網絡武器能夠迅速超越縱深，能夠在沒有警告的情況下從超遠距離之外向敵方網絡發起攻擊。隨著網絡戰爭的不斷發展，物理縱深的重要性逐步減小，認知縱深的重要性日益增強。作戰籌劃人員可以使用網絡武器來削弱敵方的物理縱深，獲取更大的時間縱深和認知縱深，從而為領導者增加戰略選擇并保持主動權奠定基礎。網絡武器很具有多點位同時發起攻擊的特殊優勢，一個惡意代碼程序能夠同時攻擊成千上萬的系統，能夠同時利用所有目標設備的脆弱性。運用這種攻擊能力的最佳方式，是可以把網絡攻擊與其它作戰手段進行同步集成，例如空中突襲、特種作戰突襲或全面入侵等手段，從而使作戰行動達成突然性并形成對敵作戰優勢。運用這種方法，同步化與集成化的過程就成了網絡域和陸、海、空三域協同的交匯點。

從本質上來看，網絡先發制人打擊的適應性極強，并且完全根據目標的特點來展開。網絡攻擊的適應性越強，靈活性也就越差，這是由計算機軟件的現實性和計算機科學的復雜性決定的。網絡攻擊武器的設計者們完全依據他們所期望的效果和目標系統來開展武器編制工作。在網絡攻擊的具體目標方面，特別是敵方所安裝防護軟件的類型、版本以及軟件補丁程序等要素，都需要提前掌握，這也就需要大量的情報來做支撐。網絡攻擊過程與入侵過程之間是相反的關系。網絡攻擊的侵略性越低，它在被對手發現之前的隱蔽時間也就越長。這些時間跨度很長的攻擊通常是偵察性攻擊、戰斗毀傷評估或簡單的信息攻擊，其主要作用是為攻擊者盡可能的搜集信息或監控敵方的系統工作狀態。網絡攻擊所獲取到的敵方系統控制權限越多，它被敵方發現的可能性也就越大，時間就越短。大多數對手將來都會提升發現問題的能力，尤其當他們的計算機系統出現故障或運行不夠順暢的時候，所以這些入侵性活動為攻擊者所能夠提供的時間窗口將會很短。這些攻擊可能會很簡單，就像是一次短暫的停電事故，也可能會很復雜，比如按照己方的預期效果去篡改敵方系統信息。其實，可以將某些網絡武器的攻擊效果比為利用精確制導武器直接打擊目標的效果。網絡攻擊通過滲透、分析，最后對目標造成暫時性影響，其附帶破壞是非常小的。在這種情況下，網絡可能是非常致命的，但很多時候通常是與其它領域進行配合而實施的，目的也是通過網絡攻擊來使其它領域攻擊效能得以倍增，同時盡可能降低對友鄰設備的附帶損壞。網絡領域最好的攻擊武器就是那些能夠隱蔽完成任務的武器，是那些能夠使目標在整個被攻擊過程中一直處于渾然不覺狀態的武器。這方面的典型案例就是震網病毒，從時間來看，它對伊朗核濃縮項目所造成了嚴重的延遲。對任一國家或組織而言，網絡戰作戰特征極難辯識，這是一種獨特的優勢，能夠使攻擊方避免受到對手的控訴與譴責。不可追蹤性是一種作戰理念，能夠通過不使用任何一支部隊、不發射任何一枚導彈，一個國家在攻擊或影響另一個國家（組織）之后，不會產生有關攻擊者位置、來源等相關的指紋信息。震網病毒就具有這種特性，它能夠出入嚴格管理下的伊朗核電站，但不會引起伊朗人的注意。震網病毒就在伊朗計算機中活躍了數月之久，成功避開了鈾濃縮防護系統的機器或人為檢測。并且，震網病毒還設計了上報虛假信息的代碼，能夠向核電站技術人員和數字化安全系統報告離心機所有工作一切正常的虛假信息。這種欺騙行為改變了網絡攻擊武器在先發制人打擊中的運用方式和籌劃思路。如果敵方在悄無聲息的情況下，能夠攻擊我方數據庫并修改安全代碼，篡改供應需求、彈藥數量以及相關花名冊，那么他們就能夠通過改變我方數據信息有效性檢測結果，來對我方實施欺騙行動。這種網絡攻擊的后果非常嚴重，需要籌劃人員與指揮官再耗費兩倍甚至三倍的精力來重新制定作戰計劃。在信息戰爭時代，信息是制勝關鍵。當敵方利用破壞或篡改信息的手段對我方進行欺騙的時候，他們就能夠遏制我方進行作戰籌劃的能力，因為真實目標感知能力發生了變化。欺騙手段，能夠有效降低欺騙目標感知戰場的能力，重點是其感知己方、敵方及戰場環境的能力。

