在全球蜂起的網(wǎng)絡(luò)戰(zhàn)爭中，中國是否有取勝的實力？

互聯(lián)網(wǎng)并非想象中的那么美好

在制海權(quán)、制空權(quán)之后，一個新概念越來越受世人矚目：制網(wǎng)權(quán)。2009年5月30日，古巴、伊朗、敘利亞、蘇丹和朝鮮5國用戶登錄微軟MSN時出現(xiàn)提示：“810003c1：我們無法為你提供NETMessenger服務(wù)”。微軟宣布不再為這些國家的用戶提供MSN接入服務(wù)，Google、雅虎和美國在線也采取了類似措施。微軟聲明，這是遵守美國政府制裁措施中關(guān)于禁止向被制裁國提供或出口軟件的規(guī)定。在美國禁令解除前，微軟不會與制裁名單上的國家有生意往來。這一事件敲響了警鐘：互聯(lián)網(wǎng)并非人們想象中的那么美好。在美國國防戰(zhàn)略中，制網(wǎng)權(quán)被明確定義為美軍需要爭奪的五大“制權(quán)”之一，美國早已開始大力發(fā)展網(wǎng)絡(luò)攻防能力。

2009年5月29日，奧巴馬發(fā)表題為《保護美國網(wǎng)絡(luò)基礎(chǔ)設(shè)施》的講話。他說，網(wǎng)絡(luò)空間與人們的日常生活緊密相關(guān)。美國人從購物、存款到付賬、繳稅，樣樣離不開互聯(lián)網(wǎng)?！翱傊?，美國在21世紀的經(jīng)濟繁榮有賴于網(wǎng)絡(luò)空間安全”。越來越多的國家意識到，網(wǎng)絡(luò)安全直接關(guān)系國家安全，網(wǎng)絡(luò)戰(zhàn)爭所造成的破壞和損失不亞于一場核戰(zhàn)爭。

美國總統(tǒng)除擁有好萊塢大片中經(jīng)常出現(xiàn)的“核按鈕”外，又將被賦予更多可以“關(guān)閉和發(fā)動”世界的權(quán)力。2009年4月1日，美國參議院提出一項法案，為防范黑客和恐怖分子襲擊，要求授予奧巴馬總統(tǒng)一項新的權(quán)力，即在網(wǎng)絡(luò)安全出現(xiàn)緊急情況下，總統(tǒng)可以有“出于國家安全考慮，切斷任何聯(lián)邦政府或美國關(guān)鍵基礎(chǔ)信息系統(tǒng)或網(wǎng)絡(luò)”的權(quán)力。

該法案旨在防御網(wǎng)絡(luò)威脅，防止利用互聯(lián)網(wǎng)連接對電網(wǎng)等重要基礎(chǔ)設(shè)施的攻擊。根據(jù)法案，任何被國土安全部列為依賴互聯(lián)網(wǎng)、電話系統(tǒng)和基礎(chǔ)信息設(shè)施的公司，都將受國土安全部新設(shè)的國家網(wǎng)絡(luò)保安和通信中心指揮。如果法案獲得通過，美國總統(tǒng)就有權(quán)臨時關(guān)閉公共和私人網(wǎng)絡(luò)。

GPS升級使CDMA預警

2010年1月13日，由美國空軍控制的全球衛(wèi)星定位系統(tǒng)GPS進行系統(tǒng)升級，嚴重依賴GPS授時服務(wù)的中國電信CDMA網(wǎng)絡(luò)出現(xiàn)大范圍告警。中國電信表示，“這幾天，GPS正在進行升級維護，CDMA現(xiàn)網(wǎng)中部分廠家的基站設(shè)備在告警機制設(shè)置上，每隔12分鐘有一秒鐘的丟星現(xiàn)象，現(xiàn)網(wǎng)中出現(xiàn)了大量網(wǎng)絡(luò)告警”。

GPS是美國空軍主導的定位系統(tǒng)，是向所有用戶免費開放的全球衛(wèi)星導航系統(tǒng)。GPS發(fā)射信號分為軍用和民用兩種，其中軍用信號專供美國軍方，民用信號免費開放給全球用戶。GPS系統(tǒng)的開關(guān)掌握在美國手中，美國隨時可以擴大信號誤差、關(guān)閉信號，讓幾百萬平方公里的人員、設(shè)備突然“消失”，甚至可以關(guān)閉特定區(qū)域信號，讓GPS失靈。例如，1993年7月23日，美國指控中國“銀河號”貨輪將制造化學武器的原料運往伊朗，制造“銀河號”事件。當天，“銀河號”上的GPS導航設(shè)備突然失靈，失去航行方向。直到美軍強行搜查后，船上GPS才恢復正常。

