各國(guó)網(wǎng)絡(luò)“戰(zhàn)爭(zhēng)”頻發(fā)，中國(guó)如何應(yīng)對(duì)

萬(wàn)鳴宇

未來的生物識(shí)別技術(shù)將呈現(xiàn)多元化的交錯(cuò)式發(fā)展態(tài)勢(shì)，誰(shuí)能將各種不同的技術(shù)融合在一個(gè)平臺(tái)上，誰(shuí)就是贏家。

2014年3月，中國(guó)一家海事機(jī)構(gòu)的辦公室里，工作人員發(fā)現(xiàn)一臺(tái)電腦忽然出現(xiàn)異常情況：運(yùn)行緩慢，CPU、內(nèi)存占用率極高。

這引起安全人員的警惕。360公司為該單位提供安全服務(wù)，相關(guān)負(fù)責(zé)人汪列軍第一時(shí)間參與調(diào)查。這是來自海外的一場(chǎng)網(wǎng)絡(luò)攻擊。技術(shù)人員當(dāng)即展開有效防御，但后續(xù)攻擊沿著網(wǎng)線持續(xù)涌來。

對(duì)方顯然不僅想竊取電腦里的機(jī)密文件。他們大量發(fā)送與工作人員看似相關(guān)的郵件——比如工資報(bào)告單。一旦該部門員工將附件打開，可以控制服務(wù)器的木馬就會(huì)運(yùn)行，到時(shí)候，千萬(wàn)里之外，這些黑客也能控制該機(jī)構(gòu)的所有計(jì)算機(jī)。

“從它資源的可得程度來看，這個(gè)黑客組織肯定是有國(guó)家支持，專門進(jìn)行類似間諜活動(dòng)的網(wǎng)絡(luò)攻擊?！蓖袅熊娬f。360和這個(gè)黑客組織已經(jīng)交手多次，他們還給對(duì)方起個(gè)名字：“海蓮花”。截至2015年，“海蓮花”的襲擊遍布全世界范圍內(nèi)的36個(gè)國(guó)家，中國(guó)感染者占到92.3%，遍布國(guó)內(nèi)29個(gè)省級(jí)行政區(qū)。

中國(guó)是受全球網(wǎng)絡(luò)攻擊最多的國(guó)家，但并非唯一受害者。去年，韓國(guó)和澳大利亞軍方接連遭遇黑客攻擊，機(jī)密信息泄漏。最近披露的消息顯示，黑客從澳大利亞國(guó)防計(jì)劃承包商那里，竊取了新型戰(zhàn)機(jī)、軍艦的大量細(xì)節(jié)。韓國(guó)方面，包括暗殺金正恩在內(nèi)的“5015作戰(zhàn)計(jì)劃”遭到泄露。

美國(guó)網(wǎng)絡(luò)司令部司令曾預(yù)言：“下一次戰(zhàn)爭(zhēng)，將在網(wǎng)絡(luò)空間打響?！边@個(gè)斷言，現(xiàn)在看來并不遙遠(yuǎn)。針對(duì)政府和敏感部門的攻擊，正越來越頻繁。大國(guó)的網(wǎng)絡(luò)部隊(duì)，也已現(xiàn)身，蠢蠢欲動(dòng)。這時(shí)候，中國(guó)代表在聯(lián)合國(guó)，提出了新的應(yīng)對(duì)之策。

誰(shuí)是敵人？

前不久，中國(guó)某對(duì)外涉密單位內(nèi)網(wǎng)發(fā)現(xiàn)了一起攻擊行動(dòng)。同“海蓮花”事件類似，黑客試圖通過木馬入侵系統(tǒng)。安全部門截獲這起攻擊后，迅速開始分析病毒構(gòu)成，尋找攻擊來源。

植入木馬的方式，并不復(fù)雜。漁叉攻擊和水坑攻擊是常見的攻擊方式。前者是黑客通常將木馬程序包裝成郵件附件，并給附件取一個(gè)極具誘惑的文件名——如“公務(wù)員工資收入改革方案”——誘使使用者點(diǎn)擊，進(jìn)而感染木馬。水坑攻擊則是黑客通過分析目標(biāo)的上網(wǎng)習(xí)慣，找到其經(jīng)常訪問的網(wǎng)站，通過該網(wǎng)站漏洞，植入攻擊代碼，一旦攻擊目標(biāo)訪問該網(wǎng)站，就會(huì)像掉進(jìn)水坑陷阱一樣中招。

