俄乌冲突打响网络战，普京很被动，中国要吸取这5点教训

俄乌冲突虽然在线下的物理世界中还只是局部战争，但是在线上的虚拟世界里早已开启人类历史上第一次世界网络大战，世界各地的黑客组织和技术大咖们已经集结了起来。

总体上呈现出这五大特征：

一是网络战先于实体战启动，功在平时。因为实体战需要大量的情报，而网络战比间谍那种情报人员，要更加安全，也更隐蔽，成本更小。所以兵马未动，网络战先行。通过网络战，需要把对方的兵力部署、资源实力和经济机密等都要摸清楚。比如早在1月14日，乌克兰外交部、教育部、内政部、能源部等在内的多个政府网站因遭到大规模网络攻击而关闭。而事实上，自从克里米亚战争以来，俄乌的网络战在日常就一直没断过。这些网络武器，比如漏洞、木马、病毒等都需要提前挖掘、植入，战时才能快速启用。

看下面这张图就明白了。

二是以关键基础设施为首选对象，要重点保护。要想实体战打得好，首先就是要瘫痪对方的基础设施，而最高效的瘫痪手段就是让对方的水电气、政府、金融、医疗等基础设施的系统和网站瘫痪，影响民心士气，所以要重点加强保护。

支持乌克兰的黑客组织先后瘫痪了俄罗斯紧急情况部网站、俄罗斯 Rosatom 国家核能公司，干扰俄罗斯的军事通信、白俄罗斯的铁路服务，甚至宣称切断了俄罗斯的卫星通信，获取了俄罗斯、白俄罗斯境内部分摄像头访问权以及 “缴获”了100多台俄罗斯政府和军队的打印机。

三是以数据为袭击工具，防范敏感信息窃取。这次俄乌战争，乌克兰在没有制空权的情况下，各种外援的标枪、毒刺导弹能用，就是依靠美方或黑客组织提供的俄方兵力部署数据、通信拦截等，以及黑客组织窃取的俄方将军人脸识别数据等。大数据时代，网络攻击瘫痪对方是一方面，获取对方军情数据才是根本。

据悉，一个黑客组织已经将俄罗斯人在社交上的各种人脸图片数据窃取，发给美国和乌克兰，然后匹配乌克兰方面的无人机、户外摄像头人脸识别数据，或者传给狙击手，进行精准打击。至今，乌克兰已经斩首6名俄罗斯将军了。

这也是为啥中国要积极推出《数据安全法》，特别是对滴滴获取地理敏感信息进行规范的原因。

四是官方民间混合战，要学会打一场网络空间的人民战争。网络战的主体到底是官方网军，还是民间黑客组织，不像现实世界军人穿军装，有军衔，在网络空间，来无影去无踪，很难分清。虽然美国否认了组织网军攻击俄罗斯，但是这次黑客组织到底是不是有正规网军混入，谁也说不清。

比如下图加红框的那个组织，就是全球最大黑客组织“匿名者”(Anonymous)，其官宣对俄罗斯发动网络总攻，该组织是原全球最大的黑客组织，也是全球最大的政治性黑客组织。其主要分布于美国，其次为欧洲各国，非洲、南美、亚洲等地都有其分部。

但支持俄罗斯的黑客组织也在网络空间集结，图片左边第一个就是顶级黑客组织Conti，此前，该组织宣称不与任何政府结盟，但最近也宣布全力支持俄罗斯政府。另一个自称“Killnet”的俄罗斯黑客组织曾表示已搞垮了Anonymous的网站。

除了民间组织外，乌克兰数字化转型部长米哈伊洛·费多罗夫宣布创建“乌克兰IT大军”，在网上“继续战斗”。同时，美国也在做网络战的预案，包括中断俄罗斯的互联网连接、关闭电力、篡改铁路道岔以阻碍俄罗斯为其部队补给的能力。

针对这一系列”猛烈“操作，数字安全公司360创始人周鸿祎分析说“网络战正在成为战争的首选，小毛贼、小黑客已经成为历史，以国家级黑客组织为代表的高级别专业力量入场。”

而且据外交部援引360最新《网络战序幕：美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告，曝光美国针对英国、德国、法国、韩国、波兰、日本、伊朗等全球超过47个国家和地区发起攻击，403个目标受到影响，潜伏时间长达十几年。对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。

对于中国来说，抓紧做好国家级的数字安全防护，才是避免被动卷入这场网络战的隐蔽冲突当中最需要做的。否则一旦战争扩大化，无本领护体，就会成为无辜的受害者。