From: http://www.infzm.com/content/24060

美国智库战略与国际研究中心高级研究员James A. Lewis，去年12月底主持完成了一份"美国网络安全"的报告，提供新上任的奥巴马政府作为决策参考。

　　这份题为《在第44届总统任内确保网络安全》的96页报告，其中分析了世界主要国家的"网络战"攻防能力，结论之一，是美国、俄罗斯、中国占据了世界网络战力的三甲席位。Lewis分析，"俄罗斯的威胁在于数十年的经验，而中国则是因为它巨大的人力资源"。"作为美国的总统，必须了解来自网络的威胁，必须知道，如何应对。"报告中写道。

　　六至七国网络战力突出

　　南方周末：报告虽然没有涉及具体某个国家的名字，但媒体报道大量涉及中国和俄罗斯的网络攻击。你如何评估这两国的网络战能力？

　　Lewis：首先要说，"网络攻击"并不准确，网络冲突并不导致像传统冲突和恐怖主义那样的物理性破坏，其巨大的利益在于经济间谍、军事间谍和科技间谍行为中的信息收集。

　　据我所知，在网络空间，美国面临的顶级对手是俄罗斯和中国。俄罗斯的威胁在于数十年的经验，而中国则是因为它巨大的人力资源。

　　南方周末：所以你认为美国、俄罗斯和中国是网络战能力最强的国家。

　　Lewis：还有其他一些国家。英国、以色列、法国都很好。印度似乎不像其他这些国家这么活跃。很明显的是，这六七个国家在这场游戏中处于顶端。

　　南方周末：有人认为，美国在网络空间远远比其他国家强大？

　　Lewis：哦，我知道事实并非如此。坦诚地说，中国和俄罗斯跟我们一样好。还有法国和以色列，也许还有一两个国家，几乎跟我们一样好。这六七个国家的差距不大。

　　南方周末：从公开信息可知，俄罗斯、法国、日本和台湾等国家和地区已经有了正式的"网络部队"。你如何评估它们的网络战能力？

　　Lewis：台湾是比较活跃，它很成功，但它是一个小地方，我并不认为它有多大的能力。当然，有时你很难追踪，因为一些行为可能并非政府所为，可以来自某些私人的公司，更复杂的是，这些行为可能得到政府的支持。

　　中国或能让全美断电一周

　　南方周末：在俄格冲突期间，格鲁吉亚政府网站瘫痪，包括总统的网页被更改，一些银行的网页也受到入侵。但情况也仅限于此，并不那么严重。是不是说，网络战更多的是一种心理作用？

　　Lewis：是的。它在告诉政府和个人，你读你的电脑时，你不知道还有谁也在读它。这将使你紧张。当然，一个国家对电脑和网络的依赖程度越高，它就在网络战中越脆弱。在这个意义上，网络战时，美国可能是全世界最脆弱的国家。

　　南方周末：你能想象如果现在中美开打网络战，会是怎样的场景吗？

　　Lewis：我想象过很多次。

　　首先，两国都不想发生一场战争，即使是网络战。中国也许有能力入侵美国的电力系统，将全美的电力中断一周左右。这很糟糕，结果一定是一片混乱。因为一旦被美国发现，美国的反应未必是网络战，还有可能是更大规模的冲突。

　　我告诉过美国军方领导，如果一旦发现中国大规模的网络袭击，比如对美国电力系统的袭击，那一定是他们在计划军事袭击了。除此之外，我很难想象两国为什么会冒险发动一场网络战。

　　网络战堪比大规模杀伤性武器

　　南方周末：按照这份96页的报告描述，美国在网络战中将会非常脆弱。人们认为你可能对网络战的风险有些夸大其辞。

　　Lewis：我也听到有人说，放任网络恐怖主义，将把美国变成第三世界国家。我们仍然认为，网络安全主要是情报部门的问题，是信息安全的问题。但在这个角度上，美国正在受到损害。

