第五章 美國應對網路衝突之機遇與挑戰
第一節 外在威脅對美國網路空間戰略之影響
國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
第五章 美國應對網路衝突之機遇與挑戰
「 只有知道如何使用戰場工具時,才能顯現它的價值 」(Charles
Ardant du Picq,1821-1870)
戰爭的發展與演變,必將受到科學技術的深刻影響。相同地,網際空間作戰從 理論研究、攻防武器到實戰應用,都受到了網路技術發展的制約和影響。但不同於 陸、海、空、太空作戰領域的特性在於其很難由國家掌握主導權,尤其是在民主國 家的網際空間政策發展更遭遇到許多障礙,政府對處理資訊行動與電腦網路作戰之 間的罅隙,絕對不僅是單一國家所面臨的困擾,各國也同樣必須面對。
1993 年,美國第一次正式提出了網路戰的概念,認為網路戰是為干擾、破壞 敵方網路資訊系統,確保己方正常運作而採取的一系列網路攻防行動。1
第一節 外在威脅對美國網路空間戰略之影響
自伊拉克戰爭以來,美國已經把其境外作戰的理念更擴張至無國界的網際空 間,為了維護其國家利益,視網路戰如其核武選項,更將其網路空間的主要強權中 共、伊朗、俄羅斯及北韓列為重要威脅,在網際空間議題如火如荼地蔓延時,與國 際安全戰略關係最密切大國中的中共及美國,均在國際網路戰發展趨勢中扮演著重 要角色。美國以維護國家安全利益為基準執行防護行為,而中國網軍更是嚴格為黨 把關,不容許有危害黨的言論或行為出現在網際空間之中,美中兩國更是互相收 集、探測彼此弱點及企圖。因此,在本論文中將以中共作為網路強權政策的對照。
事實上,儘管美軍及中國解放軍互相以彼此為假想敵,每天不間斷地在網際 空間中進行著攻防演練,但兩者均對外宣稱愛好和平,不會輕易發起攻擊行動,所 以,不管是美軍或者是中國解放軍,絕對不會有任何一方承認自己實際上所實施的 網路攻擊行為。
對網路行動來說電腦網路就是主要的動脈資訊通訊科技的快速發展讓我們能
1 網路戰:沒有硝煙的戰爭,用看不見的方式摧毀你,中國網,2011/01/14,http://big5.china.
com.cn/military/txt/2011-01/14/content_21738575.htm(檢閱日期:2015/05/25)
‧
星為代表的天基信息網路、以「物聯網」5(Internet of things, IOT)為代表的「泛 在網络」(即是指以網際網路為基礎和核心的網際空間),以「三網融合」為代表的 綜合通信網路等,在數位化社會中,網路將如同陽光、空氣、水一般融入日常生活 中。網路社會(指網際空間)不但已經成為駭客攻擊的新目標,也勢必會成為未來網2 Mark A. Stokes and L.C. and Russell Hsiao ,”Countering Chinese Cyber operations: Opportunities and Challenges for U.S. Interests” , Project 2049 Institute, October 29, 2012, p1-3
3楊曉軍編。〈泛在網絡〉,《中國電子報》。
網〉,《維基百科》http://zh.wikipedia.org/wiki/%E7%89%A9%E8%81%94%E7%BD%91(檢閱時間 2012/5/15)
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
路戰的主戰場。
在網路社會之中,網路空間、信息空間和物理空間將呈現緊密而無縫的接 合,各種軟硬體、技術與運用等將實現高度的的整合。儘管美國官方表示美國絕不 容許美國軍方從事網路攻擊行為,但中共民間相關業者研析表示,美軍為了網路進 攻能力,已大力開發電腦網路戰武器,據其評估目前美軍至少已經研製出 2000 多 種電腦病毒武器,加上訓練有素的網路戰攻擊部隊,只要符合美國戰略需要,隨時 可發起資訊網路攻擊,侵入別國網路,進行破壞、癱瘓甚至控制,所以中共也加速 發展以迎頭趕上。
在極權體制基本下,中共為了「安內攘外」,對內馴服人民,對外美化自己,
以呼應其和平崛起的口號,堅持管控與運用資訊媒體。然而,早被「自由之家」
(Freedom House)列為不自由國家的中國大陸,對於各式資訊的管控已達臻致,不 僅累積從建黨、內戰到現今的相關經驗,更能融合新世紀的網路技術,結合網路 戰、心理戰及輿論戰等特色發展新一代的戰術戰法。中國政府深知通資電等信息傳 遞工具的獨佔,將可以有效控制意見表達的所有媒介,服從領導及仇視敵人的觀念 將根深蒂固,使反對勢力更難形成。
近年來隨著經濟發展,中國愈發在國際上具有影響力,不但有能力高薪延攬 各國高科技人才,並透過恩威並施的手段,威逼利誘業界先導配合其政治目的,如 國際網際網路巨頭雅虎 ( YAHOO ),以達到其管控之目的。在《中國網際網路行業 自律公約》第十條規定網際網路接入服務提供者影對接入的境內外網站信息進行檢 查監督,拒絕接入發佈有害資訊的網站,消除有害資訊對我網路用戶的不良影響。
