美列網路為第五戰場　主守不主攻

面對黑客集團攻擊越來越猖獗，美國國防部前日（週四）發表首份《網路空間作戰策略》文件，訂出政策「五大支柱」，正式將網路空間列為等同海、陸、空和太空的「作戰領域」，但為免令國際關係變得複雜，策略「主守」不「主攻」。不過，有軍方將領要求下一步制訂威懾力量，讓敵人知道美軍會用虛擬武器或真實武力作出報復。

這份文件全長 40頁，但國防部只公開了 12頁的非機密撮要版，有關軍方如何回應網路攻擊，以及任何涉及美國進行的網上攻擊等部分，屬於機密資料，未有公開。至於文件中提出的政策「五大支柱」，包括：•作戰領域國防部首次視網路空間為「作戰領域」，意味除了海、陸、空和太空外，網路空間已成了美軍第五個戰場。軍方會保護網路系統之餘，還會編組、訓練美軍進行網路行動。•主動防衞首次提出部署「感應器、軟體和記號」的防衞，在敵方攻擊美軍網路和行動前，先偵測到和癱瘓惡意電腦編碼。•防衞重要基建國防部協防重要基建和非軍方網路，包括涉及電力供應、金融界和運輸系統的網路。•建立國際防衞網美國將尋求與北約等盟友建立「集體網路防衞」，擴大對惡意軟體攻擊的偵測。•培訓與技術加強訓練網軍防衞人員，旨在削弱網路攻擊者現時享有的優勢。

多重網路系統擊退攻擊

文件提出，國防部必須研發具彈性的多重網路系統，既可偵測和擊退攻擊，而且在系統受襲時，行動小組可隨即由一個系統轉到另一系統，運作不受影響。美國國防部現時每日都偵測到 60,000個新的惡意軟體程式，對國家安全、經濟和普羅大眾構成威脅。美國過往指大部分網上攻擊是源自中國和俄羅斯，但五角大樓擔心恐怖份子最終也參與其事，滲透入美國電腦網路竊取資料，併發動網上攻擊癱瘓美國基建。副國防部長林恩（ William Lynn）在發表這份文件時說：「美國保留權利，在我們選擇的時間和地點，對嚴重的網路攻擊作出具相應規模和合理的軍事回應。」軍方高層早前已同意，網路攻擊可被視為戰爭行為，但美國無意大搞網路空間「軍事化」，只強調防衞，沒有談及攻擊性網路武器策略，以免令華府跟國際夥伴的關係變得複雜。

將領促攻守比例 5： 5

美軍參謀長聯席會議副主席卡特賴特（ James Cartwright）卻私下認為，美國政府，尤其是國防部，有需要採取一套主攻性策略，以打擊外界攻擊美國電腦系統的野心。國防部現時的網路安全政策，守和攻的比例是 9比 1，他主張調整至 5比 5較平衡的比例。這份策略文件，是國防部花了兩年時間擬定的網路空間戰對策。美國網路保安專家帕勒說：「這是美國首次全面和公開地承諾會繼續監察並作主動防衞，提升聯邦政府現有保安系統的標準。」今年初，總統歐巴馬（ Barack Obama）簽署了行政指令，列明駐守全球各地的美軍指揮官可發動何等規模的網路攻擊，以及其他以電腦為基礎的行動，包括詳細列出，指揮官在甚麼時候進行特定行動前，必須先獲總統批准。