伊朗網(wǎng)絡(luò)戰(zhàn)能力研究

　　摘 要：在全球局勢愈發(fā)動蕩的大背景下，網(wǎng)絡(luò)空間的角逐和較量日益激烈。網(wǎng)絡(luò)攻擊已演變成為國家級對抗的重要手段之一，網(wǎng)絡(luò)戰(zhàn)已經(jīng)成為世界各國關(guān)注的新熱點。當前，網(wǎng)絡(luò)戰(zhàn)已經(jīng)成為美伊斗爭的重要手段，受 2010 年“震網(wǎng)”攻擊事件影響，伊朗不斷提升網(wǎng)絡(luò)戰(zhàn)能力，與美國等敵對國家在網(wǎng)絡(luò)空間領(lǐng)域明爭暗斗。從伊朗網(wǎng)絡(luò)戰(zhàn)能力建設(shè)整體情況入手，以美伊網(wǎng)絡(luò)戰(zhàn)實例為基礎(chǔ)，分析了伊朗的網(wǎng)絡(luò)作戰(zhàn)力量、網(wǎng)絡(luò)戰(zhàn)特點及其在網(wǎng)絡(luò)戰(zhàn)方面的發(fā)展趨勢等。

　　本文源自龔漢卿; 張運雄; 郝志超， 信息安全與通信保密 發(fā)表時間：2021-04-10

　　關(guān)鍵詞：伊朗;網(wǎng)絡(luò)戰(zhàn);網(wǎng)絡(luò)威懾;網(wǎng)絡(luò)作戰(zhàn)力量

　　0　引　言

　　近年來，伊朗的網(wǎng)絡(luò)戰(zhàn)能力迅速提高。雖然伊朗當前還算不上一流網(wǎng)絡(luò)強國，但其在網(wǎng)絡(luò)戰(zhàn)略和網(wǎng)絡(luò)建設(shè)方面仍領(lǐng)先于大多數(shù)國家。伊朗將網(wǎng)絡(luò)攻擊視為其對抗美國所必需的一種不對稱軍事能力，如果要能夠與美國及其他敵對國家匹敵，與之抗衡并制止它，伊朗就必須在一個更加平等的領(lǐng)域——網(wǎng)絡(luò)空間，來與美國及其他敵對國家抗衡。

　　一直以來，伊朗政府都很少將自身網(wǎng)絡(luò)戰(zhàn)實力公開示人，并對其網(wǎng)絡(luò)戰(zhàn)略意圖避而不談。但是通過最近發(fā)布的《伊朗伊斯蘭共和國武裝力量總參謀部關(guān)于適用于網(wǎng)絡(luò)空間的國際法的宣言》等戰(zhàn)略文件，仍可看出伊朗的專業(yè)化網(wǎng)絡(luò)力量正在不斷成長，網(wǎng)絡(luò)戰(zhàn)能力也在穩(wěn)步提升。

　　1　日益強化的網(wǎng)絡(luò)威懾思想

　　盡管 2015 年 1 月就有媒體報道稱，伊朗正在制定一項新的網(wǎng)絡(luò)安全戰(zhàn)略，但該戰(zhàn)略迄今未見正式文本，這無疑為伊朗的網(wǎng)絡(luò)戰(zhàn)攻防能力增添了神秘色彩。2020 年 8 月，伊朗武裝力量總參謀部發(fā)表了《伊朗伊斯蘭共和國武裝力量總參謀部關(guān)于適用于網(wǎng)絡(luò)空間的國際法的宣言》，該宣言從應(yīng)對網(wǎng)絡(luò)威脅的角度闡明了各種武裝力量活動的概念、宏觀政策和框架，并明確指出如果任何國家、團體或由其它任何國家支持、控制或指導(dǎo)的個人或?qū)嶓w作出了與該宣言所述政策相悖的舉動，伊朗武裝力量就有權(quán)以堅定而果斷的方式作出回擊 [1]。

　　伊朗強化了網(wǎng)絡(luò)威懾戰(zhàn)略，宣示在網(wǎng)絡(luò)空間安全方面的國家立場，為網(wǎng)絡(luò)空間行為“舉旗劃線”，強調(diào)將采取包括軍事、外交和法律在內(nèi)的一系列措施予以應(yīng)對，力求震懾一切國外網(wǎng)絡(luò)安全威脅。

