網(wǎng)絡(luò)戰(zhàn)條件下的網(wǎng)絡(luò)安全防護(hù)研究

王 昊

【摘 要】本文分析了目前網(wǎng)絡(luò)戰(zhàn)的態(tài)勢和攻防方式；研究了網(wǎng)絡(luò)的安全特點(diǎn)；并對網(wǎng)絡(luò)戰(zhàn)環(huán)境下，網(wǎng)絡(luò)安全防護(hù)進(jìn)行了探討。

【關(guān)鍵詞】網(wǎng)絡(luò)戰(zhàn)；網(wǎng)絡(luò)安全；攻防方式

1.概述

今天的戰(zhàn)爭已進(jìn)化為集成陸、海、空、天、電磁、網(wǎng)絡(luò)、生物、環(huán)境、氣象、資源、糧食、金融、文化、心里等多種因素的綜合總體戰(zhàn)。戰(zhàn)爭突破了軍民和時(shí)空的界限。勝負(fù)存亡決定于分秒毫厘之間。網(wǎng)絡(luò)的廣泛應(yīng)用，使網(wǎng)絡(luò)戰(zhàn)對國家的安全具有重大影響。目前，外軍占據(jù)信息技術(shù)優(yōu)勢，對我國的利益和安全提出了嚴(yán)重挑戰(zhàn)。另外，發(fā)動網(wǎng)絡(luò)攻擊的門檻較低，非國家勢力和恐怖主義對我國的網(wǎng)絡(luò)安全同樣具有重大威脅。

因此，如何充分利用網(wǎng)絡(luò)手段保衛(wèi)國家安全，如何綜合利用各種手段保衛(wèi)網(wǎng)絡(luò)安全，是必須解決的課題。

2.網(wǎng)絡(luò)戰(zhàn)的總體態(tài)勢

智能設(shè)備廣泛用于軍事和生活中，起到了倍增器的效果。能源、金融、交通、通信、指揮、情報(bào)后勤等環(huán)節(jié)對網(wǎng)絡(luò)依賴大，而且這種依賴程度還在不斷地增長中。網(wǎng)絡(luò)戰(zhàn)降低了戰(zhàn)爭的門檻，加大了戰(zhàn)爭從網(wǎng)絡(luò)走向?qū)崙?zhàn)的風(fēng)險(xiǎn)。在信息化條件下，信息技術(shù)飛速發(fā)展，網(wǎng)絡(luò)戰(zhàn)的規(guī)則不斷變化。解決問題的最好方案總是在人們目前的意料之外，因此網(wǎng)絡(luò)戰(zhàn)戰(zhàn)略必須不斷地變革和更新。

目前，網(wǎng)絡(luò)防御技術(shù)的發(fā)展滯后于網(wǎng)絡(luò)進(jìn)攻技術(shù)，還不能保障網(wǎng)絡(luò)的絕對安全，主要體現(xiàn)在：

1）組成網(wǎng)絡(luò)的硬件、軟件和信道等部分均存在薄弱點(diǎn)：其中，硬件的供應(yīng)鏈和使用鏈遍布全球，部分芯片，存儲器需要進(jìn)口，從設(shè)計(jì)、生產(chǎn)、組裝到銷售、維護(hù)等環(huán)節(jié)難以全部控制；編寫軟件難以避免漏洞，網(wǎng)絡(luò)協(xié)議存在安全薄弱點(diǎn)；從骨干網(wǎng)到接入網(wǎng)，存在大量可非法接入的通道和薄弱點(diǎn)，難以有效防御所有形式的非法接入和竊聽。同時(shí)，間諜、策反和內(nèi)部威脅也對網(wǎng)絡(luò)安全提出了嚴(yán)峻挑戰(zhàn)。

2）進(jìn)攻網(wǎng)絡(luò)攻擊的門檻低，成本小，易隱藏，風(fēng)險(xiǎn)低，瞬時(shí)見效、危害巨大。國家、非國家組織甚至個(gè)人均可以實(shí)施網(wǎng)絡(luò)攻擊，且被攻擊方難以追查證據(jù)，難以組織反擊，“以攻為守”的戰(zhàn)略也不適用。

