網(wǎng)絡(luò)戰(zhàn)的困境

朱江明

美國(guó)國(guó)家安全局總部

近日，美國(guó)國(guó)家安全局（NSA）局長(zhǎng)保羅·納卡松宣布，他們正在建立一個(gè)新的網(wǎng)絡(luò)安全理事會(huì)，將統(tǒng)一NSA的外國(guó)情報(bào)和網(wǎng)絡(luò)防御業(yè)務(wù)，于10月1日正式運(yùn)營(yíng)。NSA進(jìn)一步解釋稱，理事會(huì)將會(huì)利用NSA在威脅情報(bào)、漏洞評(píng)估和網(wǎng)絡(luò)防御方面的專業(yè)知識(shí)，以打敗其他網(wǎng)絡(luò)空間的對(duì)手。新理事會(huì)不僅是NSA的內(nèi)部機(jī)構(gòu)調(diào)整，還將成為平戰(zhàn)結(jié)合的領(lǐng)導(dǎo)機(jī)構(gòu)，能夠協(xié)調(diào)包括美國(guó)網(wǎng)絡(luò)司令部、國(guó)土安全部和聯(lián)邦調(diào)查局的網(wǎng)絡(luò)戰(zhàn)資源。

美國(guó)擁有全球最強(qiáng)大的網(wǎng)絡(luò)戰(zhàn)技術(shù)和能力，曾經(jīng)多次發(fā)動(dòng)成功的網(wǎng)絡(luò)戰(zhàn)，比如瓦解伊朗的核建設(shè)能力。然而作為美國(guó)情報(bào)機(jī)構(gòu)中最具網(wǎng)絡(luò)攻防能力的NSA，在現(xiàn)階段為何又要進(jìn)行機(jī)構(gòu)改革，主要針對(duì)的又是哪些威脅呢？

要理解這個(gè)問(wèn)題，首先要理解網(wǎng)絡(luò)戰(zhàn)的特點(diǎn)。從網(wǎng)絡(luò)戰(zhàn)內(nèi)在的運(yùn)營(yíng)邏輯來(lái)看，傳統(tǒng)的戰(zhàn)爭(zhēng)威懾理論（強(qiáng)勢(shì)一方可以通過(guò)威懾獲得絕對(duì)安全）并不成立。在核武器發(fā)明之前，各國(guó)之所以拼命擴(kuò)軍練兵，就是希望通過(guò)武器質(zhì)量和數(shù)量的增加來(lái)提高自身的安全感。最終覺(jué)得自己擁有絕對(duì)優(yōu)勢(shì)的一方發(fā)動(dòng)了攻擊，造成了兩次世界大戰(zhàn)。即便在核武器出現(xiàn)后，由于開(kāi)戰(zhàn)會(huì)造成毀滅世界的結(jié)果，所以和平了幾十年，然而美蘇之間仍不斷擴(kuò)充核武器來(lái)增加自己的安全感。所以你會(huì)發(fā)現(xiàn)大國(guó)之間的威懾往往伴隨著軍事競(jìng)賽，并且盡量通過(guò)一些公開(kāi)渠道宣布自己擁有什么樣厲害的武器來(lái)恫嚇對(duì)方。所以在傳統(tǒng)戰(zhàn)爭(zhēng)威懾理論中，武器裝備必須適度公開(kāi)才能取得威懾效果。

然而網(wǎng)絡(luò)戰(zhàn)則是另一套邏輯，因?yàn)榫W(wǎng)絡(luò)戰(zhàn)武器并不是導(dǎo)彈和隱形戰(zhàn)機(jī)，而是軟件和代碼，這些軟件必須針對(duì)現(xiàn)有的系統(tǒng)漏洞才能取得效果。這就是為何零日漏洞如此值錢，找到漏洞就意味著找到了對(duì)方的弱點(diǎn)，可以隨時(shí)一擊必殺。然而，這些漏洞其實(shí)并不難被修補(bǔ)，各種操作系統(tǒng)的升級(jí)和更新主要的目的就是為了堵住那些已經(jīng)被發(fā)現(xiàn)的漏洞和缺陷。

網(wǎng)絡(luò)戰(zhàn)武器如果一旦被對(duì)方知道具體是什么就會(huì)徹底失效，因?yàn)閷?duì)方很快就會(huì)彌補(bǔ)漏洞。因此網(wǎng)絡(luò)戰(zhàn)武器并不是真正的武器，更像一種情報(bào)資源，必須被嚴(yán)格保密。盡管全世界都知道NSA的網(wǎng)絡(luò)戰(zhàn)武器庫(kù)中有很多厲害的家伙，但是你并不需要怕，因?yàn)樗桓译S便亂用，用一次就會(huì)被發(fā)現(xiàn)、會(huì)失去奇襲的效果。

那么先進(jìn)武器不能亂用，是不是相對(duì)落后的一方也無(wú)法隨便攻擊呢？答案是否定的，即便是相對(duì)落后的一方仍能發(fā)動(dòng)攻擊，因?yàn)楹芏嗑W(wǎng)絡(luò)攻擊并不需要太高的技術(shù)含量，已經(jīng)足以對(duì)私營(yíng)機(jī)構(gòu)造成重大損失了。比如常見(jiàn)的分布式拒絕服務(wù)攻擊（DDOS）可以使目標(biāo)軟件或者機(jī)構(gòu)網(wǎng)站無(wú)法正常使用。在過(guò)去10年中，DDOS已經(jīng)多次導(dǎo)致大型企業(yè)網(wǎng)絡(luò)崩潰，造成的經(jīng)濟(jì)損失巨大。而由于這種攻擊方式往往調(diào)動(dòng)了全球多個(gè)節(jié)點(diǎn)攻擊，且大部分節(jié)點(diǎn)均被劫持，所以很難證明具體發(fā)動(dòng)攻擊者來(lái)自何方。除了國(guó)家網(wǎng)絡(luò)戰(zhàn)部隊(duì)之外，一些犯罪集團(tuán)恐怖組織也具備發(fā)動(dòng)此類技術(shù)不高但破壞性強(qiáng)的網(wǎng)絡(luò)攻擊能力。

現(xiàn)在仍有很多美國(guó)基礎(chǔ)設(shè)施和企業(yè)的網(wǎng)絡(luò)在運(yùn)行老舊的操作系統(tǒng)且防御力薄弱，無(wú)法承受大規(guī)模網(wǎng)絡(luò)攻擊，短時(shí)間之內(nèi)也很難全部升級(jí)。

由于網(wǎng)絡(luò)戰(zhàn)的內(nèi)在邏輯是強(qiáng)者無(wú)法威懾，弱者也能發(fā)動(dòng)攻擊和挑釁，因此美國(guó)有絕對(duì)的技術(shù)優(yōu)勢(shì)，但同樣面臨攻擊威脅。正因?yàn)槿绱耍琋SA必須在和平時(shí)期承擔(dān)預(yù)警、應(yīng)對(duì)網(wǎng)絡(luò)攻擊的準(zhǔn)備，成立新理事會(huì)就是希望整合所有資源，隨時(shí)直接介入對(duì)美國(guó)機(jī)構(gòu)發(fā)動(dòng)的網(wǎng)絡(luò)攻擊，并且在有需要的時(shí)候發(fā)動(dòng)反擊。盡管美國(guó)軍方的網(wǎng)絡(luò)戰(zhàn)司令部也具備這方面的能力，卻不像NSA那樣具有政府指導(dǎo)機(jī)構(gòu)的職能，新理事會(huì)當(dāng)然可以順理成章地在NSA的框架中成立了。