魏岳江

日前，美國五角大樓出于信息安全考量，決定由Windows逐步轉(zhuǎn)入以Linux為基礎(chǔ)的操作系統(tǒng)。俄羅斯國防部將所有辦公電腦使用的微軟正版Windows視窗操作系統(tǒng)改為國產(chǎn)的Astra Linux，成為俄軍唯一操作指揮系統(tǒng)。Astra Linux操作系統(tǒng)自帶辦公應(yīng)用軟件，并使用“黃蠟紙”電子文件流通系統(tǒng)進(jìn)行加密的信息傳輸，具有獨(dú)一無二的信息保護(hù)功能。由此可見，網(wǎng)絡(luò)安全戰(zhàn)上升為國家戰(zhàn)略范疇，其安全防泄密將是重中之重。

說起網(wǎng)絡(luò)泄密，我們自然就會(huì)提起背后黑手——黑客。所謂黑客，英語意思是Hacker，通常是指對計(jì)算機(jī)科學(xué)、編程和設(shè)計(jì)方面具高度理解的人。媒體通常是指那些專門入侵他人網(wǎng)絡(luò)系統(tǒng)進(jìn)行不法行為的計(jì)算機(jī)高手。美國凱文？米特尼克被媒體稱為世界上頭號電腦“黑客”。1983年，他被發(fā)現(xiàn)使用一臺大學(xué)里的電腦擅自侵入今日互聯(lián)網(wǎng)的前身ARPA網(wǎng)，并通過該網(wǎng)進(jìn)入了美國五角大樓的電腦，1988年他被執(zhí)法當(dāng)局逮捕而被判在加州的青年管教所管教了6個(gè)月。時(shí)至今日，黑客在互聯(lián)網(wǎng)上已經(jīng)不是新的詞匯，軍方稱之為網(wǎng)絡(luò)戰(zhàn)士。

以往，互聯(lián)網(wǎng)誕生前，竊取和搜集情報(bào)靠竊聽器和間諜，而現(xiàn)在進(jìn)入互聯(lián)網(wǎng)高度發(fā)達(dá)時(shí)代，對情報(bào)機(jī)構(gòu)來說是一把“雙刃劍”。一方面，各國情報(bào)機(jī)構(gòu)可采用多種互聯(lián)網(wǎng)技術(shù)對目標(biāo)對象的網(wǎng)站進(jìn)行破譯和攻擊；另一方面，又要防止自己的秘密信息被泄露到互聯(lián)網(wǎng)上。由于從互聯(lián)網(wǎng)上獲取情報(bào)信息量大、機(jī)密等級高、時(shí)效快、成本低等方面的原因，互聯(lián)網(wǎng)已成為各國情報(bào)戰(zhàn)的一個(gè)重要戰(zhàn)場。

