访 问 空 天 力 量 杂 志 网 站 免 责 声 明 : 凡 在 本 杂 志 发 表 的 文 章 只 代 表 作 者 观 点, 而 非 美 国 国 防 部 空 军 部 空 军 教 育 和 训 练 司 令 部 空 军 大 学 或 美 国 其 他 任 何 政 府 机 构 的 官 方 立 场 联 系 本 刊 编 辑 威 慑 研 究 构 建 网 络 时 代 的 威 慑 稳 定 Deterrence Stability in the Cyber Age 爱 德 华 盖 斯 特 博 士 / 斯 坦 福 大 学 国 际 安 全 与 合 作 中 心 麦 克 阿 瑟 基 金 核 安 全 研 究 员 (Edward Geist, PhD, MacArthur Nuclear Security Fellow) 2 015 年 3 月 19 日, 美 国 网 空 司 令 部 选 择 和 苏 联 人 的 多 种 对 策 之 间, 充 斥 着 我 们 司 令 迈 克 尔 S 罗 杰 斯 海 军 上 将 极 难 分 析 清 楚 的 种 种 不 确 定 性 和 相 互 作 用 (Adm Michael S. Rogers) 在 参 议 院 军 事 委 员 在 他 的 眼 中, 战 略 威 慑 本 身 远 不 是 所 谓 的 理 会 作 证 时 宣 称, 美 国 需 要 部 署 网 空 进 攻 能 力 想 终 极 目 的, 而 是 迫 不 得 已 必 须 面 对 的 冷 酷 他 抱 怨 白 宫 没 有 授 权 网 空 司 令 部 部 署 进 攻 性 现 实 虽 说 威 慑 构 成 了 防 御 政 策 的 基 石, 手 段, 并 对 此 表 示 担 忧 : 最 终, 纯 粹 的 防 御 但 沃 尔 斯 泰 特 诚 恳 提 醒 说 : 这 只 是 一 部 分, 性 反 应 型 战 略, 既 跟 不 上 需 要, 也 极 度 耗 而 不 是 全 部, 他 并 总 结 指 出 : 我 们 对 战 略 费 资 源 他 的 结 论 是 : 我 们 需 要 思 考 如 何 威 胁 的 强 调 已 经 过 了 头, 战 略 威 胁 不 可 能 取 提 高 进 攻 方 面 的 能 力, 达 到 足 以 威 慑 的 程 度 代 许 多 它 无 法 取 代 的 东 西 2 委 员 会 许 多 成 员 呼 应 这 位 海 军 上 将 的 观 点 继 沃 尔 斯 泰 特 的 文 章 发 表 之 后, 美 国 的 缅 因 州 独 立 参 议 员 安 格 斯 金 (Angus King) 防 务 分 析 专 家 们 研 制 出 一 系 列 愈 加 复 杂 的 工 附 和 说 : 我 强 烈 认 为 发 展 网 攻 能 力 极 其 重 具 来 测 量 微 妙 的 恐 惧 平 衡 这 些 演 示 超 级 大 要, 他 甚 至 搬 出 斯 坦 利 库 布 里 克 (Stanley 国 之 间 的 核 交 战 可 能 会 如 何 展 开 的 模 型, 转 Kubrick)1964 年 的 经 典 电 影 奇 爱 博 士 而 又 为 威 慑 稳 定 研 究 提 供 了 基 础 支 撑 通 过 (Doctor Strangelove) 来 证 明 这 一 点 : 如 果 你 部 署 即 使 在 遭 受 精 心 策 划 的 先 发 打 击 之 后 仍 造 出 了 这 台 世 界 末 日 机 器, 就 必 须 让 世 人 知 有 能 力 进 行 毁 灭 性 报 复 的 核 力 量, 美 国 和 苏 道 它 就 在 你 手 中, 否 则, 有 这 机 器 又 有 何 用 1 联 都 受 到 威 慑, 而 不 敢 贸 然 发 动 核 战 争 微 妙 的 恐 惧 平 衡 兰 德 公 司 战 略 家 阿 尔 伯 特 沃 尔 斯 泰 特 (Albert Wohlstetter) 为 描 述 冷 战 核 对 峙 所 撰 文 章 的 标 题 应 该 被 引 用 到 网 空 领 域 吗? 确 保 相 互 摧 毁 看 似 一 个 简 单 而 直 觉 的 概 念, 但 是 沃 尔 斯 泰 特 1958 年 的 这 篇 文 章, 以 此 标 题 向 那 些 把 威 慑 看 得 轻 而 易 举 或 者 直 截 了 当 的 人 发 出 了 永 恒 的 警 告 他 告 诫 说 : 世 人 对 威 慑 稳 定 的 乐 观, 几 乎 弥 漫 全 球, 要 想 驱 散 这 种 盲 目 乐 观, 也 许 第 一 步 就 是 要 认 ICBM = 洲 际 弹 道 导 弹 清, 在 我 方 的 大 量 这 种 冷 战 时 代 以 威 慑 求 稳 定 的 范 式, 能 够 适 用 于 网 战 这 个 新 领 域 吗? 无 论 前 景 如 何 诱 人, 技 术 和 操 作 的 现 实 都 使 它 极 难 实 现 尤 其 是, 因 为 信 息 的 质 量 问 题, 类 似 冷 战 时 代 用 于 评 估 超 级 大 国 之 间 威 慑 稳 定 的 战 略 交 换 模 型, 在 网 络 时 代 也 难 以 开 发 出 来 网 空 领 域 和 其 它 领 域 不 同, 它 与 地 理 空 间 没 有 紧 密 相 连, 所 以 建 模 极 度 困 难, 原 来 明 确 无 误 的 概 念 区 分, 例 如 核 军 事 毁 伤 (counterforce) 目 标 和 核 民 事 毁 伤 (countervalue) 目 标 之 间 的 区 分, 在 这 样 的 建 模 中 变 得 混 沌 不 清 * Translated and reprinted with permission from USAF Strategic Studies Quarterly, Winter 2015, Vol. 9, No. 4. 38
构 建 网 络 时 代 的 威 慑 稳 定 这 些 障 碍, 既 对 美 国 构 建 可 信 的 网 空 确 保 反 应 机 制 造 成 严 重 困 难, 也 对 那 些 企 图 对 美 国 利 益 进 行 网 络 攻 击 的 潜 在 敌 人 带 来 巨 大 挑 战 虽 然 缺 少 这 样 的 建 模 能 力, 无 法 有 效 模 拟 网 络 攻 击 的 效 果, 美 国 如 能 施 行 合 适 的 政 策, 保 持 合 适 的 能 力, 也 可 以 迫 使 理 性 的 对 手 放 弃 攻 击 美 国 的 企 图, 让 他 们 知 道 发 动 这 样 的 攻 击 得 不 偿 失, 反 而 会 招 致 美 国 毁 灭 性 的 报 复 因 此, 为 针 对 网 空 威 胁 建 立 最 大 程 度 有 效 的 威 慑 机 制, 美 国 应 该 为 潜 在 对 手 制 造 最 大 程 度 的 困 难 为 达 此 目 的, 美 国 需 要 建 构 一 套 立 足 技 术 的 全 面 网 空 战 略, 此 技 术 战 略 必 须 注 重 满 足 几 个 目 标, 包 括 韧 存 性 ( 尽 可 能 减 少 敌 人 网 攻 得 逞 而 可 能 造 成 的 破 坏 ) 拒 止 能 力 ( 尽 可 能 降 低 敌 人 网 攻 得 逞 的 几 率 ), 和 进 攻 能 力 这 种 战 略, 如 果 强 大 到 足 以 抗 衡 最 老 练 的 国 家 级 对 手, 那 么 它 也 会 比 威 慑 战 略 更 加 有 效 地 对 付 那 些 不 会 理 性 计 算 得 失 而 不 可 理 喻 劝 阻 的 非 国 家 行 为 者 虽 然 理 想 情 况 下, 这 个 框 架 将 覆 盖 美 国 政 府 实 体 和 民 间 财 产 两 个 方 面, 但 其 高 昂 的 前 期 成 本, 可 能 会 限 制 联 邦 政 府 对 执 行 美 国 军 事 行 动 和 保 护 必 要 民 间 基 础 设 施 的 关 键 性 系 统 进 行 初 始 投 资 然 而, 民 营 界 应 该 受 到 鼓 励 运 用 类 似 技 术 提 高 其 资 产 的 韧 存 性 在 冷 战 时 期, 战 略 核 武 器 的 性 质 使 拒 止 性 威 慑 成 了 无 法 实 现 的 梦 想, 相 比 之 下, 在 网 空, 美 国 可 以 利 用 技 术 施 行 诈 敌 策 略, 使 潜 在 对 手 看 到 的 攻 击 表 面 变 幻 莫 测, 从 而 削 弱 其 攻 击 信 心, 而 达 到 慑 阻 目 的 运 筹 研 究 和 网 空 领 域 运 筹 分 析 是 响 应 新 兴 技 术 而 兴 起 的 一 门 独 特 学 科, 出 现 在 第 二 次 世 界 大 战 期 间, 当 时 新 技 术 不 断 涌 现, 给 军 方 带 来 史 无 前 例 的 担 忧, 一 如 当 前 新 兴 的 网 络 能 力 为 军 方 带 来 的 同 样 担 忧 兰 德 公 司 分 析 家 E.S. 