誰是美國的網(wǎng)絡(luò)“敵人”

唐　嵐

美國人一直在想象未來的不久會爆發(fā)一場“電子珍珠港”，會發(fā)生“網(wǎng)上9.11”：“敵人”可能在系統(tǒng)中安裝錯誤數(shù)據(jù)，造成關(guān)鍵時刻早期預警及其他涉及國家安全的系統(tǒng)失靈；金融或醫(yī)療信息可能會被更改，鐵路或航空控制系統(tǒng)可能被中斷；生產(chǎn)或運輸計算機設(shè)備過程中可能會有惡意代碼被秘密植入，將來某些時候有可能被激活……

奧巴馬正式上任前，美國戰(zhàn)略與國際研究中心(CSIS)牽頭組建的“第44屆總統(tǒng)網(wǎng)絡(luò)安全委員會”重磅推出《在第44屆總統(tǒng)任內(nèi)確保網(wǎng)絡(luò)安全》報告，聲稱美國正經(jīng)歷一場“隱蔽斗爭”，“敵人”們隨時能侵入漏洞百出的計算機網(wǎng)絡(luò)，美國政府卻無法知道他們的真實身份，無法知道他們什么時候攻擊，無法知道他們偷走了什么，無法知道他們又在計算機網(wǎng)絡(luò)里留下了什么。但有一點能夠知道：網(wǎng)絡(luò)攻擊給美國造成的危害是實實在在的。

“電子珍珠港”和“網(wǎng)上9.11”

2007年6月，美國防部非保密電子郵件系統(tǒng)遭黑客攻擊，迫使五角大樓關(guān)閉了1500臺電腦的網(wǎng)絡(luò)連接。2008年夏，奧巴馬和麥凱恩競選網(wǎng)站大量資料被黑客下載。2008年末，病毒通過U盤傳染到美軍用網(wǎng)絡(luò)，戰(zhàn)區(qū)計算機系統(tǒng)及負責監(jiān)控伊拉克和阿富汗戰(zhàn)事的中央指揮部計算機系統(tǒng)等受高度防護的絕密軍事網(wǎng)站也未能幸免。此外，日漸猖狂的網(wǎng)絡(luò)犯罪、知識產(chǎn)權(quán)被竊也使美公民和企業(yè)遭受的損失與日俱增。美國人一直在想象未來的不久會爆發(fā)一場“電子珍珠港”，會發(fā)生“網(wǎng)上9.11”：“敵人”可能在系統(tǒng)中安裝錯誤數(shù)據(jù)，造成關(guān)鍵時刻早期預警及其他涉及國家安全的系統(tǒng)失靈；金融或醫(yī)療信息可能會被更改，鐵路或航空控制系統(tǒng)可能被中斷；生產(chǎn)或運輸計算機設(shè)備過程中可能會有惡意代碼被秘密植入，將來某些時候有可能被激活……

1993年，克林頓政府提出興建“國家信息基礎(chǔ)設(shè)施”。經(jīng)過十幾年的發(fā)展，美國建造起了一條由高速電信網(wǎng)絡(luò)、數(shù)據(jù)庫和先進計算機系統(tǒng)組成的信息高速公路，從一個“汽車輪子上的”國家轉(zhuǎn)變成一個“網(wǎng)絡(luò)上的”國家。高度發(fā)達的信息技術(shù)和信息基礎(chǔ)設(shè)施讓美國成為全球“一股獨大”的信息霸主，卻也因此多了一條致命的“軟肋”——網(wǎng)絡(luò)空間。美國在同是由信息技術(shù)鑄成的“矛”和“盾”之間博弈著、掙扎著。這場爭斗注定沒有輸贏。

早在2000年克林頓政府出臺的《信息系統(tǒng)保護國家計劃》中，美國列出了最有可能發(fā)起網(wǎng)絡(luò)攻擊的六大“敵人”：主權(quán)國家、經(jīng)濟競爭者、各種罪犯、黑客、恐怖主義者和內(nèi)部人員。近10年來，美國的判斷并沒有太多的變化，只是加入這個“敵對陣營”的人或組織越來越多。這主要歸因于“很多很便宜”的網(wǎng)絡(luò)攻擊手段，“一夜暴富”的巨額利益和越來越脆弱的網(wǎng)絡(luò)。在過去，許多人因為不掌握黑客技巧而“望網(wǎng)興嘆”，但現(xiàn)在，只要支付低廉的費用，就可以“買”到黑客和病毒。一個由6000臺計算機組成的“僵尸網(wǎng)絡(luò)”每周租金200美元，這些機器足夠發(fā)送出八億封垃圾郵件。正是由于“僵尸網(wǎng)絡(luò)”，這些網(wǎng)絡(luò)“敵人”可以跟政府玩“躲貓貓”，根本無跡可尋，無根可查。目前，傳統(tǒng)犯罪團伙也把手伸向了網(wǎng)絡(luò)，做起了一本萬利的買賣。他們跟黑客勾結(jié)，組成了一個“地下經(jīng)濟產(chǎn)業(yè)鏈”，這個龐大的交易盜竊物品和提供與欺詐相關(guān)服務(wù)的全球性市場對美國經(jīng)濟的危害不言而喻。

