黑客如何向網絡戰士轉變

魏岳江+陳述瑞

未來作戰無網不勝，加強網絡建設，單靠軍隊自身努力難以支撐，必須緊緊依靠民用信息科技和人才。軍民深度融合發展戰略，現已成為世界各國的共同選擇。科索沃戰爭中，大規模的軍地電腦黑客攻擊行動特別引人注目，伊拉克戰爭中平均每天發生2500起攻擊美國網絡事件。

所謂網絡戰士，是指那些具有豐富的計算機網絡經驗和技能，以先進的解碼技術知識為武器，采取公開或隱蔽的手段，破壞敵方計算機網絡和保護己方計算機網絡的參戰個人或組織。

美國國家安全局表示，網絡戰士隊伍的構成，最好有超過1/3的人具有博士學位，另外1/3具有碩士以上學位，1/4以下具有學士學位。但目前吸引和留住軍隊人才的相關措施并不盡如人意。為此，世界主要國家都結合自身實際制定了一項為期幾年的博士后研究計劃，以吸引地方新的網絡人才，實現從網絡黑客向網絡戰士脫胎換骨式的轉變。

特招奇才或者犯罪前科的精英入伍

談到間諜，人們總是聯想到美國中央情報局、原蘇聯的克格勃、以色列的摩薩德以及英國的軍情六處等諜報機關。然而，這些機構都是通過采取電話竊聽、金錢收買、色情引誘、偽裝欺騙等手段獲取重要軍事情報。隨著計算機和網絡技術的飛速發展，因特網正以前所未有的擴張速度風行一時。不但個人、公司、社團，而且政府組織、部門和軍事機關也紛紛登陸網上，使其中的信息流量和質量大幅上升，網絡間諜、黑客頻繁浮出水面，既對擁有龐大網絡的國家構成嚴重威脅，同時也給從事間諜活動提供了前所未有的良機土壤。許多國家就是利用民間黑客竊取情報不受軍方制約的特點，采取高價資金買情報。

網絡專業人才是實現自主可控的決定性、主導性、關鍵性力量。面對網絡安全形勢日趨嚴峻，只有著力培養網絡精英人才，才能加快實現自主可控發展步伐。許多國家定期與地方大學、科研單位聯手舉辦網絡大賽，組織有眾多電腦專業人員參加的網絡大會，吸納一些熟練掌握網絡技能的人才和具有廣博計算機知識的專才入伍。由于網絡戰士需求越來越大，以色列軍方不僅從國內挑選，還要從國外搜尋網絡人才，從民間黑客中招募。

俄軍網絡戰部隊以各種形式征召黑客和地方網絡專家入伍，或對其進行資助，建立合作或雇傭關系。俄聯邦安全局等部門以免除牢獄之災為條件，勸誘一些因網絡犯罪被捕的黑客為其效力。英國軍情六處早在2001年就秘密組建了一支由數百名計算機精英組成的黑客部隊。美軍經常在報紙、網絡等媒體上刊登廣告，公開招募選拔地方技術人員參加網絡戰部隊，特別是瞄準了眾多去微軟、谷歌等硅谷IT公司求職的年輕技術專家。

軍地院校聯合培養選拔網絡戰士

外軍非常重視網絡戰士的院校培養，規定網絡戰士要像坦克和飛機駕駛員那樣接受嚴格的訓練，并經嚴格考核后才能上崗。基于上述理念，美軍專門指定由參謀長聯席會議主席以及負責計劃和資源的國防部副部長共同領導美軍網絡戰人才培養工作。2011年，美軍制訂了《網絡安全教育戰略計劃》，將軍隊網絡人才界定為信息技術安全系統設計人員，網絡技術支持、管理和保障人員，識別、分析和處理網絡威脅事件人員，網絡情報收集人員等七個類型。依據這一標準，美軍將遴選網絡人才對象擴展至具有法學、心理學、教育學、情報學、政治學等學科背景的求職者。

目前，世界各國正迎來一代玩游戲長大的士兵，他們從小就玩熟許多軍事類游戲，掌握了許多武器知識和戰術。美軍正全面普及用電腦游戲訓練士兵，并從單兵訓練走向聯合作戰訓練，從而引發一場訓練革命。網絡戰士正式成軍，外軍相繼制定培養計劃，注重從地方小青年網絡迷中靠勛章吸引從軍。

美國國防部還建立了優秀網絡人才基地，發展各軍種預備役和國民警衛隊的網絡戰能力，并在國防部、聯邦、州和私營機構之間開展網絡戰訓練，以打造高素質、高水平的網絡戰后備人才隊伍。以色列軍方則計劃招收16至18歲的優秀學生，培養他們掌握網絡安全技術。英軍網絡安全部門負責人日前表示，英國國防部不得不指望年輕的電腦奇才。

組織黑客大賽甄別遴選網絡專才

近年來，外軍聯合地方部門舉辦了眾多網絡攻防競賽與對抗演習，通過實戰化競爭來甄選、培養、鍛煉未來的網絡安全精英。如美國防部網絡犯罪中心舉辦的數字取證挑戰賽，這一全球性的網絡安全賽事吸引了來自世界各地的參賽隊伍；由波音等軍工企業贊助的高校網絡防御競賽；通過黑客大會遴選網絡人才。黑客大會最初是莫斯為一名黑客好友舉辦的告別聚會。雖然好友提前離開美國，但聚會照常舉行，約100人參加。聚會過后，參加者興趣未盡，要求莫斯繼續召集，逐漸演變成一年一度全世界黑客的聚會。

據美國媒體報道，目前黑客大會已成為五角大樓招募網絡戰士的最佳渠道。近幾年來，出席黑客大會的美國政府工作人員幾乎占據總出席人數的一半，甚至一些大會的工作人員就效力于國家安全局或其他政府部門。為了應對別國黑客攻擊，五角大樓很早以來就決定以黑制黑，對電腦黑客中的高手進行“招安”，準備在未來戰場上發動一場沒有硝煙的“黑客大戰”。

加大培訓力度，積極組織高強度的實戰訓練，不斷提高網絡與系統管理者的信息防護技能，并滿足不斷增長的信息安全需求，是世界各國的共同選擇。通過舉辦不同層面的對抗演習，既鍛煉了現有網絡人才隊伍，又可在全球范圍內發掘網絡精英作為人才儲備，還檢驗自身網絡安全的實戰效能。

近年來，外軍聯合地方部門舉辦了對抗演習，在實戰化氛圍中甄選、培養、鍛煉網絡戰士的實戰能力。其中包括美國國防部和國土安全部組織的“網絡風暴”演習、太平洋司令部舉辦的“網絡勇氣”對抗演習及空軍組織的“侵略者”網絡空間一體化對抗演習等。endprint