美國網(wǎng)絡(luò)司令部“發(fā)光交響樂”行動解析

劉勝超

2020 年1 月21日，美國喬治·華盛頓大學(xué)國家安全檔案館公布了6份美國國家安全文件，這些文件介紹了2016年以來，美國對“伊斯蘭國”（ISIS）實施代號為“發(fā)光交響樂”的網(wǎng)絡(luò)作戰(zhàn)行動。這次行動，由美國前總統(tǒng)巴拉克·奧巴馬批準(zhǔn)，其主要目的是通過網(wǎng)絡(luò)劫持或摧毀ISIS的社交媒體帳號、服務(wù)器和網(wǎng)站來破壞ISIS的宣傳、招募能力。這是美國網(wǎng)絡(luò)司令部成立以來進行的規(guī)模最大和最復(fù)雜的作戰(zhàn)行動。本文通過對這6份文件的解讀，結(jié)合美國國內(nèi)對該行動的研究，從行動背景、行動計劃與實施、效果及存在的問題、影響四個方面對“發(fā)光交響樂”行動進行解析。

實施背景

一方面，ISIS持續(xù)利用網(wǎng)絡(luò)技術(shù)擴大影響力，促使美國在網(wǎng)絡(luò)空間開展打擊行動。2011年底美軍從伊拉克撤軍，僅留少量軍人駐守美國駐伊大使館。隨后，基地組織“伊拉克和黎凡特伊斯蘭國”（ISIL）借著伊拉克國內(nèi)政局動亂不斷發(fā)展自身實力，2014年該基地組織占領(lǐng)伊拉克大片地區(qū)后更名為ISIS，并公布了它的建國主張。隨后，美軍增兵伊拉克，打擊ISIS勢力。美軍發(fā)現(xiàn)，與其他恐怖組織不同，ISIS能夠?qū)⒕W(wǎng)絡(luò)變成一種武器。他們通常使用加密的計算機或手機應(yīng)用程序，通過社交媒體、在線雜志等網(wǎng)絡(luò)媒介來傳播信息，招募戰(zhàn)斗人員，轉(zhuǎn)移資金和發(fā)動攻擊。ISIS的這種能力迫使美軍在進行傳統(tǒng)打擊的同時還必須在網(wǎng)絡(luò)空間開展打擊行動，以消滅ISIS的組織及其影響。

另一方面，美國網(wǎng)絡(luò)戰(zhàn)略由“防御性”轉(zhuǎn)向“進攻性”，使得美軍在網(wǎng)絡(luò)空間進行作戰(zhàn)行動成為可能。相較于克林頓政府和小布什政府的“防御性”網(wǎng)絡(luò)戰(zhàn)略,奧巴馬政府的“預(yù)防性防御”戰(zhàn)略更具“外向性”和“進攻性”。2015年《美國國防部網(wǎng)絡(luò)戰(zhàn)略》更是明確指出：“國防部能夠在總統(tǒng)的指示下利用網(wǎng)絡(luò)行動對敵方的指揮和控制網(wǎng)絡(luò)、關(guān)鍵基礎(chǔ)設(shè)施和武器能力進行打擊?！边@些轉(zhuǎn)變使得美軍在網(wǎng)絡(luò)空間實施作戰(zhàn)行動成為可能。

最后，美國網(wǎng)絡(luò)司令部長期的網(wǎng)絡(luò)能力建設(shè)，為實施進攻性網(wǎng)絡(luò)作戰(zhàn)行動提供支撐。從2009年成立以來，美國網(wǎng)絡(luò)司令部開展了大量的建設(shè)活動，從靜態(tài)的組織建設(shè)，人員力量的招募、培訓(xùn)、保留以及裝備技術(shù)的研發(fā)，到動態(tài)的網(wǎng)絡(luò)部隊的演習(xí)、訓(xùn)練等，這些建設(shè)活動增強了美國網(wǎng)絡(luò)司令部在網(wǎng)絡(luò)防御、網(wǎng)絡(luò)進攻、網(wǎng)絡(luò)偵察等方面的能力，作戰(zhàn)能力的提升為“發(fā)光交響樂”這樣的進攻性網(wǎng)絡(luò)作戰(zhàn)行動提供了有力的支撐。

