伊朗网络战能力研究.docx

《伊朗网络战能力研究.docx》由会员分享，可在线阅读，更多相关《伊朗网络战能力研究.docx（13页珍藏版）》请在课桌文档上搜索。

1、O引近年来，伊朗的网络战能力迅速提高。虽然伊朗当前还算不上一流网络强国，但其在网络战略和网络建设方面仍领先下大多数国家“伊朗将网络攻击视为其对抗美国所必需的一种不对称军事能力，如果要能物与美国及其他敌对国家匹敌,与之抗衡并制止它，伊朗就必须在一个更加平等的领域一一网络空间，来与美国及其他敌对国家抗衡。一直以来，伊朗政府都很少将自身网络战实力公开示人，并对其网络战略意图避而不淡。但是通过最近发布的d伊明伊斯兰共和国武奘力量总参谋部关丁适用于网络空间的国际法的宣言等故略文件，仍可看出伊朗的专业化网络力量正在不断成长，网络战能力也在稔步提升。1日益强化的网络城保思想尽管2015年1月就有媒体报道称，

2、伊明正在制定一项新的网络安全战略，但该战略迄今未见正式文本，这无疑为伊朗的网络战攻防能力增添了神秘色彩。2020年8月，伊朗武装力量总参谋部发表了夕伊朗伊斯兰共和国武装力用总参课部关于适用于网络空间的国际法的宣言，该宣言从应对网络威胁的用度阴明了各种武装力量活动的概念、宏观政策和框架，并明确指出如果任何国家、团体或由其它任何国家支持、控制或指导的个人或实体作出了与该宣言所述政策相悻的举动，伊朗武:装力量就有权以坚定而果断的方式作出阿击.伊朗强化了网络威保战略，宣示在网络空间安全方面的国家立场，为网络空间行为“举旗划线”，强调将采取包括军事、外交和法律在内的一系列措施予以应对，力求震保一切国外网

3、络安全威胁。2独立且专业化的网络作战力量网络战能力军事化是伊朗的优良基因和历史传承，组建独立且专业化的网络作战力量则是伊朗在“黑网”事件后的自我反思与理塑。自“真网”事件以来,伊明一直默默发展自己的网络力量，从未对外披雷其网络作战力量组成，综合分析认为伊朗网络作战力量主要分为三类：一是伊朗伊斯兰.革命卫队的网络战分支机构；二是由伊朗民兵组织管理、并由志愿者组成的伊朗网络军团：三是具有政府背景的网络间谍组织。这些网络作战力量涉及到政府机构、代理人和军事组织,其中有些隶属F政府和军队，有些则似乎为独立组织：此外有些作战力量更侧重于网络防御，但也可与军事部门协同发动进攻性网络战。2.1政府机构如表1

4、所示，政府机构是伊朗网络作战力量的重要组成部分。在如何实施网络安全策略一事上，伊朗的态度是以政府为主导，自上而下贯彻其策略，1主事政府机构爆燃机构图筵道讯，信比技术鄱2011q7月.（JtWtftiTigiRjfAfin4：W.搂邮F设伊的电信研究中心.后护住各个高科技境域.尤K是在信息安全领域的尖星研究中发挥希美健作用.在通信。信息技术WF.伊Bwfiri还也J4修信慰安分中心.n便及N处首M络攻击及JI它做伊朗网络警察2011Mn.阴的新成文的网络警京部”开IftIE式运转成陆“土要负妻打出网终犯罪即IXMt伊朗堆内的在我活动.其任务包括入侵不H政见片的网站阳HifMin.以免Q人到川。旗

5、网从事同谋及破坏活动网爆中间最环委员会2012年I月,为了协川网络应匕与网络勒倒.伊的发育强人哈楙内伊引建一个由高飙军事和情报官SUn或的网络金网最高委员会-（亦称-网格空间高级理事会）.W负货的伊BWMf的网络空间收/U或性M网络旅.凡是涉及网络业务的维奴或团体.品必柒IM读委员公的以*国*河雄空间中心法中心是网络支间最高委员会的下设机构.上蔓关注网络总息的内容及闰内亚&同的安全管技.根据财2013年发G的闺家网络空间中心配他.该部门还负费-1/4故人发开文化嘏争的疾备”情报安全葭椰门灵于箕河的国家安全H.主要负会收零G1.号情报电子故J网络防IMI饮iWJUUtJS于伊斯兰革命11队.主要

6、负IH1.J供M烙防方囱就格训深闭止M络访问收及审杏在段内有）通信2.2代理人众所周知，代理人在伊朗网络战行动中扮演着重要角色。如表2所示，这些代理人主要是出r宏国或经济目的的独立黑客，此外也包括一些私营承包商和准政府组织.这些代理人要么得到了伊朗政府的支持，要么在伊朗政府的默许卜.开展行动.从伊朗政府国内的网络监控力度来看，这些代理人的行为可能并非由国家主导，但几乎肯定得到了伊朗政府的默许甚至鼓励。Z-人94个除MM*-UH人MI1.MMf1.(FMMnMV.Mtt*w.r0tifnf1.IHAMWftrttr三.三WaWR.tt-tt*MM.WRMAtt.WaHMHIMW*mHf1.!M*

