日本政府積極采取措施強化網(wǎng)絡(luò )安全防護建設
遠望智庫特約研究員 易冰洋
2022年12月，日本政府修訂新版《國家安全保障戰略》等“安保3文件”，明確強化網(wǎng)絡(luò )防御方針，研究引入“主動(dòng)網(wǎng)絡(luò )防御”及實(shí)現其實(shí)施所需的措施，強調自衛隊要支援強化日本全國網(wǎng)絡(luò )安全能力。為此，要設置統一綜合協(xié)調網(wǎng)絡(luò )安全保障政策的新組織，完善立法，強化運用等。
在“安保3文件”方針指導下，2023年以來(lái)日本政府動(dòng)作頻頻，采取設立“內閣官方網(wǎng)絡(luò )安全體制整備準備室”、改編并充實(shí)網(wǎng)絡(luò )戰人才培養體制、擴充自衛隊網(wǎng)絡(luò )戰人員、推動(dòng)引入“主動(dòng)網(wǎng)絡(luò )防御”、不斷推進(jìn)深化與北約的網(wǎng)絡(luò )合作、公布典型網(wǎng)絡(luò )攻擊案例呼吁強化網(wǎng)絡(luò )防護等措施，以加速落實(shí)強化網(wǎng)絡(luò )安全防護戰略。
一、大幅擴充網(wǎng)絡(luò )安全預算
2023年3月28日，日本國會(huì )批準了2023財年（2023年4月至2024年3月）財政預算案，預算總額再創(chuàng )新高，達114.38萬(wàn)億日元。其中，2643億日元用于增強網(wǎng)絡(luò )領(lǐng)域能力。2022財年，日本在網(wǎng)絡(luò )領(lǐng)域經(jīng)費預算為345億日元，2023財年則達到2643億日元，增加了近7倍。日防衛省和自衛隊將從通過(guò)持續實(shí)施信息系統風(fēng)險管理以確保網(wǎng)絡(luò )安全、加強信息系統防護、推動(dòng)網(wǎng)絡(luò )防御態(tài)勢等3個(gè)方面發(fā)力強化網(wǎng)絡(luò )安全建設。
2023年2月3日，日本自民黨國防部會(huì )等召開(kāi)聯(lián)席會(huì )議，通過(guò)了由防衛省制定并將提交國會(huì )的《關(guān)于加強防衛省采購裝備等開(kāi)發(fā)與生產(chǎn)基礎的法案》，簡(jiǎn)稱(chēng)“防衛力基礎強化法案”。2月10日，日本內閣會(huì )議通過(guò)該法案。4月27日，日本眾議院安全保障委員會(huì )通過(guò)該法案。5月9日，日本眾議院全體會(huì )議以執政黨等多數贊成表決通過(guò)了該法案。該法案計劃從2023年10月起正式實(shí)施。該法案規定，為支持軍工產(chǎn)業(yè)發(fā)展，直接向強化網(wǎng)絡(luò )安全對策的軍工企業(yè)提供補貼。
二、設立“內閣官方網(wǎng)絡(luò )安全體制整備準備室”
1月31日，日本官方長(cháng)官松野博一記者發(fā)布會(huì )宣布，為提升網(wǎng)絡(luò )安全領(lǐng)域應對能力，日本政府設立了“內閣官方網(wǎng)絡(luò )安全體制整備準備室”。鑒于近年來(lái)網(wǎng)絡(luò )空間的嚴峻形勢，將日本網(wǎng)絡(luò )安全領(lǐng)域的應對能力提升至與歐盟主要國家同等以上水平是一項緊迫的課題。希望就情報收集、強化分析能力及主動(dòng)網(wǎng)絡(luò )防御的體制整備等切實(shí)推進(jìn)研究?！皟乳w官方網(wǎng)絡(luò )安全體制整備準備室”將就設置統一協(xié)調網(wǎng)絡(luò )安全領(lǐng)域政策的新組織及必要立法等開(kāi)展研究。今后，日本政府還將改組并發(fā)展“內閣網(wǎng)絡(luò )安全中心”（NISC），設置新的司令塔組織，強化情報收集及分析能力等，謀求防范對手網(wǎng)絡(luò )攻擊于未然的立法及強化運用。