美國網(wǎng)絡(luò)司令部內(nèi)部指揮中心

具體過程

由于保密要求，美國對“發(fā)光交響樂”行動的解密文件進行了大量編輯，這些編輯使我們很難獲得該行動計劃與實施的詳細(xì)過程，但是通過這些解密文件以及美國國內(nèi)的相關(guān)研究和報道，我們?nèi)匀荒軌驈闹邪l(fā)現(xiàn)其計劃與實施的大概“輪廓”。該行動主要分為三個階段。

第一階段2016年4月12日，美國網(wǎng)絡(luò)司令部在一份簡報中提出，利用美國網(wǎng)絡(luò)司令部的作戰(zhàn)能力打擊ISIS在網(wǎng)絡(luò)空間的活動這一設(shè)想，同時根據(jù)設(shè)想提出了建立聯(lián)合特遣部隊執(zhí)行此次任務(wù)的計劃。2016年5月5日，美國網(wǎng)絡(luò)司令部發(fā)布指令，宣布成立聯(lián)合特遣部隊——阿瑞斯，其主要組成人員是從現(xiàn)有的網(wǎng)絡(luò)任務(wù)部隊團隊中抽調(diào)而來，并由陸軍網(wǎng)絡(luò)司令部司令直接指揮。其任務(wù)是開發(fā)和使用惡意軟件以及其他網(wǎng)絡(luò)工具來破壞和摧毀ISIS網(wǎng)絡(luò)、計算機和移動電話。2016年5月5日和2016年6月13日，美國網(wǎng)絡(luò)司令部接連發(fā)布兩份指令，指示聯(lián)合特遣部隊協(xié)同美國國家安全局的獲取特定情報行動辦公室和反情報及出口管制科等部門開發(fā)適用于此次行動的軟件工具包。2016年9月12日，美國網(wǎng)絡(luò)司令部發(fā)布“發(fā)光交響樂”作戰(zhàn)概念。這份作戰(zhàn)概念在吸收先前幾份指令和簡報內(nèi)容的基礎(chǔ)上增加了作戰(zhàn)目標(biāo)以及評估進度和衡量行動成功與否的指標(biāo)。同時，在這份作戰(zhàn)概念中，美國網(wǎng)絡(luò)司令部還要求聯(lián)合特遣部隊人員，通過持續(xù)跟蹤ISIS在網(wǎng)絡(luò)上的活動，繪制ISIS的網(wǎng)絡(luò)地圖。2016年10月7日，美國網(wǎng)絡(luò)司令部發(fā)布“發(fā)光交響樂”行動計劃的進度報告，該報告明確了ISIS使用網(wǎng)絡(luò)的四種模型，批準(zhǔn)了適用于這次行動的一項技術(shù)，設(shè)定了行動的優(yōu)先目標(biāo)。隨后，在2016年11月7日，美國網(wǎng)絡(luò)司令部發(fā)布任務(wù)清單，明確任務(wù)參數(shù)和作戰(zhàn)時間表。至此，行動前的準(zhǔn)備工作基本完成。

第二階段2016年11月10日，在部分媒體的見證下，聯(lián)合任務(wù)部隊在米德堡的聯(lián)合任務(wù)指揮中心開展為期30天的行動。他們通過前期繪制的ISIS網(wǎng)絡(luò)地圖依次搜尋目標(biāo)，并以敵人的身份登錄ISIS的服務(wù)器和社交媒體賬號。隨后，他們更改密碼，收集數(shù)據(jù)，刪除內(nèi)容并將ISIS操作人員鎖定在其帳戶之外。最后，清理攻擊痕跡，掩藏攻擊使用的真實網(wǎng)絡(luò)地址。

第三階段在首輪打擊任務(wù)結(jié)束后，聯(lián)合特遣部隊的主要任務(wù)是影響ISIS成員的心理，打擊他們的士氣。其方法是通過降低ISIS的網(wǎng)絡(luò)速度，中斷網(wǎng)絡(luò)連接，制造電腦程序故障等手段，隱蔽而持續(xù)的擾亂ISIS成員日常行動，使ISIS成員產(chǎn)生混亂、憤怒和絕望等負(fù)面情緒，以此來打擊他們的士氣。

