俄羅斯要斷開全球互聯(lián)網(wǎng)？他們在2019年就這么做過了

2019年，俄羅斯進行了一場演習，測試其互聯(lián)網(wǎng)基礎設施 RuNet 是否可以在不訪問全球 DNS 系統(tǒng)和外部互聯(lián)網(wǎng)的情況下正常運行。結果取得成功，俄政府稱測試期間普通用戶感覺不到任何變化。

今年，俄烏沖突爆發(fā)。3月1日，俄《消息報》稱，面對一些國家對俄羅斯頻繁發(fā)動的網(wǎng)絡攻擊和關鍵信息基礎設施遭受的威脅，俄羅斯在未來幾天可能與全球互聯(lián)網(wǎng)斷開，啟用自己的“大局域網(wǎng)”Runet。

以斷促防，俄羅斯斷網(wǎng)從演習走向實戰(zhàn)

文 | 任佳熙

2019年，俄羅斯曾舉行斷網(wǎng)演習，引發(fā)全球媒體關注熱議。西方普遍認為此舉是對網(wǎng)絡自由理念的威脅，也有人覺得此舉是網(wǎng)絡空間版的閉關鎖國。畢竟當局者迷，和平年代很少有人能夠看透其對于國家安全的戰(zhàn)略價值和深遠意義。

如今時過境遷，邁入2022年，戰(zhàn)爭陰霾再次襲來，網(wǎng)絡空間也成為戰(zhàn)場的一部分。

3月1日俄《消息報》稱，面對一些國家對俄羅斯頻繁發(fā)動的網(wǎng)絡攻擊和關鍵信息基礎設施遭受的威脅，俄羅斯在未來幾天可能與全球互聯(lián)網(wǎng)斷開，啟用自己的“大局域網(wǎng)”Runet。

無論此舉是主動防御還是出于無奈，都不禁讓人驚嘆俄羅斯“晴天修房子，雨天好安身”的未雨綢繆。

Runet是俄羅斯為了維護國家網(wǎng)絡安全而構建的一個可以在境內(nèi)獨立運行的局域網(wǎng)。

作為“網(wǎng)絡主權論”的早期發(fā)起者和積極倡導者，俄羅斯很早就明確了互聯(lián)網(wǎng)基礎設施要逐步擺脫對境外網(wǎng)絡依賴的發(fā)展方向，隨著《互聯(lián)網(wǎng)主權法》的發(fā)布，俄羅斯加緊內(nèi)部局域網(wǎng)建設和斷網(wǎng)測試進程，以確保遭受外部攻擊時，國內(nèi)互聯(lián)網(wǎng)的運行可以不受敵對國家的操控，Runet應運而生并經(jīng)過多次測試，取得成功。

下面讓我們再次回顧俄羅斯當年的斷網(wǎng)演習，并簡要分析Runet從演習走向實戰(zhàn)的背后，俄羅斯所面臨的網(wǎng)絡空間安全困境。

俄羅斯斷網(wǎng)演習不是權宜之計，而是未雨綢繆，以防范網(wǎng)絡攻擊和增強網(wǎng)絡安全之名，行網(wǎng)絡空間主權化之實。為有效應對可能的風險和威脅，確保境內(nèi)互聯(lián)網(wǎng)和電信網(wǎng)能夠正常運行，俄羅斯早有“斷網(wǎng)”測試計劃。下面簡單梳理俄羅斯斷網(wǎng)演習的前期準備和技術路線。

（一）斷網(wǎng)演習的前期準備

2014年，俄羅斯總統(tǒng)普京在主持召開國家安全委員會會議時，就討論過“斷網(wǎng)”問題。同年，俄羅斯軍方和通信部門開展“特別網(wǎng)絡演習”，評估國家網(wǎng)絡安全與穩(wěn)定情況，以及對全球基礎設施的依賴程度，得出結論:“俄羅斯需要創(chuàng)建備份域名系統(tǒng)服務器”。

