《网安观察》2023年2月刊发刊词：俄乌网络战一周年

以下为《网安观察》2023年2月刊的发刊词：

俄乌网络战一周年

2023 年我国首个关基标准将于 5 月正式实施，关基保护落实进入新阶段。

与此同时，俄乌冲突也迎来一周年。期间发生的激烈网络战，正在重塑现代战争中的形态，令现实的军事冲突与虚拟的网络攻击密不可分。

2022 年 2 月 24 日爆发冲突以来，俄罗斯对乌克兰的政府和关键服务进行了多次网络攻击。常用策略包括 DDoS 攻击、虚假信息活动和大规模擦除器攻击，试图通过网络攻击来摧毁关键基础设施，如针对电信服务商和能源供应商的攻击。这表明网络战将在未来战争中发挥重要作用。未来战争将既通过常规手段进行，也将越来越多地在无边界的网络空间领域进行。

俄乌冲突期间，基础设施成为了网络攻击首要目标：政府、能源、金融、交通、通信与制造六大行业攻击居前。根据截至 2022 年 9 月的统计，在 447 次行动中，针对政府行业的高达 134 次。战争期间攻击政府机构，中断和瘫痪政务服务，将会造成巨大的社会混乱。还值得注意的是，俄乌冲突期间，全球参与网络战组织达 89 个，为历史最高（截至 7 月 14 日）。全球参与的黑客人员达数十万之多，防护难度空前。

网络战的真实状况，或许如微软总裁 Brad Smith所指出的，“比许多报告所披露的更为复杂和广泛”。我们需要记住的是，一场真正的全球网络战会是什么样子：电力和通信等关键基础设施部门相互依存，一次严重网络攻击可能会同时摧毁许多部门，包括摧毁重要基础设施并引发连锁反应，产生与自然灾害类似的影响。

俄乌网络战作为现代战争的重要组成，为我们的关基保护带来前所未有的启示：关基设施需要具备应对大规模、高强度、新型网络攻击的能力。

这意味着我们不仅需要构建全面的安全防护体系，还要不断借助各种创新技术，通过增加协同，才能防护住各种未知攻击；同时，做好应对现代网络战的准备，还意味着提升网络系统的弹性，尽一切可能将潜在损害降到最低。

不过，令人欣慰的是乌克兰在网络战中的表现。在俄乌之间长期的网络对抗中，乌克兰提升了自身的安全能力：面对前所未有的网络攻击，乌克兰关基设施显示出来强大的网络弹性，设法维持住绝大多数地区的基本公共服务。这说明，面对强大的网络攻击，成功的防守并非是完全不可能。

《网安观察》总顾问 叶绍琛

2023年3月1日