“鎖盾-2024”演習(xí)期間，參演人員正在演示如何幫助受攻擊國家抵御網(wǎng)絡(luò)攻擊。
4月22日至26日，北約在愛沙尼亞塔林舉行“鎖盾-2024”網(wǎng)絡(luò)安全演習(xí)。此次演習(xí)規(guī)模創(chuàng)歷史之最，背景想定、內(nèi)容設(shè)計和用兵策略更加實際，被外媒稱作“在網(wǎng)絡(luò)空間無形戰(zhàn)場展開的一場體系化攻防對抗”。與往年相比，本屆演習(xí)看點更多，北約提前一周即公布參演實力名單，并對外公開部分演習(xí)場景，釋放網(wǎng)絡(luò)軍備領(lǐng)域震懾效應(yīng)。
無形戰(zhàn)場實體化
此次演習(xí)由北約合作網(wǎng)絡(luò)防御卓越中心主辦，來自40余個國家超過4000名網(wǎng)絡(luò)戰(zhàn)和情報領(lǐng)域?qū)＜医M成20余支隊伍，以紅藍(lán)對抗模式展開。演習(xí)首次將網(wǎng)絡(luò)空間戰(zhàn)場實體化，即作為大國競爭或集團(tuán)對抗中一種主要戰(zhàn)爭樣式進(jìn)行全流程訓(xùn)練。演習(xí)設(shè)定的背景為，一個名為“貝里利亞”的北約盟國遭到網(wǎng)絡(luò)攻擊后，向北約申請網(wǎng)絡(luò)快速反應(yīng)小組予以支援。
在演習(xí)“塑造”階段，充當(dāng)破壞勢力的紅方在愛沙尼亞塔林完成組建，設(shè)置作戰(zhàn)控制單元，負(fù)責(zé)指揮各攻擊小組對目標(biāo)網(wǎng)絡(luò)開展模擬攻擊，并同步展開漏洞掃描、攻擊試探和木馬植入等基礎(chǔ)訓(xùn)練。藍(lán)方由數(shù)支多國聯(lián)合團(tuán)隊組成，分工負(fù)責(zé)防御和反擊任務(wù)。如，德國和愛爾蘭組成的團(tuán)隊主要負(fù)責(zé)應(yīng)對假新聞等。在北約合作網(wǎng)絡(luò)防御卓越中心指控協(xié)調(diào)下，防御方組建網(wǎng)絡(luò)防御作戰(zhàn)中心，負(fù)責(zé)協(xié)調(diào)通信和情報支援力量，強(qiáng)化網(wǎng)絡(luò)空間態(tài)勢感知，并為各團(tuán)隊作戰(zhàn)行動提供建議。
演習(xí)中，美國主導(dǎo)整個演習(xí)進(jìn)程，各團(tuán)隊在美方提供的共同作業(yè)平臺中，聯(lián)合制訂行動計劃。其中，美國參演團(tuán)隊負(fù)責(zé)打造網(wǎng)絡(luò)戰(zhàn)爭環(huán)境和信息匯聚節(jié)點，還組建了一支120人的獨立參戰(zhàn)藍(lán)軍隊伍，人員來自美國國防信息系統(tǒng)局、網(wǎng)絡(luò)空間司令部等單位。
體系對抗常態(tài)化
在紅藍(lán)雙方完成預(yù)置和布勢后，演習(xí)進(jìn)入“奪取主動權(quán)”“控制”和“穩(wěn)定”階段。
紅方在對目標(biāo)網(wǎng)絡(luò)進(jìn)行定級評估后，率先發(fā)起攻擊，劃分6個攻擊小組，在5天內(nèi)按照“植入病毒、激活威脅、維持訪問、網(wǎng)絡(luò)干擾、網(wǎng)絡(luò)降級、拒止攻擊”的威脅梯次開展網(wǎng)絡(luò)破壞行動。藍(lán)方則根據(jù)現(xiàn)實威脅調(diào)整防御等級，并同步協(xié)調(diào)與情報、信息以及地方資源的合作應(yīng)對。
