網路戰與國家安全 —以美國網際空間策略為例 - 政大學術集成

全文

(1)國立政治大學外交學系戰略與國際事務碩士在職專班論文. 指導教授：姜家雄博士. 學. ‧ 國. 立. 政治大. 網路戰與國家安全. ‧. —以美國網際空間策略為例. n. er. io. sit. y. Nat. al. Ch. engchi. i n U. v. 研究生：莊凱婷中華民國 107 年 7 月. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(2) 謝誌每一份研究的產生背後必定有著許多的支持，無論是在理論上的、學習上的、及情感上的。我要感謝的，首先是這篇文章所引用的文獻，使本論文有了研究上的基礎，並且令我更了解網路空間的本質及各種衝突與因應。尤其是奈伊博士的文章，本研究引用了相當多的論點，非常地感謝各位前人的研究成果。感謝恩師姜家雄教授的悉心指導與栽培，在這些年當中，老師往往在我迷失學習方向之時給我指引，協助我修正方向繼續前進，並培養優良的求知態. 政治大. 度，這對日後必是受益無窮的，感謝我的良師。在論文口試期間，承蒙淡江大. 立. 學王高成教授及政治大學魏艾教授無私的指導批評，多謝口試委員費心審閱，. ‧ 國. 學. 並惠賜諸多建議，使本論文增色許多。. 感謝玉屏、述鵬、曉亞多年來的互相鼓勵與激發學習，感謝巧玲、俊明的. ‧. 研究幫助，還有昇峰、先正、憶如、寶玉、珮嘉、毓淇、經理、輝哥等全班同. Nat. sit. y. 學的相伴學習。由於各位的陪伴，讓我在研究所生涯不至迷惘，而以積極樂觀. al. er. io. 的態度面對，能結交各位好朋友，實在三生有幸。在這期間我從各位的身上學. v. n. 到的實在是太多了，心中除了感謝還是感謝，謝謝你們。. Ch. engchi. i n U. 而在生活上，因為父親的期許，母親的照顧，才令我有勇氣，有能力得以完成這一篇論文，這份榮譽該屬於我的父母。感謝父母多年的照顧，是他們強力鼓吹我唸研究所並提供我任何幫助，給我精神與生活上的支持與安慰，謝謝妳。最後謹以本文獻給我在天上的父親莊凱婷謹誌. 107 年於政大. i. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(3) 摘要網路空間(Cyberspace)是由網際網路(Internet)所構連而成的虛擬空間，網路力(Cyber Power)，係指在網際空間中的權力，而網路戰爭(Cyber Warfare)則是在這空間所發生的戰爭，國際社會對於網際空間所發生的網路戰爭定義不一，網路戰為一種威懾性較強的作戰方式，不論是金融體系、媒體或是重大公共設施，均可透過網際空間，殲敵於瞬間。網路戰是一種低損耗、高效能的力量，可以最小犧牲獲得最大效益。國家或是組織將透過網際空間將使其軍事力量得到極強的優勢。儘管現今的戰爭型態已不同於過往，戰爭的目的仍是要求得勝利，即使隨著戰爭型態的不同而在戰略的決策上有所差異，這些策略的考量卻都會直接影響問題解決的效率。. 立. 政治大. 網際網路深入日常生活，將一切串聯成高度便利性的環境的同時，也將個. ‧ 國. 學. 人、團體、國家等安全成正比例地高度暴露。網際空間漸被各國定義為新興戰場，. ‧. 這個虛擬空間與實體空間的緊密鏈結，正隨著科技快速發展與散播，促成權力快速擴散，帶給全球權力平衡強大的衝擊。. y. Nat. sit. 本論文將探討自網路空間發展以來，網路戰與國家安全的關係為何?並以美. n. al. er. io. 國網際空間策略為探討案例，以了解在高科技與複雜環境下，身為世界主要強權. i n U. v. 的美國如何因應國家安全與民主自由的衡量權重，在頻繁不斷的網路衝突中，如. Ch. engchi. 何維持國家安全又能避免引發毀滅性的實體軍事戰爭。. 關鍵字: 網路空間、網路力、網路戰、網路戰爭、國家安全. ii. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(4) Summary Cyberspace is a virtual space built by the Internet. Cyber Power refers to power in cyberspace, while Cyber Warfare is In the wars that take place in this space, the international community has different definitions of cyber warfare in cyberspace. Cyber warfare is a deterrent mode of warfare, whether it is the financial system, the media, or major public facilities. Through the cyberspace, you are enemies in an instant. Cyber warfare is a low-loss, high-performance force that can achieve maximum benefit with minimal sacrifice. The state or organization will give its military strength a strong advantage through cyberspace. Although today's war patterns are different from the past, the purpose of war is still to demand victory. Even if there are differences in strategic decision-making with different war patterns, the consideration of these strategies will directly affect the efficiency of problem solving. The Internet is deeply rooted in daily life, and everything is connected in a highly convenient environment. At the same time, individuals, groups, countries and other security are highly exposed in a proportional manner. The cyberspace is gradually defined by countries as an emerging battlefield. The tight link between this virtual space and the physical space is rapidly spreading and spreading with technology, which promotes the rapid spread of power and brings a powerful impact on the global balance of power. This paper will explore the relationship between cyber warfare and national security since the development of cyberspace. The US cyberspace strategy is used as a case study to understand how the United States, as the world’s major power, responds in high-tech and complex environments. The weight of national security and democratic freedom, in the frequent cyber conflicts, how to maintain national security and avoid devastating physical military wars.. 立. 政治大. ‧. ‧ 國. 學. n. er. io. sit. y. Nat. al. Ch. engchi. i n U. v. Keywords: Cyberspace, Cyber Power, Cyber warfare, Cyber Operation, National Security. iii. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(5) 目. 錄. 謝誌……………………………………………………………….....……………..…..i 中文摘要……………………………………………………………….....………….. ii 英文摘要……………………………………………………………….....……….. iii 目錄……………………………………………………………….....………………iv 圖目錄……………………………………………………………..…….…………vi 表目錄………………………………………………………………...…………….vii 第一章. 緒論.…………………………………………………………………...……1. 第一節. 研究動機與研究目的.…………………………………… ……..………1. 第二節. 文獻回顧與探討.……………………………………………...