奎 德 (E.S.Quade) 指 出 : 这 种 运 筹 分 析 的 主 要 推 动 力 是 新 武 器 系 统 的 问 世, 这 些 武 器 所 立 足 的 技 术 和 以 往 军 事 战 争 经 验 无 关, 需 要 具 备 新 技 术 知 识 才 能 操 作 运 筹 分 析 最 初 主 要 是 针 对 战 术 问 题, 比 如, 如 何 最 好 地 利 用 或 干 扰 像 雷 达 这 类 新 技 术 ; 到 了 战 后 的 年 月, 逐 步 演 变 为 系 统 分 析, 研 究 专 家 藉 此 来 评 估 更 加 长 期 的 武 器 研 发 项 目 以 及 其 所 带 来 的 更 高 程 度 的 不 确 定 性 在 1950 年 代 期 间, 武 器 系 统 分 析 专 家 们, 尤 其 在 兰 德 公 司, 开 始 拓 展 视 野, 研 究 战 略 和 国 防 政 策 等 影 响 深 远 的 问 题 3 核 武 器 在 冷 战 早 期 的 出 现, 为 防 务 分 析 家 们 造 成 最 困 惑 的 新 障 碍 技 术 形 势 急 剧 演 进, 各 种 新 技 术 领 域, 诸 如 数 字 计 算, 不 断 把 新 技 术 从 实 验 室 的 设 计 迅 速 转 变 成 武 器 硬 件 的 关 键 组 成 部 分 而 且, 对 共 产 主 义 对 手 技 术 能 力 的 最 初 的 不 屑 一 顾, 也 迅 速 证 明 是 幼 稚 的 我 们 曾 经 充 满 信 心 地 预 测, 苏 联 需 要 最 少 十 年 或 更 长 才 能 研 发 出 自 己 的 核 武 器, 这 种 预 测 被 苏 联 1949 年 的 第 一 次 核 试 验 一 举 击 碎 在 1953 年, 苏 联 成 功 试 验 了 一 枚 可 运 载 发 射 的 初 级 热 核 武 器, 甚 至 领 先 美 国 好 几 个 月 苏 联 积 极 追 求 弹 道 导 弹 技 术, 几 年 之 后 取 得 了 惊 人 的 回 报, 在 1957 年 10 月, 苏 联 率 先 使 用 R-7 洲 际 弹 道 导 弹 (ICBM) 发 射 了 第 一 颗 人 造 地 球 卫 星 斯 普 特 尼 克 苏 联 宣 传 机 器 夸 耀 说 : 他 们 的 人 造 月 亮 证 明, 苏 联 政 府 兑 现 了 布 尔 什 维 克 给 生 活 带 来 神 话 的 承 诺, 而 在 美 国, 公 众 恐 慌 弥 漫, 人 们 普 遍 认 为 美 国 正 失 去 技 术 优 势 并 可 能 连 带 输 掉 这 场 冷 战 4 兰 德 公 司 以 及 其 他 防 务 分 析 家 们 以 美 国 的 智 力 潜 能 为 武 器, 来 对 抗 共 产 主 义 威 胁 他 们 运 用 或 者 说, 在 许 多 情 况 下 构 想 39
空 天 力 量 杂 志 第 10 卷 第 2 期 2016 年 6 月 出 最 新 的 数 学 和 技 术 创 新, 得 以 管 束 住 超 级 大 国 冲 突 中 的 问 题 系 统 分 析 家 们 不 仅 把 最 初 为 经 济 和 工 业 管 理 设 计 的 工 具 加 以 改 造, 用 于 研 究 战 争 和 防 务 问 题, 还 不 断 启 用 新 方 法, 诸 如 蒙 特 卡 洛 模 拟 线 性 规 划 原 始 数 字 计 算 机 等, 来 作 异 想 天 开 之 思 借 用 未 来 学 家 赫 尔 曼 卡 恩 (Herman Kahn) 的 话 5 这 些 智 力 潮 流 汇 集 成 一 种 被 称 作 造 型 术 或 建 模 的 新 艺 术, 此 后 这 种 艺 术 又 被 用 作 许 多 战 略 思 想 的 基 础, 常 常 是 意 会 的 基 础 确 保 摧 毁 这 类 概 念 依 赖 的 是 一 种 假 定, 即, 我 们 能 够 精 确 模 拟 核 交 战 的 过 程, 精 确 到 足 可 预 测, 只 要 报 复 力 量 足 够 强 大, 就 能 顶 住 对 方 精 心 策 划 的 先 发 打 击 而 存 活 对 多 少 才 算 足 够 这 个 一 直 争 论 不 休 的 问 题, 整 个 战 略 界 的 各 种 人 物 都 利 用 模 型 来 为 自 己 的 回 答 辩 护 到 了 最 后, 一 整 套 威 慑 稳 定 学 科 都 围 绕 着 这 类 分 析 生 长 出 来 威 慑 稳 定 概 念 的 出 现 源 于 1950 年 代 后 期 和 1960 年 代 早 期 对 于 相 互 或 最 低 威 慑 之 价 值 的 讨 论 艾 森 豪 威 尔 政 府 宣 布 的 大 规 模 报 复 政 策 认 为, 美 国 需 要 保 持 压 倒 苏 联 的 绝 对 战 略 优 势, 才 能 对 其 构 成 可 信 的 威 慑 性 胁 迫 ; 相 比 之 下, 相 互 或 最 低 威 慑 的 倡 导 者 则 认 为 : 有 限 的 力 量, 只 要 可 以 存 活 下 来, 就 能 劝 阻 苏 联 放 弃 侵 略 但 这 种 最 低 威 慑 框 架, 虽 然 不 再 要 求 集 结 1950 年 代 那 种 规 模 的 军 备, 并 没 有 明 确 指 出 需 要 多 大 的 报 复 力 量 才 能 有 效 威 慑 克 里 姆 林 宫 兰 德 公 司 的 丹 尼 尔 埃 尔 斯 伯 格 (Daniel Ellsberg) 1960 年 发 表 了 一 篇 题 为 战 略 选 择 的 粗 略 分 析 的 颇 具 影 响 力 的 论 文, 为 沃 尔 斯 泰 特 的 威 慑 概 念 勾 勒 出 一 个 明 确 的 格 式 埃 尔 斯 伯 格 的 模 型 通 过 预 测 美 国 和 苏 联 的 首 发 打 击 及 二 次 打 击 战 略 的 报 偿, 旨 在 帮 助 阐 明 美 国 的 哪 些 政 策 选 择 可 劝 阻 苏 联 放 弃 首 发 打 击 的 企 图 他 指 出 : 当 然 了, 军 事 态 势 政 策, 或 计 划 的 变 化, 使 得 这 些 [ 估 计 的 ] 精 确 效 果 难 以 确 定, 增 加 变 数, 且 容 易 引 发 争 议, 但 是 我 们 仍 常 可 做 出 粗 略 的 估 计, 事 实 上, 在 选 择 军 事 方 案 时, 它 们 是 大 多 数 政 策 建 议 的 基 础 6 埃 尔 斯 伯 格 的 模 型 为 针 对 威 慑 稳 定 进 行 战 略 态 势 分 析 提 供 了 基 础 那 个 人 们 孜 孜 以 求 的 以 多 大 兵 力 就 足 能 威 慑 克 里 姆 林 宫 的 答 案, 很 快 在 决 策 者 们 中 取 得 了 共 识 尼 克 松 总 统 在 1971 年 宣 布 : 我 们 的 政 策 继 续 是 保 持 战 略 充 足 性, 他 将 战 略 充 足 性 定 义 为 维 持 我 们 及 盟 国 无 惧 胁 迫 的 足 够 兵 力 进 一 步, 稳 定 也 意 味 着, 我 方 兵 力 的 数 量 特 征 和 部 署, 不 会 让 苏 联 合 理 地 解 释 为 意 图 对 他 们 实 施 瘫 痪 性 攻 击 7 然 而, 究 竟 需 要 付 出 多 大 代 价 才 能 达 成 这 些 目 的? 要 想 精 确 预 测, 事 实 上 困 难 重 重 在 1970 和 1980 年 代, 大 量 笔 墨 倾 注 于 应 该 如 何 分 析 建 模 和 评 估 威 慑 稳 定 尽 管 大 家 对 于 威 慑 稳 定 框 架 的 总 体 假 设 有 普 遍 共 识, 大 致 涵 盖 从 最 低 威 慑 到 兵 戎 相 见 的 整 个 战 略 观 念 频 谱, 但 随 之 而 来 的 是 喧 嚷 不 休 的 争 论 诸 如 超 级 大 国 的 核 平 衡 应 如 何 模 拟, 我 方 需 要 贮 备 多 少 枚 武 器 才 能 镇 住 苏 联 的 胁 迫 而 又 不 显 出 攻 击 性 威 胁 8 人 们 为 衡 量 超 级 大 国 之 间 的 核 恐 惧 平 衡, 尝 试 了 各 种 方 法, 但 假 定 的 核 武 器 和 投 送 系 统 的 特 征 提 供 了 一 些 共 同 参 考 点 尤 其 是, 几 乎 所 有 模 型 都 从 空 间 方 面 分 析 了 投 送 系 统 性 能 和 目 标 生 存 能 力 的 问 题 而 且, 侦 察 卫 星 照 片 和 其 他 情 报 数 据 使 得 我 们 有 可 能 估 计 敌 方 轰 炸 机 和 导 弹 的 数 量 和 大 概 特 征 美 国 的 防 务 分 析 专 家 们 就 苏 联 ICBM 弹 头 的 确 切 当 量 和 精 确 度 这 类 问 题 爆 发 了 激 烈 争 论, 但 40
