以下为《网安观察》2022年3月刊的发刊词：

俄乌网络战
给我国网络安全的启示

俄乌冲突已经持续了30多天。战争从地面波及到网络，且网络世界的战况更激烈，情势也比地面更混乱。这个现状让更多人意识到，大国之间的博弈不再局限于传统意义上的军事、政治对抗，还包含了金融、网络、情报等一系列综合实力的对决。而网络战凭借着成本低、隐秘好的特质，网络攻击已成为现代战争“先发制人的武器”的首选。

在3月初，乌克兰国防战略中心展示了在网络战中的成果，公布了在乌克兰作战的12万俄军的个人资料，包括他们的名字、注册编号、服役地点、职务等信息。业内人士评论称，如果公布的俄军信息属实，乌克兰现在可以运行一个心理档案，然后影响那些俄罗斯士兵，这就是信息战的可怕之处。

战争没有赢家，俄乌冲突让双方都付出了巨大代价。但是俄乌网络战中暴露的网络问题也为我国网络安全建设提供了参考和警示。

网络战成为融入现代战争不可或缺的一部分，破坏性APT攻击和DDoS攻击成为国家级网络战重要手段，针对关键基础设施的攻防对抗成为网络战的关键，左右民众的认知域，舆论战成为网络战争中的重要一环，发展网络空间的攻防力量成为打赢未来战争的关键。

鉴于西方联合起来支持乌克兰，双方网络战的范围可能很广泛，有黑客组织威胁，将攻击与俄罗斯为敌的国家和企业。对于俄罗斯来说，与乌克兰的战争很可能成为其下一代网络武器的试验场。释放网络武器所造成的破坏远远超出最初设定的目标。由于网络攻击的这一溢出效应，最终也有可能演变成大规模的全球性网络冲突。最坏的情况或许尚未到来，很难预测接下来会发生什么，以及未来的网络战将以何种方式进行，将造成什么样的影响。

从国家网络安全体系的角度看，政务、金融、交通、通信等关系民生的关键信息基础设施是构成国家网络安全的重要支撑，军政系统和关键信息基础设施最容易成为首要攻击目标。

我们必须认识到加快构建关键信息基础设施体系、保障关键信息基础设施安全运行、加快对关键信息基础设施的国密改造进程、增强网络安全防御能力的紧迫性和必须性，才能塑造良好稳定的国内网络安全环境。

《网安观察》总顾问 叶绍琛

2022年3月30日