建立專用專管內(nèi)網(wǎng)，靠加密互聯(lián)網(wǎng)保密

近年來，世界很多國家軍隊(duì)不僅加強(qiáng)了網(wǎng)絡(luò)空間的防衛(wèi)能力，還在開發(fā)網(wǎng)絡(luò)攻擊能力。與此同時(shí)，各國政府機(jī)構(gòu)和軍隊(duì)的情報(bào)網(wǎng)絡(luò)遭到攻擊的案例屢見不鮮?；诖耍用芑ヂ?lián)網(wǎng)建設(shè)被列為世界各國軍民融合重要議事日程。美國國防部擁有兩個(gè)專用互聯(lián)網(wǎng)（使用互聯(lián)網(wǎng)技術(shù)，但不直接連接公共互聯(lián)網(wǎng)）。其中之一：“加密互聯(lián)網(wǎng)協(xié)議路由器網(wǎng)絡(luò)”則是一個(gè)加密網(wǎng)絡(luò)，所有流量都經(jīng)過加密，可以用于傳輸絕密內(nèi)容。另一個(gè)：“非加密互聯(lián)網(wǎng)協(xié)議路由器網(wǎng)絡(luò)”是一個(gè)非加密網(wǎng)絡(luò)，是世界上最大的專用網(wǎng)絡(luò)，也是美軍使用的主要網(wǎng)絡(luò)。自從上世紀(jì)80年代建立以來，“非加密互聯(lián)網(wǎng)協(xié)議路由器網(wǎng)絡(luò)”的規(guī)模不斷擴(kuò)大。自2005年以來，美國國防部為了加強(qiáng)網(wǎng)絡(luò)安全而進(jìn)行了多次大規(guī)模行動(dòng)韓軍已將行政網(wǎng)絡(luò)和個(gè)人電腦的網(wǎng)絡(luò)徹底地分離了，并阻止外部人員接近行政網(wǎng)絡(luò)，從2010年開始禁止使用U盤等儲(chǔ)存媒介，以防止情報(bào)泄露或感染病毒。日本防范黑客盜取或者篡改電腦內(nèi)儲(chǔ)存信息的設(shè)備主要來自于以美國為主的海外電腦網(wǎng)絡(luò)系統(tǒng)公司。在全日本范圍內(nèi)使用的防范系統(tǒng)中，日本企業(yè)開發(fā)的產(chǎn)品不足10%。雖然日本防衛(wèi)省一直以來非常重視網(wǎng)絡(luò)安全，但所有防范手段未能奏效。據(jù)披露，駐地和基地之間相互連接的高速、大容量通信網(wǎng)絡(luò)遭到網(wǎng)絡(luò)攻擊，陸上自衛(wèi)隊(duì)系統(tǒng)遭入侵時(shí)而發(fā)生。經(jīng)確認(rèn)，這是利用防衛(wèi)省系統(tǒng)漏洞進(jìn)行攻擊的招法?！胺佬l(wèi)情報(bào)通信基礎(chǔ)”分成“部外系系統(tǒng)”和“部內(nèi)系系統(tǒng)”，前者連接外部網(wǎng)絡(luò)，后者是有關(guān)人士交流內(nèi)部情報(bào)的系統(tǒng)。為防止病毒經(jīng)由電子郵件入侵電腦，兩套系統(tǒng)是分離的。不過，個(gè)別電腦同時(shí)連接兩套系統(tǒng)，在進(jìn)行切換使用時(shí)沒有完全分離出現(xiàn)漏洞?？梢哉J(rèn)為，攻擊者是利用這一漏洞進(jìn)行了有效攻擊。早在2014年3月，日本防衛(wèi)省創(chuàng)設(shè)“網(wǎng)絡(luò)防衛(wèi)隊(duì)”以提高應(yīng)對網(wǎng)絡(luò)攻擊的能力，該部門除以每天24小時(shí)態(tài)勢監(jiān)視通信狀況外，還引進(jìn)了高級分析裝置。然而，原本被認(rèn)為“安全”的系統(tǒng)其實(shí)存在多處漏洞?；诖?，日本政府決定在2017年度預(yù)算中納入超過25.5億日元（約合2162萬美元）的經(jīng)費(fèi)用于助推民間企業(yè)的研發(fā)工作。

有盾就有矛。加密互聯(lián)網(wǎng)無論如何加密，也難逃攻擊。一些黑客還經(jīng)常使用“廣泛撒網(wǎng)”的戰(zhàn)術(shù)，對付那些從物理上同互聯(lián)網(wǎng)隔開的軍用網(wǎng)絡(luò)和計(jì)算機(jī)。他們將一些木馬病毒散布到特定的網(wǎng)絡(luò)中，如果敵軍方的移動(dòng)存儲(chǔ)設(shè)備不幸中毒，那么一旦該存儲(chǔ)設(shè)備被接入軍內(nèi)計(jì)算機(jī)或網(wǎng)絡(luò)，木馬病毒就開始瘋狂復(fù)制、下載秘密信息，并將其隱藏在移動(dòng)存儲(chǔ)設(shè)備中。一旦此移動(dòng)存儲(chǔ)器被再次接到鏈接互聯(lián)網(wǎng)的計(jì)算機(jī)上，那么這些機(jī)密信息就會(huì)通過互聯(lián)網(wǎng)自動(dòng)轉(zhuǎn)發(fā)到黑客部隊(duì)的手中。據(jù)稱，前段時(shí)間發(fā)生的日本“宙斯盾”資料泄密事件中，存儲(chǔ)“宙斯盾”機(jī)密信息的硬盤鏈接到互聯(lián)網(wǎng)后，就是首先被日本網(wǎng)絡(luò)監(jiān)察人員發(fā)現(xiàn)了蛛絲馬跡。