…………9. 第三節. 研究途徑與研究方法…………………………………..………………12. 第四節. 研究範圍與研究限制………………………………..…………………13. 立. 政治大. ‧ 國. 學. 第五節研究架構與章節大綱 ……… … … … … …… . . …… … … …… … 14. ‧. 第二章. 國際網路安全趨勢與現實…………….………….……………………17. Nat. sit. y. 第一節網路安全威脅分類............................................................21. n. al. er. io. 第二節民用與軍用的網路威脅：變換身份和來源.............................................28. i n U. v. 第三節小節..............................................................................30 第三章. Ch. engchi. 國家層級的網際空間策略…………….………….……………………34. 第一節國家層級的網路威脅.....................................................................34 第二節具網路戰軍事準則、政策與組織的國家.....................................38 第三節小節... ... .. ... ... .. ... ...................... .....................................56 第四章. 網際空間的安全合作可能.................................................................58. 第一節國際與區域組織評估...........................................................................59 第二節. 建立軍事及非軍事互信機制...............................................74. 第三節. 網路領域的「透明與信心建立措施」......……….…………………83. 第四節小節... ... .. ... ... .. ... ............. ......... .....................................89 iv. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(6) 第五章. 美國應對網路衝突之機遇與挑戰............................................90. 第一節. 外在威脅對美國網路空間戰略之影響............................................90. 第二節. 美國如何因應網路空間裡發生的衝突.....................................98. 第三節. 美國網路戰部隊整備….............................................................104. 第四節小節..............................................................................114 第六章. 結論.……………………………………………………………………115. 第一節. 研究發現.………………………………………..…………………115. 第二節. 未來研究方向.……………………………………..…………………119. 政治大. 參考文獻………………..………………………………………...…………….121. 立. ‧. ‧ 國. 學. n. er. io. sit. y. Nat. al. Ch. engchi. i n U. v. v. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(7) 圖目錄資通技術革命時與現今網路使用人口差距示意圖………...…….………2 網際空間作戰面臨的衝擊示意圖.…...……...……...…….…………….…3 國家安全與權力三維棋賽示意圖.…...……...……...…….………………10 研究架構示意圖 …...……...……. .…...……...……...…….……………16 分散式阻斷服務(DDoS)示意圖 ...……………………………………… 22 國家安全目標示意圖 …………………………………………………… 31 網際空間未來挑戰示意圖 ……………………………………………… 33 點選惡意網址使用者國家分布示意圖 ………………………………… 36 美軍作戰司令部組織圖 ……..…...…….……..…...….……………………108 亞歷山大將軍帝國示意圖……..….…….……..…...….……………………109. 立. 政治大. 學 ‧. ‧ 國 io. sit. y. Nat. n. al. er. 圖 1-1 圖 1-2 圖 1-3 圖 1-4 圖 2-1 圖 2-2 圖 2-3 圖 3-1 圖 5-1 圖 5-2. Ch. engchi. i n U. v. vi. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(8) 表目錄網路戰分類表 ……………………………………………………………18 網路戰戰役實例分析表……………………………………………………19 DDoS 攻擊受害劵商統計表 …………………………………………… 23 網路攻擊動機分類表 ……………………………………………………24 網際空間攻擊分類表 ……………………………………………………27 各國網路戰力比較表………………………………………………………57 中美網路安全爭議事件簿…………………………………………………93. 立. 政治大. 學 ‧. ‧ 國 io. sit. y. Nat. n. al. er. 表 2-1 表 2-2 表 2-3 表 2-4 表 2-5 表 3-1 表 5-1. Ch. engchi. i n U. v. vii. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(9) 第一章第一節. 緒論. 研究動機與研究目的. 壹、研究動機網路空間(Cyberspace)是由網際網路(Internet)所構連而成的虛擬空間，網路力 (Cyber Power)，係指在網際空間中的權力，而網路戰爭(Cyber Warfare)則是在這空間所發生的戰爭，國際社會對於網際空間所發生的網路戰爭定義不一，本論文將探討自網路空間發展以來，網路戰與國家安全的關係為何?並以美國網際空間策略為探討案例，以了解在高科技與複雜環境下，身為世界主要強權的美國如何因應國家安全. 政治大. 與民主自由的衡量權重，在頻繁不斷的網路衝突中，如何維持國家安全又能避免引發毀滅性的實體軍事戰爭。. 立. 1969 年美國計劃局(Advanced Research Project Agency, ARPA)投資史丹佛大學. ‧ 國. 學. （Leland Stanford Junior University）研發早期的網際網路，目的就是為了要強化情報. ‧. 交流的能力，並提高美國在越戰的戰略地位。1隨者科技迅速發展，此一虛擬的領域，. sit. Nat. 新興領域之中，也不能倖免於犯罪及衝突事件的發生。. y. 也如同陸、海、空、太空等實體領域一般，漸被國際認定為一種領域。當然，在這個. n. al. er. io. 隨著科技的愈發達，人類社會與網路的連結就越深，在 1990 年代初期，全球. i n U. v. 只有約 50 個網站，但到了 21 世紀初期面已突破五百萬，光是中國大陸在 2010 年. Ch. engchi. 的網路使用人口就已經超過四億，而 2013 年全球使用社群網路-臉書(Facebook)的人口則超過了五億。 2 根據國際電信聯盟(International Telecommunication Union，簡稱 ITU）公布的數據，資訊及通訊科技（Information and Communication Technology，簡稱 ICT）革命以前所未有的方式推動了全球發展，基礎設施廣泛部署和價格下降帶來增長全球數十億人連接到網際網路。到 2015 年底，全球已經有 32 億人們正在使用網際網路，其中 20 億來自發展中國家 3，說明了已開發國家的網路使用率並不會 1. “Internet pioneer Robert Taylor Dies”, BBC News Technology, www.bbc.co.uk., April 17, 2017. Accessed on April 20, 2017. 2 Lewis, James A., Neuneck, Götz, “The Cyber Index : International Security Trends and Realities”, United Nations Institute for Disarmament Research，Geneva, Switzerland, New York and Geneva, 2013, pg1. 3. “ICT Facts and Figures 2015”, p.1, https://www.itu.int/en/ITUD/Statistics/Documents/facts/ICTFactsFigures2015.pdf.Accessed on April 25, 2017. 1. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(10) 比開發中國家高，這是ㄧ種權力擴散的表徵。. 立. 政治大. ‧. ‧ 國. 學. n. er. io. sit. y. Nat. al. 圖. Ch. engchi. i n U. v. 1-1 資通技術革命時與現今網路使用人口差距示意圖. 4. 在高度科技化所帶來的資訊化社會中，人類日常生活的點點滴滴幾乎都已離不開網路，然而當網路的普及為高度 e 化的社會環境帶來了便利的同時，也加深了人們對於網路的依賴程度；而當網路形成人類便利生活的經緯時，也就是將國家與人民的安全暴露在網際空間威脅之下的時候。美國蘋果公司在 2011 年所推出的「iCloud」廣告中，所呈現出來的便是一種隨心所欲、毫不受限制的環境，在這裡拍照，. 4. ‘ICT revolution and remaining gaps’, “ICT Facts and Figures 2015”, p.1, https://www.itu.int/en/ITUD/Statistics/Documents/facts/ICTFactsFigures2015.pdf.Accessed on April 25, 2017. 2. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(11) 可以回到家裡的電腦打開編輯，從甲地便可輕易控制存在乙地的資料，在這裡未完成的工作，可以到任意地方繼續，只要能夠與網際空間構連，透過網路的無遠弗屆，廣大的世界都在數秒之間連結。也就是說在網際空間邁入了「雲端運算」(cloud computing)的年代，正是代表人類社會進入更便利的環境，然而這個更方便、更隨心所欲的代價就是將自己暴露在更大的安全威脅之下。. 立. 政治大. ‧. ‧ 國. 學. n. er. io. sit. y. Nat. al. Ch. engchi. i n U. v. 圖 1-2 網際空間作戰面臨的衝擊示意圖 (資料來源:本研究整理). 跨入二十一世紀的國際新局面，明顯的展現了世界權力平衡的轉變與亞洲的再度崛起。冷戰結束之後，全球戰略安全環境也隨著詭譎多變的國際關係發展，呈現一種屬於多極體系下「一超多強」的動態平衡。然而一向象徵民主龍頭老大的美國，似乎已不似往昔具有絕對優勢。自千禧年開始，新興經濟體崛起，以金磚四國之一的中國為例，在短短幾年之間中國大陸已經成為美國最大的外債債權國，中國大陸各方面發展的成長速度，遠遠超乎各國專家學者的預期。. 3. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(12) 1971 年至 2006 年，Walmart 的年平均銷售增長率在 30% 以上，年利潤增長率最高曾達 119%。2004 年，Walmart 在美國銷售的中國貨批發價就達到 180 億美元，占美國從中國進口總額的 10%，僅憑一家公司，就能讓整個美國製造業向海外轉移。然而“Walmart 效應”卻逐漸被 Facebook、阿里巴巴和亞馬遜這些互聯網公司超過了，網路改變了零售業的版圖，影響了經濟力的轉變。 5 由於科技的普及化，當前世界上多數國家或「非政府組織( Non-Governmental Organization，NGO)」也逐漸具備網路力，成為網路戰爭的參與者，這樣的發展也使美國更加重視網路戰的影響，視網際空間為一新形態的戰場，網路攻擊符合網路戰平戰模糊的特性，戰爭可在一鍵控制下爆發，美國及其對手均把網路戰武器作為. 政治大域，而境外作戰的選擇也將使得像美軍這樣強大武力的軍隊背腹受敵，綁手綁腳，立無法發揮，於是美國開始了對於網際空間的研究與發展，就似三十年前的空權議題，. 「不對稱」的工具。而區域合作在網路的虛擬世界哩，將不再受限於實際的地理區. ‧ 國. 學. 網路戰爭將會下一個主要標的。. ‧. 由於科技技術的發展走向難測，不論哪一種技術絕不能代表網路世界的全貌，故選擇最早的網路發源國家研究，期能藉由本論文探討研究了解國家應具備之網路力. y. Nat. sit. 及其與國家安全之關聯，從分析美國網際空間策略、美軍網路戰部隊組織發展及其. n. al. er. io. 運作，並透過現代戰爭及網路戰實例來探討網路戰力趨勢，冀能經過分析美國面對. i n U. v. 網路威脅所帶來的危機與轉機等層面的探討結果，了解美國對網路力之運籌帷幄與其國家安全考量的關係。. Ch. engchi. 在網際空間導入信任機制，建立網路安全聯合防禦似乎已經是這個世紀的新話題。首先要面對的是如何定義網際空間?什麼是網際空間?什麼是可信賴的網路?可信賴的人?如何確認?許多專業術語在界定時便產生許多問題，而由於科技創新的速度瞬息萬變，加上急遽倍增的使用者及運用範疇，影響層面廣泛包含了政、經、軍、心，使得網際空間的界定變得更加複雜。網路所形成的虛擬權力，隨著科技技術的快速發展與社會型態轉變而逐漸增強，網路安全與個人隱私熟輕重?當牽涉到國家安 5. 許冰清, <Walmart 這個重塑了美國社會的偉大公司，終於被亞馬遜超過了>, 好奇心日報,2015 / 08 / 24,https://www.stockfeel.com.tw/walmart%E9%80%99%E5%80%8B%E9%87%8D%E5%A1%91%E4%B A%86%E7%BE%8E%E5%9C%8B%E7%A4%BE%E6%9C%83%E7%9A%84%E5%81%89%E5%A4%A 7%E5%85%AC%E5%8F%B8%EF%BC%8C%E7%B5%82%E6%96%BC%E8%A2%AB%E4%BA%9E% E9%A6%AC%E9%81%9C/(檢閱日期: 2018/ 05 / 24) 4. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(13) 全議題時，美國將如何應對？其所選擇的因應策略與作為為何？網際空間是否能像其他作戰領域一樣建立軍事互信制度?是為引發個人研究之動機。. 貳、研究目的由於戰爭型態的改變使得戰爭不再侷限於武力的發展，政治、經濟、外交無一不是戰場。觀察近三十年來美軍兵力重整，可發現其已將聯戰指揮機制制度化，並企圖內化為全軍行動的準據。美國陸軍上將戴普西 ( Marin E. Dempsey ) 亦指出由於從戰爭功能而論，任務指揮已經取代了過去的指管作為，而網路系統正是促使任務指揮得以遂行的重要推手。. 政治大. 第三波戰爭型態興起之後，隨之揭起一重要的議題「不對稱作戰」。在這種. 立. 「以小搏大」或是「以眾擊寡」的戰爭型態下，用最低成本換取最高價值的戰爭利. ‧ 國. 學. 益正是其最好的說明，同時也是國際的不穩定平衡下一個重大的隱憂。資訊作戰正是不對稱戰爭的最佳選擇，而隨著科技發達所興起的最新戰場--網際空間，也是未來. ‧. 串連陸、海、空、太空等四大傳統作戰領域的兵家必爭之地。. y. Nat. io. sit. 電腦科技與先進的通訊技術結合，為人們開啟了一個聲光俱全、資訊流暢的世. n. al. er. 界。隨著時代與科技的日新月異，人們利用網際空間進行溝通與交流，電信革新、. Ch. i n U. v. 網際網路、3D 立體虛擬實境與數位影音 ...使得我們的生活變得快速、便捷又多采多. engchi. 姿。不分種族、宗教、性別、年齡，每一個人都可以藉由網際空間，變成「地球村」的一分子。網路技術的發展幾乎已經徹底地改變了人類的生活模式。何謂網際空間？推動數位革命(第三次工業革命)背後的力量是什麼？未來的發展又是如何？網際(Cyber)乙辭，首見於吉普森(William Gibson)在 1986 年出版的小說《神經異魔》(Neuromancer) 6 ，也就是說在三十年前，網路這個字是不存在的，而現在它代表著與電子或電腦相關活動的字首。而網際空間則是指透過相互連結的系統與相關基礎結構，利用電子方式活動的一種新興作戰領域。. 6. William Gibson, “Neuromancer”, Mass Market Paperback, August 15, 1986 5. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(14) 在現代社會對網路的依賴性越來越高的同時，網際空間也如羅織般地深入普羅大眾的日常生活，對民眾的心理和意志之影響重大，甚至關係到一個國家的政治、經濟等方面發展趨勢，甚至國家的安全。尤其在金融系統與重大關鍵處設施均高度電子化的當代，網際空間這個新興範疇將跨越國界、軍事預算限制，改變傳統的思維模式，對於國家安全威脅的考量也隨之變革。國際關係在網路世界裡變得更加模糊與複雜，面臨多邊衝突與風險管控，決策者需要考慮的元素已不同於傳統的安全考量，不僅要考慮實體層面的重大關鍵基礎設施，對全球經濟與網際空間的整合上，各國在管控上均面臨了非常複雜的問題。拜科技發展之賜，網路戰從作戰支援演變成可獨立發生的作戰型態。因此，世界各國亦漸強化研析網際空間戰略及網路戰能. 政治大. 量基礎政策發展，意欲提升其國家整體網際空間整合運用的能力，確保國家安全與發展。. 立. 現代的作戰環境將面對多重挑戰，在面對傳統與非傳統安全威脅的同時，不單. ‧ 國. 學. 單要考慮敵人的正規部隊，對於非正規與混合式部隊更要尤其小心因應。進入本世. ‧. 紀之後，人們普遍已經意識到本世紀在一開始便陷入「恐怖主義」與世界的角力之中，在九一一事件發生之前，對大多數人來說「恐怖主義」只是一個遙遠又很模糊. y. Nat. sit. 的名詞。然而，在 2001 年美國紐約九一一恐怖攻擊事件發生之後，透過現代通訊網. n. al. er. io. 