「亞歷山大大帝」 的秘密戰(zhàn)爭

基思·亞歷山大，美國陸軍四星上將，NSA局長、美國網(wǎng)絡(luò)戰(zhàn)司令部司令，如此多的顯赫頭銜表明他手中掌握的權(quán)力巨大。他因此被戲稱為“亞歷山大大帝”。NSA承包商雇員斯諾登近日曝光了美國“棱鏡”監(jiān)控計劃。這將行蹤神秘的美國網(wǎng)軍曝光在公眾視線中。這支軍隊正是由亞歷山大歷時8年一手打造的。近日，《連線》雜志撰文，獨家揭秘亞歷山大及其神秘部隊。

亞歷山大的神秘帝國

美國馬里蘭州米德堡是一座神秘的城市。上萬人在五十多棟大樓間活動。這個城市有自己的郵局、消防部門和警察部隊。它在森林之中，周圍布置著電網(wǎng)、全副武裝的衛(wèi)兵、反坦克堡壘、靈敏的移動探測器和旋轉(zhuǎn)式攝像頭。建筑物的內(nèi)壁由銅網(wǎng)包裹，窗戶都是單向的，并嵌入精致的銅網(wǎng)，阻斷所有可能泄密的電子信號逃逸。

即使在華盛頓，也很少有人認(rèn)識基思·亞歷山大上將。在美國情報界，還未有人如他一般擁有如此大的權(quán)力、如此多的下屬、如此寬的管轄范圍，以及如此高的機(jī)密程度。

作為一位四星上將，他的權(quán)力橫跨三大領(lǐng)域：他是世界上最大的情報部門美國國家安全局（NSA）局長、美國中央安全局（CSS）局長和美國網(wǎng)戰(zhàn)司令部（USCYBERCOM）司令。他有自己的秘密軍事力量，包括海軍第10艦隊、空軍第24軍，和陸軍第2軍。

亞歷山大一直在為美國的網(wǎng)絡(luò)戰(zhàn)而努力。在過去8年里，他堅稱美國對網(wǎng)絡(luò)攻擊缺乏有效抵抗，從而獲得從世界各地搜集數(shù)據(jù)的權(quán)力。如今，他已經(jīng)建立起一個“帝國”。在他看來，網(wǎng)絡(luò)攻擊的威脅已經(jīng)十分嚴(yán)峻。國家除了允許他審查整個民用互聯(lián)網(wǎng)外，別無選擇。這意味著所有的推特和郵件都要經(jīng)過審查，而且政府有權(quán)刪除必要信息。

但有一點很少被提及：多年來，軍方一直在發(fā)展攻擊能力，而不僅僅是保衛(wèi)美國免遭攻擊。亞歷山大的網(wǎng)軍已具有從物理上破壞，甚至摧毀對手設(shè)備和基礎(chǔ)設(shè)施的能力。亞歷山大認(rèn)為，網(wǎng)絡(luò)武器對21世紀(jì)戰(zhàn)爭的重要性，就如同核武器在20世紀(jì)的作用。

亞歷山大的機(jī)構(gòu)已招募了成千上萬的計算機(jī)專家，黑客和工程學(xué)博士來增強(qiáng)美國的攻擊能力。

“我們戲稱他為亞歷山大大帝，因為無論他想要什么，都能得到，”一位匿名的CIA前高官說，“他從不惜以別人為代價獲得他要的東西，這讓人既敬又怕。”

現(xiàn)年61歲的亞歷山大計劃2014年退休。屆時，他將留下一份可觀的遺產(chǎn)——包括巨大的權(quán)力，以及在網(wǎng)絡(luò)戰(zhàn)和傳統(tǒng)戰(zhàn)爭的界限開始模糊時的核武器威懾力。五角大樓最近的一份報告在一條充滿戲劇性的條款中提到了這一點。該條款建議，當(dāng)美國遭受網(wǎng)絡(luò)攻擊時，有一種應(yīng)對選擇是發(fā)射核武器。

