**概述**：2023年10月至2025年初，波罗的海接连发生多起海底电缆被船舶锚链拖断的事件：跨国天然气管道、芬兰-德国通信缆、瑞典-立陶宛通信缆、爱沙尼亚-芬兰电力缆先后受损，德国国防部长公开定性为“破坏”。本文复盘这十八个月的事件时间线，拆解一根海底光缆的物理弱点、定位与修复全流程，分析“锚攻击”为何成为最廉价的灰色地带武器，并梳理北约“波罗的海哨兵”与欧盟海缆安全行动计划正在搭建的防御体系。 ## 目录 - 一、十八个月，四次断缆：波罗的海事件复盘 - 二、一根光缆的软肋：直径25毫米的国家动脉 - 三、定位、抓捞、接续：修一条缆要多久 - 四、认定之难：锚是中性的，航迹不是 - 五、哨兵出海：传感器、巡逻与修复联盟 - 六、给传输网工程师的四条启示 - 结语：让每段海床都有证人 全球跨境数据流量约99%跑在海底光缆上，卫星承载的份额不足5%，单星容量1Gbit/s上下，与动辄Tbit/s级的光缆差着三个数量级——这不是备份关系，是主从关系。按行业统计，全球每年约有200条海缆被切断或受损（另有估计为100至150条），其中绝大多数源于渔具和船锚的“意外”。海缆行业对此早有一套成熟应对：联盟式运营商承诺24小时内响应，专业缆船数天到数周修完，业务切到备份路由，用户无感。 2023年10月8日凌晨，这条流水线被打破。芬兰湾里，一条天然气管道和一条通信缆同时受损，压力曲线半小时内从34.5bar掉到6bar。此后一年半，同样的剧本在波罗的海反复上演。干这行的老传输人都明白一个朴素的道理：意外是随机的，而这几起“意外”，断点挑得太准了。 ## 一、十八个月，四次断缆：波罗的海事件复盘 | 时间 | 涉事船舶 | 受损设施 | 修复耗时 | 关键证据 | |---|---|---|---|---| | 2023-10-08 | 新新北极熊号（集装箱船） | Balticconnector天然气管道+1条通信缆 | 约5个月 | 管道气压半小时内从34.5bar跌至6bar | | 2024-11-17/18 | 伊鹏3号（散货船，宁波船东） | 瑞典-立陶宛BCS East-West+芬兰-德国C-Lion1 | 10天 | 两断点相距约100公里，AIS关闭7.5小时，锚具变形 | | 2024-12-25 | 鹰S号（油轮，被定性为影子船队） | Estlink 2电力缆+多条通信缆（含C-Lion1再度受损） | 近6个月 | 芬兰边防押船，欧委会发表声明 | | 2025-02-21 | 未明确 | 芬兰-德国间通信缆（哥特兰岛以东） | — | 瑞典检方按“破坏”立案 | ```mermaid timeline title 波罗的海海缆事件时间线 2023年10月 : 新新北极熊号拖断管道与通信缆 2024年11月 : 伊鹏3号疑拖锚百公里断双缆 2024年12月 : 鹰S号拖断电力缆与多条通信缆 2025年1月 : 北约启动波罗的海哨兵 2025年2月 : 欧盟出台海缆安全行动计划 ``` 其中2024年11月那起最典型，值得单独拆开看。 **第一条缆**：BCS East-West Interlink，218公里，1997年阿尔卡特承建，Arelion所有，从立陶宛Šventoji登陆站到瑞典哥特兰岛。深度100到150米。断的是“全断”——运营商的表述是“不是部分损坏，是完全损坏”。这条缆承载着立陶宛约三分之一的互联网容量。 **第二条缆**：C-Lion1，1173公里，芬兰Cinia公司运营，2016年开通，是芬兰到中欧的第一条直连缆，不用绕道瑞典。8个纤对，设计容量120Tbit/s，最大144Tbit/s。断点在瑞典厄兰岛外海，水深只有20到40米。 两个断点相距约100公里，时间相差约十小时，像有人沿着波罗的海东南航道“犁”了一遍。据《华尔街日报》报道，调查人员怀疑涉事的伊鹏3号在主机仍向前推进的状态下落下锚，锚链在海床拖行了上百英里，最终切断两条缆。丹麦广播电台的无人机拍到了这艘225米长、7.5万载重吨散货船的锚具——明显变形扭曲。 接下来的处置过程，堪称灰色地带规则的教科书：船于11月19日在卡特加特海峡抛锚，位置在国际水域、丹麦专属经济区内。丹麦海军贴身监视，德国、瑞典海岸警卫队陆续加入，三国军舰围观一艘抛锚货船，持续了一个月。按《联合国海洋法公约》的船旗国原则，只有船旗国同意才能实质登船调查。