神秘的“开箱行动”和更神秘的“舒特”系统_风闻

“开箱行动” - 以色列摧毁叙利亚核反应堆

【 发现目标 】

2004年春，美国情报部门向以色列通报叙利亚和外界存在异常频繁的通信联系，并追踪到叙利亚东部代尔祖尔省一个名为齐巴的沙漠地点，随后隶属于以色列军事情报局的信号情报和密码破译部门“8200单位”将该地点添加到了监听名单中。

2006年1月，以色列获得了叙利亚正在建造核反应堆的“大量证据”；4月份在齐巴地区发现可疑建筑物。12月，叙利亚原子能委员会主席易卜拉欣·奥斯曼使用假名到达伦敦，摩萨德派出10名特工赴英监视，趁他访问叙利亚大使馆和购物时潜入酒店房间复制了他笔记本电脑中的全部文件。摩萨德总部查阅后发现齐巴核设施不同施工阶段的蓝图和35张设施内部照片，包括反应堆内部结构，还有国外专家提供帮助的敏感信息。

> 叙利亚核反应堆堆芯和冷却系统，图片来自那部在伦敦被黑的笔记本电脑

时任以色列总理奥尔默特在听取了汇报后成立了一个三人小组来处理叙利亚的核问题，以中情局为首的美国情报网也加入到监控行动中。半年后三人小组向奥尔默特汇报叙利亚正和伊朗等国合作建设一座核设施，伊朗投资10亿美元以备本国的铀浓缩项目不成功时用叙利亚的核设施作为代替。

西方媒体报道一名2007年2月失踪的伊朗将军可能已经叛逃西方，并向西方情报机构提供了该设施的情况。当年6月，以色列飞机工业公司制造的Ofek-7侦察卫星顺利升空，向以色列提供了前所未有的目标定位和系统测绘能力，其监视重点从原计划的伊朗转移到叙利亚，近实时监控齐巴地区的一举一动。一名美国高官告诉ABC新闻，在2007年夏摩萨德通过策反或者派出间谍伪装成工作人员，成功地获取了该设施的地面图像。

> 齐巴地区沙漠中的疑似核设施卫星图像，距离幼发拉底河直线距离1公里，河边建有泵站用于抽水冷却

8月中，以色列总参侦察部队“262单位”派出2架直升机运送12名特种兵渗透到该设施附近，拍摄了现场照片并提取了土壤样品，土样分析显示出涉核活动的迹象，以色列情报部门评估该设施工程进展顺利，最快在年底就可能投入运行，生产武器级钚，在这个节点之后对其攻击将导致重大人员伤亡和环境破坏。

【 以美决策 】

中情局和摩萨德的首脑对是否应该轰炸该设施产生了分歧，美国担心轰炸会导致全面战争，以色列则确信攻击行动如果严格保密，避免让阿萨德总统遭到羞辱，他很可能会忍住不作出战争反应，因为叙利亚并不希望发展核武器的绝密计划被公之于众。

> 地面拍摄的核设施建筑外观，横截面为边长40米的正方型，高度20米，被以方称作“立方体”

在美国政府内部也有三种态度，副总统切尼是激进的鹰派，鼓动美国攻击并摧毁反应堆，借机警告其它国家不要发展秘密核计划；国务卿赖斯建议采取外交措施向阿萨德施压；国防部长盖茨则认为应该让以色列人自己动手，以免因为错误的情报信息而造成被动局面。

小布什在他2010年出版的回忆录《决策点》中披露，奥尔默特曾向他提出由美国轰炸叙利亚设施，但被倾向于第三种态度的布什拒绝了，理由是他无法证明美国对一个主权国家的攻击是合理的。布什宣称奥尔默特并没有请求美国为打击行动开绿灯，他也没有向以方开绿灯，打击行动完全是奥尔默特根据以色列的利益单方面进行的，但双方保持着密切的沟通。

