網路戰爭

**網路戰**是一種駭客行為，它通過破壞對方的電腦網路和系統，刺探機密資訊或是達到自身的政治目的。

網路戰是資訊戰的一種形式之一，主要是指癱瘓網站的行為，但也有配合透過網路評論員來實施心戰喊話的做法，甚至用來影響選舉結果與發布重大醜聞。現今網路戰由多種威脅組成，已被視為等同於常規戰爭，存有配合物理破壞，甚至是協同實施恐怖攻擊等不同戰法。

## 定義

* _網路戰_在 2010 年 5 月出版的英文書籍 _Cyber War_ 中被定義為「一個國家為滲透另一個國家的電腦或網路進行破壞和擾亂的行為」，該書作者是政府安全專家 Richard A. Clarke。_經濟學人_雜誌將_網路戰_形容為「第五種作戰形式」，美國代理國防部長 William J. Lynn 稱：「按理說，五角大樓已經正式認定網路戰為一種新的戰勝形式……（它）已經成為陸戰、海戰、空戰以及太空戰之外的能夠造成威脅的一種新的軍事行動」。
* 2010 年，上海合作組織（成員國包括中國和俄羅斯）對網路戰的定義中，包括傳播有損他國精神、道德和文化的資訊。與此相反，美國對網路戰的定義則注重於物質上的破壞和經濟上的損失，考慮到言論自由而不對政治上的損失加以考慮。這種意見上的巨大分歧導致西方國家不願簽署全球網路軍備控制協定。
* 在網際網路上，各國都在利用網際網路的不安全特質攻擊彼此並以此取得巨大的利益，所有軍方人員和國家情報機關都會侵入外國電腦，有時還會同時在虛擬與實體環境中造成對對方國甚至許多普通網友造成損害。目前在國際規則和常規中，對於哪些是受到允許的行為、哪些是正當合宜的回應等相關標準，目前仍然缺乏明確的定義。幾乎每個國家對網路戰的定義都有所不同。

## 發展

* 2009 年，美國總統歐巴馬公開宣布美國的數字基礎架構是「戰略性國家資產」，在 2010 年 5 月美國五角大樓成立了由 Keith B. Alexander 將軍率領的美國網戰司令部，他也是美國國家安全局（NSA）主管，司令部的任務是保護美國軍隊網路安全以及攻擊其他國家的電腦系統。英國政府在_政府通訊指揮部_（GCHQ，一個類似於美國 NSA 的機構）的基礎上成立了一個網路安全行動中心。然而，美國的網路司令部的成立是為了保護軍隊，除此之外政府和企業的網路的保護則分別交給了美國國土安全部和一些私人公司。
* 2010 年 2 月，美國立法委員警告說「電信和網路遭受襲擊的威脅顯著上升」。根據 Lipman 報告，美國以及其他國家國民經濟的很多關鍵部分，目前正面臨來自網路的威脅，包括金融業、交通運輸業、製造業、醫藥、教育以及政府的網路安全威脅，所有的行業的運作現在都依賴於電腦。
* 經濟學人雜誌中提到，中國計劃在 21 世紀中葉打贏資訊化戰爭。他們指出，其他國家也同樣為資訊戰籌劃，其中包括俄羅斯、以色列以及朝鮮。伊朗吹噓其擁有世界上第二大網軍。 美國政府網路安全專家 James Gosler 擔心，美國面臨電腦安全專家的嚴重短缺問題，估計國內現在只有 1000 名得到有資格的專家，而當前需要 2 至 3 萬名技術熟練的專家。 2010 年 7 月的 Black Hat 電腦安全會議上，前國家情報副主任麥可・海登（Michael Hayden）將軍，向數千名與會者發起挑戰，找到一種「重塑網際網路的安全架構」的方法，同時解釋說，「你們要將網路世界視為戰略要地」（原文是將網路世界視為北德平原，北德平原有重要的戰略意義）。
* 目前，各國擁有的網路戰能力大不相同，高端的國家擁有已完全成熟的軍方網路指揮單位和情報機關，能夠根據需求打造自有的攻擊工具，如美國、英國、俄羅斯、中國、法國、德國和以色列皆屬此列。
* 2022 年，俄羅斯入侵烏克蘭引發國際制裁，國際駭客組織「匿名者」宣布向俄羅斯政府展開「網路戰爭」。烏克蘭安全域也開設一個平台，招募全球網路高手「在網路戰線上作戰」，只要發現俄羅斯網路安全的任何漏洞，就能回報該平台幫助烏克蘭打網路戰，「幫助烏克蘭網路破壞佔領者的資源」。

