建站
咨詢
售后
建站咨詢
新聞中心
在冷戰(zhàn)的高潮時期，1982年的6月，一個美國的早期預(yù)報(bào)衛(wèi)星探測到了在西伯利亞的一次大爆炸。導(dǎo)彈發(fā)射？核試驗(yàn)？但看起來這是一次蘇聯(lián)的輸氣管道爆炸。造成此次爆炸的原因是蘇聯(lián)從一家加拿大公司盜竊來的控制系統(tǒng)中的故障。他們不知道中央情報(bào)局篡改了軟件，結(jié)果是“表面正常的間隔之后，系統(tǒng)突然失控，重新設(shè)定了泵機(jī)的速度，產(chǎn)生的氣壓大大超過管道的接口和焊接點(diǎn)所的承受力，”據(jù)前美國空軍部長托馬斯·里德（Thomas Reed）的回憶錄記載。他說，結(jié)果“造成了最為壯觀的一次非核爆炸，火焰甚至可以從太空中看到。”
站在用戶的角度思考問題，與客戶深入溝通，找到撫寧網(wǎng)站設(shè)計(jì)與撫寧網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個性化、用戶體驗(yàn)好的作品，建站類型包括：網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、域名注冊、網(wǎng)頁空間、企業(yè)郵箱。業(yè)務(wù)覆蓋撫寧地區(qū)。
這可謂是“邏輯炸彈”的威力初露端倪。30年后，當(dāng)越來越多的關(guān)鍵的計(jì)算機(jī)系統(tǒng)接入互聯(lián)網(wǎng)，敵人是否可以用邏輯炸彈從地球的另一端制造停電呢？恐怖分子或者黑客是否能通過篡改華爾街的電腦交易系統(tǒng)制造金融混亂呢？考慮到計(jì)算機(jī)芯片和軟件制造的全球化，外國勢力能否以計(jì)算機(jī)病毒感染高科技的軍事設(shè)備呢？一位高層軍方人士說。“破壞潛力如此深不可測，讓我驚恐不已?！?/p>
繼陸地、海洋、天空和太空之后，戰(zhàn)爭已經(jīng)進(jìn)入了第五空間：網(wǎng)絡(luò)空間。總統(tǒng)奧巴馬已經(jīng)宣布，美國的數(shù)字化基礎(chǔ)設(shè)施屬于“國家戰(zhàn)略資產(chǎn)”，并任命微軟的前安全總管霍華德·施密特（Howard Schimidt）作為網(wǎng)絡(luò)安全總指揮。五月，五角大樓成立了一個新的網(wǎng)絡(luò)司令部（Cybercom），擔(dān)任領(lǐng)導(dǎo)的是國家安全局局長基思·亞歷山大（Keith Alexander）將軍，他的任務(wù)是開展“全方位”行動——以保衛(wèi)美國的軍事網(wǎng)絡(luò)和攻擊他國的系統(tǒng)。至于更為確切地以什么樣的方式，在什么樣的規(guī)則下行動則是機(jī)密。
英國也建立起了一整套網(wǎng)絡(luò)安全政策體系，和總部設(shè)在英國國家通訊總部（GCHQ）的“行動中心”，GCHQ相當(dāng)于美國國家安全局。中國在討論“如何到21世紀(jì)中期打贏信息化戰(zhàn)爭”。許多國家也在組建各自的網(wǎng)絡(luò)戰(zhàn)機(jī)構(gòu)，包括俄國，以色列和北韓。伊朗自稱已擁有了全世界第二大的網(wǎng)軍。
