計世獨家:沒有硝煙的網絡戰

它像城市的廣場，人們在這里盡情演說、討論;

它像商業的街區，人們在這里購物、觀光;

它像陰暗的小巷，滋生和潛藏了各種罪惡;

它像神秘的通道，間諜們這里來去自由，竊取著經濟和軍事情報;

它更像一個看不見的戰場，充斥著攻防與廝殺;

它是互聯網!

隨著美國國防部宣布正式啟動網絡司令部，全球互聯網絡的戰爭號角已經吹響。

這場戰爭沒有硝煙，但將異常慘烈。

不知道是哪一年的7月4日，美國的獨立日。紐約警探約翰#8226;邁克萊恩被莫名其妙地卷進了一系列麻煩之中。一股不知道來自于何方的攻擊力量，正在侵蝕著美國的計算機系統，一旦成功，整個美國都將陷入可怕的停頓狀態。

有災難就有救世主。電腦門外漢約翰#8226;邁克萊恩帶著年輕黑客馬特，經過重重闖關，最終制止了災難的發生。

沒錯，這是一個虛擬的故事，這是2007年上映的電影《虎膽龍威4》的劇情，這只是好萊塢編劇們近年來熱衷的“網絡戰”的一個片段。類似的情節，在《黑客帝國》、《終結者Ⅲ》、《變形金剛》等科幻片中都可見到。

但這也是事實。2009年7月4日，在美國歡慶獨立日之際，美國白宮、中央情報局等政府網站，以及亞馬遜、雅虎等商業網站遭受了大規模網絡攻擊。幾乎同時，韓國政府的11個網站也遭到類似的攻擊。事后調查證實，對美國和韓國網站發動的攻擊來自16個國家的5萬多臺計算機。

類似的針對某個國家的網絡戰從未間斷過。2007年，愛沙尼亞在半個月內連續3次遭到大規模網絡攻擊，大量政府部門、主要政黨、媒體、銀行的網站陷入癱瘓; 2008年8月，俄羅斯和格魯吉亞因南奧塞梯問題兵戎相見，在俄政府出動軍隊進行地面和空中作戰的同時，一些俄羅斯民眾組織了對格魯吉亞的網絡攻擊; 2010年3月，伊朗逮捕了30余名從事反政府“網絡戰”的嫌疑人……

事實證明，在我們每天生活必不可少的網絡空間，看不見戰線和硝煙的虛擬戰爭無時無刻不在發生著，并且比電影精彩得多。

許多國家認為，網絡已經成為繼領土、領海、領空之后的“第四空間”。5月21日，美國國防部宣布正式啟動網絡司令部，旨在打擊“敵對國家和黑客的網絡攻擊”。當天下午，美國馬里蘭州的米德堡基地低調地舉行了任命儀式，任命四星上將基思#8226;亞歷山大為網絡司令部的指揮官; 此外，英國、俄羅斯、韓國、德國、日本、印度等國都開始籌建或組建“網絡部隊”。

網絡戰的號角已經吹響。

網絡成國家“命門”

“網絡戰”號角勁吹

1992年，時任美國副總統的阿爾#8226;戈爾提出美國信息高速公路法案。1993年9月，美國政府宣布實施一項新的高科技計劃“國家信息基礎設施”(National Information Infrastructure，簡稱NII)，旨在以因特網為雛形，興建信息時代的高速公路——信息高速公路，使所有的美國人方便地共享海量的信息資源。但時任美國總統的喬治#8226;布什沒有想到，這一決定為現在的“網絡戰”埋下了伏筆。

“它像城市的廣場，人們在這里盡情演說、討論; 它像商業的街區，人們在這里購物、觀光; 它像陰暗的小巷，滋生和潛藏了各種罪惡; 它像神秘的通道，間諜們這里來去自由，竊取著經濟和軍事情報; 它更像一個看不見的戰場，充斥著攻防與廝殺。”

