朱江明

美國國家安全局總部

近日，美國國家安全局（NSA）局長保羅·納卡松宣布，他們正在建立一個(gè)新的網(wǎng)絡(luò)安全理事會，將統(tǒng)一NSA的外國情報(bào)和網(wǎng)絡(luò)防御業(yè)務(wù)，于10月1日正式運(yùn)營。NSA進(jìn)一步解釋稱，理事會將會利用NSA在威脅情報(bào)、漏洞評估和網(wǎng)絡(luò)防御方面的專業(yè)知識，以打敗其他網(wǎng)絡(luò)空間的對手。新理事會不僅是NSA的內(nèi)部機(jī)構(gòu)調(diào)整，還將成為平戰(zhàn)結(jié)合的領(lǐng)導(dǎo)機(jī)構(gòu)，能夠協(xié)調(diào)包括美國網(wǎng)絡(luò)司令部、國土安全部和聯(lián)邦調(diào)查局的網(wǎng)絡(luò)戰(zhàn)資源。

美國擁有全球最強(qiáng)大的網(wǎng)絡(luò)戰(zhàn)技術(shù)和能力，曾經(jīng)多次發(fā)動(dòng)成功的網(wǎng)絡(luò)戰(zhàn)，比如瓦解伊朗的核建設(shè)能力。然而作為美國情報(bào)機(jī)構(gòu)中最具網(wǎng)絡(luò)攻防能力的NSA，在現(xiàn)階段為何又要進(jìn)行機(jī)構(gòu)改革，主要針對的又是哪些威脅呢？

要理解這個(gè)問題，首先要理解網(wǎng)絡(luò)戰(zhàn)的特點(diǎn)。從網(wǎng)絡(luò)戰(zhàn)內(nèi)在的運(yùn)營邏輯來看，傳統(tǒng)的戰(zhàn)爭威懾理論（強(qiáng)勢一方可以通過威懾獲得絕對安全）并不成立。在核武器發(fā)明之前，各國之所以拼命擴(kuò)軍練兵，就是希望通過武器質(zhì)量和數(shù)量的增加來提高自身的安全感。最終覺得自己擁有絕對優(yōu)勢的一方發(fā)動(dòng)了攻擊，造成了兩次世界大戰(zhàn)。即便在核武器出現(xiàn)后，由于開戰(zhàn)會造成毀滅世界的結(jié)果，所以和平了幾十年，然而美蘇之間仍不斷擴(kuò)充核武器來增加自己的安全感。所以你會發(fā)現(xiàn)大國之間的威懾往往伴隨著軍事競賽，并且盡量通過一些公開渠道宣布自己擁有什么樣厲害的武器來恫嚇對方。所以在傳統(tǒng)戰(zhàn)爭威懾理論中，武器裝備必須適度公開才能取得威懾效果。

然而網(wǎng)絡(luò)戰(zhàn)則是另一套邏輯，因?yàn)榫W(wǎng)絡(luò)戰(zhàn)武器并不是導(dǎo)彈和隱形戰(zhàn)機(jī)，而是軟件和代碼，這些軟件必須針對現(xiàn)有的系統(tǒng)漏洞才能取得效果。這就是為何零日漏洞如此值錢，找到漏洞就意味著找到了對方的弱點(diǎn)，可以隨時(shí)一擊必殺。然而，這些漏洞其實(shí)并不難被修補(bǔ)，各種操作系統(tǒng)的升級和更新主要的目的就是為了堵住那些已經(jīng)被發(fā)現(xiàn)的漏洞和缺陷。

網(wǎng)絡(luò)戰(zhàn)武器如果一旦被對方知道具體是什么就會徹底失效，因?yàn)閷Ψ胶芸炀蜁浹a(bǔ)漏洞。因此網(wǎng)絡(luò)戰(zhàn)武器并不是真正的武器，更像一種情報(bào)資源，必須被嚴(yán)格保密。盡管全世界都知道NSA的網(wǎng)絡(luò)戰(zhàn)武器庫中有很多厲害的家伙，但是你并不需要怕，因?yàn)樗桓译S便亂用，用一次就會被發(fā)現(xiàn)、會失去奇襲的效果。

那么先進(jìn)武器不能亂用，是不是相對落后的一方也無法隨便攻擊呢？答案是否定的，即便是相對落后的一方仍能發(fā)動(dòng)攻擊，因?yàn)楹芏嗑W(wǎng)絡(luò)攻擊并不需要太高的技術(shù)含量，已經(jīng)足以對私營機(jī)構(gòu)造成重大損失了。比如常見的分布式拒絕服務(wù)攻擊（DDOS）可以使目標(biāo)軟件或者機(jī)構(gòu)網(wǎng)站無法正常使用。在過去10年中，DDOS已經(jīng)多次導(dǎo)致大型企業(yè)網(wǎng)絡(luò)崩潰，造成的經(jīng)濟(jì)損失巨大。而由于這種攻擊方式往往調(diào)動(dòng)了全球多個(gè)節(jié)點(diǎn)攻擊，且大部分節(jié)點(diǎn)均被劫持，所以很難證明具體發(fā)動(dòng)攻擊者來自何方。除了國家網(wǎng)絡(luò)戰(zhàn)部隊(duì)之外，一些犯罪集團(tuán)恐怖組織也具備發(fā)動(dòng)此類技術(shù)不高但破壞性強(qiáng)的網(wǎng)絡(luò)攻擊能力。

現(xiàn)在仍有很多美國基礎(chǔ)設(shè)施和企業(yè)的網(wǎng)絡(luò)在運(yùn)行老舊的操作系統(tǒng)且防御力薄弱，無法承受大規(guī)模網(wǎng)絡(luò)攻擊，短時(shí)間之內(nèi)也很難全部升級。

由于網(wǎng)絡(luò)戰(zhàn)的內(nèi)在邏輯是強(qiáng)者無法威懾，弱者也能發(fā)動(dòng)攻擊和挑釁，因此美國有絕對的技術(shù)優(yōu)勢，但同樣面臨攻擊威脅。正因?yàn)槿绱耍琋SA必須在和平時(shí)期承擔(dān)預(yù)警、應(yīng)對網(wǎng)絡(luò)攻擊的準(zhǔn)備，成立新理事會就是希望整合所有資源，隨時(shí)直接介入對美國機(jī)構(gòu)發(fā)動(dòng)的網(wǎng)絡(luò)攻擊，并且在有需要的時(shí)候發(fā)動(dòng)反擊。盡管美國軍方的網(wǎng)絡(luò)戰(zhàn)司令部也具備這方面的能力，卻不像NSA那樣具有政府指導(dǎo)機(jī)構(gòu)的職能，新理事會當(dāng)然可以順理成章地在NSA的框架中成立了。