三、改編并充實(shí)網(wǎng)絡(luò )戰人才培養體制
為了增加自衛隊網(wǎng)絡(luò )要員，日本防衛省將從根本上強化教育體制。2023年度計劃將神奈川縣橫須賀市的陸上自衛隊的“陸上自衛隊通信學(xué)?！备木帪椤瓣懮献孕l隊系統通信·網(wǎng)絡(luò )學(xué)?！?。除了從各自衛隊抽調人員開(kāi)展專(zhuān)門(mén)教育外，還計劃為網(wǎng)絡(luò )運用要員等提出應對知識的講習，成立負責指導的網(wǎng)絡(luò )教育部。
招收中學(xué)畢業(yè)生的陸自高等工科學(xué)校也將充實(shí)“系統網(wǎng)絡(luò )專(zhuān)修課程”的內容。防衛大學(xué)究設置新學(xué)科，以培養網(wǎng)絡(luò )戰領(lǐng)域的優(yōu)秀干部。防衛研究所新設立“網(wǎng)絡(luò )安全辦公室”。此外，已經(jīng)掌握相關(guān)網(wǎng)絡(luò )戰技術(shù)的自衛隊員也將赴民間企業(yè)和海外機構學(xué)習最新的技術(shù)。防衛省某負責人稱(chēng)，為增加自衛隊網(wǎng)絡(luò )戰要員，也將從民間吸納人才。但考慮到保守秘密的需要，還式立足于自主培養為好。
四、2023年內將自衛隊網(wǎng)絡(luò )戰隊員擴充至2.5倍
日本防衛省已確定方針，計劃至2023年底將自衛隊網(wǎng)絡(luò )戰專(zhuān)門(mén)部隊人員擴充至約2230人。相比現狀，增員約1340人，以強化加速被指出脆弱的體制。據防衛省有關(guān)人士稱(chēng)，將通過(guò)重組陸?？兆孕l隊負責電磁和通信的部門(mén)等，至2023年底人員增加至約2.5倍。
2022年12月日本政府修訂的新版《國家安全保障戰略》等“安保3文件”，明確寫(xiě)入“將網(wǎng)絡(luò )安全保障領(lǐng)域的應對能力提升至與歐美主要國家同等以上”，提出了到2027年將網(wǎng)絡(luò )專(zhuān)門(mén)部隊人員擴充至約4000人的計劃。加上從事系統采購與維護和運營(yíng)等的人才，計劃總數達到約2萬(wàn)人，并納入了未來(lái)進(jìn)一步擴充的目標。
為此，日本防衛省將加速構建防衛體制。據日本防衛省稱(chēng)，截止2022年度末，自衛隊應對要員共計約890人，包括2021年成立的“網(wǎng)絡(luò )防衛隊”約540人和陸?？崭髯孕l隊專(zhuān)職要員在內。與美國的約6200人和朝鮮的約6800人相比，數量非常少。日本防衛省正在致力于確保相比他國較為落后的自衛隊網(wǎng)絡(luò )要員，計劃今后5年間增加至4倍多的專(zhuān)職隊員等。此外，還將培訓陸?？障到y運用要員以使其能夠應對網(wǎng)絡(luò )攻擊，構建約2萬(wàn)名的應對網(wǎng)絡(luò )攻擊的要員體制。
五、自衛隊建“中央云”系統強化網(wǎng)絡(luò )防護