直到12月19日，才在中方主导下完成登船检查——14名中方人员，德、瑞、芬、丹四国观察员随行，历时5小时，瑞典检察官被拒之门外。12月21日，船舶起锚驶向埃及塞得港。 三国的立案罪名倒是都很快：瑞典按“破坏”（sabotage）侦查，芬兰国家调查局按“加重刑事损坏及加重干扰通信”立案，立陶宛检察长办公室干脆按“恐怖主义”启动审前调查，三国通过欧洲司法组织协调联合调查。罪名落了地，责任主体至今悬空。据美国情报官员的评估，缆“并非被故意切断”；欧洲各国政府则不排除破坏可能。德国防部长皮斯托里乌斯说得直白：“没有人相信这些缆是被意外切断的。” 一个月后的鹰S号事件，剧本变了，处置也变了。2024年12月25日，Estlink 2海底电力缆故障，芬兰-爱沙尼亚跨境输电能力从1016MW骤降至358MW。这次芬兰没再围观：芬兰边防直接将该油轮押至波尔卡拉附近海域，欧洲委员会发布声明称该船属于俄罗斯的“影子船队”。受损的不止电力缆——C-Lion1当天再度中断，直到2025年1月6日修复；Cinia公司随后申请扣押鹰S号以保全索赔。Estlink 2本身直到2025年6月18日才恢复运行，修了将近半年。 ## 二、一根光缆的软肋：直径25毫米的国家动脉 很多做核心网的人没摸过海缆实物。它的横截面是典型的“千层饼”：聚乙烯外护套、麦拉带、绞合钢丝铠装、铝质防水层、聚碳酸酯、铜管（兼作中继器供电导体）、油膏，最里面才是光纤。深海段光缆直径约25毫米，每公里重约1.4吨——比大多数人想象的结实，但和一条几十吨的锚加锚链比，它就是海床上一根面条。 大型散货船、集装箱船的锚重十几吨，加上锚链总重数十吨。锚一旦在海底拖行，锚爪入土，作用就像一张犁：所过之处，埋着的缆被翻出、挂断，铺着的缆直接被碾断或勾走。伊鹏3号案中调查人员推断的“边航行边拖锚上百英里”，从工程角度看就是一次无差别的海床耕作——航迹沿线所有埋深不足的线状设施，管道、电力缆、通信缆，一视同仁全部遭殃。2023年Balticconnector管道（77公里海上段，欧盟出资2.06亿欧元建的能源命脉）被拖断，同样是这个机理。 行业的第一道防线是埋设。1980年代起海缆普遍犁埋入海床，效果立竿见影：故障率从1959-1979年的3.7起/千公里·年降到1985年后的0.44起/千公里·年，降了一个数量级。但埋设有两个天花板：一是埋设作业集中在2000米水深以浅的近岸与浅海段，深海段基本裸铺（好在深海船只锚够不着）；二是埋深有限，通常1到3米，而现代大船的锚链拖行深度可以超过这个值。更麻烦的是波罗的海：平均水深浅，大部分海床都在“锚够得着”的范围；航运密度高；1990年代敷设的老缆（比如1997年建的BCS East-West）埋深标准按当年航道状况设计，放在今天的船舶吨位下未必够用。 还有一个常被忽略的事实：缆位是公开的。各国海事部门发布海缆告示，渔业组织维护缆线避让图，TeleGeography的 submarinecablemap 全球可查。攻击者不需要情报支持，只需要一张公开地图、一条正常的航线和一只锚。历史反复证明这一点：1914年8月英国对德宣战，缆船Alert号当天就剪断了德国连向法国、西班牙和亚速尔的5条缆；1959年2月美国5条跨大西洋缆在12天内接连断裂，美军扣押苏联拖网渔船Novorosiysk号检查，甲板上就堆着断裂缆段；2013年三名潜水员在埃及近岸剪断主出海缆，埃及网速骤降；2007年越南外海11公里海缆被渔民当废品盗走。海底光缆的攻防，从来不是科幻题材，而是一门有一百六十年历史的老手艺。 ## 三、定位、抓捞、接续：修一条缆要多久 对运维人员来说，海缆故障的处置流程和陆地光缆同构，只是每个环节都放大了十倍： ```mermaid flowchart TD A[岸站监测到光信号中断] --> B[OTDR定位断点里程] B --> C[调派专业缆船] C --> D[断点两侧抛标记浮标] D --> E[抓钩沿海床拖捞] E --> F[切断受损段分段起吊] F --> G[熔接新缆与接续盒] G --> H[OTDR复测光性能] H --> I[余缆按U形沉放] I --> J[犁埋或冲埋复埋] ``` 定位环节，岸站设备用光时域反射类技术测出断点距岸的里程，配合备份路由的测距数据交叉定位。现代SSTDR技术20毫秒就能采完一组完整数据，定位精度可以到公里级。 打捞环节最考验经验。