基思·亞歷山大，美國陸軍四星上將，NSA局長、美國網(wǎng)絡戰(zhàn)司令部司令，如此多的顯赫頭銜表明他手中掌握的權力巨大。他因此被戲稱為“亞歷山大大帝”。NSA承包商雇員斯諾登近日曝光了美國“棱鏡”監(jiān)控計劃。這將行蹤神秘的美國網(wǎng)軍曝光在公眾視線中。這支軍隊正是由亞歷山大歷時8年一手打造的。近日，《連線》雜志撰文，獨家揭秘亞歷山大及其神秘部隊。

亞歷山大的神秘帝國

美國馬里蘭州米德堡是一座神秘的城市。上萬人在五十多棟大樓間活動。這個城市有自己的郵局、消防部門和警察部隊。它在森林之中，周圍布置著電網(wǎng)、全副武裝的衛(wèi)兵、反坦克堡壘、靈敏的移動探測器和旋轉(zhuǎn)式攝像頭。建筑物的內(nèi)壁由銅網(wǎng)包裹，窗戶都是單向的，并嵌入精致的銅網(wǎng)，阻斷所有可能泄密的電子信號逃逸。

即使在華盛頓，也很少有人認識基思·亞歷山大上將。在美國情報界，還未有人如他一般擁有如此大的權力、如此多的下屬、如此寬的管轄范圍，以及如此高的機密程度。

作為一位四星上將，他的權力橫跨三大領域：他是世界上最大的情報部門美國國家安全局（NSA）局長、美國中央安全局（CSS）局長和美國網(wǎng)戰(zhàn)司令部（USCYBERCOM）司令。他有自己的秘密軍事力量，包括海軍第10艦隊、空軍第24軍，和陸軍第2軍。

亞歷山大一直在為美國的網(wǎng)絡戰(zhàn)而努力。在過去8年里，他堅稱美國對網(wǎng)絡攻擊缺乏有效抵抗，從而獲得從世界各地搜集數(shù)據(jù)的權力。如今，他已經(jīng)建立起一個“帝國”。在他看來，網(wǎng)絡攻擊的威脅已經(jīng)十分嚴峻。國家除了允許他審查整個民用互聯(lián)網(wǎng)外，別無選擇。這意味著所有的推特和郵件都要經(jīng)過審查，而且政府有權刪除必要信息。

但有一點很少被提及：多年來，軍方一直在發(fā)展攻擊能力，而不僅僅是保衛(wèi)美國免遭攻擊。亞歷山大的網(wǎng)軍已具有從物理上破壞，甚至摧毀對手設備和基礎設施的能力。亞歷山大認為，網(wǎng)絡武器對21世紀戰(zhàn)爭的重要性，就如同核武器在20世紀的作用。

亞歷山大的機構(gòu)已招募了成千上萬的計算機專家，黑客和工程學博士來增強美國的攻擊能力。

“我們戲稱他為亞歷山大大帝，因為無論他想要什么，都能得到，”一位匿名的CIA前高官說，“他從不惜以別人為代價獲得他要的東西，這讓人既敬又怕?！?/p>

現(xiàn)年61歲的亞歷山大計劃2014年退休。屆時，他將留下一份可觀的遺產(chǎn)——包括巨大的權力，以及在網(wǎng)絡戰(zhàn)和傳統(tǒng)戰(zhàn)爭的界限開始模糊時的核武器威懾力。五角大樓最近的一份報告在一條充滿戲劇性的條款中提到了這一點。該條款建議，當美國遭受網(wǎng)絡攻擊時，有一種應對選擇是發(fā)射核武器。

亞歷山大雖是四星上將，但他看起來更像圖書館館長。他臉色蒼白，嘴唇癟平，前額已禿，頭發(fā)呈深茶色，兩側(cè)的頭發(fā)漸漸變灰，留著類似學生的平頭。有一段時間，他戴著幾乎要吞掉他的眼睛的大型無框眼鏡。人們戲稱他“怪人亞歷山大”。

