在过去 18 个月中,我的政府已采取行动应对网络威胁。我们制裁了恶意网络行为者。我们起诉了那些犯下网络犯罪的人。我们公开将恶意活动归咎于负责的对手,并公布了他们使用的工具的详细信息。我们要求各部门和机构删除易受各种安全风险影响的软件。我们已采取行动,让各部门和机构负责人负责管理他们控制的系统的网络安全风险,同时授权他们提供足够的安全保障。此外,去年,我签署了第 13800 号行政命令,加强联邦网络和关键基础设施的网络安全。为响应该行政命令而开展的工作和编写的报告为这项国家网络战略奠定了基础。
网络战的一些原则 使用 Corbett 来理解二十一世纪初的战争 Richard M. Crowell 要点:Corbett 的海战理论用于说明通过网络空间、内容和代码移动的部队如何具有与通过海域移动的部队相似的特征:移动的流动性、全方位的接近途径以及使岸上(到达人类或机器目的地)可用的必要性。• 描述了信息环境 (IE) 与网络空间之间的关系,作为信息时代战争的关键部分,特别关注了决策和机器控制如何在 IE 维度的结合点上进行。• 探索使用和快速适应网络力量来影响人类决策并迫使机器独立于其所有者的意图工作。• 网络空间和网络战的定义方式为指挥官、下属和政治领导人提供了一个共同的框架。• 结合近期冲突的例子,介绍网络战的原理,以说明网络控制、网络拒止和有争议的网络控制等概念。迪克·克罗威尔是美国海军战争学院联合军事行动系副教授。他专攻信息作战和网络空间作战。作为一名退役的美国海军飞行员,他在海上和岸上服役了三十年。他是非正规战争和武装团体研究中心 (CIWAG) 的高级研究员,也是网络冲突研究中心 (C3S) 的创始成员。本出版物中表达或暗示的分析、观点和结论均为作者的观点,并不一定代表 JSCSC、英国国防部、科贝特海事政策研究中心或伦敦国王学院的观点。
近期,在所有物理环境和信息空间中同时出现的混合战争 (HW) 威胁旨在针对民用和军用决策过程以及人类和社会行为,以实现 (地理) 战略目标。保护支持决策支持系统 (DSS)(如数字化指挥和控制系统 (C2))的通信和网络至关重要。本文介绍了实时、虚拟和建设性混合网络战靶场 (Hi-Cyber) 的概念,以支持 NMSG ET-043 混合战争概念开发活动,重点关注 HW 场景中其他威胁中的网络方面。因此,本文阐述了 Hi-Cyber 概念和作为系统联合开发的总体架构,例如网络攻击模拟器、混合战争场景生成器和动画器 (HW-SGA)、C2 系统、实时、虚拟和建设性工具。此外,还利用异构技术,通过系统在环 (SITL)、高级架构 (HLA) 运行时基础设施 (RTI) 和不同通信协议之间的网关。总之,Hi-Cyber 架构旨在展示并提供一个基于模拟的集成通信和网络环境,在该环境中可以调查安全问题,评估通信和网络的保护、弹性和反应性水平。此外,还可以在混合环境中测试针对目标的网络攻击对策
Ensar Seker 网络安全研究所 TUBITAK(土耳其科学技术研究委员会) 土耳其科贾埃利 ensar.seker@tubitak.gov.tr 摘要 — 近年来,网络安全的重要性日益凸显。尤其是当事关国家安全时,网络安全就显得更加重要和关键。网络攻击日益增多,尤其是国家之间政府层面的攻击,催生了网络战这一新名词。有必要为这种战争制定一些规则和条例,因此国际司法系统正在不断努力。在本文中,我们提到了网络安全的基本术语、一些国家的网络能力、近期发生的一些重要网络攻击,以及针对此类攻击的全球适用的网络战法。
