美國(guó)網(wǎng)絡(luò)司令部“發(fā)光交響樂(lè)”行動(dòng)解析

劉勝超

2020年1月21日，美國(guó)喬治·華盛頓大學(xué)國(guó)家安全檔案館公布了6份美國(guó)國(guó)家安全文件，這些文件介紹了2016年以來(lái)，美國(guó)對(duì)“伊斯蘭國(guó)”（ISIS）實(shí)施代號(hào)為“發(fā)光交響樂(lè)”的網(wǎng)絡(luò)作戰(zhàn)行動(dòng)。這次行動(dòng)，由美國(guó)前總統(tǒng)巴拉克·奧巴馬批準(zhǔn)，其主要目的是通過(guò)網(wǎng)絡(luò)劫持或摧毀ISIS的社交媒體帳號(hào)、服務(wù)器和網(wǎng)站來(lái)破壞ISIS的宣傳、招募能力。這是美國(guó)網(wǎng)絡(luò)司令部成立以來(lái)進(jìn)行的規(guī)模最大和最復(fù)雜的作戰(zhàn)行動(dòng)。本文通過(guò)對(duì)這6份文件的解讀，結(jié)合美國(guó)國(guó)內(nèi)對(duì)該行動(dòng)的研究，從行動(dòng)背景、行動(dòng)計(jì)劃與實(shí)施、效果及存在的問(wèn)題、影響四個(gè)方面對(duì)“發(fā)光交響樂(lè)”行動(dòng)進(jìn)行解析。

實(shí)施背景

一方面，ISIS持續(xù)利用網(wǎng)絡(luò)技術(shù)擴(kuò)大影響力，促使美國(guó)在網(wǎng)絡(luò)空間開展打擊行動(dòng)。2011年底美軍從伊拉克撤軍，僅留少量軍人駐守美國(guó)駐伊大使館。隨后，基地組織“伊拉克和黎凡特伊斯蘭國(guó)”（ISIL）借著伊拉克國(guó)內(nèi)政局動(dòng)亂不斷發(fā)展自身實(shí)力，2014年該基地組織占領(lǐng)伊拉克大片地區(qū)后更名為ISIS，并公布了它的建國(guó)主張。隨后，美軍增兵伊拉克，打擊ISIS勢(shì)力。美軍發(fā)現(xiàn)，與其他恐怖組織不同，ISIS能夠?qū)⒕W(wǎng)絡(luò)變成一種武器。他們通常使用加密的計(jì)算機(jī)或手機(jī)應(yīng)用程序，通過(guò)社交媒體、在線雜志等網(wǎng)絡(luò)媒介來(lái)傳播信息，招募戰(zhàn)斗人員，轉(zhuǎn)移資金和發(fā)動(dòng)攻擊。ISIS的這種能力迫使美軍在進(jìn)行傳統(tǒng)打擊的同時(shí)還必須在網(wǎng)絡(luò)空間開展打擊行動(dòng)，以消滅ISIS的組織及其影響。

另一方面，美國(guó)網(wǎng)絡(luò)戰(zhàn)略由“防御性”轉(zhuǎn)向“進(jìn)攻性”，使得美軍在網(wǎng)絡(luò)空間進(jìn)行作戰(zhàn)行動(dòng)成為可能。相較于克林頓政府和小布什政府的“防御性”網(wǎng)絡(luò)戰(zhàn)略，奧巴馬政府的“預(yù)防性防御”戰(zhàn)略更具“外向性”和“進(jìn)攻性”。2015年《美國(guó)國(guó)防部網(wǎng)絡(luò)戰(zhàn)略》更是明確指出：“國(guó)防部能夠在總統(tǒng)的指示下利用網(wǎng)絡(luò)行動(dòng)對(duì)敵方的指揮和控制網(wǎng)絡(luò)、關(guān)鍵基礎(chǔ)設(shè)施和武器能力進(jìn)行打擊?！边@些轉(zhuǎn)變使得美軍在網(wǎng)絡(luò)空間實(shí)施作戰(zhàn)行動(dòng)成為可能。