2009年3月，美國戰略與國際問題研究中心發表了一份名為《確保新總統任內網絡空間安全》的研究報告，報告里對網絡空間做了如上的比喻，并闡述了網絡空間安全的重要性。美國《國家網絡安全戰略》報告也表明，美國政府已經將網絡作為美國“軟實力”的重要組成部分。

事實上，美國總統奧巴馬的前任小布什在執政期間，就提出了建立“網絡司令部”的計劃。奧巴馬上任后，對小布什的這一網絡安全計劃十分贊同。2009年5月29日，奧巴馬發表了題為《保護美國網絡基礎設施》的講話。他表示，網絡空間與人們的日常生活密切相關，美國人從購物、存款到付賬、納稅，樣樣離不開國際互聯網。美國的政治生活、經濟運作、商業活動、軍事安全和文化娛樂，都依賴龐大而復雜的網絡系統。更為重要的是，網絡基礎設施是美國經濟繁榮、軍事強大、政府高效的根本保證。沒有網絡基礎設施，美國就無法應對21世紀面臨的各種挑戰。網絡空間安全，關系到美國能否繼續保持經濟競爭力和軍事優勢。

“這不是小題大做，現在基礎設施對信息化的依賴程度越來越高，信息系統已經成為基礎設施的靈魂。”一位退役軍事安全專家向《計算機世界》記者表示，美國出于對基礎設施的保護可算未雨綢繆。

這位安全專家表示，隨著黑客攻擊事件發生的頻率越來越密集，國家利益所受的損害也越來越嚴重，許多國家都把網絡安全問題提升到了國家利益和戰略層面。

仍以美國為例。目前，美國武裝部隊擁有200多萬臺計算機，美國國防部在全球88個國家和地區的4000多個軍事基地內擁有超過1.5萬個電腦網絡，軍方的令行禁止、情報后勤、武器開發與部署等工作無一不依靠電腦網絡，95%的數據通信使用公用電話系統。更嚴重的是，美國參議院商務、科技和交通委員會主席洛克菲勒認為，美國的國家經濟安全也正面臨威脅，敵方只要通過網絡黑客進行大規模襲擊，就能有效地癱瘓國家的電廠、通信、金融體系等重要基礎設施。

與常規戰爭不同，在網絡戰中沒有國家邊界，只有無數條信息高速路。“網絡戰有著不對稱性，防守者嚴防死守，但進攻者只要抓住對方的一個弱點，便可徹底破壞對方的社會硬性基礎。”一位信息安全專家告訴《計算機世界》記者，這種破壞令人防不勝防，當發現敵人攻擊時再防御就為時已晚。

面對迫近的威脅，世界各國紛紛采取了積極措施，在美國宣布成立網絡司令部后，英國、俄羅斯、韓國、德國、日本、印度，乃至中東的埃及諸國，都公布了自己的“網戰國策”，并紛紛組建“網戰部隊”，大有“網戰軍備”競賽的意味。

而在美國網絡司令部正式成立后，在計世網的一項關于網絡戰的調查中，66.4%的投票者認為，信息戰、網絡戰已經上升到國家層面，勢在必行。因為網絡已經影響到人們日常生活的方方面面，要防患于未然。去年6月，某國內網站進行的調查也顯示，超過94%的中國網民支持中國建立一個網絡戰司令部。

最可怕的也是最脆弱的

“他們認為，誰控制了計算機，控制了網絡，誰就控制了世界。”對于網絡戰的重要性，一位退役軍事安全專家這樣告訴《計算機世界》記者。

上述專家表示，美國軍方和安全部門的許多機構一直都在從事網絡攻擊和防護等工作，對于網絡安全的重視，是美國近五屆三任總統及政府的持續傳統。并且，“美國軍方在網絡戰方面的邏輯是攻防兼備，但側重于進攻。”在網絡中的進攻和防御很難區分，不像傳統戰爭那樣有明確的界定。而隨著美國網絡戰的規模和復雜程度的增強，美國軍方的演習也著重測試對計算機網絡實施信息攻擊中，“軟破壞”和“硬摧毀”的實際效果。

