劉勝超

2020 年1 月21日，美國喬治·華盛頓大學(xué)國家安全檔案館公布了6份美國國家安全文件，這些文件介紹了2016年以來，美國對“伊斯蘭國”（ISIS）實(shí)施代號為“發(fā)光交響樂”的網(wǎng)絡(luò)作戰(zhàn)行動。這次行動，由美國前總統(tǒng)巴拉克·奧巴馬批準(zhǔn)，其主要目的是通過網(wǎng)絡(luò)劫持或摧毀ISIS的社交媒體帳號、服務(wù)器和網(wǎng)站來破壞ISIS的宣傳、招募能力。這是美國網(wǎng)絡(luò)司令部成立以來進(jìn)行的規(guī)模最大和最復(fù)雜的作戰(zhàn)行動。本文通過對這6份文件的解讀，結(jié)合美國國內(nèi)對該行動的研究，從行動背景、行動計(jì)劃與實(shí)施、效果及存在的問題、影響四個方面對“發(fā)光交響樂”行動進(jìn)行解析。

實(shí)施背景

一方面，ISIS持續(xù)利用網(wǎng)絡(luò)技術(shù)擴(kuò)大影響力，促使美國在網(wǎng)絡(luò)空間開展打擊行動。2011年底美軍從伊拉克撤軍，僅留少量軍人駐守美國駐伊大使館。隨后，基地組織“伊拉克和黎凡特伊斯蘭國”（ISIL）借著伊拉克國內(nèi)政局動亂不斷發(fā)展自身實(shí)力，2014年該基地組織占領(lǐng)伊拉克大片地區(qū)后更名為ISIS，并公布了它的建國主張。隨后，美軍增兵伊拉克，打擊ISIS勢力。美軍發(fā)現(xiàn)，與其他恐怖組織不同，ISIS能夠?qū)⒕W(wǎng)絡(luò)變成一種武器。他們通常使用加密的計(jì)算機(jī)或手機(jī)應(yīng)用程序，通過社交媒體、在線雜志等網(wǎng)絡(luò)媒介來傳播信息，招募戰(zhàn)斗人員，轉(zhuǎn)移資金和發(fā)動攻擊。ISIS的這種能力迫使美軍在進(jìn)行傳統(tǒng)打擊的同時還必須在網(wǎng)絡(luò)空間開展打擊行動，以消滅ISIS的組織及其影響。

另一方面，美國網(wǎng)絡(luò)戰(zhàn)略由“防御性”轉(zhuǎn)向“進(jìn)攻性”，使得美軍在網(wǎng)絡(luò)空間進(jìn)行作戰(zhàn)行動成為可能。相較于克林頓政府和小布什政府的“防御性”網(wǎng)絡(luò)戰(zhàn)略,奧巴馬政府的“預(yù)防性防御”戰(zhàn)略更具“外向性”和“進(jìn)攻性”。2015年《美國國防部網(wǎng)絡(luò)戰(zhàn)略》更是明確指出：“國防部能夠在總統(tǒng)的指示下利用網(wǎng)絡(luò)行動對敵方的指揮和控制網(wǎng)絡(luò)、關(guān)鍵基礎(chǔ)設(shè)施和武器能力進(jìn)行打擊。”這些轉(zhuǎn)變使得美軍在網(wǎng)絡(luò)空間實(shí)施作戰(zhàn)行動成為可能。

最后，美國網(wǎng)絡(luò)司令部長期的網(wǎng)絡(luò)能力建設(shè)，為實(shí)施進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)行動提供支撐。從2009年成立以來，美國網(wǎng)絡(luò)司令部開展了大量的建設(shè)活動，從靜態(tài)的組織建設(shè)，人員力量的招募、培訓(xùn)、保留以及裝備技術(shù)的研發(fā)，到動態(tài)的網(wǎng)絡(luò)部隊(duì)的演習(xí)、訓(xùn)練等，這些建設(shè)活動增強(qiáng)了美國網(wǎng)絡(luò)司令部在網(wǎng)絡(luò)防御、網(wǎng)絡(luò)進(jìn)攻、網(wǎng)絡(luò)偵察等方面的能力，作戰(zhàn)能力的提升為“發(fā)光交響樂”這樣的進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)行動提供了有力的支撐。