亞歷山大雖是四星上將，但他看起來更像圖書館館長。他臉色蒼白，嘴唇癟平，前額已禿，頭發(fā)呈深茶色，兩側(cè)的頭發(fā)漸漸變灰，留著類似學(xué)生的平頭。有一段時間，他戴著幾乎要吞掉他的眼睛的大型無框眼鏡。人們戲稱他“怪人亞歷山大”。

1951年，他出生于雪城郊區(qū)的一個村莊，在家里5個孩子中排行老三。越戰(zhàn)地面戰(zhàn)打響時，亞歷山大剛進(jìn)入西點軍校學(xué)習(xí)，因而沒有去越南服役。越戰(zhàn)結(jié)束后，冷戰(zhàn)還在繼續(xù)，亞歷山大選擇信號情報作為自己的職業(yè)。他在NSA遍及全球的秘密基地中工作。在工作中，他證明了自己是一個合格的管理者，他能出色完成任務(wù)并且適應(yīng)瞬息萬變的高科技環(huán)境。同時，他還攻讀了電子戰(zhàn)、物理、國家安全戰(zhàn)略和商業(yè)管理方面的碩士學(xué)位。由于具備豐富的專業(yè)知識，他在軍隊情報界平步青云。

2001年，亞歷山大在陸軍情報和安全司令部任職，領(lǐng)導(dǎo)陸軍分布在全球的1.07萬名間諜和竊聽者。同年3月，他接受采訪時說，他的工作是發(fā)現(xiàn)對國家的威脅。不過短短半年后，因為沒能阻止“9·11”恐怖襲擊，亞歷山大及其情報機(jī)關(guān)備受指責(zé)。這次襲擊后，亞歷山大下令他的軍隊攔截運營商的信號，非法監(jiān)控與恐怖主義無關(guān)的美國公民的電話和電子郵件，甚至記者們和配偶之間的親密電話。

2003年，因為備受時任國防部長拉姆斯菲爾德賞識，亞歷山大被任命為負(fù)責(zé)情報工作的陸軍副參謀長。兩年后，亞歷山大被任命為NSA局長，在眾議院情報委員會不知情的情況下開展非法竊聽活動。

毀滅性攻擊伊朗核設(shè)施

被稱為震網(wǎng)的蠕蟲病毒是由NSA、中央情報局（CIA）和以色列情報系統(tǒng)聯(lián)合研發(fā)的網(wǎng)絡(luò)武器。作為第一個已知的、以摧毀物理設(shè)施為目標(biāo)的病毒，震網(wǎng)的目標(biāo)是伊朗納坦茲的核設(shè)施。通過暗中控制數(shù)據(jù)采集與監(jiān)控系統(tǒng)（SCADA），這一復(fù)雜的蠕蟲病毒成功破壞了約一千臺濃縮鈾離心機(jī)。

直到2010年6月，該病毒傳播到其他計算機(jī)時，美國對伊朗核設(shè)施的網(wǎng)絡(luò)攻擊才被發(fā)現(xiàn)。震網(wǎng)病毒本不能被追蹤，不應(yīng)留下任何返回地址。但《紐約時報》援引奧巴馬政府匿名官員的話稱，該惡意軟件開始自我復(fù)制并遷移到其他國家的計算機(jī)，從而使網(wǎng)絡(luò)安全偵探能夠偵測并分析它。2010年夏天，線索開始指向美國。直到2012年，來自奧巴馬政府內(nèi)部的匿名人士才予以證實。

納坦茲是伊朗中部一個塵土飛揚的小鎮(zhèn)。位于該處的鈾濃縮廠大部分位于地下深處，由8英尺厚的混凝土墻包圍，外圍還有一道混凝土墻以增加安全性。其球形混凝土屋頂深入地表超過70英尺。防彈結(jié)構(gòu)內(nèi)是足球場大小的大廳，容納了數(shù)千個又高又窄的離心機(jī)。機(jī)器用長布條相連，看起來像俗氣的70年代迪斯科舞廳的裝飾。