1951年，他出生于雪城郊區(qū)的一個村莊，在家里5個孩子中排行老三。越戰(zhàn)地面戰(zhàn)打響時，亞歷山大剛進入西點軍校學習，因而沒有去越南服役。越戰(zhàn)結(jié)束后，冷戰(zhàn)還在繼續(xù)，亞歷山大選擇信號情報作為自己的職業(yè)。他在NSA遍及全球的秘密基地中工作。在工作中，他證明了自己是一個合格的管理者，他能出色完成任務并且適應瞬息萬變的高科技環(huán)境。同時，他還攻讀了電子戰(zhàn)、物理、國家安全戰(zhàn)略和商業(yè)管理方面的碩士學位。由于具備豐富的專業(yè)知識，他在軍隊情報界平步青云。

2001年，亞歷山大在陸軍情報和安全司令部任職，領導陸軍分布在全球的1.07萬名間諜和竊聽者。同年3月，他接受采訪時說，他的工作是發(fā)現(xiàn)對國家的威脅。不過短短半年后，因為沒能阻止“9·11”恐怖襲擊，亞歷山大及其情報機關備受指責。這次襲擊后，亞歷山大下令他的軍隊攔截運營商的信號，非法監(jiān)控與恐怖主義無關的美國公民的電話和電子郵件，甚至記者們和配偶之間的親密電話。

2003年，因為備受時任國防部長拉姆斯菲爾德賞識，亞歷山大被任命為負責情報工作的陸軍副參謀長。兩年后，亞歷山大被任命為NSA局長，在眾議院情報委員會不知情的情況下開展非法竊聽活動。

毀滅性攻擊伊朗核設施

被稱為震網(wǎng)的蠕蟲病毒是由NSA、中央情報局（CIA）和以色列情報系統(tǒng)聯(lián)合研發(fā)的網(wǎng)絡武器。作為第一個已知的、以摧毀物理設施為目標的病毒，震網(wǎng)的目標是伊朗納坦茲的核設施。通過暗中控制數(shù)據(jù)采集與監(jiān)控系統(tǒng)（SCADA），這一復雜的蠕蟲病毒成功破壞了約一千臺濃縮鈾離心機。

直到2010年6月，該病毒傳播到其他計算機時，美國對伊朗核設施的網(wǎng)絡攻擊才被發(fā)現(xiàn)。震網(wǎng)病毒本不能被追蹤，不應留下任何返回地址。但《紐約時報》援引奧巴馬政府匿名官員的話稱，該惡意軟件開始自我復制并遷移到其他國家的計算機，從而使網(wǎng)絡安全偵探能夠偵測并分析它。2010年夏天，線索開始指向美國。直到2012年，來自奧巴馬政府內(nèi)部的匿名人士才予以證實。

納坦茲是伊朗中部一個塵土飛揚的小鎮(zhèn)。位于該處的鈾濃縮廠大部分位于地下深處，由8英尺厚的混凝土墻包圍，外圍還有一道混凝土墻以增加安全性。其球形混凝土屋頂深入地表超過70英尺。防彈結(jié)構(gòu)內(nèi)是足球場大小的大廳，容納了數(shù)千個又高又窄的離心機。機器用長布條相連，看起來像俗氣的70年代迪斯科舞廳的裝飾。

離心機正常工作需要堅固、重量輕且平衡好的轉(zhuǎn)子和高速運轉(zhuǎn)的軸承。轉(zhuǎn)子轉(zhuǎn)速太慢，關鍵的鈾235分子就無法被分離；轉(zhuǎn)速太快，又會毀壞機器甚至引發(fā)爆炸。因此，需要計算機來精密操作，以控制轉(zhuǎn)子的轉(zhuǎn)速。這些計算機需要使用空氣間隙來隔絕網(wǎng)絡連接，免受病毒和其他惡意軟件威脅。

2006年美國國防部指示NSA攻擊這些離心機。第一步是建立一個伊朗核設施電腦網(wǎng)絡的地圖。NSA的一個黑客小組接受了這一任務。他們遠程侵入通信系統(tǒng)和網(wǎng)絡，以太字節(jié)（TB）為數(shù)量級大量竊取密碼和數(shù)據(jù)?！奥┒捶治觥毙〗M搜索了上百臺電腦和服務器以尋找安全漏洞。然后，“網(wǎng)絡操作專家”研發(fā)了叫“信標”的植入軟件，它像偵察機一樣描繪出網(wǎng)點藍圖，偷偷把數(shù)據(jù)傳回NSA。“信標”工作出色，它獲取了伊朗的網(wǎng)絡數(shù)據(jù)，聽取和記錄透過電腦麥克風的談話，甚至侵入其攻破的計算機藍牙覆蓋范圍內(nèi)的所有手機。

