网络攻防武器：潜能惊人的“网际特工”

吴敏文程天昊

2020-01-17 08:34:57　来源：解放军报

　　1月5日，奥地利外交部和内政部联合发表声明说，自当地时间4日23时起，奥地利外交部电脑系统遭到有针对性的网络攻击，至5日白天网络攻击仍在持续。

　　这让人不由得联想到去年3月委内瑞拉发生的全国大停电。委内瑞拉政府当时称停电是美国策划的“电磁和网络攻击”，但随即遭到否认。

　　这些事件，一再把网络攻防武器推入公众视线。

　　网络攻防武器是什么？有专家曾形象地把它比作网际“特工”，意思是它既可以长期“潜伏”于网络中获取对手情报、观察对手动向，也可以在事态恶化或战时闻令而动，修改对手指令，瘫痪对手通信和控制系统，甚至攻击对手实体攻防系统，在关键时刻发挥决定性作用……

　　本期，就请专家带我们走近神秘的网络攻防武器，一探究竟。

　　科学研究发明催生的“破坏者”

　　网络攻防武器的源头是计算机病毒。从技术本质上讲，计算机病毒与其他程序没有什么不同。

　　两者的不同体现在功用上，正常程序维持与顺畅计算机、网络的运行，计算机病毒则是破坏计算机、网络的正常运行。显然，“破坏者”的定位与功能，为计算机病毒军事化、成为网络攻防武器提供了可能。

　　世界上第一台电子计算机叫ENIAC，由美国陆军阿伯丁弹道实验室和美国宾夕法尼亚大学莫尔学院于上世纪40年代联合研制成功。ENIAC“块头”很大，造价为48万美元。这在当时堪称“天价”。

　　当时的电子计算机发明者们，无论如何也想不到：这么昂贵的技术发明，会有人想方设法去破坏它。也正是因为如此，最初的电子计算机无论从软件上还是从硬件上都是不设防的。

　　1983年，正在攻读博士学位的美国人弗雷德·科恩研制出一种在运行过程中可以自我复制的破坏性程序，并将其命名为计算机病毒。科恩的发现，证实了计算机既能通过程序保证运行，也可以因此“自废武功”。

　　此后，计算机病毒事件不断出现。

　　1988年，美国康奈尔大学一年级学生罗伯特·莫里斯编写出“蠕虫”病毒程序。这个只有99行的病毒程序，以极强的自我复制和传播能力迅速蔓延，导致美军的MIL网和ARPA网中6000台计算机受到感染，与之联网的欧洲计算机也深受影响，造成直接经济损失近亿美元。

　　后来，“CIH病毒”出现。这是第一种能够破坏计算机硬件的恶性病毒，可使计算机硬盘数据丢失，并可致计算机主板损坏。3个多月里，“CIH病毒”在全球蔓延并造成空前破坏。

　　计算机病毒的种种表现，昭示了一个堪称冷酷的事实：计算机及其程序具有多大的正面功用，其病毒程序就具有多大的破坏能力。

　　基于其惊人的破坏作用，计算机病毒后来渐渐被用于军事目的，并最终发展为网络攻防武器。

　　军事应用推波助澜赋予更大“破坏力”

　　1989年，美国军方正式提出“计算机病毒是一种新型电子战武器”的理论。

　　1990年，美国军方悬赏55万美元，试图研制一种新型计算机病毒。这种计算机病毒的研制要求是，可通过无线电通信系统潜入敌方计算机系统，在传递中修改敌方命令，甚至可以摧毁敌方通信线路和控制系统。

　　海湾战争时期，计算机病毒被用于实战。

　　战前，美国特工偷偷将植入病毒的同类芯片，置换进伊拉克从法国进口的打印机里。战争中，美军遥控激活预置病毒，成功瘫痪了伊拉克的防空系统和指挥中心。

　　科索沃战争中，北约特别是美军计算机黑客多次对南联盟政府及其军队的指挥控制网络实施攻击。1999年4月，南联盟也多次有组织地攻击北约的计算机网络系统，使美军“尼米兹”号航母互联网系统瘫痪3个小时。南联盟黑客还向北约网站发送带有“梅利莎”“病牛”“幸福1999”等病毒的电子邮件，使北约网站遭到不同程度的破坏。

