美国及其北约盟友已警告称，俄罗斯潜艇在海底光缆附近的活动有小幅上升，这可能意味着，万一和西方发生冲突，那么莫斯科就会策划中断或拦截敏感或其它关键互联网通信。这一警告旨在请求西方领导人为监控此类活动投入更多资金支持，同时也是要求俄罗斯停止这一行动的公开方针，不过它可能遭忽视。

背景

• 1. 光缆是大型水下电线，可传递世界上99%的数字通信。约400条海底光缆横跨683,000英里的海域。这一私有物理基础实施和数字世界连接，举个例子，它可以让位于香港的服务器快速响应来自华盛顿的计算机发出的请求。
• 2. 物理损伤是光缆面临的主要威胁。电缆行业预测，在每年发生150多起电缆连接故障中，其中多数是孤立的或偶然事件，如渔船在靠近浅海的地方拖拽锚。由于存在预期内的损坏，因此电缆行业已内置网络融入或备份“暗电缆 (dark cables)”以便快速替换受损电缆，从而限制连接中断带来的影响。
• 3. 光缆中断可导致网络流量严重损失。2013年3月，埃及海军扣留了三名涉嫌试图在地中海电缆着陆点的枢纽亚历山大海岸切断海底电缆的人员。这种破坏行为造成埃及全国各地的网速下降了60%。2008年1月，亚历山大海岸的两条电缆被切断，导致埃及、印度、巴基斯坦和科威特的互联网接入临时关闭。2006年12月，四大光纤线路受到台湾地震的影响，导致香港、东南亚和中国大陆的数据传输终端，直到49天之后网络流量才恢复正常。
• 4. 俄罗斯一直在致力于将其潜艇舰队现代化，自2014年以来已经服务并收购了13艘潜艇。据局侧，俄罗斯共有60艘全尺寸潜艇，而美国拥有66艘。自2014年吞并克里米亚地区加剧与美国和北约的紧张关系后，俄罗斯加快了对其子舰队的翻新和扩充。
• 5. 由于潜艇能开展隐秘的长途部署行动，俄罗斯能够利用这些潜艇实施一系列敌对行动，如在叙利亚等低级别冲突活动中将其作为常规武器的长臂、追踪海底电缆的长途航线、或者在遇到核武器战争时用弹道导弹实施报复行动。12月份，英国空军司令英国空军司令 Stuart Peach爵士在皇家联合服务研究所发表讲话时警告称，“我们的生活方式面临着新的风险，即海底交错的电缆的脆弱性。因此，我们必须继续发展我们的海上力量以匹敌并了解俄罗斯的舰队现代化。”美国海军作战部前部长海军上将Jonathan Greenert 认为，俄罗斯正在重建一支有效的弹道导弹潜艇舰队。俄罗斯一向以防御为导向，因此他们认为核威慑是关键，而他们最可能经受得住考验的是他们的弹道导弹潜艇舰队。俄罗斯正在寻找一艘足够安静的潜艇作为巡航导弹潜艇，这样既可以作为反舰导弹也可作为地对陆导弹。因此俄罗斯正在强力反弹。那么，问题就是：俄罗斯已增加了其潜艇舰队的规模和能力，扩大了对传输人类数字信息的海底光缆的获取范围。俄罗斯军舰对这些泛海信息高速公路的靠近正在引起北约国家的恐慌，他们担心俄罗斯可能会切断、窃听或损坏秘密通信或其它关键通信。NSA 前副局长 Rick Ledgett 认为，光缆是一个枢纽点，而且是一个自然的监测点。枢纽点提高了监控效率，因为不必去追逐一堆单独频道。枢纽点能实现规模经济。不过要做到这一点并非易事。附带利用光缆的工程本身就难以实施，再加上海底这个条件就更是难上加难。