近幾年，GPS因其強大的定位導航功能，許多國家的政府、專業(yè)部門甚至對GPS產(chǎn)生了嚴重依賴。由于中國電信CDMA在網(wǎng)絡(luò)同步實現(xiàn)等方面依賴GPS系統(tǒng)，CDMA通信基站在工作的切換、漫游等方面都需要GPS的精確時間控制。因此，當GPS系統(tǒng)升級時，CDMA網(wǎng)絡(luò)就會受到影響。1月13日出現(xiàn)的網(wǎng)絡(luò)告警，涉及中國絕大多數(shù)省份，但并沒有引發(fā)網(wǎng)絡(luò)中斷和延時，用戶沒有多大感知。但是，中國電信的外企設(shè)備商稱，如果GPS在72小時內(nèi)中斷授時，電信CDMA系統(tǒng)就會全面癱瘓。

CDMA網(wǎng)絡(luò)技術(shù)要求全網(wǎng)同步，對授時要求非常高。目前，中國自主研發(fā)的北斗系統(tǒng)服役星太少，而PTN（分組傳送網(wǎng))技術(shù)中1588V2還不能完全做到全網(wǎng)同步。這次告警事件也表明：中國網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)還掌握在別人手里。中國在通信網(wǎng)絡(luò)技術(shù)上如果完全依賴于美國GPS系統(tǒng)，是存在很大安全隱患的。

早在中國聯(lián)通開通CDMA時，就曾因為美國GPS未授時，出現(xiàn)癱瘓事件。在很長一段時間內(nèi)，由于缺乏先進的網(wǎng)絡(luò)同步技術(shù)，中國移動自行發(fā)展的TD-SCDMA技術(shù)也采用GPS同步。從2008年3月開始，中國移動啟動了“TD-SCDMA系統(tǒng)GPS替代方案”等技術(shù)工作，探討采用1588V2替代GPS時鐘傳送技術(shù)，并建設(shè)PTN傳輸網(wǎng)，實現(xiàn)GPS之外的授時方案。一方面通過有線傳輸網(wǎng)絡(luò)傳送精確時間同步信號；另一方面利用我國自主發(fā)射的北斗衛(wèi)星作為時間信號源，使用北斗衛(wèi)星與GPS衛(wèi)星雙模授時，互為主備用。最終從時間信號的來源和傳輸兩個方面相結(jié)合，徹底擺脫GPS依賴。但是，PTN只是解決了網(wǎng)絡(luò)節(jié)點間的時間同步，現(xiàn)有網(wǎng)絡(luò)節(jié)點眾多，覆蓋范圍太大，最終還是需要一個時鐘源。而現(xiàn)有通信網(wǎng)絡(luò)，目前只能普遍選擇GPS作為時鐘源頭。

軍事網(wǎng)絡(luò)攻擊的現(xiàn)實威脅

人們真正開始關(guān)注網(wǎng)絡(luò)攻擊，是在1988年11月2日。當晚，美國國防部戰(zhàn)略C4I系統(tǒng)計算機主控中心和各級指揮中心相繼遭到計算機病毒入侵，約8500臺軍用計算機感染病毒，其中6000臺無法正常運行，直接經(jīng)濟損失上億美元。這起由美國康奈爾大學計算機系23歲的研究生莫里斯制造的惡性事件，展示了網(wǎng)絡(luò)戰(zhàn)爭的基本方式和巨大威力。

首次把網(wǎng)絡(luò)攻擊手段引入戰(zhàn)爭的是1991年的海灣戰(zhàn)爭。戰(zhàn)前，美國中央情報局派特工到伊拉克，將其從法國購買的防空系統(tǒng)使用的打印機芯片換上了染有計算機病毒的芯片。在戰(zhàn)略空襲前，美國用遙控激活病毒，使伊拉克防空指揮中心主計算機系統(tǒng)程序錯亂，指揮失靈。

1999年的科索沃戰(zhàn)爭，網(wǎng)絡(luò)戰(zhàn)爭的規(guī)模和效果有增無減。電子圖像、電子公告欄和黑客襲擊都成為戰(zhàn)爭武器。南聯(lián)盟使用多種計算機病毒，組織黑客實施網(wǎng)絡(luò)攻擊，北約軍隊一些網(wǎng)站被垃圾信息阻塞，部分網(wǎng)絡(luò)系統(tǒng)一度癱瘓。北約一方面強化網(wǎng)絡(luò)防護措施，另一方面實施網(wǎng)絡(luò)反擊，將大量病毒和欺騙性信息注入南聯(lián)盟軍網(wǎng)系統(tǒng)，使其防空系統(tǒng)癱瘓。隨著地面戰(zhàn)、空戰(zhàn)的繼續(xù)，南聯(lián)盟政府和平民紛紛上網(wǎng)發(fā)動宣傳戰(zhàn)，互聯(lián)網(wǎng)不僅成為宣傳和發(fā)布新聞的主要場所，而且成為攻擊和騷擾敵人的主要陣地。

2003年第二次伊拉克戰(zhàn)爭之前，很多伊拉克軍官都收到美軍勸降的電子郵件，大意是：你們只要把坦克停到外面，就可以平安回家。接下來，美軍所到之處，空坦克整齊排列，供美軍打靶。