也有利用U盤擺渡。網(wǎng)絡(luò)安全公司中睿天下CTO魏海宇說，他們?cè)龅竭^一個(gè)案例，有黑客在某政府部門丟了個(gè)U盤，有個(gè)不懂技術(shù)的文職員工恰好撿到，她好奇U盤中的內(nèi)容，插到電腦，結(jié)果U盤中植入的木馬病毒開始竊取內(nèi)網(wǎng)里的機(jī)密信息。

“其實(shí)光盤也可以”，魏海宇說，有的U盤里甚至可能會(huì)植入一種小芯片，“本身可以發(fā)網(wǎng)絡(luò)信號(hào)，所以它不需要借助互聯(lián)網(wǎng)，只要插入電腦，我離你可能幾公里，或者是幾百米之內(nèi)，利用專門的設(shè)備可以接收到這個(gè)信號(hào)?！?/p>

與現(xiàn)實(shí)中的戰(zhàn)爭(zhēng)不同，網(wǎng)絡(luò)攻擊來源藏匿于陰影之中，對(duì)方可能通過分散在數(shù)個(gè)國(guó)家的服務(wù)器展開攻擊，要想追溯到明確源頭，非常困難。但技術(shù)人員仍然可以通過對(duì)攻擊習(xí)慣、病毒代碼的分析，找到一些蛛絲馬跡。

截獲針對(duì)上述涉密單位攻擊的病毒后，與安全部門有合作的中睿天下，開始分析這次攻擊的木馬病毒?！霸谶M(jìn)行木馬分析時(shí)”，魏海宇解釋道，他們發(fā)現(xiàn)，這個(gè)病毒語(yǔ)言庫(kù)里，有一個(gè)隱藏的地方，默認(rèn)語(yǔ)言是英文，只有一個(gè)地方，用了另一種特殊地區(qū)使用的文字。分析出這個(gè)線索，再結(jié)合IP地址真實(shí)定位技術(shù)，基本就可以斷定攻擊者是來自使用該種文字的地區(qū)。

網(wǎng)絡(luò)軍火庫(kù)

2017年5月12日上午，23歲的李中文正在搬家，突然接到公司領(lǐng)導(dǎo)的電話，要他趕緊來公司指揮中心，“當(dāng)時(shí)感覺控制不住局面了”。

再過兩天，“一帶一路”國(guó)際合作高峰論壇就要開幕了。恰恰這個(gè)時(shí)候，勒索病毒（WannaCry）開始在全球泛濫，中國(guó)也未能幸免，不斷有銀行、加油站等基礎(chǔ)設(shè)施的電腦罷工。

李中文供職于360公司，接到公司安排后，他先去一些公安部門協(xié)助解決問題，等這邊工作告一段落，他又接到電話，“連夜去了‘一帶一路會(huì)場(chǎng)那邊”。

晚上10點(diǎn)多，他趕到國(guó)家會(huì)議中心。剛進(jìn)辦公區(qū)域，就發(fā)現(xiàn)一臺(tái)電腦中招了。他當(dāng)即斷網(wǎng)檢查，好在服務(wù)器并未受到感染。之后的一天，他一直待在會(huì)議中心，隨時(shí)防備可能出現(xiàn)的問題。

據(jù)互聯(lián)網(wǎng)應(yīng)急中心提供的數(shù)據(jù)，5月13日中午，中心檢測(cè)的全網(wǎng)攻擊總數(shù)已經(jīng)超過一百萬(wàn)次，被感染的機(jī)器接近一萬(wàn)臺(tái)。

因?yàn)槭褂玫囊恍┫到y(tǒng)版本老舊，中國(guó)政府部門、高校、公安局等單位成了此次病毒的重災(zāi)區(qū)。而國(guó)外的銀行、醫(yī)院系統(tǒng)，也受到很大沖擊，一些手術(shù)不得不取消。據(jù)安全公司卡巴斯基發(fā)布的報(bào)告，全球74個(gè)國(guó)家和地區(qū)遭受了攻擊，實(shí)際范圍可能更廣。在受攻擊最多的20個(gè)國(guó)家和地區(qū)中，俄羅斯遠(yuǎn)超過其他受害者，中國(guó)大陸排在第五。

