务必破釜沉舟、竭尽举国之力，在最短的时间内彻底破解中共的港埠封锁战术！（台湾兰阳号巡防舰／美联社）
美国众议院议长裴洛西8月2至3日的访台之旅触发了中共一系列包括军事、外交、经济和资讯的报复行动，其中荦荦大者为紧逼台湾领海、历时4天、范围遍及环岛7个海域的大规模军事演习。在资讯战方面，本来以为中共会以事先植入的后门程式肆无忌惮地对政府资讯系统造成高能见度的破坏，所幸这一次的网络攻击似以阻断资讯系统服务（Denial of Service或DoS），而非伤害其系统功能，为主要目的，虽然包括总统府与国防部的数个政府网站的服务都曾短暂中断，但皆能迅速回复，整体而言，损失相当轻微。
从数字来看，此次DoS攻击的规模不算太大。据报导，全国公务机关于8月2日全天所承受的网路攻击流量约15,000 Gigabytes，为过去单日最高攻击流量的23倍。然而，亚马逊于2020年的研究显示，当年最顶级的DoS攻击的流量就在100 Gigabytes/sec以上，这样的攻击在1小时内所产生的攻击流量就超过360,000 Gigabytes。因此，未来中共若以军事作战规格对台湾全岛进行DoS攻击，其规模预计应至少是此次的100倍以上。
假设一个网路服务的最大处理量是每秒1000个请求，但平时工作量约每秒100个请求，所以每个用户请求都能被妥善处理及回应。当DoS攻击者以远大于其处理能力的速率，如每秒5000个请求，送进请求时，此网路服务必须把来不及处理的请求先置于内存缓冲区，过一段时间后此缓冲区将逐渐填满，之后所有的请求都将被摒弃，直到缓冲区有新的空间腾了出来。
从以上描述可知，当网路服务遭受DoS攻击时，它最需要的解决方案是能从接收到的所有请求中分辨出攻击者的请求并及早将其丢弃，也就是具备辨识好人（客户）与坏人（攻击者）的能力。现代的DoS攻击都是分散式的，亦即Distributed DoS（DDoS），其攻击封包来自数量庞大、挂在网际网路上的电脑——可能是从公有云租来的虚拟机或是暗网租得的僵尸网路，因此很难用IP地址区分攻击与非攻击封包。排解DDoS攻击最重要的技术是流量清洗，先进的流量清洗技术分析封包内容以辨识针对特定通讯协定（如TCP、HTTP、UDP、DNS等）的攻击封包，这些技术对使用特定手法的DDoS攻击有一定的效力，但对“纯蛮力”（brute force）的DDoS攻击，亦即动用超大量的联网主机以正常的速率提交正常的请求，则似仍效果有限！
然而，对服务民众或顾客的政府网站、电商网站或手机APP网站而言，因其网路服务直接面对人类用户（human user），所以只要能确认某一IP地址为人类用户所用，则所有自此IP地址送来的请求皆可视为合法、无攻击性。基于此原理，对这一类网路服务，以图灵测验（Turing Test）来辨识每一个来往的IP地址是由人还是程控，就可精准有效率地辨认且去除DDoS攻击的网路封包。
DoS攻击的目的在消耗殆尽目标网路服务的资源，让合法用户因而无法使用其服务。并且，由于发动请求所需要的资源远低于处理请求的资源，加害者所付出的代价远低于受害者。因为真实战争的胜负与交战双方资源投入的多寡高度相关，资源消耗战遂成为大国对战小国常用的策略，中共也不例外。除了网络作战之外，解放军战机不定期地骚扰台湾航空识别区中不特定的区域，迫使台湾各地空军起飞迎敌、跟监伴随，也是一种资源消耗战。
由于时间、机种和飞行趟数的主动权皆掌握在解放军手上，台湾空军出机防卫所付出的代价明显大于解放军随机骚扰的资源需求，再加上台湾空军的飞行员、飞机、零件等数量本来就处于相对劣势，经过这样的长时间的消耗战后，双方的差距将更加扩大。举例而言，两方的实力比本来是1:4，但在各消耗了0.5之后，双方的实力比就变成0.5:3.5，亦即是1:7。而且，消耗战拖得越长，双方的相对差距就拉得越大！
本世纪初台北与北京的邦交国争夺战本质上属于资源消耗战，最后证明台湾的筹码较有限，讨不了便宜。近十年来，中共的“磁吸”政策以优惠的就学就业创业条件，争取台湾最珍贵的资源——人才，其隐含的意图则是削弱台湾对抗中国大陆的总人力，因此也算一种广义的资源消耗战。
最后，此次解放军军演之所以将港埠封锁（blockade）列为主轴，就是因为封锁乃赤裸裸以耗尽敌方资源、不战而屈人之兵的战术。像台湾这样对外能源粮食依存度之高、国际经贸在全国经济活动所占的分量之重，海空封锁的杀伤力极大，因此务必破釜沉舟、竭尽举国之力，在最短的时间内彻底破解中共的港埠封锁战术！
※作者为清华大学合聘教授