據了解，在過去一年中，美軍的陸軍、空軍、海軍和海軍陸戰隊4個兵種整合了它們的網絡部隊，建立了各自的中央指揮部。根據美防務專家評估，目前美國軍方共有3000～5000名信息戰專家，5萬～7萬名涉足網絡戰的士兵，加之原有的電子戰人員，美軍的“網絡部隊”人數應該在88700人左右。未來這個數字還將繼續激增。此外，五角大樓也已開始訓練和裝備網絡安全專家，為網絡司令部儲備人力，美國軍方甚至公開招募黑客。

具體到作戰模式上，美國國防部的“信息戰”手冊顯示，美國網絡部隊的目標，就是以自己手中的鍵盤操縱敵軍的電腦網絡——癱瘓對方電腦網絡，中斷關鍵的信息和系統，用假信息欺騙對手，讓敵人誤以為自己還在掌控著局勢。

例如，在阿富汗和伊拉克戰爭中，美國網絡部隊就切斷了敵方指揮員指揮部隊的能力。除此之外，還有很多國家都在研究傳說中的“蜜罐”系統，制造一個假的網絡誘引對方上當，將對方的攻擊戰術和工具一覽無余。

更令人擔憂的是，美國的野心和實力不僅于此。美國空軍正在研究如何長期“潛伏”在潛在敵人的電腦網絡里收集情報; 美國陸軍則在發展捕捉和識別敵方網絡中的運行數據; 美國海軍則在研究一種“進攻性信息戰方案”……

“不得不說，美國在網絡這個領域擁有絕對的優勢。”國家信息安全重點實驗室主任趙戰生表示，不僅網絡分配器節點都在美國，絕大多數的CPU芯片、操作系統和應用軟件都是美國制造，在網絡技術方面美國也是領先的。

但是趙戰生也指出，安全威脅的程度對各個國家和地區是不一樣的。對網絡依賴程度高的國家，面臨的網絡威脅也最大; 而一些發展中國家對網絡的依賴程度比較低，網絡對它們的威脅也比較低。因此，網絡戰是一把雙刃劍。對于美軍來說，它對網絡的依賴程度非常高，其網絡的脆弱性也隨之突出。

另外趙戰生還表示，網絡戰爭目前還停留在理論研究上。“目前有關信息戰和網絡戰，多是空有爭論而無解。”趙戰生認為。一方面，真正大規模的網絡戰確實有效果，但卻不會是戰爭的決定性因素，因為各國都有所準備，有容災備份措施; 另一方面，由于目前還沒有經過真正大規模的實戰，網絡戰的影響還很難說清。

網絡依賴越來越強中國如何應對?

中國的網絡安全威脅同樣面臨日益嚴峻的趨勢。今年年初，中國最大的中文搜索引擎百度曾遭遇攻擊，網站很長時間不能訪問; 而在臨近高考的一段時間里，據不完全統計，已有超過128家中國高校網站遭遇黑客襲擊。而多年來，外國“黑客”就沒斷過有計劃地攻擊中國網站的念頭。

“美國現在的情況就是中國的明天，中國現在依賴電力基礎設施，明天就會依賴信息化。” 中科院信息安全國家重點實驗室副主任荊繼武認為，不僅是美國，在未來幾十年，網絡安全是各國戰略和軍事中必須考慮的一個重要部分。

數據顯示，全球40%的惡意軟件是針對中國網民和用戶的，中國已經成為全球網絡安全最大的受害國。另據國家互聯網應急中心運行部副主任周勇林披露，2009年中國境內被木馬程序控制的主機IP數量為26.2萬個，境外有近16.5萬個主機地址參與控制這些計算機; 2009年中國境內被僵尸程序控制的主機IP數量為83.7萬個，境外有1.9萬個主機地址參與控制這些計算機。更有業內人士指出，中國被“僵尸網絡”控制的電腦是全世界最多的，而這些僵尸計算機控制端都在境外。