　　南方周末：在美国的国家安全战略中，网络安全排在第几位？

　　Lewis：应该是前3名，至少是前5名。不单单是我在这么说，很多高层的领导都这么描述网络安全。

　　南方周末：你认为网络是与大规模杀伤性武器，甚至核武器，可以等量齐观的威胁吗？

　　Lewis：是的。大规模杀伤性武器很危险，我们曾经非常担忧，但它从未发生过；但网络攻击每天都在发生，这是更加现实的威胁。

　　From: http://www.infzm.com/content/24078

"■网络战已经远超"把XX官方网站黑掉"的层次，而发展为通过互联网摧毁敌国电力、金融、通讯、作战指挥等关键系统的战争力量。 "

　　"■美国、日本、法国、德国、印度等国家都已建立成编制的网络战部队。 "

　　"■俄格冲突是世界上第一次大规模的网络战争。"

　　"■第一次网络世界大战何时打响？中国网络战力有多强？。"

　　美国，华盛顿特区。交通信号灯完全失灵，隧道中的汽车对开相撞，股市崩溃，通讯全部中断，所有的电视台播放着同一个画面――历任总统电视讲话的词汇片段被剪切在一起，拼凑成一篇恐怖的"黑客宣言"。

　　这是电影《虎胆龙威4》里面的场景，几个黑客，就把美国折腾得天翻地覆。那么，在现实中，这样的事可能发生吗？信息安全专家和网络工程内部人士告诉南方周末记者，从理论和技术层面上，完全可能。

　　事实上，网络空间里的战争，已经远远超出"把××官方网站黑掉"的层次，而发展为通过互联网摧毁敌国电力、金融、作战指挥等关键系统的战争力量。早在2007年，美国就成立了成建制的网络战部队，而俄罗斯，更对格鲁吉亚发动了世界上第一次大规模的网络战争。

　　每一次敲击键盘，就等于枪击一发子弹；每一块CPU，就是一架战略轰炸机。据俄新社报道，美国国防部近日出台的一份报告称，世界网络大战已打响，美国成为其它国家主要打击目标，这"其他国家"就包括俄罗斯和中国。

　　俄格冲突：第一场网络战

　　实际上，去年8月的俄格冲突中，尽管俄罗斯否认采取了任何网络行动，但网络攻势与传统军事行动的结合，无疑对格鲁吉亚造成了更为沉重的打击，也使各国对网络战的重视程度达到了前所未有的新高度。

　　早在冲突开始前，2008年7月20日，一组诡异的信息数据流向了格鲁吉亚政府网站，其携带的信息为"win+love+in+Rusia"。伴随而来的，是短时间内以百万计的访问请求汹涌而来，使得格鲁吉亚政府网站瞬间瘫痪。

　　专家们立即指出，这是典型的"分布式拒绝服务"（DDoS）攻击。在黑客攻击中，这是最为普遍而有效的手段之一。格鲁吉亚总统萨卡什维利的网页被多重DDoS攻击而瘫痪长达24小时。

　　然而，相比8月8日俄罗斯对格鲁吉亚的大规模网络攻击，7月的这次网络冲突只能算是一次"带妆彩排"。

　　随着俄军进入南奥塞梯，格鲁吉亚的网络再次受到大规模攻击。交通、通讯、媒体和银行的网站纷纷遇袭中招，政府网站系统更是全面瘫痪。甚至，在国家银行的网页上，格鲁吉亚总统萨卡什维利的照片被和希特勒等20世纪独裁者的照片挂在一起。

　　格鲁吉亚几乎无法向外界有效发声，无奈之下，格鲁吉亚的外交部新闻只好发布在Google下的一个公共博客页面上；此外，萨卡什维利还无奈向波兰总统卡钦斯基求助，将新闻也发布在卡钦斯基的网页上。

　　中国现代国际关系研究院信息与社会发展研究室副主任唐岚对南方周末记者指出，尽管格鲁吉亚遭遇的网络战，更多的是一种心理上的恐吓和威慑，但它是全球第一场与传统军事行动同步的网络攻击，具有独特的意义。

　　美国：从"网络战士"到"网军"

　　2月9日，奥巴马要求对美国的网络安全状况展开为期60天的全面评估。从去年年末起，美中经济与安全审查委员会、华府着名智库战略与国际研究中心以及美国国防部，都陆续推出了关于应对网络战、强化信息安全的研究报告。

