石文昌

今年2月，美國(guó)網(wǎng)絡(luò)安全公司曼迪昂特發(fā)布了一份“中國(guó)軍方黑客報(bào)告”。在這份文件里，曼迪昂特宣稱(chēng)“中國(guó)軍方參與了黑客攻擊”，并宣稱(chēng)上海某地是“中國(guó)軍方黑客的大本營(yíng)”。但在研究網(wǎng)絡(luò)信息安全的專(zhuān)業(yè)人士看來(lái)，這份報(bào)告可謂漏洞百出。比如，報(bào)告僅憑網(wǎng)絡(luò)攻擊者的IP地址，就得出了“攻擊源頭來(lái)自中國(guó)”這個(gè)不成熟的結(jié)論。然而，專(zhuān)業(yè)黑客不會(huì)直接用自己的電腦發(fā)起攻擊，而通常是通過(guò)制造“跳板”的方式，也就是首先入侵、控制第三方的電腦，形成“傀儡網(wǎng)絡(luò)”，再操縱這些被控制的電腦展開(kāi)攻擊行動(dòng)以隱藏行蹤。

不過(guò)，美國(guó)利用“網(wǎng)絡(luò)戰(zhàn)”這樣一個(gè)高科技的幌子來(lái)鼓噪“中國(guó)威脅論”，也從側(cè)面說(shuō)明在如今已經(jīng)高度依賴(lài)互聯(lián)網(wǎng)的時(shí)代，互聯(lián)網(wǎng)攻擊行為值得警惕。

在信息時(shí)代，互聯(lián)網(wǎng)上為保障信息、數(shù)據(jù)安全而進(jìn)行的攻防活動(dòng)，時(shí)時(shí)刻刻都在發(fā)生著。對(duì)這些行為采用的技術(shù)手段的研究，是互聯(lián)網(wǎng)信息安全當(dāng)中的重要課題。如果發(fā)生在互聯(lián)網(wǎng)上的攻防活動(dòng)成為軍事沖突的組成部分，它就成了所謂的“網(wǎng)絡(luò)戰(zhàn)”。比如說(shuō)，當(dāng)某國(guó)向另一個(gè)國(guó)家發(fā)動(dòng)空襲之前，進(jìn)攻一方的技術(shù)人員有可能會(huì)嘗試“黑”掉對(duì)方的防空系統(tǒng)。這會(huì)使防御一方的防空雷達(dá)無(wú)法運(yùn)作，即使敵機(jī)來(lái)襲也無(wú)法報(bào)警，更無(wú)法引導(dǎo)己方的導(dǎo)彈、戰(zhàn)斗機(jī)等技術(shù)兵器發(fā)動(dòng)攻擊，防御能力將大打折扣。更為常見(jiàn)的情況，則是對(duì)陣雙方的技術(shù)人員在戰(zhàn)場(chǎng)上“斗法”，侵入對(duì)方的指揮系統(tǒng)，并嘗試擾亂正常的軍令，以達(dá)到遲滯對(duì)方行動(dòng)的目的。

事實(shí)上，“網(wǎng)絡(luò)戰(zhàn)”并不一定與軍事沖突相關(guān)。在和平時(shí)期發(fā)生的互聯(lián)網(wǎng)攻擊，通常和傳統(tǒng)的戰(zhàn)爭(zhēng)就沒(méi)有什么關(guān)系，卻仍然值得警惕。在信息時(shí)代，利用互聯(lián)網(wǎng)攻擊竊取金融等情報(bào)的行為不勝枚舉；更重要的是，電力系統(tǒng)等基礎(chǔ)設(shè)施也依靠電腦來(lái)控制，而且?guī)缀跻欢〞?huì)有通向電腦網(wǎng)絡(luò)的接口，這就意味著它們也有可能被某些巧妙的手段攻擊。如果能在毫無(wú)預(yù)兆的情況下，突然為某座特大城市甚至某個(gè)國(guó)家制造一場(chǎng)大停電，我們可以想象，這在現(xiàn)代社會(huì)里會(huì)帶來(lái)多大的戰(zhàn)略?xún)?yōu)勢(shì)。

讓互聯(lián)網(wǎng)攻擊毫無(wú)預(yù)兆并非完全沒(méi)有可能。破解對(duì)方的密碼，或者利用軟件編程中的漏洞來(lái)潛入，都是電腦黑客常用的技術(shù)手段。在開(kāi)始行動(dòng)之前，黑客們就可能用偽裝IP地址、操縱僵尸網(wǎng)絡(luò)等方式，隱蔽自己的攻擊行為。成功潛入之后，他們還會(huì)為再次造訪留下“后門(mén)”。可以說(shuō)，高水平電腦黑客的行動(dòng)，甚至能比軍事史上曾經(jīng)發(fā)生過(guò)的那些經(jīng)典“閃電戰(zhàn)”更為突然和難以防御。

有鑒于互聯(lián)網(wǎng)攻擊可能帶來(lái)的威脅，以及電腦和網(wǎng)絡(luò)中的大量核心技術(shù)均由西方發(fā)達(dá)國(guó)家所掌握的事實(shí)，我國(guó)一直在努力提升在電腦和互聯(lián)網(wǎng)軟硬件設(shè)備方面的自主可控能力，以便使用“自己完全了解的系統(tǒng)”，更好地保障信息安全。不過(guò)，各行各業(yè)在信息系統(tǒng)建設(shè)方面已經(jīng)歷了長(zhǎng)期的發(fā)展，積累大量的業(yè)務(wù)數(shù)據(jù)。在這種情況下，“從零開(kāi)始”研發(fā)的軟件和硬件系統(tǒng)，勢(shì)必面臨與既有系統(tǒng)之間的傳承和兼容難題。即使是為了保障信息安全，徹底推翻原有系統(tǒng)，重新建立新系統(tǒng)，也是讓人難以忍受的。

作為一種替代，中國(guó)有大量的信息安全研究人員致力于分析來(lái)自國(guó)外的軟件和硬件產(chǎn)品，特別是軟件當(dāng)中是否有國(guó)外企業(yè)乃至政府有意預(yù)置的“后門(mén)”。相比之下，利用軟件漏洞、“后門(mén)”發(fā)起的互聯(lián)網(wǎng)攻擊更為常見(jiàn)，而掌握軟件源代碼，亦即全面了解軟件的運(yùn)作方式，有助于避免這種情況發(fā)生。中國(guó)政府與外國(guó)公司簽署源代碼查看安全計(jì)劃的相關(guān)協(xié)議，其主要目的便是為了排除軟件系統(tǒng)中可能存在的安全隱患，從而保障國(guó)家的信息安全。