網(wǎng)絡(luò)戰(zhàn)會是什么樣？負(fù)責(zé)反恐和網(wǎng)絡(luò)安全的白宮前幕僚理查德·克拉克（Richard Clarke）在他的新書中設(shè)想了十五分鐘之內(nèi)造成的災(zāi)難性破壞。計(jì)算機(jī)病毒讓軍方的Email系統(tǒng)癱瘓；造成煉油廠和輸油管道爆炸；空中交通管制系統(tǒng)癱瘓；貨運(yùn)和城市鐵路列車出軌；金融數(shù)據(jù)被涂改；美東電網(wǎng)斷電；軌道衛(wèi)星運(yùn)轉(zhuǎn)失控。隨著食物緊缺，資金鏈斷裂，整個社會很快分崩離析。最糟糕的是，攻擊者的身份一直成謎。
在前情報(bào)主管邁克·麥康奈爾（Mike McGonnell）看來，大規(guī)模網(wǎng)絡(luò)戰(zhàn)的爆發(fā)造成的后果與核攻擊不分伯仲。網(wǎng)絡(luò)戰(zhàn)已經(jīng)開始了，他說，“而且我們正在輸?shù)暨@場戰(zhàn)爭。”還沒有，施密特先生反駁說。根本沒有什么網(wǎng)絡(luò)戰(zhàn)。IT行業(yè)的安全專家布魯斯·施奈爾（Bruce Schneier）指責(zé)麥康奈爾先生危言聳聽。他說，在未來戰(zhàn)爭中，網(wǎng)絡(luò)空間肯定是戰(zhàn)場之一，但除非是在真正的戰(zhàn)爭環(huán)境中，否則要對美國施行毀滅性攻擊從技術(shù)上來說困難重重（只是“電影中的玩意”），也不符合常理，而如果真正的戰(zhàn)爭爆發(fā)的話，攻擊者可能是顯而易見的。
對高層領(lǐng)導(dǎo)來說，計(jì)算機(jī)技術(shù)是一柄雙刃劍。炸彈可以由GPS衛(wèi)星導(dǎo)航；飛機(jī)可以通過遠(yuǎn)程遙控飛行全世界；當(dāng)今的戰(zhàn)斗機(jī)和軍艦本身就是巨大的數(shù)據(jù)處理中心，即使是普通的步兵在上網(wǎng)。但是不斷增加的互聯(lián)互通和不安全的互聯(lián)網(wǎng)讓電子攻擊的手段不斷翻新；對計(jì)算機(jī)的日益依賴也增加了它們可能造成的損失。
互聯(lián)網(wǎng)可以把數(shù)據(jù)分拆，通過多個路由傳輸，即使在大部分網(wǎng)絡(luò)受損的時候它仍能幸免于難。但是一些全球性的數(shù)字基礎(chǔ)設(shè)施則更為脆弱。超過十分之九的互聯(lián)網(wǎng)訪問是通過海底光纖電纜傳輸?shù)?，這些電纜只在少有的幾處咽喉要道危險地聚集在一起，比如說，在紐約、紅海或菲律賓的呂宋海峽（見上圖）。互聯(lián)網(wǎng)的流量僅由13組潛在攻擊風(fēng)險的域名服務(wù)器集群導(dǎo)引。其他的危險也近在眼前：政府管轄不力的非洲正大片地連接至光纖，可能為網(wǎng)絡(luò)罪犯創(chuàng)造了新的避風(fēng)港。而正在擴(kuò)張的無線互聯(lián)網(wǎng)帶來了新的攻擊手段。
互聯(lián)網(wǎng)的設(shè)計(jì)目標(biāo)是方便和可靠，而不是安全。而通過全球網(wǎng)絡(luò)化，鮮花和野草良莠不齊地同時出現(xiàn)了。網(wǎng)絡(luò)空間無需護(hù)照。警察們被限于國界之內(nèi)，罪犯卻可以逍遙自在地四處漫游。敵國不在遙遠(yuǎn)的大洋彼岸，而就在防火墻之后。心懷不軌的人可以掩蓋真實(shí)身份和地址，冒充他人，一路騙進(jìn)高樓大廈，盜走電子時代的數(shù)字財(cái)富：金錢、個人信息和知識產(chǎn)權(quán)。
奧巴馬先生引用的數(shù)據(jù)稱，去年因網(wǎng)絡(luò)犯罪造成的損失接近$1萬億，盡管這一數(shù)字存在爭議，這確是一個比毒品交易的金額還要龐大的秘密世界。銀行和其他公司不喜歡承認(rèn)丟失了多少數(shù)據(jù)。2008年，在為客戶進(jìn)行的調(diào)查中，區(qū)區(qū)一家電信公司Verizon就報(bào)告丟失2.85億條個人信息記錄，包括信用卡和銀行帳號等細(xì)節(jié)。
