“網絡戰”的概念起源于何處已不可考，但這個從“電子戰”進化擴展而來的概念卻在最近幾年間大行其道。2010年，“超級工廠（Stuxnet）”病毒的出現，更是給網絡戰的現實實施添加了精彩的注腳。借助于該病毒，美國和以色列對伊朗的核設施發動了致命打擊，使得伊朗不得不推遲自己的核計劃。

“超級工廠”病毒的背后

2010年9月28日，瑞星發布警告，肆虐全球的Stuxnet病毒進入中國，并將其命名為“超級工廠”。瑞星公司在隨后對國內企業的安全檢查中，發現有近千家企業的局域網遭到了該病毒的侵襲，其中不乏鋼鐵、電力、能源等敏感行業的內部網絡。

瑞星技術專家對其的解析表明，該病毒使用了7個漏洞進行攻擊，其中4個是從未被公開過的0day漏洞。同時，病毒會判別CPU版本和自動控制軟件版本，只針對特定網絡發動攻擊。此外，病毒還使用了兩個正規商業公司的數字簽名，以逃避殺毒軟件的攻擊，并且病毒會連接遠程網站，接受黑客的攻擊命令。

圖1：超級工廠病毒感染途徑示意圖

隨著事態的發展，伊朗公開承認遭到了“超級工廠”病毒的侵襲，但未公開受影響的程度。根據外電報道，在此次病毒攻擊中，有至少20%用于提煉核燃料的離心機遭到破壞。由于這些離心機在電腦操控下工作，病毒通過改變電腦參數，使得受感染離心機提煉的核燃料質量不合格，從而推遲了伊朗核計劃的進程。

2011年1月15日，《紐約時報》報道稱，“超級工廠病毒”是美國和以色列情報官員在以色列絕密的迪莫納核設施內聯合研發的。病毒在迪莫納進行了兩年的研發，隨后被植入伊朗的核項目。這一行動被外界認為是世界上“最成功”的網絡攻擊。

各國及地區的專業網絡戰部隊

正是看到了網絡戰“效果大、花費少”的優點，世界各國均建立了專業化的網絡戰部隊。以美國為例，早在1995年10月，美軍就在南卡來羅納州的空軍基地著手組建了世界上第一支網絡戰部隊——第9航空隊609信息戰中隊。

2011年10月1日，美國網軍全面運行，當年預算約為32億美元。美國軍方把“網軍”列為陸、海、空、天之后的第五大戰略軍種，且美國網軍的直接領導者也將是一位四星上將，這些都充分說明了作為超級大國，美國已經把網絡戰當成了未來戰爭的主要爭奪領域。

早在2009年，日本防衛省就決定新建專門應對電腦攻擊的“電腦空間防衛隊”。隨后為了增強日本自衛隊C4系統司令部的防御性網絡戰能力，日本防衛省決定于2011年在自衛隊C4系統司令部下屬單位組建網絡空間防御分隊，招募專業技術人員，并把屬下成員送去專業機構培訓，加強應對網絡攻擊的能力。

網絡戰的形式及新應用

隨著移動互聯網、物聯網等新技術的發展和成熟，“網絡戰”也開始顯現出了巨大的威力。如果在10年前說起“網絡戰”，人們想起來的是“中美黑客大戰”，中國“紅客”把美國網站黑掉，在網站首頁貼上五星紅旗就是勝利。

十年后的今天，黑客們能做到的事情已經不僅僅是攻擊網站、涂寫標語了，無論是情報收集、網絡心理戰、攻擊核心網絡、擾亂金融秩序，還是讓飛機相撞、高鐵脫軌，都已經進入了網絡黑客可以影響的范疇。

第一，網絡心理戰

《孫子兵法》上說，“不戰而屈人之兵，善之善者也。”國家與國家之間的競爭，心理層面的競爭至關重要。近年來崛起的社交網絡（SNS），以其對信息傳播的巨大影響，在網絡心理戰中顯示了巨大的作用。

2011年8月4日，英國倫敦托特納姆區的一名男子被警察擊斃，在隨后的十多天里，當地年輕人借助Twitter為聯系工具，在街頭展開了搶劫商店、焚燒輪胎、打砸汽車等一系列的暴力活動。英國媒體報道稱，由于Twitter網站、黑莓手機等現代工具在年輕人中得到廣泛應用，人們擁有了前所未有的召集能力，從而可以在警察到來之前把商店的東西搶劫一空。

即使在我國，一些網絡謠言也顯示了強大的傳播力。2011年3月，日本地震之后，由于有謠言說日本的核污染破壞了海水，使得海里出產的鹽都將帶有放射性不能食用，導致我國大部分地區出現搶鹽風波，包括北京、上海、廣州等大城市超市的鹽都被搶購一空，有的鹽甚至賣到原價的十幾倍、幾十倍，借助現代網絡手段，謠言的破壞力之大、傳播速度之快都是前所未有的。