下一步是研發(fā)數(shù)字子彈，這一任務落在CIA的頭上。據(jù)CIA高級官員透露，大部分工作外包給了國家實驗室，尤其是位于新墨西哥州的阿爾伯克基桑迪亞實驗室。到2000年代中期，NSA已具備發(fā)動攻擊所需的所有基礎技術。但仍有一個重要問題：必須找到一種途徑來訪問伊朗隔絕網(wǎng)絡的最敏感和最安全的電腦。亞歷山大和其間諜需要外界的幫助。

一個線索指向伊朗電子產(chǎn)品和計算機批發(fā)商阿里·阿斯塔瑞。他后來承認，他被以色列情報部門摩薩德招募為間諜。阿斯塔瑞的客戶主要是伊朗最敏感的組織，包括情報部門和鈾濃縮廠的采購人員。當需要新的計算機、路由器，或交換機時，他們便會聯(lián)系阿斯塔瑞。

他不但可以訪問一些伊朗最敏感的地方，其公司也成為伊朗情報、國防和核能開發(fā)部門的電子產(chǎn)品采購處。這給摩薩德將蠕蟲和其他惡意軟件植入伊朗敏感系統(tǒng)的設備提供了良機。盡管伊朗并未明確承認，但這可能是震網(wǎng)病毒侵入隔絕網(wǎng)絡的計算機的途徑之一。

2008年6月，阿斯塔瑞在受審時對所受指控供認不諱，并對他的行為表示悔恨。最終，他被判處死刑，于同年11月17日被絞死。

他不是以色列在伊朗唯一的間諜，其他人也可能幫助了惡意軟件的傳播。在阿斯塔瑞被絞死兩個月后，伊朗政府逮捕了3個男人，指控他們?yōu)橐?mark style="display:none;">539H+CN5WAsS85sMuirJ2lKI/XCvHXQJtMigOYX3YTc=色列間諜。2008年12月13日，另一種電子產(chǎn)品的進口商阿里·阿克巴爾·薩阿達特，也因被視為摩薩德的間諜而被捕。與阿斯塔瑞聲稱自己單獨行動不同，薩阿達特被指控領導一個全國性的間諜網(wǎng)絡和雇傭多名伊朗特工。

瘋狂擴張的網(wǎng)絡戰(zhàn)部隊

2010年5月，奧巴馬下令組建美國網(wǎng)絡司令部，由剛晉升四星上將的亞歷山大任司令。此時，在他指揮下的部隊非常強大，包括數(shù)千名NSA間諜和1.4萬來自海軍、陸軍和空軍部隊的網(wǎng)絡司令部員工。

所有網(wǎng)絡攻擊能力也需要秘密設施的急速擴張。成千上萬的建筑工人架設起起重機，駕駛挖土機，澆灌水泥，以幫助美國國家安全局向東擴張，在其原有規(guī)模上又擴張了三分之一。

今年5月，米德堡一座價值32億美元的設施開始施工。這個代號M基地的設施占地227英畝，擁有自己的150兆瓦電力的變電站、14棟行政大樓、10個停車場，還有冷水機組、鍋爐廠等。服務器大樓只可容納50人，卻擁有9萬平方英尺活動樓層以放置超級計算機。同時，53.1萬平方英尺的運營中心將容納1300多人。這些建筑物總占地180萬平方英尺。而二期和三期更雄心勃勃的計劃還在規(guī)劃中。在接下來的16年里，這里面積將翻兩番達到580萬平方英尺，可容納近60棟建筑和40個停車場，耗資52億美元，并容納1.1萬名網(wǎng)絡戰(zhàn)士。總之，盡管聯(lián)邦政府正在減薪、裁員以削減開支，亞歷山大的帝國卻如日中天。今年4月，五角大樓向國會申請47億美元用于2014年“網(wǎng)絡戰(zhàn)”的預算，比2013年超出近10億美元。同時，CIA和其他情報機構(gòu)的預算則削減了44億美元。其中一部分經(jīng)費將被亞歷山大用于創(chuàng)建13支網(wǎng)絡攻擊部隊。亞歷山大帝國的擴張也給網(wǎng)絡行業(yè)的企業(yè)帶來了商機，他們同時也是在伊拉克和阿富汗戰(zhàn)爭中賺得盆滿缽滿的國防承包商。現(xiàn)在地區(qū)沖突基本結(jié)束，他們轉(zhuǎn)而將亞歷山大視為救世主。畢竟，美國每年網(wǎng)絡安全產(chǎn)品和服務花費高達300億美元。