7、ae*nnw,haeuxoE.因少加iAtwH6NftRnwe*.n尺阳”*mih5wBdf1.1.tH*s1.弁S遍.KA!WHWa.rmmj11tx.Nn丹*，4MMQW1.*kdt*3M2ffM1.tVftACniUM1.itK.F.I4.ttM.M.UM.HMn.CR.EMM.*.8f*M法匕.MM.tIX.HPt1.KftRKMMMWMHUV一rweftjmuctm.Af1.1.BInr毒晨CbMQ.UW(11i6art.w三HwrHBM2年发射的,地平及S号一H1.X控伊朗的核设瑜。7月U)H发耳.修黑兰腰两的k地内次发牛K1.铁煨蚱。东价有大分析.以色网和美国伐可触时伊闲住设筮实

8、Ifcr-MSUtiti2020年走军定点清除伊网高Tr3120年1月.伊朗二号人物苏塞曼陀在美国发动的空餐中表生.美伊关系慢”第张.美闺IK塔存SfiiH行馆项目的冏站1.即戳伊朗RX.-ft-伊国革命口从重打特觥iF的图片能故贵在罔砧苜贞.据一硅谷t*(SihsASG1.E)IUifi.送次Je需JWi活动是伊朗时美军空发为第曼圮的报艮3019年IO月阴0e*M图入及大选户以F优美国大连2O19T。月.微软咸盼情报中心被理称.与伊的政的右关的黑客1统发起了Z为H-叫如Z的攻击.试用入使与美国大选，方.府官房W48体记存的修忖*户.此外.美国还街R伊OISJ客通图赛取美gu伍军人的信息及学术

9、研究数据2019年9月美国在沙特地遭角后对伊的实薛K络应出2019年9月.沙特何为付的石油议Ue.加热也门胡塞武装过布!ftn.但沙杵和美国均在称伊“M是他干同发出事件发生后,大W电印耐伊9!发动r褪密网络攻击.据你It次攻击对伊朗的物理竣忖造成彩*1.美国国防战祖她H实达酒里.4iMMfc行动安全的角IS电.M不会透露美军在网络*旬内的话什.情报或t血2019T6f1.美军Jt人机遭伊两由焦斤美伊开4络互攻3H9年6月.伊制伊斯兰革命卫队声称箕山荒了一架R干美N尚军的HQTA-全球鹰-无人机。作为日应.关阳时任总统特明告授M时伊朗收开M络攻击SWf.同络攻击除成功第H伊朗州柠制火U和导弹发射

10、的电M系统外./一个例由逃踪海湾船只的闷*网络.、此同时.(PBJ1大了渗透美国-ft-(1林f电子眦件帐户的力度不难看出，伊朗网络战的行动目标发生了变化,从对内进行信息管控和压制,演变成J对外国目标发动更具侵略性的攻击。同时在网络故的攻击目标、攻击手法和攻击武器等方面，伊朗也有自身的特点和不足。(1)从攻击目标来看，主要针对私营部门2019年6月，美国国土安全部表示，伊朗针对美国私营企业的“恶意网络活动”有所增加。美国军方在2019年发布的一份报告中指出，伊朗主要针时世界各地的航空公司、国防承包商、能源公司、自然资源公司和电信公司开展网络间谍活动。已曝光的伊朗网络攻击目标多为私营部门中网络防

11、御能力较差的设施和系统。2019年,伊朗黑客袭击了阿联酋、卡塔尔和科成特等海湾邻国的私营部门以及意大利石油公司。2016年，美国司法机构对7名与伊朗政府有关的黑客提出指控，称他们为报发美国时伊朗的经济制裁，在2013年实施了针对美国银行、纳斯达克证券交易所和纽约证券交易所等金融机构以及一座小型水坝的大规模协调攻击。从2011年至2013年期间，伊朗黑客对包括美国银行（“美国银行”为一家美国银行的名称）和富国银行在内的银行网站发动分布式拒绝服务攻击，导致客户在一段时间内无法访问这些网站.（2）从攻击手法来看，隐蔽性不强从外界披露的伊照网络攻击活动来看，美国、以色列以及相关网络安全公司频繁曝光伊朗