第二，情報收集

說到情報收集，人們往往會想起來間諜、潛伏和槍戰，但實際上，現代情報工作更多的是利用強大的收集能力，對于各種公開信息進行收集整理，從中得出有價值的數據和結論。有美國情報官員表示，目前美國情報機構獲取的有效情報中，從互聯網公開信息中獲得的占據了80%以上的比例。

例如美國情報機構對解放軍的某型潛艇十分感興趣，但對其是否已經投產一直搞不清楚。直到2004年，有關該潛艇的照片出現在中國某軍事網站的論壇上，讓美國情報機構“得來全不費功夫”。據一位國內軍事網站的負責人介紹，每日訪問該網站的IP地址有30%來自海外，其中大部分就是來自美國。

第三，對民用設施的攻擊

隨著工業自動化控制技術的增強，許多關系到國計民生的設施，比如高速鐵路、民航系統、電網、能源系統等都開始被計算機控制，并可以進行遠程維護。而這在提高工作效率的同時，也給黑客攻擊提供了舞臺。

911恐怖襲擊之后，美軍在清剿“基地”組織時，在廢棄的訓練營地發現了大量圖紙、資料以及電腦光盤。其中部分資料顯示，恐怖分子早就開始收集遠程控制的資料和技術信息。據統計，全美有54065座水電站、水壩、水庫、水處理中心存在安全隱患，可被黑客進行遠程攻擊。FBI專家表示，一旦水庫被恐怖分子通過遠程電腦控制，可能會通過“改變發電機的轉速讓電機報廢”、“修改計算機命令，讓水壩不當維護造成潰壩”等情況。

事實上，超級工廠病毒針對西門子自動控制系統的攻擊，就是這種攻擊思路的應用。無論高鐵還是電網，一旦被破壞，其造成的影響甚至超過小規模的戰斗，想像一下，如果黑客攻擊的目標是核電站的自動控制系統，讓核電站過熱引發核泄漏事故，就可以造成切爾諾貝利核電站、日本核電站泄漏那樣的嚴重影響。

第四，對軍用網絡的直接攻擊

理論上，所有的軍用網絡均需要進行物理隔離，黑客無法通過互聯網進行遠程攻擊，但是某些新的技術或者流程上的漏洞，可能給貌似堅固的防線帶來破壞。據美中經濟與安全評估委員會報告稱，2008年10月，美國航天局的Terra AM-1地球觀測衛星被黑客攻擊，長約10分鐘，據稱黑客取得了控制衛星的所有口令。

美國航天局的內部報告表示，遭攻擊的衛星使用了位于挪威的一家商用衛星站，該站“定期會通過互聯網進行數據交換和文件傳輸”，黑客是通過互聯網途徑侵入衛星地面站的。

從實戰出發應對網絡攻擊

綜上所述，盡管“網絡戰”已被媒體炒的沸沸揚揚，但其基本運作模式仍然是人們熟知的病毒感染、黑客侵襲，只不過網軍旗下的黑客有了明確的目的，計劃更加精密，可以動用更多的資源。

針對涉密網絡，其實只要采取一些簡單的防范措施，就可以大大提升抗攻擊能力：

第一，針對網絡情報戰的防范，應制訂內部數據的規范流程，按照權重和等級進行分類，只要關注了“人”這個最活躍的因素，就能在很大程度上降低機密數據外泄的風險。同時，涉密單位應對員工進行盡職培訓，讓每個人都有基本的安全意識。

第二，除了殺毒軟件、防黑客攻擊軟件之外，針對內網用戶的行為管理，也是防范網絡攻擊、提高抗攻擊能力的切實途徑。例如在涉密網絡范圍內，安裝手機干擾器，可以防止內網用戶通過手機3G上網，避免成為黑客攻擊的弱點和目標。

第三，涉密網絡應進行嚴格物理隔離，在物理隔離的內網中，凡是可能產生數據交換的行為，都應從流程上絕對禁止。例如：不允許從外部攜帶U盤和移動硬盤進入內網中使用；不允許將手機或移動終端帶入內網中等。此前美國衛星地面站遭攻擊，就是因為其地面站因為需要遠程維護，因此產生了“定期與互聯網交換數據”的行為，從而被黑客攻入。

第四，嚴格管制特殊人員的SNS行為，例如軍人、警察、特殊部門的公務人員等，使用SNS網站應嚴格遵守規范，不允許隨意拍攝工作環境照片，不允許在個人日志提及任何工作內容，不允許使用私人郵箱傳遞公文等。

第五，應嚴格使用完全具備自主知識產權的軟硬件產品，任何軟件行為必須可控、可追溯，不允許在內網中使用私人購買的硬件產品，不允許在內網中使用從互聯網上任意下載的軟件等，因為在這些軟硬件中，很可能帶有后門或惡意程序。目前的路由器、打印機等產品均具備一定的數據處理性能，如果含有惡意軟件，則會成為黑客攻擊的突破口。

總體來看，從防范和安全的角度來講，預防“國外網軍”的侵襲，首要的就是對涉密網絡建立嚴格的操作流程和安全制度，培養自己的安全人才儲備，一切從實戰出發，才能更好的應對網絡攻擊和黑客侵襲。