　　“过载”病毒是俄罗斯研制和使用过的一种“蠕虫”病毒。它能在传播中高速自我复制，对特定目标进行饱和式攻击，造成目标服务器阻塞和瘫痪。2007年4月，爱沙尼亚的互联网就曾遭到“过载”病毒攻击。

　　这一时期被称为网络攻防武器的计算机病毒时代。

　　计算机病毒投送方式包括无线注入、芯片预置、网络扩散等。

　　其攻击特点是：主要攻击网络系统的某个局部而非整个网络；攻击的目的主要是弱化对方网络功能、占用对方网络资源；攻击的对象是计算机终端或者网络本身，而不是与之相联的受控实体等。

　　这个阶段有代表性的网络攻击武器还有网络“蠕虫”、“特洛伊木马”、逻辑炸弹、计算机“陷阱”等。

　　网络攻防武器的发展渐成体系

　　随着信息网络时代的全面到来，在一些国家，网络攻防武器正式列装，成为军队武器库的组成部分。有的西方发达国家军队的武器库中，已有数千种计算机病毒和其他网络攻防武器。网络攻防武器不仅用于攻击信息网络系统，也能通过网络攻击，破坏受控的工业制造、预警探测、防空反导、指挥控制等实体系统。与此同时，包括网络侦察、网络攻击、网络防御在内的网络攻防武器装备体系逐渐形成。

　　网络侦察武器，是对被侦察对象的网络信息进行侦察的网络武器系统，如“高级侦察员”系统、“网络飞行器”系统和“爱因斯坦计划”。

　　“高级侦察员”系统被用于寻找对手信息网络体系入口。它可以探测、跟踪和定位对手的雷达站、微波塔楼、蜂窝电话、卫星地面站和其他通信链接点，然后朝对手信息网络注入错误数据流、植入己方可控制的算法程序包，根据需要摧毁对手信息网络。

　　“网络飞行器”可以按照研制人员制定的策略，在无线网络和有线网络中穿梭，不留痕迹地收集网络态势情报，实施相应攻击，并具有特定情况下的自毁能力。

　　“爱因斯坦计划”是美国政府的网电监控系统，它可以感知通过网关和互联网接入点的数据流，检测恶意代码和异常活动，及时发现威胁和入侵，保护己方的网络空间安全。

　　网络攻击武器，是破坏对手信息网络系统和网络信息、削弱其使用效能的网络武器。为人们熟知的有“舒特”攻击系统，除此之外还有 “震网”病毒、“黑暗力量”等。

　　“舒特”攻击系统可以检测与识别多种辐射源，利用对手的防空系统漏洞，发送假目标信息进行欺骗和误导，甚至接管和关闭对手的防空系统。以色列的F-15和F-16战斗机群有过在实战中成功运用“舒特”攻击系统的案例。

　　“震网”病毒是针对工业控制系统的计算机“蠕虫”病毒。“震网”病毒通过“摆渡”方式感染与互联网物理隔离的内部网络，直至系统损坏。“震网”病毒于2010年7月曾袭击伊朗核设施，导致伊朗浓缩铀工厂内约五分之一的离心机报废。

　　“黑暗力量”是一种攻击工业自动化控制系统的病毒，通过对Word文档内嵌入病毒的方式来展开攻击。乌克兰电厂系统就曾两次受到这种病毒攻击，造成大面积停电事故。

　　网络防御武器，是用于保护己方信息网络系统和信息数据安全的网络武器。除用于计算机网络防御的常规防护设备外，网络防御手段还有 “网络诱骗”系统和“网络狼”软件等。

　　“网络诱骗”系统主要用来检测、追踪和确认潜在的网络入侵者。美军的“网络诱骗”系统会自动建立虚假网络，诱使对手攻击并浏览虚假网络情报，同时向系统管理员通告入侵者的行踪。