> 2007年6日18-19日，奥尔默特访美，和小布什在白宫散步

以色列政府于1981年制定了“开始学说 - the Begin Doctrine”，对周边敌手发展的大规模杀伤武器潜力进行先发制人的袭击，将威胁消弭在萌芽状态，第一次实施就是著名的“巴比伦行动” - 当年6月空袭伊拉克奥西拉克核反应堆。

> 油画描绘F-16在巴格达上空投弹的场景

对叙利亚可能的核设施进行打击同样是以色列的“预防性自卫”，在距离特拉维夫仅仅615公里的地方出现能够制造核武器的设施对以色列来说是绝对不能忍受的。原计划在2007年7月14日发动袭击，但美国政府决定向叙利亚提出最后通牒要求阿萨德在国际监督下自行拆除反应堆，因而推迟了军事打击的选项。

以色列非常担心夜长梦多走漏消息，让叙利亚加强防御甚至提早激活反应堆（最快能提早到九月底）。奥尔默特说服布什停止了外交行动，空军提出了2种攻击方案，不同之处在于出动飞机的数量。第一种方案机群数量庞大，可以确保迅速彻底摧毁反应堆，但是目标过大容易引起叙利亚的强烈反应。第二种方案由空军司令埃利泽·谢克迪少将向奥尔默特简报时在一张餐巾纸上草草勾画出，只出动8架战斗机，4架F-15I和4架F-16I，每种飞机携带的武器类型不同以提高冗余度，无论哪个平台的哪种武器发生故障都有备份方案。最终第二种方案被采纳。

【 最后的准备 】

以色列空军从6月份开始进行具体的备战工作，整个空军只有极少数人了解真正的计划，在执行任务的三个中队里只有中队长被告知目标的性质。其余精挑细选的参战飞行员在不知情的情况下进行了远程攻击演练，他们意识到目标区有个大家伙。到9月份，作战计划变得更加具体，不同的攻击方法被组合到一起，飞行员们已经做好了出击准备。9月4日空军在攻击前进行了最后一次模拟演练。

当天美方向以色列通报有媒体向五角大楼询问有关叙利亚存在核设施的问题，这是以色列最担心的情况，媒体的任何报道都可能使以色列丧失突然袭击的优势。以军总参谋长加比·阿什肯纳兹要求紧急召开内阁会议批准袭击，此时已是9月5日凌晨2点。第二天上午以色列内阁开会讨论，阿什肯纳兹摆出了各种选项，内阁决定发动袭击，并授权奥尔默特、国防部长巴拉克和外长利夫尼三人全权负责。下午6点，三人小组听取了阿什肯纳兹、摩萨德局长达干和军情局长雅德林（他是1981年轰炸巴格达反应堆的8名飞行员之一）的汇报，并一致通过军方建议的有限空中打击方案。

> 2007年10月16日参观一处导弹基地的总理奥尔默特（中）、总参谋长阿什肯纳兹（右）和空军司令谢克迪（左）

阿什肯纳兹回到特拉维夫的总参谋部大楼，他的副手已经召集了总参谋部人员开会，其中很多人第一次听说叙利亚核反应堆的存在。当晚总参谋长秘书利隆的婚礼如期举行，阿什肯纳兹和很多将军一起出席以免引起外界怀疑。他事后回忆到“我看着跳舞的客人对自己说，五个小时后，我们可能不得不在防空警报和飞毛腿导弹的爆炸声中唤醒他们。我已经在内阁会议上警告所有部长，谁走漏风声谁就得为阿萨德的报复负责。”

奥尔默特留在他的办公室工作，晚上8点他将反对党领袖内塔尼亚胡请到总理官邸，对他的老对手说“就在今天午夜”。内塔尼亚胡祝他成功，并说“我会根据情况作出反应。”奥尔默特强调在袭击后仍需保密。他小睡了两个小时，然后前往特拉维夫和主要指挥官一起进入空军地下指挥所指挥作战行动。