美國(guó)網(wǎng)絡(luò)司令部?jī)?nèi)部指揮中心

最后，美國(guó)網(wǎng)絡(luò)司令部長(zhǎng)期的網(wǎng)絡(luò)能力建設(shè)，為實(shí)施進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)行動(dòng)提供支撐。從2009年成立以來(lái)，美國(guó)網(wǎng)絡(luò)司令部開展了大量的建設(shè)活動(dòng)，從靜態(tài)的組織建設(shè)，人員力量的招募、培訓(xùn)、保留以及裝備技術(shù)的研發(fā)，到動(dòng)態(tài)的網(wǎng)絡(luò)部隊(duì)的演習(xí)、訓(xùn)練等，這些建設(shè)活動(dòng)增強(qiáng)了美國(guó)網(wǎng)絡(luò)司令部在網(wǎng)絡(luò)防御、網(wǎng)絡(luò)進(jìn)攻、網(wǎng)絡(luò)偵察等方面的能力，作戰(zhàn)能力的提升為“發(fā)光交響樂(lè)”這樣的進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)行動(dòng)提供了有力的支撐。

具體過(guò)程

由于保密要求，美國(guó)對(duì)“發(fā)光交響樂(lè)”行動(dòng)的解密文件進(jìn)行了大量編輯，這些編輯使我們很難獲得該行動(dòng)計(jì)劃與實(shí)施的詳細(xì)過(guò)程，但是通過(guò)這些解密文件以及美國(guó)國(guó)內(nèi)的相關(guān)研究和報(bào)道，我們?nèi)匀荒軌驈闹邪l(fā)現(xiàn)其計(jì)劃與實(shí)施的大概“輪廓”。該行動(dòng)主要分為三個(gè)階段。

第一階段??2016年4月12日，美國(guó)網(wǎng)絡(luò)司令部在一份簡(jiǎn)報(bào)中提出，利用美國(guó)網(wǎng)絡(luò)司令部的作戰(zhàn)能力打擊ISIS在網(wǎng)絡(luò)空間的活動(dòng)這一設(shè)想，同時(shí)根據(jù)設(shè)想提出了建立聯(lián)合特遣部隊(duì)執(zhí)行此次任務(wù)的計(jì)劃。2016年5月5日，美國(guó)網(wǎng)絡(luò)司令部發(fā)布指令，宣布成立聯(lián)合特遣部隊(duì)——阿瑞斯，其主要組成人員是從現(xiàn)有的網(wǎng)絡(luò)任務(wù)部隊(duì)團(tuán)隊(duì)中抽調(diào)而來(lái)，并由陸軍網(wǎng)絡(luò)司令部司令直接指揮。其任務(wù)是開發(fā)和使用惡意軟件以及其他網(wǎng)絡(luò)工具來(lái)破壞和摧毀ISIS網(wǎng)絡(luò)、計(jì)算機(jī)和移動(dòng)電話。2016年5月5日和2016年6月13日，美國(guó)網(wǎng)絡(luò)司令部接連發(fā)布兩份指令，指示聯(lián)合特遣部隊(duì)協(xié)同美國(guó)國(guó)家安全局的獲取特定情報(bào)行動(dòng)辦公室和反情報(bào)及出口管制科等部門開發(fā)適用于此次行動(dòng)的軟件工具包。2016年9月12日，美國(guó)網(wǎng)絡(luò)司令部發(fā)布“發(fā)光交響樂(lè)”作戰(zhàn)概念。這份作戰(zhàn)概念在吸收先前幾份指令和簡(jiǎn)報(bào)內(nèi)容的基礎(chǔ)上增加了作戰(zhàn)目標(biāo)以及評(píng)估進(jìn)度和衡量行動(dòng)成功與否的指標(biāo)。同時(shí)，在這份作戰(zhàn)概念中，美國(guó)網(wǎng)絡(luò)司令部還要求聯(lián)合特遣部隊(duì)人員，通過(guò)持續(xù)跟蹤ISIS在網(wǎng)絡(luò)上的活動(dòng)，繪制ISIS的網(wǎng)絡(luò)地圖。2016年10月7日，美國(guó)網(wǎng)絡(luò)司令部發(fā)布“發(fā)光交響樂(lè)”行動(dòng)計(jì)劃的進(jìn)度報(bào)告，該報(bào)告明確了ISIS使用網(wǎng)絡(luò)的四種模型，批準(zhǔn)了適用于這次行動(dòng)的一項(xiàng)技術(shù)，設(shè)定了行動(dòng)的優(yōu)先目標(biāo)。隨后，在2016年11月7日，美國(guó)網(wǎng)絡(luò)司令部發(fā)布任務(wù)清單，明確任務(wù)參數(shù)和作戰(zhàn)時(shí)間表。至此，行動(dòng)前的準(zhǔn)備工作基本完成。

