愈演愈烈：网络攻击将成为未来致命性武器

网络攻击愈演愈烈，怎样阻止基础网络被毁将成为所有国家当前不得不面对的严重问题。

　　第一场大国之间的网络黑客大战几乎没有流血。

　　2001年4月，一架美国海军的飞机撞上了一辆中国的喷气式战斗机，中国飞行员王伟当场牺牲，美军飞机紧急迫降在海南岛，被中方扣留。

　　在公开场合，双方政府都小心翼翼，没有在这个话题上发生很大争端。但是，在接下来的几个月双方的计算机网络都受到了几次并无大碍的攻击。网络上也曾跳出一些指令，告诉人们如何运转那些旨在让对方计算机失灵的程序。

　　美国官方声称这些攻击几乎关闭了加州的电网。但是没有一方政府承认发动了网络袭击。美国国家研究委员会(National Research Council，NRC)的软件专家赫伯特·林(Herbert Lin)说:"有一些中美的网络冲突和黑来黑去的事情刚好发生在那个时候，没人知道那是不是政府发起的。"

　　低致命性武器?

　　美国华盛顿特区国防大学的丹尼尔·库尔(Daniel Kuehl)称美国军方正在开发网络武器。考虑到股票市场、电力网、电话网络和银行对计算机的依赖，网络攻击对那些愤怒到极点的国家很有吸引力。美国新泽西一家叫做Netragard的软件安全公司的爱德里尔·狄索特斯(Adriel Desautels)说:"美国人觉得很安全，但他们不该如此。"

　　要解决网络战争前景的话题，比如如何反击，如何运用网络武器。赫伯特·林正在领导一项美国国家研究委员会、微软和麦克阿瑟基金会赞助的研究，结果要到今年夏天的时候才能出来。但是今年1月份，赫伯特·林已经在斯坦福大学的技术武器工作坊透露了一些细节。

　　这个小组研究的一个题目就是如何解决伦理问题。现行的国际法还没有相关的管理条例，比如像计算机病毒和阻绝服务攻击该不该算在类似催泪瓦斯和泰瑟枪等"低致命武器"的范畴内?

　　答案可能很显然:和那些血腥的杀人武器相比，网络武器似乎是"无害"的。即便是一场全面的网络攻击也不可能造成像一次常规空袭或地面入侵一样的伤害。美国马里兰州巴尔迪摩约翰霍普金斯大学的迈克尔·沃霍斯(Michael Vlahos)认为，在政府之间出现争端的时候，网络战争可以成为一种"很棒的"没有人员伤害的警示方式。

　　但其他人却不这样认为，因为，随着各国对计算机系统依赖的日益增加，一场成功的网络攻击的代价也和空袭与地面战斗一样，会以人类生命财产的损失来测量。美国陆军指挥和总参学院的汤姆斯·温格菲尔德(Thomas Wingfield)说:"网络战争一向被兜售为干净的，但像电站和航空系统一直就是最容易受到攻击的。"美国国土安全部最近所做的一项研究发现，电动发电机可以被黑客攻入导致发动机自毁，这样就增加了从大规模实体损害到临界基本设施的威胁。温格菲尔德说:"现在网络武器正在提高武器的大规模杀伤水平。"

　　计算机病毒和蠕虫的一个关键方面就是它们具有不受控制的传播能力。这样的武器能够在不经意间感染成百上千的家庭和办公室电脑，从而引起经济和社会的严重混乱。而且，一种电脑病毒也不可能只限定在发起网络攻击的一个国家的国境之内。

　　正因为如此，温格菲尔德提出，人们也应该像禁止化学和生物武器、以及毒气弹和激光致盲武器一样禁止网络武器。

　　反击无目标

　　人们有充足的理由避免使用网络武器，但是现在的问题是，一个被攻击了网络系统的国家应该不应该奋起反击呢?

　　联合国宪章规定，只要一个国家受到武力攻击，它是有权利用武力自卫的。温格菲尔德说，假设确实引起了显著的财政和实体破坏，那么"武力"这个词也一样可以用在网络攻击上。他得出的结论是，任何遭受了一场非常严重网络攻击的国家，都有权使用像炮弹这样的常规武器来反击。

　　可是，报复却又提出了另外一个问题:如何找出是谁发动了袭击。这不像现实的战争，在常规战争中，责任在哪一方经常都是很明显的，而因特网所呈现的却是扑朔迷离的挑战，计算机可以被黑，没有人知道计算机原来的主人是谁，然后被从另外一个地方来的入侵者利用，发起网络攻击。追踪一场网络攻击可能产生的会是一个无辜的计算机用户，而不是真正的犯罪者。

　　2007年，俄国人发动了大规模反击爱沙尼亚基础网络的Dos攻击，最初，人们都认为那是一场网络战的实例。但是最近爱沙尼亚当局却对公众宣告，这场攻击是该国一个单打独斗的20岁黑客发起的。

　　不管是不是出于报复，狄索特斯都认为更好的解决办法是给软件公司施加压力，让他们用编码搞定计算机病毒。正是因为系统有漏洞才使得攻击者能访问计算机内存并安装恶意的文件、或强迫PC成为能够发动Dos的僵尸网络(BotNet)的一部分。假如电脑病毒不曾出现在第一地点，一切都无可能。狄索特斯认为，政府应该督促软件公司负责解决软件商品的弱点，这才是防御的第一线。