其中，在“激活威脅”環(huán)節(jié)，紅方直接啟用勒索病毒牽引藍(lán)方轉(zhuǎn)入接敵狀態(tài)。在“維持訪問”和“網(wǎng)絡(luò)干擾”環(huán)節(jié)，紅方人員通過添加惡意用戶進(jìn)行“橫向拓展攻擊”，并通過持續(xù)訪問關(guān)鍵系統(tǒng)和網(wǎng)絡(luò)，致使主要網(wǎng)頁癱瘓。在上述環(huán)節(jié)中，藍(lán)方主要開展威脅評估、網(wǎng)絡(luò)防御和溯源、威脅信息發(fā)布，以及聯(lián)合反擊準(zhǔn)備工作。
在接下來的“網(wǎng)絡(luò)降級”和“拒止攻擊”環(huán)節(jié)，紅方先是對醫(yī)院、能源、交通、電信和衛(wèi)星系統(tǒng)，以及海軍艦隊中心進(jìn)行大范圍拒絕服務(wù)攻擊，分散聯(lián)軍防御精力，隨后對電網(wǎng)實施攻擊。藍(lán)方及時對相關(guān)情況作出預(yù)警，在完成網(wǎng)絡(luò)安全防御基礎(chǔ)上，公開“貝里利亞”受到的網(wǎng)絡(luò)攻擊。此外，北約還做好進(jìn)一步實施軍事、外交懲戒的配合準(zhǔn)備。
外媒分析，演習(xí)進(jìn)行了有國家背景的網(wǎng)絡(luò)空間體系對抗，以代表北約網(wǎng)絡(luò)戰(zhàn)聯(lián)隊的藍(lán)方為例，其行動不僅貫通監(jiān)測、溯源、定位、分析和處置等一體化防御鏈條，還首次吸納情報分析、新聞輿論等力量介入，在保護(hù)海底電纜任務(wù)中，其還引導(dǎo)海軍反潛機(jī)和水面作戰(zhàn)艦艇開展流程模擬訓(xùn)練。報道稱，網(wǎng)絡(luò)戰(zhàn)力量已成為北約“混合戰(zhàn)”的重要組成部分，以及聯(lián)合軍事行動攻防兩端的關(guān)鍵性作戰(zhàn)資源。
網(wǎng)絡(luò)軍備陣營化
此次演習(xí)雖然以“北約網(wǎng)絡(luò)戰(zhàn)演習(xí)”命名，參演方卻已擴(kuò)大至韓國等美國盟友國家，烏克蘭等國均是首次參演?？梢?，以美國為首的北約正在借助該演習(xí)，加快推進(jìn)網(wǎng)絡(luò)空間軍備陣營化步伐。
在任務(wù)分工方面，美英等國團(tuán)隊主要負(fù)責(zé)總體防御和反擊計劃的擬定、任務(wù)分派和綜合評估，并派員與被攻擊國一道加強(qiáng)電網(wǎng)、政府機(jī)構(gòu)和軍事目標(biāo)等核心網(wǎng)絡(luò)的安全防護(hù)。域內(nèi)其他國家則在保護(hù)本國關(guān)鍵設(shè)施基礎(chǔ)上，投入適當(dāng)兵力對被攻擊國進(jìn)行支援，重點保護(hù)國際機(jī)場、醫(yī)院、鐵路和海港等民用基礎(chǔ)設(shè)施。韓國、新加坡等域外國家主要負(fù)責(zé)外交輿論支援，同時派出技術(shù)團(tuán)隊提供支持。
演習(xí)期間，美國還專程派出網(wǎng)絡(luò)技術(shù)團(tuán)隊與阿聯(lián)酋等中東國家進(jìn)行技術(shù)交流，就擴(kuò)大網(wǎng)絡(luò)安全合作進(jìn)行磋商。美國和菲律賓首屆“肩并肩”網(wǎng)絡(luò)防御演習(xí)也在亞太地區(qū)同期展開。美國以網(wǎng)絡(luò)安全為幌子，炒作威脅態(tài)勢，不斷拉攏各地區(qū)盟友伙伴“入群”，制定無形戰(zhàn)場交戰(zhàn)規(guī)程，將進(jìn)一步加劇網(wǎng)絡(luò)空間軍備陣營化態(tài)勢。（劉澄）