路科技，這個發生在一瞬間的悲劇，除了立即散播至世界各國，還一遍又一遍地在. i n U. v. 全球民眾的眼前重複放送，這個訊息的傳遞動作，不單單將恐怖份子所造成的震撼. Ch. engchi. 帶給了全世界的人們，同時也揭開了美國「反恐」運動的序幕。事實上，「恐怖主義」的「反美」運動早就持續了數十多年，只是太平日子過久的美國人，很少會有人有這項的警覺心。直到九一一的悲劇的發生，才恍若大夢初醒般地警覺到「恐怖主義」的威脅已悄悄深入到美國本土。甚至有傳言美國政府趁此機會向伊拉克宣戰，但這場戰役反而拖累了美國的經濟，伊拉克戰爭歷時七年半，戰爭費用超過朝鮮戰爭和越南戰爭。諾貝爾經濟學獎獲得者斯蒂格利茨 2008 年 6 月估算，加上戰爭撫恤金和醫療費用，伊拉克戰爭開支將達 3 萬億美元，而美國預期中的戰爭收益（如滾滾而來的伊拉克石油）卻始終不見蹤影。 7失去經濟優勢的美. 7. 約瑟夫·E·斯蒂格利茨（JosephE.Stiglitz）著，盧昌崇等譯，《三萬億美元的戰爭：伊拉克戰爭的真實成本》, 中國人民大學出版社，2013 年 01 月。 6. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(15) 國面對新世紀的危機時，也將可能使用新的制裁手段--資訊制裁。在這些變遷中，我們可以察覺到透過網際空間改變人心思想的能力，已悄悄蔓延。網際空間的威脅無聲無息，卻貼近人類社會的生活，網路犯罪、網路恐怖主義、網路戰爭，網路攻擊行為以不同的方式每日在這個世界上出現成千上萬次，最可怕的不只是被攻擊，而是往往受害者根本沒有發現自己被攻擊了，甚至成為攻擊的跳板，還毫無知覺。試想辛苦十年的積蓄，只要幾秒鐘就化為烏有，這將會造成多大的社會恐慌，網路犯罪的影響恐怕不能只局限於金融，在 2013 年北韓駭客入侵南韓銀行的事件（3·20 電算大亂）8，是單純的網路犯罪?還是網路戰爭至今都尚無答案。南韓軍方表示北韓從 2009 至 2013 年針對南韓進行的分散式阻斷服務攻擊（DDoS）. 政治大. 或駭客攻擊，已造成南韓損失約達 8600 億韓元（約 8 億 713 萬美元）。 9. 立. 網路的蓬勃發展不僅僅拉進世界的距離，緊密了全球化的同時也讓國際間相互. ‧ 國. 學. 影響的程度加劇，2008 年金融危機以來，在這全球普遍經濟衰退的局勢下，軍事經費也隨之縮減，面對經濟的窘境以及裁軍的壓力，運用低門檻的網路戰武器，更是. ‧. 各國不容忽視的軍事戰略。. sit. y. Nat. io. er. 隨著國際局勢的轉變，傳統的武力戰也轉變為重視運用高科技之武器、裝備，強調局部作戰、快速攻擊、聯合作戰、精準打擊、非對稱作戰武器運用等高技術條. n. al. Ch. i n U. v. 件下的有限戰爭。資電作戰遂成了新世紀戰爭的趨勢，資電作戰的五大核心能力包. engchi. 含了電子戰、電腦網路戰、心理戰、軍事欺敵與實體破壞。整合運用資電作戰能力，並在目標利害區 (Interest of Area, IOA)創造資電優勢，獲得戰爭勝利，已經成為現代戰爭的重點，而網際空間正是串起資電作戰核心能力的神經系統，扮演著與作戰息息相關關的角色。. 然而，在很多情況下，遭受網路戰攻擊後，依據現有的國際法和聯合國的決議，是很難將網路攻擊行動定義為戰爭行動。網路戰的武器載台是電腦，任何個人都可 8. 2013 年南韓網路攻擊, https://zh.wikipedia.org/wiki/2013%E5%B9%B4%E5%8D%97%E9%9F% 93%E7%B6%B2%E8%B7%AF%E6%94%BB%E6%93%8A(檢閱日期:2014/3/15) 9 北韓駭 5 年，南韓損逾 8 億美元，中央社，2013 年 10 月 15 日，http://www.chinatimes.com/ realtimenews/20131015004118-260408 (檢閱日期:2014/3/15) 7. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(16) 以使用電腦，一旦發生網路攻擊後，很難確定這是個人行為還是國家行為。如是個人行為，就很難將其定性為戰爭行動，即使他明顯就是為每個國家執行作戰任務。但因為當前的國際法都是以越過國界的軍事行動和侵犯主權的行動來定義戰爭行動的，而網路攻擊不存在越過國界的問題，所以目前並沒有一部國際法可以將網際空間的攻擊行動定義為戰爭行動，或是有相關的法律規範來對於任意的網路攻擊實施管制。. 另外，國家或是組織將透過網際空間將使其軍事力量得到極強的優勢，其關鍵並不在於擁有多先進的裝備系統，而在於其整合運用的能力，差之毫釐，失之千里，基礎政策方向不同將肇生日後網際空間戰略發展及網路戰能量的極大差距。在當前. 政治大. 高科技環境下，各國軍事行動的目的多以警告、威嚇及屈服敵人為主旨，運用網路. 立. 戰將可作為武裝衝突的有效嚇阻手段，近年來在戰爭開始發動攻擊前，多以資電先. ‧ 國. 學. 導為戰略趨勢，期能發揮一種低損耗、高效能的力量，可顯見網際空間作戰已成為現代局部戰爭的一種重要作戰方式，主要原因為：1.網路戰已成為一種威懾性較強的. ‧. 作戰方式，不論是金融體系、媒體或是重大公共設施，不論是有形或是無形，均可. sit. y. Nat. 透過網際空間，殲敵於瞬間，或有效分割敵人作戰陣勢，混淆視聽，偽冒欺敵，以敵. er. io. 攻敵，削弱其原有優勢。2.網際空間作戰可以最小犧牲獲得最大效益，甚至可以不費. al. 一兵一卒，而達不戰而屈人之兵的目標。唯有徹底研究透析其特性、熟悉深諳其作. n. v i n Ch 業限制，並掌握網路攻防優劣勢之所在，方可充分發揚網路空間作戰能力。 engchi U. 2013 年最引人注目的網路監控事件莫過於美國前國家安全局雇員愛德華．史諾頓所揭發的美國政府秘密監聽計畫文件，這讓一向為維護自由、民主、人權表率的美國真是疲於奔命，一向對中共的網路監控大力撻伐的美國，突然之間引發全球公憤，大多數的西方國家認為網路自由存取是人類的基本權利，必須受到法律與法規的保護。但相對於其他認為國家安全重於個人權力的國家，在危及政權的穩定或生存時，將合法地限制人民存取公開網路，甚至控制其言論。很明顯的這是兩種完全不同的意識形態，而美國這一次的行為確是相當諷刺卻可理解的矛盾，但這件事情也更進一步說明了網路力與國家安全的息息相關。. 8. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(17) 由於涉及國家安全的考量，因此本論文之研究目的，係在探究美國應對網路衝突時可能採取之策略，並期從研究過程中瞭解下列問題：一、當前國際上各國的網路戰發展情勢，並分析非國家組織及民營機構的網路安全策略。二、以網路衝突情勢演進為背景，探討影響美國網際空間政策形成之因素，並分析預測美國應對網路衝突的可能策略，如和平解決爭端策略、軍事解決爭端策略及多方利益者共同協商策略。三、從美國政策、戰略及組織等三層面，分析對美國應對網路衝突對國家安全的影響。. 政治大第二節文獻回顧與探討立. ‧ 國. 學. 在社會科學研究的領域中，許多研究者常藉助於文獻的蒐集及分析，瞭解目前要研究的議題已有多少既有研究，而此議題已研究到何種地步；透過這些有方法的. ‧. 文獻蒐集與檢閱，一方面可避免重複他人所做過的研究，另一方面亦可繼續奠基在. y. Nat. 他人的研究基礎上，或以不同的面向切入來做更深入的研究。因此，文獻的蒐集與. sit. 檢閱對研究者而言是十分重要的，嚴謹的文獻探討過程，其最主要的目的，是要對. n. al. er. io. 欲研究的主題有一清晰明確的輪廓與概念，在研究的大方向上，亦希望能依循過去. i n U. v. 既有的研究路線，而有明確的研究焦點，不會因範圍過於廣泛或雜亂無序而失焦。. Ch. engchi. 藉由閱讀網路空間相關的著作文獻，彙整出文獻回顧並探討如下：壹、國家主權及權力衝突層面學者約瑟夫‧奈伊(Joseph S. Nye)指出「瞭解環境演化並掌握趨勢的能力，是領導者將權力資源轉化為成功戰略過程中必須擁有的重要技巧。 10」奈伊認為網際空間是隨著科技發展而產生的新興戰場，因國際體系格局轉變及無明確邊境等因素下，已逐漸將主權、國際、資源利益的爭奪虛擬化，更包含了尤其在科技發達的國家，其形勢更顯複雜。. 10. 約瑟夫‧奈伊(Joseph S.Nye)著，李靜宜譯，《權力大未來》，(台北:天下遠見出版股份有限公司，2011 年 9 月 28 日第一版第一次發行)，頁 18。 9. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(18) 約瑟夫‧奈伊(Joseph S.Nye)以三維棋賽(three-dimensional chess game)模式來形容本世紀之世界權力分配。最上層的軍事力，第二層的經濟力，以及第三層的網路力交織所構成的複雜情勢，也使得各國對於國家安全的布局需要重新考量。儘管戰爭型態不同，其目的仍是求勝。若針對文獻及專家經驗，做有效的蒐集、研析及研究，將可使網際空間戰略決策更符合國家需要。. 立. 政治大. ‧. ‧ 國. 學 er. io. sit. y. Nat. n. 圖 1-3a 國家安全與權力三維棋賽示意圖 v. i l C n h(資料來源:本研究整理) engchi U. 學者約瑟夫‧奈伊指出網路戰允許中小國家挑戰強國，透過非實體攻擊，擾亂全球經融市場或者破壞關鍵基礎設施，以極低的成本進行權力的轉移。11門檻相對低的網路戰武器成為中小國家甚至組織或個人挑戰大國權威的不對稱工具。此一趨勢則造成國際社會中的權力快速擴散。現代的戰爭已不同過往，種種不同的領域，卻又透過網際空間中的網網相連，建構成一個既虛擬卻又息息相關的複雜環境。