更嚴峻的是，中國在對網絡的依賴性越來越強的同時，大多數網絡相關核心技術和服務器卻依然不為自身掌握。“中國網民的數量位居世界第一，但根服務器卻大多被美國控制，而且計算機芯片等核心硬件、操作系統等核心軟件又多采用國外產品，甚至一些基礎數據還存在國外的服務器上，這些問題都很令人擔憂。”荊繼武說，他曾參觀過一家中國的大型銀行，其系統維護由一些美國大IT企業進行遠程操控，“這還被當成先進管理措施拿來炫耀。”不僅如此，另據一些專家透露，某些地理信息機構還將基礎數據放到了租用的境外服務器上，而像這樣安全意識淡漠的事例并不在少數。

“中國現在在做物聯網或者叫感知中國，還搞云計算，將來我們的社會生活對信息化的依賴程度會越來越深，而來自信息安全的威脅也越來越大。”趙戰生指出，一個國家的電力、水利、醫療、通信、交通、金融等基礎設施，數據都在網上，一旦遭到控制或襲擊，國家就將陷入癱瘓，這樣比直接派兵打擊更“隱蔽”更、“經濟”，也更“低碳”。

面對目前嚴峻的形勢，中國應如何應對呢?

據軍事專家透露，早在上世紀80～90年代，我國就有研究人員著手有關網絡安全與戰爭的理論研究，且理論成果可比肩世界先進水平。“只是我們沒有像美國那樣把它當做一項系統的國家戰略，沒有設立統一的國家機關進行管理。”專家坦言，美國很早就確立了網絡戰的相關國策，保證了其歷經五屆三任總統后，還能一直延續網絡戰相關研究的推進，日本、英國等國家也是如此。

對此，曾有研究機構做過一項關于“網絡戰”的調查，結果有超過90%的中國網民支持中國也建立一個網絡戰司令部。然而，對網民的意見，一些專家卻有著不同的看法。他們認為，中國沒有必要步美國后塵建立網絡司令部。原因在于，中國與美國在世界上的戰略追求是不一樣的，美國要建立“世界帝國”，永遠保持對全球的軍事領先優勢; 而中國追求的是和平發展，不尋求和其他國家對抗。但是，做好安全防御還是相當重要的。

“我們首先要保護好我們的‘網絡疆界’。”網御神州SOC事業部產品總監葉蓬認為，核心的芯片、軟件、服務器在外國控制之下，并不表明我國就沒辦法保證網絡安全了，除了大力發展自主知識產權外，現階段我國也可以通過技術手段保護網絡安全。“網絡里面除了靜態的設備，還有動態數據的流動，靜態設備不好把控，但對流動的數據，我們是可以控制的。”葉蓬舉例說，比如軍事機關可以控制重要數據不使之流出去，重要數據不走因特網; 通過“網閘”控制內部網與外部網的訪問，甚至將內部網與外部網物理“絕緣”; 再加上防電磁干擾等手段，“總之要把網絡的邊界設計好，并做好邊界控制。”

還有一些專家建議，要大力推進我國的信息安全等級保護制度，雖然我國的等級保護已經取得了一些進展，但仍停留在系統級，而且在關聯范圍上還存在局限性，而美國的等級保護已經發展到國家組織機構層面，并覆蓋社會各個層面; 另外，荊繼武也指出，光有制度、標準還不夠，我國更需要專業的第三方信息安全評估和認證機構，在某些信息安全領域，發達國家的相關評估認證機構可以達到數十家甚至上百家，而我國僅有兩、三家，配套措施嚴重不足。

鏈接一

美國的網絡戰爭

5月21日，美國國防部宣布正式啟動網絡司令部，提出“攻防一體”的口號，備戰網絡戰爭。與往屆政府的網絡政策相比，奧巴馬政府更注重運用軍事手段維護網絡安全。這一系列做法體現的一個思路是，從實體戰場逐步轉向網絡，達到從“實體消滅”到“實體癱瘓”的目標。

