網絡戰爭，迷霧暗箭

互聯網沒有國界，但在真實世界里國界依然存在。當我們的生活越來越依賴于互聯網，由光纖連接、以1和0表達時，戰爭也悄然換了模樣。過去十余年來，從金融、運輸、教育機構到政府諸多部門，都曾受到虛擬空間犯罪行為的攻擊，且有愈演愈烈之勢。

世界各國都已開始擴展自己的網絡戰爭力量，幫助策劃和執行網絡攻擊任務，把互聯網當作新的戰略高地。地區間沖突往往有網絡作戰部隊的身影，從控制電力網絡到讓工業設施出錯，再到獲取戰場指揮權和國家機密，都是這類部隊的用武之地。現代戰爭的成敗，往往可能掌控在一小群神秘人手上。

一人可當百萬兵

在網戰這個新興領域，電影和小說往往是最好的教科書。這些作品中會有些看似科幻的橋段，但是也可能成為現實。無論是在《碟中諜4》中偽造身份的情節，還是隨處可見的劫持通訊信號橋段，都可看作在網戰中可能發生的事件。

2010年9月27日，美國舉行名為“網絡風暴III”的演習，模擬關鍵基礎設施遭到大規模網絡攻擊的場景——大概可以想象成《虎膽龍威4》中的劇情成真。演習動員了來自近百個機構的數千人，還有十幾個國家參與其中。這次演習堪稱對剛成立4個月的“美國網戰司令部”的綜合檢驗，也是對信息時代新技術潛在威力的測試。

如果真像《虎膽龍威4》中那樣，一小群技術高超的黑客接管了某地的電力網絡、運輸系統、公共宣傳機器甚至金融系統的控制權，那么巨大的混亂和損失將不可避免。如果將這種思路應用于戰爭，則必然帶來戰爭理論與規則的重大改變。

早在1991年的“沙漠風暴”行動前，美國就已試水網戰了。中央情報局派出特工，修改了當時伊拉克從法國購置、用于防空指揮中心的一批打印機，為其安裝了染有計算機病毒的芯片。這是一個常見的漏洞——打印機芯片可與計算機聯通，這為病毒侵入創造了條件——當沙漠風暴行動開始時，美軍遙控激活了這些病毒，導致伊拉克防空指揮中心的控制系統失效。這時，距離計算機病毒真正誕生，還不到15年。

2000年，美國使用與以色列聯合研發的“震網”病毒，給伊朗造成巨大損失。這種病毒可通過存儲設備和網絡傳播，目標明確且擅長潛伏。它們只攻擊安裝了西門子公司基礎設施控制系統的計算機——而當時伊朗的核濃縮設備，使用的正是這種控制系統。這種病毒在暴發時改變了大約1000臺離心核濃縮設備的轉速，使它們無法工作，讓伊朗的核計劃最少推遲了兩年時間。

信息技術優勢已經成為戰略優勢，這并不是空談。美國的“舒特”網絡中心戰計劃已經發展到第五代，可以利用植入敵方指揮系統的軟件截獲敵方雷達圖像、竊取指揮網絡和多種傳感器的權限，甚至能遙控敵方導彈。攻擊性如此強大的軟件，必將是未來戰爭新利器——如果戰爭真的爆發的話。

不為人知的大場面

從2003年開始，西方媒體多次聲稱美國的部分政府部門、科研機構和商業公司開始受到持續“網絡入侵”——從可口可樂、谷歌這樣的私營企業到美國國防部承包商，都宣稱曾探測到諸多以信息收集為目的的網上行動，但是他們連自己的對手是誰也無法確定——可能是一群黑客大佬，也可能只是一個在自家臥室里搗鼓計算機的鬼才中學生。

在這個網絡+匿名的時代，無論是企業、團體或個人，只要掌握足夠的網絡資源，都可能產生難以想象的破壞力。

這些行為或許可以歸為“平時戰略網絡戰”的范疇，但平時與戰時的分界并不總那么明顯。

2007年4?5月，疑與拆除二戰蘇軍紀念碑有關，愛沙尼亞遭遇大規模網絡攻擊，從信息、金融機構到政府部門在內的諸多網站持續堵塞，引起各界震動。愛沙尼亞抗議俄羅斯對其使用網戰手段，但俄羅斯宣稱這只是民間行為，與政府無關。但在2008年俄羅斯與格魯吉亞爆發軍事沖突期間，這種情況再次出現，導致格魯吉亞重要基礎設施網絡癱瘓，政府管理、軍隊指揮和社會秩序陷入一片混亂。

