網(wǎng)絡(luò)戰(zhàn)爭(zhēng)：軍事專(zhuān)家們正在思考的十件事

申請(qǐng)免費(fèi)試用、咨詢(xún)電話：400-8352-114

    想象一下這種情況，一個(gè)強(qiáng)大的國(guó)家想要吞并小小的鄰國(guó)，于是對(duì)鄰國(guó)進(jìn)行了為期一周的網(wǎng)絡(luò)攻擊，以擾亂鄰國(guó)的金融、能源、電信和媒體系統(tǒng)。一周過(guò)后，侵略國(guó)對(duì)鄰國(guó)發(fā)起全面的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)，然后在短短幾天內(nèi)，鄰國(guó)徹底淪陷。

　　這種情況并不離譜，近日在網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護(hù)會(huì)議上來(lái)自美國(guó)軍事學(xué)院的專(zhuān)家闡述了以上的觀點(diǎn)。

　　同時(shí)，我們注意到，奧巴馬政府近日發(fā)表了一份網(wǎng)絡(luò)安全計(jì)劃，其中包括任命新的高級(jí)網(wǎng)絡(luò)安全協(xié)調(diào)員定期向國(guó)家安全委員會(huì)和國(guó)家經(jīng)濟(jì)委員會(huì)報(bào)告。總統(tǒng)奧巴馬已經(jīng)明確表示，網(wǎng)絡(luò)威脅無(wú)疑是經(jīng)濟(jì)和國(guó)家安全面臨的最大挑戰(zhàn)之一，而美國(guó)在這方面的部署卻遠(yuǎn)遠(yuǎn)不夠。美國(guó)尚且覺(jué)得防護(hù)遠(yuǎn)遠(yuǎn)不足，那么我們國(guó)內(nèi)的現(xiàn)狀就更令人擔(dān)憂。

　　“我們的敵人正在尋找我們的薄弱點(diǎn)，”美國(guó)國(guó)防大學(xué)的信息操作教授Dan Kuehl表示，“我們的很多軍事行動(dòng)越來(lái)越多的依賴(lài)于信息，并且越來(lái)越多的依賴(lài)于關(guān)鍵基礎(chǔ)設(shè)施，這些基礎(chǔ)設(shè)施在全球經(jīng)濟(jì)中也越來(lái)越多的相互關(guān)聯(lián)?！?/p>

　　Kuehl指出，對(duì)于恐怖分子而言，發(fā)起網(wǎng)絡(luò)攻擊的成本要低很多，而對(duì)于一個(gè)國(guó)家(例如美國(guó))建立網(wǎng)絡(luò)和系統(tǒng)保護(hù)系統(tǒng)來(lái)抵御這些攻擊是非常昂貴和困難的。打贏網(wǎng)絡(luò)領(lǐng)域的戰(zhàn)爭(zhēng)將對(duì)真正的戰(zhàn)爭(zhēng)有直接的影響。

　　本次網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護(hù)會(huì)議中，軍事專(zhuān)家列出的關(guān)于網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的十件您可能未曾想到的事情：

　　1. 必須贏得第一場(chǎng)戰(zhàn)爭(zhēng)

　　在傳統(tǒng)戰(zhàn)爭(zhēng)中，贏得初戰(zhàn)的國(guó)家并不一定能夠打贏這場(chǎng)戰(zhàn)爭(zhēng)，但是在網(wǎng)絡(luò)戰(zhàn)爭(zhēng)中，你必須贏得第一場(chǎng)戰(zhàn)爭(zhēng)，因?yàn)榭赡懿粫?huì)有第二次機(jī)會(huì)了。敵人可能通過(guò)攻擊沒(méi)有部署有效防御的薄弱點(diǎn)完全銷(xiāo)毀你的關(guān)鍵基礎(chǔ)設(shè)施，被迫投降。

　　2. 第一場(chǎng)戰(zhàn)爭(zhēng)可能在極短的時(shí)間內(nèi)結(jié)束

　　與真正戰(zhàn)爭(zhēng)不同，網(wǎng)絡(luò)戰(zhàn)爭(zhēng)是隱形的，在你發(fā)覺(jué)之前，敵人可能就已經(jīng)滲透到你的網(wǎng)絡(luò)、攻擊系統(tǒng)以及盜取或者操控你的數(shù)據(jù)。一旦發(fā)現(xiàn)這些網(wǎng)絡(luò)攻擊，我們需要搞清楚這是誰(shuí)做的，為什么這樣做?，F(xiàn)在，這種類(lèi)型的計(jì)算機(jī)取證可能要花費(fèi)幾天甚至幾周，到那時(shí)，可能已經(jīng)失去這場(chǎng)戰(zhàn)爭(zhēng)了。

　　3. 網(wǎng)絡(luò)戰(zhàn)爭(zhēng)可能只需要微小的有針對(duì)性的攻擊，而不是暴力

　　大多數(shù)都將網(wǎng)絡(luò)戰(zhàn)爭(zhēng)與大規(guī)模的DOS攻擊相提并論。但是實(shí)際上網(wǎng)絡(luò)戰(zhàn)爭(zhēng)并不需要發(fā)動(dòng)如此大的規(guī)模。

　　4. 敵人的目的可能在于制造混亂而不是破壞

　　在戰(zhàn)爭(zhēng)期間，我們可能傾向于認(rèn)為敵人會(huì)摧毀建筑物或者運(yùn)輸系統(tǒng)，但是網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的政治目標(biāo)可能是造成民眾間的混亂，而不是對(duì)基礎(chǔ)設(shè)施的破壞。例如，如果敵人想要對(duì)某國(guó)的金融系統(tǒng)發(fā)起網(wǎng)絡(luò)攻擊，根本不需要炸毀任何銀行大量來(lái)制造混亂。

　　5. 數(shù)據(jù)故障，而不是數(shù)據(jù)盜取或者破壞，屬于一種更嚴(yán)重的威脅

　　在波斯灣戰(zhàn)爭(zhēng)期間，一批荷蘭黑客成功侵入幾十個(gè)美國(guó)軍方的計(jì)算機(jī)系統(tǒng)并表示愿意向薩達(dá)姆提供幫助。當(dāng)該事故被發(fā)現(xiàn)的時(shí)候，美國(guó)軍方不得不停止一些軍事部署并確認(rèn)數(shù)據(jù)庫(kù)的數(shù)據(jù)是否被黑客操控。這件事情表明，電腦系統(tǒng)的數(shù)據(jù)的錯(cuò)誤可能破壞一個(gè)國(guó)家應(yīng)對(duì)網(wǎng)絡(luò)攻擊的能力。

　　6. 專(zhuān)用網(wǎng)絡(luò)往往是目標(biāo)

　　國(guó)家的大多數(shù)關(guān)鍵基礎(chǔ)設(shè)施：能源、運(yùn)輸、電信和金融等，都是死人擁有的。運(yùn)行這些網(wǎng)絡(luò)的公司需要認(rèn)識(shí)到，他們極有可能成為網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的攻擊目標(biāo)，他們需要花錢(qián)來(lái)針對(duì)性的保護(hù)自己的網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)。這也是軍事專(zhuān)家所建議的，關(guān)鍵基礎(chǔ)設(shè)施的運(yùn)營(yíng)商必須與政府合作來(lái)建立程序和協(xié)議預(yù)防攻擊。

　　7. 當(dāng)私營(yíng)部門(mén)網(wǎng)絡(luò)被攻擊時(shí)，國(guó)防部將承擔(dān)控制部署

　　存在這樣一種誤解，關(guān)鍵基礎(chǔ)設(shè)施的業(yè)主和經(jīng)營(yíng)者必須對(duì)網(wǎng)絡(luò)安全負(fù)責(zé)人，專(zhuān)家預(yù)測(cè)，在面對(duì)網(wǎng)絡(luò)戰(zhàn)爭(zhēng)時(shí)，這個(gè)不能成立。政府軍隊(duì)負(fù)責(zé)保護(hù)電力領(lǐng)空和領(lǐng)土的安全，必然也需要承擔(dān)網(wǎng)絡(luò)攻擊的責(zé)任。

　　8. 私營(yíng)網(wǎng)絡(luò)可能被用來(lái)發(fā)動(dòng)攻擊

　　如果企業(yè)不能適當(dāng)?shù)谋Ｗo(hù)他們的網(wǎng)絡(luò)，他們的系統(tǒng)可能被僵尸網(wǎng)絡(luò)控制，并用于發(fā)動(dòng)網(wǎng)絡(luò)攻擊。通常情況下，網(wǎng)絡(luò)攻擊中使用的攻擊機(jī)器并不屬于攻擊者，大多數(shù)公司并沒(méi)有意識(shí)到，他們的網(wǎng)絡(luò)資產(chǎn)很容易被用于發(fā)動(dòng)網(wǎng)絡(luò)戰(zhàn)爭(zhēng)。

　　9. 不要忽視內(nèi)部威脅

　　網(wǎng)絡(luò)中的最大威脅之一就是來(lái)自?xún)?nèi)部人員，他們擁有對(duì)計(jì)算機(jī)和數(shù)據(jù)的合法訪問(wèn)權(quán)限。同樣的威脅也存在于網(wǎng)絡(luò)戰(zhàn)爭(zhēng)之中，可能發(fā)生這種攻擊的情況是，敵人綁架了網(wǎng)絡(luò)運(yùn)營(yíng)商的家屬，然后強(qiáng)迫網(wǎng)絡(luò)運(yùn)營(yíng)商安裝惡意軟件。這也是政府機(jī)構(gòu)和運(yùn)行關(guān)鍵基礎(chǔ)設(shè)施的私營(yíng)公司必須部署安全攻擊的原因之一。

　　10. 網(wǎng)絡(luò)戰(zhàn)爭(zhēng)是一場(chǎng)戰(zhàn)爭(zhēng)

　　將網(wǎng)絡(luò)戰(zhàn)爭(zhēng)與傳統(tǒng)戰(zhàn)爭(zhēng)分開(kāi)來(lái)對(duì)待是錯(cuò)誤的，網(wǎng)絡(luò)戰(zhàn)爭(zhēng)通常是與物理戰(zhàn)爭(zhēng)相關(guān)的。在網(wǎng)絡(luò)戰(zhàn)爭(zhēng)中，網(wǎng)絡(luò)攻擊通?？赡芙Y(jié)合物理攻擊，因此抵御網(wǎng)絡(luò)戰(zhàn)爭(zhēng)需要被考慮為更廣泛的軍事戰(zhàn)略的一部分。