流亡海外的中國知名媒體人何清璉認為在中國資訊媒體是在政府監督下作業,並不 能發揮其「社會公器」之效益,確實達到輿論監督的作用。
在千禧年之際,新興經濟體開始成熟,因為中國不斷要求更多的全球關注和 承認為主要力量。中國的財富讓它對進取的網路行為挑戰美國充滿信心。中國渴望 成為決定如何管理互聯網的積極參與者。與此同時,第二代駭客的崛起被稱為“黑 帽子”(黑帽駭客),利用網路獲利。 “黑帽”的惡意意圖是通過垃圾郵件,網路 釣魚和假防病毒軟件安裝惡意軟件,以獲取國家和商業機密。在過去的十年中,第 三代“黑帽”駭客配備了更複雜的惡意軟件武器。互聯網貨幣的發明比特幣為網路
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
犯罪分子提供了更多的財務激勵措施,將勒索軟件攻擊作為方便低風險的方式劫持 重要文件以換取金錢收益。聯邦調查局估計 2015 - 16 年度受害者遭受了約 992 件 隨遇而安的襲擊,價值 1800 萬美元。這筆費用超出了贖金支出,經濟損失乘以生 產力損失,法律費用和感染清除。
中國網軍向美國和歐洲一些國家,發動了盜竊軍事技術、國防、能源、化工 等情報資料的網路戰,美國也多次揭露了中共網軍的活動。網路戰爭急劇發展,中 美雙方正投入了大量的人力、資金和物力,為網路戰做暖身準備和發展。
表 5-1 中美網路安全爭議事件簿6(資料來源:中國時報)
中華人民共和國官方願景為:透過社會資訊化來作為一種讓經濟持續成長的手 段,並且在資訊科技這個領域不斷的和全球競爭以確保國家安全。要把整個社會資 訊化絕對需要一個足以支撐整個經濟重組和整個國家資訊安全系統架構在這個資訊 爆炸的時代資訊安全,這個詞我們可以用很大的涵義範圍,來看待來說共產黨用它 來確保自己的合理性,並且藉由此來加強鞏固共產黨的勢力,抵禦不管是從外還是
6 http://www.chinatimes.com/newspapers/20180405000118-260309
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
由內而來的網路威脅,亦或者用來幫助發展自身的經濟因此懂得去熟練的操縱全球 網路這個領域,才能確保國家和黨的安全。這個狀況意味著,中共認為黨政安全需 要掌握全球網路優勢,才有保障。
中共現在雖然積極發展經濟,但其更關切的仍然是政治的穩定,例如在 2009 年新疆暴動之後,中共切斷當地居民對外之通訊網路,使人民無法對外傳送簡訊及 撥打國際電話,除了少數受政府控制之網站,也不准人民登入網際網路。
網路社群的蓬勃發展也是中共另一項隱憂,網際空間運用的發達,讓中共對 於輿論的控制似乎無法在像以前那樣地絕對,像是近年的茉莉花革命,雖然還是在 短期之內控制,卻無法在第一時間阻止訊息的傳播。傳統的人民戰爭不得不轉型為 信息化條件下的局部戰爭,不過中共在戮力發展高科技戰爭的能力同時,並不曾放 棄過人民戰爭,無論戰爭型態如何改變,戰爭的本質是不會變的,而人的因素永遠 是決勝的重點。由於網路技術的發展,讓中共無法再像過去一樣百分之一百的掌握 人民戰爭,所以更加要強化其他各種配套措施,如網路監控等戰略、戰術作為,以 彌補管控之罅隙。
中共全國資訊化領導小組,這個由中共中央政治局委員、國務院及解放軍的 資深代表所組成的小組,他們負責的任務就是建立國家資訊化的相關政策,並且由 黨內高層領導負責監督這個範圍廣大但是零星瑣碎的網路行動政策架構。正因為他 們了解在資訊化的過程裡網路安全是一個很重要的環節,所以全國資訊化領導小組 和網路與資訊安全組也曾在網路行動(CNO)方針上給予高層建議。
從軍事的觀點來看,中國人民解放軍(PLA)當局視網路行動為現代戰爭的基 礎與常態。中共把網路攻擊行動歸類於資訊安全或是網路攻擊與防禦的一部分,因 為他們認為”不懂如何攻擊就不懂如何防禦”。同時總參三部利用底下龐大的網路 來監控整個往內往外的網路通訊。總參三部在情報信號方面有傳統核心競爭力上的 優勢它擁有高效率的電腦能力和專業的加密/解密技術能力還有許多電腦語言學領 域優秀人才。
對美國來說懂得網路偵察電腦網路刺探活動就可以在諜報/情報機,然而有情 報顯示總參三部就是中國在網路偵察活動上的執行者。總參三部底下個電腦電腦中 心,3 局長的階級相當於一個陸軍師長的階級,而一個局必須負責監管 16 到 14 個
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
處。總參三部底下的 12 個局都是直接向總部回報。而這些局都是獨立分散於解放 軍底下的國家安全技術偵察局以及空軍,海軍和第二砲兵部隊的軍區內。總參三部 以代表國務院直屬的中華人民共和國科學技術部門、國安局公安部以及國家安全部 的身分負責監管位於北京、上海、天津等地至少 3 個以上的資安工程研究基地。
中共的電腦網路間諜對美國的國家和經濟的安全一直都是個持續性威脅。在 中共地區不同的網路團體行動被認為是針對美國政府,產業以及智庫電腦網路的聯
中共的電腦網路間諜對美國的國家和經濟的安全一直都是個持續性威脅。在 中共地區不同的網路團體行動被認為是針對美國政府,產業以及智庫電腦網路的聯