自研軟件系統(tǒng)，靠斷枝保密

從信息安全看，僅僅依靠相關(guān)政策、法規(guī)和保密技術(shù)是不夠的，還必須大力開發(fā)自己實(shí)用且操作性能強(qiáng)的系統(tǒng)軟件、應(yīng)用軟件，是全面提高信息安全保密能力的有效途徑。目前，網(wǎng)絡(luò)間諜為刺探和獲取有價(jià)值的情報(bào)信息，采取多種高科技手段和措施，或在計(jì)算機(jī)芯片上做手腳，在編制程序中暗設(shè)代碼或預(yù)留“后門”，或在軟件上設(shè)計(jì)“活口”程序，然后在一定范圍內(nèi)通過有線或無線將其激活，把其中的各種信息神不知鬼不覺地收進(jìn)自己的“口袋”。有的黑客間諜在開發(fā)新軟件中安插竊密技術(shù)。如將事先設(shè)計(jì)好的帶有竊密功能的軟件免費(fèi)提供給對方使用，或是在網(wǎng)上設(shè)制“新軟件”，通過對方下載使用等途徑來打入其內(nèi)部，獲取對方網(wǎng)絡(luò)中的各種有價(jià)值的情報(bào)和信息。海灣戰(zhàn)爭爆發(fā)前，美軍利用伊拉克為其防空系統(tǒng)購買電腦的機(jī)會(huì)，派人秘密將載有病毒的芯片置入電腦，通過法國賣給伊拉克。戰(zhàn)略空襲前，以無線遙控的方法將隱蔽的病毒激活，致使伊拉克的預(yù)警指揮通訊和火力控制系統(tǒng)陷入癱瘓，戰(zhàn)爭剛剛開始就蒙受了巨大損失。面對網(wǎng)絡(luò)技術(shù)安全形勢日趨嚴(yán)峻，外軍都不斷加大投入，自研軟件系統(tǒng)，裝備國產(chǎn)或者軍隊(duì)自制電腦。有的將用于軍隊(duì)和國防建設(shè)需要的計(jì)算機(jī)與國際互聯(lián)網(wǎng)實(shí)施物理隔絕，立足于國產(chǎn)設(shè)備，加強(qiáng)軍用計(jì)算機(jī)的抗毀、抗干擾、抗電磁泄漏能力。有的充分利用現(xiàn)代計(jì)算機(jī)技術(shù)，從芯片級著手開發(fā)自己的軍隊(duì)信息網(wǎng)絡(luò)產(chǎn)品，做到軍隊(duì)專用。有的對使用的硬件產(chǎn)品進(jìn)行安全檢測，未經(jīng)安全檢測的硬件產(chǎn)品不得使用，更不能進(jìn)入軍網(wǎng)投入運(yùn)行。2006年2月，日本各大媒體紛紛報(bào)道了日本海上自衛(wèi)隊(duì)“朝雪號”驅(qū)逐艦的機(jī)密情報(bào)在網(wǎng)上被曝光的新聞，包括該艦使用的呼叫信號、密碼表、緊急呼救電話，甚至艦上人員的年齡、身高等細(xì)節(jié)均在網(wǎng)上曝光。此次事件被稱為日本防衛(wèi)史上最大的泄密災(zāi)難。調(diào)查發(fā)現(xiàn)，泄密的原因是日本防衛(wèi)廳的工作人員擅自使用私人電腦存儲(chǔ)秘密信息并接入互聯(lián)網(wǎng)。日本防衛(wèi)廳為此耗費(fèi)40億日元購入56000多臺電腦，直接發(fā)給工作人員使用，同時(shí)禁止工作人員私購電腦處理公務(wù)。日本自衛(wèi)隊(duì)自1997年起，開始推行辦公電腦政府配給制，在自衛(wèi)隊(duì)內(nèi)部使用自制配發(fā)的專用電腦，防止軍事信息外泄。印軍正采取對指揮控制系統(tǒng)的各個(gè)信息單元，如武器制導(dǎo)系統(tǒng)和監(jiān)視系統(tǒng)定時(shí)更換內(nèi)置密碼，以防止敵人識別并利用誘導(dǎo)控制信號操縱己方網(wǎng)絡(luò)。印軍希望私營部門能夠積極參與網(wǎng)絡(luò)安全先進(jìn)技術(shù)的開發(fā)，減少軍隊(duì)對外國技術(shù)的依賴，并希望私營企業(yè)在密碼技術(shù)、芯片技術(shù)、操作系統(tǒng)、全球定位系統(tǒng)、網(wǎng)絡(luò)戰(zhàn)以及網(wǎng)絡(luò)、數(shù)據(jù)安全技術(shù)上與軍方展開合作。