## 網路戰的攻擊方法

### 間諜活動及國家安全漏洞

網路間諜活動是通過對網際網路、軟體或電腦進行非法攻擊活動，從個人、競爭對手、團體、政府以及敵人處取得機密資訊，從而得到軍事、政治或經濟優勢的行為。未經安全處理的機密資訊有可能被攔截甚至修改，使得世界上某處的間諜活動成為可能。見驟雨計劃和 Moonlight Maze。亞歷山大將軍指出，前不久成立的網路司令部正試圖確定商業間諜活動和盜竊智慧財產權等犯罪活動是否屬於破壞國家安全的行為。

### 蓄意破壞

電腦和衛星協助的軍事活動都有裝置被中斷的風險。指令和通信內容可以被攔截或更換。電力、水、燃料、通訊和交通基礎設施都可能會受到干擾。據克拉克，民用領域也處於危險之中，並指出，安全漏洞已經不僅僅局限於偷竊信用卡號碼，駭客攻擊的潛在的目標也包括電網、鐵路和股市。

2010 年 7 月中旬，安全專家發現了一種惡意軟體程式，已經滲透工廠中的電腦，並已蔓延到世界各地的工廠。紐約時報指出，這次攻擊被認為是「第一次針對現在經濟的基礎 —— 重要的工業基礎設施的攻擊」。

#### 電力網路

美國聯邦政府承認，輸電系統易受網路戰爭的影響。美國國土安全部與工業界一同辨識漏洞 ，並協助業界提升控制系統網路的安全，聯邦政府也努力確保在「智慧型電網」下一代網路發展過程中的安全 2009 年 4 月，據現任和前任國家安全官員，有關中國和俄羅斯已滲入美國電力網路，並植入可以破壞該系統的程式的報告浮出水面。北美電力可靠性協會（NERC）已發布公告，警告電網沒有充分的對網路攻擊的防護。中國否認對美國電網的入侵行為。 一個對策是切斷電網與網際網路之間的聯絡，在電網執行中僅加入 droop speed control。網路攻擊造成的大規模停電事故，可能會破壞經濟，打亂軍事攻擊的節奏，甚至造成全國性的創傷。

霍華德・施密特（Howard Schmidt），美國網路安全的領導者，對前面提到的電網遭入侵的可能性這樣評論：

> 
> 至少是在那些非已開發國家中，有可能駭客得到了進入公用事業公司行政工作的電腦系統的權限，而這些電腦與控制裝置的網路並不相連。（霍華德）從來沒有聽說電網本身已經被駭客入侵。
> 
> 

#### 輿論陣地

在社群網路興起後，以精通外語的網路寫手，在敵國常見的網站進行詆毀、披露和宣傳不同乃至於極端的政治與宗教觀點，甚至煽動暴力攻擊行為等，因為不需要仰賴複雜的技術即可入侵，在西方國家的網站上此類攻擊手法逐漸盛行。

## 網路戰動機

### 軍事行為

### 民間行為

* 不公正的商業競爭，例如癱瘓同業競爭對手的網站。
* 竊取專利或研發中的產品。

### 私人行為

* 個人恩怨。
* 竊取個資轉賣牟利。
* 行動宣傳。例如無差別攻擊，並在對方的電腦裡留下「到此一遊」或其他宣傳特定活動的內容。

## 另見

* 駭客
* Stuxnet
* 殭屍電腦、殭屍網路
* 幽靈網
* 驟雨計劃、極光行動
* 鍵盤開戰行動
* 網際網路衝突事件列表

## 拓展閱讀

* Brenner, S. (2009). _Cyber Threats: The Emerging Fault Lines of the Nation State_. Oxford University Press. ISBN 0195385012
* Carr, Jeffrey. (2010). _Inside Cyber Warfare: Mapping the Cyber Underworld_. O'Reilly. ISBN 9780596802158
* Cordesman, Anthony H., Cordesman, Justin G. _Cyber-threats, Information Warfare, and Critical Infrastructure Protection_ （頁面存檔備份，存於網際網路檔案館）, Greenwood Publ. (2002)
* Janczewski, Lech; Colarik, Andrew M. Cyber Warfare and Cyber Terrorism _（頁面存檔備份，存於網際網路檔案館） IGI Global (2008)_
* Ventre, D. (2009). _Information Warfare_. Wiley - ISTE. ISBN 9781848210943
* Ventre, D. (2010). _Cyberguerre et guerre de l'information. Stratégies, règles, enjeux_. Hermes-Lavoisier. ISBN 978-2-7462-3004-0
* Ventre, D. (Edit.) (2011). _Cyberwar and Information Warfare_. Wiley - ISTE. 440 pages
* Ventre, D. (2011). _Cyberespace et acteurs du cyberconflit_. Hermes-Lavoisier. 288 pages
* Ventre, D. (2011). _Cyberattaque et Cyberdéfense_. Hermes-Lavoisier. 336 pages

## 參考文獻

## 外部連結