日本防衛省計劃從2023年起位東京都新宿區的中央指揮所建立一個(gè)名為“中央云”綜合信息系統，以匯總自衛隊情報信息?！爸醒朐啤毕到y可每天匯總信息，實(shí)時(shí)掌握和管理各自衛隊人員情況、裝備庫存、部隊派遣計劃等信息?！爸醒朐啤睂⒉扇〔慌c外部網(wǎng)絡(luò )接通的內部封閉式云系統，只允許擁有特定權限的防衛省職員或自衛隊官員登錄使用。日本防衛省認為，相比此前分散管理的系統，“中央云”系統抵御網(wǎng)絡(luò )攻擊的能力更強。
六、推動(dòng)引入“主動(dòng)網(wǎng)絡(luò )防御”
2022年12月日本政府修訂的新版《國家安全保障戰略》等“安保3文件”明確，引入防范網(wǎng)絡(luò )攻擊于未然的“主動(dòng)網(wǎng)絡(luò )防御”。4月26日，日本首相岸田文雄出席參議員全體會(huì )議指出，通過(guò)網(wǎng)絡(luò )防御確保國家和重要基礎設施安全是緊迫的課題，并介紹了盡早設置負責綜合協(xié)調的新組織。岸田文雄表示，有意為引進(jìn)將網(wǎng)絡(luò )攻擊防范于未然的“能動(dòng)性網(wǎng)絡(luò )防御”，而加緊研究完善法律。
所謂“主動(dòng)網(wǎng)絡(luò )防御”是指，從平時(shí)起監視對日本發(fā)動(dòng)網(wǎng)絡(luò )攻擊的攻擊源等，通過(guò)事先收集攻擊信息和預兆來(lái)提高防御能力。美國政府國家網(wǎng)絡(luò )部長(cháng)克里斯·英格里斯在參加2022年在美國拉斯維加斯舉行的網(wǎng)絡(luò )相關(guān)年度會(huì )議“DEF CON”時(shí)表示，“防御才是新的攻擊”。2022年12月，克里斯訪(fǎng)日時(shí)主張，“主動(dòng)網(wǎng)絡(luò )防御才是保護數字基礎設施的唯一方法”。
七、不斷推進(jìn)深化與北約的網(wǎng)絡(luò )合作
2023年1月31日，日本首相岸田文雄與北約秘書(shū)長(cháng)斯托爾滕貝格舉行了會(huì )談并發(fā)布聯(lián)合聲明；確認在應對國際社會(huì )面臨的挑戰方面加強合作，并重申在網(wǎng)絡(luò )空間、外層空間、虛假信息以及關(guān)鍵和新興技術(shù)等新的安全領(lǐng)域開(kāi)展合作的重要性。5月4日，“日本經(jīng)濟新聞”報道，日本政府和北約相關(guān)消息人士透露，日本與北約將在網(wǎng)絡(luò )防御等領(lǐng)域加深合作關(guān)系，并于2024年內在東京開(kāi)設聯(lián)絡(luò )處。這是北約在亞洲開(kāi)設的第一個(gè)聯(lián)絡(luò )處，用于與日本、韓國、澳大利亞、新西蘭等地區主要伙伴進(jìn)行定期磋商，并聯(lián)絡(luò )其他亞洲國家，例如印度和東盟國家。
日本與北約的網(wǎng)絡(luò )合作可以追溯至2014年前首相安倍晉三與北約秘書(shū)長(cháng)拉斯穆森簽署了匯總重點(diǎn)合作領(lǐng)域的《個(gè)別伙伴合作計劃》(IPCP)，確認以網(wǎng)絡(luò )防衛為首的優(yōu)先領(lǐng)域為焦點(diǎn)、促進(jìn)雙方之間的務(wù)實(shí)合作。2019年3月起，日本開(kāi)始向北約網(wǎng)絡(luò )防御中心派遣防衛省職員，參加北約網(wǎng)絡(luò )防御中心主辦的“關(guān)于網(wǎng)絡(luò )糾紛的國際會(huì )議”。2019年12月，日本防衛省首次正式參加北約網(wǎng)絡(luò )防御演習“網(wǎng)絡(luò )聯(lián)盟（Cyber Coalition）”，以加深網(wǎng)絡(luò )防衛中與北約的合作要領(lǐng)的認識，同時(shí)提高防衛省、自衛隊的戰術(shù)技能。