论文部分内容阅读
20世纪战争的关键是核武器，而到了本世纪，战争关键将是网络武器。在美国，四星上将基思·亚历山大（Keith Alexander）建立了一个网络王国和一支秘密网络部队。而如今，能够发动致命性网络攻击的“潘多拉魔盒”已经被打开 。
建立绝密网络王国
在美国马里兰州，有这样一座城市：它拥有专属的邮局、消防部门和警队；它四周设置电网、武装部队、反坦克堡垒、敏捷的移动探测器和摄像头；它的市内建筑都具有屏蔽作用，窗户都是单向的，所以电子信号都无法逃出城。毫无疑问，这是一座顶级绝密城市。
在这里，美国四星上将基思·亚历山大用了8年时间建立了一个网络王国。这让他在美国情报界获得了至高权力，并且覆盖三大领域：他不仅主管全球最大情报机构美国国家安全局（NSA）和NSA在美军的内部机构中央安全署（CSS），还是美军网络战司令。
这些年来，他一直为美国网络战奋斗。在他看来，美国在网络攻击方面具有先天弱势，比如发电厂、供水系统等关键基础设施十分脆弱，军队指挥和控制系统极易感染，而经济又对互联网过分依赖。这让他一直在美国国会上大力宣扬，抵御这些威胁的重要性。
在亚历山大眼中，这些威胁大得难以估量，以至于国家不得不将整个大众网络都划在自己的保护伞下，电子邮件和推特都要经过特有的过滤器。日前，他在安全会议上就表示，“正如我们所看到的，网络正在越来越活跃。我很担心，不久网络活跃性将打破一个界限，私营企业将无力控制局面，而政府不得不参与进来。”
然而，亚历山大几乎从不提及的一点是：美国军方的绝密网络王国不仅拥有保护美国的能量，还能够攻击敌人，这些年，他们一直在发展攻击性能力。这并非单指发起网络攻击，现在他和他的军队还能够对敌人展开物理袭击，甚至有可能是屠杀。
网络珍珠港攻击
事实上，亚历山大的网络部队已经成功发动了首次网络战。他们使用的武器是美国和以色列情报部门共同打造的Stuxnet蠕虫病毒，这是全球第一个专门针对工业控制系统编写的破坏性病毒，其目标在于摧毁伊朗位于纳坦兹的核武器。
按照计划，这次攻击应该不会被伊朗查获来源。2012年，美国一位不愿透露姓名的官员向《纽约时报》确认了这一行动。按照他的话说，Stuxnet蠕虫病毒自我复制并开始感染伊朗以外其他国家的计算机，因此他国安全人员得以检测到它，直到2010年夏季，一些蛛丝马迹开始指向美国，受到攻击的纳坦兹小镇也渐为人所知。
纳坦兹位于伊朗中部，它的山体地下深处隐藏着铀浓缩工厂。出于安全性考虑，工厂被两米半厚的混凝土墙包围，外面还另包了一层混凝土，其顶层位于20多米厚的封土层下，里面是可容纳数千台离心机的防弹大厅。这些离心机要求极端精细：转速太慢，U-235分子无法分离；转速太快，离心机有爆炸的危险。这样的高要求使得控制离心机转动的电脑不能被连接到互联网，以防被病毒感染。
2006年，NSA针对这些离心机启动了先头计划。一名参与了该计划的前中央情报局（CIA）官员表示，他们远距离穿透了通信系统和网络，成万亿字节地窃取数据，并搜索千万台电脑与服务器，试图寻找到安全漏洞。获得这些信息后，网络开发专家开始开发植入式间谍软件。当这一软件工作完成后，NSA就有能力获取伊朗网络信息并窃听电脑麦克风里的对话。而随着下一步“数字弹头”的创建成功，好几年前美国政府就已经拥有发动网络攻击所需的基本武器了。
美国网络战基本武器就位后，最重要的问题就是找到一个方法访问到伊朗那些与互联网隔绝的、最安全的电脑。依据后来的一些线索，伊朗的电脑及电子设备批发商阿里·阿斯塔利（Ali Ashtari）可能成为了以色列情报机构的间谍。他的优势在于伊朗情报机构及铀浓缩工厂的人员都是他的客户，一旦想要换电脑或路由器，他们就会找到他。他还成了伊朗情报机构和核开发机构的电子设备代理商，这让他有能力把Stuxnet蠕虫病毒植入敏感部门的设备。