第二階段??2016年11月10日，在部分媒體的見(jiàn)證下，聯(lián)合任務(wù)部隊(duì)在米德堡的聯(lián)合任務(wù)指揮中心開展為期30天的行動(dòng)。他們通過(guò)前期繪制的ISIS網(wǎng)絡(luò)地圖依次搜尋目標(biāo)，并以敵人的身份登錄ISIS的服務(wù)器和社交媒體賬號(hào)。隨后，他們更改密碼，收集數(shù)據(jù)，刪除內(nèi)容并將ISIS操作人員鎖定在其帳戶之外。最后，清理攻擊痕跡，掩藏攻擊使用的真實(shí)網(wǎng)絡(luò)地址。

第三階段??在首輪打擊任務(wù)結(jié)束后，聯(lián)合特遣部隊(duì)的主要任務(wù)是影響ISIS成員的心理，打擊他們的士氣。其方法是通過(guò)降低ISIS的網(wǎng)絡(luò)速度，中斷網(wǎng)絡(luò)連接，制造電腦程序故障等手段，隱蔽而持續(xù)的擾亂ISIS成員日常行動(dòng)，使ISIS成員產(chǎn)生混亂、憤怒和絕望等負(fù)面情緒，以此來(lái)打擊他們的士氣。

成效顯著，問(wèn)題不少

“發(fā)光交響樂(lè)”行動(dòng)的成效主要有以下三個(gè)方面。

一是打擊了ISIS的在線招募和宣傳能力。此次行動(dòng)，不僅摧毀了ISIS分布在全球的10臺(tái)關(guān)鍵服務(wù)器，還關(guān)閉了大量的ISIS及其支持者創(chuàng)建的網(wǎng)站或社交媒體賬號(hào)。這些服務(wù)器、網(wǎng)站和社交媒體賬號(hào)的癱瘓極大地打擊了ISIS的在線招募和宣傳能力。雖然美國(guó)網(wǎng)絡(luò)司令部沒(méi)有公布最終的評(píng)估結(jié)果，但是美國(guó)喬治華盛頓大學(xué)極端主義項(xiàng)目的研究員奧黛麗·亞歷山大在2017年10月發(fā)布的《數(shù)字衰減》一文的研究結(jié)果也印證了以上結(jié)論。其對(duì)ISIS在社交媒體中活動(dòng)情況的統(tǒng)計(jì)分析結(jié)果表明，從2016年11月該行動(dòng)開始后，ISIS的在社交媒體的活動(dòng)呈下降趨勢(shì)。

二是錘煉了美國(guó)網(wǎng)絡(luò)司令部的網(wǎng)絡(luò)能力。此次行動(dòng)是美國(guó)網(wǎng)絡(luò)司令部成立以來(lái)組織的規(guī)模最大的網(wǎng)絡(luò)攻擊行動(dòng)。這次行動(dòng)的順利開展，既鍛煉了美國(guó)網(wǎng)絡(luò)司令部在網(wǎng)絡(luò)作戰(zhàn)行動(dòng)中的指揮協(xié)調(diào)能力，又提高了該司令部網(wǎng)絡(luò)戰(zhàn)士的作戰(zhàn)能力，同時(shí)也為網(wǎng)絡(luò)戰(zhàn)武器裝備提供了絕佳的試驗(yàn)場(chǎng)地。