3 Dorothy Denning,《网络安全作为一种新兴基础设施》,Robert Latham 编。《炸弹与带宽:信息技术与安全之间新兴的关系》(纽约新出版社,2003 年),第 31 页;新西兰政府《新西兰网络安全政策》(2011 年 6 月),总理和内阁部 ,第 5 页 [“新西兰网络安全政策”]。4 Denning,同上;新西兰网络安全政策,第 3 页。5 Denning,同上。6 第 28 页。7 同上。8 Denning,同上,第 30 页;和新西兰网络安全政策第 5 页。9 Jeremy Rabkin 和 Ariel Rabkin,为了应对网络威胁,我们必须重新思考武装冲突法(Koret-Taube 国家安全和法律工作组,斯坦福大学胡佛研究所,2012 年),第 11 页;Yoram Dinstein,“网络战争与国际法:2012 年海军战争学院国际法会议总结发言”(2013 年)第 89 页,国际法研究第 276 页,第 284 页。10 Nathan Sales,“监管网络安全”(2013 年)第 107 页,西北大学法律评论第 1503 页,第 1523 页。
摘要:二十多年前,Arquilla 和 Ronfeldt 警告说,“网络战”和“赛博战”即将到来,它们可能对 21 世纪的安全格局产生重大影响,就像联合兵种机动战对 20 世纪的安全格局产生影响一样。从那时起,“赛博战”的概念就受到了极大的关注,而平行概念“网络战”却一直没有受到重视,尽管它对全球安全的重要性不断增加。本文认为,正如网络防御组织需要对抗网络战一样,网络战组织或精通网络战的网络防御组织也越来越需要对抗网络战。本文回顾了 1990 年代的网络战概念,并给出了 21 世纪网络战的定义;从非西方视角审视网络战,探索网络战与俄罗斯“信息心理”概念、中国统一战线理论和中国法律战之间的交集,最后对当今网络防御组织在未来网络战冲突中可能发挥的独特作用进行了思考。
我们生活在一个网络世界。从金融交易到军事力量调动,公司和国家都依赖网络空间。计算机代码模糊了网络世界和物理世界之间的界限,将数百万个对象连接到互联网或专用网络。电力公司依靠工业控制系统为电网供电。航运管理人员使用卫星和互联网跟踪货轮穿越全球海上航线,美国军方依靠安全的网络和数据执行任务。美国致力于建立一个开放、安全、可互操作和可靠的互联网,以实现繁荣、公共安全以及商业和思想的自由流动。互联网的这些品质反映了美国的核心价值观——言论自由和隐私、创造力、机会和创新。这些品质使互联网能够为数十亿人提供社会和经济价值。仅在美国经济中,商业部门增加值的 3% 到 13% 来自互联网相关业务。在过去十年中,全球互联网接入人数增加了 20 多亿。.然而,正是这些开放性和活力促成了互联网的快速扩张,而现在它们却为危险的国家和非国家行为者提供了破坏美国利益的手段。在这个网络世界里,我们很脆弱。今天,我们对机密性、可用性和情报的依赖已经远远超过了我们对互联网的依赖。
从纯技术角度来看,对确保政府系统、关键基础设施和关键行业以及私人公民安全的担忧,如今已成为国家和国际层面政治、外交、经济和军事辩论的主题。网络安全、网络攻击、网络犯罪、网络战争(或战争)和网络恐怖主义等术语已进入公众讨论范围;然而,人们对它们的定义并没有达成共识,因此很难建立一个概念框架来发展与网络空间相关的关系和国际协议。世界各地的军事力量也担心与网络空间和互联网相关的脆弱性日益增加。在此背景下,声称网络空间是继陆、海、空和太空作战之后的第五大战争领域,引发了关于网络战到来的争论。
网络战无处不在——在媒体、军队、政客和学术界。它是大众讨论的新武器。但网络战并不存在。然而,这一观察并没有使网络攻击变得不重要。本文回顾了关于卡尔·冯·克劳塞维茨的《战争论》(1832 年)的辩论,并研究了网络攻击作为未来战争工具的效用。通过这样做,本文不仅针对文献中普遍存在的误解和夸大,而且表明克劳塞维茨的《战争论》虽然已有两个世纪的历史,但它是理解网络攻击与战争之间关系的宝贵分析视角。文章借鉴克劳泽维茨的三位一体理论,发现网络攻击可以成为战争中的有用工具,特别是在战争初期。它们易于部署,并且已被证明能够造成物理损害。然而,文章认为,网络攻击仍然不如常规军事武器,最终使网络战(理解为主要通过网络空间进行的战争)不太可能发生。