虚拟战场的制胜法宝——网络战技术

第四章 虚拟战场的制胜法宝——网络战 技术

图示

图示

1995年9月,在一场名为“联合勇士”的秘密演习中,一名年轻的美国空军上尉通过一台普通的计算机和调制解调器,成功进入大西洋舰队的指挥控制系统并获取控制权,舰队指挥员却浑然不知。此次演习让美军上下大为震惊,他们深刻认识到一种全新的作战样式——网络战的巨大威力。

图示

网络战是以计算机及其网络为基本工具、以网络攻击与防护为基本手段,在看不见的战场上进行的“软”较量。它充分利用计算机网络的开放性、便捷性和及时性等特点实施网络攻防,具有平时和战时一体化的特点,既能配合陆、海、空、天、电磁各个领域作战,也可独立实施并随时发动网络攻击。网络战的目标直指对方军事、政治、经济等领域的重点信息网络,特别是军队的指挥控制、政府的组织管理以及电信、交通、能源、金融等关键信息网络,其影响将波及政治、经济、军事、外交和社会生活的方方面面。

图示

在网络战中,使用的武器已不再是传统意义上的枪、炮等硬杀伤武器,而只需一台电脑、一个键盘、一台调制解调器,便可以达到以前需要千军万马、耗费巨资进行旷日持久的战斗才能达到的战役、战略目的。按照性质,网络战技术可分为网络攻击技术和网络防御技术。

网络攻击技术是指用于破坏敌方网络系统的技术,主要包括黑客攻击技术、病毒攻击技术等。

所谓黑客攻击技术,简单地说就是发现计算机系统和网络的软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷、人为的失误和其他漏洞,侵入敌方系统,获取敌方军事机密,并对其进行有意或无意的攻击,造成信息被篡改或丢失,网络运行缓慢甚至瘫痪。

图示

病毒攻击技术,通过事先将计算机病毒“固化”在计算机的操作系统、驱动系统、存储系统等配套设备上,或通过破译敌方密码将病毒秘密植入敌方计算机网络中,破坏敌网络系统。2010年7月,美国利用“震网”蠕虫病毒成功袭击了伊朗核设施,致使伊朗浓缩铀工厂内约五分之一的离心机报废,给伊朗造成了重大损失。

网络防御技术涉及面很宽,主要包括安全控制技术(如访问控制技术、数字签名、鉴别技术)、安全防范技术(如防火墙技术、防病毒技术)、入侵检测技术和密钥技术等。

图示

其中,安全控制技术主要通过设置访问权限、核实访问者的合法性以及交换信息的真实性,防止网络信息被非法浏览、复制、修改或删除。

安全防范技术主要通过对网络系统实施监控扫描,过滤、消除有毒或非法信息,及时修补安全漏洞。

入侵检测技术主要通过分析信息网络通信数据,提取网络攻击与入侵的行为模式及特征,对网络入侵事件做出检测和响应。

密钥技术是为防止网络信息被非法访问、存取或破坏,而采用的数据加密或解密技术。

近年来,美军高度重视网络战技术的设计与研发,提出了许多超前的新概念,如“数字大炮”“网络飞行器”“生物识别密码融合技术”“网络基因”“尾声系统”等。

“数字大炮”是一种新型的针对路由系统的攻击方法,主要利用网络节点脱机的固有漏洞,以“僵尸”网络为发动平台,通过持续破坏边界网关协议而瘫痪网络,因为它杀伤力巨大而被称为网络战的大规模杀伤性武器。

“网络飞行器”是一种可以在网络空间自由穿行的网络系统工具,犹如网络空间中集侦察、打击功能于一体的智能无人机,能跨越网络之间的物理隔离,克服身份认证、防火墙等层层障碍,搭载病毒、木马等武器完成特定的侦察和攻击任务。

图示

“生物识别密码融合技术”是一种基于生物识别方法的网络安全技术,通过识别用户生物特征,如浏览页面的视觉跟踪习惯、单个页面的浏览速度、键盘敲击方式等,来验证计算机用户的身份。

“网络基因”是一项革命性的网络空间侦察与防御技术,通过广泛的数据分析和对恶意软件的检测分类,识别鉴定代码的属性及关系,从而回溯恶意攻击的来源,防御各类变种的病毒。

“尾声系统”主要用来扫描全球重要信息系统的安全漏洞,采集全球网络互联设备的地理位置与数据信息。

所有这些概念性网络战技术一旦具备实战能力,必将对未来网络空间战场产生巨大影响,可以在瞬间让敌方各种信息网络陷入瘫痪状态,同时确保己方的信息网络依然顺畅运行。