网络战阴影下的网络安全.docVIP

在网络日益渗透进社会生活的今天，网络战的阴影笼罩着整个网络。世界各主要网络应用大国纷纷建立网络战部门以应对新局势。本文介绍了目前网络空间中主要的攻击手段与应对方式，并结合我国的实际情况，指出我国的网络安全应该加强国际合作，提高软硬件水平，推行有利于我国的网络技术标准，力求赢得下一代网络的主导权。【关键词】：网络战 网络安全 思路 措施【正? 文】网络战的特点网络战，顾名思义，就是利用网络空间来达成国家目标的行动。但在网络日益渗透至社会生活各领域的今天，网络战已经可以由某个人或某个组织来发动，这些破坏活动也许并不是针对某个国家，但造成的后果却是与被攻击国有利益冲突的各国都变相达成了自己的目标；同时，由于网络空间的特殊性，无法确认攻击是来自民间的妄为还是来自官方的授意，也无法立即确认对国家造成损害的严重程度（例如，攻击对方的证劵交易数据或军品承包商的数据库等）因而就不能采取传统的威慑方式来确保不受攻击。这在某种程度上与恐怖主义袭击类似，你很难预知罪犯的攻击对象、攻击时间、攻击方式和攻击后果。此外，网络战在平时和战时攻击的目标也有所不同。和平时期的网络战主要是窃取或破坏个人信息、虚拟资产、公司商业数据等；而战争时期（包括宣战前）则是主要针对军队C3I数据的窃取、篡改与破坏以及旨在造成公众混乱的信息轰炸等。不论平时还是战时，金融证券、电子商务、电网系统、交管系统、政府网站以及整个网络的运转始终都是攻击的目标。但网络战也有其局限性，即破坏力视被攻击国对网络的依赖程度而定。对网络越依赖，攻击获得的收益就越大，产生的影响相对也会更大一些。到目前为止，从几场具有网络战特征的网络攻击来看，网络战还不能单独使用以达成国家目标，必须与其他手段相结合。因此，首先建立网络战部门的国家，都是网络化程度较高的国家，或是预计网络化程度会加大的国家。各国情况美国是最先把网络战公开纳入军事部门管辖的国家。2009年6月23日，美国国防部部长盖茨命令美军战略司令部开始着手组建一个指挥网络战的次级司令部，专门用来协调武装部队和五角大楼所属的计算机网络安全和作战的军事组织。其组建网络司令部的原因也许基于以下三点：一、互联网是美国苦心经营多年的高科技产业，目前，从面向终端客户的应用软件一直到最基础的根服务器，美国已经牢牢控制了这一产业链的绝大部分关键点。美国在互联网技术上的优势远超其他任何一个国家，因此有实力对各部门的网络资源进行整合利用；二、美军已经相当依赖网络给军事行动带来的便利。根据五角大楼的资料显示，美国国防部当前在用的网络超过1万个，使用了7亿多台分散的计算设备（这个数字也许出于保密考虑已经大大低估了）1。网络空间已然成为美军的又一生命线，因此不容有任何闪失。三、除了防务部门以外，美军各独立军种也有自己的信息化单位。比如，美国空军就拥有一个活跃的、表现出更多进攻姿态的数据对抗 DW 单位2。建立网络司令部，美国可以整合全部的军用网络资源，统一管理，集中调配，更好的为自己的战略目标服务。除美国之外，俄罗斯在应用数学领域拥有雄厚的基础，因此一直是网络战领域的主要参与者。上世纪90年代，俄罗斯就设立了信息安全委员会，专门负责网络信息安全。2002年，俄罗斯推出《俄联邦信息安全学说》，将网络信息战比作未来的“第六代战争”。2007年，爱沙尼亚声称俄罗斯发动攻击瘫痪了该国的网络，以至于美国参议员约翰?麦克米兰（John McCain）提议把俄罗斯踢出8国集团3；2008年，俄罗斯闪击格鲁吉亚，同时瘫痪了格鲁吉亚的网络并使得格鲁吉亚的通讯中断了好几个小时。俄罗斯已经拥有了众多的网络精英，无论是在网上出售黑客软件的个体户，还是拥有黑社会背景专门盗取信用卡信息的黑客组织，或是为了实现俄罗斯国家利益瘫痪其他国家网络的专业人员，无不显示出俄罗斯在网络攻击方面的实力。其他网络应用大国，如北约各成员国、以色列、日本、韩国、印度等，也纷纷建立了自己的网络战部门。各国根据自己的地缘政治局势，在网络战体系建设中各有侧重，大部分以防御为主。我国的互联网应用起步较晚，虽然发展迅速，使用人口总量大，但网络化程度和其他发达国家还有一定差距。这是我国的不利之处，也是我国的有利之处。不利之处在于大部分的网络安全水平不高，软硬件严重依赖境外产品，网络核心技术受制于人，极易被攻破。有利的是，我国很早就在网络安全方面先行一步，建立了庞大的安全网络；主要的网络应用集中在少数几个领域，便于掌控；网络使用人数总量大，可以弥补技术手段的不足；大部分政府部门的网络化应用还只是停留在信息发布阶段，内部OA系统大多数与外网物理隔断，受到攻击后影响不大。主要攻击手段与应对目前网络空间内的主要攻击手段根据攻击载体的不同，可以分为两类：信息内容攻击和硬件设施攻击。前者主要是通过网络发布虚假信