三是增強(qiáng)了美國(guó)網(wǎng)絡(luò)司令部在組織多國(guó)協(xié)同網(wǎng)絡(luò)作戰(zhàn)方面的能力。解密文件顯示，此次行動(dòng)由以色列、荷蘭以及“五眼聯(lián)盟”的其余四個(gè)國(guó)家參與實(shí)施。行動(dòng)前，美國(guó)網(wǎng)絡(luò)司令部協(xié)調(diào)各國(guó)搜集目標(biāo)信息資料。行動(dòng)中，該司令部分配攻擊目標(biāo)，制定攻擊的參考標(biāo)準(zhǔn)，實(shí)施網(wǎng)絡(luò)攻擊調(diào)度。行動(dòng)后，組織各國(guó)收集信息，評(píng)估作戰(zhàn)效果。這一系列活動(dòng)的順利實(shí)施增強(qiáng)了美國(guó)網(wǎng)絡(luò)司令部在組織多國(guó)協(xié)同網(wǎng)絡(luò)作戰(zhàn)方面的能力。

“發(fā)光交響樂(lè)”行動(dòng)暴露出的問(wèn)題也有很多。

《數(shù)字衰減》一文中，作者統(tǒng)計(jì)ISIS在推特上的活動(dòng)趨勢(shì)

一是暴露出美國(guó)網(wǎng)絡(luò)司令部數(shù)據(jù)利用能力的不足。美國(guó)網(wǎng)絡(luò)司令部在入侵ISIS社交媒體賬號(hào)、服務(wù)器、網(wǎng)站的過(guò)程中獲得了TB級(jí)的數(shù)據(jù)，這些數(shù)據(jù)包括照片、視頻和文檔。但是，因?yàn)槊绹?guó)網(wǎng)絡(luò)司令部缺乏攻擊中轉(zhuǎn)存大量數(shù)據(jù)的存儲(chǔ)空間以及對(duì)數(shù)據(jù)的快速處理能力，美國(guó)網(wǎng)絡(luò)司令部未能及時(shí)將這些數(shù)據(jù)進(jìn)行轉(zhuǎn)載、存儲(chǔ)和處理。

二是美國(guó)網(wǎng)絡(luò)司令部在行動(dòng)中面臨無(wú)法及時(shí)獲得行動(dòng)授權(quán)的障礙。根據(jù)奧巴馬政府發(fā)布的《總統(tǒng)第20號(hào)政策指令》規(guī)定，美國(guó)進(jìn)行的任何網(wǎng)絡(luò)作戰(zhàn)行動(dòng)“包括網(wǎng)絡(luò)搜集、防御性網(wǎng)絡(luò)作戰(zhàn)和進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)，都必須獲得總統(tǒng)批準(zhǔn)。這一指令極大的限制了美國(guó)網(wǎng)絡(luò)司令部在行動(dòng)中的靈活性和敏捷性?！鞍l(fā)光交響樂(lè)”行動(dòng)的指揮官，時(shí)任美國(guó)陸軍訓(xùn)練和條令司令部司令斯蒂芬·湯森上將于2018年5月22日，在夏威夷檀香山舉行的一個(gè)研討會(huì)上表示：這次行動(dòng)中，行動(dòng)授權(quán)問(wèn)題阻礙了行動(dòng)的快速實(shí)施和目標(biāo)的靈活處置。他提到一個(gè)例子，美國(guó)網(wǎng)絡(luò)司令部在計(jì)劃對(duì)ISIS的指揮所進(jìn)行網(wǎng)絡(luò)攻擊時(shí)遭遇了行動(dòng)授權(quán)難題，從提交申請(qǐng)到獲得行動(dòng)授權(quán)，行動(dòng)小組花費(fèi)了近1周時(shí)間，這極大的降低了行動(dòng)的敏捷性和成功率。