根據(jù)安全軟件提供商賽門鐵克的說法，每天發(fā)出的1400億封電子郵件中有將近90%都是垃圾郵件；其中有將近16%是想詐騙錢財(cái)，其中包括“釣魚式攻擊”，這種攻擊騙取收信人給出的密碼或銀行詳細(xì)資料。網(wǎng)絡(luò)上唾手可得的海量個人信息可以讓個人化的email變得輕而易舉，收信人更容易信任或打開這樣的郵件，攻擊他們的計(jì)算機(jī)也就變得更容易。這就是所謂“魚叉式釣魚”。
愛出風(fēng)頭的黑客和病毒制造者曾經(jīng)僅僅為了好玩而破壞電腦?，F(xiàn)在這已成為過去，取而代之的是想要盜取豐富數(shù)據(jù)的犯罪集團(tuán)?！昂诳鸵欢认矚g制造轟動，現(xiàn)在他們都在暗中潛伏，”，IT安全產(chǎn)品制造商McAfee的雷格·戴（Greg Day）這么說。黑客已經(jīng)成了“肉雞”批發(fā)商，他們通過惡意軟件——病毒、蠕蟲和木馬——來感染計(jì)算機(jī)，然后把這些“肉雞”銷售給他人。網(wǎng)站現(xiàn)在成了受黑客青睞的傳播惡意軟件的工具，部分原因是通過社交媒體網(wǎng)站發(fā)送垃圾郵件或鏈接可以讓計(jì)算機(jī)神不知鬼不覺地被感染。而設(shè)計(jì)簡陋的網(wǎng)站通常提供了進(jìn)入到寶貴的數(shù)據(jù)庫的窗口。
惡意軟件在爆炸似的增長。通常通過盜用密碼和其他的數(shù)據(jù)，給計(jì)算機(jī)開一個“后門”，然后這臺電腦就可以被外人操縱。這些全球互連的“肉雞”電腦即使不到數(shù)百萬臺，也可以達(dá)到數(shù)千臺，這就創(chuàng)造了一個“僵尸網(wǎng)絡(luò)”。據(jù)估計(jì)，這種被感染了的電腦可以達(dá)到上億臺（見全球受感染電腦分布圖）僵尸網(wǎng)絡(luò)被用來發(fā)送垃圾郵件，傳播惡意軟件，和發(fā)動分布式拒絕服務(wù)攻擊（DDoS），這種攻擊可以通過發(fā)送無窮多的假冒請求而讓目標(biāo)電腦超載，最終崩潰。
給我發(fā)送垃圾郵件的間諜
罪犯通常尋找容易下手的獵物。但是國家可以結(jié)合黑客罪犯的伎倆，例如魚叉式釣魚可以與情報(bào)部門聯(lián)手偵查目標(biāo)，計(jì)算能力可以用來破解源碼和密碼，而非凡耐力可以監(jiān)視某系統(tǒng)直到找到漏洞——通常是一個粗心大意的人。負(fù)責(zé)網(wǎng)絡(luò)安全的聯(lián)邦調(diào)查局的一名高級官員，斯蒂芬·查彬斯基（Steven Chabinsky）最近說，“只要有足夠的時間、動機(jī)和資金，有決心的對手總是、總會有辦法侵入目標(biāo)系統(tǒng)?！?/p>
傳統(tǒng)的間諜人員冒著被捕或死刑的風(fēng)險想方設(shè)法將文件副本偷運(yùn)出境。但是那些網(wǎng)絡(luò)空間中的間諜就沒有這樣的風(fēng)險?！耙幻g諜一次可能拿走相當(dāng)于幾本書的材料，”一名高級美國軍方人士說，“現(xiàn)在他們可以把整個圖書館偷走。而且如果你把書又重新上架了的話，他們還會再來偷一遍?！?/p>