12、网络攻击行动，涉及攻击手法、组织及个人等细节，这表明伊朗网络攻击行动的隐蔽性不强“2020年1月，在美军定点清除伊朗高官不久后，美国联邦储备图抄馆运营的网站便遭到攻击，其它非政府网站也遭到了同一批黑客的破坏，并在网页上展示了伊明要向美国报仇的讯息.美国多家网络安全公司的分析报告称，总部位于伊朗的某网络间谍组织忒图以发送网络钓鱼邮件的方式，来攻击美国政府、军事、金融、石油和天然气等领域的网络系统。2019年，Te1.egram频道、暗网和公共互联网上的网站多次曝光伊朗的网络问谍活动。梃客组织MuddyWater”的运营数据以及“拉纳（Rana）研究所”的相关信息都被公布众，致使伊朗的黑客组织不得

13、不重新开发黑客工具，并使用新的方式开展攻击活动。伊朗的黑客组织可能因此推迟了当时的网络攻击计划。美国对伊朗极限施压后，伊朗的知名黑客组织APT33堂而皇之地发起网络故行动.APT33并不在意其发出的网络钓鱼文件被安全机构发现，但会竭力避免将其攻击活动与伊朗挂钩.（3）从攻击武潘来看，缺乏可靠的技术支撑从外界披就的伊朗网络武器来看，伊朗主要利用黑市上的恶意软件实施网络攻击，网络武器的体系化建设和原创性研发明显不足。伊朗并非计鸵机大国，网络人才相对匮乏，因此更难培养出合格的网络战人才.由丁美国长时间对伊明实施贸易禁运，伊朗无法购买或研制足够先进的计算机，再加上持续性的临战状态迫使伊明长期运行网络战

14、设笛，导致设备损耗很大，有相当一部分设备都需耍停机和修更。总的来说，伊朗缺乏强有力的网络技术来支掾网络作战，这在相当程度上限制其网络作战能力。总而言之，伊明与美国的网络战水平存在差距，但其网络作战能力正不断提升，对美国来说是一个不可小觑的对手。可以预见的是，美伊在网络空间内的斗争将是一个长期而熨杂的过程，“现实冲突与网络对抗相互交织”将成为美伊斗争的新常态，并对地区形势和国际安全产生深远影响。未来发展趋垮当前网络作战己经成为美伊博弈的重要手段，未来美伊还将持续相互发动网络攻击。虽然伊朗的网络作战水平逊于美国，但其网络作战能力也在不断提升。未来伊明将在网络作战领域做好“长期缠斗、阶段激化”的准备

15、，围绕“战略牵引、有所侧重”的作战理念，保持“激烈而有节制”的作战态势。（1）做好“长期缠斗、阶段激化”的准备，网络对抗进一步加剧网络空间是现实世界的延续和拓展，网络空间斗争是现实世界博弈的虚拟映射。自1979年伊朗伊斯兰革命后，除了没有发动战争，美国对伊朗实施孤立、制裁、颠覆和军事包围等一切敌对手段，伊朗则视美国为“耐权强敌”，并竭其所能扩展自身势力，企图将美国赶出中东。两国的矛盾根植于政治文化冲突和地缘政治博弈，只要双方无法消除基础性障碍并互信互谅，敌对状态就会延续卜.去,并在网络空间内引发冲突“（2）保持“激烈而有节制”的作战态势.积极发展非对称作战能力自2010年“凝网”事件以来，伊明

16、一直在积极发展自身的非对称作战能力（尤其是网络空间渗透攻击能力），以确保其网络攻击能力不断提升。美国在2020年定点清除苏莱岐尼后，伊朗没有选择与美国正面开战，而是发挥其非对称作故能力，积极运用发展了十多年的网络空间渗透滋扰能力来妨害美国及其区域盟友的安全和军事利益.在未来很长一段时间内，伊朗很可能将网络攻击行动控制在一定限度内，保持“激烈而有节制”的作战态势，以免网络战升级为全面战争。（3）围绕“战略牵引、有所侧重”的作战理念，实现网络战实战化和多样化当前网络空间和现实空间进一步深度融合，利用网络空间开展阻流摊点、制权毁体等作战样式已经成为现实，网络武器向实战化和多样化发展,美伊双方开展网络

17、战的行动样式,将取决于双方的政治和军事目的以及自身的网络武涔装备水平。当前伊朗拥有足够的网络攻击能力，但防御能力薄弱，仅可对美国及其盟国内安全防护较差的目标开展网络攻击。已曝光的伊朗黑客行动表明，为窃取关键情报、开展滋扰破坏和展示网络作战能力，伊明开展一系列网络攻击或网络渗透活动，涉及多个行业和部门。未来伊朗将以“全时寻隙渗透、无序发动攻击”作为对美国开展网络斗争的故略，作战样式也籽以软性阻断破坏为主，并重点攻击美国国内防护能力脆弱的民用目标。6网络战已经成为美伊博弈的重要形式和手段，美伊之间的网络攻击从未真正停止过。伊朗与美国及其它国家的网络战水平存在差距，但其网络作战能力正在不断提升，已成为网络战领域不可小觑的对手。未来伊朗将在提升攻击能力的同时，加强自身网络防御能力的建设，以便在网络空间直正占据一席之地。