網絡聯合攻擊演習悄然興起

　　美國《紐約時報》近日報道，伊朗核設施遭遇網絡襲擊，是一次由美國和以色列合作實施的機密行動。報道說，為了保證“網絡導彈”即“震網”病毒能精準命中伊朗核設施里的離心機，美以兩國電腦專家曾在以色列位于內蓋夫沙漠的迪莫納核基地對“震網”病毒進行測試。不過，據說部分美以情報官員事后評估認為，此次攻擊不能稱為“完全成功”，因為絕大多數離心機在攻擊過后仍可正常運轉。1991年的海灣戰爭中，美國特工在伊拉克新購買的打印機中嵌入病毒芯片，致使伊防空體系中的預警系統癱瘓，為美軍順利實施空襲創造了條件。有消息稱，美軍研制出的網絡病毒武器已達2000多種，其中“彈藥”包括蠕蟲、特洛伊木馬等電腦病毒。美國軍方近日宣布，他們已經掌握了追蹤黑客的技術，并且能從紛繁復雜的網上信息中確認誰是某次網上襲擊的直接發動者。今后，美國將能利用這一技術，來判斷“網絡敵情”，并且根據對手情況，做出是否回擊以及通過何種方式回擊的決定。
　　早在2006年，美空軍就在其頒布的《空軍戰略計劃》中明確把網絡空間正式界定為一個新的作戰領域。美國現任政府高度重視網絡安全問題。奧巴馬總統去年5月29日公布網絡安全評估報告時表示，來自網絡空間的威脅已成為美國面臨的最嚴重的經濟和軍事威脅之一。為應對來自網絡空間的威脅，美國已成立了網絡司令部，由陸軍中將基思·亞歷山大擔任網絡司令部司令。為了強化網絡戰能力，陸軍建立了電腦應急反應分隊；海軍在“艦隊信息戰中心”成立了“海軍電腦應急反應分隊”；空軍則建立專門負責實施網絡進攻的航空隊——第8航空隊。按計劃，整個美軍的網絡戰部隊將于2030年左右全面組建完畢，擔負起網絡攻防任務，確保美軍在未來戰爭中擁有全面的信息優勢。
　　美軍演習從“沉默地平線”轉向第六網絡空間
　　為了評價美國是否做好了對抗針對的網絡攻擊的準備，美國海軍戰爭大學于2002年7月24日開始為期3天的預備演習。取名為數碼珍珠港的該戰爭游戲主要假設美國國內的電力、通信、金融基礎設施以及因特網本身受到攻擊的情形。通過模擬若干實戰中可能發生的情況來調查美國本土防衛中的技術脆弱性。參加該演習人員將共同策劃以美國為對象的大規模網絡攻擊。
　　2006年2月6日至10日，美國在華盛頓舉行了美國歷史上最大規模的網絡戰演習——“網絡風暴”行動。此次“虛擬網絡戰爭”演習由美國國土安全部擔任總指揮，共有115家美政府部門、私營機構和國際組織參演。此外，加拿大、澳大利亞和英國的官員也前來觀摩。演習中，“攻擊方”不斷向電力、銀行系統等要害部門發起攻擊，次數超過800次，被攻擊的電腦系統一度出現險情，但由于受攻擊一方與指揮部門及時應對，最終使攻擊沒有得逞。此次演習旨在檢驗美國的公、私各部門如何應對黑客、博客和反全球化人士發起的破壞性網絡攻擊。
　　2008年3月９日起，美國政府舉行為期一周的網絡戰爭演習即代號“網絡風暴Ⅱ”。該演習旨在全面檢驗美國政府各機構應對大規模網絡攻擊的緊急反應和“全面康復”能力。由于美國政府的18個聯邦機構、40家公司以及４個盟國參加此次演習，規模堪稱史無前例。據報道，這次網絡戰爭演習在美國9個州舉行。18個聯邦機構的信息技術專家和事故應急小組代表將參加本次演習。此外，像思科、微軟、Dow化學公司和MaAfee公司等40余家高科技信息企業也派代表參加。而美國的４個盟國澳大利亞、新西蘭、加拿大和英國也參加了此次演習。有消息說，參加演習的大部分美國公司職員以及政府機構人員都將在辦公室里參加演習，他們通過電子郵件不斷接收這次演習的最新信息。而參與演習制定的專家們，則與參加演習者嚴格分離，他們在位于華盛頓的美國秘密行動指揮部向演習不斷輸入新的任務要求，對網絡發動不間斷的模擬襲擊，而參加者則通過安全的在線聯系在全球采取實時應對措施，對黑客襲擊發動反擊。