　　2　獨立且專業(yè)化的網(wǎng)絡(luò)作戰(zhàn)力量

　　網(wǎng)絡(luò)戰(zhàn)能力軍事化是伊朗的優(yōu)良基因和歷史傳承，組建獨立且專業(yè)化的網(wǎng)絡(luò)作戰(zhàn)力量則是伊朗在“震網(wǎng)”事件后的自我反思與重塑。自 “震網(wǎng)”事件以來，伊朗一直默默發(fā)展自己的網(wǎng)絡(luò)力量，從未對外披露其網(wǎng)絡(luò)作戰(zhàn)力量組成，綜合分析認為伊朗網(wǎng)絡(luò)作戰(zhàn)力量主要分為三類：一是伊朗伊斯蘭革命衛(wèi)隊的網(wǎng)絡(luò)戰(zhàn)分支機構(gòu);二是由伊朗民兵組織管理、并由志愿者組成的伊朗網(wǎng)絡(luò)軍團;三是具有政府背景的網(wǎng)絡(luò)間諜組織。這些網(wǎng)絡(luò)作戰(zhàn)力量涉及到政府機構(gòu)、代理人和軍事組織，其中有些隸屬于政府和軍隊，有些則似乎為獨立組織;此外有些作戰(zhàn)力量更側(cè)重于網(wǎng)絡(luò)防御，但也可與軍事部門協(xié)同發(fā)動進攻性網(wǎng)絡(luò)戰(zhàn) [2]。

　　2.1　政府機構(gòu)

　　如表 1 所示，政府機構(gòu)是伊朗網(wǎng)絡(luò)作戰(zhàn)力量的重要組成部分。在如何實施網(wǎng)絡(luò)安全策略一事上，伊朗的態(tài)度是以政府為主導(dǎo)，自上而下貫徹其策略。

　　2.2　代理人

　　眾所周知，代理人在伊朗網(wǎng)絡(luò)戰(zhàn)行動中扮演著重要角色。如表 2 所示，這些代理人主要是出于愛國或經(jīng)濟目的的獨立黑客，此外也包括一些私營承包商和準政府組織。這些代理人要么得到了伊朗政府的支持，要么在伊朗政府的默許下開展行動。從伊朗政府國內(nèi)的網(wǎng)絡(luò)監(jiān)控力度來看，這些代理人的行為可能并非由國家主導(dǎo)，但幾乎肯定得到了伊朗政府的默許甚至鼓勵。

　　2.3　軍事組織

　　軍事組織是伊朗網(wǎng)絡(luò)作戰(zhàn)力量的基石。如表 3 所示，伊朗革命衛(wèi)隊、巴斯基網(wǎng)絡(luò)委員會、國家被動防御組織和網(wǎng)絡(luò)防御司令部四個軍事組織在網(wǎng)絡(luò)戰(zhàn)行動中發(fā)揮著主導(dǎo)作用。

　　3　穩(wěn)步提升的網(wǎng)絡(luò)攻防能力

　　長期以來，伊朗一直將網(wǎng)絡(luò)攻防作為對抗美國的一種非對稱手段和發(fā)展重點。“震網(wǎng)” 病毒攻擊使伊朗痛定思痛，開始全力提高網(wǎng)絡(luò)戰(zhàn)能力。盡管伊朗出于種種緣故并未開展過大規(guī)模的網(wǎng)絡(luò)攻擊，但其的確具有足夠的攻擊能力和一流的網(wǎng)絡(luò)審查系統(tǒng)，網(wǎng)絡(luò)攻擊方式也多種多樣。

　　3.1　足夠的網(wǎng)絡(luò)攻擊能力

　　近期與伊朗有關(guān)的網(wǎng)絡(luò)攻擊事件表明，伊朗的攻擊能力的確達不到美國和俄羅斯等國的水平，但在攻擊民用和關(guān)鍵基礎(chǔ)設(shè)施上堪稱表現(xiàn)嫻熟。安全專家認為，伊朗網(wǎng)絡(luò)攻擊組織一直致力于攻擊基礎(chǔ)設(shè)施、工廠和油氣機構(gòu)。由伊朗政府支持的網(wǎng)絡(luò)攻擊或可竊取美國官員的個人情報，讓大型企業(yè)的網(wǎng)絡(luò)癱瘓數(shù)日乃至數(shù)周，甚至中斷電力導(dǎo)致城市癱瘓 [3]。

　　2020 年 1 月，美國情報機構(gòu)在其發(fā)布的《全球威脅評估報告》中指出，伊朗從 2019 年 1 月起開始設(shè)法增強其網(wǎng)絡(luò)戰(zhàn)能力，以便攻擊美國的關(guān)鍵基礎(chǔ)設(shè)施。2019 年，伊朗黑客襲擊了阿聯(lián)酋、卡塔爾和科威特等海灣鄰國的私營部門以及意大利石油公司 Saipem。為竊取公司機密并清除計算機中的數(shù)據(jù)，伊朗黑客還攻擊了全球 200 多家石油和天然氣及重型機械公司，波及人數(shù)多達數(shù)千人。此外伊朗一直試圖入侵電信和互聯(lián)網(wǎng)基礎(chǔ)設(shè)施提供商，以劫持中東、歐洲和北美政府機構(gòu)的全球域名。

　　3.2　多樣化的攻擊樣式

　　從近期活躍的伊朗網(wǎng)絡(luò)攻擊活動來看，伊朗的網(wǎng)絡(luò)攻擊能力從最初粗淺的網(wǎng)站首頁涂改，逐漸發(fā)展到可實施網(wǎng)絡(luò)間諜活動、網(wǎng)絡(luò)假消息宣傳、分布式拒絕服務(wù)攻擊和入侵關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)的水平，這表明伊朗的網(wǎng)絡(luò)戰(zhàn)攻擊樣式日漸多樣化，網(wǎng)絡(luò)戰(zhàn)能力正在不斷增強。表 4 展示了伊朗實施過的網(wǎng)絡(luò)攻擊方式。雖然伊朗的網(wǎng)絡(luò)戰(zhàn)能力不如俄羅斯，但伊朗同樣擁有能夠執(zhí)行偵察與目標分析任務(wù)的團隊。除 “阻斷服務(wù)”攻擊外，伊朗還可發(fā)起網(wǎng)絡(luò)間諜活動、勒索軟件攻擊和破壞性攻擊。

　　僅在 2019 年里，涉及伊朗黑客的網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)間諜事件就多達 14 起，其中包括針對美國大選的網(wǎng)絡(luò)活動，針對伊拉克、巴基斯坦和塔吉克斯坦電信系統(tǒng)的攻擊，以及對工業(yè)控制系統(tǒng)企業(yè)員工帳戶的入侵等。2019 年 7 月，火眼公司稱，與伊朗政府有關(guān)的黑客組織 APT34 已開始部署針對社交平臺“領(lǐng)英” (LinkedIn)的網(wǎng)絡(luò)釣魚活動。黑客向美國“領(lǐng)英” 用戶發(fā)送加入專業(yè)網(wǎng)絡(luò)的邀請，從而將惡意軟件注入受害者系統(tǒng)，繼而通過后門提取其機密信息。2019 年 10 月，美國相關(guān)安全團隊發(fā)現(xiàn)伊朗黑客攻擊了 241 個電子郵件帳戶，其中部分賬戶與美國大選有關(guān)。此外，美國還曾指控伊朗黑客試圖竊取美國退伍軍人的信息及學術(shù)研究數(shù)據(jù) [4]。

　　3.3　一流的網(wǎng)絡(luò)審查系統(tǒng)

　　從 2009 年開始，在諾基亞公司和西門子公司的幫助下，伊朗建立了“世界一流的互聯(lián)網(wǎng)控制和審查系統(tǒng)”。該系統(tǒng)既可軍用也可民用，其不但能封鎖網(wǎng)站或阻礙網(wǎng)絡(luò)訪問，還能廣泛監(jiān)測和收集個人的網(wǎng)上通訊內(nèi)容，甚至修改內(nèi)容傳遞假消息。該系統(tǒng)可以解析電子郵件、網(wǎng)絡(luò)電話、“臉書”(Facebook)和“推特”(Twitter)等社交網(wǎng)站的圖文信息，審查其中的關(guān)鍵字，然后再重新封裝起來，整個過程耗時僅有幾毫秒。該網(wǎng)絡(luò)審查系統(tǒng)加大了伊朗的網(wǎng)絡(luò)審查力度，并能抵御來自外部的網(wǎng)絡(luò)攻擊，但無可避免會拖慢網(wǎng)絡(luò)傳輸速度。

　　4　網(wǎng)絡(luò)作戰(zhàn)特點

　　在政治文化沖突和地緣政治博弈的推動下，美伊兩國長期陷于網(wǎng)絡(luò)戰(zhàn)的泥沼不能自拔。對伊朗而言，網(wǎng)絡(luò)戰(zhàn)是一種切切實實的戰(zhàn)爭，而且可能是唯一可行的對美戰(zhàn)爭手段。

　　正如表 5 所示，從 2010 年伊朗核設(shè)施遭遇“震網(wǎng)”攻擊，到 2020 年伊朗核設(shè)施遇襲，美伊之間的軍事沖突不斷升級，兩國持續(xù)在網(wǎng)絡(luò)空間內(nèi)明爭暗斗。美國一直在探索打擊伊朗關(guān)鍵目標的網(wǎng)絡(luò)手段，研究如何滲透伊朗的關(guān)鍵信息系統(tǒng)和重要網(wǎng)絡(luò)系統(tǒng)，而伊朗也力求通過網(wǎng)絡(luò)實施適當?shù)姆朗胤磽簟Ｒ晾示W(wǎng)絡(luò)戰(zhàn)部隊頻繁對美國實施網(wǎng)絡(luò)攻擊，顯露出伊朗政府擁有在網(wǎng)絡(luò)空間內(nèi)與美國對抗的實力和意圖。

　　不難看出，伊朗網(wǎng)絡(luò)戰(zhàn)的行動目標發(fā)生了變化，從對內(nèi)進行信息管控和壓制，演變成了對外國目標發(fā)動更具侵略性的攻擊。同時在網(wǎng)絡(luò)戰(zhàn)的攻擊目標、攻擊手法和攻擊武器等方面，伊朗也有自身的特點和不足。

　　(1)從攻擊目標來看，主要針對私營部門

　　2019 年 6 月，美國國土安全部表示，伊朗針對美國私營企業(yè)的“惡意網(wǎng)絡(luò)活動”有所增加。美國軍方在 2019 年發(fā)布的一份報告中指出，伊朗主要針對世界各地的航空公司、國防承包商、能源公司、自然資源公司和電信公司開展網(wǎng)絡(luò)間諜活動。已曝光的伊朗網(wǎng)絡(luò)攻擊目標多為私營部門中網(wǎng)絡(luò)防御能力較差的設(shè)施和系統(tǒng) [5]。 2019 年，伊朗黑客襲擊了阿聯(lián)酋、卡塔爾和科威特等海灣鄰國的私營部門以及意大利石油公司 Saipem。2016 年，美國司法機構(gòu)對 7 名與伊朗政府有關(guān)的黑客提出指控，稱他們?yōu)閳髲?fù)美國對伊朗的經(jīng)濟制裁，在 2013 年實施了針對美國銀行、納斯達克證券交易所和紐約證券交易所等金融機構(gòu)以及一座小型水壩的大規(guī)模協(xié)調(diào)攻擊。從 2011 年至 2013 年期間，伊朗黑客對包括美國銀行(“美國銀行”為一家美國銀行的名稱)和富國銀行在內(nèi)的銀行網(wǎng)站發(fā)動分布式拒絕服務(wù)攻擊，導(dǎo)致客戶在一段時間內(nèi)無法訪問這些網(wǎng)站。

　　(2)從攻擊手法來看，隱蔽性不強

　　從外界披露的伊朗網(wǎng)絡(luò)攻擊活動來看，美國、以色列以及相關(guān)網(wǎng)絡(luò)安全公司頻繁曝光伊朗網(wǎng)絡(luò)攻擊行動，涉及攻擊手法、組織及個人等細節(jié)，這表明伊朗網(wǎng)絡(luò)攻擊行動的隱蔽性不強。

　　2020 年 1 月，在美軍定點清除伊朗高官不久后，美國聯(lián)邦儲備圖書館運營的網(wǎng)站便遭到攻擊，其它非政府網(wǎng)站也遭到了同一批黑客的破壞，并在網(wǎng)頁上展示了伊朗要向美國報仇的訊息。美國多家網(wǎng)絡(luò)安全公司的分析報告稱，總部位于伊朗的某網(wǎng)絡(luò)間諜組織試圖以發(fā)送網(wǎng)絡(luò)釣魚郵件的方式，來攻擊美國政府、軍事、金融、石油和天然氣等領(lǐng)域的網(wǎng)絡(luò)系統(tǒng)。

　　2019 年，Telegram 頻道、暗網(wǎng)和公共互聯(lián)網(wǎng)上的網(wǎng)站多次曝光伊朗的網(wǎng)絡(luò)間諜活動。黑客組織“MuddyWater”的運營數(shù)據(jù)以及“拉納(Rana)研究所”的相關(guān)信息都被公布于眾，致使伊朗的黑客組織不得不重新開發(fā)黑客工具，并使用新的方式開展攻擊活動。伊朗的黑客組織可能因此推遲了當時的網(wǎng)絡(luò)攻擊計劃。美國對伊朗極限施壓后，伊朗的知名黑客組織 APT33 堂而皇之地發(fā)起網(wǎng)絡(luò)戰(zhàn)行動。APT33 并不在意其發(fā)出的網(wǎng)絡(luò)釣魚文件被安全機構(gòu)發(fā)現(xiàn)，但會竭力避免將其攻擊活動與伊朗掛鉤 [6]。

　　(3)從攻擊武器來看，缺乏可靠的技術(shù)支撐

　　從外界披露的伊朗網(wǎng)絡(luò)武器來看，伊朗主要利用黑市上的惡意軟件實施網(wǎng)絡(luò)攻擊，網(wǎng)絡(luò)武器的體系化建設(shè)和原創(chuàng)性研發(fā)明顯不足。伊朗并非計算機大國，網(wǎng)絡(luò)人才相對匱乏，因此更難培養(yǎng)出合格的網(wǎng)絡(luò)戰(zhàn)人才。由于美國長時間對伊朗實施貿(mào)易禁運，伊朗無法購買或研制足夠先進的計算機，再加上持續(xù)性的臨戰(zhàn)狀態(tài)迫使伊朗長期運行網(wǎng)絡(luò)戰(zhàn)設(shè)備，導(dǎo)致設(shè)備損耗很大，有相當一部分設(shè)備都需要停機和修復(fù)。總的來說，伊朗缺乏強有力的網(wǎng)絡(luò)技術(shù)來支撐網(wǎng)絡(luò)作戰(zhàn)，這在相當程度上限制其網(wǎng)絡(luò)作戰(zhàn)能力。

　　總而言之，伊朗與美國的網(wǎng)絡(luò)戰(zhàn)水平存在差距，但其網(wǎng)絡(luò)作戰(zhàn)能力正不斷提升，對美國來說是一個不可小覷的對手。可以預(yù)見的是，美伊在網(wǎng)絡(luò)空間內(nèi)的斗爭將是一個長期而復(fù)雜的過程，“現(xiàn)實沖突與網(wǎng)絡(luò)對抗相互交織”將成為美伊斗爭的新常態(tài)，并對地區(qū)形勢和國際安全產(chǎn)生深遠影響。

　　5　未來發(fā)展趨勢

　　當前網(wǎng)絡(luò)作戰(zhàn)已經(jīng)成為美伊博弈的重要手段，未來美伊還將持續(xù)相互發(fā)動網(wǎng)絡(luò)攻擊。雖然伊朗的網(wǎng)絡(luò)作戰(zhàn)水平遜于美國，但其網(wǎng)絡(luò)作戰(zhàn)能力也在不斷提升。未來伊朗將在網(wǎng)絡(luò)作戰(zhàn)領(lǐng)域做好“長期纏斗、階段激化”的準備，圍繞“戰(zhàn)略牽引、有所側(cè)重”的作戰(zhàn)理念，保持“激烈而有節(jié)制”的作戰(zhàn)態(tài)勢。