2017年，俄羅斯基于已開發(fā)的域名系統(tǒng)再次進行演習，演習結果表明，在國際根域名服務器出現(xiàn)某些問題的情況下，俄羅斯備份域名系統(tǒng)能夠長期正常運行。

2018年3月，俄羅斯總統(tǒng)網(wǎng)絡發(fā)展問題助理接受采訪稱，俄羅斯已經(jīng)從技術上做好被切斷國際互聯(lián)網(wǎng)的準備，俄羅斯強大的內(nèi)部網(wǎng)絡將會在戰(zhàn)時確保軍方和政府正常運轉。

2019年5月，俄羅斯總統(tǒng)普京簽署《俄羅斯主權互聯(lián)網(wǎng)法案》，要求俄羅斯通信監(jiān)管機構提供一個“終止開關”，以便在發(fā)生網(wǎng)絡攻擊時能夠切斷俄羅斯境內(nèi)網(wǎng)絡與國際互聯(lián)網(wǎng)的聯(lián)系，并保證俄羅斯境內(nèi)網(wǎng)絡正常運行。

綜上，俄羅斯在進行正式的斷網(wǎng)演習之前，從會議討論、需求評估、系統(tǒng)開發(fā)、頒布法案等各方面進行了充分準備，是一項有計劃的長期戰(zhàn)略。

（二）斷網(wǎng)演習的技術方法

從技術角度看，切斷一個國家的互聯(lián)網(wǎng)可以通過物理斷網(wǎng)和邏輯斷網(wǎng)兩種方式。物理斷網(wǎng)是指通過切斷跨境光纜傳輸，或阻斷互聯(lián)網(wǎng)交換點，從鏈路上徹底切斷目標區(qū)域與國際互聯(lián)網(wǎng)的聯(lián)通。邏輯斷網(wǎng)，是指通過中斷互聯(lián)網(wǎng)邏輯尋址，導致目標國家信息傳輸中斷。

根服務器（RootServer）負責互聯(lián)網(wǎng)最頂級域名的解析和邏輯尋址，在互聯(lián)網(wǎng)發(fā)展歷史上，美國主導的根服務器管理體系已延續(xù)近30年。由于IPv4的技術限制，全球根服務器的數(shù)量長期以來一直被限定在13臺，唯一主根服務器部署在美國，另外12個輔根服務器有9個在美國，2個在歐洲，1個在日本。

為應對邏輯斷網(wǎng)的威脅，俄羅斯此次的斷網(wǎng)演習主要包含如下以下技術措施：

1、打造自主網(wǎng)絡地址系統(tǒng)

使用國家自主控制的域名系統(tǒng)進行域名分發(fā)，不需要依賴境外的根域名服務器進行地址解析。

英國廣播公司推測，俄方可能會在其境內(nèi)建設全球13個域名根服務器的鏡像服務器，以確保在遭到邏輯斷網(wǎng)時，地址解析任務依然能夠執(zhí)行。

《俄羅斯主權互聯(lián)網(wǎng)法案》也明確提到建設自主地址解析系統(tǒng)，以在緊急時刻取代現(xiàn)有域名服務系統(tǒng)。

2017年10月，俄羅斯聯(lián)邦安全委員會成員指出：俄方可創(chuàng)建獨立備份DNS系統(tǒng)和獨立的互聯(lián)網(wǎng)基礎設施，提供給金磚五國（BRICS）使用，以應對可能發(fā)生的互聯(lián)網(wǎng)危機。

2、數(shù)據(jù)存儲本地化

將包括鏡像和本國關鍵應用密切相關的網(wǎng)絡數(shù)據(jù)庫存儲在俄羅斯境內(nèi)，以保障斷網(wǎng)情況下地址解析和數(shù)據(jù)獲取依然可得到基本響應。

2015年生效的俄羅斯相關法律要求，俄公民個人網(wǎng)絡數(shù)據(jù)的存儲與應用只能通過位于俄羅斯境內(nèi)的服務器進行操作。

2019年俄羅斯聯(lián)邦電信、信息技術和大眾傳媒監(jiān)管局明確要求美國社交媒體網(wǎng)站推特和臉書將俄羅斯用戶的網(wǎng)絡數(shù)據(jù)庫“本地化”，即存儲在位于俄羅斯境內(nèi)的服務器中。

