大家好，我是零日情報局。

本文首發於公眾號 零日情報局，微信ID：lingriqingbaoju

在首期【解構全球網軍力量】系列專題中，我們詳盡剖析了美國網路作戰的核心力量。作為“全球網路最強霸主”，其震懾全球的威力可謂肉眼可見；

《解構全球網軍之美國網路司令部》（點選閱讀原文）

今天，若我們將目光移向美國的鐵桿盟友——英國，則會發現，同為全球性軍事力量中的佼佼者，在網路空間作戰方面，英國的網軍部署不僅一直有著“老大哥”的影子；

並且往深了說，從“支援烏克蘭網路戰”事件，“神經毒劑事件”操控輿論攻擊俄羅斯，網路反恐打擊ISIS……一系列國際網路爭端更是折射出一個事實：在美國照應之下，英國已將網路霸主的姿態“復刻”至大西洋東岸。

所以，今天零日再開一話，深挖獨樹一幟的英國網軍作戰勢力。

英國網路作戰力量

在網路霸主美國的引領下，英國一步步建立了自己獨特的網路作戰力量。

就在2001年，美國網路安全戰略轉防為攻時，英國軍情六處秘密組建了英軍第一支專業化網路精英作戰部隊，由此拉開了英國網軍的序幕；

來到2009年，美國網路司令部成立之際，英國政府牽頭國家通訊情報總局（GCHQ），組建國家網路安全中心（NCSC），整合英國網路防禦力量；

到了2015年，美國網軍實力橫掃網路戰場之時，英國國防部下轄陸軍正式整合成立第六師，基於美國經驗，開闢英軍第一個專職情報、監視、網路戰和數字宣傳任務的師級資訊戰部隊。

至此，英國雖未出現美國“網路司令部”一般的組織機構，卻結合自身特色，形成了政府機構與軍事力量同頻推進的網軍發展程式。

結合實際情況，零日將英國分屬於政府、軍隊兩體系中的網軍力量梳理如下：

一是隸屬國家通訊情報總局的國家網路安全中心，主要負責監控網際網路、通訊系統安全，併為軍方網路戰提供相應的情報，防禦是該組織的核心內容。

二是網路作戰部隊，隸屬於英國國防部陸軍第六師，主要以進攻性網路任務為主，其中第77旅最為知名，在編人數1500人左右，以網路輿論戰為代表的進攻性行動為主。

整體來看，英國網軍以攻防為主題，並基於美國規模化發展經驗，趨向於集約化精英化發展路線，追求的是在精在強不在多的戰略。

防禦力量：國家網路安全中心（NCSC）

稱霸世界三百年的英國，對於如何最大程度保護自身利益，有著放諸網路空間同樣可行的成熟經驗，而國家網路安全中心（NCSC）就是英國經驗，落地於網路空間安全防禦的成果。

作為國家級網路安全的中央機構，國家網路安全中心擔負著協調政府各部門網路安全以及政府與民間機構主要電腦系統的安全防禦工作，是英國網路安全的一道嚴關。

（1）國家網路安全中心（NCSC）主要職能

如果要用一句話來形容國家網路安全中心的職能範圍，也許用網安警察局最為貼切，因這個組織統籌著英國政府、企業、個人在內，所有涉及網路安全的防禦內容。

當然，“網安警察局”職能則涉及網路資訊共享、網路安全能力、網路威脅應對、網路風險防控四大防禦力。具體則透過國防與國家安全域性、國家技能與培訓及關鍵基礎設施保護中心等分支機構，進行安全事件響應。

而在人員構成上，國家網路安全中心主要涉及政府官員、軍人、承包商三方力量，並由7位核心領導組成，其中關鍵基礎設施網路安全防護工作就主要由承包商負責執行。

名為國家組織機構，架構卻秉承了現代企業的模式，而這也成為國家網路安全中心一家機構，協調英國全國網路安全事務的關鍵。

在宏觀網安戰略下，國家網路安全中心負責內容從針對個人企業網路安全釣魚攻擊，到涉及社會穩定的關鍵基礎設施網路安全防禦，威脅國家網路安全的APT威脅，以及北約等國際組織網路安全協作，無不在其中。

（2）捕獲追蹤APT

作為英國網路安全的核心部門，國家網路安全中心長期承擔著追蹤捕獲APT的任務，而在捕獲APT威脅動向後，該組織將第一時間以報告的形式，進行披露性公佈。

截止目前，Turla、APT28等組織的工具、技術，以及針對政府、軍事、能源、科技、商業組織的攻擊情報均曾以報告形式，披露在國家網路安全中心官網。

（3）北約網路防禦合作 

作為北約重要成員國，英國對北約防務協作立場，不僅是其防務政策的中重頭，也奠定了國家網路安全中心與北約的密切合作關係。2019年，NCSC主辦北約網路防禦承諾會議時，曾呼籲北約成員國網路安全協作，並強調英國將做第一個向北約提供網路進攻能力的盟國。

（4）五眼情報聯盟（FVEY）

“五眼聯盟”是一個以英語國家為主的情報聯盟體系，主要進行訊號情報、軍事情報和人工情報等合作，英國國家通訊情報總局及其下屬國家網路安全中心則是該聯盟網路領域合作的承擔組織。