美國網(wǎng)絡(luò)司令部內(nèi)部指揮中心

具體過程

由于保密要求，美國對“發(fā)光交響樂”行動的解密文件進(jìn)行了大量編輯，這些編輯使我們很難獲得該行動計(jì)劃與實(shí)施的詳細(xì)過程，但是通過這些解密文件以及美國國內(nèi)的相關(guān)研究和報(bào)道，我們?nèi)匀荒軌驈闹邪l(fā)現(xiàn)其計(jì)劃與實(shí)施的大概“輪廓”。該行動主要分為三個階段。

第一階段2016年4月12日，美國網(wǎng)絡(luò)司令部在一份簡報(bào)中提出，利用美國網(wǎng)絡(luò)司令部的作戰(zhàn)能力打擊ISIS在網(wǎng)絡(luò)空間的活動這一設(shè)想，同時根據(jù)設(shè)想提出了建立聯(lián)合特遣部隊(duì)執(zhí)行此次任務(wù)的計(jì)劃。2016年5月5日，美國網(wǎng)絡(luò)司令部發(fā)布指令，宣布成立聯(lián)合特遣部隊(duì)——阿瑞斯，其主要組成人員是從現(xiàn)有的網(wǎng)絡(luò)任務(wù)部隊(duì)團(tuán)隊(duì)中抽調(diào)而來，并由陸軍網(wǎng)絡(luò)司令部司令直接指揮。其任務(wù)是開發(fā)和使用惡意軟件以及其他網(wǎng)絡(luò)工具來破壞和摧毀ISIS網(wǎng)絡(luò)、計(jì)算機(jī)和移動電話。2016年5月5日和2016年6月13日，美國網(wǎng)絡(luò)司令部接連發(fā)布兩份指令，指示聯(lián)合特遣部隊(duì)協(xié)同美國國家安全局的獲取特定情報(bào)行動辦公室和反情報(bào)及出口管制科等部門開發(fā)適用于此次行動的軟件工具包。2016年9月12日，美國網(wǎng)絡(luò)司令部發(fā)布“發(fā)光交響樂”作戰(zhàn)概念。這份作戰(zhàn)概念在吸收先前幾份指令和簡報(bào)內(nèi)容的基礎(chǔ)上增加了作戰(zhàn)目標(biāo)以及評估進(jìn)度和衡量行動成功與否的指標(biāo)。同時，在這份作戰(zhàn)概念中，美國網(wǎng)絡(luò)司令部還要求聯(lián)合特遣部隊(duì)人員，通過持續(xù)跟蹤ISIS在網(wǎng)絡(luò)上的活動，繪制ISIS的網(wǎng)絡(luò)地圖。2016年10月7日，美國網(wǎng)絡(luò)司令部發(fā)布“發(fā)光交響樂”行動計(jì)劃的進(jìn)度報(bào)告，該報(bào)告明確了ISIS使用網(wǎng)絡(luò)的四種模型，批準(zhǔn)了適用于這次行動的一項(xiàng)技術(shù)，設(shè)定了行動的優(yōu)先目標(biāo)。隨后，在2016年11月7日，美國網(wǎng)絡(luò)司令部發(fā)布任務(wù)清單，明確任務(wù)參數(shù)和作戰(zhàn)時間表。至此，行動前的準(zhǔn)備工作基本完成。

第二階段2016年11月10日，在部分媒體的見證下，聯(lián)合任務(wù)部隊(duì)在米德堡的聯(lián)合任務(wù)指揮中心開展為期30天的行動。他們通過前期繪制的ISIS網(wǎng)絡(luò)地圖依次搜尋目標(biāo)，并以敵人的身份登錄ISIS的服務(wù)器和社交媒體賬號。隨后，他們更改密碼，收集數(shù)據(jù)，刪除內(nèi)容并將ISIS操作人員鎖定在其帳戶之外。最后，清理攻擊痕跡，掩藏攻擊使用的真實(shí)網(wǎng)絡(luò)地址。

第三階段在首輪打擊任務(wù)結(jié)束后，聯(lián)合特遣部隊(duì)的主要任務(wù)是影響ISIS成員的心理，打擊他們的士氣。其方法是通過降低ISIS的網(wǎng)絡(luò)速度，中斷網(wǎng)絡(luò)連接，制造電腦程序故障等手段，隱蔽而持續(xù)的擾亂ISIS成員日常行動，使ISIS成員產(chǎn)生混亂、憤怒和絕望等負(fù)面情緒，以此來打擊他們的士氣。

