网络上真有可能爆发一场战争吗?美国国土安全部的结论是:很有可能,而且现在美国就必须准备好打这场战争。2月6日至10日,美国首都华盛顿,一场美国历史上最大规模的网络战演习———“网络风暴”行动激烈上演了。

115家单位参加演习

美国媒体报道的演习场面紧张得让人“透不过气”:位于市中心的美国特别秘密部队大楼的地下室内,几十台电脑高速运转,一支由美国政府组建、训练有素的网络作战部队紧张地忙碌着。他们分成两班人马:一部分模拟黑客和博客,通过网络技术甚至物理破坏的手段,大肆攻击美国能源、信息科技、通讯与交通部门等关键部门以及著名公司企业的网站和基础设施;另一部分则负责搜集受攻击部门的反应信息,并及时协调行动,制定对策。

这场“虚拟网络战争”的规格不同一般,美国几乎所有的重要部门都动员起来了。白宫国家安全委员会、国防部、国务院、司法部、财政部、国家安全局以及联邦调查局、中央情报局等参与其中,大名鼎鼎的电脑和软件公司微软、思科、Citadel和VeriSign等倾力相助,此外,加拿大、澳大利亚和英国的官员也前来观摩。据统计,总共有115家政府部门、私营机构和国际组织参加了这次演习,而这次战争模拟游戏的“总指挥”则是美国国土安全部。国土安全部副部长弗里斯曼表示,国土安全部就像一个乐队指挥,在网络攻击中协调美国执法部门、情报机构、军方及私营公司等各方的应变。

有意思的是,这次模拟演习主要是由私营企业设计的,软件巨头微软、赛门铁克公司等都是演习设计的骨干单位。各企业还派出了高级管理和科技人员参与演习,包括微软负责网络安全的副主任,赛门铁克公司的总裁等。

“网络风暴”到底是怎么展开的呢?国土安全部的官员守口如瓶。不过,据一位直接参与了演习的官员透露,这次演习模拟的一个主要场景是:电力公司的电脑系统受到攻击,有造成供电系统失常的危险,甚至可能直接导致整个美国能源、运输和医疗系统的瘫痪,从而严重打击公众信心,在美国制造大面积的混乱。在演习中,“攻击方”不断向诸如电力、银行系统等要害部门发起攻击,次数超过800次,有些非常有杀伤力,有些只是各种干扰。被攻击的电脑系统一度出现险情,但由于受攻击一方与指挥部门及时应对,最终使攻击没有得逞。

弗里斯曼称,此次演习的主要目的是检验美国的公、私各部门如何应对黑客、博客和反全球化人士发起的破坏性网络攻击。

提高政府全体应变能力的大练兵

在演习的过程中,出现了一些插曲。例如,这次演习将博客也列入重点防范的对象。组织者认为,那些在网络日记上大肆灌水的人,尤其是那些经常对时政进行批评的博客们,可能会造成假信息的泛滥,从而误导民众。然而,许多博客对此十分不满。在“网络风暴”演习期间,不少真正的博客在网络上纷纷发帖,为他们被列入黑名单抱不平。在一个叫“网络周刊”的网站上,有人打出了“博客无罪”的口号。

也有一些参与演习的公司受到了惊吓。不少大公司被选中成为模拟攻击的对象,尽管组织者承诺它们只是受到局部的模拟攻击,但它们仍担心如此逼真的演习会擦枪走火,真的整垮了它们公司的系统。根据演习计划的“脚本”,网络专家扮演的“黑客”一度导致10个州的电力供应系统无法正常运转,网络银行和零售系统出错,商业软件公司发售的光盘感染病毒,以及核心网络技术存在严重安全漏洞等危险情况。

美国联邦政府对这次演习的期望值很高,一共投入了高达300万美元的费用来筹划和实施此次规模空前的“网络风暴”行动。美官方称,“网络风暴”演习,即使不能全面提高美国各个机构应付世界级大灾难的能力,也是提高政府全体应变能力的一次大练兵。美国国土安全部预计,类似的演习今年还要再搞一次。

美从战略角度重视网络战

人们注意到,美国有关部门不断进行有关网络攻防的演练,且频率呈上升的势头。去年5月,美中央情报局信息战中心在弗吉尼亚举行了代号为“平静地平线”的网络战演习,模拟美国的商业网络遭到对手黑客的攻击。美国军方则每年进行一次被称作是“网络防御”项目的演习,由国家安全局的电脑专家充当“黑客杀手”负责进攻,西点军校、空军学院、海军学院和陆战队学院的专业人士进行防御,以研究美军网络安全可能存在的漏洞。

在进行网络战演练的同时,美国政府也从战略高度认识和研究这一新的战争形式。2002年,美总统布什签署了“国家安全第16号总统令”,要求美国国防部牵头,组织中央情报局、联邦调查局、国家安全局等政府部门制定一项网络战战略。2005年3月,美国防部公布的《国防战略报告》明确将网络空间和陆、海、空和太空定义为同等重要的、需要美国维持决定性优势的五大空间。近期,美国防部公布的《四年防务评估报告》,也要求美军强化网络战能力,以应对恐怖分子、“流氓国家”和“潜在竞争对手”使用网络进行“不对称”进攻的可能。

为了强化网络战能力,美军大力加强网络部队的建设力度。去年4月,美战略司令部司令卡特赖特宣布,美国战略“黑客”部队业已成军。据悉,这支部队具备摧毁敌人网络,进入敌人电脑窃取或假造数据的作战能力,他们可以释放蠕虫病毒瘫痪敌人的指挥和控制系统,使敌人无法指挥地面部队或发射地对空导弹。同时,该部队还能防护美国国防部的所有网络免受攻击。

美军各军种也已组建各自的网络部队。陆军建立了电脑应急反应分队;海军在“舰队信息战中心”成立了“海军电脑应急反应分队”;空军则建立专门负责实施网络进攻的航空队———第8航空队。按计划,整个美军的网络战部队将于2030年左右全面组建完毕,担负起网络攻防任务,确保美军在未来战争中拥有全面的信息优势。

网络战成为信息时代的主要战争形式

如果把一个国家比作人体,那么网络就好比是神经系统。网络战就是通过麻痹、瘫痪这个系统的作用,使得国家的战争机器无法运转。

从网络战的攻击模式来看,主要有三种:第一,体系破坏模式,通过发送电脑病毒、逻辑炸弹等方法破坏敌电脑与网络系统体系,造成敌国指挥控制系统的瘫痪。第二,信息误导模式,向敌电脑与网络系统传输假情报,改变敌网络系统功能,可对敌决策与指挥控制产生信息误导和流程误导。例如,在科索沃战争中,美军就曾通过截取的通信链路把制造的假雷达图像插入南联盟防空电脑网络系统中,致使南防空系统陷于瘫痪。第三,综合模式,综合利用体系破坏和信息误导,并与其他信息战模式结合,对敌指挥控制系统造成多重杀伤功效。

随着对网络战研究的深入,有人认为,网络战所发挥的作用能与核武器等同。美国国防部的重要智库———兰德公司提出了“战略战”的概念,认为战略战是一种破坏性极大的“顶级”作战形式,它实施的成败关系到国家的安危与存亡。兰德公司指出,工业时代的战略战是核战争,信息时代的战略战主要是网络战。(本报驻美国特约记者牛雨辰钱强本报特约记者左渐晓)