學者溫德(Wendt)提出中國認為網際網路(互聯網)行為是依其利益而動，並據以. 11. Joseph S. Nye Jr., The Future Power, (Philadelphia: Perseus Books Group, 2011,p.113. 10. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(19) 定義安全目標。12而網際網路是新的國際秩序，應反映中國力量與地位的崛起。而目前的國際法規範並無法符合新世界體系中所有國家的利益。隨著中國的大國地位崛起，中共領導人更是強調其網際空間中的主權。貳、國家政策及戰略安全層面學者蓋瑞.哈特(Gary Hart)認為美國在新世紀的崇高目標是提供安全，而提供安全需要發揮經濟、政治與軍事力量。13達成此目標必須發掘新的國際合作領域，俾降低對美國經濟與軍事資源構成不成比例的負擔。 14 後冷戰時期起，網際網路已成為「不對稱威脅」行為者的重要工具。而美國必須充分了解新世紀目前同時發生的四項革命-全球化、資訊化、主權本質的改變和衝突本質的改變等帶來的影響，方可追求國家安全的目標。. 立. 政治大. ‧ 國. 學. 學者布萊安(Blane Clark)與丹尼斯(Dennis M. Murphy)指出當全球資訊網路變得愈來越普遍，所謂的「資訊高速公路」變成了「網路戰場」，傳統的地理邊界所提供. ‧. 的防護失效，形成國安問題。布萊安與丹尼斯認為電腦網路戰(CNO)係資訊戰五大核心能力之一，並將網路戰定義為軍事能力的整合、計畫、運用及評估，以達成戰. Nat. sit. y. 場上互聯網路的效果。其作戰行動為網路攻擊、網路防護、及網路戰支援。當傳統. er. io. 的作戰管制將無法提供戰區層級網際空間作戰所需的整合性、反應力和靈活度，對. al. v i n Ch 都需要運用資訊達成所望目標。而當作戰時，運用資訊或資訊系統去影響敵人，並 engchi U n. 於從事相關工作之人員來說，面對決策時，將遭受極大之壓力，每一層級的指揮官. 相對的防護友軍免於受敵資訊或資訊系統的不當影響，達成資訊戰的目的。 15. 由上述文獻探討得知，網際空間，經緯萬端，學者莫不從虛擬主權爭議、國際法、國家安全戰略及安全合作等方面來進行論述，惟就網路戰爭如何定義、及如何. 12. Alexander Wendt, Social Theory of International Politics, Cambridge University Press ,2012, p.279. 13 黃文啓譯，蓋瑞.哈特(Gary Hart)著，《第四種國力:美國廿一世紀的大戰略》，(台北:國防部史編室，2006 年 10 月初版)，頁 61。 14 黃文啓譯，蓋瑞.哈特(Gary Hart)著，《第四種國力:美國廿一世紀的大戰略》，(台北:國防部史編室，2006 年 10 月初版)，頁 112。 15 布藍‧克拉克(Blane Clark)/丹尼斯‧墨菲(Dennis M.Murphy)著，《資訊戰入門》，(台北:國防部史編室，2010 年 12 月)，頁 10。 11. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(20) 解決網路衝突等議題，尚缺乏整合完整之論述，本論文冀能繼踵前賢之研究成果，再從美國應對複雜化且無國界的網路衝突時，可能選擇策略與作為的思考角度切入，對網際空間戰略議題作整體的考量與探討，期能提供後續相關研究之參考。. 第三節. 研究途徑與研究方法. 壹、研究途徑權力政治 (Power Politics)以權力作為評估國際關係的要素，並加以運作以維護國家利益。16因權力的調整，國際間戰略關係的互動變化，揭示國際形勢發展趨勢，. 政治大而言，為了追求自我利益，在不斷衝突以及被衝突威脅的環境下，從權力的角度去立以及戰略局勢演變與調整，為國家確定戰略方針和對外政策提供依據。從權力政治. 確定國家的需要。實際上，網際空間屬於無國界、無邊境的虛擬世界，然而，網路衝. ‧ 國. 學. 突卻可能發生在任何一個國家、任何一個區域，並激化成為國際爭端，影響到美國. ‧. 的主權、安全及戰略運用；此外，區域合作在網路的虛擬世界，將不再受限於實際的地理區域，其戰略地位重要，是新世界體系要考慮的非傳統安全威脅，控制此虛. y. Nat. sit. 擬權力將會影響到全球的權力平衡、權力移轉、甚至權力擴散，17因此權力政治理論. n. al. er. io. 將可應用於本論文作為分析之途徑，藉由觀察美國網際空間策略的發展，探討網路戰與國家安全的關係。. Ch. engchi. i n U. v. 貳、研究方法本論文研究方法大體上以歷史研究法、文獻分析法為主：一、歷史研究法歷史研究法係指以歷史學的角度，經由系統化的蒐集及客觀的評鑑過去發生之事件有關之資料，以考驗那些事件之因、果或趨勢，並提出準確之描述與解釋，進而有助於解釋現況以及預測未來的一種歷程。亦即描述歷史事實，抽離其特點，以建立通則或定律。本論文研究的第一個方法是歷史研究法，將從研究文獻及官方檔 16. 楊永明著，《國際關係》，(台北縣三重:前程文化，2010 年 6 月初版)，頁 92。約瑟夫‧奈伊(Joseph S.Nye)著，李靜宜譯，《權力大未來》，(台北:天下遠見出版股份有限公司，2011 年 9 月 28 日第一版第一次發行)，頁 151。 17. 12. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(21) 案，整理出網際空間戰略趨勢的發展、網路安全政策的形成因素，以及美國在應對網際空間衝突時可能選擇之策略。. 二、文獻分析法在社會研究中，文獻研究是不可或缺的，這不僅在初步探索階段需要查閱文獻，為大規模的社會調查做準備，而且在無法直接調查的情況下利用文獻資料展開獨立研究，來檢證對某事件之看法，剖析含意，以推敲其淵源及影響並找出真相。由於本論文是研究網際空間戰略趨勢的發展與國家安全的關係、美國網際空間政策及其在應對網路衝突(網路戰)時可能之策略選擇，資料來源主要取材自美國官方公開檔. 政治大與著作等，並詳予歸納整理，作為分析的基礎，期能透過此一方法的運用，蒐集並立篩檢本研究所需的參考資料，作全面性、客觀性及綜合性的探究，從而能對美國網案、報紙、報導、期刊、研究專書及網站資料，並參考國內外及中共學者專家之論述. ‧ 國. 學. 路政策及其應對之策略選擇，作出更加詳盡的論析，並提出可供參考的論點與評析，. y. er. al. n. 一、空間範圍. io. 壹、研究範圍. 研究範圍與研究限制. sit. Nat. 第四節. ‧. 期以達成本論文研究之目的。. Ch. engchi. i n U. v. 本文所探討之網際空間，是透過相互聯結的系統及相關的基礎設備，利用電子方式去挖掘信息的一種作戰領域。 18以 2010 年現況為研究之中心，向前以近代網路戰爭戰役實例時間起點，以能納入各國網路戰相關應對之若干重要紀實；向後則以 2016 年做為另一時間端點，探討屆時美國網軍可能的網路戰力發展與美國因應策略，以使本研究能較為完整。資訊革命最重要的特質，並不在於傳輸的速度，而是傳輸成本的大幅削減，傳輸成本變得微不足道的結果，就是造成全球的資訊爆炸，電腦與通訊互聯技術的提升，使得出現「網路訊息有能力傳送的更遠、更快，且需要的媒介更少」的情況，網路發達的年代，比起以前有更多人可以輕易地取得更多的資. 18. Graham Allison, “Nuclear Disorder: Surveying Atomic Threats,” Foreign Affairs 89, no. 1 (JanuaryFebruary 2010):74-85. 13. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(22) 訊，而資訊往往能提供關鍵性權力資源，因此加速了權力的擴散，也使得網際空間行為者具有極為強烈的互動性，這意味著世界政治不再是政府獨享的領域。19因此，本研究主要是以影響網際空間作戰領域之戰略為範疇，置重點於虛擬的網際空間戰爭行為，不涉及因其擴張衍生實體領域(陸、海、空、太空)戰爭。二、對象範圍鑒於本論文探討之主題為網際空間與國家安全的關聯，因此對象範圍主要是以在網際空間中涉及國家安全的議題為主，即國際間對於網際空間的策略發展趨勢，惟網路衝突問題在處理過程中，多涉及相關利益行為者等勢力，以平衡美國影響力，因此在探討美國網路空間策略的同時，亦無法忽視美國政府以外國家、非政府組織. 政治大的範圍，除美國網際空間策略外，亦納入其他國家、組織等因素，如網際空間國際立安全趨勢、以及國際與區域組織的評估與影響。. 及個人(人權)，對網路衝突所抱持的態度及其所發生的影響，因此，本論文研究對象. ‧ 國. 學. 本研究雖提及資訊戰略及其五大核心能力，但因探討目標為美國網路空間策略，. ‧. 故將範圍著重於網路作戰，為強化研究深度，將針對策略方向研究，僅以網際空間作戰概念為核心，分析美國如何因應現代網路所帶來的安全威脅。另避免分散研究. y. Nat. sit. 重點，將不對技術發展深入探討，藉由各國網路戰實力來探討美國網路戰力及策略，. n. al. 進而探討美國對網路空間所採取的態度與策略。三、爭端範圍. Ch. engchi. er. io. 並不針對單一地區或事件做評估，而是考量美國政府在網路管理上全面的涵蓋考量，. i n U. v. 網際空間衝突涉及種類眾多，如網路犯罪、網路恐怖主義、網路戰戰略等問題，本論文尚難逐一探討與分析，因此本論文研究方向，係以國際政治、國家安全戰略等層次為主要分析基礎，不再另就國際法層面分析與論述。. 貳、研究限制一、資料蒐集限制網際空間與國家安全是一個複雜的國際性問題，其涉及不同國家政策及檔案資. 19. 