知非——網路安全與軍事發展
作者：知非
本文為8090軍事獨家縱覽公眾號原創文章，歡迎轉載，如轉載請在文前註明來源公眾號8090軍事獨家縱覽及作者信息，並且在公眾號留言轉載，獲得授權，否則將嚴格追究法律責任
近日，周老闆手底下的360又搞了個大新聞，聲稱捕獲了利用APT直接攻擊我國核工業機構長達8年之久的間諜組織「藍寶菇」。有人說這是360在邀功，事情原本它就沒那麼玄乎。呵呵，咱們不參與那些無聊人們的爭吵，沒意思，倒不妨從此次事件中一窺中國網路安全的現狀。
一、中國網路安全現狀
咱們先來列舉筆者精選的12個網路領域的安全大事件：1.1991年第一次海灣戰爭，伊拉克空軍的六台電腦莫名其妙的停止工作，後揭密是當時剛成立不久的美軍賽博戰司令部搗的鬼。
2.1999年南聯盟大使館被炸，一群自發的愛國者群體「紅客聯盟」黑了白宮網戰，把中國國旗第一次插在了美國的政府網站上
3.2003年，挪威一19歲男孩運用一個虛擬IP，成功的進入了NASA系統，查閱了絕密檔案。隨意更改了美海軍內網的業務性數據，並導致美海軍的彈藥補給及武器調配、人員工資，一度出現混亂。
4.2005年，美商務部指責中國黑客潛入，致使美國商務部網站癱瘓長達3天，時任中國防長曹剛川斷然否認。
5.2006年，伊朗核電戰持續遭到震網攻擊，不明「蠕蟲」導致伊朗的離心機失去工作效能，形同虛設，長達3個月無法正常工作。
6.2008年，俄格戰爭。喬治亞軍隊的信息化指揮平台在戰爭初期就出現癱瘓，導致旅團級單位與格軍總部大部分失聯，後來查明。原來是俄軍網路戰部隊下屬12大隊的小試牛刀。
7.2010年，美軍對外正式宣布組建網路戰司令部。並招募對網路方面有經驗和興趣的年輕人。
8.2012年和2014年，我國的門戶網站，如新華網，騰迅網，搜狐網都遭受到了大面積癱瘓。非常令人耐人尋味的是，美國國務院親自致信中央網信辦，詢問損失大不大。（滑稽）
9.2017年勒索病毒席捲全球，比特幣這個昔日網紅又火了一把。不過中國的高校和大部分機場卻受苦了。
10.同樣是2017年，FACEBOOK承認，眾多好萊塢明星及5000多萬民眾遭泄。
11.今年3月份，維基解密與美國政府官司再掀。
12.英特爾公司被曝晶元有重大問題，又一個「稜鏡門」。
明眼人應該看得出來，知非舉的這些例子，都是網路安全對軍事的影響。我國的國家網路安全現狀不容樂觀，中科院一李姓博士筆記本被安裝後門軟體達三年之久卻毫不察覺，鄭州的國安人員竟然不能監控ipad，武漢市政府的win7被國外NGO組織安插暗門，台灣間諜通過筆記本電腦，遙控指揮，讓學生去拍停靠在湛江的軍艦……這些案例，無一不告訴我們，網路安全是當今時代一個新興大國的命門，是軍事發展的前提。
二、中國網路安全的缺陷及不足
筆者還清晰地記得，Win8系統剛出來的時候，美國的一家私人防務安全公司用XP來對比，極具諷刺的是：147次攻防實驗中，XP抗住了89次，而被國人推崇的Win8隻扛住了39次。這個結果，令人唏噓不已。可見，信息化戰場上的標準也只有一個：贏！裝備本身的先進性+人員管理，管理信息化平台的人員本身也很重要！我國長期以來對網路安全的宣傳過於拘泥，形式主義荼毒過深，對網路安全的宣傳長期只停留於課本上。正確的網路攻防戰流程應為：防禦——入侵——檢測——反擊——應急響應——人員管理——網路立法。眾所周知，12個根伺服器都在美國，我軍只有根據Window XP改良軍網內用的「麒麟」系統，而國產民用系統，卻仍然遙遙無期。大家還記得前段時間津津樂道的說上海的商飛用外國飛控軟體嗎？這就很說明一個問題：我軍乃至我國，在網路軟體領域方面還是捉襟見襯了點。筆者是搞工科的，可以說一句實話：一些好的CAD工程製圖軟體，都要從國外全套購買。筆者認為，未來要想要突破這一塊兒，未來還得依靠國防科大的超算。
三、如何攻防
戴旭大校說過，在敵人不進攻的領域設防是愚蠢的行為，而在敵人不設防的地方主動攻擊，才是最高明的進攻。網路戰中的「攻」和「防」考量的是大國領袖間的智力對抗。所幸，我國的領導人清醒的認識到了這一點。2015年7月1日，我國的新國家安全法施行，規定每年的4月15日為全民國家安全教育日，明確了政治安全，信息安全，《網路安全法》《國家網路空間安全戰略》《網路安全突發事件應急預案》等一系列政策出台。沒有網路安全，就沒有國家安全。筆者認為要保證以下三點，方能做到網路上的國家安全
1.黨、政、軍機構的電腦，定期檢查，有無監聽暗門
2.網路輿情，造謠的帖子，立即刪除，並記錄發帖子，讓謠言傳播者得到實質性懲罰。
3.網路安全突發事件。應切斷暴恐血腥場面的直播，例如「75」後的斷網。
四、外軍網路戰能力
互聯網自誕生伊始，就是與軍事密不可分的。美軍內部在1995年的時候，就搞了無數次「賽博」攻防戰。因此，美軍在組織安全，人事安全，軟體系統開發和運營安全上，要遠遠強於我軍。信息化離不開網路安全，美國空軍一直埋頭在搞（AFRL RDHA）
既高功率電磁（HPEM）技術，這說明，美帝軍用晶元的自我處理及敵我識別能力達到了極致。美軍自2010年正式宣稱建立網路戰司令部後，向社會公開招募黑客人才，據俄羅斯導彈基地的技術人員分析，美帝已實現物理隔絕情況下滲透到敵方指揮中心的能力。相比之下，曾經被網路段子吹得天花亂墜的「紅客聯盟」，則顯得力不從心。一些專家分析，外軍在網路對中國的偵察行為日益猖獗，很多國內網民在上那種羞羞的網站的時候，你的SET和SSL轉碼就已經被敵方截獲。
四、未來的網路戰
很多讀者不明就理，盲目的極端誇讚或極端貶低，更有甚者，某南開大學本科生竟然叫囂著掌握了百度的所有機密（筆者評，這個人夠狂妄，笑）這都是近乎可笑且不理智的行為。或者說，這部分人就是那些「何不食肉靡」的人。我軍的發展，不會因境外敵對勢力的阻攔而倒退，更不會被一些「石樂志」的智障網友所左右！客觀的對待我國的網路安全實力，是進步和發展的前提。不驕不躁，認清自己，才是王道！既不要妄自尊大，更無需妄自菲薄，要時刻清楚現在進入工業快車道的中國到底需要什麼樣的技術，才能在工業4.0的浪潮里佔據一席之地。未來的中國是信息化中國，信息化又離不開網路安全，由衷的希望未來的信息化中國，視己不足，再接再勵，迎頭趕上！
後記：原創不易，各位鐵粉覺得知非寫得不錯的，鼓勵一下作者吧。
TAG:8090軍事獨家縱覽 |