目前各國的軍事系統(tǒng)中，戰(zhàn)機、潛艇、作戰(zhàn)指揮、軍需支援等大部分都與計算機網(wǎng)絡(luò)連接。如果軍隊內(nèi)部網(wǎng)絡(luò)被侵入，指揮控制自動化體系染上病毒，整個軍隊將陷入癱瘓。一種以計算機網(wǎng)絡(luò)為主要攻防對象的全新作戰(zhàn)樣式網(wǎng)絡(luò)戰(zhàn)爭已經(jīng)初見端倪。操作鍵盤就是扣動扳機，通過加重超載負荷堵網(wǎng)、注入傳染病毒癱網(wǎng)、釜底抽薪斷電制網(wǎng)、精確打擊毀節(jié)破網(wǎng)等網(wǎng)絡(luò)制敵方法，可以瞬間完成網(wǎng)上硬殺傷。

第一場國家間網(wǎng)絡(luò)戰(zhàn)

2007年4月27日，愛沙尼亞政府不理會俄羅斯政府的抗議，堅持把首都塔林市中心一尊兩公尺高的（前）蘇軍紀念碑“青銅戰(zhàn)士”像遷往他處（此像于1947年建立，紀念戰(zhàn)死的戰(zhàn)士），引發(fā)占全國人口25%的俄羅斯族人的不滿。當天，首都塔林發(fā)生抗議示威和騷亂。夜幕降臨，城市恢復平靜，但一場更加激烈的網(wǎng)絡(luò)戰(zhàn)爭悄然開始。黑客攻擊了包括國會、政府部門、銀行和媒體在內(nèi)的網(wǎng)站，攻擊規(guī)模廣、力度強。這一事件在國際軍事領(lǐng)域廣受矚目，被視為第一場國家層面的網(wǎng)絡(luò)戰(zhàn)爭。

愛沙尼亞是人口僅140萬的小國，但被認為是網(wǎng)絡(luò)化最徹底、網(wǎng)絡(luò)辦公發(fā)展最迅猛的歐洲國家。愛沙尼亞從（前）蘇聯(lián)獨立出來后，大力建立基礎(chǔ)設(shè)施，互聯(lián)網(wǎng)構(gòu)成了大部分通信干線。每天約有4成人閱讀網(wǎng)絡(luò)報，9成以上銀行交易在網(wǎng)上進行，幾乎每一個公民都有一個PKI(公共密鑰基礎(chǔ)設(shè)施)嵌入芯片的ID卡。愛沙尼亞的大選也在網(wǎng)上舉行，選民在家中投票。大多數(shù)政府會議已實現(xiàn)“無紙化”，與會者通過網(wǎng)絡(luò)審閱文件。人們投票、交稅、轉(zhuǎn)賬幾乎全部使用網(wǎng)絡(luò)完成，連停車費一般都用手機短信息交納。

不難想象，愛沙尼亞對互聯(lián)網(wǎng)的依賴程度有多大。這場規(guī)?？涨暗暮诳凸糁貏?chuàng)了愛沙尼亞的互聯(lián)網(wǎng)系統(tǒng)，甚至對整個國家安全構(gòu)成威脅。

愛沙尼亞是北約成員國中第一個網(wǎng)絡(luò)戰(zhàn)爭的犧牲品。2007年4月27日，正當拆遷此銅像時，第一輪網(wǎng)絡(luò)攻擊閃電而來，到5月3日形成第一波攻擊高峰，政府、銀行、報社、電臺、電視臺、公司的網(wǎng)站因遭大規(guī)模攻擊而癱瘓。一些網(wǎng)站的首頁被換上俄國宣傳口號和偽造的道歉聲明。此后，愛沙尼亞又遭受了128次網(wǎng)絡(luò)攻擊，其中36次針對政府和議會網(wǎng)站，35次針對警察局，另有35次針對財政部。

5月9日，也就是俄羅斯衛(wèi)國戰(zhàn)爭勝利日，普京總統(tǒng)發(fā)表了演講，對愛沙尼亞政府拆除紀念碑提出批評，與此同時，第二輪網(wǎng)絡(luò)攻擊再度撲向愛沙尼亞，隨后出現(xiàn)了俄情報部門暗中支持網(wǎng)絡(luò)攻擊的傳聞。接下一周是第三輪網(wǎng)絡(luò)攻擊波，持續(xù)到5月18日。在這個高度網(wǎng)絡(luò)化的國家，人們的生活安全受到了嚴重威脅。由于銀行服務(wù)器崩潰，大量電腦遭惡意軟件侵入，所有購買汽油、牛奶和面包這三樣東西的人突然發(fā)現(xiàn)無法使用信用卡付賬。如此規(guī)模的網(wǎng)絡(luò)攻擊對愛沙尼亞來說簡直是滅頂之災，愛沙尼亞外交部、國防部緊急向北約求助。

隨后，北約派出頂級的網(wǎng)絡(luò)反恐專家前往塔林，協(xié)助愛沙尼亞政府調(diào)查網(wǎng)絡(luò)攻擊的來源。愛沙尼亞兩大報之一的《郵政時報》的編輯直言：毫無疑問，網(wǎng)絡(luò)攻擊源自俄羅斯。北約和歐盟官員認定，這是人類有史以來第一場真正意義上的國家間網(wǎng)絡(luò)戰(zhàn)爭。

（作者系中國科學院教授）