三是美國(guó)還沒(méi)有建立完善機(jī)構(gòu)間的網(wǎng)絡(luò)空間作戰(zhàn)協(xié)調(diào)政策和機(jī)制。這次行動(dòng)，美國(guó)司法部、聯(lián)邦調(diào)查局、中央情報(bào)局等國(guó)內(nèi)機(jī)構(gòu)均參與其中。廣泛的參與機(jī)構(gòu)并沒(méi)有給行動(dòng)帶來(lái)便利和資源。相反，因?yàn)槿狈ν晟频臋C(jī)構(gòu)間協(xié)調(diào)政策和機(jī)制，數(shù)量眾多的參與機(jī)構(gòu)反而阻礙了此次行動(dòng)的開展。例如：“發(fā)光交響樂(lè)”行動(dòng)的任務(wù)是破壞或摧毀ISIS網(wǎng)絡(luò)宣傳和招募的基礎(chǔ)設(shè)施，這與情報(bào)界保留設(shè)施，收集信息的使命背道而馳，在審查目標(biāo)時(shí)，聯(lián)邦調(diào)查局和中央情報(bào)局曾以危害國(guó)際間執(zhí)法機(jī)構(gòu)在反恐方面的合作為理由，反對(duì)聯(lián)合特遣部隊(duì)在未事先通知當(dāng)?shù)卣那闆r下，對(duì)其國(guó)內(nèi)的ISIS目標(biāo)進(jìn)行打擊。

行動(dòng)的影響

一是改革網(wǎng)絡(luò)作戰(zhàn)行動(dòng)授權(quán)程序。在此次行動(dòng)暴露出美國(guó)網(wǎng)絡(luò)作戰(zhàn)行動(dòng)授權(quán)問(wèn)題之后，美國(guó)國(guó)內(nèi)就有部分官員呼吁改革網(wǎng)絡(luò)作戰(zhàn)行動(dòng)的授權(quán)程序，賦予美國(guó)網(wǎng)絡(luò)司令部開展網(wǎng)絡(luò)作戰(zhàn)行動(dòng)的靈活性。特朗普上臺(tái)以后，其網(wǎng)絡(luò)戰(zhàn)略比奧巴馬政府時(shí)期更加突出“進(jìn)攻性”。此時(shí)，改革網(wǎng)絡(luò)作戰(zhàn)行動(dòng)的授權(quán)程序已成為一個(gè)必答題。最終，在2018年8月，特朗普政府發(fā)布《第13號(hào)國(guó)家安全總統(tǒng)備忘錄》取代奧巴馬政府時(shí)期《總統(tǒng)第20號(hào)政策指令》，該備忘錄為美國(guó)網(wǎng)絡(luò)司令部在美國(guó)之外進(jìn)行進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)行動(dòng)提供了更大的靈活性。

二是增強(qiáng)美國(guó)網(wǎng)絡(luò)司令部的數(shù)據(jù)管理和利用能力。針對(duì)美國(guó)網(wǎng)絡(luò)司令部在此次行動(dòng)中數(shù)據(jù)利用能力不足的問(wèn)題，美國(guó)網(wǎng)絡(luò)司令部能力發(fā)展小組，在行動(dòng)結(jié)束后就開始著手研制數(shù)據(jù)存儲(chǔ)和解決方案，以此來(lái)增強(qiáng)美國(guó)網(wǎng)絡(luò)司令部的數(shù)據(jù)管理和利用能力。

三是影響美國(guó)未來(lái)網(wǎng)絡(luò)作戰(zhàn)行動(dòng)。時(shí)任美國(guó)網(wǎng)絡(luò)司令部司令中曾根，曾在2018年8月接受美國(guó)國(guó)家公共電臺(tái)的采訪時(shí)指出，2018年7月成立美國(guó)國(guó)家安全局俄羅斯小組是以聯(lián)合特遣部隊(duì)為范本，以打擊克里姆林宮的網(wǎng)絡(luò)情報(bào)活動(dòng)為目標(biāo)。由此可以看出，這次行動(dòng)最為重要的影響是，美國(guó)可以將這此行動(dòng)和聯(lián)合任務(wù)部隊(duì)的經(jīng)驗(yàn)教訓(xùn)作為范本，廣泛地運(yùn)用在未來(lái)網(wǎng)絡(luò)作戰(zhàn)行動(dòng)中。

責(zé)任編輯：張傳良