　　中国现代国际关系研究院安全与战略研究所副所长张力告诉南方周末记者，美国对互联网的控制程度已经远远超出了普通人的想象，"虚拟世界给我们的生活带来的冲击是'一个世界'的冲击，而不只是一个领域、一个部门……但这个世界里，从虚拟的领土，到各种技术手段基本上都是被美国牢牢地控制住的"。

　　尽管美方的网络安全报告一再强调俄罗斯黑客的强大和中国信息产业的高速发展，但当英特尔、微软、思科等网络巨头频频以跨国公司的面目出现时，人们几乎忘记了它们身上的美国烙印。

　　张力指出，美国信息安全系统"官民结合"的发展方式，使得一旦网络战爆发，美国政府将随时可以调用强大到可怕的IT巨头力量。

　　美国甚至已经提出"网络威慑"的概念，独家垄断"信息霸权"的格局已经形成。

　　1995年，美军就有16名"第一代网络战士"从美国国防大学信息资源管理学院诞生，他们肩负的使命，正是在网络空间与敌人展开全面信息对抗。

　　2002年，布什政府抽调中央情报局、国家安全局和联邦调查局等核心机构，甚至盟国的顶级电脑天才，秘密组建了世界上第一支网络黑客部队――网络战联合功能构成司令部（简称JFCCNW）。

　　2007年，JFCCNW正式进入美军作战序列，"网军"正式作为独立兵种应运而生。与此同时，"海军计算机应急反应分队"，空军负责网络进攻的"第8航空队"等部队也全面组建，几乎所有的兵种都已经配备网络作战部门。

　　另外，以预防"电子911"和"数字珍珠港"为名，在2006年和2008年，美国更是先后组织了"网络风暴I"和"网络风暴II"的网络战演习，模拟他国、恐怖组织和黑客发动网络攻击。演习中，全民皆兵。18个联邦机构协同作战，更是有思科和微软等40余家大牌科技企业参与。当然，出于安全保密需要，它们使用代号参与演习。其紧张程度，让参与者"连喝水的时间都没有"，几乎成为现实版的"反恐24小时"。

　　事实上，美国新任总统奥巴马已经将网络战威胁等同于核武器和生物武器对美国的威胁。2010年，美国将联合15国，展开规模空前的"网络风暴III"演习。

　　网络暗战：美俄中角力？

　　据本报记者了解，日本、法国、德国、印度等国家，甚至台湾地区，都已经把网络战的部队建制化、编制化。可以说，网络战的备战还是一场"隐蔽的斗争"。

　　张力尤其指出，俄罗斯在网络安全意识方面的理念不亚于美国，非常超前。早在上世纪90年代，俄罗斯建立联邦国家安全会议时，就设立了信息安全委员会，已将其与经济安全等置于同等重要的位置。

　　此外，俄罗斯优秀的数学基础教育和克格勃强大的情报工作班底，使得俄罗斯黑客早已蜚声全球。

　　尽管如此，中国国内的信息安全专家和互联网业内人士却一致认为，全球范围内，还没有国家能单独与美国在网络战领域抗衡，包括被美国当作对手的中国和俄罗斯。"俄罗斯强大的黑客力量也只能是散兵游勇，可以组织小规模的网络攻防战，但也无力与美国的网络力量大规模对抗；而中国的网络战优势更多的在于人多、电脑多，在更高技术含量的网络对抗中不占优势。"一位要求匿名的高校教师告诉南方周末。

　　究其原因，则在于美国对互联网产业的核心技术、产品和网络协议的垄断。IT巨头在产品中留有"后门"、收集用户信息等问题一直是人们争议的焦点。去年10月，"微软黑屏"事件让人们看到，如果需要，商业公司也完全做得更多――收集资料信息，强制执行其他指令，甚至破坏计算机和服务器的硬件。

　　美国着名智库兰德公司已经提出"战略战"概念，即战争的顶级模式，其后果决定了一个国家的生死存亡。"工业时代的'战略战'是核战争，而信息时代的'战略战'就是网络战。"张力说。