中國因?yàn)檫@種大規(guī)模的竊密而受到了特別指控，被攻擊的目標(biāo)是主要西方軍事承包商的計(jì)算機(jī)，據(jù)稱他們竊取了F-35戰(zhàn)斗機(jī)——構(gòu)成未來美國空軍的主力機(jī)型的材料。2009年年末，他們可能把目標(biāo)對準(zhǔn)了Google和幾十家其他的IT公司。馬里蘭的網(wǎng)絡(luò)測試基地由洛克希德·馬丁 (Lockheed Martin)建造，這是美國軍方的承包商之一（他們否認(rèn)F-35材料失竊）。在對系統(tǒng)的無數(shù)次的小刺探之下，“持續(xù)的攻擊”很難防范。有時候攻擊者試圖躲在貌似平常的互聯(lián)網(wǎng)通訊中，慢慢地 “順”走信息。其他的時候，他們將受到病毒感染的記憶棒放在停車場，指望有人將其插入網(wǎng)絡(luò)，以此實(shí)現(xiàn)入侵；甚至未加密的email中也可能包含了正在開發(fā)中的項(xiàng)目的有用信息。
“自從[1940年代后期]丟失過核機(jī)密以來，網(wǎng)絡(luò)竊密是最大的情報(bào)災(zāi)難，”總部在華盛頓的智庫，戰(zhàn)略與情報(bào)研究中心（CSIS）的吉米·路易斯（Jim Lewis）說。間諜可能是西方面臨的最直接的威脅：失去高科技技術(shù)可以讓西方逐漸喪失經(jīng)濟(jì)領(lǐng)先優(yōu)勢，如果真的置身于戰(zhàn)爭之中，竊密也可以削弱其軍事優(yōu)勢。
西方的間諜認(rèn)為中國部署了最勤懇的和最無恥的網(wǎng)絡(luò)間諜。但是俄國間諜在技術(shù)上可能更熟練，也更狡詐。間諜們說，在這一軍團(tuán)中，首當(dāng)其沖的還是美國的國家安全局和英國的GCHQ，這也解釋了為什么西方國家直到最近都不愿意大聲譴責(zé)計(jì)算機(jī)竊密。
一旦入侵了網(wǎng)絡(luò)、盜取了數(shù)據(jù)之后，下一步就是干擾或操縱數(shù)據(jù)。比如說，如果軍方的目標(biāo)信息遭到了劫持，彈道導(dǎo)彈就沒用了。軍事演習(xí)中提到了“交換紅方和藍(lán)方”的可能性：讓友軍（藍(lán)方）的力量看起來是敵軍（紅方），或者反向操作。
亞歷山大將軍說，在2008年下半年，五角大樓和國家安全局在“一次嚴(yán)重地非法入侵機(jī)密網(wǎng)絡(luò)”之后，就已經(jīng)開始在網(wǎng)絡(luò)戰(zhàn)上進(jìn)行合作。路易斯先生說這指的是一次通過某個受病毒感染的指紋驅(qū)動器入侵到中央指揮系統(tǒng)，這個系統(tǒng)監(jiān)督的是伊拉克和阿富汗戰(zhàn)爭。足足一個星期之后入侵者才被剔除，如果有損失的話，沒有人知道這次入侵導(dǎo)致的損失是什么。但是敵人可能埋伏在戰(zhàn)斗系統(tǒng)中，這一想法為高層將領(lǐng)們拉響了警報(bào)。
盡管如此，攻擊者可能還是更喜歡這種非機(jī)密的軍方后勤補(bǔ)給系統(tǒng)，甚至是民用基礎(chǔ)設(shè)施。如果人們對金融數(shù)據(jù)或電子轉(zhuǎn)賬失去信心，可能導(dǎo)致經(jīng)濟(jì)動蕩。更大的擔(dān)心是電網(wǎng)被攻擊。電力公司往往不會準(zhǔn)備很多昂貴的備用發(fā)電機(jī)零件，這些零件也需要數(shù)月才能更換。緊急柴油發(fā)電機(jī)無法彌補(bǔ)電網(wǎng)的損失，也不能永久運(yùn)轉(zhuǎn)。沒有了電和其他至關(guān)重要的服務(wù)，通訊系統(tǒng)和現(xiàn)金自動售貨機(jī)就會停止工作。有些人猜想，如果停電持續(xù)幾天就會出現(xiàn)一連串的經(jīng)濟(jì)損失。