与此同时，空军在做最后的准备。指挥官们担心会出现未被发现的防空武器、一次空袭无法确认反应堆被彻底摧毁等各种情况，因此有可能需要马上组织第二次空袭。在任务前几小时，谢克迪少将亲自前往两个出击基地，向参战飞行员们告知将要打击的目标信息。最新解密的档案中包括一封谢克迪少将写给飞行员的信，包含六点内容：

 今天你被派遣参加一项对以色列国家和犹太民族至关重要的任务。

任务是摧毁目标并安全返航，整个过程要尽量“降低信号特征”。

目的是令这一行动看上去与以色列无关（至少在第一阶段），并尽量减少爆发大规模战争的可能性。

该行动在实施前后都是绝密的，直到今后有进一步明确的指示。

指望你、信任你、相信你能取得成功。

祝好运。

【 长途奔袭 】

22:30，“开箱行动 - Operation Out of the Box”，也被称为“果园行动”正式开始。69中队的4架F-15I从南部内盖夫沙漠中的哈泽林空军基地、119中队和253中队的各2架F-16I从北部海法东南郊的拉马特·戴维空军基地分别升空。

> 69中队的F-15I，摄于2004年参加美国红旗演习期间

> 参战的459号F-16I，来自119中队（并非空袭当晚拍摄，挂载的是GPS制导的JDAM）

战斗机群起飞后在地中海上空汇合以迷惑阿拉伯方面，在预警机和2架电子战机的支持下向北绕过黎巴嫩和整个叙利亚国土，在紧贴土耳其边境的地方进入内陆。按照事先的规定，机群必须全程保持无线电静默，飞行高度100米。航路上的天气情况相当糟糕，各机飞行员面对种种疑虑和困难只能独自做出决断。飞行过程很顺利，没有被叙利亚防空系统发现也没有遭到任何直接威胁。

6日0时，机群首先在毗邻土耳其边境的泰尔阿比亚德地区攻击了一座防空基地，该基地部署的2套雷达系统和一些防空导弹被摧毁。然后机群飞向东面约270公里外的齐巴。

> 上图是我根据多个信息来源画的，不能保证真实性，仅供参考

抵达目标区后各机爬高转入攻击模式，按照预定方案各自投下两颗炸弹。提前一天以军精锐的“翠鸟”特种部队已经秘密抵达核设施附近，在空袭时用激光指示器为战斗机投掷的激光制导炸弹指示目标。（巴拉克、内塔尼亚胡、贝内特三位以色列总理都曾在“翠鸟”部队担任分队指挥官，内塔尼亚胡的哥哥和弟弟也出身该部队）

飞行员在红外夜视系统中看到炸弹准确命中“立方体”，在夜空中发生巨大爆炸，整个建筑被完全炸毁。机群在目标区上空只停留了2到3分钟，然后开始低空返航。

> 空袭飞机记录的红外图像

按计划每架飞机命中目标后都要通过通信系统向整个机群报告，之后其中一架F-16I将用远程电台向特拉维夫指挥中心发出“亚利桑那”的行动暗语，示意攻击成功（“虎虎虎”的现代版）。全部8架参战战斗机都确认准确命中，随后恢复无线电静默状态。F-16I于9月6日0:25发出了“亚利桑那”代码。来自空袭飞机视频、卫星照片和地面特种部队的情报评估表明“核反应堆已经完全失效，造成的损害是不可逆转的”。

返航的路线和来时基本相同，可谓兵不厌诈。1:30，参战飞机全部安全返回基地，历时3个小时。

【 后续反应 】

为了减轻重量节约燃料，其中一架飞机在途中抛弃了一具耗尽的副油箱。这个副油箱落入土耳其境内，并造成两个问题：其一，带有希伯来文字的副油箱证明以色列空军曾出现在该地区；其二，给当时对以色列友好的土耳其带来巨大的外交尴尬。