2021年4月，日本首次正式參加北約“鎖盾”網(wǎng)絡(luò )防御演習。2022年4月，日本第2次參加“鎖盾”網(wǎng)絡(luò )防御演習，在演習中與英國組成聯(lián)隊。2022年6月，岸田文雄成為首位出席北約峰會(huì )的日本首相，表示希望在網(wǎng)絡(luò )、新興技術(shù)、海洋安保等方面推進(jìn)與北約合作。2022年11月，日本正式加入北約合作網(wǎng)絡(luò )防御卓越中心（CCDCOE），之后不久即參加北約“網(wǎng)絡(luò )聯(lián)盟22”演習。2022 年11月28日至 12 月 2 日，日本參加了北約大規模網(wǎng)絡(luò )防御演習“網(wǎng)絡(luò )聯(lián)盟 22”。2023年4月，日本第3次參加“鎖盾”網(wǎng)絡(luò )防御演習，在演習中與澳大利亞組成聯(lián)隊。
八、公布典型網(wǎng)絡(luò )攻擊案例呼吁政府機構和民間單位強化網(wǎng)絡(luò )防護
（一）公布G7峰會(huì )前針對日企及政府的網(wǎng)絡(luò )攻擊頻發(fā)
日本“共同社”4月29日報道，據相關(guān)人士透露，2023年3月以來(lái)，針對日本企業(yè)及中央政府、地方政府網(wǎng)站的特殊網(wǎng)絡(luò )攻擊頻發(fā)?！癑R西日本”在4月20到21日、東京電力公司在22日分別受到攻擊，網(wǎng)站無(wú)法訪(fǎng)問(wèn)。地方政府中，大阪府和愛(ài)知縣、熊本縣等遭到攻擊。奈良縣4月26日受到攻擊，縣及縣內39個(gè)市町村職員的郵件接收出現延遲，各地政府無(wú)法上網(wǎng)。內閣府的政府宣傳網(wǎng)站等多個(gè)部門(mén)官網(wǎng)出現故障，從手法來(lái)看可能屬于同一黑客團伙。黑客沒(méi)有發(fā)出犯罪聲明，攻擊的目的不清楚。這些攻擊屬于通過(guò)大量發(fā)送數據引起系統故障的DDoS攻擊的一種，使用了瞄準網(wǎng)站重要服務(wù)器的特殊手法，受到攻擊的網(wǎng)站基本都在短時(shí)間內修復。
日本內閣網(wǎng)絡(luò )安全中心（NISC）表示，日本作為七國集團首腦會(huì )議（G7廣島峰會(huì )）主席國，有可能成為網(wǎng)絡(luò )攻擊目標，已提醒相關(guān)機構要提高警惕。日本中京大學(xué)信息工程學(xué)教授鈴木常彥分析稱(chēng)，“有可能是在為發(fā)動(dòng)全面攻擊進(jìn)行摸底”。網(wǎng)絡(luò )攻擊始于3月14日前后，目前仍在持續。使用的手法是被稱(chēng)為“隨機子域名攻擊”的DDoS攻擊的一種。與短時(shí)間多次實(shí)行網(wǎng)站頁(yè)面更新的單純DDoS攻擊不同，隨機子域名攻擊發(fā)送復雜數據意在使重要的服務(wù)器癱瘓。在進(jìn)一步調查中發(fā)現，全球數據中心的數百臺服務(wù)器被用于網(wǎng)絡(luò )攻擊。
（二）日警察廳公布針對政府網(wǎng)絡(luò )攻擊初步調查結果
2022年日本行政信息門(mén)戶(hù)網(wǎng)站“e-Gov”等政府機構和民間事業(yè)單位的網(wǎng)站遭遇網(wǎng)絡(luò )攻擊，一度無(wú)法閱覽。對此，日本警察廳正在推進(jìn)搜查，解析通信記錄等。5月1日，日本警察廳與內閣網(wǎng)絡(luò )安全中心一起發(fā)布了分析結果，稱(chēng)是“以海外為發(fā)信源的發(fā)送大量數據的DDos攻撃所導致的”。