專家們不認(rèn)為運(yùn)行機(jī)械化工廠的系統(tǒng)都如此脆弱，但是這些被稱為監(jiān)督控制和數(shù)據(jù)收集的系統(tǒng)（SCADA）越來越多的地連上了互聯(lián)網(wǎng)，這提升了被遠(yuǎn)程攻擊的風(fēng)險?！爸悄茈娋W(wǎng)”將能耗方面的數(shù)據(jù)傳給公用工程以減少能源浪費(fèi)，因而獲得了推廣。但是這也增加了安全方面的隱患，比如犯罪（例如提供了偽造賬單的機(jī)會）和讓SCADA系統(tǒng)暴露于攻擊之下。
亞歷山大將軍提到了“為了遠(yuǎn)程破壞而入侵目標(biāo)系統(tǒng)的可能”。但到底會發(fā)生什么還不清楚：外來者探索SCADA系統(tǒng)是為了偵察，還是打開“后門”以備日后使用？一位美國高層軍方人士說如果發(fā)現(xiàn)任何國家往電網(wǎng)里植入了邏輯炸彈的話，這就相當(dāng)于挑起了古巴導(dǎo)彈危機(jī)。
愛沙尼亞、格魯吉亞和第一次網(wǎng)絡(luò)世界大戰(zhàn)（WWI）
關(guān)于網(wǎng)絡(luò)戰(zhàn)的戰(zhàn)術(shù)和合法性概念的重要思想在愛沙尼亞的一間前蘇聯(lián)的兵營里逐漸成形，這里現(xiàn)在是北約負(fù)責(zé)網(wǎng)絡(luò)防務(wù)的“卓越中心”（center of excellence）的所在地。這個中心的建立是為了應(yīng)對后來被稱為的“第一次網(wǎng)絡(luò)世界大戰(zhàn)”（Web War 1）。2007年，當(dāng)政府作出了要挪動塔林中心的蘇聯(lián)時代的戰(zhàn)爭紀(jì)念碑的決定后，突如其來地出現(xiàn)了一次多方合作的的拒絕服務(wù)式攻擊（DDoS），目標(biāo)包括政府、媒體和銀行的網(wǎng)絡(luò)服務(wù)器。這更象是一次網(wǎng)絡(luò)騷亂，而不是戰(zhàn)爭，但是這迫使愛沙尼亞或多或少地與互聯(lián)網(wǎng)隔開了一些距離。
第二年，當(dāng)俄國與格魯吉亞爆發(fā)戰(zhàn)爭期間，類似的攻擊則顯得更為可怕，因?yàn)檫@樣的攻擊似乎是與俄羅斯軍方聯(lián)手發(fā)起的。政府和媒體的網(wǎng)站無法登錄，電話線也一直占線，格魯吉亞無法將情況通報(bào)到國外?？偨y(tǒng)米哈伊爾·薩卡什維利（Mikheil Saakashvili)的網(wǎng)站不得不換到了一臺美國的服務(wù)器以便更好地抵御攻擊，愛沙尼亞派遣專家援助格魯吉亞。
許多人猜測兩次攻擊都由克里姆林宮發(fā)動。但是調(diào)查僅追蹤到了俄羅斯的“黑客積極分子”和犯罪 “僵尸網(wǎng)絡(luò)”；許多攻擊用的電腦位于西方國家。還有更大的問題：針對北約成員國愛沙尼亞發(fā)動的網(wǎng)絡(luò)攻擊，算不算是武裝襲擊呢？盟軍是否應(yīng)該協(xié)助抵抗？愛沙尼亞不是北約成員國，但它幫助了格魯吉亞，風(fēng)險是愛沙尼亞也可能被卷入戰(zhàn)爭，北約也會被一道卷入嗎？
這樣的問題都貫穿在對北約的新“戰(zhàn)略構(gòu)想”的討論中，這一構(gòu)想將在今年下半年付諸實(shí)施。由前美國國務(wù)卿馬德琳·奧爾布賴特（Madeleine Albright）領(lǐng)導(dǎo)的一個專家小組，在5月份所做的關(guān)于網(wǎng)絡(luò)攻擊的報(bào)告中說，網(wǎng)絡(luò)攻擊是北約聯(lián)盟最有可能遭受的三大威脅之一。這份報(bào)告說，下一輪重大的攻擊“很有可能摧毀光纖電纜”，情況可能會嚴(yán)重到需要根據(jù)共同防御構(gòu)想第五條款來實(shí)施反擊。