缆船到达后抛设标记浮标，用抓钩沿海床拖拽勾缆：沙质海床用刚性爪抓钩，可以犁入海床下抓缆；岩石海床用柔性钩。深海段缆的强度不足以整根吊起，就用带切割刃的抓钩先钩住、切断，一次起吊一段。 接续环节在船上进行：切除受损段，熔接新缆，封装接续盒，OTDR复测指标。修复后的缆比原来长，余缆按U形故意盘放在海床上吸收应力，最后对浅水段复埋。 耗时方面，本次事件序列给出了难得的公开样本：C-Lion1两处断点各修了10天（11月18日断，28日恢复）；而Estlink 2电力缆从12月25日断到次年6月18日恢复，近半年——电力缆粗、接续工艺复杂、受冬季海况影响大，MTTR完全不是一个量级。Balticconnector管道当年也修了5个月。行业基线数据是：大西洋一年就有超过50次海缆修理，联盟式运营商保持24小时内的响应承诺。全球专业海缆船总数只有几十艘，一旦多点同时断裂或者冬季风浪封海，缆船排队就是常态——这才是容灾设计里最该写进预案却最常被漏掉的参数。 值得一提的是数据面。RIPE Labs在事件发生后专门分析过“互联网到底会不会绕开受损点”：答案是会绕，全球路由体系自动收敛，立陶宛没有变成孤岛——但绕行意味着更长的路径、更高的转发成本和劣化的体验。BCS断掉的三分之一容量缺口靠邻国路由消化，属于“能跑但难受”的状态。这对金融时间同步、CDN回源这类容量型、延迟敏感型业务，影响立竿见影。 ## 四、认定之难：锚是中性的，航迹不是 这轮波罗的海事件最让人挫败的部分，不是断缆本身，而是断缆之后的“说不清”。证据链在三个环节同时断掉： **第一，AIS可以关。** 伊鹏3号驶过哥特兰岛后关闭AIS应答7.5小时，恰好在第二个断点区域处于“静默航行”状态。AIS本来是防碰撞的民用系统，不是执法取证设备，关掉它最多违反航行规范，构不成破坏证据。 **第二，锚没有黑匣子。** 针对WSJ披露的“边航行边拖锚”推断，英国海军出身的专栏作家Tom Sharpe提出过专业质疑：常规锚的阻力和重量，在7节航速下拖行上百英里在物理上很勉强，他给出的替代解释包括AIS数据造假或使用了其他切割装置。也就是说，即便拿到了锚具变形的照片，物证与断点之间的因果链依然存在多种技术叙事，每种都难以彻底排除。 **第三，船旗国管辖。** 《联合国海洋法公约》第112至115条赋予各国在公海敷设和维护海缆的自由，也规定了对海缆损害的追责框架，但具体到执法，公海上的船只归船旗国管辖。这解释了为什么一艘被四国军舰围观的嫌疑船，最后只能以“中方主导、西方观察”的方式登船5小时。这个案件后来被媒体称为1884年《海底电报缆保护公约》体系下自1959年以来的首次执法行动——一部140年前签的公约，面对21世纪的灰色地带战术， Toothless得让人叹气。 把这三环串起来，就理解了这类操作的精髓：它不追求“做了不被发现”，而是追求“即使你知道是我，也无法证明”。成本是一次普通的航次和几吨燃油，收益是一个国家三分之一的国际容量中断半年期的心理威慑。这正是混合战争对关键基础设施的经典打法—— Nord Stream管道爆炸案之后，波罗的海海底早就成了靶场，海缆只是最新的目标。 ## 五、哨兵出海：传感器、巡逻与修复联盟 应对体系在2025年初密集成形，三个层次： **军事与执法层。** 2025年1月，北约宣布启动“波罗的海哨兵”（Baltic Sentry）行动，据北约公告与多家媒体报道，部署内容包括护卫舰、海上巡逻机、海军无人水面与水下平台，以及布设于关键缆线沿线的传感器网络，由沿岸国联合指挥，目标是提升对可疑船舶的探测、跟踪与拦截能力。国家层面，芬兰在鹰S号案中展示的“押船+扣押+索赔”组合拳，正在成为沿岸国的标准动作。 **政策层。** 欧盟委员会在2025年2月出台海缆基础设施安全行动计划，据欧委会公告，框架覆盖预防（路由规划与埋深等风险降低措施）、探测（加强对海床基础设施的监视感知）与响应（修复能力与危机协调）三大支柱，并配套欧盟层级的资金工具。这与此前欧洲议会研究服务处关于海缆安全威胁的专题研究一脉相承。 **技术层。** 几条路线并行：一是把光缆本身变成传感器——利用缆上光纤的相干OTDR和分布式声波传感技术，监测锚链刮擦海床的振动特征并反推船只位置，据行业媒体报道沿岸多国已在试点；二是AIS与卫星遥感交叉核验，专抓“关应答器的暗船”航段；三是提高重点航段埋深标准、增设保护 zone。