勒索病毒的爆發(fā)，不但讓外界看到網(wǎng)絡(luò)攻擊對(duì)基礎(chǔ)設(shè)施產(chǎn)生的威力，也曝光了美國(guó)的網(wǎng)絡(luò)武器庫(kù)。據(jù)報(bào)道，勒索病毒是利用Windows操作系統(tǒng)445端口存在的漏洞進(jìn)行傳播。今年4月，黑客組織“影子經(jīng)紀(jì)人”打算在網(wǎng)上拍賣一些網(wǎng)絡(luò)武器，其中就包括這個(gè)漏洞工具。當(dāng)時(shí)“影子經(jīng)紀(jì)人”聲稱這些武器來自美國(guó)國(guó)安局，但并未引起外界太大響應(yīng)。

在此之前，維基揭秘網(wǎng)站也曾披露過美國(guó)中情局的網(wǎng)絡(luò)武器庫(kù)，并認(rèn)為他們對(duì)武器庫(kù)已經(jīng)失去控制，很多工具“似乎正在前美國(guó)政府的黑客與承包商中未被授權(quán)地傳播”，存在“極大的擴(kuò)散風(fēng)險(xiǎn)”。

與現(xiàn)實(shí)中的軍火武器相比，網(wǎng)絡(luò)武器的制造要更隱蔽，也更容易。正因?yàn)槿绱吮憷?guī)則尚不明晰，除了國(guó)家行為外，一些民間網(wǎng)絡(luò)軍火商也正在崛起。

這些網(wǎng)絡(luò)軍火商已經(jīng)成為一群特殊的利益團(tuán)體和組織，他們往往掌握著網(wǎng)絡(luò)世界最前沿、最先進(jìn)的技術(shù)，與本國(guó)政府或區(qū)域性政治團(tuán)體之間有著緊密的聯(lián)系。他們會(huì)出售計(jì)算機(jī)程序、軟件或設(shè)備給政府；甚至，一些政府還會(huì)和他們簽署協(xié)議，將情報(bào)搜集項(xiàng)目如監(jiān)控監(jiān)聽外包給各網(wǎng)絡(luò)軍火商。

護(hù)網(wǎng)行動(dòng)

中國(guó)一家國(guó)家控股能源企業(yè)的一個(gè)安全分析室里，數(shù)十臺(tái)安全設(shè)備高速運(yùn)轉(zhuǎn)，十幾個(gè)網(wǎng)絡(luò)安全工程師對(duì)著電腦緊張操作。室內(nèi)偶有小聲的討論，多數(shù)時(shí)候只剩下鍵盤的敲擊聲，以及計(jì)算機(jī)運(yùn)轉(zhuǎn)的風(fēng)扇聲。中睿天下的白應(yīng)東也是其中一員。

該能源企業(yè)網(wǎng)絡(luò)遭到猛烈的網(wǎng)絡(luò)攻擊。公司越大，潛在的入口也越多，它的網(wǎng)站、職工信息系統(tǒng)、郵件等都可能是黑客攻擊的突破口。黑客也有可能從地方分公司切入進(jìn)行攻擊。有一次，攻擊者試圖通過企業(yè)內(nèi)部的網(wǎng)線接口潛入，好在白應(yīng)東和同事們及時(shí)發(fā)現(xiàn)，并做好了防御措施。

為了抵御這次網(wǎng)絡(luò)攻擊，該公司聯(lián)動(dòng)全國(guó)各地的分公司，參與其中的人數(shù)近百。

這一場(chǎng)發(fā)生在中國(guó)的網(wǎng)絡(luò)戰(zhàn)，其實(shí)是一場(chǎng)名為“護(hù)網(wǎng)”行動(dòng)的演習(xí)。來自數(shù)十家網(wǎng)絡(luò)安全企業(yè)的信息工程師組成“攻擊部隊(duì)”，兩家國(guó)企的信息系統(tǒng)是它們攻擊的對(duì)象。

雖是演習(xí)，但參與攻防的工程師們被告知，要在真實(shí)業(yè)務(wù)環(huán)境下，尋找對(duì)手信息系統(tǒng)內(nèi)存在的漏洞，并發(fā)起網(wǎng)絡(luò)攻擊。一周之后，該能源企業(yè)成功地抵擋住了攻擊方的各種入侵，中睿天下CTO魏海宇說，另外一家企業(yè)，“完全被打癱了，漏洞太多了”。

《連線》雜志資深作者KimZetter曾斷言，未來的網(wǎng)絡(luò)攻擊，最有可能成為攻擊目標(biāo)的不是軍事系統(tǒng)，而是民用系統(tǒng)，首當(dāng)其沖的會(huì)是交通、通信和金融網(wǎng)絡(luò)，其次是食品生產(chǎn)廠和化工廠，還有天然氣管道、水利電力設(shè)施，甚至鈾濃縮工廠。