離心機(jī)正常工作需要堅固、重量輕且平衡好的轉(zhuǎn)子和高速運轉(zhuǎn)的軸承。轉(zhuǎn)子轉(zhuǎn)速太慢，關(guān)鍵的鈾235分子就無法被分離；轉(zhuǎn)速太快，又會毀壞機(jī)器甚至引發(fā)爆炸。因此，需要計算機(jī)來精密操作，以控制轉(zhuǎn)子的轉(zhuǎn)速。這些計算機(jī)需要使用空氣間隙來隔絕網(wǎng)絡(luò)連接，免受病毒和其他惡意軟件威脅。

2006年美國國防部指示NSA攻擊這些離心機(jī)。第一步是建立一個伊朗核設(shè)施電腦網(wǎng)絡(luò)的地圖。NSA的一個黑客小組接受了這一任務(wù)。他們遠(yuǎn)程侵入通信系統(tǒng)和網(wǎng)絡(luò)，以太字節(jié)（TB）為數(shù)量級大量竊取密碼和數(shù)據(jù)。“漏洞分析”小組搜索了上百臺電腦和服務(wù)器以尋找安全漏洞。然后，“網(wǎng)絡(luò)操作專家”研發(fā)了叫“信標(biāo)”的植入軟件，它像偵察機(jī)一樣描繪出網(wǎng)點藍(lán)圖，偷偷把數(shù)據(jù)傳回NSA。“信標(biāo)”工作出色，它獲取了伊朗的網(wǎng)絡(luò)數(shù)據(jù)，聽取和記錄透過電腦麥克風(fēng)的談話，甚至侵入其攻破的計算機(jī)藍(lán)牙覆蓋范圍內(nèi)的所有手機(jī)。

下一步是研發(fā)數(shù)字子彈，這一任務(wù)落在CIA的頭上。據(jù)CIA高級官員透露，大部分工作外包給了國家實驗室，尤其是位于新墨西哥州的阿爾伯克基桑迪亞實驗室。到2000年代中期，NSA已具備發(fā)動攻擊所需的所有基礎(chǔ)技術(shù)。但仍有一個重要問題：必須找到一種途徑來訪問伊朗隔絕網(wǎng)絡(luò)的最敏感和最安全的電腦。亞歷山大和其間諜需要外界的幫助。

一個線索指向伊朗電子產(chǎn)品和計算機(jī)批發(fā)商阿里·阿斯塔瑞。他后來承認(rèn)，他被以色列情報部門摩薩德招募為間諜。阿斯塔瑞的客戶主要是伊朗最敏感的組織，包括情報部門和鈾濃縮廠的采購人員。當(dāng)需要新的計算機(jī)、路由器，或交換機(jī)時，他們便會聯(lián)系阿斯塔瑞。

他不但可以訪問一些伊朗最敏感的地方，其公司也成為伊朗情報、國防和核能開發(fā)部門的電子產(chǎn)品采購處。這給摩薩德將蠕蟲和其他惡意軟件植入伊朗敏感系統(tǒng)的設(shè)備提供了良機(jī)。盡管伊朗并未明確承認(rèn)，但這可能是震網(wǎng)病毒侵入隔絕網(wǎng)絡(luò)的計算機(jī)的途徑之一。

2008年6月，阿斯塔瑞在受審時對所受指控供認(rèn)不諱，并對他的行為表示悔恨。最終，他被判處死刑，于同年11月17日被絞死。

他不是以色列在伊朗唯一的間諜，其他人也可能幫助了惡意軟件的傳播。在阿斯塔瑞被絞死兩個月后，伊朗政府逮捕了3個男人，指控他們?yōu)橐?mark style="display:none;">539H+CN5WAsS85sMuirJ2lKI/XCvHXQJtMigOYX3YTc=色列間諜。2008年12月13日，另一種電子產(chǎn)品的進(jìn)口商阿里·阿克巴爾·薩阿達(dá)特，也因被視為摩薩德的間諜而被捕。與阿斯塔瑞聲稱自己單獨行動不同，薩阿達(dá)特被指控領(lǐng)導(dǎo)一個全國性的間諜網(wǎng)絡(luò)和雇傭多名伊朗特工。

