英国海底关键基础设施面临的风险挑战与防御策略

admin 2026-01-29 10:37:40 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 本文分析英国海底关键基础设施面临的风险,对比了和平时期阈下破坏与冲突期主动攻击的差异。指出俄罗斯利用无人潜航器等构成主要威胁,防御需完善法律、加强协调及利用AI提升态势感知。结论强调建立全社会响应机制,通过大西洋堡垒等计划提升基础设施韧性,并加强业界合作以应对挑战。 综合评分: 83 文章分类: 威胁情报,安全建设,解决方案,政策法规


cover_image

英国海底关键基础设施面临的风险挑战与防御策略

原创

所长007 所长007

蓝军开源情报

2026年1月29日 05:59 湖北

关注▲蓝军开源情报▲和10万+情报研究员,一起成长

【导读】

关键国家基础设施显然是破坏的目标,因为其韧性对于维持作战行动和在“持久战”中保持战斗意志至关重要。作为关键国家基础设施的一个子集,关键水下基础设施具有特殊的脆弱性和特殊的重要性,值得单独研究。

值得注意的是,《战略防务评估报告》和《国家安全战略》均将英国皇家海军指定为受控非密信息保护的牵头机构。尽管受控非密信息保护也是北约关注的重点,但本文将重点讨论英国面临的挑战。

《2023年国家安全法》设立了破坏罪。该罪名适用于“不动产和动产、电子系统和信息”;损害“有损英国的安全或利益”,并且是“为外国势力或代表外国势力实施的”,而资产或实施者均无需位于英国境内。

有必要从两个方面来探讨破坏威胁:和平时期的“阈下”破坏,以及危机或冲突期间的破坏。

加入蓝军开源情报知识星球会员,免费下载本文原文及完整6500字译文。如需要购买其它精译报告、自研报告及情报数据库,请加微信:lanjunqingbao2081。

关键词:海底设施,防御策略,设施风险,破坏威胁

这是蓝军开源情报的第 504期分享

编译 l 所长007

来源 l 蓝军开源情报(ID:Lanjunqingbao) 转载请联系授权(微信号:Lanjunqingbao2081)

一、和平时期针对受控非密信息技术的破坏威胁

可以说,低于阈值的活动具有“自我限制”的特性,因为人们希望避免被归咎于自己;英国和北约的“拒止威慑”策略很大程度上依赖于能够归咎于破坏行为并可能对其进行起诉。这些破坏行为必然是看似偶然的,可能是自然发生的,或者与敌对国家的影响无关。它们不太可能以相对安全或监控良好的地点为目标,即使造成损害,其规模也往往有限。

“可否认的”破坏行为可能包括海上、港口或与海上基础设施的意外碰撞。其他情况可能包括造成污染的事故,或者更常见的,因拖拽锚或渔具而造成的损害。

即使造成重大损失,也需要将其与其他事件隔离开来。因此,低于阈值的活动不太可能包括对多个地点进行协调或近乎同时的攻击,以避免被归咎于特定目标。值得注意的是,使用无人水下航行器、水下机器人或潜艇更容易被归咎于特定目标,因此在和平时期,它们构成主动破坏的风险有限,但仍然会引发监视和骚扰方面的担忧。

还应注意的是,通常情况下,受控非密设施,特别是石油和天然气设施,都设计得十分坚固,并且通常会采取一些措施来防止潜在的意外损坏。出于安全和商业方面的考虑,需要设置监测和预警系统,以提供保护并对事故做出快速响应。这包括在风电场、码头和石油/天然气设施周围设置禁区,旨在减少意外损坏,尽管碰撞仍然时有发生。虽然这不一定能完全防止攻击,但它提供的监测和记录可以提高有效归因的可能性,或为法律后续行动提供证据。

海底电缆通常更容易受到损坏,尽管在意外损坏风险较高的地区,电缆保护措施也更为完善。每年大约发生60起因锚拖造成的损坏事件,仅占年度电缆损坏总数的30%左右。其中有一小部分被认为是人为造成的。由于电缆冗余,许多损坏的影响有限。然而,在没有冗余措施的地区,例如设得兰群岛,电缆损坏会造成严重的局部干扰,但对全国的影响甚微。议会关于海底电缆的报告指出,在没有危机的情况下,此类损坏造成严重干扰的风险“非常低” ,英国有能力“迅速应对”偶发的电缆断裂事件。

二、回应

上述内容并不能消除威胁。俄罗斯通过零星但目标明确的事件施加一定程度的反射性控制的能力不容忽视。北约的应对措施需要集体行动,但也需要根据各个成员国的能力和不同的地区实际情况进行调整。此外,还存在着法律、协调、态势感知和技术方面的关键挑战。