以色列空军解释这是操作错误。阿什肯纳兹马上派遣军情局长雅德林向土耳其总参谋长解释，保证行动期间以军战机绝对没有侵犯土耳其领空。土耳其人很不高兴，外交部长提出了正式抗议，但没有采取任何具体行动，因为他们已经意识到阿萨德的核计划对土耳其也构成威胁。

和以色列预计的一样，叙利亚在事后没有立即做出反应，直到6日下午叙利亚通讯社才发表了一份简洁的声明，称其防空系统驱逐了入侵领空的以色列战机。以色列分析叙利亚这种没有细节的声明表明阿萨德将保持克制，不希望暴露自己的核计划。以色列派出大量情报人员向西方和中东地区的友好国家详细介绍了叙利亚的秘密核计划，让这些国家的情报机关和政府相信以色列的举动是正义的。

10月1日，阿萨德总统宣称以色列轰炸的是一处正在建设中的“空荡荡的”军事综合体，但没有提供任何细节。

据维基解密报道，叙利亚在袭击发生后将装备化学武器弹头的对地弹道导弹转入战备状态，但是并没有投入使用，因为担心遭到以色列的核反击。叙以双方默契般的保持沉默令外界对这次袭击毫不知情，以色列对叙利亚主动发起的外科手术式打击没有成为又一起国际丑闻。2011 年 4 月，经过长时间的调查取证，国际原子能机构正式确认齐巴地区的设施是一座核反应堆。

2014年5月，齐巴地区被ISIS占领，直到2017年3月才被库尔德联盟夺回。这也给以色列一个辩解的机会：如果当初不摧毁这座反应堆，核武器材料将落入伊斯兰极端分子手中威胁全世界。2018年3月22日，以色列国防军在空袭十年之后正式承认摧毁了叙利亚境内的核反应堆设施。

NCCT与“高级舒特”

部分解密的空袭行动给外界带来更多的困惑，没有隐身能力的F-15和F-16是如何穿透叙利亚严密的防空系统而不被发现的？以军只攻击了一个防空节点，如何高效地造成整个叙利亚防空系统完全失效？

对此以色列方面守口如瓶，只是暗示网络战能力至关重要。关于这次袭击的概况和一些技术细节消息来自美国，虽然没有美国作战单位参与实战的任何阶段，美方在战前和攻击过程中向以色列提供了关于叙利亚防空系统弱点的情报，并且全程监控着叙利亚的电子信号输出。美国研发的两项黑科技更是直接帮助以色列取得了胜利：NCCT和“高级舒特 - Senior Suter”。

【 NCCT 】

NCCT是“以网络为中心的协同定位技术”的缩写，通过传感器网络协同工作自动确定目标方位，几乎无需人工干预，主承包商是L-3通信公司。

战场上任何运作中的物体都会以各种形式（电磁波、热量、噪音等）对外辐射或者反射能量，这些能量可以被遍布战场的各类专用传感器检测到。但要融合、处理这些海量的情报数据，特别是通过指挥链向上传递到更高层级进行综合分析、判断，将制约战场响应的速度。传统的分层数据集成最快也要几分钟时间，如果是跨部门协调往往长达几小时，无法对时间敏感目标进行及时定位。

NCCT技术模仿了人体中枢神经系统将视力聚焦于潜在威胁声源方向的方式，当敌人进行通信联络或者移动时，战场传感器平台将建立一条移动轨迹，并向其它传感器发出通知关注敌方的动态。当三个以上的传感器探测到敌方的矢量信号后，NCCT系统将自动计算出它的三维立体方位，误差在一个足球场的范围内，时间只需几秒钟。这套系统更够捕捉到手机信号这样非常微弱的电磁信号，和动态数据库比还对可以确认对方的身份。

【 “高级舒特” 】

“高级舒特”是“高级 - Senior”系列项目之一，“高级”是美军涉及广义信息战和电子战研发项目的代号。之前的文章里已经提到过不少“高级”项目，比如B-2前身ATB的两个方案“高级钉”和“高级冰”，F-117的前身“高级趋势”，AGM-86C导弹的内部代号“高级惊喜”。

