由戰場到藍圖：烏克蘭戰時電訊點生存 重塑緊歐洲數碼防線

當導彈攻擊同網絡攻擊同時殺到埋身，守住一個國家嘅網絡就唔單止係一場科技戰，更加係一場生存之戰。烏克蘭喺過去十幾年，就一直企喺呢條最前線。佢哋嘅戰時經歷，令到呢個國家變成一個測試電訊韌性嘅現實實驗室，累積咗一份用血汗換返嚟、任何準備打混合戰爭嘅國家都必須遵守嘅鐵律。呢啲教訓已經唔再係戰場上嘅口述歷史——佢哋正被編入歐洲嘅法律，透過《數碼網絡法案》（DNA，Digital Networks Act），同埋實實在在建構緊嘅 IRIS² 主權衛星星座，變成歐盟嘅永久基石。

來自烏克蘭嘅六大戰場教訓

烏克蘭嘅網絡從未被全面打冧，唔係因為冇俾人打，而係因為佢哋喺架構上嘅深思熟慮同極速應變，成功守住咗呢條數碼防線。

1. 去中心化係核心生存設計

烏克蘭嘅電訊版圖，係由幾百個地理上分散、各自獨立嘅供應商拼湊而成。呢個並唔係弱點，而係一個「設計即韌性」嘅神來之筆。正因為冇任何單一死穴可以拖冧成個系統，網絡先可以繞過受損或被佔領嘅節點，重新路由數據。呢種多元分散嘅結構，容許數據流動態噉由受損嘅節點，跳到去仲用得嘅節點，呢種冗餘設計嘅模式，係中央集權式嘅單一網絡永遠無法複製嘅 。

2. 後備電源一定要放喺終端

實體電網係主要攻擊目標。截至2023年8月，大約四分之一嘅烏克蘭互聯網網絡同超過4,000個 mobile 基站，已經俾針對能源設施嘅攻擊炸毀或損壞 。為咗喺長時間停電期間保住基站運作，電訊商要直接喺網絡終端部署發電機、電池組同 Starlink 支援嘅後備鏈路。保住呢啲小型、本地站點嘅電力，而唔係依賴中央電網，先至令到緊急警報、銀行服務同軍事協調嘅連接性得以維持 。

3. 跨網漫遊唔係賣大包，而係救命索

當本地供應商嘅基建被炸毀，用戶就會被斷網——除非佢哋可以無縫跳去另一個網絡。烏克蘭嘅電訊商豁免咗漫遊費，並啟用咗跨網連接，容許用戶駁去信號範圍內仲用得嘅任何一個供應商。呢個做法實質上係將全國嘅無線容量，結合成一個充滿韌性嘅共享資源池 。

4. 主權衛星層係不可替代嘅最後防線

當地面光纖同 mobile 訊號塔被實質摧毀，衛星就成為咗最後嘅連接手段。SpaceX 嘅 Starlink 喺全面入侵爆發幾日後，就喺烏克蘭上空被啟動，為受災最嚴重嘅地區恢復咗互聯網，同時亦服務緊政府、能源營運商同前線軍隊 。呢種關鍵嘅依賴，即時暴露咗歐洲一個戰略漏洞：喺危機之中，要依賴單一、非歐洲嘅商業供應商。歐盟對呢個教訓嘅直接制度性回應，就係 IRIS² 衛星星座 [3, 7]。

5. 數碼網絡係戰略軍事資產

呢場戰爭抹走咗民用同軍用基建之間嘅界線。烏克蘭充滿韌性嘅電訊網絡，對無人機操作、實時防空警報系統、戰場通訊，以及關鍵基建維修嘅協調，都證明係不可或缺。喺混合戰爭中，斷網唔單止係唔方便，更加係行動上嘅失敗。呢場衝突逼使人們承認，安全嘅連接性對國防嚟講，同任何實體武器系統一樣咁關鍵 。

6. 網絡防禦必須係永無止境嘅適應循環

每一次動能打擊，都伴隨住持續而精密嘅網絡攻擊。喺戰爭頭六個月，就有1,123宗網絡攻擊針對所有經濟領域 。攻擊者嘅目的，係癱瘓能源電網控制系統同核心電訊基建，包括針對 Kyivstar 呢間 mobile 營運商嘅毀滅性黑客攻擊，令到1,000萬用戶斷咗服務同收唔到防空警報 。烏克蘭嘅生存，取決於分割網絡、快速識別入侵，同埋手動 override 已被入侵嘅數碼系統，以維持服務連續性嘅能力 。