法律层面。芬兰“鹰S”号锚拖拽多条电缆造成损坏的案件中,相关起诉最终失败,这便是一个例证。在领海之外,追究恶意破坏行为的法律框架十分有限。缺乏通过法律途径对肇事者“施加惩罚”的能力,削弱了威慑作用,也阻碍了责任追究。然而,在当前的地缘政治环境下,修改《联合国海洋法公约》将困难重重,因为各方几乎不可能就此达成共识。因此,倡导以规则为基础的国际秩序的国家,其行动也仅限于国内立法允许在和平时期保护大部分受控非密基础设施的程度。

协调。尽管皇家海军的任务是领导受控非密信息保护工作,但在和平时期,这意味着要为参与 受控非密信息 韧性建设的众多利益相关方提供支持和被支持活动。安全、交通、商业、环境、能源部门、内政部和国防部只是其他一些利益相关方,所有这些利益相关方都需要对 受控非密信息 韧性的最终目标达成共识。一个具有韧性的网络,以及一个能够最大限度提高归因和起诉可能性的网络,其吸引力较低。因此,作为关键利益相关方的工业界,在确保韧性方面拥有既得利益,但同时也面临着效率和利润方面的挑战。

尽管受控非密信息是重要资产,但交战规则和为受控非密信息提供物理保护的法律授权都受到限制,皇家海军在和平时期对受控非密信息的保护工作主要围绕情报、协调和维护“公认海上态势图”展开。公认海上态势图及其支持层的编制和维护是有效保护受控非密信息的基础。长期以来,公认海上态势图的支持一直是海军数字多域感知部门的任务,并通过联合海上安全中心与其他众多利益相关方进行对接。然而,威胁的变化和技术的进步使得评估和监控能力的提升,因此需要对系统进行持续改进。

风险管理计划的核心是对威胁的评估,评估工作由盟国和本国的安全、情报和国防机构共同完成。其中大部分信息可能属于机密,但也包括关于船舶、趋势和动向的公开报告。这决定了需要寻找哪些船舶、趋势或行为模式,以及寻找的原因。接下来需要确定理论上可用的原始数据有哪些,以及数据来源。挑战在于如何以有效形式和在规定时间内收集这些数据,同时还要遵守有关数据保护的合同限制。数据包括照片、雷达跟踪数据、空中监视图像以及生活模式观察和记录。

由于某些功能层或要素的固有特性,其安全级别必然有所不同,这可能会影响何时以及如何指派资产拦截或进一步监视可疑或敌对行为者。国防部门的风险管理计划输出可以传递给联合海上安全中心,以便采取相关行动或向相关方提供信息。在适当情况下,这些信息可以与盟国共享,以支持更广泛的北约秘密情报保护任务。

有效处理数据、提取信息并最终识别威胁,很可能得益于算法和人工智能/机器学习技术的改进应用。目前已有公司提供类似服务,例如Windward AI。然而,历史数据和当前数据的丰富性和深度才是任何人工智能系统有效性的关键,而多年的数据存储在此发挥着重要作用。数据和分析需要进行协调,以便突出潜在威胁以及来自目标船舶或相关船舶的异常活动。操作人员需要能够查询和访问相关信息,以确定采取何种行动,从而生成用于干预的“目标”信息,或用于起诉或归因的佐证。

上述要素共同构成了针对偶发性、孤立性袭击威胁的受控非密信息基本措施。该措施的三大支柱是“韧性”、威胁监测与识别以及拦截/拘留和起诉行动。如前所述,人们普遍认为,上述三项措施越有效,就越能起到拒止威慑的作用。

值得注意的是,2022年北溪2号天然气管道袭击事件属于特殊案例,因为其手法相对复杂,且使用了爆炸物。然而,随着区域军事巡逻队和国防力量的增强,值得思考的是,如今发生类似事件是否更容易追究责任并提起诉讼。

三、危机时期的潜在破坏行为

在公开冲突或类似危机的背景下,针对受控非密信息的更具针对性和破坏性的破坏行动的威胁和前景尤为突出。在俄罗斯军方的战略构想中,一个关键的早期目标是削弱敌人的作战意志和能力。黑海的经验表明,无人机和无人水面艇可能在威胁航运和受控非密信息方面发挥重要作用。克里米亚半岛的俄罗斯公路和铁路干线——刻赤大桥,自2022年以来已遭受三次袭击:一次来自公路,一次来自无人水面艇,最后一次则使用了未指明的“水下炸药”。俄罗斯曾使用无人机和导弹袭击港口内的船只,而乌克兰则在黑海使用无人水面艇攻击商业“影子舰队”油轮。最近,乌克兰显然使用无人水下航行器袭击了停泊在黑海新罗西斯克港的一艘俄罗斯潜艇。因此,认为战时破坏活动仅限于单一手段的攻击是荒谬的。然而,本文将重点讨论新兴水下作战能力所构成的威胁。