震網病毒定向攻擊的西門子工業級操作系統

隨著各國在全力發展網絡空間思想以及網絡戰爭新方式，實施網絡先發制人打擊必將會出現新變化。在以色列國防部首席科學家、特拉維夫大學教授、網絡戰專家薩迦班少將的負責之下，數十年來，以色列一直在努力推動其網絡發展項目，并專門成立了一個國家級內部聯合安全組織，目的就是要完成將網絡戰集成到軍事作戰籌劃之中的大量任務。然而，在網絡戰爭中仍有一些基本的限制。國家技術發展越強，就越容易遭到攻擊，也就越需要各級加強對其系統進行防護。研發網絡作戰武器，需要大量的時間、金錢、資源和專家情報等方面的投入，并且，由于軟件升級或補丁修復，這些武器首次使用之后會很快過期。此外，軟件升級也會縮短網絡攻擊效用發揮的時長。由于受到特殊領域的限制，軟件工程師們需要針對目標軟件的特殊類型來設計或制造網絡武器。如果擬攻擊目標所使用的軟件版本發生了變化，那么網絡武器的攻擊能力就會失效，所以作戰籌劃人員必須要掌握其網絡攻擊武器的半衰期?？傊?，網絡攻擊武器的作戰效能是有形的、可實現的，軍事作戰籌劃人員需要轉變思想，深入研究這一戰爭新領域及其相關技術，否則就會出現被淘汰的風險。

展望網絡域與作戰籌劃的融合化

在先發制人打擊與網絡域運用方面，作戰籌劃人員需要適應這種新環境，需要對概念進行重塑，需要在實際工作中運用縱深、同步、集成、可變性、靈活性、破壞性以及不可追蹤性和欺騙性等作戰理念。以色列向全世界展示了網絡運用的新方式，展現了網絡如何幫助軍事行動實現政治目標的新方式。

通過從認識上對縱深概念進行分解，以色列作戰籌劃人員創造了更大的時間縱深和認知縱深，從而實現了網絡空間內的機動性，最終在不影響物理縱深的前提下實施了先發制人打擊。以軍先發制人打擊方式的發展演進僅僅是一個側面，僅僅是進攻性網絡攻擊武器助力現代軍事行動的一個領域，它在“消滅敵方作戰力量、占領敵方領土以及暫時性占有或入侵”等方面也能夠發揮作用。同樣，對于軍隊而言，也應當將其網絡武器集成到作戰籌劃之中，才能確保其勝任未來作戰任務的能力。

最初，以色列高度依賴其空軍對敵方目標實施先發制人打擊。隨著可利用目標在性質與技術方面的轉變，以軍實施打擊的方法也在不斷發展。通過使用震網病毒，以色列將先發制人打擊轉入網絡空間，并使用一種網絡武器完成了使伊朗鈾濃縮項目延遲的任務。現在，各國都需要考慮網絡戰在大型戰役籌劃中的角色問題，既要考慮攻擊性網絡行動的角色，也要考慮防御性網絡行動的角色定位。研究網絡武器的使用問題，能夠幫助作戰籌劃人員將這種先進而復雜的能力和現有作戰能力進行集成。這有利于指揮官同步實施網絡攻擊和傳統攻擊，進而提升作戰效能并降低友軍面臨的風險。

繼空中突襲之后，網絡攻擊已成為定向式先發制人打擊的下一步發展方向。震網攻擊的案例表明，目前軍事行動潛在的戰場空間正在以指數級擴展。針對未來的威脅及對手，網絡作戰將成為一種更為可行的手段，更好的定位目標、打擊目標，進而實現戰略戰術目的。

責任編輯：彭振忠