由戰場到布魯塞爾：教訓點樣寫入歐盟法律

歐盟而家正將呢啲實戰教訓，轉化為永久嘅監管同實體架構。呢個轉變標誌住歐盟由將韌性視為事後願景，改為將韌性寫入法律，變成設計嘅硬性要求。

《數碼網絡法案》（DNA）：韌性成為監管硬指標

有史以來第一次，DNA 將 韌性同準備度，奉為歐洲電子通訊嘅核心監管目標 [1, 5]。正處於立法程序嘅關鍵條文包括：

• 歐盟數碼基建聯合應變計劃： 由歐洲電子通訊監管機構（BEREC）、歐盟委員會同各國當局共同制定，強制要求所有成員國，為網絡危機制定一套協調、跨境嘅行動劇本 。
• 強制性兩年一度韌性評估： 各國監管機構而家必須每兩年進行一次系統性、數據主導嘅韌性體檢並提交報告，由被動反應嘅狀態，轉向長期戒備 。
• 系統性風險嘅正式認定： 法案正式將對能源嘅依賴、電纜同訊號塔嘅實體安全，以及先進網絡威脅，歸類為必須主動管理，而唔係出咗事先理嘅系統性風險 [2, 4]。
• 供應鏈加固： 新嘅安全要求正擴展到海底電纜、5G/6G 供應鏈，以及地面基建同衛星系統之間嘅敏感接口，修補混合攻擊者可以利用嘅漏洞 [4, 12]。
• 軍民一致： 立法直接回應咗 Niinistö 關於軍民準備度嘅報告，該報告曾警告，歐洲嘅戰略連接性喺旨在削弱社會同軍事準備度嘅混合攻擊面前，脆弱得危險 [2, 5]。

IRIS²：喺太空嘅主權、抗干擾骨幹網絡

「基礎設施韌性、互聯互通及安全衛星系統」（IRIS²，Infrastructure for Resilience, Interconnectivity and Security by Satellite），係烏克蘭最關鍵教訓嘅實體體現：面對持續攻擊，一個太空後備層係必須嘅，而且必須喺你完全主權控制之下。

IRIS² 係一個耗資 106億歐元、包含約290顆衛星嘅多軌道系統，結合咗提供高速寬頻嘅低地球軌道（LEO），同埋為政府及軍事通訊提供安全、低干擾風險嘅中地球軌道（MEO）[1, 18, 22]。佢嘅開發目的非常明確，就係要幫歐洲擺脫對 Starlink 等非歐洲網絡嘅依賴，尤其喺地緣政治關係不斷變化嘅當下 [21, 29]。

• 運作進程： 政府服務已於2026年1月開始有限度運作，標誌住歐盟首次掌控自己嘅安全衛星通訊網絡 。全面運作能力嘅目標係2027年 [7, 23]。
• 架構意圖： 佢嘅多軌道設計，正正反映咗烏克蘭嘅核心生存原則：靠冗餘達到韌性。如果干擾攻擊、網絡入侵或反衛星武器，癱瘓咗某個軌道平面上嘅通訊，流量可以即時喺成個系統中重新路由。冇任何單一層存在單點故障 。
• 危機工具同主權盾牌： IRIS² 旨在為大使館、危機管理行動、邊境監控同保護關鍵基建提供連接，同時亦希望橋接返一啲地面網絡已被物理摧毀，或根本唔存在嘅「連接性死區」[19, 20]。烏克蘭已經正式請求接入呢個系統 。

一句講晒

烏克蘭嗰場殘酷嘅實時壓力測試，證明咗一個為去中心化、終端級別能源獨立、強制互操作性，以及擁有多軌道主權衛星安全網而設計嘅電訊網絡，係可以頂得住一場曠日持久、精心策劃嘅網絡動能混合攻擊。歐洲唔再只係觀察呢啲洞見——佢正將呢啲教訓，鑄造成永久嘅法律同軌道基建，將會定義歐洲未來幾十年嘅數碼韌性。