　　2010年9月27日，美國開始與12個國際伙伴聯合開展一場為期3天的大規模網絡攻擊應對演習，以檢驗美國在遭受大規模網絡攻擊時的應對能力。這場名為“3號網絡風暴”的演習模擬一場針對美國關鍵基礎設施的大規模網絡攻擊，演習參與者包括美國7個政府部門、11個州、60個私營企業以及澳大利亞、英國、加拿大、法國、德國、匈牙利、日本、意大利、荷蘭、新西蘭、瑞典和瑞士12個國際伙伴。美軍網絡司令部司令基思·亞歷山大上將最近在談及網絡攻擊時說：“美國未來將遭受一次摧毀性攻擊，這種可能性確實存在，我們應該做好準備。”這可以看做是“網絡風暴Ⅲ”演習的出發點與落腳點，即：當“重大網絡危機事件”發生時，美國政府機構、私營企業和國際伙伴能夠具備“有效的事件反應能力”，并根據相關框架實施“有效的協調”。
　　“歐洲2010網絡濃密演習”，病毒襲擊戰機癱瘓
　　“歐洲2010網絡濃密演習”是2010年，歐盟為落實《歐洲數字議程》而采取的重要措施。這一議程要求加強網絡安全，提高人們對網絡的信任度。演練于11月4日啟動，持續了7個小時。承辦方為歐洲網絡與信息安全署和歐盟聯合研究中心。據報道，演練由130名網絡專家分成3組進行。一組負責從希臘首都雅典向成員國發動網絡襲擊，意圖造成網絡的“全面癱瘓”。另一組是成員國的80名專家，在各自國家采取措施應對。第三組人馬是ENISA的專家跟蹤觀察雙方“交戰”情況。據ENISA官方網站稱，防御方成功守住陣地，化解了320次攻擊。演習也暴露出歐洲網絡安全的一些弱點，這將為今后的網絡戰攻防提供寶貴經驗。此次參演方包括各國政府機構等70余個公共部門。歐盟表示，黑客日益頻繁地使用新技術，例如利用“僵尸網絡”等進行攻擊。有鑒于此，歐盟委員會去年9月提出了“針對信息系統受攻擊的指針”，要求對“僵尸網絡”及類似襲擊進行重點打擊。此次演練只投入專家130人，而美國在此類演習中投入專家約2000人。歐盟官員說，歐洲將逐漸加大演習力度，今后還將組織有私營部門參加的演練，并將演練從歐洲擴展到全球。
　　日本舉行模擬網絡攻擊演習應對網絡安全威脅，組建網絡特攻部隊
　　據媒體報道，目前，日本自衛隊正效仿五角大樓的做法，組建一支“網絡特攻隊”，專門從事網絡攻擊與防御，準備在未來信息戰中，打響一場“網絡癱瘓戰”。“網絡特攻隊”主要任務是專門負責進行諸如反黑客、反病毒入侵等行動。日本防衛廳還決定在去年年底前組建一支由陸、海、空自衛隊計算機專家所組成的5000人左右的“網絡戰部隊”，讓其專門從事網絡系統的攻防。日本“網絡戰部隊”的主要任務是研制開發可破壞其他國家網絡系統的跨國性“網絡武器”，并承擔自衛隊計算機網絡系統防護、清除病毒、修復程序等以及開發進攻性“網絡武器”、研究網絡戰的有關戰術等，同時支援“網絡特攻隊”的反黑客、反病毒入侵等任務。國際觀察人士指出，從這支“網絡戰部隊”身上，明顯可以看到美軍“超級黑客部隊”的影子。目前，日本防衛廳正計劃在未來5年開發一種殺傷力極強的“網絡武器”，用于摧毀所有企圖入侵日自衛隊網絡系統的“黑客計算機”，使日本自衛隊具備網上攻擊能力。
　　據日媒體報道，當前，日防衛廳已研制出多種“網絡戰武器”，有的已投入實戰，有的尚處于實驗階段。日本于2006年舉行全國性的網絡攻擊演習，以有效應對計算機網絡電子攻擊的威脅。參加演習的包括金融機構、通訊公司和互聯網服務提供商，以及中央和地方政府。為了進行演習，私營和公共部門的參演者將構建假的網絡服務器，它們具有同真實網絡服務器相同的內容。