“高级舒特”又隶属于“大草原 - Big Safari”计划，它是一项延续多年的高度机密工程，对现役飞机进行特种改装以集成ISR（情报、监控和侦察）、空间战和信息战能力，应对特殊的威胁（如苏联的弹道导弹试验）。

“舒特”二字是为了纪念理查德·“穆迪”·舒特上校，他发起了空军著名的“红旗”军演，引入蓝军机制培训空军精英。“高级舒特”用于对防空系统实施电子数据战，主承包商是BAE系统公司。它第一次被外界所知是在2001年7月，国防部向国会提交的《网络中心战》报告中提到“舒特”系统是美国空军实现“从传感器到射手一体化网络作战”的步骤之一。2002年五角大楼要求追加经费对EC-130H“罗盘呼叫”特种机进行改装以支持“伊拉克自由”行动，之后驻伊美军开始使用这种飞机提前引爆运输线路附近的简易爆炸物装置，这是“舒特”系统的第一次实际应用。

> EC-130H

美国在阿富汗和伊拉克战场上测试了这两种技术，以色列在2006年入侵黎巴嫩期间也使用了自己版本的NCCT和“舒特”。这两种技术既可以单独运用，也可以协同工作，“舒特”实际上可以看作是NCCT的自然延伸，通过NCCT发现并确认目标，然后对其发起电子进攻。

【 工作原理 】

在具体作战过程中“舒特”系统首先定位电磁辐射的发射源，寻找网络漏洞，具体精度未知，但比NCCT指示的目标区域缩小一个量级，至少达到十米以内的范围。然后系统向对方的天线发射电子脉冲，远程侵入敌方的通信和计算机网络，特别是和一体化防空系统相关的网络，欺骗或者瘫痪其控制系统，同时还能防止对方操作员发现系统被入侵并采取应对措施。

传统的电子干扰或者电磁脉冲攻击依靠噪音“淹没“或者能量”烧穿”敌方的电子设备，而“舒特”系统通过数据流向敌人脆弱的节点植入特定的算法或者恶意程序，病毒将在网络间循环扩散，无论是有线或者无线网络都可以攻击。

早期的“舒特系统几乎每两年迭代一次。第一代“舒特1”只具备欺骗模式，它并不实际控制敌方的防空系统和设备，而是彻底屏蔽敌人雷达通信系统产生的真实信息，向信号处理和通信终端注入虚假的数据，例如假目标影像或者伪造的文字信息，令对方的系统控制员看到的是一幅被伪装过的战场态势图像。

第二代“舒特2”升级到瘫痪模式，将夺取整个防空系统的控制权，“舒特”系统操作员可以控制对方的雷达操作，将机械雷达的天线或者相控阵雷达的电磁波束偏离己方飞机的飞行方向，这样非隐形飞机也可以大摇大摆地飞入敌人的防空重地，因为雷达完全探测不到它们。就好比有一只无形的大手硬把你的头扭向另一方，虽然你眼睛瞪得大大的但是你看不到关键方向来袭的飞机。即使对方知道系统被劫持，要在短时间内夺回系统控制权也非易事，足够攻击机群展开进攻并全身而退。

2004年夏开始测试的第三代“舒特3”优化了相关技术，专门用于侵入控制移动式地对地弹道导弹或者地对空导弹等时间敏感目标的指挥网络。

【 系统构成 】

“舒特”系统由两部分组成，分别用于植入数据和监控输出。美国空军和BAE系统公司合作采用两个可编程序模块来开发这些组件。

模块一采用RC-135V/W“联合铆钉”战略侦察平台采集敌方的输出数据，可以让本方操作员监控敌方雷达所探测到的图像信号，令美国空军得以了解对方的基本防空能力并评估从地形匹配飞行到“舒特”系统攻击等主被动对抗措施的效果。