在國防承包商中也掀起了同樣的建設熱潮：通用動力公司在NSA附件建立了一個2.8萬平方英尺的工廠；SAIC公司新建了7層的網(wǎng)絡創(chuàng)新中心；CSC公司的網(wǎng)絡安全中心揭幕。博思艾倫咨詢公司聘用了NSA前局長邁克·麥康奈爾來負責其網(wǎng)絡領域工作，并宣布建立連接9個網(wǎng)絡設備中心的“方案解決網(wǎng)絡”。波音公司也不甘示弱，建立了一個新的網(wǎng)絡中心。最神秘的承包商之一是Endgame 公司。它于2008年成立于亞特蘭大。成立后，該公司一直避免出現(xiàn)在公眾視野中。據(jù)報道，Endgame正在尋找突破殺毒軟件的漏洞侵入聯(lián)網(wǎng)設備的方法?！奥┒囱芯咳藛T”使用大量數(shù)字工具搜索隱藏在常用的系統(tǒng)和軟件中的漏洞。由于尚未有人發(fā)現(xiàn)這些漏洞，所以開發(fā)商還未研發(fā)相應的補丁。

這些漏洞被稱為“零日漏洞”，因為從漏洞被發(fā)現(xiàn)到第一次被攻擊不會超過一天。一位參加過網(wǎng)絡戰(zhàn)的前高級情報官員說，這是安全領域的阿喀琉斯之踵。那些尋求入侵網(wǎng)絡和計算機的人愿意支付數(shù)百萬美元以獲得這些“零日漏洞”。

據(jù)美國防務雜志《C4ISR》和《彭博商業(yè)周刊》報道，Endgame還向美國網(wǎng)絡司令部、NSA、CIA和英國情報部門等提供一張顯示攻擊目標方位的獨特地圖。該地圖幾乎顯示全球所有聯(lián)網(wǎng)設備的地理位置和數(shù)字地址，提供了所謂的網(wǎng)絡形勢感知能力?？蛻艨蛇x擇地圖上某個區(qū)域，然后挑選一個國家和城市，例如中國北京。然后，客戶可輸入目標組織的名稱，如中國負責計算機安全的公共安全第3研究所，或者輸入其地址正義路6號。之后，地圖便可顯示該機構(gòu)電腦上運行的軟件、可能存在的惡意軟件，和供客戶選擇的侵入手段。該地圖還可準確定位被惡意軟件感染的設備，并能把網(wǎng)絡變成僵尸網(wǎng)絡。

該地圖也包含美國盟國的數(shù)據(jù)，而且它很快會升級為一個代號“速度”的新版本。新版本使Endgame的客戶能實時觀察全球聯(lián)網(wǎng)設備上硬件和軟件的添加、刪除或更改。但這樣的服務并不便宜。據(jù)悉，訂閱25項“零日漏洞”一年的費用可高達250萬美元。

NSA信息保障前主管邁克·雅各布斯在一份關于網(wǎng)絡戰(zhàn)的報告中說：“在我看來這都是戰(zhàn)爭行為，或者至少是戰(zhàn)爭行為的前奏?！爆F(xiàn)在的問題是，該公司的秘密客戶還有誰。因為目前尚無關于網(wǎng)絡武器貿(mào)易的監(jiān)管規(guī)定，公司有權向任何人出售產(chǎn)品。

由于情報機構(gòu)不惜為“零日漏洞”支付更多，他們其實催生了這場利潤豐厚的、危險的、不受監(jiān)管的網(wǎng)絡軍備競賽。在這個競技場上，公司向出價最高者出售商品，無論他是黑客犯罪集團或恐怖組織還是支持恐怖分子的國家，例如伊朗。諷刺的是，幫助開創(chuàng)“零日漏洞”市場并將世界帶入網(wǎng)絡戰(zhàn)時代的亞歷山大卻說，“零日漏洞”落入壞人之手是他“最擔心的事情”。