成效顯著，問題不少

“發(fā)光交響樂”行動的成效主要有以下三個方面。

一是打擊了ISIS的在線招募和宣傳能力。此次行動，不僅摧毀了ISIS分布在全球的10臺關(guān)鍵服務(wù)器，還關(guān)閉了大量的ISIS及其支持者創(chuàng)建的網(wǎng)站或社交媒體賬號。這些服務(wù)器、網(wǎng)站和社交媒體賬號的癱瘓極大地打擊了ISIS的在線招募和宣傳能力。雖然美國網(wǎng)絡(luò)司令部沒有公布最終的評估結(jié)果，但是美國喬治華盛頓大學(xué)極端主義項(xiàng)目的研究員奧黛麗·亞歷山大在2017年10月發(fā)布的《數(shù)字衰減》一文的研究結(jié)果也印證了以上結(jié)論。其對ISIS在社交媒體中活動情況的統(tǒng)計(jì)分析結(jié)果表明，從2016年11月該行動開始后，ISIS的在社交媒體的活動呈下降趨勢。

二是錘煉了美國網(wǎng)絡(luò)司令部的網(wǎng)絡(luò)能力。此次行動是美國網(wǎng)絡(luò)司令部成立以來組織的規(guī)模最大的網(wǎng)絡(luò)攻擊行動。這次行動的順利開展，既鍛煉了美國網(wǎng)絡(luò)司令部在網(wǎng)絡(luò)作戰(zhàn)行動中的指揮協(xié)調(diào)能力，又提高了該司令部網(wǎng)絡(luò)戰(zhàn)士的作戰(zhàn)能力，同時也為網(wǎng)絡(luò)戰(zhàn)武器裝備提供了絕佳的試驗(yàn)場地。

《數(shù)字衰減》一文中，作者統(tǒng)計(jì)ISIS在推特上的活動趨勢

三是增強(qiáng)了美國網(wǎng)絡(luò)司令部在組織多國協(xié)同網(wǎng)絡(luò)作戰(zhàn)方面的能力。解密文件顯示，此次行動由以色列、荷蘭以及“五眼聯(lián)盟”的其余四個國家參與實(shí)施。行動前，美國網(wǎng)絡(luò)司令部協(xié)調(diào)各國搜集目標(biāo)信息資料。行動中，該司令部分配攻擊目標(biāo)，制定攻擊的參考標(biāo)準(zhǔn)，實(shí)施網(wǎng)絡(luò)攻擊調(diào)度。行動后，組織各國收集信息，評估作戰(zhàn)效果。這一系列活動的順利實(shí)施增強(qiáng)了美國網(wǎng)絡(luò)司令部在組織多國協(xié)同網(wǎng)絡(luò)作戰(zhàn)方面的能力。

“發(fā)光交響樂”行動暴露出的問題也有很多。

一是暴露出美國網(wǎng)絡(luò)司令部數(shù)據(jù)利用能力的不足。美國網(wǎng)絡(luò)司令部在入侵ISIS社交媒體賬號、服務(wù)器、網(wǎng)站的過程中獲得了TB級的數(shù)據(jù)，這些數(shù)據(jù)包括照片、視頻和文檔。但是，因?yàn)槊绹W(wǎng)絡(luò)司令部缺乏攻擊中轉(zhuǎn)存大量數(shù)據(jù)的存儲空間以及對數(shù)據(jù)的快速處理能力，美國網(wǎng)絡(luò)司令部未能及時將這些數(shù)據(jù)進(jìn)行轉(zhuǎn)載、存儲和處理。

