離心機病毒

    一年前，美國和以色列曾警告說，伊朗只需一年就能擁有制造核武器的能力，但2011年2月伊朗突然宣布暫時卸載首座核電站的核燃料，從而西方國家認定伊朗 的核計劃因“技術問題”而被拖延。為什么會突然出現如此重大變化？原因是該核電站自2010年8月啟用后，一種名為“震網”（Stuxnet）的蠕蟲病 毒，侵入了西門子公司為核電站設計的工業控制軟件，導致1/5的離心機報廢。

    “震 網”包含復雜的惡意代碼，是一種典型的計算機病毒，能自我復制，并將副本通過網絡傳輸，任何一臺個人電腦只要和染毒電腦相連，就會自動傳播給其他與之 相連的電腦，zui后造成連鎖效應，導致整個網絡系統癱瘓。“震網”主要通過U盤和局域網進行傳播，是*個利用Windows“零日漏洞”，專門針對工業控 制系統發動攻擊的病毒。只要目標計算機使用微軟操作系統，“震網”便會偽裝RealTek與JMicron兩大公司的數字簽名，順利繞過安全檢測，自動找 尋及攻擊工業控制系統軟件，以控制設備的運作，甚至讓設備失控自毀，而工作人員卻毫不知情。

    “震 網”是*個專門攻擊物理世界基礎設施的蠕蟲病毒。它能夠攻擊石油運輸管道、發電廠、大型通信設施、機場等多種工業和民用基礎設施，被稱為“網絡導彈”， 這預示著“網絡戰”已發展到以破壞硬件為目的的新階段。“震網”病毒相當復雜，病毒編寫者需要對工業生產過程和工業基礎設施十分了解，編寫代碼需要很多人 工作幾個月甚至幾年，其背后需要一支非常成熟的專業團隊運作，需要擁有巨大的資源及財政支持。因此，“震網”看來非黑客個人行為，應是“配合西方針對伊朗 的網絡戰”的政府行為。伊朗政府指責美國和以色列是“震網”的幕后主使。英國《金融時報》也認為，美國和以色列政府的嫌疑zui大。

    美 國《紐約時報》2012年6月1日的報道，使“震網”事件再次成為熱點。報道揭露“震網”病毒起源于2006年前后由美國前總統小*啟動的“奧運會計 劃”。奧巴馬上任后下令加速該計劃，對伊朗發動更為復雜的網絡攻擊。據白宮內部評估，這些攻擊可以將伊朗核計劃進程拖延18個月到兩年。報道稱，美方先在 伊朗核設施的電腦系統中埋下病毒，竊取相關信息，試圖奪取該系統的控制權。隨后，美國與以色列方面聯合編寫了一種復雜的蠕蟲病毒，并利用2003年利比亞 宣布放棄核計劃后美方獲得的利比亞離心機，展開一系列測試。zui后，美方與以色列利用間諜手段，將病毒送入與互聯網物理隔絕的核設施電腦系統。2008年， 病毒攻擊就開始奏效，伊朗核計劃被顯著拖延。這一報道援引“奧運會計劃”參與者的話說，2010年，因美方操作失誤，原本用于攻擊伊朗核設施的“震網”病 毒，擴散到互聯網上，伊朗、印度尼西亞和印度等國部分電腦用戶受到攻擊，一些工業系統的安全也受到威脅。

    美 國五角大樓早就確認，未來的戰爭絕不只是雙方有接觸的戰場上的較量，而網絡空間的勝敗，將成為決定整個戰爭命運的關鍵。由于“網絡戰”是一種雙方*無直 接接觸的戰爭，攻擊手段隱蔽而多變，而且目前也沒有網絡安全的法，因此，“震網”事件由于美國和以色列*拒不承認，很難用可靠的證據去指控他們，這 就是“網絡戰”與傳統戰爭的不同之處。

    任 何戰爭手段都是雙刃劍，特別是“網絡戰”，強弱不像常規戰爭中那樣明顯，因此，在進攻的同時都必須防御。由于美國比任何國家都更依賴網絡，所以早在 2008年，美國*就成立了美國網絡空間司令部。今年5月17日，美國又公布了《網絡空間戰略報告》，將網絡安全提升到與經濟安全和軍事安全同等重 要的位置。據《華盛頓郵報》11月15日報道，美國總統奧巴馬于10月中旬已經簽署了一項秘密的20號總統政策指令，允許軍方采取具體的、必要的進攻和防 御行動，以阻止針對美國政府和私營企業的網絡攻擊。

    由此可見，“網絡戰”正從后臺走向前臺，以獨立行動或與常規軍事行動相結合的方式，來達到政治、經濟和軍事上的作戰目的。