黑客、病毒、惡意軟件將是新形態戰爭的主要參與者，鋼鐵和火藥將“遜位”于更尖端的智力和技術。任何通過網絡傳輸的指令都可能被截獲、篡改，任何安全漏洞都可能是危險滲透的入口。網絡空間里的攻擊和防御看起來溫和低調得多，但其能夠帶來的損失依然驚人。

一次電力波動足以摧毀一個地區的精密工業，而停止對某個國家網站的域名解析幾乎馬上會帶來社會動蕩。這些行動所花費的資源比以前要少得多，也更加隱秘。

就像冷戰時期美蘇軍備競賽一樣，“網絡戰備”已呈比拼之態。許多主權國家都已建立或正在打造網戰部隊，以期未來網戰突然打響之際能一展拳腳。受到“震網”行動影響，伊朗已經開始加緊建設網絡部隊，并聲稱其網軍規模已“世界第二”；俄羅斯網絡部隊已經歷實戰考驗且表現出色；以色列網絡部隊在持續的地區沖突中積累了豐富經驗；印度陸軍已建立獨立建制的網絡安全部門；朝鮮、韓國和日本也都在針對網戰摩拳擦掌。看起來，在制海權、制空權、制天權之后，圍繞制網權的博弈正讓各路軍事家殫精竭慮。

所有人的戰爭

網絡戰在悄悄改變著敵我力量對比。在網絡攻擊中，所有通過計算機協助進行的任務都有可能遭到破壞，軍用和民用系統都可能是攻擊目標。

互聯網的先驅者曾經有個夢想，認為互聯網應該是個透明、公開、匿名的自由空間。但當越來越多的政治經濟社會活動通過網絡開展時，其涉及的利益就讓互聯網變成了兵家必爭之地。互聯網不是一個整體大網絡，而是諸多網絡聯結在一起而形成的萬網之網。當某個網絡需要接入互聯網時，也就留下了可從外界進入該網絡的入口。任何提供公共服務的網絡都有遇襲風險，即使是獨立的網絡，也可能被存儲設備甚至是內置芯片滲透。無論是wifi網絡、手機還是U盤，都可以變成機密泄露或引發攻擊的入口。每打開一個電子郵件中的鏈接，都可能是一次冒險。

當通常不被視為戰爭目標的民間企業與設施，在網絡戰中未必幸免時，戰爭與破壞的分界線開始變得模糊起來。政府與企業間的合作加強，讓任何當事人都可能成為網絡系統的薄弱點，而平民也能在對敵網絡攻擊中貢獻自己的計算能力和帶寬。網戰一旦爆發，將會是前所未有的全面戰爭。

作為普通人，我們能夠做到的無非是小心謹慎、處處提防。從頻繁更換復雜密碼到不打開來路不明的鏈接和文件，都是應該貫穿在我們日常生活中的行為準則。人們往往會因為一時偷懶或失查而犯下些看似無關痛癢的小錯誤，但在互聯網這個倍增器的作用下，一個小錯都可能釀成災難性后果。

對于大多數企業來說，與其維持自己的信息部門，倒不如選擇知名可靠的云服務更為安全，或者至少將網絡安全工作交給值得信賴的專業安全公司。只有少數企業有實力抵擋持續滲透和大規模網絡攻擊，而這類攻擊正越來越常見——可口可樂和谷歌這樣的巨頭企業每年都會遭到數以萬計的網絡攻擊，而且它們也未必能完全防范。

我們都不希望看到戰爭，但這并非能由我們自己決定。在和平時期積極準備，永遠都是應對不可知未來的最好方法。自行開發關鍵設備和技術、選拔和招募專業人才，則是網絡時代的厲兵秣馬。無論是從硬件上讓敵方設備失靈，還是利用軟件干擾或截獲對方的指揮指令，都需要技術能力作為后盾。在關鍵技術往往掌握在少數國家的當下，開發具有自主知識產權的網絡攻擊與防御技術，顯然具有高度戰略意義。

有科幻作品描繪了一場美俄之間的近未來戰爭。在網絡戰場處于劣勢的俄軍孤注一擲，將一艘攜帶引爆武器的載人飛船投入太陽系中，引發了大規模電磁爆，在幾分鐘后讓地球上所有電子設備失靈。拋開幻想色彩不論，這的確是終結網絡戰爭的最后方式——讓人類重回無線電報之前的時代。

我們只能希望，未來不會如此。

（本文作者為科普作家）