3）網(wǎng)絡(luò)防御將網(wǎng)絡(luò)和智能終端（包括計(jì)算機(jī)、嵌入式系統(tǒng)等）統(tǒng)一考慮，必須全面實(shí)施有效防御。否則攻破一點(diǎn)，整個(gè)網(wǎng)絡(luò)和所有終端就有瞬時(shí)崩潰的可能。目前的防御技術(shù)還不能保障網(wǎng)絡(luò)的絕對安全。

3.網(wǎng)絡(luò)戰(zhàn)的國際國內(nèi)態(tài)勢

目前，美國在網(wǎng)絡(luò)空間的人才，科技，資金，資源，裝備、戰(zhàn)略思想、創(chuàng)新機(jī)制等方面占據(jù)明顯優(yōu)勢。美國試圖控制網(wǎng)絡(luò)空間，包括進(jìn)攻和防御。美國加緊網(wǎng)絡(luò)滲透；率先提出網(wǎng)絡(luò)中心戰(zhàn)理論，又有以數(shù)據(jù)鏈為基礎(chǔ)的C4ISR系統(tǒng)；成立了網(wǎng)絡(luò)司令部和網(wǎng)軍；興建網(wǎng)絡(luò)靶場，組建網(wǎng)絡(luò)紅軍，開展“網(wǎng)絡(luò)風(fēng)暴”等網(wǎng)絡(luò)戰(zhàn)演習(xí)；研制和儲備了計(jì)算機(jī)病毒、電磁脈沖、電子生物、黑客攻擊等多種網(wǎng)絡(luò)進(jìn)攻武器；部署可實(shí)時(shí)態(tài)勢感知、及時(shí)防御對抗的“愛因斯坦”入侵防御系統(tǒng)，并將“云計(jì)算”用于入侵系統(tǒng)和密鑰破譯。目前，美國比其他國家更加依賴網(wǎng)絡(luò)，而現(xiàn)階段的防御技術(shù)難以保障其網(wǎng)絡(luò)的絕對安全。美軍在《網(wǎng)絡(luò)空間行動戰(zhàn)略》中表示將堅(jiān)持改革和創(chuàng)新的原則，加強(qiáng)軍民合作和國際合作，調(diào)整裝備采辦和人員征召的機(jī)制，并提出了主動防御和網(wǎng)絡(luò)威懾的概念。未來，美軍可能綜合利用包括網(wǎng)絡(luò)、間諜、常規(guī)打擊等多種手段維護(hù)網(wǎng)絡(luò)安全，以提高對美國實(shí)施網(wǎng)絡(luò)攻擊的難度。另外，網(wǎng)絡(luò)犯罪和黑客行為日益職業(yè)化，非國家組織和恐怖主義發(fā)動網(wǎng)絡(luò)攻擊的威脅日益增大。

目前，我軍作戰(zhàn)指揮，武器控制、實(shí)驗(yàn)任務(wù)日益依賴網(wǎng)絡(luò)，但計(jì)算機(jī)和網(wǎng)絡(luò)的核心技術(shù)仍受制于人。操作系統(tǒng)，數(shù)據(jù)庫和重要芯片仍依賴進(jìn)口。自主創(chuàng)新能力較弱。雖然在網(wǎng)絡(luò)運(yùn)行和病毒防御等問題上，積累了一定的技術(shù)儲備；但防御大規(guī)模網(wǎng)絡(luò)突襲的經(jīng)驗(yàn)仍相對缺乏。網(wǎng)絡(luò)反襲擊，防癱瘓、反控制、癱瘓急救技術(shù)等實(shí)用研究仍需進(jìn)一步完善。

4.網(wǎng)絡(luò)戰(zhàn)中的攻防

網(wǎng)絡(luò)戰(zhàn)可分為控網(wǎng)、癱網(wǎng)、竊密三個(gè)層次。

控網(wǎng)：通過網(wǎng)絡(luò)偵查、破譯密鑰或間諜策反等手段，以虛假指令?yuàn)Z取網(wǎng)絡(luò)系統(tǒng)和終端系統(tǒng)的控制權(quán)。

癱網(wǎng)：利用邏輯炸彈、病毒、蠕蟲、電子脈沖、硬件毀傷等手段，癱瘓網(wǎng)絡(luò)系統(tǒng)、終端系統(tǒng)或網(wǎng)絡(luò)中的關(guān)鍵節(jié)點(diǎn)，使其喪失工作能力。