恐怖分子發(fā)起的網(wǎng)絡(luò)恐怖活動始終是美國的“心頭大患”。他們不僅時刻瞄準美國的重要基礎(chǔ)設(shè)施和信息系統(tǒng)，而且把手伸進美國國內(nèi)，通過發(fā)起“互聯(lián)網(wǎng)運動”，吸引大批美國人、尤其是年輕人加入伊斯蘭極端組織，這種“本土成長的恐怖威脅”讓美國防不勝防。照目前的發(fā)展勢頭，未來接入互聯(lián)網(wǎng)的渠道和手段越來越多，由此帶來的漏洞和攻擊手段還會隨之增多。無論國家還是個人，都將具備前所未有的破壞能力，都可能成為美國的網(wǎng)絡(luò)“敵人”。

“網(wǎng)絡(luò)基礎(chǔ)設(shè)施是戰(zhàn)略資產(chǎn)”

如何保護美國的網(wǎng)絡(luò)空間?由誰來保護?克林頓、布什和奧巴馬這三位總統(tǒng)都交出了各自的答卷。從他們提出的戰(zhàn)略和政策，從他們搭建的信息安全保障體系，我們不難發(fā)現(xiàn)，網(wǎng)絡(luò)安全在美國家安全中的地位穩(wěn)步上升，信息安全保障體制逐步完善和健全，網(wǎng)絡(luò)安全的保護也經(jīng)歷了由防轉(zhuǎn)為攻防結(jié)合、再到全面進攻的過程。

克林頓時期信息網(wǎng)絡(luò)安全的主題是“關(guān)鍵基礎(chǔ)設(shè)施”和“開創(chuàng)”。1998年5月，克林頓發(fā)布第63號總統(tǒng)令，首次提出“信息安全”的概念和意義，要求“采取所有必要措施，迅速消除致使關(guān)鍵基礎(chǔ)設(shè)施面臨物理和網(wǎng)絡(luò)攻擊的明顯弱點”。2000年1月，克林頓政府公布了美國歷史上首個《信息系統(tǒng)保護國家計劃》(NIPP1.0)，明確劃分了關(guān)鍵基礎(chǔ)設(shè)施各自對應(yīng)的主管部門，并成立了“國家基礎(chǔ)設(shè)施保護中心”(NIPC)等專職機構(gòu)，初步建立了美國信息網(wǎng)絡(luò)安全保障體制的基本框架。可以說，美國的網(wǎng)絡(luò)安全戰(zhàn)略、政策和體制起源于這個時期。

布什時期信息網(wǎng)絡(luò)安全的主題是“網(wǎng)絡(luò)恐怖”。9.11事件使美國人警覺，如何保護美國國土安全、保護美國公民的利益和安全成為時任政府的頭號大事。對恐怖活動的擔心也一點點蔓延到信息領(lǐng)域，全美籠罩在網(wǎng)絡(luò)恐怖襲擊的陰云之下。2002年9月18日，布什政府頒布《網(wǎng)絡(luò)空間國家安全戰(zhàn)略》，并于2003年2月正式由國會批準通過。在戰(zhàn)略中，布什政府明確表示美國已成為一個“完全依賴信息空間”的國家，網(wǎng)絡(luò)成為美國發(fā)展的神經(jīng)中樞。防止信息系統(tǒng)和全國性網(wǎng)絡(luò)遭受破壞，已不再只是一個技術(shù)層面的概念，而是直接影響國家運轉(zhuǎn)、經(jīng)濟發(fā)展和社會穩(wěn)定。“戰(zhàn)略”規(guī)定國土安全部將成為美確保網(wǎng)絡(luò)安全的核心部門和指揮中樞，第一次實現(xiàn)了信息安全管理機構(gòu)的整合。美國信息安全保障在布什時期被提高到一個新的層次。

