軍事視界

王曉夏

媒體人

yourwxx@hotmail.com

不管人類愿不愿意承認，人類始終是這個星球上最兇殘的生物。

人與人在所有空間都糾纏著難以厘清的利益關系，他們為此爭斗不息。近代國家出現以后，從陸地到海洋，從大氣層以內的天空到此后新發現的外太空、電磁領域，再到最后新近拓展的虛擬世界——網絡，都逐一演變成為人類角力和殺伐的戰場。

隨著戰場的不斷擴張，戰爭的形式也在不斷發生著巨變。網絡的出現，使得傳統意義上的國家間的“戰爭”變得更加隱秘。網絡戰的發動者無需背負沉重的代價，也不會遭受懲罰（至少目前是這樣）。這種變化將使得戰爭的門檻變得很低，戰爭也變得更加頻繁。

“如果一個國家想打擊別國，又不想導致對方使用陸?？哲娺M行報復性打擊，那么只能選擇網絡戰爭。在這種情況下，我們可以在威脅下生活，但是我們不能不清楚地知道這一威脅。”美國前國防部長拉姆斯菲爾德曾這樣感慨過。

事實上，進入21世紀之后，各種公開和半公開的“網絡戰爭”已經頻繁出現了。

互聯網是“法外之地”

一些國家公開宣稱“互聯網不是法外之地”，但以國際法而言，它依然是一塊“法外之地”。網絡中的硝煙看不見尸體，卻牽連到每一個人。特別是移動互聯網絡崛起后尤其如此——隨著IPv6的不斷普及，一個智能互聯時代將不可阻擋地到來。

屆時，某天早上醒來，或許你房屋中的智能家電（可連接網絡）和你的智能手機已感染僵尸病毒，卷入到一個國家對另一個國家的網絡攻擊之中?？赡苣惝敃r并不知情，但月底你拿到話費賬單時，或許將為這場和你無關的戰爭支付了幾百塊錢作為軍費。這不是開玩笑。

2007年4月28日，遠在歐洲波羅的海沿海的愛沙尼亞就遭遇到一場現實版的網絡戰爭。愛沙尼亞國民窗外的一切都非常正常：邊境哨所報告一切正常，沒有任何入侵；雷達顯示領空一片寧靜，沒有任何不明國籍的飛行器。但是，該國的新聞網站、商業銀行、政府網站、重要企業和機構都遭到大規模網絡進攻，無法訪問，國民也無法通過網絡和外界聯系，全國的通信網絡徹底癱瘓。

只有130萬人口的愛沙尼亞在社會信息化方面走在全球前列。該國超過40%的媒體由互聯網媒體構成，政府機構通過電子投票產生，全國密布著免費的Wi-Fi接入點，人們通過手機支付停車費和預訂晚餐，Skype網絡電話取代了固定電話。愛沙尼亞90%的商業交易通過銀行網絡系統在互聯網上進行，網絡攻擊使得大部分人身無分文，既無法通過銀行取款也無法進行電子交易。

對互聯網的高度依賴，使得網絡攻擊一時間徹底停止了這個國家的社會和經濟生活的運行。

事后查明愛沙尼亞遭到了僵尸網絡（指感染病毒后被黑客控制的計算機網絡）的攻擊。有敵意的黑客操縱了數以十萬、百萬計的計算機，在預定時間繞過了愛沙尼亞的現有防御機制，從各種光纖、電纜中全面襲擊了國家的通信網絡。

這不是第一次有組織的網絡攻擊，甚至也不是規模最大的一次，但這是第一次以整個國家的網絡為目標的攻擊。日后除了朝鮮等少數國家外，所有國家都將面臨越來越高度網絡化，同時也將面臨戰爭的威脅。

在遭受第一波網絡攻擊后，愛沙尼亞網絡安全部門開始協調全國的網絡防御，并且緊急約見了歐洲域名服務器的管理部門。在各方專家的建議下，愛沙尼亞最終徹底切斷了與外部互聯網的物理聯接，形成了一座“信息孤島”。

大量追查依然無法確定誰是網絡攻擊的幕后黑手。從當時的外交時局來看，攻擊應該來自俄羅斯。因為就在4月27日拂曉，愛沙尼亞政府連夜開會，決定不顧俄羅斯政府的強烈抗議，將位于首都塔林市中心的蘇聯紅軍戰士銅像遷至市郊軍事公墓。此后，俄羅斯方面很快發出警告，聲稱這將導致“災難性后果”。

但還不能確定這是俄羅斯政府命令下的軍事行動。追查攻擊者存在技術困難，即便追查到準確的IP地址，也無法得知坐在電腦前的那名攻擊者是否穿軍裝，即便知道他們穿著軍裝，到底是受命而為？還是個人行為？這些都無從可知。

愛沙尼亞發出外交譴責，聲稱俄羅斯當局參與了網絡攻擊，并且提供了不全面的證據（事實上也不可能提供全面的證據），但面對可以稱作“戰爭”的網絡攻擊，愛沙尼亞無法獲得加入北約后“集體防御機制”（上世紀40年代簽署的法律協議）所提供的安全保護。

即便俄羅斯承認網絡攻擊是政府行為，愛沙尼亞能引述北約進行集體防衛的第五章條款，要求北約盟國對這次虛擬世界的全面入侵發動反擊嗎？回答可能是否定的，因為網絡這一虛擬空間還沒有被廣泛納入到現行國際法的范疇之內，依然是一片“法外之地”。

