自主可控方能不被受制于人

魏岳江

日前，美國五角大樓出于信息安全考量，決定由Windows逐步轉入以Linux為基礎的操作系統。俄羅斯國防部將所有辦公電腦使用的微軟正版Windows視窗操作系統改為國產的Astra Linux，成為俄軍唯一操作指揮系統。Astra Linux操作系統自帶辦公應用軟件，并使用“黃蠟紙”電子文件流通系統進行加密的信息傳輸，具有獨一無二的信息保護功能。由此可見，網絡安全戰上升為國家戰略范疇，其安全防泄密將是重中之重。

說起網絡泄密，我們自然就會提起背后黑手——黑客。所謂黑客，英語意思是Hacker，通常是指對計算機科學、編程和設計方面具高度理解的人。媒體通常是指那些專門入侵他人網絡系統進行不法行為的計算機高手。美國凱文？米特尼克被媒體稱為世界上頭號電腦“黑客”。1983年，他被發現使用一臺大學里的電腦擅自侵入今日互聯網的前身ARPA網，并通過該網進入了美國五角大樓的電腦，1988年他被執法當局逮捕而被判在加州的青年管教所管教了6個月。時至今日，黑客在互聯網上已經不是新的詞匯，軍方稱之為網絡戰士。

以往，互聯網誕生前，竊取和搜集情報靠竊聽器和間諜，而現在進入互聯網高度發達時代，對情報機構來說是一把“雙刃劍”。一方面，各國情報機構可采用多種互聯網技術對目標對象的網站進行破譯和攻擊；另一方面，又要防止自己的秘密信息被泄露到互聯網上。由于從互聯網上獲取情報信息量大、機密等級高、時效快、成本低等方面的原因，互聯網已成為各國情報戰的一個重要戰場。

建立專用專管內網，靠加密互聯網保密

近年來，世界很多國家軍隊不僅加強了網絡空間的防衛能力，還在開發網絡攻擊能力。與此同時，各國政府機構和軍隊的情報網絡遭到攻擊的案例屢見不鮮。基于此，加密互聯網建設被列為世界各國軍民融合重要議事日程。美國國防部擁有兩個專用互聯網（使用互聯網技術，但不直接連接公共互聯網）。其中之一：“加密互聯網協議路由器網絡”則是一個加密網絡，所有流量都經過加密，可以用于傳輸絕密內容。另一個：“非加密互聯網協議路由器網絡”是一個非加密網絡，是世界上最大的專用網絡，也是美軍使用的主要網絡。自從上世紀80年代建立以來，“非加密互聯網協議路由器網絡”的規模不斷擴大。自2005年以來，美國國防部為了加強網絡安全而進行了多次大規模行動韓軍已將行政網絡和個人電腦的網絡徹底地分離了，并阻止外部人員接近行政網絡，從2010年開始禁止使用U盤等儲存媒介，以防止情報泄露或感染病毒。日本防范黑客盜取或者篡改電腦內儲存信息的設備主要來自于以美國為主的海外電腦網絡系統公司。在全日本范圍內使用的防范系統中，日本企業開發的產品不足10%。雖然日本防衛省一直以來非常重視網絡安全，但所有防范手段未能奏效。據披露，駐地和基地之間相互連接的高速、大容量通信網絡遭到網絡攻擊，陸上自衛隊系統遭入侵時而發生。經確認，這是利用防衛省系統漏洞進行攻擊的招法。“防衛情報通信基礎”分成“部外系系統”和“部內系系統”，前者連接外部網絡，后者是有關人士交流內部情報的系統。為防止病毒經由電子郵件入侵電腦，兩套系統是分離的。不過，個別電腦同時連接兩套系統，在進行切換使用時沒有完全分離出現漏洞。可以認為，攻擊者是利用這一漏洞進行了有效攻擊。早在2014年3月，日本防衛省創設“網絡防衛隊”以提高應對網絡攻擊的能力，該部門除以每天24小時態勢監視通信狀況外，還引進了高級分析裝置。然而，原本被認為“安全”的系統其實存在多處漏洞。基于此，日本政府決定在2017年度預算中納入超過25.5億日元（約合2162萬美元）的經費用于助推民間企業的研發工作。