俄罗斯通过军事机构和其他政府控制的机构,例如深海研究局,投入了大量资源来绘制和了解北约的受控非密信息。可以预见的是,他们已经识别出相对脆弱的区域,因此,俄罗斯会在任何重大冲突的早期阶段就试图攻击受控非密信息。第一海务大臣在2025年12月概述了一系列皇家海军倡议,即“大西洋堡垒”计划,其中就提到了这种担忧。尽管该计划的许多内容此前已经公布,但此次重新包装更加强调了“大西洋堡垒”计划在抵御水下威胁方面保护受控非密信息的潜力。

四、破坏技术——无人水下航行器的威胁

尽管俄罗斯大力投资北方舰队潜艇及其打击能力,但在破坏活动方面,真正值得关注的是俄罗斯海军特种作战司令部的活动。俄罗斯海军特种作战司令部有能力威胁受控非密信息目标;其勘测活动暴露了脆弱的基础设施,而其潜艇和机器人则使其能够抵达目标区域。俄罗斯海军特种作战司令部的载人潜艇包括“哈巴罗夫斯克”号这样的舰艇,该舰艇配备了“用于各种用途的机器人武器系统”,其最主要的作战能力是携带多达六枚“波塞冬” 鱼雷/无人水下航行器:这些核动力、核武装的“末日”武器。此外,加长版的“扬基”级和“德尔塔”级战略导弹核潜艇,以及新增的“别尔哥罗德”号和“哈巴罗夫斯克”号,则作为“母舰”,搭载钛合金船体的袖珍潜艇,例如“帕尔图斯”号、“X射线”号和更大的“洛沙里克”号,以及其他深水无人水下航行器。

洛沙里克级潜艇和其他一些潜艇也配备了机械臂,可用于干扰海底电缆和放置爆炸物。其潜深能力使得海底电缆在至少2000米的深度都容易遭到破坏或窃听,而核潜艇的作战深度通常为200-400米。然而,未来大部分的受控非密信息破坏威胁都来自自主水下航行器,因为AUV具备远程巡航能力,且成本相对较低。无人水下航行器广泛应用于水雷对抗行动,目前仍在不断发展,以执行各种水下任务。无人水下航行器的关键优势之一在于,它们可以通过升级传感器、通信设备、电池或其他有效载荷来进行迭代开发,而无需更换整个系统。此外,无人水下航行器越来越多地以自主或半自主模式运行。这意味着,在一定参数范围内,它们既可以改变任务,也可以越来越多地与其他系统通信,协同作战。与此同时,水下通信和数据传输技术正在得到显著改进,并且可能会提高系统在一定距离内或只需极少输入即可重新分配任务或从睡眠模式“唤醒”的能力。

此外,许多国家的海军都在研发超大型无人水下航行器。英国、美国和澳大利亚分别在研发“神剑”、“虎鲸”和“幽灵鲨”,中国最近也在阅兵式上展示了其改进型。这些无人水下航行器具有长航时能力,能够远距离投送有效载荷,并且设计高效、声学探测率低。

综合以上进展,可以合理推测,超大型无人水下航行器与武器化无人水下航行器或“智能水雷”相结合,可能构成破坏威胁的基础。多艘携带爆炸载荷的无人水下航行器可以作为巡飞弹投放到受控非密区域附近。

理论上,这些武器可以在攻击发生前预先部署,无需事先投入战斗,从而在冲突爆发时执行多目标破坏行动。然而,以这种先发制人的方式使用巡飞弹并非没有风险。拦截的可能性与拦截可疑商船或渔船截然不同,因为一旦发生拦截,将没有任何否认的余地。此类系统很可能被归类为战争武器,其部署,尤其是在领海内部署,很可能被视为战争行为。

探测潜入北约水域的水下威胁,或识别和追踪意图秘密部署此类无人水下航行器的水面舰艇,至关重要。前者是英国皇家海军“大西洋堡垒”计划重新发布和包装时传递的关键信息;该计划最初侧重于应对潜艇威胁,但经过重新设计,强调了对隐蔽信息的防护作用。

五、检测

无人水下航行器探测是成功执行反破坏任务的关键能力。假设采用上述水下投放机制,探测过程分为几个阶段。

首先,识别潜艇、母舰或超大型无人水下航行器何时离开港口;这主要依赖于情报和情报、监视与侦察,但也会采取措施避免此类发射被探测到。

其次,在潜艇或大型无人水下航行器前往目标区域的途中进行探测,而“大西洋堡垒”系统很可能针对这一阶段进行了优化。

第三,探测“有效载荷无人水下航行器”向目标移动或在目标附近/周围徘徊的情况。

由于第一阶段主要侧重于情报和情报、监视与侦察,因此不在本文讨论范围之内。

第二阶段和第三阶段所需的技术存在相当大的重叠,主要依赖于被动声学初始探测,并在适当情况下辅以更主动的声学跟踪。战略防御局宣布计划开发“大西洋堡垒”系统,该系统旨在探测俄罗斯潜艇从北方穿越格陵兰-冰岛-英国海域的航行。