“精確打擊時代”

如果愛沙尼亞遭受的網絡入侵是罕見的、公開的、大規模的網絡常規戰爭，那么大量秘密的、小規模的網絡攻防戰已經成為虛擬世界中的常態。在公共社會不得而知的眾多網絡戰爭中，以獲取對方機密信息（情報和工業技術）的諜戰已經變得相當廣泛。

◆下轉45版

◆上接44版

對于各國情報機構而言，獲取他國軍事外交機密的首要目標仍然不會改變。“云計算”時代已經徹底地改變了互聯網信息收集模式，聰明的程序員一天之內通過“虛擬代理”破解的機密信息，比1000個“007”窮盡一生的時間所能破解的機密還要多得多。他們在巨大的信息洪流中破解了目標的防火墻，侵入目標網絡，獲取機密數據。

值得一提的是，一些國家的軍用或者重要機構實行內部網絡和互聯網的物理絕緣，但虛擬空間里的軍隊依然可以通過破解民用網絡中的機密數據庫，如戶籍、銀行、社保等等，收集這些機構中工作的員工或其配偶和子女的情況。只要了解他們的財務狀況，就能輕易找到合適的策反對象，發展成為情報線人。

網絡情報收集已經進入“精確定位”時代，與此同時，網絡打擊力量也已進入了“精確制導”時代。

2010年1月，一批國際原子能機構調查人員在檢查伊朗斯法罕省納坦茲鈾濃縮工廠時發現，工廠安裝了數千臺離心機的鈾濃縮級聯室情況有異。調查人員在級聯室外的監控錄像中發現，身著白大褂的伊朗工作人員亂作一團，此后一臺臺笨重而嶄新的離心機被接連拖出送檢，并在幾個月之內更換了1000多臺。

這一不正常的現象，后來才曝光了一出網絡定點精確打擊的經典案例。

針對伊朗的這一鈾濃縮工廠，有人秘密向其釋放了一種極其復雜的、具有破壞力的蠕蟲病毒，通過感染核工廠的計算機，來破壞工廠設備，以達成拖延伊朗核濃縮計劃。這一名為Stuxnet的蠕蟲病毒，是被曝光的網絡武器，并且威力驚人。由于網絡武器（通常是計算機程序）一旦使用，隨后很容易被對手通過修補系統漏洞并將其添入病毒“指紋庫”而失去功效，所以一般不輕易示人。

Stuxnet病毒通過互聯網傳播，尋找合適的宿主，并停留在其優盤等移動介質中，在優盤連接鈾濃縮工廠的計算機（裝有工業控制系統軟件Step7）后，不僅能竊取系統中的配置和設計參數，而且通過工廠計算機系統向各控制元件發送惡意指令，通過設備的非正常運行將其破壞。

當Stuxnet病毒發作后，人們發現這一病毒不僅比通常的病毒大很多（達到500KB），而且甚至可以偽造一些國際硬件制造商的數字證書，來騙取攻擊目標的信任。此外，Stuxnet病毒的“尋地”能力也讓人嘆為觀止。根據一家研究機構的數據顯示，這一病毒在全球范圍內感染了不到4萬臺電腦，其中就有2.2萬臺分布在伊朗。

這些可怕的“武器性能”，標志著Stuxnet病毒的撰寫者擁有龐大的系統資源，有理由讓人懷疑這是一場政府授意的國家行為。

“惡魔”的力量

國家指使的網絡戰爭似乎并不可怕，如果是正常國家的話，“國家”至少還是一個有底線的政治名詞。問題是如果殺傷力驚人的“網絡炸彈”被恐怖組織所獲取，被襲擊的或許就會成為某個人口稠密城市附近河流上游的大型水電站或者附近的核電站。

事實上，這種威脅是現實存在的。由于網絡武器廉價易得，難以被發現和跟蹤，因而迅速成為恐怖組織武器庫中的重要一員。

早在2002年，美國中央情報局的一份報告就警告說，一些恐怖組織開始計劃對歐美的計算機網絡發動攻擊。美國和英國情報官員認為，真主黨基層小組可能會利用計算機專長發動網絡攻擊，另外遜尼派真主黨極端分子也正在發展網絡恐怖計劃。

盡管恐怖組織無法掌握太多資源，但事實在證明恐怖組織網絡戰能力可以獲得提升。因為真主黨在2006年與以色列的戰爭中，已顯示出其尖端技術能力的提高。有情報分析認為常規恐怖活動仍是真主黨的主要戰略手段，但人類社會越來越倚重互聯網的趨勢，也會誘惑越來越多的恐怖組織在虛擬空間中開辟第二戰場。

此外，如今網絡武器正在迅速擴散，我們有理由擔心未來的恐怖分子或許會坐在網絡一端的電腦旁，通過后門或邏輯炸彈等，對眾多的公共基礎設施發動恐怖襲擊，被鎖定的目標可能是銀行、能源、電信和空中交通管制系統等。如果在網絡攻擊的同時，再配合傳統方式的恐怖襲擊，那么后果將不可小覷。

網絡戰爭的潘多拉魔盒已經被開啟，不僅顛覆著世界此前的戰爭規則，而且帶來了可怕的潛在的人道災難。網絡戰爭的操弄者可能不會直接實施屠殺，但其后果可能會更加血腥。