網(wǎng)絡(luò)聯(lián)合攻擊演習(xí)悄然興起

　　美國《紐約時報》近日報道，伊朗核設(shè)施遭遇網(wǎng)絡(luò)襲擊，是一次由美國和以色列合作實施的機密行動。報道說，為了保證“網(wǎng)絡(luò)導(dǎo)彈”即“震網(wǎng)”病毒能精準命中伊朗核設(shè)施里的離心機，美以兩國電腦專家曾在以色列位于內(nèi)蓋夫沙漠的迪莫納核基地對“震網(wǎng)”病毒進行測試。不過，據(jù)說部分美以情報官員事后評估認為，此次攻擊不能稱為“完全成功”，因為絕大多數(shù)離心機在攻擊過后仍可正常運轉(zhuǎn)。1991年的海灣戰(zhàn)爭中，美國特工在伊拉克新購買的打印機中嵌入病毒芯片，致使伊防空體系中的預(yù)警系統(tǒng)癱瘓，為美軍順利實施空襲創(chuàng)造了條件。有消息稱，美軍研制出的網(wǎng)絡(luò)病毒武器已達2000多種，其中“彈藥”包括蠕蟲、特洛伊木馬等電腦病毒。美國軍方近日宣布，他們已經(jīng)掌握了追蹤黑客的技術(shù)，并且能從紛繁復(fù)雜的網(wǎng)上信息中確認誰是某次網(wǎng)上襲擊的直接發(fā)動者。今后，美國將能利用這一技術(shù)，來判斷“網(wǎng)絡(luò)敵情”，并且根據(jù)對手情況，做出是否回擊以及通過何種方式回擊的決定。
　　早在2006年，美空軍就在其頒布的《空軍戰(zhàn)略計劃》中明確把網(wǎng)絡(luò)空間正式界定為一個新的作戰(zhàn)領(lǐng)域。美國現(xiàn)任政府高度重視網(wǎng)絡(luò)安全問題。奧巴馬總統(tǒng)去年5月29日公布網(wǎng)絡(luò)安全評估報告時表示，來自網(wǎng)絡(luò)空間的威脅已成為美國面臨的最嚴重的經(jīng)濟和軍事威脅之一。為應(yīng)對來自網(wǎng)絡(luò)空間的威脅，美國已成立了網(wǎng)絡(luò)司令部，由陸軍中將基思·亞歷山大擔(dān)任網(wǎng)絡(luò)司令部司令。為了強化網(wǎng)絡(luò)戰(zhàn)能力，陸軍建立了電腦應(yīng)急反應(yīng)分隊；海軍在“艦隊信息戰(zhàn)中心”成立了“海軍電腦應(yīng)急反應(yīng)分隊”；空軍則建立專門負責(zé)實施網(wǎng)絡(luò)進攻的航空隊——第8航空隊。按計劃，整個美軍的網(wǎng)絡(luò)戰(zhàn)部隊將于2030年左右全面組建完畢，擔(dān)負起網(wǎng)絡(luò)攻防任務(wù)，確保美軍在未來戰(zhàn)爭中擁有全面的信息優(yōu)勢。
　　美軍演習(xí)從“沉默地平線”轉(zhuǎn)向第六網(wǎng)絡(luò)空間
　　為了評價美國是否做好了對抗針對的網(wǎng)絡(luò)攻擊的準備，美國海軍戰(zhàn)爭大學(xué)于2002年7月24日開始為期3天的預(yù)備演習(xí)。取名為數(shù)碼珍珠港的該戰(zhàn)爭游戲主要假設(shè)美國國內(nèi)的電力、通信、金融基礎(chǔ)設(shè)施以及因特網(wǎng)本身受到攻擊的情形。通過模擬若干實戰(zhàn)中可能發(fā)生的情況來調(diào)查美國本土防衛(wèi)中的技術(shù)脆弱性。參加該演習(xí)人員將共同策劃以美國為對象的大規(guī)模網(wǎng)絡(luò)攻擊。