构 建 网 络 时 代 的 威 慑 稳 定 这 些 数 值 的 不 确 定 性 也 都 在 一 个 数 量 级 范 围 内, 其 中 许 多 对 模 型 输 出 信 息 没 多 大 影 响 从 百 万 吨 级 当 量 的 度 量 ( 即, 理 论 上 计 算 出 超 级 大 国 核 武 器 产 生 冲 击 波 超 压 所 覆 盖 的 总 面 积, 把 核 武 器 总 破 坏 能 力 线 性 化 ), 到 更 复 杂 的 核 军 事 毁 伤 潜 能 ( 即, 结 合 精 确 度 来 估 计 一 个 核 武 库 对 ICBM 发 射 井 这 类 坚 固 目 标 实 施 破 坏 的 总 体 能 力 ), 到 全 面 的 战 略 对 攻 模 型 ( 即, 用 以 估 计 在 经 受 先 发 打 击 之 后 能 有 多 少 枚 武 器 可 生 存 下 来 进 行 报 复 打 击 ), 分 析 家 们 大 都 认 为, 核 战 争 其 实 可 简 化 到 以 半 径 和 面 积 来 测 量 除 了 上 述 共 同 点 之 外, 战 略 核 力 量 模 型 呈 现 出 各 种 令 人 眼 花 缭 乱 的 形 式, 不 过 其 中 有 一 种, 即 充 足 性 模 型, 对 关 于 威 慑 稳 定 的 公 开 讨 论 起 到 了 特 别 大 的 推 动 作 用 如 约 翰 巴 特 勒 格 和 朱 迪 思 K 格 兰 奇 (John A. Battilega and Judith K. Grange) 在 1978 年 所 言 : 战 略 核 力 量 催 生 出 一 类 特 殊 的 模 型, 用 以 粗 略 地 评 定 美 国 战 略 核 力 量 态 势 的 绝 对 和 相 对 充 足 性, 而 且 反 过 来 也 可 评 定 外 国 核 力 量 态 势 的 份 量 这 种 模 型 通 常 归 于 静 态 或 准 动 态 有 效 性 衡 量 的 范 畴, 其 主 要 用 途 是 为 战 略 均 势 威 慑 稳 定 这 类 概 念 的 讨 论 提 供 一 个 载 体 这 两 位 作 者 指 出 : 这 类 模 型 的 作 用 随 着 与 核 力 量 的 联 系 发 生 了 独 特 的 演 变 驱 动 这 种 演 变 的 因 素 包 括 : 对 美 国 战 略 威 慑 所 达 目 标 的 界 定 ( 用 跟 外 国 对 手 相 对 比 较 的 方 式 ), 动 员 公 众 辩 论 ( 但 用 半 技 术 性 语 言 ) 美 国 重 大 核 武 器 计 划 的 需 要, [ 以 及 ] 从 美 国 威 慑 战 略 兵 力 规 模 的 主 要 选 项 加 以 思 考 ( 以 能 够 被 人 理 解 但 不 涉 及 与 核 战 争 有 关 的 历 史 经 验 的 方 式 ) 的 需 要 麻 烦 的 是, 这 种 普 遍 化 有 时 会 导 致 这 些 模 型 被 用 于 不 一 定 合 适 它 们 的 目 的, 如 作 者 所 言 : 这 些 模 型 有 时 被 用 作 兵 力 规 划 或 兵 力 相 互 作 用 有 效 性 的 主 要 或 次 要 衡 量 标 准 但 是, 应 该 记 住, 如 此 使 用 的 原 因, 是 源 于 它 们 作 为 充 足 性 模 型 的 历 史 进 化 9 虽 然 威 慑 稳 定 和 战 略 充 足 性 的 概 念 对 冷 战 后 期 的 政 策 辩 论 有 所 帮 助, 但 到 1990 年 代 时, 它 们 的 局 限 性 就 逐 渐 暴 露 出 来 从 埃 尔 斯 伯 格 最 初 框 架 产 生 的 越 来 越 精 细 的 衍 生 品, 加 剧 了 他 在 1961 年 就 承 认 的 缺 陷 : 需 要 为 各 种 变 量 赋 值 却 又 无 法 在 现 实 世 界 中 找 到 证 明 此 需 要 的 理 由 10 而 且, 威 慑 稳 定 和 战 略 充 足 性 概 念 很 难 转 用 到 冷 战 后 的 多 极 地 缘 政 治 格 局 在 南 亚, 印 度 和 巴 基 斯 坦 作 为 新 拥 核 国 的 兴 起, 提 供 了 一 个 不 符 合 战 略 稳 定 精 致 数 学 模 型 的 紧 迫 现 实 反 例 与 冷 战 时 期 对 峙 的 两 个 超 级 大 国 不 同 ( 双 方 都 害 怕 对 方 发 动 先 制 核 打 击 ), 新 德 里 和 伊 斯 兰 堡 都 设 想, 两 国 争 议 边 界 上 的 完 全 能 想 象 得 到 的 常 规 兵 力 对 抗 将 引 发 核 冲 突 还 有 另 一 个 早 已 存 在 的 拥 核 国 中 国, 使 该 地 区 的 战 略 形 势 更 为 复 杂 行 为 者 的 多 样 化, 加 上 可 能 出 现 的 各 种 局 面, 都 使 得 对 这 个 地 区 的 威 慑 稳 定 进 行 建 模 极 为 困 难 11 这 种 建 模 方 法 在 核 领 域 的 局 限 性 表 明, 在 把 这 些 方 法 引 入 像 网 战 这 种 新 兴 竞 技 场 之 前, 我 们 应 该 三 思 制 作 网 战 模 型 : 错 误 但 有 用 无 论 是 好 是 坏, 我 们 都 无 法 建 造 精 确 估 计 网 空 领 域 威 慑 稳 定 的 充 足 性 模 型, 因 为 网 空 和 常 规 领 域 有 天 壤 之 别 网 空 无 法 以 英 尺 或 英 里 来 测 量, 网 战 武 器 的 有 效 性 也 无 法 用 简 单 的 破 坏 半 径 来 衡 量 网 战 武 器 及 其 潜 在 目 标 都 没 有 核 武 器 在 冷 战 期 间 经 历 的 那 种 可 以 预 测 的 演 变 定 性 地 说, 像 ICBM 这 种 新 武 器 是 在 预 先 警 示 多 年 之 后 才 出 现, 并 且 通 常 还 在 此 后 好 几 年 时 间 才 真 正 可 投 用 于 实 战 进 一 步, 虽 然 投 送 系 统 越 来 越 精 准, 坚 41
空 天 力 量 杂 志 第 10 卷 第 2 期 2016 年 6 月 固 目 标 的 生 存 能 力 也 略 有 增 强, 但 核 武 器 的 毁 灭 效 果 保 持 不 变, 即 使 对 它 们 的 科 学 认 识 一 直 有 不 规 则 的 变 化 相 比 之 下, 令 人 吃 惊 的 新 式 网 战 武 器, 挟 带 着 前 所 未 见 的 效 果, 可 能 一 夜 之 间 就 突 然 冒 出 来 ; 或 者 是, 一 个 及 时 的 补 丁 程 序 或 升 级, 就 可 能 使 精 心 策 划 的 网 络 攻 击 无 能 为 力 网 络 空 间 与 物 理 空 间 的 毫 无 牵 连, 也 使 人 很 难 分 清 核 威 慑 模 型 中 所 谓 的 核 军 事 毁 伤 目 标 与 核 民 事 毁 伤 目 标 之 间 的 区 别, 也 难 以 限 制 附 带 损 伤 如 震 网 (Stuxnet) 病 毒 案 例 戏 剧 般 证 明 的 那 样, 研 发 一 个 强 大 的 网 战 武 器, 要 想 不 波 及 计 划 打 击 目 标 之 外 的 其 他 系 统, 可 能 非 常 困 难 鉴 于 这 种 种 不 确 定 性, 的 确 难 以 想 像 如 何 建 造 出 一 个 类 似 的 网 战 模 型, 能 像 冷 战 模 型 预 测 超 级 大 国 相 对 核 力 量 那 样 发 挥 作 用 但 这 不 是 说 不 可 能 建 造 一 个 网 战 的 综 合 模 型, 这 种 模 型 可 以 也 应 该 被 建 造, 不 过, 网 空 的 定 性 特 征 和 牵 涉 到 的 不 确 定 性, 使 它 们 无 法 提 供 我 们 做 战 略 稳 定 性 评 估 时 不 可 缺 少 的 那 种 带 有 信 心 的 预 测 正 如 著 名 的 英 国 统 计 学 家 乔 治 伯 克 斯 (George E. P. Box) 说 过 的 一 句 名 言 : 本 质 上, 所 有 模 型 都 是 错 误 的, 但 有 些 是 有 用 的 12 建 造 网 空 冲 突 模 型 要 克 服 哪 些 挑 战? 这 些 模 型 能 合 理 地 服 务 哪 些 目 的? 不 幸 的 是, 网 战 模 型 要 求 比 冷 战 核 战 略 模 型 远 更 复 杂 精 细 才 能 发 挥 作 用 大 部 分 核 冲 突 模 型, 比 如 阿 森 纳 交 换 模 型 亦 即 核 交 战 模 型 (Arsenal Exchange Model), 是 以 两 维 或 三 维 空 间 中 的 交 叉 概 率 分 布 来 估 计 攻 击 效 果 13 使 用 圆 形 覆 盖 函 数, 对 投 送 工 具 精 确 度 和 目 标 坚 固 性 加 以 估 算, 就 能 方 便 地 生 成 目 标 可 被 摧 毁 的 概 率 估 计 这 种 运 算 使 用 一 根 计 算 尺 就 能 进 行, 在 冷 战 的 早 些 年, 通 常 就 是 这 么 做 的 用 来 评 估 战 略 稳 定 性 的 模 型 通 常 完 全 忽 略 时 间 因 素 相 比 之 下, 网 络 攻 击 的 效 果 只 有 通 过 依 赖 关 系 图 的 使 用 才 能 模 拟 出 来 计 算 机 和 网 络 是 网 络 攻 击 的 明 确 目 标, 因 为 它 们 是 ( 或 者 被 认 为 是 ) 连 接 着 攻 击 者 希 望 干 扰 操 纵 或 破 坏 的 某 些 类 型 的 资 源 或 活 动 在 数 学 上, 这 种 系 统 可 以 被 当 作 有 向 图, 图 中 的 各 条 边 线 代 表 网 络 各 不 同 部 分 之 间 的 相 互 影 响 由 于 这 些 影 响 在 时 间 上 只 能 向 前 进, 所 以 该 系 统 应 该 被 看 作 定 向 非 环 图, 网 络 中 的 每 个 节 点 用 图 中 表 示 系 统 演 变 每 一 瞬 间 的 不 同 位 置 来 代 表 此 外, 这 每 个 节 点 都 有 可 能 根 据 其 内 在 状 态 起 不 同 反 应 显 然, 这 不 是 用 一 根 计 算 尺 就 能 轻 易 解 决 的 那 种 问 题! 14 有 幸 的 是, 有 多 种 计 算 方 式 可 以 用 于 建 造 显 示 系 统 对 网 络 攻 击 反 应 的 模 型 只 要 系 统 不 是 过 于 庞 大, 就 应 该 可 以 使 用 面 向 对 象 编 程 直 观 地 模 拟 这 种 依 赖 关 系 图 事 实 上, 第 一 个 面 向 对 象 的 编 程 语 言 ( 即 Simula 语 言 ), 就 是 在 1960 年 代 为 了 模 拟 目 的 而 发 明 的 一 个 面 向 对 象 的 网 战 模 型, 其 建 模 者 想 让 它 有 多 精 细 就 可 能 有 多 精 细, 而 且 只 要 计 算 资 源 允 许, 想 要 多 大 规 模 就 可 能 有 多 大 规 模 这 就 便 于 使 用 这 种 模 型 来 调 研 网 络 攻 击 动 能 攻 击 和 核 攻 击 之 间 可 能 的 相 互 作 用 虽 然 有 这 些 吸 引 人 之 处, 但 面 向 对 象 的 方 法 很 可 能 需 要 大 量 分 析 师 的 人 力 来 建 造, 它 也 不 是 唯 一 可 能 模 拟 网 战 的 方 法 比 如, 有 限 元 分 析, 也 许 可 以 加 以 调 整 用 来 模 拟 某 些 类 型 的 网 络 攻 击 15 网 战 模 型 不 仅 相 对 更 加 复 杂, 而 且 很 可 能 对 用 于 建 模 的 信 息 极 度 敏 感 依 赖 关 系 图 的 结 构 及 其 节 点 根 据 其 状 态 对 特 殊 刺 激 的 反 应, 很 可 能 导 致 输 出 结 果 出 现 定 性 上 的 巨 大 差 别 核 攻 击 中, 一 枚 核 弹 爆 炸 同 时 摧 毁 几 十 个 离 散 目 标 的 可 能 性 极 小, 与 其 相 比, 在 42
构 建 网 络 时 代 的 威 慑 稳 定 网 空 领 域, 瞄 准 了 要 害 节 点 的 攻 击 有 可 能 造 成 该 节 点 及 其 所 有 依 赖 关 系 顿 时 瘫 痪 然 而, 任 何 特 定 节 点 的 依 赖 关 系 以 及 它 的 脆 弱 部 都 极 难 预 先 判 定 如 果 没 有 关 于 这 两 个 因 素 的 高 质 量 信 息, 网 战 模 型 就 不 可 能 具 备 预 测 价 值 那 么, 这 些 模 型 能 服 务 什 么 目 的 呢? 以 上 特 点 使 网 战 模 型 对 战 区 战 役 的 作 战 规 划 有 潜 在 用 处 ; 但 是 对 制 定 战 略 层 次 上 的 更 广 泛 的 政 治 - 军 事 政 策 是 否 同 样 有 用, 则 不 得 而 知 在 战 役 层 次, 网 战 模 型 即 使 是 建 立 在 纯 概 念 的 基 础 上, 也 可 能 有 助 于 研 究 目 的 比 如, 可 以 建 造 这 样 一 种 模 型, 专 门 用 于 探 索 网 战 与 核 战 或 动 能 打 击 相 结 合 的 多 域 作 战 的 可 能 动 态 演 变 通 过 提 供 一 个 具 体 的 框 架, 用 来 调 查 关 于 这 些 相 互 作 用 如 何 展 开 的 各 种 假 设, 这 些 模 拟 能 够 提 供 宝 贵 的 启 示 即 使 它 们 无 法 预 测 任 何 具 体 作 战 行 动 的 成 败 从 中 获 取 的 经 验 教 训, 可 以 用 来 减 少 美 国 及 其 战 略 伙 伴 的 网 络 漏 洞 借 助 关 于 目 标 系 统 的 充 足 信 息, 这 种 模 型 也 能 被 用 于 作 战 规 划, 尽 管 建 造 模 型 需 要 相 当 大 的 努 力, 而 且 侦 察 数 据 的 有 效 期 可 能 有 限, 这 些 因 素 都 对 建 模 构 成 巨 大 的 挑 战 然 而 网 战 模 型 对 于 战 略 评 估 的 用 处, 充 其 量 是 靠 不 住, 很 可 能 是 有 害 无 益 模 型 对 研 究 核 威 慑 稳 定 有 用 的 那 些 分 析 类 型, 转 换 到 网 空 领 域 就 不 太 管 用 如 果 有 一 个 类 似 核 战 确 保 摧 毁 模 型 的 网 战 版 本, 决 策 者 绝 不 敢 指 望 它, 因 为 网 战 战 略 模 型 的 建 造 中 实 在 包 含 太 大 的 不 确 定 性 此 外, 实 施 这 样 一 种 模 型 需 要 的 数 据 收 集, 本 身 就 充 满 了 危 险 性, 因 为 它 将 需 要 对 美 国 所 有 的 网 络 漏 洞 进 行 全 面 评 估 假 如 这 个 评 估, 或 者 甚 至 只 是 其 中 的 一 小 部 分, 落 入 敌 人 之 手, 其 对 美 国 安 全 的 破 坏 就 可 能 难 以 估 量 网 战 确 保 摧 毁 的 不 可 信 性 和 不 可 取 性 网 空 进 攻 战 策 划 中 的 内 在 不 确 定 性 并 没 有 阻 止 某 些 分 析 家, 他 们 坚 持 认 为, 在 网 空, 进 攻 是 最 好 的 防 御 这 条 陈 旧 的 格 言 比 以 往 任 何 时 候 都 适 用 富 兰 克 西 卢 夫 莎 伦 卡 达 西 和 乔 治 萨 尔 莫 伊 拉 吉 (Frank J Cilluffo, Sharon L. Cardash and George C. Salmoiraghi) 在 2012 年 的 一 篇 合 著 文 章 表 示 : 尽 管 美 国 必 须 证 明 它 的 工 具 箱 里 包 含 只 要 需 要 就 能 拿 出 来 对 付 敌 人 的 所 有 必 备 武 器, 但 迄 今 为 止 还 没 有 公 开 明 确 的 迹 象 证 明, 美 国 已 经 确 凿 无 疑 地 取 得 了 网 空 优 势 并 在 积 极 地 争 取 对 其 全 部 掌 控 在 这 种 背 景 下, 美 国 应 该 考 虑 进 行 相 当 于 地 面 核 试 验 的 数 字 攻 击 试 验 吗? 这 几 位 作 者 声 称, 这 种 令 人 瞩 目 的 手 段 不 会 被 草 率 地 摒 弃 [ 因 为 ] 只 要 处 理 得 当 ( 发 挥 与 演 习 规 模 相 称 的 巨 大 影 响 ), 也 许 有 助 于 威 慑 敌 对 行 为 者 16 眼 下 普 遍 的 倾 向 是 沿 循 冷 战 时 期 为 描 述 超 级 大 国 核 对 峙 特 征 而 设 计 的 框 架, 但 把 网 络 安 全 问 题 也 如 此 概 念 化 的 倾 向 实 在 不 着 边 际, 因 为, 冷 战 核 战 略 家 们 从 来 就 把 那 些 预 示 世 界 末 日 的 种 种 可 能 性 视 为 不 受 欢 迎 的 东 西 美 苏 两 国 的 科 学 家 们 都 耗 费 了 九 牛 二 虎 之 力, 企 图 研 发 出 可 信 的 防 卫 核 攻 击 能 力, 但 都 在 不 可 逾 越 的 技 术 障 碍 面 前 败 下 阵 来 于 是 迫 不 得 已, 退 而 选 择 以 威 慑 求 安 全, 于 是 美 苏 两 国 领 导 人 不 得 不 彼 此 拥 抱 在 核 领 域 中, 威 慑 因 其 特 征 而 成 为 一 个 次 中 求 好 的 选 项 网 络 攻 击 也 具 有 类 似 的 特 征 吗? 有 些 官 方 评 估 就 做 出 这 样 的 结 论 国 防 科 学 委 员 会 在 2012 年 曾 说 : 网 空 威 胁 是 严 重 的, 其 潜 在 后 果 在 某 些 方 面 类 似 于 冷 战 的 核 威 胁 委 员 会 认 为, 当 前 网 络 攻 击 的 特 征 是 能 够 造 成 足 以 使 政 府 失 去 对 国 家 43
空 天 力 量 杂 志 第 10 卷 第 2 期 2016 年 6 月 控 制 的 大 规 模 破 坏, 它 断 言, 有 些 对 手 有 这 样 的 能 力 并 可 能 得 逞, 如 果 他 们 投 入 大 量 资 金 ( 几 十 亿 ) 和 时 间 ( 数 年 ) 的 话, 就 真 正 可 能 在 我 们 的 系 统 包 括 那 些 原 本 防 御 坚 固 的 系 统 中 制 造 出 漏 洞 幸 亏 这 种 能 力 如 今 仅 限 于 几 个 国 家, 比 如 美 国 中 国, 和 俄 罗 斯 委 员 会 声 称, 由 于 不 可 能 万 无 一 失 地 保 护 我 们 的 系 统 免 遭 [ 这 种 ] 威 胁, 威 慑 必 须 是 降 低 风 险 总 体 策 略 中 的 一 个 要 素 17 然 而, 也 有 些 同 样 权 威 的 评 论 和 报 告 对 当 前 网 络 攻 击 的 可 能 性 和 后 果 提 出 不 同 的 看 法 国 家 情 报 总 监 詹 姆 斯 克 莱 佩 (James Clapper)2015 年 2 月 26 日 向 参 议 院 武 装 部 队 委 员 会 报 告 说, 虽 然 美 国 国 家 安 全 与 经 济 安 全 面 临 的 网 空 威 慑 在 频 率 规 模 技 术 含 量 影 响 严 重 性 等 方 面 都 在 上 升, 但 是, 还 谈 不 上 具 体 有 谁 能 对 美 国 发 起 灾 难 性 的 攻 击, 这 样 的 可 能 性 目 前 还 微 乎 其 微 克 莱 佩 表 示 : 我 们 也 在 前 瞻 未 来, 不 过 绝 对 看 不 到 那 种 瘫 痪 整 个 美 国 基 础 设 施 的 网 络 末 日 克 莱 佩 所 预 见 的, 不 是 由 俄 罗 斯 或 中 国 策 动 的 一 场 数 字 大 灾 变, 而 是 随 着 时 间 的 推 移, 一 系 列 持 续 不 断 的 来 自 多 方 面 的 低 级 到 中 级 程 度 的 网 络 袭 击, 可 对 美 国 经 济 的 竞 争 力 和 国 家 安 全 增 添 累 计 成 本 18 如 果 在 可 见 的 未 来 并 无 大 灾 变 之 忧, 那 么, 还 有 必 要 追 求 确 保 摧 毁 的 网 战 能 力 吗? 无 论 如 何, 即 便 敌 人 图 谋 发 动 重 大 网 络 攻 击, 也 难 以 克 服 上 述 的 建 模 挑 战 任 何 网 络 攻 击 图 谋 者, 若 想 导 致 美 国 政 府 失 去 对 国 家 某 部 分 的 控 制, 几 乎 肯 定 需 要 对 多 重 系 统 同 时 发 起 技 术 复 杂 的 攻 击, 很 可 能 是 配 合 针 对 关 键 目 标 的 火 力 打 击 然 而, 策 划 如 此 复 杂 的 攻 击 首 先 需 要 整 合 大 量 的 可 靠 情 报, 情 报 收 集 将 困 难 重 重, 建 模 演 绎 战 局 变 化 更 是 谈 何 容 易, 对 手 如 何 对 其 攻 击 成 功 几 率 建 立 足 够 信 心? 以 此 看 来, 大 概 只 有 极 度 绝 望 或 极 度 鲁 莽 的 对 手 亦 即 那 些 无 惧 威 慑 不 可 理 喻 的 亡 命 之 徒 才 敢 如 此 铤 而 走 险 因 此, 美 国 一 位 最 有 经 验 的 建 模 专 家 保 尔 K 戴 维 斯 (Paul K. Davis) 的 见 解 并 不 令 人 意 外, 他 在 兰 德 公 司 的 一 份 工 作 文 件 中 说 : 威 慑 本 身 是 战 略 思 维 的 脆 弱 基 础 他 认 为 : 从 目 前 的 现 实 来 看, 指 望 威 慑 却 敌 就 好 比 抓 救 命 稻 草 威 慑 手 段 必 须 是 战 略 的 一 部 分, 但 战 略 的 焦 点 应 落 在 别 处 19 网 空 战 略 以 技 术 却 敌 如 果 基 于 确 保 摧 毁 的 威 慑 不 可 作 为 美 国 网 空 战 略 的 核 心, 那 什 么 是 核 心? 幸 运 的 是, 我 们 在 模 拟 网 空 进 攻 作 战 有 效 性 的 艰 辛 努 力 中 所 碰 到 的 根 本 性 障 碍, 同 样 也 困 扰 着 我 们 的 潜 在 对 手 美 国 可 以 高 瞻 远 瞩, 开 发 出 另 一 种 战 略, 这 就 是 从 技 术 上 尽 量 强 化 潜 在 攻 击 者 面 对 的 这 些 障 碍, 率 先 阻 止 其 发 动 网 络 攻 击 我 们 可 以 双 管 齐 下, 一 方 面 提 高 美 国 系 统 的 韧 存 性, 另 一 方 面 采 取 各 种 措 施 阻 止 和 迷 惑 敌 人 收 集 情 报 的 努 力, 使 这 些 国 家 和 非 国 家 对 手 失 去 信 心, 迫 使 他 们 放 弃 这 种 疯 狂 网 络 攻 击 的 图 谋 早 在 1970 年, 斯 蒂 芬 T 波 索 尼 和 J.E. 普 耐 尔 (Stefan T. Possony and J.E. Pournelle) 就 提 出 担 忧 : 苏 联 没 有 仿 效 美 国, 他 们 追 求 的 是 技 术 战 略, 有 可 能 不 费 一 枪 一 弹 就 能 赢 得 超 级 大 国 之 间 的 竞 争 尽 管 苏 联 的 经 济 和 技 术 处 于 劣 势, 但 它 有 能 力 把 较 有 限 资 源 中 的 较 大 份 额 集 中 用 于 军 事 研 发, 并 且 寻 找 机 会 直 接 盗 窃 西 方 技 术, 凭 此 作 为, 克 里 姆 林 宫 可 能 建 设 出 一 支 更 优 越 的 兵 力 尤 其 是 如 果 美 国 仍 然 自 满 自 得 的 话 波 索 尼 和 普 耐 尔 把 技 术 战 界 定 为 直 接 地 44
构 建 网 络 时 代 的 威 慑 稳 定 目 的 明 确 地 运 用 国 家 技 术 基 础 和 由 此 基 础 产 生 的 具 体 进 步, 来 达 到 战 略 和 战 术 目 的 他 们 宣 称 : 真 正 的 技 术 战 争, 在 于 把 任 何 火 力 形 式 的 使 用 降 到 最 低 程 度 20 他 们 强 调 : 和 所 有 战 争 一 样, 技 术 战 争 也 需 要 一 个 深 思 熟 虑 的 战 略, 因 此 建 议 说, 这 种 战 略 的 目 的 应 该 是 使 敌 人 对 抗 你 的 每 一 步 行 动, 并 被 你 牵 着 鼻 子 走 21 美 国 应 该 采 取 这 种 技 术 战 略, 来 对 付 二 十 一 世 纪 的 网 空 威 胁 这 种 战 略 应 该 包 含 三 个 基 本 要 点 第 一, 提 高 韧 存, 防 卫 自 身, 即 通 过 提 高 抵 抗 敌 人 打 击 的 能 力 而 保 护 美 国 关 键 性 基 础 设 施 第 二, 加 强 拒 止, 劝 阻 敌 人, 即 通 过 增 加 潜 在 对 手 的 情 报 收 集 与 分 析 难 度, 把 他 们 对 美 国 网 络 资 产 实 施 攻 击 的 计 划 极 度 复 杂 化 第 三, 建 设 网 攻, 实 力 慑 阻, 但 决 不 可 将 此 步 骤 作 为 单 独 的 威 慑 手 段, 因 为 如 果 对 手 也 采 取 上 述 类 似 步 骤 的 话, 此 等 威 慑 就 难 以 信 赖 相 反, 建 设 全 面 网 攻 能 力 是 为 服 务 两 个 目 的 其 一, 美 国 必 须 牢 固 掌 握 最 先 进 的 网 空 进 攻 技 术, 藉 以 确 定 韧 存 能 力 和 拒 止 能 力 中 的 必 要 手 段 其 二, 我 们 需 要 具 备 网 攻 能 力 来 配 合 美 国 的 常 规 太 空 和 核 行 动 防 御 计 划 为 了 提 高 我 们 自 身 以 及 民 用 网 络 系 统 的 韧 存 性, 军 方 应 与 民 间 企 业 联 手, 通 过 长 期 合 作, 减 少 易 被 敌 对 网 络 攻 击 利 用 的 漏 洞 想 排 除 所 有 漏 洞 固 然 不 可 能, 但 毕 竟 可 以 减 少 潜 在 对 手 攻 击 的 目 标 选 择, 从 而 有 助 于 加 强 美 国 安 全 我 们 有 充 分 的 理 由 相 信, 安 全 软 件 和 硬 件 研 制 所 遇 到 的 困 难, 在 根 源 上 主 要 是 体 制 和 文 化 上 的 障 碍, 而 不 是 技 术 性 障 碍 我 们 的 许 多 较 陈 旧 的 代 码 库 是 建 立 在 