“云攻击”伊朗 美国实力如何?

日期:06-24
伊朗美国

原标题:“云攻击”伊朗,美国实力如何?

撰文|薛离

今天(23日)央视援引《纽约时报》报道称,尽管美国总统特朗普叫停了20日针对伊朗的军事打击,但是他同意了对伊朗的网络攻击。此外美媒还透露,特朗普将于明天(24日)公布对伊朗新的重要制裁措施,新的打击方式包括网络战都在考虑和实验中。

美国宣称的网络攻击究竟是什么样子?政知道(微信ID:upolitics)注意到,美国此前并非没有干过类似的事情。在网络战方面,美国“有迹可循”。

“云攻击”伊朗 美国实力如何?

趁机报复OR蓄谋已久?

从美国退出伊核协议后,美国和伊朗的关系日趋紧张,甚至有擦枪走火之势。此次网络攻击的缘由,也要从遭遇意外的油轮和无人机说起。

几天前,一日本油轮在霍尔木兹海峡遇袭。美军称伊朗正是幕后黑手,而后者予以否认;而后美军一架全球鹰无人侦察机被伊朗击落,就是否侵犯伊朗领空,双方争执不下。

“云攻击”伊朗 美国实力如何?

结合上述背景,美国宣称针对伊朗的网络攻击被普遍解释为对前述事件的回应和报复。至于网络攻击的目标,美媒报道声称包括伊朗情报部门和导弹发射系统。但根据环球网转载,有外媒披露称此次袭击虽发生在伊朗击落美无人机之后,但其实行动已经酝酿了几个月之久。袭击是由美国网络司令部与负责美国在中东军事活动的中央司令部协调进行的,造成伊朗控制火箭与导弹发射的计算机系统瘫痪。不过,伊朗方面否认了相关论调。

美国网络战部队人数近9万

伊朗方面的相关系统有没有瘫痪暂且不论,需要问的是,美国究竟具不具备相应的网络战实力?答案恐怕是肯定的。

有专家总结,美国是全球最早开发互联网并至今掌握最先进技术的国家,其网络攻击能力和网络情报获取能力首屈一指。数据显示,目前美军约有3000至5000名网络战专家,涉足网络战的军人在5万到7万之间,如果再加上原有的电子战人员,美军的网战部队人数在8.87万人左右。

事实上,美国在网络战战场中实战过多次。资料显示,从上世纪90年代初至今,第一次海湾战争、第二次海湾战争中打击IS极端组织等行动中,均可见美国网络战的身影和成效。

特朗普上台后,进一步扩大网络战略的运用范围,并大大简化了网络攻击授权的流程。2017年8月,特朗普宣布将网络司令部升级成为美军第十个联合作战司令部,地位与美国中央司令部等主要作战司令部持平,极大提升了独立作战能力和作战效率。2018年8月,特朗普签署命令向网络司令部下放新权限,批准其可不用受国务院和情报界阻挠,更自由地部署先进网络武器。

网络攻击曾重创伊核设施

更重要的是,伊朗自己此前就曾因美国的网络攻击而苦不堪言。

本世纪初,伊朗重启核计划激怒了美国和以色列。而后,以瘫痪伊朗核设施为目的的“奥运会”计划开始施行,“震网”病毒由此诞生。

尽管伊朗核设施的安全等级颇高,但美国军方仍然通过技术手段将“震网”病毒成功被植入伊朗核设施的控制系统之中。该病毒通过修改程序命令,让生产浓缩铀的离心机异常加速,超越设计极限,致使离心机报废。

真正令人吃惊的是,伊朗在开始排查核设施之后,竟一直没能发现核设施内工业控制系统出现的问题。直到2010年6月,国际网络安全公司“赛门铁克”(Symantec)发布“震网”病毒的报告,伊朗才知晓自己被“黑”。

不过,美国方面也向媒体透露,自从“震网”病毒打击了伊朗核计划后,后者增强了自己的网络攻击能力,其收集信息和发动攻势的能力在过去10年左右有了长足的发展。

俄专家:美国网络战造成南美大断电

除了针对伊朗,根据外媒披露,美方近期似乎同样在对多个其他国家挥舞起网络战“大棒”。

当地时间16日早上7点左右,阿根廷和乌拉圭两国发生全国范围的大规模停电,据称有超过4800万人受到影响。同时,这波大停电还波及了巴拉圭、巴西南部以及部分智利城市。

至于事件原因,阿根廷表示原因有待调查。而委内瑞拉则指责美国为幕后元凶,俄罗斯专家也分析认为或因美国“练习”网络攻击。有意思的是,此前不久美国媒体爆料称美国曾经向俄罗斯电网等目标植入程序代码,作为遏制俄罗斯今后网络活动的举措。

“云攻击”伊朗 美国实力如何?

对于相关报道,中国外交部回应称,这确实涉及到重大民生基础设施被攻击带来的危险,一些国家和人士的担忧是有道理的。

中国外交学院教授李海东向媒体分析,在某种程度上可以说美国才是全球网络安全的最主要威胁。美国在网络技术方面是全球最先进的,现在又降低了网络攻击的门槛,这就意味着美国在网络安全方面,很难说是建设性的,美国可以随意对不喜欢的政权发动网络战。

明年底初步建成工业互联网安保体系

在这样的背景下,有专家呼吁中国需要格外重视并加强相关能力建设。

根据国家计算机网络应急技术处理协调中心日前发布《2018年我国互联网网络安全态势综述》,数据显示来自美国的网络攻击数量最多,且呈愈演愈烈之势:在木马和僵尸网络方面,2018年位于美国的1.4万余台木马或僵尸网络控制服务器,控制了中国境内334万余台主机,控制服务器数量较2017年增长90.8%;在网站木马方面,2018年位于美国的3325个IP地址向中国境内3607个网站植入木马,向中国境内网站植入木马的美国IP地址数量较2017年增长43%。

6月21日,工业和信息化部总经济师王新哲表示,工信部正在制定《关于加强工业互联网安全工作的指导意见》,目前已完成意见征求,近日将正式出台。

此外,政知道(微信ID:upolitics)注意到,工信部今年4月发布的《关于加强工业互联网安全工作的指导意见(征求意见稿)》提出:2020年底初步建立工业互联网安全保障体系。到2025年,基本建立较为完备可靠的工业互联网安全保障体系。

美国高官警告伊朗:别把美国的谨慎误以为是软弱 东盟各国领导人一致同意推动年内完成RCEP谈判
相关阅读: