信息安全：从网络攻击到网络战争?(3)--传媒--人民网

信息安全：从网络攻击到网络战争 (3)
《网络传播》供稿   文/聂送来
 
2010年04月17日17:07  来源：人民网-传媒频道
网络系统和网络基础设施的情报，研发先进的网络战武器，并可能使用这些武器以实现其政治目的。美国战略与国际问题研究中心研究员詹姆斯?刘易斯说：“我认为目前网络战争还没有实际发生，但可以肯定各国都在开展竞争。”有人甚至警告说，可能出现“网络军备竞赛”。
美国在网络安全竞赛中走在世界各国的前面。早在布什政府期间，美国就将网络安全纳入其国土安全计划，并在2002年11月25日成立了国土安全部。该部下设国家网络空间安全中心，其主要职责是：制定保护美国关键网络信息系统和基础设施的国家计划；建立在关键网络信息系统遭到攻击时的危机管理和应急反应机制；拟制关键网络信息系统被破坏后的紧急恢复计划；为其他政府机构和私营部门提供技术支援；为其他相关部门提供网络攻击的预警信息；资助其他部门从事技术研发活动。
布什政府还组织制定了《确保网络安全国家战略》，明确了美国政府保护网络安全的五大任务：一是建立国家网络安全反应系统，主要是通过加强早期预警、危机管理、信息共享和部门合作，及时发现网络安全隐患和事故，并快速作出反应，以减少可能造成的破坏。二是降低国家网络系统的安全威胁和脆弱性，如加强对网络安全状况的分析评估，提高网络基础设施的生存能力，改进网络系统的物理性能和软件系统。三是加强网络安全教育，提高美国国民的网络安全意识，培训网络安全人员。四是确保政府部门关键网络信息系统的安全，特别是农业、食品、水务、公共卫生、国防、社会福利、电信、能源、交通运输、财政金融、化学、邮政等要害部门的安全。五是加强国际合作，与其他国家共同应对网络安全事故。
奥巴马政府上台后，马上成立由政府网络安全专家组成的评估小组，对美国的网络安全政策进行了全面评估。该小组在广泛听取美国政府部门、国会、学术界、产业界、社会团体、地方政府及有关国家的意见后，出台了《网络空间政策评估报告》。根据该报告提出的近期和中期行动计划，美国政府将在五个方面采取一系列加强网络安全的措施，主要包括：制定确保美国信息和通信网络安全的综合战略，并设立总统网络安全助理，负责协调国家网络安全政策与活动；加强与州政府和地方政府的协调，制定应对网络突发事件的应急预案；强化与工业界、社会组织和私人机构的合作，共同维护网络安全；加大对网络安全技术的研发投入和力度，提高网络信息系统的安全性；进行全民网络安全意识教育，培养21世纪的网络安全专业人才。
美国政府和研究机构还呼吁在网络安全方面加强国际合作，因为网络空间覆盖全球，仅靠单个国家无法维护网络信息安全。为此，美国政府提出，要将网络安全纳入美国的外交战略，像应对大规模杀伤性武器扩散和反恐行动那样，制定并执行网络安全双边和多边合作项目。首先，要向国际社会表明美国维护网络信息安全的立场，并谋求在此问题上达成国际共识。其次，要与有关国家和国际组织签订条约和协定，制定各国共同遵守的国际行为标准。有人甚至扬言，要制定国际制裁措施，要求国际社会对窝藏网络罪犯或参与网络攻击的国家采取制裁行动。
美国军队更是网络军备竞赛的急先锋，正在大力研究网络战理论，组建网络战机构和部队，研制网络战武器装备，进行网络战练演。美军已将网络战作为信息战的基本样式之一，写入其作战条令。迄今为止，美国防部和各军种都成立了网络战机构和部队。美国防务专家乔尔?哈丁估计，美军网络战部队多达近9万人。据统计，美军已研制出2000多种网络战病毒武器。2008年3月，美军举行了代号“网络风暴”的大规模网络战演习，以检验美国的网络安全及应对网络攻击的能力。参加这次演习的有美国国防部、中央情报局、联邦调查局等部门，还有英国、澳大利亚、加拿大等国家。2009年6月，美国防部长盖茨宣布，美国正式组建了“网络战司令部”。该司令部隶属美军战略司令部，由一名四星上将领导，负责统一指挥美军的网络战行动。在2009年初新出台的《四年任务与使命评估报告》中，美国防部列举了美军需要发展的八种“核心能力”，包括网络战能力。美国防部提出，鉴于美军在正规作战方面享有优势，今后将重点发展非正规战能力，特别是网络战等新型作战能力。