过 去 的 时 代, 当 时 根 本 不 可 能 想 象 到 眼 下 出 现 的 这 些 安 全 挑 战 ; 传 统 的 软 件 开 发 惯 例, 更 多 着 眼 于 控 制 成 本 和 如 期 完 成 任 务, 而 不 是 强 调 关 注 安 全 起 初, 国 防 部 虽 然 拨 款 资 助 方 法 研 究, 以 证 明 开 始 于 1960 年 代 的 程 序 的 正 确 性, 但 其 之 所 为 对 美 国 防 务 部 门 或 民 营 界 开 发 自 身 系 统 的 方 式 几 乎 没 有 影 响, 部 分 是 因 为 这 种 研 究 需 要 几 十 年 时 间 才 会 出 成 果 研 究 人 员 原 来 希 望 开 发 某 种 技 术, 能 够 适 用 于 用 现 有 编 程 语 言 编 写 的 软 件, 却 发 现, 要 想 证 明 用 FORTRAN 这 类 语 言 编 写 的 即 使 是 最 一 般 程 序 的 正 确 性, 也 难 如 登 天 事 实 表 明, 要 想 编 制 出 能 证 明 正 确 的 软 件 程 序, 将 需 要 以 另 一 种 模 式 进 行 编 程 和 硬 件 工 程 学 术 研 究 人 员 在 1970 年 代 着 手 开 发 这 种 技 术, 几 十 年 来 虽 在 理 论 和 实 施 上 缓 慢 演 进, 却 仍 未 达 到 可 实 用 的 程 度 并 且, 一 直 到 最 近 之 前, 我 们 很 少 需 要 安 全 系 统 和 安 全 软 件 虽 然 军 方 为 了 某 些 应 用 而 寻 求 这 些 技 术, 但 民 间 不 情 愿 为 看 似 完 全 多 余 的 功 能 付 出 额 外 的 成 本 既 然 防 务 市 场 基 本 排 外, 既 然 成 本 控 制 问 题 无 所 不 在, 广 大 民 营 界 自 然 缺 少 热 情 来 生 产 价 格 可 负 担 的 安 全 系 统 和 软 件, 或 是 开 发 这 种 生 产 所 需 的 人 力 资 源 和 技 术 幸 运 的 是, 有 充 分 理 由 相 信 这 些 障 碍 可 以 被 克 服 由 于 意 识 到 当 前 的 方 法 不 能 充 分 满 足 美 军 的 未 来 需 要, 国 防 高 级 研 究 计 划 局 在 2012 启 动 了 一 个 项 目, 旨 在 依 据 像 定 理 证 明 这 种 形 式 化 方 法 来 开 拓 性 地 创 造 硬 件 和 软 件 的 安 全 结 合 这 个 项 目 被 称 为 高 可 靠 性 网 络 军 事 系 统, 其 目 的 是 开 创 构 建 高 可 靠 性 物 理 网 络 系 统 的 技 术, 高 可 靠 性 的 定 义 是 指 功 能 上 正 确 且 能 满 足 合 适 的 安 全 与 安 保 性 能 22 作 为 示 范, 该 局 研 发 了 一 个 遥 控 四 轴 无 人 飞 行 器, 其 安 全 程 度 如 此 之 高, 以 至 于 组 成 红 队 的 黑 客 耗 费 了 六 周 时 间 研 究 完 整 的 源 代 码 之 后, 也 未 能 找 到 任 何 漏 洞 23 这 个 绝 技 显 示, 充 分 安 全 的 软 硬 件 不 一 定 是 白 日 梦 想, 但 是 需 要 沿 循 另 一 个 非 常 不 同 于 常 规 的 开 发 45
空 天 力 量 杂 志 第 10 卷 第 2 期 2016 年 6 月 过 程 要 想 使 这 种 技 术 得 到 普 遍 采 用, 即 使 仅 出 于 防 务 目 的, 也 将 需 要 建 立 一 整 套 全 新 的 系 统 开 发 文 化, 包 括 用 截 然 不 同 的 思 维 方 式 培 训 大 批 程 序 员 和 工 程 师 这 个 转 变 过 程 将 艰 难 而 昂 贵, 但 是 可 能 是 保 护 美 国 资 产 免 遭 日 益 复 杂 的 网 络 攻 击 的 唯 一 途 径 民 营 界 现 在 也 越 来 越 注 重 运 用 正 规 方 法 减 少 网 络 漏 洞 风 险 技 术 产 业 面 临 着 针 对 商 业 利 益 的 网 络 攻 击 所 引 发 的 严 峻 经 济 赔 偿 责 任, 投 入 了 越 来 越 多 的 资 源, 从 质 量 上 改 善 软 件 工 程 技 术, 从 而 大 大 减 少 了 这 种 漏 洞 的 发 生 率 比 如, 莫 兹 拉 基 金 会 (Mozilla Foundation) 就 积 极 开 发 出 了 Rust, 这 个 系 统 编 程 语 言 的 目 的 是 把 程 序 员 从 经 常 给 软 件 带 来 严 重 安 全 漏 洞 的 人 工 记 忆 管 理 中 解 脱 出 来 24 另 一 种 有 前 途 的 方 法 是 使 用 像 Haskell 这 种 功 能 性 编 程 语 言, 其 特 点 在 于 迫 使 软 件 按 照 严 格 的 数 学 形 式 编 写, 而 保 障 建 立 起 确 保 正 确 行 为 的 非 常 规 程 序 这 类 功 能 性 编 程 虽 然 与 大 多 数 程 序 员 熟 悉 的 命 令 式 编 程 非 常 不 同, 但 吸 引 了 安 全 研 究 人 员 越 来 越 多 的 关 注, 因 为 它 编 排 的 软 件 可 望 大 幅 度 减 少 安 全 漏 洞 数 量 25 国 土 安 全 部 正 在 进 行 一 些 项 目, 旨 在 鼓 励 更 加 安 全 的 软 件 开 发 做 法, 而 国 防 部 凭 借 其 广 泛 的 购 买 力 可 以 帮 助 加 速 这 些 技 术 的 开 发 和 采 用, 并 更 换 漏 洞 频 现 的 陈 旧 代 码 26 硬 件 的 弱 点 和 漏 洞 常 常 是 由 类 似 的 遗 留 问 题 和 工 程 疏 忽 所 导 致, 其 之 弥 补 有 时 更 具 挑 战 性 美 国 的 民 用 网 络 基 础 设 施, 是 在 目 前 这 类 司 空 见 惯 的 安 全 威 胁 出 现 之 前, 从 最 原 始 的 设 计 技 术 上 逐 步 发 展 起 来 的 几 十 年 之 后 的 今 天, 基 础 网 络 中 遗 留 下 来 的 陈 旧 技 术, 成 为 敌 人 注 目 和 利 用 的 各 种 漏 洞, 美 国 的 许 多 系 统 可 能 因 此 被 攻 陷 要 过 渡 到 本 质 上 更 安 全 的 技 术, 其 过 程 不 仅 漫 长 而 且 具 有 高 度 扰 乱 性, 可 能 需 要 从 根 本 上 重 新 构 建 互 联 网 的 技 术 基 础 概 念, 但 从 长 远 看, 也 许 是 保 护 美 国 利 益 的 必 要 之 举 因 此, 国 防 部 应 该 资 助 这 些 努 力, 开 发 出 本 质 上 更 加 安 全 的 网 络 硬 件 供 自 己 使 用, 并 且 鼓 励 民 营 界 做 出 类 似 的 努 力, 不 仅 保 护 支 持 军 事 行 动 的 民 用 系 统, 从 根 本 上 说, 也 是 保 护 整 个 美 国 为 了 阻 止 潜 在 对 手 轻 易 进 入 关 键 性 系 统, 美 国 可 以 布 设 假 情 报 和 噪 音 迷 雾, 来 掩 蔽 有 关 已 知 或 可 疑 漏 洞 的 准 确 信 息 对 那 些 特 别 被 关 注 的 系 统, 如 军 事 指 挥 控 制 系 统 和 民 用 电 网, 不 妨 制 造 大 量 模 仿 其 网 空 印 迹 的 诱 饵 阵, 虽 说 不 见 得 总 是 有 效, 但 亦 无 坏 处 这 些 伪 装 系 统, 如 果 设 计 巧 妙, 可 以 做 到 非 常 逼 真, 足 可 迷 惑 潜 在 网 络 攻 击 者, 使 他 们 以 为 已 经 潜 入 了 目 标 同 时 为 这 些 对 手 灌 输 精 心 准 备 的 假 信 息, 或 者 诱 骗 他 们 远 离 真 实 漏 洞, 或 者 纵 容 他 们 犯 错 而 暴 露 自 己 的 身 份 和 意 图 27 黑 客 面 对 众 多 诱 饵 阵, 就 不 得 不 费 力 辨 别 真 假, 从 而 大 大 增 加 他 们 为 发 动 复 杂 网 络 攻 击 所 必 需 执 行 的 技 术 侦 察 的 难 度 美 国 还 可 以 通 过 采 取 技 术 措 施, 提 高 真 实 攻 击 表 面 的 变 化 速 率, 是 以 加 强 此 策 略 的 效 果 若 用 这 种 方 式 隐 蔽 所 有 系 统, 耗 资 将 过 于 庞 大, 也 会 排 挤 掉 合 法 的 网 络 流 量 ; 但 是, 防 务 界 可 与 民 营 界 建 立 伙 伴 关 系, 共 同 建 造 必 要 的 技 术 基 础, 因 为 民 营 界 也 有 昂 贵 资 产 需 要 保 护 最 后, 鉴 于 潜 在 对 手 越 来 越 多 地 使 用 信 息 技 术, 美 国 应 该 发 展 网 空 进 攻 能 力, 来 配 合 其 他 领 域 的 军 事 行 动, 并 找 到 和 弥 补 美 国 的 漏 洞 在 未 来 的 冲 突 中, 我 方 如 果 能 够 利 用 敌 人 的 网 络 漏 洞 来 破 坏 其 设 施, 就 可 以 在 战 胜 敌 人 的 同 时 有 效 减 少 生 命 和 财 产 损 失 进 一 步, 如 果 不 具 备 与 潜 在 对 手 相 当 的 最 先 进 网 空 进 攻 能 力, 那 么 挑 战 我 们 自 己 系 统 的 46
