一边“断网”一边“建网”,俄罗斯多手段强化网络防御能力



外国军事观点

在“打破网络”和“建网”的同时,俄罗斯有很多方法可以加强其网络防御能力

8月8日,俄罗斯《消息报》表示,俄罗斯军方正在组建一支特种部队,并承担起保护“军事互联网”的责任。主要任务包括搜索和消除网络威胁。这是一个典型的网络空间安全部队。

这不是俄罗斯军队的第一个全职网络空间安全部队。早在2017年2月,俄罗斯国防部长绍欧就在向俄罗斯国家杜马发表的讲话中表示,俄罗斯已经建立了一支信息战特种部队。该单位约1000人,每年可获得3亿美元。其主要功能包括:统一管理网络运营;保护俄罗斯军事网络和节点,军事指挥系统和黑客通信系统。在俄罗斯武装部队“高加索-2016”的大规模演习中,该部队首先与想象中的敌人进行了“信息对抗”。

俄罗斯之所以如此重视网络空间安全部队的建设,主要是因为它面临着越来越严重的网络空间威胁。 2016年7月30日,俄罗斯联邦安全局在声明中称,俄罗斯约20个政府部门的计算机网络被恶意植入间谍软件。中毒计算机属于国家重点部门,包括国家权力机关,科研单位,军事部门和军工企业。同年11月,俄罗斯五大银行遭到来自30个国家的24,000台计算机的僵尸网络攻击,为期两天。今年,俄罗斯面临来自西方国家攻击其国家关键信息基础设施的严重威胁。

在这种情况下,俄罗斯于2016年12月更新了其有关网络防御和信息管理的网络规定。该命令指出,无限的信息流对国家安全产生负面影响,因为它可用于实现支持有组织犯罪的地缘政治和军事目标。极端分子和恐怖分子。外国情报机构通过电子和网络监控俄罗斯政府机构,科学中心和军事工业目标。这些将威胁俄罗斯及其盟国,因此俄罗斯将加强其关键信息基础设施,以防止网络攻击。

为了确保国家安全,俄罗斯在网络空间采取了多项措施。一方面,俄罗斯试图通过“破网”切断威胁的来源。为了摆脱信息霸权国家的控制,提高信息安全性和可靠性,俄罗斯开始建立一个独立于西方世界的安全互联网。今年4月22日,俄罗斯联邦委员会批准了《<俄罗斯联邦通信法>及<俄罗斯联邦关于信息、信息技术和信息保护法>修正案》。该法案允许俄罗斯建立一个自主互联网,旨在确保俄罗斯互联网在受到外国势力威胁时保持稳定。其主要内容是建立俄罗斯自己的国家域名系统和自治地址解析系统,以在紧急情况下取代现有的域名服务系统。因此,该法案也被称为《主权互联网法》。 5月1日,俄罗斯总统弗拉基米尔普京正式签署该法案,该法案将于11月1日生效,相关的国家域名系统将推迟到2021年1月1日。

另一方面,俄罗斯也“建立网络”,以保护核心信息的绝对安全。为了确保大量敏感信息的安全,俄罗斯军方和军事工业集团已经开始建设一个“孤立”的私人网络。从2016年开始,俄罗斯国防部开始建设一个名为“数据传输闭环系统”(ZSPD)的专用军事互联网。今年4月,俄罗斯《消息报》报道俄罗斯国防部正在建设一个专用的军事互联网“多业务通信传输网络”(MTSS)。据悉,该网络可以在全国范围内快速传输大容量信息。同时,它还有一个专用的光纤网络穿越北极海底,以确保战争期间的稳定运行。将来,已经构建的“数据传输闭环系统”将被整合到网络中。因此,该网络也被称为俄罗斯“军事互联网”。

2018年1月,俄罗斯军方宣布将用俄罗斯公司开发的Astra Linux操作系统取代原有的Windows操作系统,以显着降低网络安全风险。

根据俄罗斯网络空间领域的官方文件,俄罗斯政府的相关战略目标是降低使用网络武器进行破坏国家主权,破坏国家领土完整和威胁国际和平,安全的敌对行为的风险。和战略稳定。为此,俄罗斯政府重点建立国家网络攻击防御和网络威胁预警系统,提高关键信息基础设施的安全标准,改进网络空间国家信息资源的安全措施,建立国家,民营企业和实地人员网络安全。合作机制,提高人们的网络安全意识和能力。

2014年,俄罗斯政府军事工业委员会主席伊戈尔谢利在接受采访时表示,俄罗斯已经建立了一个检测和警告计算机攻击的国家系统,并在2013年发现了三个外国网络情报。该网站阻止了200万页机密信息被盗同年,俄罗斯通信部进行了第一次“破网”演习,模拟“关闭”全球互联网服务,并使用俄罗斯备份DNS支持国内网络运营。 2018年,俄罗斯进行了第二次备份DNS测试。今年3月,俄罗斯再次发起战略网络安全演习,旨在通过暂时“切断”网络连接并切换到自己的主权网络Runet,面对“外国攻击”,确保网络安全。

此外,俄罗斯国防部今年还测试了“军事互联网”,其信息交换速度达到每秒300兆字节,并且域内现场指挥中心之间的传输距离超过2000公里。《信息报》报道说,俄罗斯国防部已投资3.9亿卢布,到2020年为主要军区建立“超级安全的iCloud”,即维护内部和秘密信息的机密“云库”,并为分区设置构建数据处理。中央。目前,俄罗斯军队在西部和南部军区的集团军和叙利亚军队集群都有一个秘密的“云库”。不仅严格保护服务器的安装,而且还具有独立的电源,可靠的冷却和消防系统。

可以看出,独立于互联网的“军事互联网”和正在推进的俄罗斯国家“主权互联网”正在成为俄罗斯军队建设和运行以及俄罗斯国家网络空间安全建设的信息基础设施。一个州。俄罗斯杜马代表博伊尔斯基说:“一些媒体认为建立‘俄罗斯网络’会在某种程度上限制俄罗斯,但这不是真的。相反,网络的建立是为了确保在面临外部威胁时,俄罗斯互联网仍能安全、不间断地运行。”在网络空间威胁不断增加的情况下,俄罗斯正在建立和维护国家网络空间安全体系。以自己的方式。(作者:空军工程大学)

中国青年报