　　2006年2月6日至10日，美國在華盛頓舉行了美國歷史上最大規(guī)模的網(wǎng)絡(luò)戰(zhàn)演習(xí)——“網(wǎng)絡(luò)風(fēng)暴”行動。此次“虛擬網(wǎng)絡(luò)戰(zhàn)爭”演習(xí)由美國國土安全部擔(dān)任總指揮，共有115家美政府部門、私營機構(gòu)和國際組織參演。此外，加拿大、澳大利亞和英國的官員也前來觀摩。演習(xí)中，“攻擊方”不斷向電力、銀行系統(tǒng)等要害部門發(fā)起攻擊，次數(shù)超過800次，被攻擊的電腦系統(tǒng)一度出現(xiàn)險情，但由于受攻擊一方與指揮部門及時應(yīng)對，最終使攻擊沒有得逞。此次演習(xí)旨在檢驗美國的公、私各部門如何應(yīng)對黑客、博客和反全球化人士發(fā)起的破壞性網(wǎng)絡(luò)攻擊。
　　2008年3月９日起，美國政府舉行為期一周的網(wǎng)絡(luò)戰(zhàn)爭演習(xí)即代號“網(wǎng)絡(luò)風(fēng)暴Ⅱ”。該演習(xí)旨在全面檢驗美國政府各機構(gòu)應(yīng)對大規(guī)模網(wǎng)絡(luò)攻擊的緊急反應(yīng)和“全面康復(fù)”能力。由于美國政府的18個聯(lián)邦機構(gòu)、40家公司以及４個盟國參加此次演習(xí)，規(guī)?？胺Q史無前例。據(jù)報道，這次網(wǎng)絡(luò)戰(zhàn)爭演習(xí)在美國9個州舉行。18個聯(lián)邦機構(gòu)的信息技術(shù)專家和事故應(yīng)急小組代表將參加本次演習(xí)。此外，像思科、微軟、Dow化學(xué)公司和MaAfee公司等40余家高科技信息企業(yè)也派代表參加。而美國的４個盟國澳大利亞、新西蘭、加拿大和英國也參加了此次演習(xí)。有消息說，參加演習(xí)的大部分美國公司職員以及政府機構(gòu)人員都將在辦公室里參加演習(xí)，他們通過電子郵件不斷接收這次演習(xí)的最新信息。而參與演習(xí)制定的專家們，則與參加演習(xí)者嚴格分離，他們在位于華盛頓的美國秘密行動指揮部向演習(xí)不斷輸入新的任務(wù)要求，對網(wǎng)絡(luò)發(fā)動不間斷的模擬襲擊，而參加者則通過安全的在線聯(lián)系在全球采取實時應(yīng)對措施，對黑客襲擊發(fā)動反擊。
　　2010年9月27日，美國開始與12個國際伙伴聯(lián)合開展一場為期3天的大規(guī)模網(wǎng)絡(luò)攻擊應(yīng)對演習(xí)，以檢驗美國在遭受大規(guī)模網(wǎng)絡(luò)攻擊時的應(yīng)對能力。這場名為“3號網(wǎng)絡(luò)風(fēng)暴”的演習(xí)模擬一場針對美國關(guān)鍵基礎(chǔ)設(shè)施的大規(guī)模網(wǎng)絡(luò)攻擊，演習(xí)參與者包括美國7個政府部門、11個州、60個私營企業(yè)以及澳大利亞、英國、加拿大、法國、德國、匈牙利、日本、意大利、荷蘭、新西蘭、瑞典和瑞士12個國際伙伴。美軍網(wǎng)絡(luò)司令部司令基思·亞歷山大上將最近在談及網(wǎng)絡(luò)攻擊時說：“美國未來將遭受一次摧毀性攻擊，這種可能性確實存在，我們應(yīng)該做好準備。”這可以看做是“網(wǎng)絡(luò)風(fēng)暴Ⅲ”演習(xí)的出發(fā)點與落腳點，即：當(dāng)“重大網(wǎng)絡(luò)危機事件”發(fā)生時，美國政府機構(gòu)、私營企業(yè)和國際伙伴能夠具備“有效的事件反應(yīng)能力”，并根據(jù)相關(guān)框架實施“有效的協(xié)調(diào)”。
　　“歐洲2010網(wǎng)絡(luò)濃密演習(xí)”，病毒襲擊戰(zhàn)機癱瘓