有盾就有矛。加密互聯網無論如何加密，也難逃攻擊。一些黑客還經常使用“廣泛撒網”的戰術，對付那些從物理上同互聯網隔開的軍用網絡和計算機。他們將一些木馬病毒散布到特定的網絡中，如果敵軍方的移動存儲設備不幸中毒，那么一旦該存儲設備被接入軍內計算機或網絡，木馬病毒就開始瘋狂復制、下載秘密信息，并將其隱藏在移動存儲設備中。一旦此移動存儲器被再次接到鏈接互聯網的計算機上，那么這些機密信息就會通過互聯網自動轉發到黑客部隊的手中。據稱，前段時間發生的日本“宙斯盾”資料泄密事件中，存儲“宙斯盾”機密信息的硬盤鏈接到互聯網后，就是首先被日本網絡監察人員發現了蛛絲馬跡。

自研軟件系統，靠斷枝保密

從信息安全看，僅僅依靠相關政策、法規和保密技術是不夠的，還必須大力開發自己實用且操作性能強的系統軟件、應用軟件，是全面提高信息安全保密能力的有效途徑。目前，網絡間諜為刺探和獲取有價值的情報信息，采取多種高科技手段和措施，或在計算機芯片上做手腳，在編制程序中暗設代碼或預留“后門”，或在軟件上設計“活口”程序，然后在一定范圍內通過有線或無線將其激活，把其中的各種信息神不知鬼不覺地收進自己的“口袋”。有的黑客間諜在開發新軟件中安插竊密技術。如將事先設計好的帶有竊密功能的軟件免費提供給對方使用，或是在網上設制“新軟件”，通過對方下載使用等途徑來打入其內部，獲取對方網絡中的各種有價值的情報和信息。海灣戰爭爆發前，美軍利用伊拉克為其防空系統購買電腦的機會，派人秘密將載有病毒的芯片置入電腦，通過法國賣給伊拉克。戰略空襲前，以無線遙控的方法將隱蔽的病毒激活，致使伊拉克的預警指揮通訊和火力控制系統陷入癱瘓，戰爭剛剛開始就蒙受了巨大損失。面對網絡技術安全形勢日趨嚴峻，外軍都不斷加大投入，自研軟件系統，裝備國產或者軍隊自制電腦。有的將用于軍隊和國防建設需要的計算機與國際互聯網實施物理隔絕，立足于國產設備，加強軍用計算機的抗毀、抗干擾、抗電磁泄漏能力。有的充分利用現代計算機技術，從芯片級著手開發自己的軍隊信息網絡產品，做到軍隊專用。有的對使用的硬件產品進行安全檢測，未經安全檢測的硬件產品不得使用，更不能進入軍網投入運行。2006年2月，日本各大媒體紛紛報道了日本海上自衛隊“朝雪號”驅逐艦的機密情報在網上被曝光的新聞，包括該艦使用的呼叫信號、密碼表、緊急呼救電話，甚至艦上人員的年齡、身高等細節均在網上曝光。此次事件被稱為日本防衛史上最大的泄密災難。調查發現，泄密的原因是日本防衛廳的工作人員擅自使用私人電腦存儲秘密信息并接入互聯網。日本防衛廳為此耗費40億日元購入56000多臺電腦，直接發給工作人員使用，同時禁止工作人員私購電腦處理公務。日本自衛隊自1997年起，開始推行辦公電腦政府配給制，在自衛隊內部使用自制配發的專用電腦，防止軍事信息外泄。印軍正采取對指揮控制系統的各個信息單元，如武器制導系統和監視系統定時更換內置密碼，以防止敵人識別并利用誘導控制信號操縱己方網絡。印軍希望私營部門能夠積極參與網絡安全先進技術的開發，減少軍隊對外國技術的依賴，并希望私營企業在密碼技術、芯片技術、操作系統、全球定位系統、網絡戰以及網絡、數據安全技術上與軍方展開合作。