一系列的攻擊是在1秒內發(fā)送了最高達100萬(wàn)億字節的數據導致功能癱瘓的DDos攻撃，發(fā)信源頭的IP地址多達上萬(wàn)個(gè)，大多數是來(lái)自海外的。警察當局認為，黑客集團可能利用了計算機等的漏洞，非法操作大量通信機器發(fā)起的攻擊。由于支持俄羅斯的名為“Kill Net”的黑客集團聲明實(shí)施了網(wǎng)絡(luò )攻擊，因此正在調查相關(guān)事實(shí)。
此次正在搜查之中公布分析結果十分罕見(jiàn)，此次正在搜查之中公布分析結果十分罕見(jiàn)，被視為警察廳旨在呼吁政府機構和民間事業(yè)單位強化安全和采取對策，以防遭到損害。具體是，日本警察廳認為可分析來(lái)自海外的可疑訪(fǎng)問(wèn)并切斷通信的系統、分散服務(wù)器以減輕負擔的被稱(chēng)為“CDN=內容輸送網(wǎng)絡(luò )”的結構等是有效的，希望政府機構和民間事業(yè)單位研究引進(jìn)。
（三）公布過(guò)去5年發(fā)生89起大學(xué)遭網(wǎng)絡(luò )攻擊案例
日本“共同社”3月13日報道，2018年至2022年的5年中日本大學(xué)遭到外部網(wǎng)絡(luò )攻擊后信息系統感染電腦病毒或莫名向外部發(fā)送郵件等案例共有89起。此類(lèi)網(wǎng)絡(luò )攻擊可能被用來(lái)非法獲取尖端技術(shù)，文部科學(xué)省正對“日益巧妙的攻擊”保持警戒。2018年和2019年分別有22起和16起。2020年降至11起，2021年和2022年各有20起。在2022年12月遭到攻擊的熊本縣立大學(xué)的案例中，某名譽(yù)教授的電子郵箱被冒用，莫名從該郵箱地址發(fā)出了46封郵件。據悉郵箱賬號自2022年8月起有過(guò)逾千次海外非法登陸。日本文部科學(xué)省正在監查大學(xué)的網(wǎng)絡(luò )防御體系，并對負責人實(shí)施培訓。但文科省透露，由于預算有限，一年最多只能對數所大學(xué)開(kāi)展培訓。
（四）政府機構信息系統遭黑客攻擊
4月13日，日本橫濱市、廣島市、滋賀縣等90多個(gè)地方議會(huì )信息系統因遭到網(wǎng)絡(luò )攻擊，停止了議會(huì )網(wǎng)絡(luò )播放、會(huì )議紀要搜索等服務(wù)。負責系統運營(yíng)的名古屋市IT企業(yè)“FUTUREINN”稱(chēng)，4月9日其服務(wù)器收到大量外部訪(fǎng)問(wèn)，11日確認非法入侵后關(guān)閉了1臺服務(wù)器，12日早晨確認其他服務(wù)器也被非法入侵。部分服務(wù)器上還發(fā)現了疑似電腦病毒的可疑數據，該公司隨即關(guān)閉了地方議會(huì )使用的全部8臺服務(wù)器。據該公司稱(chēng)，服務(wù)器之前處于可從外部訪(fǎng)問(wèn)的狀態(tài)，估計黑客通過(guò)“暴力破解攻擊”（利用窮舉法獲取用戶(hù)密碼）實(shí)施了非法入侵。5月9日，日本廣播協(xié)會(huì )（NHK）報道，日本法務(wù)省運營(yíng)的多個(gè)官方網(wǎng)站從當天早上開(kāi)始處于難以打開(kāi)鏈接的狀態(tài)。黑客團體“匿名者”稱(chēng)，他們采取了網(wǎng)絡(luò )攻擊行動(dòng)，以抗議日本難民政策。日本法務(wù)省正在對相關(guān)情況進(jìn)行調查。
聯(lián)系客服
