网络战三要素
网络空间作战的三个因素是防御、进攻、威慑。
- 防御是指网络空间作战中主动攻击对手的计算机系统、网络设备、信息系统等指标,旨在毁坏、烦扰、管制对手的信息系统,从而达到策略、战术目标。
- 进攻是指爱护本人的信息系统、网络设备、计算机系统等指标,避免对手采取网络攻击伎俩对本人的信息系统进行毁坏、烦扰、管制等行为,从而爱护本人的信息安全。
- 威慑是指通过展现本人的网络攻击能力和实力,使对手在网络空间中感到威慑和压力,从而迫使对手放弃对本人进行攻打或者采取其余的口头。
- 策略目标:网络空间作战的策略目标是指实现国家在网络空间中的总体目标,是决定网络空间作战输赢的关键所在。网络空间作战的策略目标通常是与国家的信息化建设和网络安全密切相关的,例如爱护国家重要信息基础设施、防备网络攻击、保护网络安全等。网络空间作战的策略目标的实现须要思考到诸多因素,如敌我单方的网络攻防能力比照、网络安全法律法规、网络安全技术等方面的差别、网络空间作战的目标和规模等。例如,中国的网络安全策略目标是建设平安稳固的网络空间,爱护国家重要信息基础设施,防备网络攻击和网络立功。
- 战术目标:网络空间作战的战术目标是指在具体网络攻防战斗中所需达到的指标,是组织和指挥网络攻防战斗的具体指标。网络空间作战的战术目标通常是针对具体的网络攻防条件、对手的网络攻击伎俩、本人的网络防御能力等因素而制订的。例如,在一次网络攻防战斗中,一个战术目标可能是攻占对手的一处服务器,一个战术目标可能是避免对手通过网络攻击窃取本人的要害数据。
在网络空间作战中,防御、进攻、威慑是实现信息化和平指标的重要伎俩,同时也是保障信息安全、保护国家平安的重要保障。
钻研的问题
网络战是什么?网络战须要什么?网络威慑是否阻止网络战?网络进攻是否升高网络战的危害?
网络攻击只因零碎存在缺点
- 随着国家军队与经济建设对计算机网络基础设施依赖性的加强,以及计算机网络自身具备的内部可拜访性,使得计算机网络存在着危险。
- 信息系统存在破绽的起因不是因为不可抗拒的物理定理,而是因为实践与实际之间存在鸿沟。
- 实践上讲,计算机系统只能严格依照其设计者与操作员的志愿来执行各种性能,但事实上它的所有口头只依赖于本身指令或者零碎设置。即在实际操作中,因为计算机系统的复杂性和不可预测性,它的行为可能会受到各种因素的影响,而不肯定齐全依照设计者和操作员的志愿来执行。例如软件破绽、病毒攻打、硬件故障等。这些因素可能会导致计算机系统执行谬误的指令或者产生意外的后果,从而影响计算机系统的失常运行。
- 除了拒绝服务攻打,所有攻打计算机系统的攻打门路,都是计算机系统自身所提供。夸大地说,组织信息系统可能蒙受到的网络攻击的重大水平,齐全取决于本身。
战术网络战
战术网络战指的是在和平期间诊针对中央军事指标动员的网络攻击,其胜利的前提在于口头指标能够被拜访,并且存在破绽——攻击者能够采纳各种无效的办法来利用这些攻击点。此外,如果网络攻击的后果能够被监测到,那么网络战口头将更加无效。
- 战术网络战后期可能会对指标零碎造成肯定的侵害,然而因为前期被攻打方网络安全人员的应急响应措施,会对战术网络战的成果造成肯定的影响,并且战术网络战在肯定水平上并不能间接挫伤敌方人员,毁坏敌方配备的概率也很小。在最现实的状况下,战术网络战口头也只能临时蛊惑、阻挡敌方军事零碎的操作人员。因而战术网络战只能用于对其余和平口头进行辅助声援。
- 网络攻击具备两个显著特色:其成果具备临时性,且攻击方式容易被反制,这导致攻打方必须审慎而准确地利用网络攻击。
- 网络攻击一次性打击实用于辅助其余战斗行动,将敌方在战斗行动中的要害网络设备致瘫。网络攻击的持续性打击实用于在和平时期的网络间谍活动,通过在敌方零碎中的长期埋伏,打探情报,为前期的和平做后期筹备。
策略网络战
策略网络战就是针对中央国家根底民用设施进行的网络战,数千亿美元这个数字阐明咱们能够将策略网络战作为惯例军事行动的辅助伎俩,也能够作为逼迫对方屈从以防止更严重损失的伎俩。从攻击者角度来看,必须要思考如何防止网络和平降级为武力反抗,即便是战略性的武力反抗。
美国认为的网络战
美国政府不应该将策略网络战置于优先发展的位置,该论断也能够扩大至美军。美方认为独自依附策略网络战,只能骚扰敌人,但并不能解除敌人的战斗力。任何值得以策略网络战斗来对其施压的国家,同样很可能具备出击的能力,并且出击的力度可能还不仅仅是骚扰那么简略。
思考网络威慑时,美方认为溯源、预期反映、继续攻击能力以及出击抉择无限等问题都是影响网络威慑的重要阻碍。美国政府应该思考其余伎俩:内政伎俩、经济伎俩以及法律手段。
战术网络战有后劲服务于军事行动——然而有多大帮忙美方示意尚不分明,并且在很大水平上是不可知的。因为破坏性的网络攻击可能推动或放大实体攻打的成果,并且战术网络战的老本绝对低廉,因而值得倒退。胜利施行战术网络战的前提不仅仅须要技术,还须要充沛理解敌人的网络,包含技术层面与战术层面(潜在的敌人如何利用信息进行和平),后者甚至更重要。
《黑客 & 网络安全入门 & 进阶学习资源包》分享