|
俄羅斯前不久舉行了首次國家級“斷網”演習。演習期間，俄主要研究了其電力設施的網絡安全問題、政府部門間協作水平、通信網絡故障檢修能力以及在遭遇外部斷網時俄境內互聯網運行的完整性和安全性等。俄此次演習既是對外部網絡威脅的一次震懾，也將對全球網絡安全格局產生深遠影響。 目的是打破美國在網絡空間的“一家獨大” 早在2014年，俄政府便開始醞釀“斷網”演習，並於當年舉行“特別網絡演習”，2017年又進行第二次，此次為第三次，同時也是首次國家級“斷網”演習。俄連續舉行“斷網”演習，背后動因主要有： 維護網絡主權安全的迫切需要。俄認為，美國對互聯網根服務器的壟斷和在網絡空間的霸權，導致國際法的主權平等原則受阻。同時，互聯網所具有的開放性和不確定性使敵對勢力通過操縱網上輿論、攻擊服務器和數據中心、收集敏感信息等形式，對特定國家的網絡空間展開戰略性襲擊。為打破美國在網絡空間“一家獨大”的局面，俄主張國家對信息網絡空間行使主權。2011年，俄發布《國際信息安全公約草案》，明確提出“所有締約國在信息空間享有平等主權，締約國須作出主權規范，並根據其國家法律規范其在信息空間的權利”。2017年，俄提出獨立於全球域名系統的“獨立互聯網計劃”，以避免在政治、軍事等危機中被美故意切斷互聯網連接，使其成為信息孤島。 抵制個別國家將網絡空間轉變為國家間對抗空間的企圖。2018年9月，美國防部對外發布《國家網絡戰略》摘要，認為美國正處於來自俄羅斯等國長期戰略競爭的安全威脅之中，需通過提高網絡空間作戰能力等舉措來加以應對。為此，俄總統普京於2019年5月簽署了《主權互聯網法》，為互聯網流量經由政府控制的基礎路由器傳輸確立法理依據，也使非常時期的“斷網”合法化。根據該法案，俄將在境內建立獨立的網絡基礎設施，每年至少舉行一次“斷網”演習，並將從2021年1月1日起，俄公民、企業和組織隻可使用國家主權網絡，俄國家機關必須使用國產加密信息設備。 緊急時刻，確保俄內網與互聯網“無縫切換” 其實，俄並非想另建一套與國際互聯網不兼容的網絡體系，而是想通過建立“備份”解析服務器，以“無縫切換”的方式維持網絡互聯，且完全不影響網絡用戶的日常使用。通過剖析俄內網軟硬件基礎架構，可窺見其完成“斷網”的技術基礎。 建立備份域名解析服務器。1989年，美政府建立互聯網域名與地址管理機構，以管理支撐互聯網運轉的13個根域名服務器。其中，唯一的主根服務器設在美國，12個副根服務器中有9個在美國，這是美國網絡霸權的硬件基礎，美可借此控制全球互聯網的域名解析服務，即控制全球網絡的通斷。2019年2月，據俄《主權互聯網法》擬制者之一、議員克利薩斯披露，俄已向本國網絡通信企業投資200億盧布，建立了自主的全國域名系統和自主地址解析系統，可在緊急時刻通過暫時“切斷”外部網絡連接並改用本國主權網絡“RuNet”，確保網絡空間安全。 建立物理隔絕的軍用互聯網。俄軍和軍工企業集團為確保自身大量敏感信息的安全，已啟動“與世隔絕”的專網建設。2016 年，俄國防部開始建設名為“數據傳輸閉環系統”的軍用專網。2019年4 月，俄國防部又展開專屬的軍事互聯網——“多服務通信傳輸網”（MTSS）建設。據悉，該網能夠在全國范圍內快速傳輸大容量信息，同時還擁有穿越北極海底的專屬光纖網絡，可保証戰時穩定運行。未來“數據傳輸閉環系統”將並入該網，故MTSS也被稱為俄“軍用互聯網”，能夠通過物理隔斷達到全面防御外網攻擊的目的。 建立獨立保密數據庫。建立與國際互聯網物理隔絕的軍用獨立數據庫，可使俄軍在“斷網”條件下依托“軍用互聯網”確保軍事數據的存儲、加密、交換和備份等功能正常運行。據俄《信息報》披露，俄國防部已投入3.9億盧布，在2020年前為各大軍區建成“超級保密iCloud”，即保存內部和秘密信息的保密“雲庫”，並成立分區設置的數據處理中心。目前，俄軍西部、南部軍區的集團軍和駐敘軍隊集群已擁有保密“雲庫”，數據中心不但受到嚴密保護，還擁有自主電源、可靠的冷卻和消防系統。 建立基於可信任軟硬件的信息生態圈。2018年1月，俄軍宣布將使用俄公司開發的Astra Linux操作系統取代原Windows操作系統，以降低網絡安全風險。此外，2019年12月2日，普京簽署了有關要求在俄銷售外國手機等IT產品需預裝俄產軟件的法律。該法將於2020年7月1日生效，目的是保障俄國家信息安全，以高度可信的俄產網絡設備和軟件為基礎環境，打造逐步隔離西方敵對勢力的信息生態圈。 通過演習，實現“一石多鳥” 俄通過此次演習達到了“一石多鳥”的效果。一是檢驗了俄國家主權網絡的強大功能。由國產信息技術支撐的俄國家主權網絡在不依賴國外任何服務器的情況下仍能正常運轉，充分証明俄信息技術水平已達到相當高的水平﹔二是摸清了俄境內網絡安全方面存在的一些“暗樁”，為俄下一步有針對性地防范和抵御各種網絡攻擊、加強網絡安全防護、提升反偵察情報能力提供了明確的“靶子”﹔三是全國性“斷網”雖是應對強敵網絡進攻的最后保底手段，但也不啻為一種戰略威懾。立足最壞情況演練最后保底措施，正如同核武器試驗一樣，同樣能起到對網絡威脅進行威懾的效果﹔四是通過使用“主權互聯網”理念對個別國家的網絡霸權提出挑戰，無形中削弱和抵消了對手的網絡戰能力。 (責編：陳羽、黃子娟) |