构 建 网 络 时 代 的 威 慑 稳 定 红 队 也 就 无 法 将 自 身 质 量 提 升 到 可 接 受 的 水 平 虽 然 美 国 应 发 展 网 攻 能 力, 但 不 可 以 威 慑 为 核 心 目 的 来 发 展 因 为 网 络 空 间 的 特 定 性 质, 对 危 机 的 升 级 控 制 构 成 一 些 无 法 逾 越 的 障 碍 如 果 没 有 可 靠 的 模 型 来 评 估 不 同 国 家 的 网 空 进 攻 能 力 和 互 相 之 间 的 相 对 实 力, 如 果 无 法 预 测 网 络 攻 击 的 效 果, 那 么 威 慑 稳 定 的 概 念 在 网 空 就 没 有 意 义 注 释 : 1. Ellen Nakashima, Cyber Chief: Efforts to Deter Attacks against the U.S. Are Not Working [ 网 络 首 席 官 : 威 慑 努 力 效 果 不 彰, 未 能 遏 止 针 对 美 国 的 网 络 攻 击 ], Washington Post, 19 March 2015, http://www.washingtonpost.com/world/national- security/head-of-cyber-command-us-may-need-to-boost-offensive-cyber-powers/2015/03/19/1ad79a34-ce4e-11e4-a2a7-9517a3a70506_story.html. 2. Albert Wohlstetter, The Delicate Balance of Terror [ 微 妙 的 恐 惧 平 衡 ], (Santa Monica, CA: RAND, 1958), http://www.rand. org/about/history/wohlstetter/p1472/p1472.html. 3. E. S. Quade, Systems Analysis and Policy Planning: Applications in Defense [ 系 统 分 析 与 政 策 规 划 在 国 防 中 的 应 用 ], 参 看 引 言 部 分, (New York: Elsevier, 1968), 2-3. 4. 关 于 斯 普 特 尼 克 卫 星 发 射 之 后 引 发 的 导 弹 差 距 恐 慌, 参 看 Peter J. Roman, Eisenhower and the Missile Gap [ 艾 森 豪 威 尔 与 导 弹 差 距 ], (Ithaca, NY: Cornell University Press, 1995). 5. 关 于 兰 德 公 司 的 早 期 历 史, 参 看 Bruce L. R. Smith, The RAND Corporation: Case Study of a Nonprofit Advisory Corporation [ 兰 德 公 司 : 一 家 非 营 利 性 咨 询 公 司 的 案 例 研 究 ], (Cambridge, MA: Harvard University Press, 1966). 关 于 兰 德 公 司 在 冷 战 早 期 的 核 战 争 研 究, 参 看 Fred Kaplan, The Wizards of Armageddon [ 世 界 末 日 的 巫 师 们 ], (Stanford, CA: Stanford University Press, 1983). 6. Daniel Ellsberg, The Crude Analysis of Strategic Choices [ 战 略 选 择 的 粗 略 分 析 ], (Santa Monica, CA: RAND, 1960). Ellsberg 这 份 兰 德 报 告 的 缩 略 版 以 战 略 选 择 的 粗 略 分 析 为 名 刊 登 在 American Economic Review 51, no. 2 (May 1961): 472-78. 7. Richard M. Nixon, Public Papers of the Presidents of the United States, Richard Nixon: Containing the Public Messages, Speeches, and Statements of the President 1971 [ 美 国 总 统 尼 克 松 的 公 开 文 件 : 包 括 总 统 1971 年 的 公 开 信 息 演 讲 和 声 明 ], Washington, DC: Government Printing Office, 1972), 310. 8. 尽 管 这 两 位 军 备 控 制 的 拥 护 者 都 曾 利 用 Ellsberg 的 框 架 支 持 自 己 的 论 点, 但 到 1970 年 代 早 期, 就 出 现 了 对 其 基 本 假 设 的 攻 击 例 子 请 见 Douglas E. Hunter, Some Aspects of a Decision-Making Model in Nuclear Deterrence Theory [ 核 威 慑 理 论 中 一 个 决 策 制 定 模 型 的 某 些 方 面 ], Journal of Peace Research 9, no. 3 (1972): 209-22. 9. John A. Battilega and Judith K. Grange, eds., The Military Applications of Modeling [ 建 模 的 军 事 应 用 ], (Wright-Patterson AFB, OH: Air Force Institute of Technology Press, 1981), 245-46. 10. 有 关 这 一 精 辟 论 述 的 一 个 重 要 例 子 是 Glenn Kent 和 David Thaler 研 发 的 首 发 打 击 稳 定 性 模 型 Glenn A. Kent and David A. Thaler, First-Strike Stability: A Methodology for Evaluating Strategic Forces [ 首 发 打 击 稳 定 性 : 评 估 战 略 力 量 的 方 法 ], (Santa Monica, CA: RAND, 1989). 有 关 Kent/Thaler 模 型 的 评 论, 参 看 Stephen J. Cimbala and James Scouras, A New Nuclear Century: Strategic Stability and Arms Control [ 一 个 新 的 核 世 纪 : 战 略 稳 定 与 军 备 控 制 ], (Westport, CT: Praeger, 2002), 1-23. 11. 对 这 个 主 题 的 最 新 评 估, 参 看 Michael Krepon and Julia Thompson, eds., Deterrence Stability and Escalation Control in South Asia [ 南 亚 的 威 慑 稳 定 和 升 级 控 制 论 文 集 ], (Washington, DC: Stimson Center, 2013). 12. G. E. P. Box and N. R. Draper, Empirical Model-Building and Response Surfaces [ 经 验 性 建 模 和 响 应 面 ], (New York: John Wiley and Sons, 1987), 424. 13. 同 注 释 9, 第 283-289 页 14. 同 注 释 9, 第 381-400 页 具 有 这 些 特 征 的 模 型 是 在 冷 战 期 间 设 计 的, 是 以 评 估 美 国 指 挥 控 制 和 通 信 (C3) 系 统 的 生 存 力 历 史 上 的 例 子 包 括 : 最 小 基 本 应 急 通 讯 网 络 (MEECN) 和 战 略 司 令 部, 由 美 国 空 军 用 来 评 估 通 往 战 略 轰 炸 部 队 的 C3 链 接 47