隨著各國監(jiān)管機構認識到某些類型的數(shù)據(jù)需要在本地化境內(nèi)存儲，并需要更嚴格控制跨境數(shù)據(jù)傳輸，數(shù)據(jù)存儲本地化正日益成為一項全球性挑戰(zhàn)。

3、優(yōu)化國內(nèi)互聯(lián)網(wǎng)路由，減少對境外網(wǎng)絡的依賴，對國家級局域網(wǎng)內(nèi)部的流量進行重新路由。

俄羅斯互聯(lián)網(wǎng)服務提供商需要向聯(lián)邦電信、信息技術和大眾傳媒監(jiān)管局證明，能夠將數(shù)據(jù)流引導至國內(nèi)的可信路由節(jié)點，即確保網(wǎng)絡用戶的數(shù)據(jù)傳輸不經(jīng)由俄羅斯境外服務器。

自主可控的地址解析系統(tǒng)、本地化的存儲系統(tǒng)以及優(yōu)化的路由系統(tǒng)構成了俄羅斯國家內(nèi)部局域網(wǎng)“RuNet”，實現(xiàn)了在不訪問美國控制的域名系統(tǒng)和國際互聯(lián)網(wǎng)的情況下，俄羅斯國內(nèi)互聯(lián)網(wǎng)和電信網(wǎng)等基礎網(wǎng)絡設施可以獨立自主運行。

在這場“演習”中，俄羅斯成功斷開全球互聯(lián)網(wǎng)，俄政府稱測試期間普通用戶感覺不到任何變化。

網(wǎng)絡空間的開放性、匿名性等特點不同于傳統(tǒng)的現(xiàn)實空間，使網(wǎng)絡沖突的烈度介于在戰(zhàn)爭與和平中間。

從危害程度來看，既不足以觸發(fā)傳統(tǒng)的國家間戰(zhàn)爭行為，又能通過中斷信息傳輸、破壞信息基礎設施等手段實現(xiàn)戰(zhàn)略目標。

每天數(shù)以萬計的關鍵基礎設施正在面臨上百萬次的“網(wǎng)絡攻擊”，這些發(fā)生在網(wǎng)絡空間的攻擊行為讓戰(zhàn)爭與和平、士兵與平民、國家行為體與犯罪組織間的界限更加模糊。

面對空前嚴峻的網(wǎng)絡空間安全形勢，各國紛紛出臺網(wǎng)絡空間國家戰(zhàn)略，網(wǎng)絡空間已經(jīng)成為大國博弈的新場域。

美國作為網(wǎng)絡空間的締造者，一方面搶抓網(wǎng)絡規(guī)則制定權，構建網(wǎng)絡戰(zhàn)略同盟，謀求維持網(wǎng)絡空間戰(zhàn)略優(yōu)勢和網(wǎng)絡霸權；一方面推動網(wǎng)絡空間進攻性軍事行動的合法化，試圖把網(wǎng)絡空間變?yōu)樾碌膽?zhàn)場。

2019年9月，美國聯(lián)合其他國家簽署《網(wǎng)絡空間負責任國家行為聯(lián)合聲明》，將俄羅斯排除在外，旨在構建網(wǎng)絡空間的“北約”，合法化其在網(wǎng)絡空間開展進攻性軍事行動，以圖在網(wǎng)絡空間圍剿和打壓包括俄羅斯在內(nèi)的戰(zhàn)略對手。

俄羅斯對烏克蘭發(fā)起特別軍事行動后，美西方國家對俄實施派兵參戰(zhàn)外的全面制裁。正如拜登在3月1號發(fā)布的國情咨文中所說，美國經(jīng)過細致周密地準備，各種制裁手段已經(jīng)就緒（Wepreparedextensivelyandcarefully，wewereready）。