模块二采用EC-130H“罗盘呼叫”电子战平台实施入侵系统、植入数据的任务，操作员通过复杂的算法控制敌方网络，获取系统控制权。EC-130H相对RC-135飞行高度更低、速度更慢、航程更短，但是它发射的信号波束精度更高，可以从若干公里外准确覆盖以米为尺度的特定区域。

以色列在两架“湾流”G550公务机上分别安装了模块一、二的系统架构，一架负责监控对方的电磁信号数据流、另一架通过机载相控阵雷达向对方系统传输侵入性数据流。

> 以色列空军改装的两架“湾流”特种电子战机，两机的电子设备构型差别很大

【 发展方向 】

在“开箱行动”中以色列空军混合使用了多种软、硬电子压制手段，包括进入叙利亚领空后采用的传统电子干扰；在泰尔阿比亚德地区发射反辐射导弹和精确制导炸弹摧毁雷达站；然后显然启用了“舒特”系统侵入叙利亚防空指挥网络，导致叙利亚全境内的防空雷达和导弹系统在以军战机完成攻击撤离之前都无法正常工作，既没能发现以军机群也没有发动任何有效的攻击。

叙利亚的防空指挥系统高度集中且缺乏网络防火墙防护，中心节点遭到攻击将导致整个网络同时崩溃。而且叙利亚的防空系统采用专用通信频率，以色列的电子战部队在空袭开始之前就清楚地知道如何窃听或者干扰叙方的通信联络。“开箱行动”是第一次对一个拥有综合防空系统的主权国家发动真正意义上的大规模电子攻击，也是“舒特”系统第一次全局性实战运用，在电子战史具有里程碑式的意义。

> 叙利亚主要防空系统覆盖范围，红圈为萨姆-2，蓝圈为萨姆-3，紫圈为萨姆-5，绿圈为萨姆-6

美国海空军内部都对“舒特”系统高度重视，将其视为未来战争中夺取网络空间控制权的王牌，加速推进实战化部署。但是对外的宣传却异常低调，2010年之后在官方宣传和网络上几乎看不到“舒特”系统的踪影。

“舒特”系统目前已经进化到第5代，“舒特4”的具体功能不明，只知道它参加了2006年的“红旗”军演。2008年参加“联合远征部队测试 - JEFX”的“舒特5”针对的目标已经是国家级战略指挥信息系统，发动信息侦察、信息干扰、网络和电子一体化攻击。

装备有源电扫相控阵雷达的F-22、F-35、EA-18G、F/A-18E/F、F-15EX等新型战机都拥有电子攻击和网络入侵功能，甚至连高功率微波导弹、MALD-J干扰弹等特种弹药也将具备类似“舒特”系统的网络入侵能力。L-3通信公司还将“舒特”系统集成到无人机可挂载的NGJ-MB下一代中波段干扰吊舱中（原本为EA-18G设计），令全系统小型化、隐身化。

若隐若现的“舒特”系统将像幽灵一般在未来战场上四处浮现，缺乏网络防护能力的作战系统在“按下导弹发射按钮的时候很可能无法点火，甚至在发射架上直接爆炸”，这样的网络战能力值得我们认真研究，寻找对抗、破解之法。

这篇文章写了整整一个星期，因为“开箱行动”的高度保密性，包括路透社在内的西方和以色列主流媒体在报道时对核设施地点、攻击时间、飞行线路等很多方面的叙述存在较大差异，比如以色列报道侵入叙利亚原子能委员会主席电脑发生在2007年3月的维也纳，而不是2006年12月的伦敦。

> 以色列媒体制作的攻击路线图，反应堆的位置偏东了几百公里，没有标示出对雷达站的攻击，轰炸反应堆的时间也不对，按这个时间去程用了2小时15分钟，绕远路的回程仅用了45分钟，显然不合理

我花了很多时间相互比对、推理了整个事件的发展过程，希望能够尽量准确地还原真相。

欲先了解更多，可移步公号：温哥华的鱼（ID：van--yu）