据日媒8月中旬报道,日本政府将与印太地区相关国家联合搭建情报网络,以便快速感知和共享网络攻击征兆和方式等信息。日本计划将包括自身在内的美澳等网络防御“先进国”与印太地区其他国家网络防御系统连接起来,构建区域网络作战预警体系,扩大网络感知空间和监视范围。
拓展网络作战“出海”边界
据报道,日本外务省已在2024年度预算概算要求中列入在海外加强网络防御的经费。其中,印太地区被视为重点区域,日本将通过政府开发援助,对东南亚和太平洋岛国提供该领域软硬件支援。除直接提供相关设备外,日本还将通过举办联合演习、给予定向资金扶持等方式,向相关国家传授经验。
据悉,日本已将网络空间视为继陆、海、空和太空之后的“第五战场”,认为当前针对各国政府机构、电力基础设施等目标的网络攻击手段复杂多样,相关案例层出不穷,网络防御和反制已成为各国面临的重要课题。日本将深化与拥有共同外交和安全诉求的所谓“友好国家”的合作,以印太地区国家为主,在网络领域实现合作突破。
此前,日本已加入北约卓越网络防御中心,自2021年开始常态参与北约“锁盾”系列网络安全演习。该演习虽冠名网络防御演练,但参演成员分为红、蓝两队进行对抗,相互之间进行网络攻击和防御课目演练,模拟的攻击对象既包括军事部门,也包括基础设施、公共和私营部门。今年4月,日本第3次参加该演习,除防卫省机构和各自卫队网络相关部队外,内阁网络安全中心、总务省、警察厅以及重要基础设施运营商等均派员参加。
此次日本出资出力在印太地区打造所谓网络防御预警情报网,目的是通过基础设施援助、人才培养培训等方式,将美国、日本等针对网络作战的标准、设备和设计,推广到东南亚国家和太平洋岛国,将其纳入美日等网络作战体系,甚至打上排他性标签。目前,日本已开始在日美澳印四方安全对话机制中推动建立网络防御“共同原则”,并以此为基准推广构建印太地区情报网络,打造符合日本意图的情报预警体系。同时,日本计划在2024年后引入“主动网络防御”机制,将网络防御扩展为包括监视预警、防御和反制为一体的网络作战,目前正在着手相关立法工作。
强化“主动网络防御”机制
实际上,“主动网络防御”并非新概念,日本在2022年12月新修订的《国家安全保障战略》等安保政策文件明确指出,自卫队将加速构建“主动网络防御”机制。所谓“主动网络防御”,指日本有关部门常态化巡逻网络空间,提前发现可疑威胁,依据相关权限采取瘫痪攻击源数据等反制措施。这与日本当前虽口头称坚持“专守防卫”战略,却转头成体系发展所谓“反击能力”的思路一致,其本身已超越防御范畴,是“先发制人”作战思路在网络空间的延续和体现。近年来,日本自卫队采取多种措施,为构建“主动网络防御”机制提供基础条件。
在政策设计上,新修订的《国家安全保障战略》等安保政策文件,明确强调自卫队要强化网络防护能力建设,构建与美欧同等以上水平的网络安全能力等,并将网络作战能力列入未来10年自卫队七大支柱能力之一,予以重点发展。
在力量编制上,2022年3月,日本大幅扩编专门开展网络攻防任务的网络防卫队,预计2023年度由890人扩充至2230人,2027年度前扩充至4000人左右。今年7月1日,日本防卫省在大臣官房新设负责应对网络攻击的参事官一职,在整备计划局新设“网络整备课”,健全力量和指挥机制。
在人才培养上,日本防卫省计划在2023年度将位于神奈川县横须贺市的陆上自卫队通信学校改编为“陆自系统通信和网络学校”,并增设“网络教育系”,以加强网络防卫专业人才培养和网络安全技术开发。同时,防卫省还计划于2024年前建立更为灵活的人才机制,可直接录用具备网络领域专业知识和相关经验的民间人才,以快速形成作战能力。
在技术支撑上,日本今年6月发布的《防卫技术指针2023》强调,日本防卫省将重点发展网络空间防御能力,聚焦网络攻防技术、未知攻击检测应对技术、自动阻断和应对网络杀伤链技术等。7月,日本在防卫装备厅新设用于强化装备供应商网络安全对策的“装备保全管理课”,对相关军工企业进行针对性扶持。
综合来看,日本不断翻新网络作战力量“出海”花样,以“先进带后进”方式延伸触角、编织网络作战预警情报网的同时,以所谓“主动网络防御”为幌子,不断发展网络空间“先发制人”作战能力。这种做法将对全球网络安全造成严重威胁,值得关注和警惕。(子歌)