如上所述,该系统已发展到能够应对更广泛的水下威胁,从而提升隐蔽情报的安全性。这很可能将探测超大型无人水下航行器或其他类似运载系统的能力。需要开发声学探测技术和配套的机器学习系统,并针对无人水下航行器的相关参数进行“训练”。在“大西洋堡垒”区域部署大量传感器和效应器可能是最佳的探测方案,但也可能促使对手利用水面舰艇作为发射平台绕过该系统。

第三阶段,即有效载荷探测,也将高度依赖声学传感。国防部门没有足够的资源来有效监测和保护所有潜在目标。然而,随着“社会韧性”理念在英国民众心中日益深入,应鼓励并激励相关行业和资产所有者在适当情况下提升其水下传感器系统的性能。分布式声学传感系统就是一个可以得到更广泛应用的系统。

目前,业界已将包括遥控潜水器和水下无人航行器在内的监测系统以及异常检测技术用于性能和维护,但若要将这些系统扩展或改造用于安保目的,则需要投入大量资源和协调。如何利用现有资产来支持安保工作,例如进行变化或异常检测,是一个需要进一步研究和合作的领域。目前尚不清楚,在公众对战争准备的认知没有发生根本性转变的情况下,政府内部是否有意愿或能力推进此类举措。

除了技术上的困难之外,还有关于数据使用、分析和所有权以及适当的应对机制的程序和法律方面的考虑;如果不改变思维方式,这些挑战可能会成为阻碍。

对巡游型无人水下航行器的探测需要建立在现有扫雷能力的基础上,而现有扫雷能力依赖于无人水下航行器和用于处置水雷的遥控潜水器。然而,由于扫雷的前提是发现静止水雷,而非潜在的巡游型无人水下航行器,因此,针对受控非密设施防护这一要素的理论和程序需要进一步发展,并根据威胁情况不断演进。不过,英国皇家海军正在该领域取得进展,已将皇家辅助舰队“普罗透斯”号指定为“海底作战舰艇”,以支持未来受控非密设施防护所需的系统。

六、拦截和处置

最后一个需要考虑的技术领域是拦截和处置。超大型无人水下航行器移动缓慢,理论上一旦被发现就相对容易摧毁。鱼雷或深水炸弹技术可能只需稍加改进即可有效对抗武器化的无人水下航行器。与防御无人机类似,鱼雷与无人水下航行器的成本差异可能需要进行成本效益讨论。然而,如果一艘超大型无人水下航行器被认为携带多艘无人水下航行器以打击受控非密信息,那么这个问题就无关紧要了。值得注意的是,在危机时期,必须考虑交战规则。尽管与考虑水面接触不同,未申报的水下接触几乎可以肯定是由军事力量,或者至少是由敌对政府操控,而非民用力量。此外,无人自主水下系统可以被视为敌对目标,声誉风险或附带损害威胁有限,因此,处理疑似敌对无人水下航行器和水下接触的交战规则可以更加灵活。

开发非爆炸性中和方法和/或安全地使无人水下航行器失效并将其转移到远离受控非密区域的安全距离的能力,也需要特别考虑。建议与资产所有者进行沟通,以确定何时应采取缓解措施,并制定应对爆炸威胁的应急程序。在非优先领域,还可以考虑被动防护解决方案,例如在关键基础设施周围设置反潜网。

结论

在审视一种技术上日益可行的受控非密信息破坏形式时,其所需的研发和协调工作量显而易见。“大西洋堡垒”的迭代实施应能做出积极贡献。然而,这只是解决方案的一部分,还需要与业界及其他众多利益相关方积极合作。这项任务的规模十分庞大,全面保护CUI似乎并不现实,可能需要对那些可能需要加强防御性监视和保护的领域进行强有力的优先排序。

然而,正如政府《韧性行动计划》中所述,作为应对威胁的“全社会响应”的一部分,冗余和韧性仍然是关键的并行举措,它们或许能够威慑或挫败潜在破坏者的意图。

添加微信:lanjunqingbao2081

获取报告目录

👇👇

加入蓝军开源情报星球会员 免费下载2600+资料

👇👇

原价999元! 星球试运营期间199元! 试运营结束,恢复原价!

扫码了解、加入

👇👇


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:蓝军开源情报 所长007 所长007《英国海底关键基础设施面临的风险挑战与防御策略》

断电这个场景 网络安全文章

断电这个场景

文章总结: 本文探讨了软件开发中常被忽视的断电场景。作者结合UPS软件与邮件系统开发经验,强调SMTP协议需确保数据落盘后才返回成功响应,并分享了为性能妥协而关
评论:0   参与:  0