約瑟夫‧奈伊(Joseph S.Nye)著，李靜宜譯，《權力大未來》，(台北:天下遠見出版股份有限公司，2011 年 9 月 28 日第一版第一次發行)，頁 151-165。 14. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(23) 料十分廣泛，且在文獻蒐集過程中發現，不同文獻就同一事件之數據會出現差距，故增加反覆求證之複雜性，甚至花費許多考證時間，有時尚不能求得精確之答案，因此研究成果勢必難以兼顧全貌，惟仍將憑藉歸納、分析與研判，極力還原全貌。. 二、資料不透明因素限制囿於國情文化背景上的隔閡，無法身歷其境，客觀深入的從各種面向實地來做觀察與研究，僅能從公開資訊或國內現有的譯著等單一層面的論述中去作歸納與研析，且因部分官方的檔案資料可能受限於其機密等級的限制，若要深入去瞭解或查考有其困難度，從而本論文研究之素材僅能取自公開資料，亦是本論文在研究上的. 政治大的中、英文資料或著作，其中各項資料或著作尚不免有相互參考採用之鑿痕，論述立不夠深入。惟本論文主要係研究美國應處網路衝突問題之策略選擇為主，對其他諸國的網路策略業已盡力蒐羅資料，當不致有太大影響。. ‧. y. 研究架構與章節大綱. sit. Nat. 第五節. 學. ‧ 國. 限制與不足之處；另未能閱讀各該國家所載之各項網路策略文獻，僅賴目前可取得. n. al. er. io. 近年來，網路衝突頻率有明顯升高的趨勢。表面上，網路攻擊多發生在利益誘. i n U. v. 因，但暗地裡，各國紛紛加強網路主權與管轄權之監控作為，也因而埋下更多可能. Ch. engchi. 引發的衝突，或使潛在衝突可能惡化的因數。為確保國家安全與自身利益，因應可能爆發的網路衝突，各國也紛紛加強網路戰力整備。因為科技的發展與普及，權力的移轉與擴散速數蔓延，各國均不斷提升其網路實力。再者，為牽制頻繁的網路攻擊，美國也開始採取聯合結盟策略，試圖透過公民機構採取聯合分享訊息的立場，確保網路安全能力，另一方面則加強技術，進行網路戰演習，提升攻防能力等；而美國在網路存取與監控問題的處理上，一向主張人權，但就近年史諾登事件，顯示面對國家安全時，美國亦採取網路治理手段。本論文將對美國因應網際空間衝突的相關因素加以分析，並分析美國在應處網路爭端時可能選擇之策略，與其選擇該策略背後真正的意圖。研究架構安排如下： 15. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(24) 第一章為緒論。簡述研究動機、目的、文獻探討、研究方法、研究範圍、限制與章節架構。第二章為網際空間國際安全趨勢與現況。先對網路衝突問題作一研究背景介紹，包括網際空間的發展、近年來網際空間的威脅來源與行為者。第三章為國家層級組織評估，並就網路戰實際戰役分析等作論述，研究各國因應網路安全威脅之戰略。第四章為國際與區域組織評估及網際空間的透明度及互信機制。即介紹典型的軍事及非軍事互信機制建立、探討互信與安全措施的建立、以及歐洲的互信建立與. 政治大. 機制。探討共同安全合作的機會。. 立. ‧ 國. 學. 第五章為美國應對網路衝突之機遇與挑戰。即對美國因應網路衝突相關的因素加以分析，其中先從美國面臨的網路威脅以及內部的因素包括自由民主思想、內部. ‧. 經濟、國家戰略及人民意識等方面對美國應對網路衝突的影響，並就美國政府強調共同協處網路衝突，避免因踩線爆發戰爭的代價，並利用網路安全論壇等國際組織、. y. Nat. er. io. 大的引導與影響作用。. sit. 會議以發揮影響力的情形分別探討。以上因素，均對美國在應對網路衝突時，有重. al. n. v i n Ch 第六章為結論。即從研究中分析得出美國維護其網際空間國家利益的可能策略 engchi U. 與其背後真正的意圖，並對未來研究網路安全問題之走向提出具體建議。. 圖 1-4. 研究架構示意圖. 16. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(25) 第二章. 國際網路安全趨勢與現實. 「網際空間作戰領域比其他作戰環境更加變化不定。山與海難以移動，但是網際空間的每一個部分，都可以靠著一個動作就打開或關閉。」 1--Gregory J. Rattary 隨著科技的進步，網際空間也面臨著一系列問題亟待解決，網路威脅與挑戰也就是網際空間的戰爭，一直是在不斷地發現問題、研究問題，進而解決問題中前進的。而各國除了積極發展網際空間作戰能力，另一方面也因國情與國力不同而發展不同之解決方案。網路戰為一種威懾性較強的作戰方式，不論是金融體系、媒體或是重大公共. 政治大. 設施，均可透過網際空間，殲敵於瞬間。網路戰是一種低損耗、高效能的力量，可. 立. 以最小犧牲獲得最大效益。國家或是組織將透過網際空間將使其軍事力量得到極強. ‧ 國. 學. 的優勢。儘管現今的戰爭型態已不同於過往，戰爭的目的仍是要求得勝利，即使隨著戰爭型態的不同而在戰略的決策上有所差異，這些策略的考量卻都會直接影響問. ‧. 題解決的效率。此外，不只網際空間作戰方式必須因應時代趨勢而實施變革，另一. sit. y. Nat. 方面由於傳統的作戰管制將無法提供戰區層級網際空間作戰所需的整合性、反應力. io. er. 和靈活度，對於從事相關工作之人員來說，面對決策時，將遭受極大之壓力，若非經一段時間之實務工作歷練，並不能勝任，倘若能努力研究箇中微妙之關係，將可. n. al. 協助判斷之方向。. Ch. engchi. i n U. v. 重點在於，無論國防計劃與國家政策有多大的革新遠景，無論及進展的速度有多快速，都比不上變革的基本方向來得重要。現在幾乎所有的國家都有自己的網路安全作為，不管是針對網路犯罪、網路恐怖組織或是廣義的網際空間作戰，各國因應各區域的要求，紛紛致力發展其網際空間策略。故本研究將藉由探討美國之網路政策運作，進以觀察網路戰與國家安全之間的微妙又緊密的關聯。依據作戰目標可將網路戰區分為兩個類別: 國家戰略網路戰及軍事目標網路戰。 1. Gregory J. Rattary〈An Environmental Approach to Understanding Cyberpower〉,in Franklin D. Kramer, Stuart Starr, and Larry K.Wentz,eds.,《Cyberpower and National Security》，(Washington, DC: National Defense University Press,2009),253-274,esp.256.. 17. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(26) 表 2-1 網路戰分類表項次. 一. 類別國家戰略網路戰. 軍事目標二網路戰. 特色. 平時. 在沒有發生任何兵火力殺傷破壞的戰爭情況下，攻擊目標資訊網路及設備。. 戰時. 在戰爭的狀態下，對敵採軍用和民用資訊網路系統的攻擊。. 廣義. 將國軍既設系統與裝備，組成一以整體戰力為核心的網路體系. 狹義. 即電腦網路作戰. 事實上，政府對於網路基礎建設的保護及網路犯罪的執法是極繁瑣的，許多網路基礎建設和資訊資產的擁有權及經營權都屬於私營部門，他們為了保護私人市. 政治大受到公民組織對於個人隱私保護的關注，另一方面也受到為了追求利益避免負擔更立場而有各式各樣的動機。舉例來說，歐巴馬政府致力推動的網路安全法案，一方面. 多管理成本的企業挑戰與打壓。各式各樣的非國家行為者在網際空間中無所不在，. ‧ 國. 學. 網路攻擊的行為者是多元且普遍的，範圍從關心網路自由的個人至有政治動機的團. ‧. 體，從匿名者到網路犯罪組織，這都使得網路管理作為更加困難。. sit. y. Nat. 而非國家行為者的攻擊目標不侷限於國有網站或政府組織。例如，在 2010 年. io. er. 維基解密事件的風波後，許多金融機構拒絕資助該站，“hacktivists”便採取了一致的行動對這些金融機構進行反制。而在 2010 年發現的高複雜度震網(Stuxnet). n. al. Ch. i n U. v. 蠕蟲病毒，則主要是設計來攻擊伊朗的鈾濃縮設備。首度證明了國家可透過網路戰. engchi. 武器(惡意軟體)控制他國家的關鍵基礎建設。. 目前普遍共識僅止於網路安全防禦為正當行為，然而，卻也有部分國家將網路攻擊視為嚇阻之合法選項之一。換言之，網路上所產生的衝突是否適用於武裝衝突，是否符合聯合國憲章第 51 條中的”自我防衛之繼承”以及關於構成網路戰的不確定性與武裝衝突界線的爭議，這些將是這個時間要好好思量的問題。不少國家均宣稱不會實施網路攻擊，但卻無法保證不會遭受到激進分子的攻擊，而網路上從事間諜活動其實與網路攻擊很難區隔，這些行為的涉法性也無法停止遭受非議。就國際法而言，美國的震網(Stuxnet)在許多法律專家的國際法觀點中，相當於一種「武裝攻擊」，因為它確實造成了實體的破壞，並非只是簡單的操控資訊。. 18. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(27) 而震網(Stuxnet)的變種，如 2012 年發現的火焰(Flame)，或其他惡意程式，如中國用於來監視一百多個國家的鬼網(GhostNet)，皆證明了新的監控工具是可能被國家或犯罪組織所使用的。這些惡意程式或探測行為可能都是為了取得國防或商業機敏資訊，以政府及企業為目標的間諜攻擊更是不勝枚舉。賽門鐵克(Symantec)在 2012 年的 3 季報告中指出，事實上這些特定攻擊行為已從 2010 年的每日 77 件增加到 2012 年的每日 82 件，而網路間諜活動也被指控為加深國際間政治經濟關係的困擾因素。 2007 年的愛沙尼亞網路攻擊事件，以及 2008 年俄羅斯和喬治亞的衝突期間，引起國際社會高度關注，並把網路攻擊視為未來戰爭的新型破壞手段。毫無疑問. 