网络战中的进攻技术.pdfVIP

网络战中的进攻技术 周长仁 摘要本文从网络系统的角度论述了美国网络进攻技术研究部分情况；发动网络入 侵的步骤以及发动网络八侵所需的技术，可供深八研究网络战的进攻技术参考． 最近屡有世界著名网站遭受攻击的报道。在科索沃战争期问，北约指挥部的站点多次被 塞尔维亚的电脑黑客阻塞和破坏。在台湾“大选”期间。台湾的官方两站也多次被黑客入侵。 由此可见．通过网络对敌方的指挥控制节点进行攻击，必将成为未来信息战的主要进攻手段。 在美军内部，有一种强烈的倾向，认为网络攻击手段属于大规模毁灭性武器。俄罗斯军 事学说已经将这种手段定性为大规模毁灭性武器，并保留了用大规模毁灭性武器或核武器反 击的权利，可见它们对网络进攻手段的重视程度。网络战争离我们已经不远。 一、美国网络进攻技术研究部分情况 几年前，我们还可以说．我们的计算机战技术与西方发达国家处于同一水平，因为都处 于起步阶段，但现在我们已经落后了。西方发达国家尤其是美国一直非常重视计算机战技术 的研究．现在他们已经从重点研究髓络防御技术转为网络进攻技术的研究。 “芯片陷井”是美国特有的网络进攻技术。据报道，美国国家安全局、中央情报局早已 开始研究芯片武器，并在出售给盟国和潜在敌国的武器系统中使用经过改装的芯片，以起到 定时炸弹的作用．据称，美国正在进行的CPU“陷井”设计．可使美国通过因特网发布指令 让敌方电脑的CPU停止工作。另据报道，Intel公司与美国中央情报局有协议，在出售给外 国的计算机cPU芯片中设有后门，无论使用该芯片的计算机在世界那个地方，只要这台计算 机联上因特网，美国中央情报局都可通过该后门访问这台计算机，并取走计算机中的所有信 息．据说在微软出售的软件中也有同样功能的后门，甚至是与芯片中的后门共同作用。 美军认为，在未来计算机网络进攻战中．黑客战将是基本战法之一。黑客通常是些程序 员，他们同时掌握操作系统和编程语言方面的高级知识，能发现系统中存在的安全漏洞以及 导致那些漏洞的原因．借助黑客工具软件。黑客可以有针对性地频频对敌方网络发动袭击令 其瘫痪．多名黑客甚至可以借助同样的软件在不同的地点“集中火力”对一个或多个网络发 起攻击。而且，黑客还可以把这些软件神不知鬼不觉地通过因特网安装到别人的电脑上，以 别人的电脑为平台对敌方网站发起攻击。美国国防部已把掌握高技巧的黑客和具有广博计算 机知识的人组织起来，成立了所谓信息战“红色小组”。1997年6月，美国国家安全局举行 了一次代号为“合格接收者”的秘密演习．参与者是信息战“红色小组”，另外还雇用了35 名黑客，任务是设法闯入美国本土及统帅10万大军的美军驻太平洋司令部使用的计算机网 络。演习结果使美国国防部的高级官员深感震惊，几个黑客小组4天之内就成功闯入了美军 驻太平洋司令部毗及华盛顿、芝加哥、圣路易斯和科罗拉多州部分地区的军用计算机网络， 并控制了全国的电力系统。并且，这些攻击者还挫败了几乎所有追踪他们的努力，美国国肪 一143— 部和联邦调查局只发现了其中一个小组。 据法国《解放报》报道，在科索沃战争期间，美国中央情报局为了实施反对米洛舍维奇 的计划，同美国--4,撮电脑黑客进行了秘密联系．利用黑客搞到米洛舍维奇的银行帐号，并 通过信息处理手段冻结了该帐号。据称，美国中央情报局和联邦调查局集中了大量的电脑黑 客。 法国本土警戒局也承认同法国黑客有接触。 二、发动网络攻击的步骤和手段 发动网络攻击通常需要以下几个步骤和手段。 1．收集信息 发动网络攻击的第一步通常是搜集目标系统的信息．勾勒目标系统的网络布局。收集的 信息主要有：网络的外观、可能存在的弱点、谁在运行网络、他们从哪里获得连接。事实上． 攻击者通常可以使用标准的网络工具收集这些信息。初步目的仅是获取概况．即目标环境大 概是什么样子，这项工作可以快速、高效悄悄地进行。 or hostname．com ·使用nslookup程序的ls(domainnetwork)命令或Host—l-v—t