近年，在國家網路安全中心的推動下，“五眼聯盟”成員國持續推進“幽靈協議”、“後門”合法化等專案，藉此反哺網路防禦。

正是基於繁雜且無不在其中的網路安全防禦職能，國家網路安全中心在網路威脅連年攀升的大背景下，為英國網路安全築起了一堵防禦高牆。

進攻力量：陸軍第六師（77旅）

美國網軍珠玉在前，英國網軍則紮根網路輿論領域，開闢了攻防對抗之外的又一類網路戰。

成立於2015年，並在2019年併入英國陸軍第六師的第77旅，則以獨特的網路心理戰，成為了英國網路作戰部隊的典型。

第77旅作為陸軍第六師五大部隊之一，一直專注於英式特色網路作戰行動，即基於心理的社交媒體戰。

（1）第77旅構成

利用輿論掩飾、不實謠言、虛假宣傳、情緒煽動等網路手段，達成摧毀目標的目的，是第77旅的核心，而為保障網路輿論領域部署全方位落地，第77旅下轄五大小組，潛伏Twitter、Facebook等網路平臺，伺機而動。

第77旅下轄五大小組職能如下： 

l  資訊活動小組主要進行策略支援；

l  任務組則以部署實施工作為主；

l  外聯小組專注國防安全能力建設；

l  支援小組以媒體運營為重點；

l  工程師和後勤參謀團（ELSC）為MOD和整個政府機構提供工程、後勤和網路通訊諮詢。

 

五個分支小組，承擔起了英國網軍作戰部隊的主要任務，具體上則涉及網路攻擊分析、資訊活動推廣、反對抗攻擊活動以及監視和評估邊界或操作區域內的資訊環境等。

正如上文所述，77旅規模遠不及國家資訊保安中心，但大批後備役人員卻為77旅提供了堅實的作戰基礎。

2019年，曝出Twitter中東“社論負責人”實為77旅後備軍人員，長期為其提供支援也證實了後備軍不可忽視的潛在力量。

（2）77旅戰備及預警

77旅作戰任務雖不同於常規部隊，但在作戰準備上，卻沿襲了英國國防部常規部隊的戰備預警體系，在發現威脅並確認網路作戰任務時，會分為決策、戰備、部署三個階段，落實最終網路作戰任務。

正是在這樣嚴密的戰備準備下，英軍網路部隊以“社交媒體戰”為特色，在地緣政治矛盾及長久衝突下，頻繁上演英式網路戰爭。

英軍網路力量實戰

英國部署網軍力量之初，曾強調其目的在於透過完善自身網路技術，獲得更為平衡的網路競爭環境，並透過網路手段阻止和懲罰發起攻擊的國家。

而在網路實戰中，俄羅斯與恐怖組織卻是英國網路作戰部隊的兩大核心目標。

（1）恐怖組織：網路反恐

素來，恐怖組織慣於利用網路傳播恐怖主義言論，而這正中英國網軍下懷。2017年，英國頻繁利用進攻性網路武器，對伊拉克及ISIS控制下的地區發動網路攻擊，利用“社交媒體戰”阻斷恐怖組織言論擴散。

（2）援烏抗俄：網路打擊俄羅斯

2018 年俄烏關係緊張之際，第77旅曾秘密前往烏克蘭，培訓當地軍事部門抵禦俄羅斯軍方網路攻擊，並依託烏俄地緣優勢，就近發起網路資訊戰，透過網路攻擊手段阻擊俄羅斯勢力。

（3）網路輿論戰：精準打擊俄羅斯

2018年，英政府指責俄羅斯利用毒劑攻擊俄英雙重間諜，“神經毒劑事件”致使俄羅斯在網路空間腹背受敵，並由此引發一系列政治經濟封鎖。後經證實，該事件系77旅反俄性質假新聞網路輿論戰。

英國網軍特色及未來戰略

從架構、職能與運作模式上，不難看出英國網軍力量更側重於防禦，且作戰策略也多以“社交媒體戰”為主，雖不及美國網軍方位多維的均衡實力，但也形成了鮮明的特色優勢。

特色一：協作統籌政企民兵網路防禦

國家資訊保安中心主抓政企民三方網路防禦，陸軍第六師肩負進攻性網路軍事行動，形成分塊而治，協作互補的英式網路安全力量部署。

特色二：開闢特色“社交媒體戰”

相比於美俄等國攻防對抗式網路作戰模式，英軍基於心理學，開闢網路“社交媒體戰”，看似破壞力不及破壞性攻擊，卻為政治、經濟等領域的博弈，提供了有效的輔助性效用，頻頻對俄發起的“社交媒體戰”就是其中典型。

特色三：後備役強化網軍實力

英國僱傭軍歷史由來以及，衍生而來的後備役制度，落地於網軍領域，則成為了英國網軍滲透各領域，並反哺進攻性網路作戰行動。

未來戰略：英國國家網路部隊呼之欲出

今年2月初，媒體用“英國國家網路部隊呼之欲出”，報導了英國即將組建完成一支安全部隊的新聞。而這支部隊將由國防部和政府通訊總部共同負責，共享指揮和控制權。而這於美國網路司令部發展歷程如出一轍， 可以預見，不久後類似美國網路司令部的組織，也將在英國誕生。

零日反思

相比於大眾熟知的網路對抗戰，英國所轄網路部隊在防禦之外，獨闢蹊徑地走出了一條“社交媒體戰”，看似無害無損失，但卻將網路戰的影響滲透至更深層的維度。對此，我們取其精華的同時，也不得不反思，網路戰維度的多元與複雜性，遠非簡單的攻防對抗。

零日情報局作品

微信公眾號：lingriqingbaoju

如需轉載，請後臺留言

歡迎分享朋友圈

參考資料：

解放軍報 -《英“國家網路部隊”呼之欲出》

NCSC -《Annual Review 2019》

MoD -www.army.mod.uk