早在競選期間，奧巴馬就多次表示要將網(wǎng)絡(luò)安全列入優(yōu)先考慮的要務(wù)之一。雖然目前新政府的網(wǎng)絡(luò)安全政策還未出臺，但奧巴馬時期信息網(wǎng)絡(luò)安全的主題已然顯現(xiàn)，即“戰(zhàn)略資產(chǎn)”。宣誓就職才一周，奧巴馬就在白宮網(wǎng)站上公布了涉及環(huán)境、外交、技術(shù)及國土安全等17個領(lǐng)域的議程，其中就涉及網(wǎng)絡(luò)安全。他首次以總統(tǒng)的名義宣稱“網(wǎng)絡(luò)基礎(chǔ)設(shè)施是一項戰(zhàn)略資產(chǎn)”，承諾“新設(shè)一名直接向總統(tǒng)報告、負責制訂國家網(wǎng)絡(luò)政策的網(wǎng)絡(luò)安全顧問”，要“研制下一代安全計算機和網(wǎng)絡(luò)”，“制訂嚴格的新標準”。從具體內(nèi)容上看，奧巴馬的網(wǎng)絡(luò)安全突顯“加強領(lǐng)導，保護要害，打擊重點”的特色，把保護信息網(wǎng)絡(luò)系統(tǒng)的安全提升到能否維持美全球競爭優(yōu)勢的高度。奧巴馬還授權(quán)前情報總監(jiān)麥康奈爾的首席網(wǎng)絡(luò)安全顧問在60天內(nèi)對美網(wǎng)絡(luò)安全的各項工作進行評估?？梢灶A見，新一屆政府將會調(diào)動所有力量來解決網(wǎng)絡(luò)安全威脅，包括外交、軍事、情報及經(jīng)濟手段。

“網(wǎng)絡(luò)空間的曼哈頓計劃”

經(jīng)過三位總統(tǒng)的努力，美國保護“網(wǎng)絡(luò)疆界”能力不斷增強。布什總統(tǒng)卸任前，更是給新政府留下了一筆豐厚“遺產(chǎn)”。2008年初，布什政府推出一項預算高達300億美元的“國家網(wǎng)絡(luò)安全全面倡議”計劃(CNCI)。該計劃被稱為

“網(wǎng)絡(luò)空間的曼哈頓計劃”，具體細節(jié)高度保密。但通過媒體零星的報道可以看到，CNCI包涵了12個防止美計算機系統(tǒng)遭受攻擊的解決方案，涉及反情報、供應(yīng)鏈安全、預防入侵、技術(shù)研發(fā)及威懾戰(zhàn)略等。其中一些措施已開始落實。如截至目前已關(guān)閉3500個聯(lián)邦政府部門與外部計算機網(wǎng)絡(luò)的聯(lián)接點，最終目標是減少至不超過100個；國土安全部專門成立“國家網(wǎng)絡(luò)安全中心”負責計劃運行，同時也作為協(xié)調(diào)各部門工作的核心，為此國會已批準2009財年度給予其兩億美元的經(jīng)費。簡言之，CNCI的目標非常明確，就是在政府內(nèi)建立起第一道能抵擋所有類型威脅的網(wǎng)絡(luò)防線。另外，2008年11月，國土安全部還對2006年頒布的《國家基礎(chǔ)設(shè)施保護計劃》(NIPP2.0)進行了重新評估，推出NIPP3.0征求意見版，它將重要制造業(yè)納入保護范圍，至此美關(guān)鍵基礎(chǔ)設(shè)施保護所涉及的領(lǐng)域從16個增加到17個，并提出了一套“網(wǎng)絡(luò)安全脆弱性評估辦法”。

三屆政府的網(wǎng)絡(luò)安全戰(zhàn)略與政策，都根據(jù)當時情況的變化做了微調(diào)，但其中有一點始終不變，即一直強調(diào)政府與企業(yè)彼此信任、相互合作，強調(diào)網(wǎng)絡(luò)安全是一項社會工程，要發(fā)動一切社會力量進行全民防御。尤其是企業(yè)，全美80％以上的基礎(chǔ)設(shè)施都掌握在私企手中，核心信息技術(shù)和設(shè)備也由為數(shù)不多的IT巨頭掌控，沒有它們的參與和配合，美國的信息網(wǎng)絡(luò)安全無從談起。目前，一些傳統(tǒng)國防業(yè)承包商也開始進軍網(wǎng)絡(luò)，那斯羅蒲·格魯曼、洛克希德·馬丁、波音等公司正承擔著多項秘密網(wǎng)絡(luò)安全項目。