揭秘各國網(wǎng)軍

美國 規(guī)模最大建立最早

網(wǎng)絡戰(zhàn)部隊規(guī)模最大、建立最早的首推美國。2010年5月，美國國防部組建網(wǎng)絡戰(zhàn)司令部正式啟動，并計劃在隨后幾年把網(wǎng)絡安全部隊擴編4900人。這標志著美國打算將軍事霸權從陸地、海洋、天空和太空向號稱“第五領域”的網(wǎng)絡空間延伸。

英國 網(wǎng)絡犯罪者被征召

早在2001年，英國軍情六處就秘密組建了一支由數(shù)百名計算機精英組成的黑客部隊。他們年輕，背景多樣，有的曾經(jīng)是黑客，甚至有輕度網(wǎng)絡犯罪行為。2009年6月25日，英國政府宣布成立網(wǎng)絡安全辦公室和網(wǎng)絡安全行動中心，分別負責協(xié)調(diào)政府各部門網(wǎng)絡安全和協(xié)調(diào)政府與民間機構(gòu)主要電腦系統(tǒng)安全保護工作。

日本 強調(diào)掌握“制網(wǎng)權”

日本防衛(wèi)省在2011年建立了一支專門的“網(wǎng)絡空間防衛(wèi)隊”。日本力圖通過掌握“制網(wǎng)權”癱瘓敵人的作戰(zhàn)系統(tǒng)。日本在構(gòu)建網(wǎng)絡作戰(zhàn)系統(tǒng)中強調(diào)“攻守兼?zhèn)洹?，并成立?000人組成的“網(wǎng)絡空間防衛(wèi)隊”，研制開發(fā)網(wǎng)絡作戰(zhàn)“進攻武器”和網(wǎng)絡防御系統(tǒng)，目前已經(jīng)具備了較強的網(wǎng)絡進攻作戰(zhàn)實力。

韓國 主要應對朝鮮黑客

韓國總統(tǒng)府、國防部等主要機構(gòu)網(wǎng)站2009年7月起連續(xù)遭遇大規(guī)模黑客攻擊。這在國內(nèi)引發(fā)對網(wǎng)絡戰(zhàn)爭的恐慌。韓國防部日前計劃將目前五百多名的網(wǎng)絡司令部人員增加1倍。韓國軍方表示這是為了應對來自朝鮮黑客的攻擊。但以韓軍目前的水平最多只能進行監(jiān)控和防御。

俄羅斯 積極應對“第六代戰(zhàn)爭”

軍事大國俄羅斯上世紀90年代就設立了信息安全委員會，專門負責網(wǎng)絡信息安全，2002年推出《俄聯(lián)邦信息安全學說》，將網(wǎng)絡信息戰(zhàn)比作未來的“第六代戰(zhàn)爭”。俄羅斯已經(jīng)擁有了眾多的網(wǎng)絡精英，反病毒技術更是走在了世界的前列，在遇到威脅或有需要時，這些人才和技術將能很快地轉(zhuǎn)入軍事用途。

以色列 實戰(zhàn)經(jīng)驗最豐富

在巴以沖突、黎以沖突中，以色列利用網(wǎng)絡進攻的方式篡改網(wǎng)頁、攻擊電視臺，以達到影響輿論導向的目的；侵入軍方電腦竊取機密，以確定火力打擊的重點目標和精確坐標；阻斷敵人通信指揮系統(tǒng)，以掌握最佳的作戰(zhàn)時機，這一切都是以軍進行網(wǎng)絡戰(zhàn)的真實寫照。

美國網(wǎng)軍掌門人

亞歷山大

現(xiàn)年62歲，1974年畢業(yè)于西點軍校。三十多年來，亞歷山大在美軍各級情報部門任職，堪稱情報界元老人物。

海灣戰(zhàn)爭期間，他作為第1裝甲師的情報軍官，收集大量伊拉克軍隊的資料，并進行了準確的綜合戰(zhàn)力分析。依靠他提供的資料，美軍第1裝甲師在地面攻擊發(fā)起的89個小時內(nèi)，向前推進250公里，摧毀伊軍768輛裝甲車輛，俘虜1064名戰(zhàn)俘，而自身僅戰(zhàn)死4人。亞歷山大也因出色的情報工作而受到好評。2003年，他升任負責情報事務的美國陸軍副參謀長，兩年后調(diào)任NSA局長。