【编者按】5月9日，美日裔司令叫嚣：要做好对华“今夜开战”准备 ，成美军很棒，并特别提到网络攻击。“在中国问题上，我们需要准备好以有利位置来迎接所有的后果，”哈里斯上将说，“包括黄岩岛，整个南海，又或者是某种网络攻击。”他表示，为了捍卫美国的利益，“我不得不动用自己拥有的工具，而它们是军事工具，是很棒的工具。”我可以肯定的是，美军已经做好了对“今夜开战”的准备，包括网络攻击。中国必须有“随时迎战”的能力。知己知彼、百战不殆，为此，我对2016年以来美国网络战争准备情况进行了梳理，得出的结论是美已经进入网络“准战争”状态。

对于我们的网络国防建设，在419网信工作座谈会上，习总书记明确强调要提升全天候全方位网络安全态势感知能力、网络安全防御能力和网络威慑能力。习总书记讲话任务明确、方法明确，关键在于落实，关键在于让号召力转化为执行力。当前，“毒搜索”事件成为治理网络空间的号角，但同时，其他问题，尤其是网络国防问题如何解决？值得我们高度关注。为此，本期梳理美国行动后，下期继续梳理习总书记讲话中提出的问题，持续体现网络强国建设的智库作用。

秦安：美进入网络“准战争”状态

2016年伊始，美国网络空间动作频频，网络战力量建设按预期顺利落实，美已按捺不住做世界“网络警察”的冲动，俨然进入网络“准战争”状态。梳理最近媒体公开消息，期症状表现如下：

一是优化网络战争体系结构，升级、设置网络空间司令部、网络安全促进委员会等重要机构。继去年成立情报中心之后，2016年2月17日，美国总统奥巴马宣布任命前白宫国家安全事务助理多尼隆担任网络安全促进委员会主席，新委员会的主要任务是帮助联邦政府、私营企业和公民个人改善网络安全环境，为提升美国长期网络安全提供一份“路线图”。4月5日，美国防部部长卡特提出网络空间司令部升级计划。他在华盛顿智库战略与国际研究中心表示，国防部正在探索提高军方协调和整合网络作战能力的途径，包括考虑网络作战在联合作战指挥系统中应扮演的角色。

二是完善力量和武器装备建设，成为唯一一只世界网络强军。1月21日，美国网络空间司令部司令罗杰斯称，美军已经花了五年时间开发先进的网络武器和数字作战能力，可能很快会对这些武器和能力进行更为公开的部署。罗杰斯表示，美国决策者已大体上就何时可动用网络武器进行防御的交战规则达成一致。他强调，美军将开始扩大这些网络作战力量的部署范围。3月初，美国五角大楼宣布计划在未来5年内斥资347亿美元，用以加强网络安全。3月16日，罗杰斯上将表示，目前已建成100个小组在网络空间活动，共计大约4990人，到2018年9月将有133个网络小组全面开展活动，人数达到大约6200人。3月25日美国海军陆战队宣布成立了一个新的部门，开展网络空间防御行动。

三是明确网络空间主要对手，俄、中、朝鲜和伊朗成为超越网络恐怖的国家级别敌人。3月16日，美网络司令部的海军上将迈克·罗杰斯在听证会上明确表示：在网络空间中，美国仍然认为最大的敌人是中国、 伊朗、 朝鲜和俄罗斯。同时，部分国会议员则建议，这些网络战士将是模仿可能面临威胁者行为所依赖的力量。也就是说，美国国会的立法者准备强制性的专门训练美军网络安全部队，在演练对抗中承担扮演中国或伊朗的角色。

四是抢占使用网络战力量的法理优势，通过司法起诉和授权法案等方式形成威慑力。5月初，美国最高法院批准一项法规修正案,允许联邦地区法院法官签发搜查令,使联邦调查局(FBI)有权“访问”其司法管辖区以外、甚至海外的任何一台计算机。这是继2014年5月19日美国起诉中国5名军人，2015年4月1日奥巴马授权对网络攻击实施制裁，2016年3月22日3名叙利亚黑客受到美国司法部指控，25日公布对伊朗7名黑客美发网络通缉令之后的又一次司法行为。同时我们还要看到2013年3月18日北约支持推出的“首次尝试打造一种适用于网络攻击的国际法典”的《塔林手册》，以及2014年10月21日美军公布的《网络空间作战联合条令》。美国发动网络战争的法理准备一直没有停止。