当然，伊朗也有自己的反间谍组织，阿斯塔利由于过于频繁地访问敏感网站，而被列入了“黑名单”并被判处死刑。不过，无论伊朗在反间谍方面付出了多少努力，他们在一开始都没有意识到自己的核设施已经受到了网络战的袭击，这一阶段持续了一年半左右。而一旦他们发现了这一点，早晚会做出反击。果不其然，2012年，中东地区与美国有贸易往来的石油天然气企业受到了大规模网络攻击。这场看不见的网络战争被称为“网络珍珠港攻击”。
疯长的网络部队
也许正是“网络珍珠港袭击”的威胁，亚历山大有了充分的理由来扩张他的网络王国。2010年5月，奥巴马政府成立了一个新部门：美国网络司令部（US Cyber Command），他被任命为总司令，并表示，“在网络空间，我们必须要用战略眼光来控制信息世界。”
要实现这种能力，网络王国需要疯狂扩张。5月，马里兰州一座代号为“Site M”的设施开始施工。它占地近1平方公里，包含了150兆瓦特的变电站、14座行政楼和10个停车场，总价值达32亿美元。其中服务器大楼拥有近1万平方米的活动地板，以便放置超级电脑，而5万平方米的操作中心则能够容纳1300名“网络士兵。
这样的扩张意味着Stuxnet蠕虫病毒才只是个开端。目前，亚历山大已经招收了上万电脑专家、黑客和工程师，以增强美国在网络战的攻击能力。虽然CIA和其他情报机构的预算已经被削减了44亿美元，但五角大楼还是为网络空间战申请了47亿美元，其中大量的钱被分配给网络防御承包商。一句话，更多的网络攻击正在酝酿中。
不过，美方网络王国的扩张也催生了危险且难以管制的网络军备竞赛。在这个战场上，公司和个人可以把服务卖给出价最高者，不管买方是黑客组织还是恐怖组织。就连创建了网络王国的亚历山大如今也在担心网络武器落入“错误者”手中的可能性。
也许他的担心不无道理。今年5月，他发现，某人甚至可能是某个国家早在4个月前就侵入了美国政府数据库“国家大坝目录”，它涵盖了美国大坝的“软肋”，包括如果某个大坝遭到攻击可能致死的人数。这一切使他做出了这样的预测：未来网络空间被破坏只是时间问题，攻击发生的时间大约在2-5年间。
建立绝密网络王国
在美国马里兰州，有这样一座城市：它拥有专属的邮局、消防部门和警队；它四周设置电网、武装部队、反坦克堡垒、敏捷的移动探测器和摄像头；它的市内建筑都具有屏蔽作用，窗户都是单向的，所以电子信号都无法逃出城。毫无疑问，这是一座顶级绝密城市。
在这里，美国四星上将基思·亚历山大用了8年时间建立了一个网络王国。这让他在美国情报界获得了至高权力，并且覆盖三大领域：他不仅主管全球最大情报机构美国国家安全局（NSA）和NSA在美军的内部机构中央安全署（CSS），还是美军网络战司令。
这些年来，他一直为美国网络战奋斗。在他看来，美国在网络攻击方面具有先天弱势，比如发电厂、供水系统等关键基础设施十分脆弱，军队指挥和控制系统极易感染，而经济又对互联网过分依赖。这让他一直在美国国会上大力宣扬，抵御这些威胁的重要性。
在亚历山大眼中，这些威胁大得难以估量，以至于国家不得不将整个大众网络都划在自己的保护伞下，电子邮件和推特都要经过特有的过滤器。日前，他在安全会议上就表示，“正如我们所看到的，网络正在越来越活跃。我很担心，不久网络活跃性将打破一个界限，私营企业将无力控制局面，而政府不得不参与进来。”
然而，亚历山大几乎从不提及的一点是：美国军方的绝密网络王国不仅拥有保护美国的能量，还能够攻击敌人，这些年，他们一直在发展攻击性能力。这并非单指发起网络攻击，现在他和他的军队还能够对敌人展开物理袭击，甚至有可能是屠杀。
网络珍珠港攻击
事实上，亚历山大的网络部队已经成功发动了首次网络战。他们使用的武器是美国和以色列情报部门共同打造的Stuxnet蠕虫病毒，这是全球第一个专门针对工业控制系统编写的破坏性病毒，其目标在于摧毁伊朗位于纳坦兹的核武器。