成效顯著，問題不少

“發(fā)光交響樂”行動的成效主要有以下三個方面。

一是打擊了ISIS的在線招募和宣傳能力。此次行動，不僅摧毀了ISIS分布在全球的10臺關(guān)鍵服務(wù)器，還關(guān)閉了大量的ISIS及其支持者創(chuàng)建的網(wǎng)站或社交媒體賬號。這些服務(wù)器、網(wǎng)站和社交媒體賬號的癱瘓極大地打擊了ISIS的在線招募和宣傳能力。雖然美國網(wǎng)絡(luò)司令部沒有公布最終的評估結(jié)果，但是美國喬治華盛頓大學(xué)極端主義項目的研究員奧黛麗·亞歷山大在2017年10月發(fā)布的《數(shù)字衰減》一文的研究結(jié)果也印證了以上結(jié)論。其對ISIS在社交媒體中活動情況的統(tǒng)計分析結(jié)果表明，從2016年11月該行動開始后，ISIS的在社交媒體的活動呈下降趨勢。

二是錘煉了美國網(wǎng)絡(luò)司令部的網(wǎng)絡(luò)能力。此次行動是美國網(wǎng)絡(luò)司令部成立以來組織的規(guī)模最大的網(wǎng)絡(luò)攻擊行動。這次行動的順利開展，既鍛煉了美國網(wǎng)絡(luò)司令部在網(wǎng)絡(luò)作戰(zhàn)行動中的指揮協(xié)調(diào)能力，又提高了該司令部網(wǎng)絡(luò)戰(zhàn)士的作戰(zhàn)能力，同時也為網(wǎng)絡(luò)戰(zhàn)武器裝備提供了絕佳的試驗場地。

《數(shù)字衰減》一文中，作者統(tǒng)計ISIS在推特上的活動趨勢

三是增強了美國網(wǎng)絡(luò)司令部在組織多國協(xié)同網(wǎng)絡(luò)作戰(zhàn)方面的能力。解密文件顯示，此次行動由以色列、荷蘭以及“五眼聯(lián)盟”的其余四個國家參與實施。行動前，美國網(wǎng)絡(luò)司令部協(xié)調(diào)各國搜集目標(biāo)信息資料。行動中，該司令部分配攻擊目標(biāo)，制定攻擊的參考標(biāo)準(zhǔn)，實施網(wǎng)絡(luò)攻擊調(diào)度。行動后，組織各國收集信息，評估作戰(zhàn)效果。這一系列活動的順利實施增強了美國網(wǎng)絡(luò)司令部在組織多國協(xié)同網(wǎng)絡(luò)作戰(zhàn)方面的能力。

“發(fā)光交響樂”行動暴露出的問題也有很多。

一是暴露出美國網(wǎng)絡(luò)司令部數(shù)據(jù)利用能力的不足。美國網(wǎng)絡(luò)司令部在入侵ISIS社交媒體賬號、服務(wù)器、網(wǎng)站的過程中獲得了TB級的數(shù)據(jù)，這些數(shù)據(jù)包括照片、視頻和文檔。但是，因為美國網(wǎng)絡(luò)司令部缺乏攻擊中轉(zhuǎn)存大量數(shù)據(jù)的存儲空間以及對數(shù)據(jù)的快速處理能力，美國網(wǎng)絡(luò)司令部未能及時將這些數(shù)據(jù)進行轉(zhuǎn)載、存儲和處理。

