English简体繁體
【热点话题】:中美关系 贸易战 全球治理 COVID-19 气候变化 脱钩
中文英文中英对照

南海:动荡水域的网络行动与混合作战

2017-07-17
S1.jpg

扮作渔民、被称作“小蓝人”的中国海上民兵围着驻扎在南海的美国军舰打转。在6个东亚和东南亚国家同时宣称拥有主权的争议海域,中国人民解放军对大片水域宣示领土主权,并进行愈加频繁的造岛活动。(中国)捐助该地区对中国主张持友好态度的政党,同时针对领土主张方面的对手实施隐秘的网络行动。

自2014年吞并克里米亚后,俄罗斯的混合作战战术一直主导着新闻周期,而中国在南海的活动从克里姆林宫的剧本中学到了宝贵经验。北京对现代混合作战概念的欣然接受是这个地区大国精心计划的、为追求自身海洋主权主张而模糊“战争”与“和平”界限尝试的一部分,同时也是为了避免直接激怒其竞争对手,尤其是美国。

围绕俄罗斯-乌克兰冲突中混合作战的探讨,大多着重于俄罗斯的网络空间行动,原因是:乌克兰很快成为了俄罗斯黑客完善其日益精密复杂网络行动的网络战试验场,这些行动曾令发电站停运,选举结果被篡改,并令关键产业和政府部门瘫痪。多年以来,国际社会一直焦虑地关注着中国人民解放军部队在南海争议岩礁填海造岛、修建跑道。同时,被认为来自中国的一系列网络攻击行动一直在幕后袭击着地区竞争对手的网络。每当围绕争议水域爆发地缘政治危机时,这些攻击就明显变得密集频繁,然而政府和分析人士却几乎从未察觉。如果克里姆林宫在乌克兰冲突中的战术能够为我们提供任何启示,那就是北京的网络战实力可能很快会重新定义南海地区的武装冲突。

围绕争议水域的争战于2012年4月首次数字化,当时中国和菲律宾船只在后者宣称拥有主权的黄岩岛爆发了紧张对峙。一个中国网络团队侵入了菲律宾政府和军方网络,窃取了军事文件和其他与冲突相关的高度敏感信息。在随后的5年中,中国“九段线”的两个最大反对方,菲律宾和越南,以及东盟总部和一些运营关键基础设施的私人企业均遭到了来自中国的大规模网络攻击。

同参与乌克兰冲突的俄罗斯黑客一样,中国黑客几乎从不掩饰行迹,也不在意暴露自己与领土争端的联系。去年7月,越南机场在一系列网络攻击中遭受重创,黑客攻击了航班监控和广播系统,将其篡改成显示或播报支持中国、诋毁越南的信息。2014年,中国黑客两次侵入越南情报部门网络,获取了越南外交和军事战略的机密信息。第一次入侵发生在越南爆发严重反华示威游行之后,当时中国在争议海域设置了油气钻井平台;第二次入侵很可能针对越南购买武器和海军装备。

2015年7月,来自中国的黑客发出了更明确的警告。在海牙常设仲裁法院就中国和菲律宾南海主权争端举行的一次听证会上,法院网站据称被来自中国的恶意软件感染,令所有对这起具有里程碑意义案件感兴趣的人——外交官、记者、律师——面临数据失窃的风险。2016年,海牙常设仲裁法院一致裁定中国对南海不享有基于“九段线”的权利,仅仅数小时后,菲律宾数十家网站遭到了严重的分布式拒绝服务攻击(DDoS),导致连续数天无法正常运转,遭受攻击的关键政府部门包括外交部、国防部、中央银行和地方医疗中心。

通过这些网络入侵,政府下属或与政府合作的中国网络团队获取了关于中国竞争对手军事实力和外交谈判立场的关键机密信息,这令北京在应对未来危机中占据了先机。更令人担忧的是,这些攻击令黑客获取了进入目标国家军事组织和关键基础设施公司网络的战略通道。在未来作战行动中,这些通道不仅可以用于从事升级的间谍活动、散播错误信息,还可被用来制造物理性破坏和人员伤亡。在乌克兰,俄罗斯黑客就曾不断关闭发电设施,在寒冬时期制造停电。而对一个东南亚超大城市发起类似攻击,切断医疗中心、交通系统或电力设施网络,也同样有可能。

如果南海地区的紧张态势升级为军事冲突,中国网络团队很可能迅速从窃取情报和相对无害的拒绝服务攻击与网站篡改,转变为可能对现实世界造成切实伤害的持续攻击。然而不幸的是,对南海宣称拥有主权的东南亚国家在应对中国黑客上缺乏准备,它们的网络作战能力往好里说是薄弱,往坏里说则是根本不存在。

在网络安全语汇里,增强网络防御的必要性已经成为一项被反复提及的准则。无论多么困难——对于该地区的很多国家甚至昂贵到令人却步——增强网络防御都是保护一国网络安全的最佳途径。对南海声称拥有主权的东南亚各国应当立即开始在培育更高端网络作战能力上进行投资,投资渠道包括国家投资、地区倡议和更广泛的国际防务合作。此外,加强针对普通网民——仅去年一年该地区就新增8000万网民——的上网规范培训,也将有助于防范那些爱国黑客组织和欠专业的威胁源起方发动的攻击。

同时,特朗普总统领导下的南海政策一直飘忽不定,美国应当将注意力重新转向该地区。虽然在地理位置上距离美国本土较远,但美国在亚太的地区盟友及其自身拥有的广泛战略利益将不可避免地将美国卷入争端。在中国声称拥有主权的水域维护持续的航行自由,与地区国家军队举行联合网络安全演习,巧妙的外交斡旋,加强与日益亲华的菲律宾领导层的双边接触,这些都将有效地挑战北京的领土叙事,增强地区网络防御,并有助于平衡美国在该地区式微的影响力。

乌克兰过去3年的情况显示出,民族国家正日益变得更有能力、更有意愿在传统作战手段中加入网络工具。在还未找到解决方案的当下,南海争端很可能在未来一段时间内持续保持热点状态。在争议水域宣称拥有主权的各国需要迅速行动起来,以便在下一次足以引发灾难性后果的网络战爆发前,更好地保卫各自的网络空间。