空 天 力 量 杂 志 第 10 卷 第 2 期 2016 年 6 月 15. 有 限 元 分 析 在 工 程 学 方 面 普 遍 用 来 分 析 复 杂 的 问 题 它 的 工 作 原 理 是 把 一 个 偏 微 分 方 程 (PDE) 的 复 杂 系 统, 细 分 为 能 够 被 偏 微 分 方 程 的 简 单 子 集 概 略 估 算 的 更 小 的 子 域 有 限 元 分 析 在 科 学 和 工 程 学 方 面 的 某 些 应 用 表 明, 它 也 许 是 模 拟 某 类 网 络 袭 击 的 有 效 方 法 比 如, 模 拟 传 染 病 传 播 技 术 的 使 用, 可 能 类 似 于 恶 意 软 件 在 异 机 种 系 统 中 的 传 播 例 子 见 Joshua P. Keller, Luca Gerardo-Giorda, and Alessandro Veneziani, Numerical Simulation of a Susceptible- Exposed-Infectious Space-Continuous Model for the Spread of Rabies in Raccoons across a Realistic Landscape [ 表 现 浣 熊 狂 犬 病 在 实 际 环 境 中 传 播 的 易 受 感 染 的 - 显 性 - 传 染 性 空 间 - 连 续 模 型 的 数 值 模 拟 ], Journal of Biological Dynamics [ 生 物 动 力 学 杂 志 ] 7, Supplement 1 (2013): 31-46. 16. Frank J. Cilluffo, Sharon L. Cardash, and George C. Salmoiraghi, A Blueprint for Cyber Deterrence: Building Stability through Strength [ 网 空 威 慑 的 蓝 图 : 通 过 实 力 建 立 稳 定 ], Military and Strategic Affairs 4, no. 3 (December 2012): 15-16. 17. Department of Defense Science Board, Resilient Military Systems and the Advanced Cyber Threat [ 具 备 韧 存 性 的 军 事 系 统 和 先 进 的 网 空 威 慑 ], (Washington, DC: Office of the Under Secretary of Defense for Acquisition, Technology, and Logistics, 2013), 2, 6. 18. James R. Clapper, director of national intelligence, Statement for the Record Worldwide Threat Assessment of the US Intelligence Community Senate Armed Services Committee [ 美 国 情 报 界 就 全 球 威 胁 评 估 向 参 议 院 武 装 部 队 委 员 会 的 发 言 记 录 ], 26 February 2015, http://www.dni.gov/files/documents/unclassified_2015_ata_sfr_-_sasc_final.pdf. 19. Paul K. Davis, Deterrence, Influence, Cyber Attack, and Cyberwar [ 威 慑 影 响 网 络 攻 击, 以 及 网 战 ], (working paper WR-1049, RAND, June 2014), 1. 20. Stefan T. Possony and J. E. Pournelle, The Strategy of Technology: Winning the Decisive War [ 技 术 战 略 : 打 赢 决 定 性 战 争 ], (Cambridge, MA: Dunellen, 1970), 4, 8. 21. 同 上, 第 5 15 页 22. John Launchbury, High-Assurance Cyber Military Systems (HACMS) [ 高 可 靠 性 军 事 网 络 系 统 ], Defense Advanced Research Projects Agency, (DARPA), http://www.darpa.mil/program/high -assurance-cyber-military-systems. 23.Kathleen Fisher, Using Formal Methods to Enable More Secure Vehicles: DARPA's HACMS Program [ 使 用 正 规 化 方 法 保 障 更 安 全 载 体 : 国 防 部 先 进 研 究 项 目 局 的 高 可 靠 性 军 事 网 络 系 统 计 划 ], (presentation, Tufts University, 16 September 2014), http://wp.doc.ic.ac.uk/riapav/wp-content/uploads/sites/28/2014/05/hacms-fisher.pdf. 24. Mozilla Foundation, The Rust Programming Language [Rust 编 程 语 言 ], http://www.rust-lang.org/. 25. David Terei, Simon Marlow, Simon Peyton Jones, and David Mazières, Safe Haskell [ 安 全 Haskell 编 程 ], Proceedings of the 5th Symposium on Haskell, September 2012, 137-48. 26. Department of Homeland Security, Build Security In [ 建 设 安 全 系 统 ], https:// buildsecurityin.us-cert.gov/. 国 土 安 全 部 也 管 理 连 续 诊 断 和 缓 解 项 目, 该 项 目 旨 在 为 联 邦 部 门 和 机 构 持 续 不 断 地 提 供 鉴 定 网 络 安 全 风 险 的 能 力 和 工 具, 根 据 潜 在 影 响 优 先 处 理 这 些 风 险, 使 网 络 安 全 人 员 能 够 首 先 缓 解 最 严 重 的 问 题 参 看 Department of Homeland Security, Continuous Diagnostics and Mitigation [ 连 续 诊 断 和 缓 解 项 目 ], 14 September 2015, http://www.dhs.gov/cdm. 27. Social engineering -- manipulating individuals to divulge sensitive information -- is a critical part of many cyber-attacks, but disinformation could mislead adversaries into compromising themselves. 社 会 工 程 学 即 巧 妙 地 控 制 个 人 使 其 泄 露 敏 感 信 息 是 许 多 网 络 攻 击 的 关 键 组 成, 但 是 假 情 报 可 以 误 导 对 手 使 其 自 身 跌 入 陷 阱 爱 德 华 盖 斯 特 博 士 (Edward Geist, PhD), 是 斯 坦 福 大 学 国 际 安 全 与 合 作 中 心 的 麦 克 阿 瑟 核 安 全 研 究 员, 曾 是 兰 德 公 司 的 斯 坦 顿 核 安 全 研 究 员 他 获 得 北 卡 罗 来 纳 大 学 的 历 史 学 博 士 学 位, 在 冷 战 研 究 杂 志 俄 罗 斯 评 论 斯 拉 夫 评 论, 和 医 学 史 公 报 上 发 表 过 文 章 48