芬兰湾2025年2月还出现过颇有象征意味的一幕：一条俄罗斯缆在芬兰水域内由俄方船只修理，芬兰海岸警卫队的Turva号就在旁边全程“围观监护”——监控已经常态化。 欧盟同时在押注卫星作为韧性备份（IRIS²星座承载了一部分“去海缆化”的期望），但如前所述，卫星与光缆差三个数量级的容量，中长期内只能当救生艇，当不了主力船。 对中国产业链，同一枚硬币的另一面也值得看：有研究估计，原华为海洋、现HMN Technologies承接了全球约10%的海缆建设市场，中资参与的海缆项目占比更高。海缆议题地缘化的直接后果，就是建设端与维护端同时被卷入审查——这不是某一家的商业风险，而是整个行业要重新定价的系统性成本。 ## 六、给传输网工程师的四条启示 **第一，物理隔离不等于故障隔离。** BCS East-West和C-Lion1分属不同运营商、不同登陆国、不同路由规划，教科书意义上的“双路由”，被同一把锚在十小时内全部带走。审路由Diversity的时候，除了地理路径，还要审“航道走廊”这个维度：两条缆若横穿同一条主航道、同一片锚地，它们就共享同一个故障域。共模失效清单里，从此要加上“拖锚航迹”这一项。 **第二，容灾的上限是修复资源，不是冗余路径。** 冗余决定故障后第一小时的体验，缆船决定之后一个月的体验。C-Lion1断了10天，Estlink 2断了近半年——把缆船动员时间、备缆库存位置、修复合同SLA写进业务连续性预案，比再加一条备份路由更能压低MTTR。 **第三，威胁模型要纳入物理面。** 通信安全讨论常年聚焦协议栈和核心网，而这轮事件里，数亿美元资产的失效点是“一次漂航+一只锚”。登陆站、海缆管道共沟段、机房配套管线，这些物理薄弱点与逻辑漏洞一样需要进入威胁建模，而且防护逻辑完全不同：你要防的不是漏洞利用，是行为异常。 **第四，对数据面自愈保持清醒。** “互联网会绕路”是真的，但绕路=更长路径+更贵转发+劣化体验，且依赖绕行路径本身有余量。容量规划时，对承载关键业务的出海系统，按“任一系统整体失效”而非“单缆失效”做压力测试，才贴近波罗的海给出的真实考题。 ## 结语：让每段海床都有证人 1884年，列强在巴黎签下《海底电报缆保护公约》时，对付的是剪缆偷铜的渔民。一百四十年后，同一部公约体系还在勉强支撑海底秩序，而对手已经换成了可以随时熄火漂航的大型货轮。这轮波罗的海攻防真正的启示是：当攻击方把“无法认定”作为战术目标时，防守方的出路不是更强的缆，而是更多的证人——海床上的振动传感器、天上的卫星、水面的巡逻舰、岸站里永不间断的光功率曲线。让每一段海床都有证人，让每一次锚迹都有记录，威慑才从口号变成账单。下一次断缆告警弹出时，老传输人的第一反应或许是：先看OTDR，再看那条航道上，最近有谁的船关了应答器。 ## 参考来源 1. [2024 Baltic Sea submarine cable disruptions - Wikipedia](https://en.wikipedia.org/wiki/2024_Baltic_Sea_submarine_cable_disruptions) — 2024年11月波罗的海双缆中断事件全记录：船舶轨迹、AIS静默、多国调查与登船细节 2. [C-Lion1 - Wikipedia](https://en.wikipedia.org/wiki/C-Lion1) — 芬兰-德国海缆技术参数（1173公里/8纤对/144Tbit/s）与两次受损修复时间线 3. [Estlink - Wikipedia](https://en.wikipedia.org/wiki/Estlink) — Estlink 2电力缆技术参数与鹰S号事件、半年修复记录 4. [Submarine communications cable - Wikipedia](https://en.wikipedia.org/wiki/Submarine_communications_cable) — 海缆八层结构、埋设与故障率统计（3.7→0.44起/千公里·年）、修复工艺与历史攻防案例 5. [Balticconnector - Wikipedia](https://en.wikipedia.org/wiki/Balticconnector) — 2023年天然气管道与通信缆受损事件始末及修复过程 --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。