在聽證期間，參議員向亞歷山大將軍提了幾個問題。他有沒有 “強(qiáng)大的”進(jìn)攻性網(wǎng)絡(luò)武器？這會不會鼓勵別國的跟風(fēng)？如何才算完全確認(rèn)攻擊者的身份以便發(fā)動“反擊”？這些問題的答案記錄在一份秘密附件中。將軍的公開場合回復(fù)是總統(tǒng)將判斷是不是已經(jīng)到達(dá)了網(wǎng)絡(luò)戰(zhàn)級別；如果美國在網(wǎng)絡(luò)空間以武力回?fù)?，那也將會遵循?zhàn)爭的法則和“軍事必要性、區(qū)別對待和均衡性這些原則”。
亞力山大將軍經(jīng)過了七個月的批準(zhǔn)程序才得以上任，這是參議員們有所疑慮的表現(xiàn)——軍事和竊密功能的融合，網(wǎng)絡(luò)空間變得軍事化，和擔(dān)心美國人的隱私權(quán)會因此而受到侵蝕。網(wǎng)絡(luò)司令部將只受命保護(hù)軍隊(duì)（有“.mil”后綴的主域名）。而政府（域名 “.gov”）和公司基礎(chǔ)設(shè)置（域名“.com”）將分別由安全部獲得了網(wǎng)絡(luò)司令部支持的私人公司負(fù)責(zé)。
一名高層軍官說亞歷山大將軍的重點(diǎn)將放在提升軍事網(wǎng)絡(luò)的防御能力。另一名要員對網(wǎng)絡(luò)攻擊提出了質(zhì)疑?！昂茈y在某個特定的時間進(jìn)行網(wǎng)絡(luò)攻擊，”他說，“如果網(wǎng)絡(luò)攻擊被當(dāng)作軍事武器，你需要預(yù)先設(shè)定時間和攻擊效果。如果只是被用竊密中，時間等等就不重要了，你可以等待?！彼凳揪W(wǎng)絡(luò)武器可能僅僅是在有限的范圍內(nèi)，作為常規(guī)行動的輔助手段。
中國也許有同樣的想法。一份為國會授權(quán)的美中經(jīng)濟(jì)和安全委員會準(zhǔn)備的關(guān)于中國的網(wǎng)絡(luò)戰(zhàn)理論的報(bào)告中設(shè)想中國使用網(wǎng)絡(luò)武器不是為了打敗美國，而是為了干擾或拖延其武力行動，好讓中國有時間不費(fèi)一兵一卒地攻下臺灣。
毀滅性攻擊？非對稱攻擊？
與核戰(zhàn)略等相比，網(wǎng)絡(luò)戰(zhàn)中的威脅還要變幻無常：雙方無法共同確認(rèn)損失，戰(zhàn)爭和犯罪之間的界限模糊，發(fā)動攻擊的電腦常常難以確認(rèn)身份，更不要說幕后的操作者了。還擊不一定要局限于網(wǎng)絡(luò)空間，因?yàn)槊绹暮税l(fā)射鏈條肯定沒有與公共網(wǎng)絡(luò)相連。網(wǎng)絡(luò)武器可能更容易被用于局部戰(zhàn)爭，而不是電子化的毀滅性攻擊。
網(wǎng)絡(luò)武器在大國的手中使用起來最為有效。但是它們因?yàn)閮r廉物美，對相對弱勢的一方來說更有用，他們也很適合恐怖分子。幸運(yùn)的是，類似于基地組織這樣的恐怖團(tuán)體看起來主要是用互聯(lián)網(wǎng)進(jìn)行宣傳和通訊，可能是缺乏讓煉油廠自爆的技術(shù)能力，或許他們更喜歡用自殺性炸彈制造血腥場面，而不喜歡電腦破壞這樣的匿名行動——至少現(xiàn)在還是如此。
當(dāng)前題目：網(wǎng)絡(luò)戰(zhàn)：第五空間的戰(zhàn)爭
文章分享：http://www.dlmjj.cn/article/dpgcijs.html