其他国家和国际组织也不甘落后。早在2001年，美国国会研究局发表的《网络战》研究报告就宣称，据美国官员估计，对美国构成网络威胁的国家多达20几个。拥有网络战能力的国家不仅有俄罗斯、英国、法国、德国、日本等军事强国，还包括朝鲜、伊朗、叙利亚、古巴、印度、利比亚等发展中国家。近年来，世界各国进一步加快了网络战能力的建设和整合。2008年5月，北约在爱沙尼亚首都塔林成立了“网络防御合作中心”。该中心是一个跨国组织，向所有北约成员国开放。目前，爱沙尼亚、拉脱维亚、立陶宛、德国、意大利、斯洛伐克和西班牙等国已签署谅解备忘录，成为发起国，承诺向该中心提供有关人员和经费。该中心的主要职责是，通过教育和科研活动，加强北约国家之间在情报共享等方面的合作，提高网络防御能力，并研究如何根据北约共同防御原则应对网络攻击的问题。最近，英国政府宣布，将成立“网络安全局”，负责发展网络防御能力，并在英国遭到网络攻击时进行反击。韩国国防部官员也宣布，将在2010年成立网络战司令部，以提高其网络攻防能力。
美国等国还贼喊捉贼，无端指责中国发展网络战能力，并说中国可能把网络战当作对美国实施非对称攻击的手段。在《中国军力报告》等官方文件中，美国国防部认为，中国正在大力发展网络战能力，是美军最大的担心之一。
网络无疆界，国家有主权
最近，中美之间更因“谷歌事件”打得不可开交，闹得沸沸扬扬。谷歌公司声称对中国网络监管制度不满，并扬言要退出中国市场。就连美国总统奥巴马和国务卿希拉里也出来说话和表态，明里暗里为谷歌公司辩护，甚至小题大做，借题发挥，把商业问题政治化和意识形态化。希拉里在演说中，大谈“网络自由”的好处，并批评中国等国的网络管理政策，暗示中国没有网络自由。奥巴马还要求中国对所谓谷歌遭袭击一事作出解释。
美国政府和谷歌公司的上述做法完全是双重标准和自相矛盾。网络空间既是国际公共空间，也是国家主权空间和公民私人空间。为了维护网络信息安全，各国完全有权对非法信息、有害信息和不良信息进行监管。对网络信息实施法律、行政和技术监管，是各国的普遍做法，已成为国际惯例。例如，在美国，散布儿童色情、煽动种族仇视、进行网络欺诈、宣扬恐怖主义的种种信息，都在明令和严格禁止之列。在其他国家，谷歌公司的搜索引擎也受到监管。美国政府和谷歌公司不遵守中国的法律，却对中国维护网络信息安全的正当行为横加干涉，不得不让人怀疑其别有用心。
一些国家以“网络自由”的名义，借网络空间对他国进行政治干涉和文化渗透，已成为网络信息安全面临的最大威胁之一。与其他国家相比，美国在信息和网络领域拥有绝对优势，掌握着世界上联网域名和地址分配权，并控制着互联网的主干线和绝大部分域名根服务器。此外，美国还是世界上最大的网络攻击源头。美国握有互联网的生杀大权，如果想借“信息自由”之名，行干涉中国之实，将使我国的网络信息安全面临严峻的挑战。对此，我们不能不从维护国家主权与安全的高度，提高警惕，加强防范。
即便从技术上看，美国政府和谷歌公司对中国的指责也是毫无根据的。如上所述，互联网是一个开放、快速、互联、虚拟、分散、脆弱的网络空间，存在很多的安全隐患和漏洞。攻击者的真实身份和位置及其行为性质，往往难辨真伪。退一万步说，即使攻击的源IP地址在中国，也不能据此就说是中国的黑客所为。因为攻击者完全可以通过遥控位于中国的感染了木马或僵尸程序的计算机，发动网络攻击，以此隐藏自己的真实地址。
中国的互联网是开放的，中国公民的言论自由受到宪法保护。与此同时，为了维护国家主权，保护公民权利，中国政府不遗余力地加强信息网络安全，并要求网络企业自觉遵守国家的法律法规，接受政府的监督指导，承担应尽的社会责任。网络攻击的非法行为是我国法律所明确禁止的。我国政府和有关部门在加强网络安全立法、防范网络病毒、打击网络犯罪、治理网络环境、加强网络技术安全等方面，做了大量卓有成效的工作。我国还与其他国家和国际组织密切合作，共同维护网络信息安全。可以说，中国在维护网络信息安全方面，扮演了一个负责人的大国角色。
（聂送来：军事科学院世界军事研究部）