五是扣动网络攻击恐怖组织的“扳机”，网络反恐成为美军网络练兵场。2月29日，美国防部官员宣称正规网络战部队向网络恐怖组织宣战，与恐怖分子在网络战场展开长期较量。4月，国防部副部长罗伯特说，“我们正在朝他们仍网络炸弹，这是我们以前从未做过的”。媒体报道，奥巴马总统指出，为什么在网络武器兵工厂上花费数亿美元，却没有用到对抗恐怖主义上？以前网络战司令部大多集中在传统的敌人上，而现在要重新转移到网络计划上来了。奥巴马的安全顾问Susan E. Rice称，和ISIS的对抗已被认为是一种多维的战争，计算机只是兵工厂中的另一个武器而已。

六是启动面向全球黑客的网络攻防，聚合引导全球网络黑客的攻击轨迹。3月2日，美国国防部发起一项“攻击五角大楼网络”（Hack the Pentagon）活动，邀请经过审查的外部黑客对国防部的一些公开网址进行测试。“攻击五角大楼网络”计划将效仿一些商业公司，向发现网站安全弱点的外部专家提供报酬。5月初，该项目的管理方HackerOne公司称，五角大楼上线的漏洞赏金项目在上周已经进行过半，目前来看，该活动在一定程度上已经取得了成功。超过500名安全研究人员和黑客通过了背景审查，加入了搜寻安全漏洞的大军中。这是是历史上首次 借助私营企业的众包服务帮助搜索政府信息系统漏洞的活动，也是美五角大楼提升网络攻防能力的一次创举 。

七是持续网络攻防演习，提升应对高风险网络攻击体系对抗能力。3月初，来自美国怀俄明州，密苏里州，密西西比州，佐治亚州，缅因州，内华达州，俄克拉荷马州和俄勒冈州乃至世界各地60多个机构的超过1100名人员参加了“网络风暴5”演习，目的是测试关键基础设施遭受网络攻击，提升应对严重网络事故的能力。5月初，网络神盾2016举行，美国国民警卫队、美国陆军、预备役以及海军陆战队网络作战人员们的共同参与。这是立足于国家层面的事件响应演习活动，旨在引入行业合作伙伴与国民警卫队间的协作。另外，一年一度的Cyber Guard演习将于6月启动，“旨在立足于网络任务磨练国防部麾下各支力量间的协作能力——包括现役、预备役与国民警卫队，同时引入各级州政府及地方当局 作为其它合作成员，”

参考资料：1、美国网络战演习之网络神盾2016（E安全），2、美网络风暴5举行：测试美国应对严重网络事故的能力（E安全）3、 美最高法放行FBI“入侵”全球电脑（ 腾讯研究院犯罪研究中心），4、美国国土安全部发布新的物理与网络安全风险分析工具（E安全），5、美国会议员要求组建红队黑客模拟中国和伊朗（Pr0.S malwarebenchmark），6、美军网络战司令部预向ISIS发动网络攻击，奥巴马主动支持（黑客与极客），7、美国网络司令部开始对ISIS发动攻击（E安全），8、美媒：美国军方网络司令部升级计划引质疑（参考消息网），9、白宫正式成立网络安全促进委员会，多尼隆任主席（中新社），10、美军已建成超过100支网络部队（新华社），11、美军网络司令:加强网络战力量是"军改"重点（环球时报-环球网)，12、美国空军正继续强化网络武器系统（E安全），13、美国海军陆战队成立新网络安全部门，应对网络安全问题（黑客与极客），14、美国防部邀请黑客攻击五角大楼网站（据英国广播公司），15、攻击五角大楼行动已近尾声 500+黑客前赴后继（安全牛），16、奥巴马政府推出《网络安全国家行动计划》（央广网），17、美国国安局局长：美国即将部署先进网络武器（中新网），18、五角大楼打算5年斥资347亿美元加强网络安全（腾讯科技讯），19、美军对伊斯兰国部署数字武器，展开网络战，20、美国白宫发布《网络威慑战略》文件（中国国防科技信息中心），21、美国国防部欲在2018年建立133个网络作战部队（ E安全 ）