營造網(wǎng)絡(luò)文化也是美全民防御的主要手段之一。每年10月是美“全國網(wǎng)絡(luò)安全教育月”，教育民眾要“分擔保護網(wǎng)絡(luò)空間的責任”，2008年已經(jīng)是第15個?！肮倜褚惑w”的防御體系為美抵御網(wǎng)絡(luò)攻擊筑起了一道堅固的防線。

“最好的防御就是進攻”

“最好的防御就是進攻”，這是當前美國政府和軍方恪守的一個信條。做出這一判斷的理由，關(guān)鍵就在于美國已將網(wǎng)絡(luò)空間見為繼領(lǐng)海、領(lǐng)土、領(lǐng)空和太空之后的又一個重要戰(zhàn)略要地，網(wǎng)絡(luò)也因此成為一個最有效的戰(zhàn)爭武器。美國內(nèi)各界紛紛主張美國要提早具備進攻性網(wǎng)絡(luò)戰(zhàn)的能力，像過去取得核威懾一樣贏得對他國的網(wǎng)絡(luò)威懾。

美軍一直非常重視信息作戰(zhàn)，從上世紀90年代末開始各軍種就相繼推出了信息作戰(zhàn)準則，成立了各自的信息作戰(zhàn)部隊，但重點基本放在防上，而且還是半遮半掩，欲語還休。2007年愛沙尼亞、2008年格魯吉亞先后遭受網(wǎng)絡(luò)攻擊，再次為美國敲響了警鐘，也給美國強化它本來就不弱的信息攻擊能力提供了充分的理由。2008年初，布什總統(tǒng)連下兩道密令，賦予國防部更大的網(wǎng)絡(luò)戰(zhàn)反制權(quán)，允許美軍在必要的時候主動發(fā)起網(wǎng)絡(luò)攻擊。五角大樓解密的新“國家網(wǎng)絡(luò)空間作戰(zhàn)行動軍事戰(zhàn)略”，允許美各軍種拓展網(wǎng)絡(luò)戰(zhàn)能力，希望美軍能具備“進入任何遠距離公開或封閉計算機信息系統(tǒng)”的能力，然后潛伏在這些系統(tǒng)里，保持“完全隱蔽”并“悄悄竊取信息”，最終達到欺騙、拒止、瓦解、降級和摧毀對方系統(tǒng)的目的。2009年1月，國防部發(fā)表的四年一度的《任務(wù)與使命評估報告》(QRM)，將網(wǎng)絡(luò)空間列入美軍任務(wù)與使命涉及的四大中心領(lǐng)域之一。與此同時，美國防部高級研究計劃局正式啟動“國家網(wǎng)絡(luò)靶場”，為美軍網(wǎng)絡(luò)武器研發(fā)和作戰(zhàn)提供訓練場。

為打造出一根鋒利的矛，美國頻繁地進行練兵推演。2006年、2008年先后進行了兩次“網(wǎng)絡(luò)風暴”演習。其中“網(wǎng)絡(luò)風暴Ⅱ”是美歷史上規(guī)模最大的網(wǎng)絡(luò)攻防對抗演習，參加者不僅包括特拉華等九個州，國防部、中情局等18個政府部門，微軟、思科等40個企業(yè)，還包括英、加、澳和新西蘭等四國。在演習中，美對化工、能源輸送、鐵路運輸?shù)纫Σ块T同時發(fā)起網(wǎng)絡(luò)和物理攻擊，既檢驗了美網(wǎng)絡(luò)防御和災(zāi)害恢復能力，也顯示了美具備強大的網(wǎng)絡(luò)攻擊能力。早在2006年的首次“網(wǎng)絡(luò)風暴”演習中，美網(wǎng)絡(luò)安全專家就運用網(wǎng)絡(luò)攻擊導致美10個州的電力供應(yīng)系統(tǒng)無法正常運轉(zhuǎn)，網(wǎng)絡(luò)銀行和零售系統(tǒng)出錯，商業(yè)軟件公司發(fā)售的光盤感染病毒以及核心網(wǎng)絡(luò)技術(shù)出現(xiàn)嚴重安全漏洞等危險情況。據(jù)悉，“網(wǎng)絡(luò)風暴Ⅲ”演習已開始籌劃，初步定于2010年進行，屆時參加國將增至15個，日本、芬蘭、挪威、法國、瑞士及意大利等剛已表示有意參加。