按照计划，这次攻击应该不会被伊朗查获来源。2012年，美国一位不愿透露姓名的官员向《纽约时报》确认了这一行动。按照他的话说，Stuxnet蠕虫病毒自我复制并开始感染伊朗以外其他国家的计算机，因此他国安全人员得以检测到它，直到2010年夏季，一些蛛丝马迹开始指向美国，受到攻击的纳坦兹小镇也渐为人所知。
纳坦兹位于伊朗中部，它的山体地下深处隐藏着铀浓缩工厂。出于安全性考虑，工厂被两米半厚的混凝土墙包围，外面还另包了一层混凝土，其顶层位于20多米厚的封土层下，里面是可容纳数千台离心机的防弹大厅。这些离心机要求极端精细：转速太慢，U-235分子无法分离；转速太快，离心机有爆炸的危险。这样的高要求使得控制离心机转动的电脑不能被连接到互联网，以防被病毒感染。
2006年，NSA针对这些离心机启动了先头计划。一名参与了该计划的前中央情报局（CIA）官员表示，他们远距离穿透了通信系统和网络，成万亿字节地窃取数据，并搜索千万台电脑与服务器，试图寻找到安全漏洞。获得这些信息后，网络开发专家开始开发植入式间谍软件。当这一软件工作完成后，NSA就有能力获取伊朗网络信息并窃听电脑麦克风里的对话。而随着下一步“数字弹头”的创建成功，好几年前美国政府就已经拥有发动网络攻击所需的基本武器了。
美国网络战基本武器就位后，最重要的问题就是找到一个方法访问到伊朗那些与互联网隔绝的、最安全的电脑。依据后来的一些线索，伊朗的电脑及电子设备批发商阿里·阿斯塔利（Ali Ashtari）可能成为了以色列情报机构的间谍。他的优势在于伊朗情报机构及铀浓缩工厂的人员都是他的客户，一旦想要换电脑或路由器，他们就会找到他。他还成了伊朗情报机构和核开发机构的电子设备代理商，这让他有能力把Stuxnet蠕虫病毒植入敏感部门的设备。
当然，伊朗也有自己的反间谍组织，阿斯塔利由于过于频繁地访问敏感网站，而被列入了“黑名单”并被判处死刑。不过，无论伊朗在反间谍方面付出了多少努力，他们在一开始都没有意识到自己的核设施已经受到了网络战的袭击，这一阶段持续了一年半左右。而一旦他们发现了这一点，早晚会做出反击。果不其然，2012年，中东地区与美国有贸易往来的石油天然气企业受到了大规模网络攻击。这场看不见的网络战争被称为“网络珍珠港攻击”。
疯长的网络部队
也许正是“网络珍珠港袭击”的威胁，亚历山大有了充分的理由来扩张他的网络王国。2010年5月，奥巴马政府成立了一个新部门：美国网络司令部（US Cyber Command），他被任命为总司令，并表示，“在网络空间，我们必须要用战略眼光来控制信息世界。”
要实现这种能力，网络王国需要疯狂扩张。5月，马里兰州一座代号为“Site M”的设施开始施工。它占地近1平方公里，包含了150兆瓦特的变电站、14座行政楼和10个停车场，总价值达32亿美元。其中服务器大楼拥有近1万平方米的活动地板，以便放置超级电脑，而5万平方米的操作中心则能够容纳1300名“网络士兵。
这样的扩张意味着Stuxnet蠕虫病毒才只是个开端。目前，亚历山大已经招收了上万电脑专家、黑客和工程师，以增强美国在网络战的攻击能力。虽然CIA和其他情报机构的预算已经被削减了44亿美元，但五角大楼还是为网络空间战申请了47亿美元，其中大量的钱被分配给网络防御承包商。一句话，更多的网络攻击正在酝酿中。
不过，美方网络王国的扩张也催生了危险且难以管制的网络军备竞赛。在这个战场上，公司和个人可以把服务卖给出价最高者，不管买方是黑客组织还是恐怖组织。就连创建了网络王国的亚历山大如今也在担心网络武器落入“错误者”手中的可能性。
也许他的担心不无道理。今年5月，他发现，某人甚至可能是某个国家早在4个月前就侵入了美国政府数据库“国家大坝目录”，它涵盖了美国大坝的“软肋”，包括如果某个大坝遭到攻击可能致死的人数。这一切使他做出了这样的预测：未来网络空间被破坏只是时间问题，攻击发生的时间大约在2-5年间。