　　(1)做好“長期纏斗、階段激化”的準備，網(wǎng)絡(luò)對抗進一步加劇

　　網(wǎng)絡(luò)空間是現(xiàn)實世界的延續(xù)和拓展，網(wǎng)絡(luò)空間斗爭是現(xiàn)實世界博弈的虛擬映射。自 1979 年伊朗伊斯蘭革命后，除了沒有發(fā)動戰(zhàn)爭，美國對伊朗實施了孤立、制裁、顛覆和軍事包圍等一切敵對手段，伊朗則視美國為“霸權(quán)強敵”，并竭其所能擴展自身勢力，企圖將美國趕出中東。兩國的矛盾根植于政治文化沖突和地緣政治博弈，只要雙方無法消除基礎(chǔ)性障礙并互信互諒，敵對狀態(tài)就會延續(xù)下去，并在網(wǎng)絡(luò)空間內(nèi)引發(fā)沖突。

　　(2)保持“激烈而有節(jié)制”的作戰(zhàn)態(tài)勢，積極發(fā)展非對稱作戰(zhàn)能力

　　自 2010 年“震網(wǎng)”事件以來，伊朗一直在積極發(fā)展自身的非對稱作戰(zhàn)能力(尤其是網(wǎng)絡(luò)空間滲透攻擊能力)，以確保其網(wǎng)絡(luò)攻擊能力不斷提升。美國在 2020 年定點清除蘇萊曼尼后，伊朗沒有選擇與美國正面開戰(zhàn)，而是發(fā)揮其非對稱作戰(zhàn)能力，積極運用發(fā)展了十多年的網(wǎng)絡(luò)空間滲透滋擾能力來妨害美國及其區(qū)域盟友的安全和軍事利益。在未來很長一段時間內(nèi)，伊朗很可能將網(wǎng)絡(luò)攻擊行動控制在一定限度內(nèi)，保持“激烈而有節(jié)制”的作戰(zhàn)態(tài)勢，以免網(wǎng)絡(luò)戰(zhàn)升級為全面戰(zhàn)爭。

　　(3)圍繞“戰(zhàn)略牽引、有所側(cè)重”的作戰(zhàn)理念，實現(xiàn)網(wǎng)絡(luò)戰(zhàn)實戰(zhàn)化和多樣化

　　當前網(wǎng)絡(luò)空間和現(xiàn)實空間進一步深度融合，利用網(wǎng)絡(luò)空間開展阻流癱點、制權(quán)毀體等作戰(zhàn)樣式已經(jīng)成為現(xiàn)實，網(wǎng)絡(luò)武器向?qū)崙?zhàn)化和多樣化發(fā)展 [7]。美伊雙方開展網(wǎng)絡(luò)戰(zhàn)的行動樣式，將取決于雙方的政治和軍事目的以及自身的網(wǎng)絡(luò)武器裝備水平。當前伊朗擁有足夠的網(wǎng)絡(luò)攻擊能力，但防御能力薄弱，僅可對美國及其盟國內(nèi)安全防護較差的目標開展網(wǎng)絡(luò)攻擊。已曝光的伊朗黑客行動表明，為竊取關(guān)鍵情報、開展滋擾破壞和展示網(wǎng)絡(luò)作戰(zhàn)能力，伊朗開展了一系列網(wǎng)絡(luò)攻擊或網(wǎng)絡(luò)滲透活動，涉及多個行業(yè)和部門。未來伊朗將以“全時尋隙滲透、無序發(fā)動攻擊”作為對美國開展網(wǎng)絡(luò)斗爭的戰(zhàn)略，作戰(zhàn)樣式也將以軟性阻斷破壞為主，并重點攻擊美國國內(nèi)防護能力脆弱的民用目標 [8]。

　　6　結(jié)　語

　　網(wǎng)絡(luò)戰(zhàn)已經(jīng)成為美伊博弈的重要形式和手段，美伊之間的網(wǎng)絡(luò)攻擊從未真正停止過。伊朗與美國及其它國家的網(wǎng)絡(luò)戰(zhàn)水平存在差距，但其網(wǎng)絡(luò)作戰(zhàn)能力正在不斷提升，已成為網(wǎng)絡(luò)戰(zhàn)領(lǐng)域不可小覷的對手。未來伊朗將在提升攻擊能力的同時，加強自身網(wǎng)絡(luò)防御能力的建設(shè)，以便在網(wǎng)絡(luò)空間真正占據(jù)一席之地。