政治大裝衝突看似合理，但國與國之間對於國際法適用於網路領域的程度仍有所分歧。立. 地，網際網路已成為國家發展軍事戰力時的潛在衝突區塊。現今的網路攻擊伴隨武. ‧ 國. ‧. 戰役. 網路戰戰役實例分析. 學. 表 2-2 網路戰戰役實例分析表. 愛沙尼亞網路戰. 喬治亞網路戰. Nat. 2008 年 8 月. 肇因. 政治炒作引爆民族情仇. 俄不滿北約勢力擴張. 特色. 第一場網路戰爭. 處置. 成立電腦緊急應變小組. 戰損. 重要關鍵基礎設施，含金融體系均遭癱瘓政府重要網站遭破壞. 分析. 愛國網路普及程度很高，相對地面對網路由於重要基礎設施未資訊. er. n. al. sit. y. 2007 年 4~5 月. io. 時間. Ch. engchi. 戰之損失更為慘重。. iv 首度配合軍事行動 n U 向外求援。. 化，故未像愛國般遭到攻擊重損。 (資料來源:本研究整理。). 越來越多的國家熱烈的探討關於網路威脅可能潛在的軍事應變作為，例如使用傳統武器避免攻擊或進行網路反制，可以對敵人試圖引起網路空間戰爭的軍事攻 19. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(28) 擊進行破壞、阻絕、干擾等破壞性手段。紐約時報報導某些國家的軍隊已將「惡意軟體」視為「新式主要戰爭工具」，並指出擁有前 15 高軍事預算的國家都將資金投注於網路攻擊能量。同時，國家、區域乃至國際正致力於評估網路攻擊手段應用於軍事方面的風險，及此種應用該如何以國際法規範。舉例來說，在愛沙尼亞首都塔林(Tallinn)的北大西洋公約組織所屬網路合作卓越防禦中心已著手進行編著解釋規範武力使用、戰爭法條(jus in bello)及管理武裝衝突的訴諸戰爭權(jus ad bellum)。亦在國際多邊論壇中討論信任與安全建立措施的概念。由於種種社群媒體的利益，網際空間將實體利益快速地串連起來，此一虛擬的. 政治大這個領域之中，故也不能倖免於犯罪及衝突事件的發生。像美國這樣高度網路化的立領域，已如同陸、海、空、太空等實體領域一般，漸被國際認定為一種領域。而在. ‧ 國. 學. 國家，在遭受到網路攻擊的時候，將會比其他國家蒙受更大的損失，而比起其他非國家團體更是損失龐大。 2. ‧. 美軍在全世界擁有超過 1.5 萬以上個網路和 700 多萬臺電腦設備，然而其對網. y. Nat. 際空間的依賴，與其在網路安全上的不足形成了鮮明反差。美國國防部報告稱，五. n. al. er. io. 千計的文件檔案洩密。. sit. 角大樓的網路每天遭遇數以百萬計的入侵偵測，而其中成功的侵入事件已導致數以. Ch. i n U. v. 而網路戰的平戰模糊的特性，更是令決策者無法輕易定義網路戰發生與否。而. engchi. 網路攻擊來源的不易確定，更使的反制目標不易獲得。網路攻擊的行為者也很難判斷是有如國家或是恐怖組織背後強大力量趨使，或是網路獨狼的個人行為。「不對稱作戰」看起來好像是小國對大國 (以小擊大) 的優勢。然而就另一方面來看，具有強大國力的國家，往往同時具備了強大的軍事力量，透過太空偵測、衛星傳播、高速計算與複雜軟體提供之蒐集、分類、傳輸與廣播資訊的強大能力，可以使其即時掌握發生在廣大地理區域所發生的複雜事件，也可以對小國進行作戰 (以強擊弱)。甚至一個個體就可以運用駭客技術驅使其他不知情的個體對同一目標發動攻擊(以眾擊寡)。在不動用軍事實體武力的狀況下達到孫子兵法中「不戰而屈 2. Andrew F. Krepinevich, CYBER WARFARE- A “NUCLEAR OPTION” ? , Center for Strategic and Budgetary Assessments (Washington, D.C.), Center for Strategic and Budgetary Assessments, 2012, p.4. 20. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(29) 人之兵」的境界。在九一一攻擊事件後，美國對恐怖組織展開報復的軍事行動，同時也開始將不對稱作戰理念的「超限戰」導入軍事作戰的思維模式中，不但要綜合運用各種高科技，並須將非國家組織與主權國家均列為戰爭主體，在此戰略趨勢下，網際空間作戰已成為軍事作戰中必要的一環。 3. 第一節. 網路安全威脅分類. 早期網際網路的發展侷限於科技社群及私人團體，並無太大的安全顧慮。近三十年來由於科技的快速發展、資通技術使用的增加、網際網路的急速擴張，許多. 政治大. 政策面、法律面、社會面的網路面象並未能被完全的理解。顯而易見的，多方的論. 立. 調不只著重於未來的網路威脅及其可承受的回應，同時也重視個人與國家在網路領. ‧ 國. 學. 域的權利、網路管理問題、文明社會定位、軍事及政府的網路安全。當前最嚴重的網路安全問題當屬網路勒索與網路攻擊，例如：美國人事管理局. ‧. (OPM) 以及美國醫療保險公司偉彭 (Anthem)，都發生了嚴重的資料外洩事件。而. Nat. sit. y. 2015 年美國境內發生的資料外洩事件當中有很大部分 (41%) 都是因為裝置遺失所. n. al. er. io. 造成，其次是惡意程式和駭客入侵。 4. i n U. v. 在網際空間邁入了「雲端運算」(cloud computing)的年代，代表人類社會進. Ch. engchi. 入更便利的環境，然而這個更方便、更隨心所欲的代價就是大量的個人資訊放在網路上，將自己暴露在更大的安全威脅之下。網路無遠弗屆，像是一種隨心所欲、毫不受限制的環境，即使相隔千里，從甲地終端設備便可控制位於乙地的設備，只要能夠與網際空間構連，廣大的世界都能透過網路在數秒之間連結。但若是用另外一種想法角度來看這樣的便捷性，人們似乎更應該要重視資料與隱私的安全性考量，更謹慎處理所掌握或經手的資訊。正因為「雲端運算」必須能夠隨時隨地存取儲存. 3. 劉錦翔作。<次世代網路對網路戰之影響>《前瞻國軍對次世代網路之應用》。台北：國防大學管理學院，99 年 9 月。. 4. 趨勢科技新聞 2016 年 3 月 9 日台北訊，http://www.trendmicro.tw/tw/aboutus/newsroom/releases/articles/20160309032628.html(檢閱日期:2018/05/25) 21. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(30) 在雲端的所有資料，相對地，駭客也知道其攻擊的目標都在同一個區域；而這樣的雲端運算的功能：大容量與速捷，在方便之餘也將讓資訊安全暴露在極高風險的環境之下。隨著網路的發展，越來越多的服務可透過網路提供，但針對網路服務的攻擊手段也出現了，阻斷服務（Denial of Service，DoS)是駭客們最常用的手段。這種攻擊行為使網路服務器充斥大量要求回復的資訊，消耗網路頻寬或系統資源，導致網路或系統不勝負荷以至於癱瘓而停止提供正常的網路服務。. 立. 政治大. ‧. ‧ 國. 學 er. io. sit. y. Nat. 圖 2-1 分散式阻斷服務（DDoS)示意圖. al. 5. n. v i n Chttp://slidesplayer.com/slide/11205558/) (資料來源: hengchi U 阻斷服務攻擊使用「假封包」（來源位址為假）來淹沒主機，從而導致其對正常用戶的服務質量下降或停止服務。有時為了提高攻擊效果，駭客們可以利用聯合多個攻擊端點一起向目標位發送攻擊封包，這就是分散式阻斷服務（Distributed Denial of Service，DDoS)。科學家透過人體實驗證明人類對於未知會產生恐懼，基於這種因未知不明所衍生的恐懼，更進一步肇生對這個由錯縱複雜的高技術所架構而成之網際空間，存在的不確定感與不信任，這將會阻礙網際空間政策發展，剖析其中緣由，不難發現一. 5. 分散式阻斷服務（DDoS)，http://slidesplayer.com/slide/11205558/，(檢閱日期:2017/11/24) 22. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(31) 切僅是因為人們對於不確定的虛擬世界了解不足所致。而網際空間與日常生活的息息相關卻又使人類活動在網際空間上直接互動，不論民間、政府、或是國家，在享受網路所帶來的便利的同時，均受到網際空間作戰的威脅。事實證明網路化越深的國家或地區對網際網路依賴就越深，同時受到網路安全的威脅就越大。如在 2000 年 2 月，以雅虎(yahoo)為首的美國一系列大型網站遭到了駭客組織性的攻擊，事後證明駭客採用的正是 DDoS。 6依據資料統計，在 2000 年 2 月 7、8、9 日這短短的三天裏，這些受害公司包括了雅虎、電子港灣(e-bay)、亞馬遜亞馬遜（Amazon）、美國有線電視新聞網(CNN)等損失超過了 10 億美元，而這場攻擊是由一個年僅 15 歲的少年所發動的。 7而在 2000 年 10 月中旬，微軟的機. 政治大得不變更其產品上市計畫，造成的損失是不言而喻的。立. 密網路被一駭客入侵，駭客攻破了微軟的系統，並偷走部分程式碼，這使得微軟不. ‧ 國. 學. 2017 年一開春，臺灣就爆發了有史以來第一次券商集體遭 DDoS 攻擊勒索事件，全臺 79 家券商中，先後有十多家券商收到勒索信件，其中 13 家的網站下單系. ‧. 統更實際遭 DDoS 攻擊，平均短暫停擺了半個多小時。由以上重大案例可知，網路. n. al. 8. er. io. 表 2-3 DDoS 攻擊受害劵商統計表. sit. y. Nat. 的普及雖然帶來很多方便，但若不重視網路安全，反而會蒙受無法彌補之損失。. Ch. engchi. i n U. v. (資料來源: iThome 整理。) 