瘋狂擴(kuò)張的網(wǎng)絡(luò)戰(zhàn)部隊

2010年5月，奧巴馬下令組建美國網(wǎng)絡(luò)司令部，由剛晉升四星上將的亞歷山大任司令。此時，在他指揮下的部隊非常強(qiáng)大，包括數(shù)千名NSA間諜和1.4萬來自海軍、陸軍和空軍部隊的網(wǎng)絡(luò)司令部員工。

所有網(wǎng)絡(luò)攻擊能力也需要秘密設(shè)施的急速擴(kuò)張。成千上萬的建筑工人架設(shè)起起重機(jī)，駕駛挖土機(jī)，澆灌水泥，以幫助美國國家安全局向東擴(kuò)張，在其原有規(guī)模上又?jǐn)U張了三分之一。

今年5月，米德堡一座價值32億美元的設(shè)施開始施工。這個代號M基地的設(shè)施占地227英畝，擁有自己的150兆瓦電力的變電站、14棟行政大樓、10個停車場，還有冷水機(jī)組、鍋爐廠等。服務(wù)器大樓只可容納50人，卻擁有9萬平方英尺活動樓層以放置超級計算機(jī)。同時，53.1萬平方英尺的運營中心將容納1300多人。這些建筑物總占地180萬平方英尺。而二期和三期更雄心勃勃的計劃還在規(guī)劃中。在接下來的16年里，這里面積將翻兩番達(dá)到580萬平方英尺，可容納近60棟建筑和40個停車場，耗資52億美元，并容納1.1萬名網(wǎng)絡(luò)戰(zhàn)士。總之，盡管聯(lián)邦政府正在減薪、裁員以削減開支，亞歷山大的帝國卻如日中天。今年4月，五角大樓向國會申請47億美元用于2014年“網(wǎng)絡(luò)戰(zhàn)”的預(yù)算，比2013年超出近10億美元。同時，CIA和其他情報機(jī)構(gòu)的預(yù)算則削減了44億美元。其中一部分經(jīng)費將被亞歷山大用于創(chuàng)建13支網(wǎng)絡(luò)攻擊部隊。亞歷山大帝國的擴(kuò)張也給網(wǎng)絡(luò)行業(yè)的企業(yè)帶來了商機(jī)，他們同時也是在伊拉克和阿富汗戰(zhàn)爭中賺得盆滿缽滿的國防承包商。現(xiàn)在地區(qū)沖突基本結(jié)束，他們轉(zhuǎn)而將亞歷山大視為救世主。畢竟，美國每年網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)花費高達(dá)300億美元。

在國防承包商中也掀起了同樣的建設(shè)熱潮：通用動力公司在NSA附件建立了一個2.8萬平方英尺的工廠；SAIC公司新建了7層的網(wǎng)絡(luò)創(chuàng)新中心；CSC公司的網(wǎng)絡(luò)安全中心揭幕。博思艾倫咨詢公司聘用了NSA前局長邁克·麥康奈爾來負(fù)責(zé)其網(wǎng)絡(luò)領(lǐng)域工作，并宣布建立連接9個網(wǎng)絡(luò)設(shè)備中心的“方案解決網(wǎng)絡(luò)”。波音公司也不甘示弱，建立了一個新的網(wǎng)絡(luò)中心。最神秘的承包商之一是Endgame 公司。它于2008年成立于亞特蘭大。成立后，該公司一直避免出現(xiàn)在公眾視野中。據(jù)報道，Endgame正在尋找突破殺毒軟件的漏洞侵入聯(lián)網(wǎng)設(shè)備的方法。“漏洞研究人員”使用大量數(shù)字工具搜索隱藏在常用的系統(tǒng)和軟件中的漏洞。由于尚未有人發(fā)現(xiàn)這些漏洞，所以開發(fā)商還未研發(fā)相應(yīng)的補(bǔ)丁。