　　“网络狼”是一种分布式网络攻击智能嗅探软件，它可实时收集、记录各种网络入侵事件，审查、提取、浓缩入侵图样并向管理员报告，能把误警、虚警发生次数大大降低。

　　此外，还有网络攻击告警系统，这类系统可以及时向系统管理员提供情况、发送告警信息。

　　（作者单位：国防科技大学、空军工程大学）

编辑：迟语洋

书库

工运

【前沿观察】破除劳动力和人才流动的户籍“藩篱”
长期以来，城乡分割、地区分割的户籍制度成为制约劳动力和人才流动的主要障碍之一，这一制度不但阻碍了劳动力和人才的流动，降低了要素配置效率，还在一定程度上造成了劳动力市场的歧视，公平公正的市场竞争原则难以贯彻执行。可以说，“落户难”已经成为许多劳动力和人才安心工作的一个后顾之忧。
【工作研究】民主管理“四四一”模式的实践探索
企业民主管理是中国特色社会主义民主政治在企业管理中的重要体现。在此过程中，坚持四项制度、开展四大活动、发挥职工代表的主体作用，对于调动职工积极性，推动企业健康发展具有重要意义。
【问题探讨】新生代农民工返乡创业的影响机制研究
农民工返乡创业在解决自身就业的同时也带动了家乡经济社会发展。要顺利创业，就要注重职业技能学习和社会资本积累，注重管理能力的提高。同时，政府要完善政策配套措施，加大创业扶持力度，帮助农民工顺利返乡创业。
【热点思考】新就业形态人员职业伤害保障的模式选择
我国新就业形态规模庞大，已经成为吸纳就业的重要渠道。但去劳动关系化造成大量从业人员的职业伤害无从保障，急需解决。要从促进新经济新业态长远健康发展和保障从业人员权益的角度，遵循工伤保险制度发展规律，对职业伤害保障模式进行抉择，启动试点，并进一步完善、定型。

访谈

“三维一体”实现中国经济“稳增长”
注重家庭美德弘扬优良家风
任何社会道德要发生作用，必须转化为个体行为和内在品德，家庭在这种转化中有着不可替代的作用。家庭是人生的第一所学校。家庭成员在长期共同生活中潜移默化、相互影响。子女是父母生命的延伸，在心理上对父母有着强烈的依赖感和高度的信任感，这种情感使子女易于接受父母的教诲。当家庭道德与社会道德趋于一致时，个体就很容易接受社会道德。可以说，家庭是社会道德内化成为个体道德的重要平台和摇篮。
用中国音乐，拨动世界“心弦”
“我在国外生活了20年。在去了许多国家、了解了不同国家的文化、演绎了许多西方音乐作品后，我对中国文化有了更大的渴望，我非常想用吉他来演绎自己国家的音乐。”
传统不是一本现成的教科书
作为长期活跃在当代艺术最前沿、享有国际盛誉的著名编舞家、画家和导演，沈伟在中西方艺术之间自由游弋，以自己独到的风格获得了广泛认可。

文献

周恩来与南方局干部教育
从1939年开始，周恩来领导中共中央南方局在重庆红岩开展了8年工作。在这段艰苦卓绝的革命斗争时期，周恩来特别重视干部教育工作，其间举办了党员干部训练班开展党性教育，干部在红岩村的学习蔚然成风。
伟大的跨越：西藏民主改革60年
一、黑暗的封建农奴制度三、彻底废除封建农奴制十、西藏发展进入新时代2019年是西藏民主改革60周年。按中国传统文化习俗，六十年一甲子，是值得纪念的日子。六十年前的民主改革，对西藏地方和西藏各族人民而言，是一次新生，意义非同寻常。

排行

新闻日历

网络攻防武器：潜能惊人的“网际特工”

“三维一体”实现 中国经济“稳增长”

排行

“三维一体”实现中国经济“稳增长”