　　“歐洲2010網(wǎng)絡(luò)濃密演習(xí)”是2010年，歐盟為落實《歐洲數(shù)字議程》而采取的重要措施。這一議程要求加強網(wǎng)絡(luò)安全，提高人們對網(wǎng)絡(luò)的信任度。演練于11月4日啟動，持續(xù)了7個小時。承辦方為歐洲網(wǎng)絡(luò)與信息安全署和歐盟聯(lián)合研究中心。據(jù)報道，演練由130名網(wǎng)絡(luò)專家分成3組進行。一組負責(zé)從希臘首都雅典向成員國發(fā)動網(wǎng)絡(luò)襲擊，意圖造成網(wǎng)絡(luò)的“全面癱瘓”。另一組是成員國的80名專家，在各自國家采取措施應(yīng)對。第三組人馬是ENISA的專家跟蹤觀察雙方“交戰(zhàn)”情況。據(jù)ENISA官方網(wǎng)站稱，防御方成功守住陣地，化解了320次攻擊。演習(xí)也暴露出歐洲網(wǎng)絡(luò)安全的一些弱點，這將為今后的網(wǎng)絡(luò)戰(zhàn)攻防提供寶貴經(jīng)驗。此次參演方包括各國政府機構(gòu)等70余個公共部門。歐盟表示，黑客日益頻繁地使用新技術(shù)，例如利用“僵尸網(wǎng)絡(luò)”等進行攻擊。有鑒于此，歐盟委員會去年9月提出了“針對信息系統(tǒng)受攻擊的指針”，要求對“僵尸網(wǎng)絡(luò)”及類似襲擊進行重點打擊。此次演練只投入專家130人，而美國在此類演習(xí)中投入專家約2000人。歐盟官員說，歐洲將逐漸加大演習(xí)力度，今后還將組織有私營部門參加的演練，并將演練從歐洲擴展到全球。
　　日本舉行模擬網(wǎng)絡(luò)攻擊演習(xí)應(yīng)對網(wǎng)絡(luò)安全威脅，組建網(wǎng)絡(luò)特攻部隊
　　據(jù)媒體報道，目前，日本自衛(wèi)隊正效仿五角大樓的做法，組建一支“網(wǎng)絡(luò)特攻隊”，專門從事網(wǎng)絡(luò)攻擊與防御，準備在未來信息戰(zhàn)中，打響一場“網(wǎng)絡(luò)癱瘓戰(zhàn)”?！熬W(wǎng)絡(luò)特攻隊”主要任務(wù)是專門負責(zé)進行諸如反黑客、反病毒入侵等行動。日本防衛(wèi)廳還決定在去年年底前組建一支由陸、海、空自衛(wèi)隊計算機專家所組成的5000人左右的“網(wǎng)絡(luò)戰(zhàn)部隊”，讓其專門從事網(wǎng)絡(luò)系統(tǒng)的攻防。日本“網(wǎng)絡(luò)戰(zhàn)部隊”的主要任務(wù)是研制開發(fā)可破壞其他國家網(wǎng)絡(luò)系統(tǒng)的跨國性“網(wǎng)絡(luò)武器”，并承擔(dān)自衛(wèi)隊計算機網(wǎng)絡(luò)系統(tǒng)防護、清除病毒、修復(fù)程序等以及開發(fā)進攻性“網(wǎng)絡(luò)武器”、研究網(wǎng)絡(luò)戰(zhàn)的有關(guān)戰(zhàn)術(shù)等，同時支援“網(wǎng)絡(luò)特攻隊”的反黑客、反病毒入侵等任務(wù)。國際觀察人士指出，從這支“網(wǎng)絡(luò)戰(zhàn)部隊”身上，明顯可以看到美軍“超級黑客部隊”的影子。目前，日本防衛(wèi)廳正計劃在未來5年開發(fā)一種殺傷力極強的“網(wǎng)絡(luò)武器”，用于摧毀所有企圖入侵日自衛(wèi)隊網(wǎng)絡(luò)系統(tǒng)的“黑客計算機”，使日本自衛(wèi)隊具備網(wǎng)上攻擊能力。
　　據(jù)日媒體報道，當(dāng)前，日防衛(wèi)廳已研制出多種“網(wǎng)絡(luò)戰(zhàn)武器”，有的已投入實戰(zhàn)，有的尚處于實驗階段。日本于2006年舉行全國性的網(wǎng)絡(luò)攻擊演習(xí)，以有效應(yīng)對計算機網(wǎng)絡(luò)電子攻擊的威脅。參加演習(xí)的包括金融機構(gòu)、通訊公司和互聯(lián)網(wǎng)服務(wù)提供商，以及中央和地方政府。為了進行演習(xí)，私營和公共部門的參演者將構(gòu)建假的網(wǎng)絡(luò)服務(wù)器，它們具有同真實網(wǎng)絡(luò)服務(wù)器相同的內(nèi)容。