這些漏洞被稱為“零日漏洞”，因為從漏洞被發(fā)現(xiàn)到第一次被攻擊不會超過一天。一位參加過網(wǎng)絡(luò)戰(zhàn)的前高級情報官員說，這是安全領(lǐng)域的阿喀琉斯之踵。那些尋求入侵網(wǎng)絡(luò)和計算機(jī)的人愿意支付數(shù)百萬美元以獲得這些“零日漏洞”。

據(jù)美國防務(wù)雜志《C4ISR》和《彭博商業(yè)周刊》報道，Endgame還向美國網(wǎng)絡(luò)司令部、NSA、CIA和英國情報部門等提供一張顯示攻擊目標(biāo)方位的獨特地圖。該地圖幾乎顯示全球所有聯(lián)網(wǎng)設(shè)備的地理位置和數(shù)字地址，提供了所謂的網(wǎng)絡(luò)形勢感知能力。客戶可選擇地圖上某個區(qū)域，然后挑選一個國家和城市，例如中國北京。然后，客戶可輸入目標(biāo)組織的名稱，如中國負(fù)責(zé)計算機(jī)安全的公共安全第3研究所，或者輸入其地址正義路6號。之后，地圖便可顯示該機(jī)構(gòu)電腦上運行的軟件、可能存在的惡意軟件，和供客戶選擇的侵入手段。該地圖還可準(zhǔn)確定位被惡意軟件感染的設(shè)備，并能把網(wǎng)絡(luò)變成僵尸網(wǎng)絡(luò)。

該地圖也包含美國盟國的數(shù)據(jù)，而且它很快會升級為一個代號“速度”的新版本。新版本使Endgame的客戶能實時觀察全球聯(lián)網(wǎng)設(shè)備上硬件和軟件的添加、刪除或更改。但這樣的服務(wù)并不便宜。據(jù)悉，訂閱25項“零日漏洞”一年的費用可高達(dá)250萬美元。

NSA信息保障前主管邁克·雅各布斯在一份關(guān)于網(wǎng)絡(luò)戰(zhàn)的報告中說：“在我看來這都是戰(zhàn)爭行為，或者至少是戰(zhàn)爭行為的前奏。”現(xiàn)在的問題是，該公司的秘密客戶還有誰。因為目前尚無關(guān)于網(wǎng)絡(luò)武器貿(mào)易的監(jiān)管規(guī)定，公司有權(quán)向任何人出售產(chǎn)品。

由于情報機(jī)構(gòu)不惜為“零日漏洞”支付更多，他們其實催生了這場利潤豐厚的、危險的、不受監(jiān)管的網(wǎng)絡(luò)軍備競賽。在這個競技場上，公司向出價最高者出售商品，無論他是黑客犯罪集團(tuán)或恐怖組織還是支持恐怖分子的國家，例如伊朗。諷刺的是，幫助開創(chuàng)“零日漏洞”市場并將世界帶入網(wǎng)絡(luò)戰(zhàn)時代的亞歷山大卻說，“零日漏洞”落入壞人之手是他“最擔(dān)心的事情”。

揭秘各國網(wǎng)軍

美國 規(guī)模最大建立最早

網(wǎng)絡(luò)戰(zhàn)部隊規(guī)模最大、建立最早的首推美國。2010年5月，美國國防部組建網(wǎng)絡(luò)戰(zhàn)司令部正式啟動，并計劃在隨后幾年把網(wǎng)絡(luò)安全部隊擴(kuò)編4900人。這標(biāo)志著美國打算將軍事霸權(quán)從陸地、海洋、天空和太空向號稱“第五領(lǐng)域”的網(wǎng)絡(luò)空間延伸。

英國 網(wǎng)絡(luò)犯罪者被征召

早在2001年，英國軍情六處就秘密組建了一支由數(shù)百名計算機(jī)精英組成的黑客部隊。他們年輕，背景多樣，有的曾經(jīng)是黑客，甚至有輕度網(wǎng)絡(luò)犯罪行為。2009年6月25日，英國政府宣布成立網(wǎng)絡(luò)安全辦公室和網(wǎng)絡(luò)安全行動中心，分別負(fù)責(zé)協(xié)調(diào)政府各部門網(wǎng)絡(luò)安全和協(xié)調(diào)政府與民間機(jī)構(gòu)主要電腦系統(tǒng)安全保護(hù)工作。

