网络攻防能力建设浅探

摘要：未来的智能化战争将是网络化战场，世界各国为抢占战场的话语权，都在加速网络攻防能力攻关，提升作战能力。

关键词：智能化战争  网络攻防  能力建设

网络攻防是未来智能化战争中夺取制信息权的重要战场，是赢得非对称优势的重要战略手段。随着网络技术的迅速发展，网络攻防技术手段不断升级、作战效能逐渐增大，如果能够抢占网络攻防的制高点，未来战争的应对能力也将进一步提升。

一、网络攻防在未来战场的发展

以计算机为核心的信息网络已经成为现代军队的神经中枢，一旦信息网络遭到攻击并被摧毁，整个军队的战斗力就会大幅度降低甚至完全丧失。

（一）网络空间军事价值重大。随着全球信息化程度的不断加深，网络已经融入有关国家安全的各个领域，网络安全在国家安全领域有举足轻重的作用。无论是传统交通生产领域的平稳运行，还是高端金融军工层面的持续稳定，都离不开以网络安全为基础的支撑。而网络空间安全受打击将会从根本上改变战场态势，在极大程度上影响战争走向。

（二）网络攻防发展趋势明朗。智能战场中的网络攻防主要分为网络攻击和网络防御两大部分。网络攻击技术种类繁多，其中用于军事层面的网络攻击技术以计算机病毒攻击为主。就目前趋势来看，未来智能化战争中的网络战将继续保持向APT攻击（定向威胁攻击）方向发展。物联网的飞速发展，地缘政治因素的影响或将变得愈发重要，APT攻击能够在维护双方政府基本关系的前提下，保证打击效果，故而国家级APT攻击组织的数量越来越多。

（三）智能装备使用程度增高。随着人工智能、大数据、虚拟仿真等智能技术的飞速发展，未来战场上智能装备的普及程度逐步增高，这些高科技武器对于网络的依赖很高，而网络攻防也就成了未来战争至关重要的一环。面对波诡云谲的未来战场，智能化是武器装备和作战机理的主要发展方向，也是世界各国军工企业钻研探索的前进方向。无论是现阶段已经初见成效的舆论影响，还是效果显著的网络入侵，都充分验证了网络攻防对战争走向的重要意义，更在一定程度上表明了网络技术对智能化战争的深刻影响。

二、建设正规化的网络攻防力量

网络空间是与陆、海、空、天、电并列的“军事行动领域”，网络战将作为今后军事冲突的重要战术选项。美军的网络部队建设一直走在世界前列，目前已經形成了规模庞大、能力强大的网络作战力量，其建设经验具有重要借鉴意义。

（一）成立网络司令部构建统一作战指挥体系。2009年6月，美国国防部组建美军网络司令部，并于2010年正式启动。2017年美军网络司令部成为继战略司令部、特种作战司令部、运输司令部之后第四个职能型作战司令部，从而构建了“总统—国防部长—作战司令部司令”的网络战指挥机制。美国各个军种也建立了网络司令部，如2009年美国空军成立第24航空联队，2010年美国成立舰队网络司令部，陆军建立陆军网络司令部等。

（二）发展战术级网络作战单位。2015年美国《国防部网络安全战略》提出，将组建一支包括133个小组的网络攻防部队，包括13支国家任务部队，主要用于保护美国国内核电站、电网等重要基础设施;68支网络保护部队，主要用于保护美国国防部的网络与系统;27支作战部队，主要用于执行网络攻击任务;25支支持部队，为国家任务部队与作战部队提供分析与规划支持。2016年10月，美国国防部发表声明，美军网络司令部下属的所有网络部队已经具备初步作战的能力。2018年9月，美国网络部队总人数达到六千余人，已实现全面作战能力。此外，美国网络司令部还雇佣了300多名预备役人员。

（三）通过网络攻防演练提升网络部队作战能力。美国几乎所有的军事单位每年至少要参加一次团队演习，演习主要目的是培训、评 估部队网络战的能力。大规模的网络演习包括 “网络夺旗”“网络卫士”“网络防御”“网络盾牌”“网络闪电”“网络风暴”及北约“锁定之盾”等，小规模的有“虚拟旗”“防御堡垒”“网络闪电战”和“网络拂晓”等。

三、打造体系化的网络攻防武器库

网络攻防武器不仅用于攻击信息网络系统，也能通过网络攻击，破坏敌对方的指挥控制、工业制造、防空反导、预警探测等实体系统。根据网络空间军事行动性质的不同，网络武器主要可分为网络侦察武器、网络攻击武器、网络防御武器。

（一）网络侦察武器。网络侦察武器，是针对侦察对象的网络信息进行侦察的网络武器系统，如网络侦察系统、网络飞行器系统、网电监控系统。网络侦察系统用于寻找信息网络体系入口，它可以探测、跟踪和定位对手的微波塔楼、雷达站、蜂窝电话等通信链接点，然后注入错误数据流、植入己方可控制的算法程序包;网络飞行器系统可以按照研制人员制定的方案，在无线、有线网络中穿梭，隐蔽地收集网络态势情报，并具有特定情况下的自毁能力;网电监控系统，它可以感知网关和互联网接入点的数据流，检测异常活动和恶意代码，及时发现入侵，保护网络空间安全。

（二）网络攻击武器。网络攻击武器，是指能够破坏对手信息网络信息和系统，削弱其使用效能的网络武器。比如，可以检测与识别多种辐射源，利用对手的系统漏洞，发送假目标信息进行误导和欺骗，甚至接管和关闭对手的防空系统;再比如，针对工业控制系统的计算机“蠕虫”病毒，可通过“摆渡”方式感染与互联网物理隔离的内部网络，直至系统损坏;还有能够攻击工业自动化控制系统的病毒，可通过在Word文档内嵌入病毒代码的方式来展开攻击。

（三）网络防御武器。网络防御武器，是用于保护己方信息网络系统、信息数据安全的网络武器。除用于计算机网络防御的常规防护设备外，网络防御武器还有网络检测系统和分布式网络攻击智能嗅探软件等。网络检测系统主要用来检测、追踪和确认潜在的网络入侵者。比如，美军的“网络诱骗”系统会自动建立虚假网络，诱使对手攻击并浏览虚假网络情报，同时通告入侵者的行踪;分布式网络攻击智能嗅探软件，它可实时收集、记录各种网络入侵事件，审查、提取、浓缩入侵图样并报告，能把虚警、误警发生次数大大降低。

参考文献：

[1]申荣.警惕美“网络空间国家责任行为框架”—从法制视角看美《国家网络战略[J].网信军民融合，2018（10）：28-29.

[2]王宇，蔡军，吴忠望.美国网络空间武器装备发展概况[J].保密科学技术，2017（7）：119-122.

作者简介：陈军，男，汉，福建泉州某部，计算机助理工程师，硕士，计算机应用。