竊密：利用網(wǎng)絡(luò)偵察、黑客攻擊、間諜策反等手段，竊取軍事秘密和重要情報(bào)。

現(xiàn)將目前常用的攻防手段列舉如下：

5.網(wǎng)絡(luò)的安全性分析

網(wǎng)絡(luò)安全是我國進(jìn)行載人航天、深空探測、導(dǎo)彈衛(wèi)星等任務(wù)的前提條件。網(wǎng)絡(luò)測控系統(tǒng)、通信系統(tǒng)、武器系統(tǒng)、衛(wèi)星系統(tǒng)、空間載人飛行器系統(tǒng)、分析中心、輔助支持系統(tǒng)等系統(tǒng)：具有重大的軍事和政治意義。

對其安全要點(diǎn)分析如下：

1）網(wǎng)絡(luò)連接國內(nèi)外和軍內(nèi)外的各個(gè)單位。軍民共建的問題。

2）操作系統(tǒng)、數(shù)據(jù)庫等軟件由國外引進(jìn)，網(wǎng)絡(luò)設(shè)備和終端運(yùn)行的軟件可能存在漏洞。

3）路由器、交換機(jī)、服務(wù)器等部分硬件的生產(chǎn)、組裝、銷售等環(huán)節(jié)難以全部控制。

4）網(wǎng)絡(luò)中的協(xié)議對安全方面（比如加密和身份認(rèn)證等方面）的支持還很有限。

這些都為非法接入、偵查、干擾、網(wǎng)絡(luò)攻擊和密鑰破譯提供了可乘之機(jī)。

5.1網(wǎng)絡(luò)戰(zhàn)中以弱對強(qiáng)的思路探討

對抗中，最危險(xiǎn)的不是劣勢，而是誤判。劣勢方需力所能及地搜集情報(bào)，認(rèn)清形勢和趨勢，并充分利用各種欺騙手段誘使對方誤判。

對抗中，優(yōu)勢方是為了爭利，劣勢方則是為了生存。劣勢方?jīng)]有后路，可充分動員和凝聚軍民的意志和力量，并贏得國際社會的支持。

對抗中，優(yōu)勢方突襲的手段和技術(shù)很可能是出乎意料的。劣勢方的情報(bào)和密鑰極易泄露，應(yīng)避免對情報(bào)系統(tǒng)盲目依賴?？梢跃C合利用誘騙、反間、防奸保密、多層驗(yàn)證等手段加強(qiáng)防御，并誘使對方誤判。

目前網(wǎng)絡(luò)進(jìn)攻技術(shù)領(lǐng)先于防御技術(shù)，劣勢方可以加強(qiáng)網(wǎng)絡(luò)進(jìn)攻準(zhǔn)備以建立網(wǎng)絡(luò)威懾；同時(shí)劣勢方的網(wǎng)絡(luò)是不可靠的，應(yīng)采用保守的網(wǎng)絡(luò)使用策略充分利用網(wǎng)絡(luò)，但盡量減少網(wǎng)絡(luò)的依賴，網(wǎng)間盡量物理隔離，具備網(wǎng)絡(luò)恢復(fù)能力和多網(wǎng)絡(luò)之間的切換能力，制定網(wǎng)絡(luò)被控制、被癱瘓、被竊密后的應(yīng)急預(yù)案，以保障關(guān)鍵信息的基本通信。對抗中，劣勢方可以打破傳統(tǒng)對抗的限制，綜合利用核威懾、網(wǎng)絡(luò)威懾、外交、經(jīng)濟(jì)和常規(guī)力量等手段，保護(hù)網(wǎng)絡(luò)安全。

在對抗結(jié)束之前，雙方均始終處于危險(xiǎn)之中，不應(yīng)因階段性的勝利而盲目樂觀。

所有防御系統(tǒng)和戰(zhàn)略都有時(shí)效性，在知識爆炸的今天，這種時(shí)效性越發(fā)明顯。長城、馬奇諾防線、都會被新的方式所淘汰。一旦雙方攻防系統(tǒng)出現(xiàn)代差，在利益的驅(qū)動下，戰(zhàn)爭將從幕后轉(zhuǎn)入臺前；對優(yōu)勢方，好比游戲，對劣勢方，代價(jià)慘重。劣勢方應(yīng)充分重視機(jī)遇，充分重視變革和創(chuàng)新，以趕超技術(shù)前沿。