日本 強(qiáng)調(diào)掌握“制網(wǎng)權(quán)”

日本防衛(wèi)省在2011年建立了一支專門的“網(wǎng)絡(luò)空間防衛(wèi)隊”。日本力圖通過掌握“制網(wǎng)權(quán)”癱瘓敵人的作戰(zhàn)系統(tǒng)。日本在構(gòu)建網(wǎng)絡(luò)作戰(zhàn)系統(tǒng)中強(qiáng)調(diào)“攻守兼?zhèn)洹保⒊闪⒂?000人組成的“網(wǎng)絡(luò)空間防衛(wèi)隊”，研制開發(fā)網(wǎng)絡(luò)作戰(zhàn)“進(jìn)攻武器”和網(wǎng)絡(luò)防御系統(tǒng)，目前已經(jīng)具備了較強(qiáng)的網(wǎng)絡(luò)進(jìn)攻作戰(zhàn)實力。

韓國 主要應(yīng)對朝鮮黑客

韓國總統(tǒng)府、國防部等主要機(jī)構(gòu)網(wǎng)站2009年7月起連續(xù)遭遇大規(guī)模黑客攻擊。這在國內(nèi)引發(fā)對網(wǎng)絡(luò)戰(zhàn)爭的恐慌。韓國防部日前計劃將目前五百多名的網(wǎng)絡(luò)司令部人員增加1倍。韓國軍方表示這是為了應(yīng)對來自朝鮮黑客的攻擊。但以韓軍目前的水平最多只能進(jìn)行監(jiān)控和防御。

俄羅斯 積極應(yīng)對“第六代戰(zhàn)爭”

軍事大國俄羅斯上世紀(jì)90年代就設(shè)立了信息安全委員會，專門負(fù)責(zé)網(wǎng)絡(luò)信息安全，2002年推出《俄聯(lián)邦信息安全學(xué)說》，將網(wǎng)絡(luò)信息戰(zhàn)比作未來的“第六代戰(zhàn)爭”。俄羅斯已經(jīng)擁有了眾多的網(wǎng)絡(luò)精英，反病毒技術(shù)更是走在了世界的前列，在遇到威脅或有需要時，這些人才和技術(shù)將能很快地轉(zhuǎn)入軍事用途。

以色列 實戰(zhàn)經(jīng)驗最豐富

在巴以沖突、黎以沖突中，以色列利用網(wǎng)絡(luò)進(jìn)攻的方式篡改網(wǎng)頁、攻擊電視臺，以達(dá)到影響輿論導(dǎo)向的目的；侵入軍方電腦竊取機(jī)密，以確定火力打擊的重點目標(biāo)和精確坐標(biāo)；阻斷敵人通信指揮系統(tǒng)，以掌握最佳的作戰(zhàn)時機(jī)，這一切都是以軍進(jìn)行網(wǎng)絡(luò)戰(zhàn)的真實寫照。

美國網(wǎng)軍掌門人

亞歷山大

現(xiàn)年62歲，1974年畢業(yè)于西點軍校。三十多年來，亞歷山大在美軍各級情報部門任職，堪稱情報界元老人物。

海灣戰(zhàn)爭期間，他作為第1裝甲師的情報軍官，收集大量伊拉克軍隊的資料，并進(jìn)行了準(zhǔn)確的綜合戰(zhàn)力分析。依靠他提供的資料，美軍第1裝甲師在地面攻擊發(fā)起的89個小時內(nèi)，向前推進(jìn)250公里，摧毀伊軍768輛裝甲車輛，俘虜1064名戰(zhàn)俘，而自身僅戰(zhàn)死4人。亞歷山大也因出色的情報工作而受到好評。2003年，他升任負(fù)責(zé)情報事務(wù)的美國陸軍副參謀長，兩年后調(diào)任NSA局長。