二是美國網(wǎng)絡(luò)司令部在行動中面臨無法及時獲得行動授權(quán)的障礙。根據(jù)奧巴馬政府發(fā)布的《總統(tǒng)第20號政策指令》規(guī)定，美國進(jìn)行的任何網(wǎng)絡(luò)作戰(zhàn)行動“包括網(wǎng)絡(luò)搜集、防御性網(wǎng)絡(luò)作戰(zhàn)和進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)，都必須獲得總統(tǒng)批準(zhǔn)。這一指令極大的限制了美國網(wǎng)絡(luò)司令部在行動中的靈活性和敏捷性?！鞍l(fā)光交響樂”行動的指揮官，時任美國陸軍訓(xùn)練和條令司令部司令斯蒂芬·湯森上將于2018年5月22日，在夏威夷檀香山舉行的一個研討會上表示：這次行動中，行動授權(quán)問題阻礙了行動的快速實(shí)施和目標(biāo)的靈活處置。他提到一個例子，美國網(wǎng)絡(luò)司令部在計(jì)劃對ISIS的指揮所進(jìn)行網(wǎng)絡(luò)攻擊時遭遇了行動授權(quán)難題，從提交申請到獲得行動授權(quán)，行動小組花費(fèi)了近1周時間，這極大的降低了行動的敏捷性和成功率。

三是美國還沒有建立完善機(jī)構(gòu)間的網(wǎng)絡(luò)空間作戰(zhàn)協(xié)調(diào)政策和機(jī)制。這次行動，美國司法部、聯(lián)邦調(diào)查局、中央情報(bào)局等國內(nèi)機(jī)構(gòu)均參與其中。廣泛的參與機(jī)構(gòu)并沒有給行動帶來便利和資源。相反，因?yàn)槿狈ν晟频臋C(jī)構(gòu)間協(xié)調(diào)政策和機(jī)制，數(shù)量眾多的參與機(jī)構(gòu)反而阻礙了此次行動的開展。例如：“發(fā)光交響樂”行動的任務(wù)是破壞或摧毀ISIS網(wǎng)絡(luò)宣傳和招募的基礎(chǔ)設(shè)施，這與情報(bào)界保留設(shè)施，收集信息的使命背道而馳，在審查目標(biāo)時，聯(lián)邦調(diào)查局和中央情報(bào)局曾以危害國際間執(zhí)法機(jī)構(gòu)在反恐方面的合作為理由，反對聯(lián)合特遣部隊(duì)在未事先通知當(dāng)?shù)卣那闆r下，對其國內(nèi)的ISIS目標(biāo)進(jìn)行打擊。

行動的影響

一是改革網(wǎng)絡(luò)作戰(zhàn)行動授權(quán)程序。在此次行動暴露出美國網(wǎng)絡(luò)作戰(zhàn)行動授權(quán)問題之后，美國國內(nèi)就有部分官員呼吁改革網(wǎng)絡(luò)作戰(zhàn)行動的授權(quán)程序，賦予美國網(wǎng)絡(luò)司令部開展網(wǎng)絡(luò)作戰(zhàn)行動的靈活性。特朗普上臺以后，其網(wǎng)絡(luò)戰(zhàn)略比奧巴馬政府時期更加突出“進(jìn)攻性”。此時，改革網(wǎng)絡(luò)作戰(zhàn)行動的授權(quán)程序已成為一個必答題。最終，在2018年8月，特朗普政府發(fā)布《第13號國家安全總統(tǒng)備忘錄》取代奧巴馬政府時期《總統(tǒng)第20號政策指令》，該備忘錄為美國網(wǎng)絡(luò)司令部在美國之外進(jìn)行進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)行動提供了更大的靈活性。

二是增強(qiáng)美國網(wǎng)絡(luò)司令部的數(shù)據(jù)管理和利用能力。針對美國網(wǎng)絡(luò)司令部在此次行動中數(shù)據(jù)利用能力不足的問題，美國網(wǎng)絡(luò)司令部能力發(fā)展小組，在行動結(jié)束后就開始著手研制數(shù)據(jù)存儲和解決方案，以此來增強(qiáng)美國網(wǎng)絡(luò)司令部的數(shù)據(jù)管理和利用能力。

三是影響美國未來網(wǎng)絡(luò)作戰(zhàn)行動。時任美國網(wǎng)絡(luò)司令部司令中曾根，曾在2018年8月接受美國國家公共電臺的采訪時指出，2018年7月成立美國國家安全局俄羅斯小組是以聯(lián)合特遣部隊(duì)為范本，以打擊克里姆林宮的網(wǎng)絡(luò)情報(bào)活動為目標(biāo)。由此可以看出，這次行動最為重要的影響是，美國可以將這此行動和聯(lián)合任務(wù)部隊(duì)的經(jīng)驗(yàn)教訓(xùn)作為范本，廣泛地運(yùn)用在未來網(wǎng)絡(luò)作戰(zhàn)行動中。