二是美國網(wǎng)絡(luò)司令部在行動中面臨無法及時獲得行動授權(quán)的障礙。根據(jù)奧巴馬政府發(fā)布的《總統(tǒng)第20號政策指令》規(guī)定，美國進行的任何網(wǎng)絡(luò)作戰(zhàn)行動“包括網(wǎng)絡(luò)搜集、防御性網(wǎng)絡(luò)作戰(zhàn)和進攻性網(wǎng)絡(luò)作戰(zhàn)，都必須獲得總統(tǒng)批準(zhǔn)。這一指令極大的限制了美國網(wǎng)絡(luò)司令部在行動中的靈活性和敏捷性?！鞍l(fā)光交響樂”行動的指揮官，時任美國陸軍訓(xùn)練和條令司令部司令斯蒂芬·湯森上將于2018年5月22日，在夏威夷檀香山舉行的一個研討會上表示：這次行動中，行動授權(quán)問題阻礙了行動的快速實施和目標(biāo)的靈活處置。他提到一個例子，美國網(wǎng)絡(luò)司令部在計劃對ISIS的指揮所進行網(wǎng)絡(luò)攻擊時遭遇了行動授權(quán)難題，從提交申請到獲得行動授權(quán)，行動小組花費了近1周時間，這極大的降低了行動的敏捷性和成功率。

三是美國還沒有建立完善機構(gòu)間的網(wǎng)絡(luò)空間作戰(zhàn)協(xié)調(diào)政策和機制。這次行動，美國司法部、聯(lián)邦調(diào)查局、中央情報局等國內(nèi)機構(gòu)均參與其中。廣泛的參與機構(gòu)并沒有給行動帶來便利和資源。相反，因為缺乏完善的機構(gòu)間協(xié)調(diào)政策和機制，數(shù)量眾多的參與機構(gòu)反而阻礙了此次行動的開展。例如：“發(fā)光交響樂”行動的任務(wù)是破壞或摧毀ISIS網(wǎng)絡(luò)宣傳和招募的基礎(chǔ)設(shè)施，這與情報界保留設(shè)施，收集信息的使命背道而馳，在審查目標(biāo)時，聯(lián)邦調(diào)查局和中央情報局曾以危害國際間執(zhí)法機構(gòu)在反恐方面的合作為理由，反對聯(lián)合特遣部隊在未事先通知當(dāng)?shù)卣那闆r下，對其國內(nèi)的ISIS目標(biāo)進行打擊。

行動的影響

一是改革網(wǎng)絡(luò)作戰(zhàn)行動授權(quán)程序。在此次行動暴露出美國網(wǎng)絡(luò)作戰(zhàn)行動授權(quán)問題之后，美國國內(nèi)就有部分官員呼吁改革網(wǎng)絡(luò)作戰(zhàn)行動的授權(quán)程序，賦予美國網(wǎng)絡(luò)司令部開展網(wǎng)絡(luò)作戰(zhàn)行動的靈活性。特朗普上臺以后，其網(wǎng)絡(luò)戰(zhàn)略比奧巴馬政府時期更加突出“進攻性”。此時，改革網(wǎng)絡(luò)作戰(zhàn)行動的授權(quán)程序已成為一個必答題。最終，在2018年8月，特朗普政府發(fā)布《第13號國家安全總統(tǒng)備忘錄》取代奧巴馬政府時期《總統(tǒng)第20號政策指令》，該備忘錄為美國網(wǎng)絡(luò)司令部在美國之外進行進攻性網(wǎng)絡(luò)作戰(zhàn)行動提供了更大的靈活性。

二是增強美國網(wǎng)絡(luò)司令部的數(shù)據(jù)管理和利用能力。針對美國網(wǎng)絡(luò)司令部在此次行動中數(shù)據(jù)利用能力不足的問題，美國網(wǎng)絡(luò)司令部能力發(fā)展小組，在行動結(jié)束后就開始著手研制數(shù)據(jù)存儲和解決方案，以此來增強美國網(wǎng)絡(luò)司令部的數(shù)據(jù)管理和利用能力。

三是影響美國未來網(wǎng)絡(luò)作戰(zhàn)行動。時任美國網(wǎng)絡(luò)司令部司令中曾根，曾在2018年8月接受美國國家公共電臺的采訪時指出，2018年7月成立美國國家安全局俄羅斯小組是以聯(lián)合特遣部隊為范本，以打擊克里姆林宮的網(wǎng)絡(luò)情報活動為目標(biāo)。由此可以看出，這次行動最為重要的影響是，美國可以將這此行動和聯(lián)合任務(wù)部隊的經(jīng)驗教訓(xùn)作為范本，廣泛地運用在未來網(wǎng)絡(luò)作戰(zhàn)行動中。