《三體》中，執(zhí)劍人羅輯在葉文潔和楊冬的墓碑旁與三體世界對(duì)決，威懾紀(jì)元正式到來。在之后的62年里，羅輯一直掌握著威懾控制權(quán)。他先是握著太陽核彈鏈的起爆開關(guān)，后來握著引力波的發(fā)射開關(guān)，兩個(gè)世界的命運(yùn)都掌握在他的手中。

從書中映射到現(xiàn)實(shí)生活中，網(wǎng)絡(luò)安全威懾紀(jì)元到來了嗎?

網(wǎng)絡(luò)安全威懾理論定義

美國(guó)作為網(wǎng)絡(luò)安全起步最早的國(guó)家，從時(shí)間跨度與布局范圍來看，歷任美國(guó)政府都將網(wǎng)絡(luò)安全置于重要地位。受冷戰(zhàn)時(shí)期核威懾理論先發(fā)制人、搶占優(yōu)勢(shì)的影響，美國(guó)在網(wǎng)絡(luò)空間始終奉行威懾理論，同時(shí)也是率先定義網(wǎng)絡(luò)安全威懾的國(guó)家。

圖：美國(guó)近十年“網(wǎng)絡(luò)威懾”立場(chǎng)的演變歷程

2011年，美國(guó)國(guó)防部率先定義“威懾”，2015年推出《網(wǎng)絡(luò)威懾戰(zhàn)略》，再到2020年美國(guó)網(wǎng)絡(luò)空間日光浴委員會(huì)(CSC)提出“分層網(wǎng)絡(luò)威懾戰(zhàn)略”，從2011年國(guó)防部首次定義“威懾”到2015年國(guó)防部推出《網(wǎng)絡(luò)威懾戰(zhàn)略》，再到2020年CSC提出升級(jí)版的“分層網(wǎng)絡(luò)威懾戰(zhàn)略”?？梢钥吹?，美國(guó)的網(wǎng)絡(luò)威懾思想是依據(jù)當(dāng)前威脅形勢(shì)的演變來制定出更加清晰的路徑，使得網(wǎng)絡(luò)安全與國(guó)家安全緊密掛鉤，強(qiáng)化政治鄰國(guó)的網(wǎng)絡(luò)安全威脅，以此促進(jìn)其大國(guó)博弈及強(qiáng)權(quán)威懾能力。

在數(shù)字時(shí)代，物理世界的軍事能力和虛擬世界的軍事能力密切相關(guān)，當(dāng)網(wǎng)絡(luò)空間安全照進(jìn)現(xiàn)實(shí)世界的戰(zhàn)略安全，網(wǎng)絡(luò)安全威懾戰(zhàn)略便成為趨勢(shì)。

演練到實(shí)戰(zhàn)的距離：持續(xù)對(duì)抗

如果說羅輯是三體世界威懾紀(jì)元的執(zhí)劍人，那么現(xiàn)今網(wǎng)絡(luò)安全威懾紀(jì)元的執(zhí)劍人又該如何定義?是否會(huì)出現(xiàn)“網(wǎng)絡(luò)珍珠港”事件?從演練到實(shí)戰(zhàn)的距離又有多遠(yuǎn)?

可以確定的是，網(wǎng)絡(luò)世界的威懾理念與冷戰(zhàn)時(shí)期大規(guī)模報(bào)復(fù)性的核威懾并非完全相同。因?yàn)楹宋淦鞯哪繕?biāo)旨在將威脅方完全壓制與制止，網(wǎng)絡(luò)安全威懾卻難以達(dá)到此類一招致命的效果，也就不存在手握宇宙命脈的“執(zhí)劍人”了。

所以筆者理解的網(wǎng)絡(luò)安全威懾理念，便是攻防背景下的持續(xù)對(duì)抗。通過不斷提升防御和攻擊能力，從而具備更加先進(jìn)和持續(xù)性的威脅，以此達(dá)到威懾效果。

那么持續(xù)對(duì)抗的威懾效果如何體現(xiàn)呢?