6. Martyn Williams,’ 'Immense' network assault takes down Yahoo’, CNN, February 8, 2000 Web posted, http://edition.cnn.com/2000/TECH/computing/02/08/yahoo.assault.idg/index.html(檢閱日期:2012/3/19) 7 Brian Ries, ‘Hackers -10 Most Famous Attacks, Worms, and DDos Takedowns’, Daily Beast, 2010.12.11, https://www.thedailybeast.com/hackers-10-most-famous-attacks-worms-and-ddostakedowns(檢閱日期:2012/3/19) 8 <臺灣史上第一次券商集體遭 DDoS 攻擊勒索事件>, iThome, 2017/02/14, https://www.ithome. com.tw/news/111875(檢閱日期:2018/5/19) 23. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(32) 部分學者認為網際空間是屬於無政府的狀態，沒有任何法律依據可以執行治理。但就某些技術標準而言，然有著部份的共同治理的範疇，如與網路位址相關技術標準，是由非政府的網際網路標準組織( Internet. Engineering Force, IETF). 的程式設計師之共識而設定，而這些標準是否適用端看是否納入資訊產品設計中。例如，網際網路名稱與號碼指配組織（ The. Internet Corporation for. Assigned Names and Numbers，ICANN） 9就是在美國法律下具有法律地位的非營利公司，然而 ICANN 的權力僅限於統轄名稱與例行管理，並無法對網際空間進行廣泛的治理行為。在現今數位化的時代，不僅僅軍人可以掌握著資訊技術，進而參與這網際空間的競爭，迅速流通的資訊，讓進入網路攻擊的門檻極低，就連普通百姓也. 政治大府、交通等系統。另外，像企業、宗教團體、恐怖組織、販毒集團等由於擁有資訊立技術和便利條件就能夠透過網路實施攻擊。可以是網路戰/資訊戰的參與者，可以藉助網際網路攻擊敵方的金融、電力、政. ‧ 國. 學. 表 2-4 網路攻擊動機分類表業餘玩家. Nat. 專家. 大規模攻防行為. 特業人士. 間諜行動(含情蒐與特工作業). y. 國家利益. 惡意小程式. sit. 動機. ‧. 行為者. 個人名聲. 不受任何組織之指揮，完全依個人喜好和計劃製造攻擊事件，如獨狼 10之類的激進分子。. 威脅行為數量為目前最快速增加者. n. al. 竊取. er. 大範圍資料遺失. io. 個人利益. 好奇心. Ch. engchi. i n U. v. 透過網路上的資訊，平凡的人也可成為攻擊手。大多數的網路威脅屬於此範圍。 (資料來源:本研究整理。). 9. 網際網路名稱與號碼指配組織 The Internet Corporation for Assigned Names and Numbers，ICANN）是一個非營利性的國際組織，負責 IP 位址的分配、通用頂級網域名稱(Generic Top-Level Domain, gTLD)以及國碼頂級網域名稱(country code Top-Level Domain, ccTLD)系統的管理、以及根伺服器 (root server)系統的管理。作為一個公私資源結合的組織，ICANN 致力於維護網際網路運行的穩定性、公平競爭性、並廣泛代表全球網際網路相關組織，由下而上(bottom-up)達成一致意見與符合其使命的政策。http://www.icann.org.tw/ (檢閱日期 2012/4/18). 10. 獨狼恐怖分子（英語：Lone wolf）是用暴力行為去支持一些團體、運動、或意識形態，但獨自執行的人。〈獨狼恐怖分子〉，《維基百科》 http://zh.wikipedia.org/wiki/%E7%8D%A8%E7%8B%BC%E6%81%90%E6%80%96%E5%88%86%E5%AD%90(檢閱日期 2012/5/14) 24. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(33) 2007 年 8 月初全球最大的駭客大會「Defcon」在美國賭城拉斯維加斯舉行年會時，與會的安全專家就曾提出警告：未來恐怖分子以及駭客，將會利用新發現的安全漏洞，對軍、公、民營的電信、能源、金融、交通、供水、救災等系統的「監控與資料擷取系統(Supervisory Control and Data Acquisition, SCADA)」之核心電腦進行大規模攻擊。SCADA 系統儼然已成為駭客下一個攻擊的目標，所以未來各國所面臨的將會是相當複雜且難以獨自處理的重大資通安全防護問題。在很多情況下，遭受網路戰攻擊後，依據現有的國際法和聯合國的決議，是很難將網路攻擊行動定義為戰爭行動。網路戰的武器載台是電腦，任何個人都可以使用電腦，一旦發生網路攻擊後，很難確定這是個人行為還是國家行為。如是個人. 政治大因為當前的國際法都是以越過國界的軍事行動和侵犯主權的行動來定義戰爭行動立. 行為，就很難將其定性為戰爭行動，即使他明顯就是為每個國家執行作戰任務。但. ‧ 國. 學. 的，而網路攻擊不存在越過國界的問題，所以目前並沒有一部國際法可以將網際空間的攻擊行動定義為戰爭行動，或是有相關的法律規範來對於任意的網路攻擊實施. ‧. 管制。. sit. y. Nat. 在全球化的時代，人員流動十分廣泛，敵人可以直接到別的國家實施網路攻. er. io. 擊，如「蓋達組織」的人員就經常派人到美國本土對美國政府的網站發動攻擊(美. al. 國境內)，因此遭到網路攻擊後很難確定發動攻擊的國家和組織。網際空間的作戰. n. v i n Ch 已然成為「超限戰」的最佳代表，不但可以執行「不對稱作戰」任務，更可以將戰 engchi U 場遠離本身國土(境外作戰)，並可輕易隱身於網路的另一端。. 網路作戰的主要特性即網路攻擊行動者透過網路化組織架構、迅速集結遂行游擊式攻擊的能力遂行作戰，而這些組織大多並無實際之領導人，成員可能是由恐怖份子、罪犯、宗教狂熱者、愛國份子及民族國家主義份子，或社會的激進主義者，甚至只是無關的好奇者。不管這些參與者的身份為何，攻擊的一方一般都會是勝劵在握的一方，這是由於就某些方面而言，網路戰的勝利可歸因於其未知性，在尚未遭逢適切的反制作為之前，網路攻擊的一方仍將持續保有無往不利的態勢。在網際空間裡，不僅平戰界線模糊，甚至於很有可能連作戰對象是誰都有可能. 25. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.

(34) 搞不清楚，這樣的局勢對於肩負克服各種國家安全 (含新世代非國家組織行為者所展現之威脅) 的國軍及政府而言，莫不是嚴峻之挑戰。首先，光是要確定攻擊源頭就已經相當困難，大量案例顯示出大規模網路攻擊大多是借助成千上萬的跳板機(如個人電腦)，在經過多次跳轉後，對目標實施攻擊行動的，而這樣跳板機可能存在世界各地任何一個角落，連跳板機的主人恐怕都不知道自己已經成為跳板，要想確定攻擊源頭相當困難。例如 2002 年 1 月 10 日，中時、自由、聯合三大報，以顯著篇幅報導疑似支持蒐集奧薩瑪‧賓拉登的中東駭客組織利用我國部分網站安全機制漏洞，侵入多處電腦主機後，假借受害公司的網址，對美國國防部與軍事網站發動攻擊，並竊取機密文件。 11. 立. 政治大. 此外，網路戰也日益成為恐怖主義利用的手段。在過去具有毀滅性的科技大. ‧ 國. 學. 多掌握在政府手中，但近年來卻落入難以控制的個人與團體中由於恐怖組織利用網. ‧. 際網路招兵買馬、策劃恐怖襲擊，網路恐怖主義也引起了各方重視。相較於過去傳統的恐怖主義行為者，現代的恐怖主義者更善於利用網際網路的傳播力量，廣泛而. y. Nat. er. io. sit. 大量的吸收和發展「獨狼」式的恐怖分子成為組織的基層 (即所謂的「細胞」)。所謂「獨狼」，是泛指沒有離開美國本土的穆斯林居民，透過網際網路受到. n. al. Ch. i n U. v. 中東地區恐怖組織的影響，成為恐怖活動的同情者或支援者，甚至成為恐怖分子。. engchi. 他們可能在網上聽取極端宗教勢力的佈道，但不屬於恐怖組織的指揮鏈，他們獨來獨往，完全依個人喜好和計劃製造恐怖攻擊事件。西方學者桃樂西．丹尼 ( Dorothy Denning) 將網路攻擊行為綜整歸納為行動主義、駭客行動主義以及網路恐怖主義等三大類別，本研究依此三類組成、特色分類整理出一分類表，如下列表 2-3：. 11. 吳金雄作。〈駭客入侵與網路安全〉，《海軍軍官學校》。 https://www.google.com.tw/search?sourceid=navclient&aq=f&oq=2002%E5%B9%B4+%E5%A5%A7% E8%96%A9%E7%91%AA+%E5%8F%B0%E7%81%A3+%E7%B6%B2%E8%B7%AF%E6%94%BB% E6%93%8A&hl=zh-TW&ie=UTF-8&rlz=1T4GGHP_zhTWTW448TW449&q=2002%E5%B9%B4+%E5%A5%A7%E8%96%A9%E7%91%AA+%E5%8F%B0 %E7%81%A3+%E7%B6%B2%E8%B7%AF%E6%94%BB%E6%93%8A&gs_upl=0l0l1l38342lllllllllll0 (檢閱日期 2012/5/14) 26. DOI:10.6814/THE.NCCU.DIPSIS.008.2018.F09.