• 1. 对于克里姆林宫来说，通过海底光缆的海量数据具有巨大的情报价值。但在海洋深处利用这些光缆是一项重大的工程，相比之下在光缆的陆上着陆点实施窃听更为可行。
• 2. 然而，在难以修复光缆的海洋深处完全切断光缆的做法特别有效。这种做法会带来严重的经济后果、扰乱重要的军事通信或者将网络通信模式转换到已遭窃听的电缆上。美国军方几乎一直在长拴上操作，而这些光缆是其大量数据的通信生命线，用于缓解卫星通信的过重负担。例如，因俄罗斯入侵波罗的海而引发的全面战争之前，从战术上切断具体的电缆可能会严重阻碍美国做出的响应。
• 3. 到目前为止，专家们并未发现俄罗斯军队蓄意破坏互联网电缆的公开案例。想要实现预期效果还需要做大量准备工作，而俄罗斯正在发展这项技术。北约前盟军司令 James Stavridis 认为，“这种高科技、微妙复杂的海底演习是俄罗斯海军开展的重要训练和准备工作。从很多报告来看，窃听这些光缆以获取情报的能力以及精准攻击光缆是一项技能活动，要求具有深入细致的知识以及真正的精确工作。开展实践是至关重要的。”
• 4. 如果克里姆林宫试图了解光缆中断产生的具体影响（他们自己的通信也会受到影响），那么俄罗斯军队就可通过渔船来开展可拒绝的中断活动。
• 5. 俄罗斯也可攻击用于控制海底数据流的网络管理软件。这款软件类似于其它工业系统如电网中使用的 SCADA 系统。拥有访问权限后，俄罗斯黑客可以监控数据流量、查看电缆故障并修改传输数据的波长减缓或重新路由。2015年和2016年，俄罗斯国家黑客已通过暂时关闭乌克兰部分电网的实际行动证明他们有能力实施这种复杂行动。NSA 前副局长 Chris Inglis 表示，“存在三种可能性。第一，他们向我们传达出这样一种信息：我们正常的业务行为是不安全的，而且我们不能依靠那些通信的稳定流动。第二，他们可能在开展情报行动。第三，这可能是他们在极端情况下应用的措施。从他们的角度来看这么做是非常周密的，它是一种尽职调查。”NSA 前副局长 Rick Ledgett 认为，“对于任何切断光纤通信的企图，尤其是在动态情况下切断的情况，都有人担心我们不得不对俄罗斯采取军事行动。对他们而言，他们不可能侵略北美，但可能会侵略欧洲，因此光缆是至关重要的。我们的卫星通信也是如此。因此像俄罗斯这样的对手，他们做出的响应就是切断我们所使用的光缆导致我们不得不使用卫星通信。它会让美军陷入非常不利的地位。”回答：虽然俄罗斯切断光缆的威胁重大而且应该予以解决，但避免克里姆林宫做出过激的政治反应也很重要。不论是资源上还是言辞上的过度反应都只能是提高俄罗斯在全球舞台上的地位。

Cipher Brief 专家建议美国加快在北约内部以及和太平洋盟国如日本和澳大利亚的联合军事演习和行动，保护这个重要的共享基础设施以及向俄罗斯表明这样做的决心。对于北约而言，11月联盟国防部长们批准了重新组建包含在美国舰队司令部内的北约北大西洋司令部，从而在跟俄罗斯发生冲突的情况下协调联盟的行动。同时，他们批准了改进在大西洋监控俄罗斯潜艇活动的计划。

对海底电缆开展持续的物理监控可能是对有限资源的低效利用。但通过增加技术监控的比例能更好地追踪俄罗斯潜艇在北大西洋、太平洋、地中海、波罗的海和黑海的动向。这些技术监控包括配备声呐的监控飞机如 P-8A “海神号”以及能够长期实施行动的半自动海底和地面无人机如“海上猎人”。

也许，美国和北约组织应该做的最重要的事情是通过创建等待接管的冗余电缆来建立互联网物理骨干网的弹性，以防重大网络中断事件发生。这么做就像是在明处和核对手决战和在暗处决斗之间的区别。

美国海军作战部前部长海军上将Jonathan Greenert 认为，“美国和北约致力于应用自主海底系统包括无人水下航行器等。这样，我们就会希望在船上安装声学系统和一个可靠的推进系统，而且需要一个非常可靠的导航系统以便让自主船只到达预期目的地。而且更为重要的是，它不会去我们不想去的地方。这对于追踪所要找的东西而言是有效的，然而困难之处就在于让它在足够长的时间里这么做而且能够实时传回数据。如果我发送某个东西已发送了一个月的时间，但它仅带回了一大堆录音，那么在战术上它是不可取的。”

预测：俄罗斯有可能继续在光缆附近开展潜艇活动，以了解窃听通信获取情报的最佳方法，同时也向美国和北约传达这样一种信息：俄罗斯有可能在军事对峙的情况下切断通信。这对于俄罗斯总统普京而言是一个双赢的局面：在三月份总统选举之前，他通过继续实施这种巡逻公开挑战美国及其盟友的做法在国内获得威信；同时他向敌人发出信号，表明面对任何对抗，他不惜付出高昂代价。

北约卓越合作网络防御中心前大使 Kenneth Geers 认为，“看到在海底光缆附近漂浮的潜艇，人们首先想到的是先进的间谍活动，这是摆在台面上的东西。但所有的战争都是基于欺骗。有一种隐含的威胁是，如果我们把普京逼得太紧，那么他们就会切断光缆。普京正在盯着俄罗斯三月的总统大选，因此从克里姆林宫的角度来看，他们是非常偏执的，而且他们在忙于传播这些新闻以便留下强硬的形象。所有的这些做法都会让他赢得民心。”