首先，這種威懾能力，并非顯性狀態(tài)下的武裝威懾，而是隱性狀態(tài)下且可以持續(xù)提升的，一旦出擊，便會(huì)帶來持續(xù)且深遠(yuǎn)的影響。去年底發(fā)生的SolarWinds供應(yīng)鏈攻擊事件便是典型案例，事件導(dǎo)致全球數(shù)百家重要核心組織機(jī)構(gòu)陷落，美國(guó)9個(gè)聯(lián)邦政府機(jī)構(gòu)和近100家公司在此次攻擊中受到威脅，甚至包括美國(guó)宇航局和聯(lián)邦航空管理局。

因此，“網(wǎng)絡(luò)珍珠港”并非危言聳聽。特別是各類關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全，一定程度上會(huì)嚴(yán)重影響社會(huì)秩序和有序發(fā)展。

其次，持續(xù)對(duì)抗才是阻止攻擊發(fā)生的關(guān)鍵。2007年，愛沙尼亞遭遇了空間規(guī)模的黑客攻擊，在高度網(wǎng)絡(luò)化的背景下，這場(chǎng)攻擊導(dǎo)致了總統(tǒng)府、議會(huì)、政府部門、銀行、通信公司網(wǎng)站均陷入癱瘓，就連需要購買汽油、面包、牛奶等生活必需品的人也無法使用信用卡付賬。這場(chǎng)事件曾被定義為人類史上第一場(chǎng)真正意義的國(guó)家網(wǎng)絡(luò)戰(zhàn)爭(zhēng)。

攻防向來便是不對(duì)等的，防御能力的提升只能依靠持續(xù)對(duì)抗的手段。同時(shí)，網(wǎng)絡(luò)環(huán)境瞬息變換，持續(xù)對(duì)抗的能力更像是“暗箱操作”，對(duì)外幾乎不可見，如此利用信息不對(duì)稱進(jìn)行虛實(shí)結(jié)合的策略，才是更加有效的威懾戰(zhàn)略。

在《三體》中，威懾紀(jì)元的建立也是基于“黑暗森林法則”，即：宇宙中的每個(gè)文明都是“帶槍的獵人”，其他文明都是永恒的威脅，任何暴露自己存在的文明都將會(huì)被很快消滅。從這個(gè)角度，隱性且高度進(jìn)化的持續(xù)對(duì)抗能力便是“網(wǎng)絡(luò)空間黑暗森林”的威懾戰(zhàn)略。

持續(xù)對(duì)抗的有效方式：攻防演練

現(xiàn)實(shí)世界的軍事能力會(huì)通過演練呈現(xiàn)，同樣，網(wǎng)絡(luò)空間的安全能力則由攻防演練體現(xiàn)。

通常來講，有四種主要的機(jī)制可以減少或預(yù)防網(wǎng)絡(luò)空間安全中的不利行為：懲罰式威脅，防御式遏制，設(shè)置性障礙和規(guī)范性禁止。這四者中沒有一個(gè)是完美的措施，但它們共同展現(xiàn)了,使有害行為發(fā)生幾率最小化的有限手段及有限范圍。

攻防演練的效果便是如此，通過實(shí)戰(zhàn)模擬的手段充分驗(yàn)證這四類機(jī)制的可靠性與機(jī)動(dòng)性。同時(shí)，由于網(wǎng)絡(luò)空間的穩(wěn)定性極難預(yù)測(cè)，又具備更快的技術(shù)創(chuàng)新速度，因此高頻且全方面的攻防演練成為必要手段。

基辛格曾提出了戰(zhàn)略威懾必須具備三個(gè)要素：“有力量、有使用力量的意志和被對(duì)手充分估計(jì)到”。將這一結(jié)論公式化：威懾(Deterrence)=實(shí)力(Capability)×決心(Resolve)×對(duì)手相信(Belief)。

這三項(xiàng)要素在網(wǎng)絡(luò)安全威懾中同樣適用，攻防演練便是這三點(diǎn)的有效展示形式。舉行各種規(guī)模的攻防演練、發(fā)動(dòng)和進(jìn)行攻防賽事、加強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全能力、改進(jìn)安全產(chǎn)品等，這些內(nèi)容無不是在逐一提高實(shí)力、穩(wěn)固決心，最終實(shí)現(xiàn)持續(xù)性威懾抵御。

網(wǎng)站名稱：2021網(wǎng)絡(luò)安全威懾紀(jì)元：演練到實(shí)戰(zhàn)的距離有多遠(yuǎn)？
文章出自：http://uogjgqi.cn/article/djpecoc.html