可以說美國正在通過美元霸權、科技霸權等一切手段來降低俄羅斯未來的軍事工業(yè)能力和經(jīng)濟機會，網(wǎng)絡霸權自然也是必選項之一。

網(wǎng)絡空間雖然是繼陸、海、空、天之外的第五疆域，但已與現(xiàn)實世界中政治、經(jīng)濟、軍事、文化緊密融合，從顏色革命到信息對抗，從數(shù)字經(jīng)濟到加密貨幣，網(wǎng)絡都扮演著關鍵角色。

有證據(jù)表明，隨著俄羅斯愛國黑客對烏克蘭政府和國防機構實施DDoS攻擊，圍繞俄烏沖突的網(wǎng)絡安全攻勢已經(jīng)展開。

而歐盟網(wǎng)絡安全局(ENISA)和CERT-EU、英國國家網(wǎng)絡安全中心(NCSC)和美國網(wǎng)絡安全和基礎設施安全局(CISA)也發(fā)布了建議，建議組織采取行動加強其安全態(tài)勢，為烏克蘭局勢所產(chǎn)生的加劇的網(wǎng)絡威脅環(huán)境做好準備。

美國憑借在互聯(lián)網(wǎng)空間的絕對優(yōu)勢，長期在事實上保持著互聯(lián)網(wǎng)的絕對控制權，“斷網(wǎng)”已被列為防范、遏制甚至攻擊有威脅國家的重要手段，通過切斷網(wǎng)絡來強化自身基礎設施保護，限制對方獲取敏感技術數(shù)據(jù)，流通加密貨幣抵消外匯限制很有可能是整體制裁計劃的一部分。

俄羅斯作為戰(zhàn)斗民族，向來重視自身在網(wǎng)絡空間的國家安全利益。長期以來俄羅斯一直強化網(wǎng)絡安全戰(zhàn)略的頂層設計，早在2015年的《國家安全戰(zhàn)略》中就將網(wǎng)絡安全威脅列為八類安全威脅之一，網(wǎng)絡空間安全是僅次于國防安全、國家安全、社會安全的第四大安全問題。主張依靠軍事、安全、情報等部門的力量，建設專業(yè)化的信息空間作戰(zhàn)力量以應對各類安全威脅，加強信息保護以消除安全風險，追求技術領域的自主可控以擺脫受制于人的現(xiàn)狀，積極參與、倡導有關國際準則的建立。

俄羅斯網(wǎng)絡空間動作頻頻，一方面在國內(nèi)穩(wěn)步推進國內(nèi)大局域網(wǎng)Runet建設演練，一方面不斷在國外展開信息和網(wǎng)絡行動，2014年網(wǎng)絡攻擊格魯吉亞，2019年網(wǎng)絡援助委內(nèi)瑞拉。俄羅斯深知網(wǎng)絡攻擊的巨大危害性和網(wǎng)絡安全的重要性，對于美國所謂的斷網(wǎng)威脅防范意識比較高。

從美國的斷網(wǎng)威脅到俄羅斯的斷網(wǎng)演習，再到如今俄羅斯準備啟用Runet，大國博弈讓安全困境的邊界從現(xiàn)實世界擴散到網(wǎng)絡空間。

封鎖領土領空等地理邊界的手段已經(jīng)無法應對網(wǎng)絡空間安全困境的挑戰(zhàn)，傳統(tǒng)安全觀念中的地緣邏輯需要延伸到網(wǎng)絡空間，網(wǎng)絡邊界的存在的意義預示著網(wǎng)緣政治時代的到來，而這也將孵化出新的安全攻擊和防御觀念。

國際社會應加快采取行動來構建相應的國際安全機制，以適應新時代的到來。

應對不斷增加的網(wǎng)絡安全威脅，擺脫不斷加劇的網(wǎng)絡安全困境，塑造網(wǎng)絡空間的集體安全，不僅需要政治領導、國際合作和產(chǎn)業(yè)合作，也離不開公司和個人層面的積極參與，每個行為體都站在網(wǎng)絡安全的第一線，斷網(wǎng)難道是應對網(wǎng)絡安全困境的最佳選擇嗎？

電子雜志，掃碼閱讀

期期精彩，不容錯過