“從目前披露的信息看，美國網絡部隊具有3個明顯的特征。”網御神州SOC事業部產品總監葉蓬告訴《計算機世界》的記者。

首先是“軍民結合”。網絡戰的對象，不局限于軍事領域，對軍用設施和民用設施不界定和區分。網絡戰不像傳統戰爭那樣首先攻擊對方的軍事設施，而是首先攻擊經濟設施和基礎設施。“在某一個節點造成網絡癱瘓的話，可能導致國家整個系統的癱瘓，例如電廠、能源、軍事甚至股市，這些打擊都非常大。”葉蓬說，由于對象不分軍用和民用，網絡戰造成的損失也自然無法估量。

第二個特點是“虛實結合”。在戰爭過程中，雖然是以網絡為主體的虛擬空間，但這些虛擬空間的實際載體都是實體經濟，網絡攻擊破壞的是基礎設施的靈魂。

在很多電影里都能看到對網絡戰的演繹——通過遠程的秘密攻擊入侵對方的網絡，導致計算機網絡癱瘓，使生產、軍事、政治、交通、金融、生活各個領域的計算機網絡遭到破壞，徹底破壞社會基礎設施。這些隱蔽的網絡部隊能在頃刻間使一個國家陷入癱瘓。

第三個特點是“四軍整合”。美國陸軍、海軍、空軍和海軍陸戰隊分散在世界各地的軍事機構內部，都分散著網絡設備和網絡指揮權，網絡司令部把他們整合起來并統籌。“雖然從公開的資料上并沒有明確說明，但我相信他們之間肯定有一定的關系。”

鏈接二

各國應對網絡戰爭

作為信息時代的重要標志，互聯網以其“無國界性”和“超領土”的虛擬存在，已全面滲透到現實世界中的政治、社會、經濟、軍事、科技和文化等領域，以至于許多國家都開始把網絡當作繼領土、領海、領空之后的“第四空間”。面對網絡安全的嚴峻挑戰，世界很多國家都紛紛行動起來，加強網絡安全維護力量的建設，努力采取各種措施來防范和遏制網絡對國家安全所造成的威脅。

以色列: 已擁有網絡戰軍隊

以色列軍隊可能是除了美軍之外網絡戰實踐經驗最為豐富的軍隊，因為在持續不斷的中東沖突中，以色列的網絡戰部隊早已同他們的網上對手交了火。

俄羅斯: 積極應對“第六代戰爭”

軍事大國俄羅斯早在上世紀90年代就設立了信息安全委員會，還建立了專門的網絡戰部隊。進入21世紀，網絡戰被俄軍賦予了極高的地位——“第六代戰爭”。

韓國: 加緊啟用網絡司令部

2009年7月7日晚，韓國總統府、國防部、外交通商部等政府部門網站和主要銀行、媒體網站同時遭黑客攻擊，癱瘓時間長達4小時。事件發生之后，韓國國防部加緊準備組建網絡司令部。

日本: 將建立“網絡部隊”

今年伊始，日本防衛省宣布在2011年建立一支專門的“網絡空間防衛隊”。這支“網絡部隊”主要負責收集和分析研究最新的病毒信息，并進行反黑客攻擊訓練。

英國: 籌建“網絡安全中心”

就在美國于去年6月宣布組建網絡司令部的時候，英國也宣布新建一個“網絡安全業務中心”，以保護和監控英國不受國際犯罪團伙和恐怖分子發動的網絡攻擊的危害。

法國: 成立國家信息系統安全總署

2008年7月，法國參議院公開發布一份名為《網絡防御與國家安全》的專題報告。報告建議，要成立由總理府全權管轄的國家信息系統安全總署，以取代級別低、權力小的國家信息安全指揮中心。