从1980年代起，美军陆续遭遇了多起严重的网络攻击，其中有些甚至与星球大战、伊拉克战争、朝韩关系密切。内部对抗测试中，面对“没放任何大招”的攻击方，防御方却不堪一击。直到军队信息系统再次被一个比小白强不了多少的毛孩子攻破之后，国防部领导终于怒了。“这件事是谁分管的？”没人吭声。是的，网络防御没人管……

第十二章 新的作战域

早在布什的幕僚提出用数字武器破坏伊朗离心机方案的10年前，美国军方就意识到，军队自己的网络非常脆弱，很容易受到网络攻击。于是，从那时起，军方开始研究如何进行网络防御，并同步发展网络攻击能力。

学术界人士和军事专家对网络战概念和数字武器潜力等问题的研究，则始于更久远的年代。1970年，国防科学局就曾研究过当时被称为“信息战”（information warfare）——入侵计算机网络使其无法正常工作——的潜在军事用途。在那个年代，计算机还是王谢堂前燕，因特网也尚未诞生，所以这些研究只能停留在理论可能性的层面。

到了90年代，理论渐渐成为现实，“网络战”（cyberwar）的概念横空出世。1993年兰德公司发表了一篇题为“网络战来了！”的开创性的文章。约翰·阿奎那（John Arquilla）和他的合作作者在文中写道：“我们预计，在21世纪，网络战将成为像闪电战（blitzkrieg）那样一击制敌的利器。”阿奎那现在在加州担任海军研究生院军事顾问，早在海湾战争时期，他就意识到了网络攻击的巨大潜力。当时，美军使用了一种特殊的雷达系统，对伊拉克移动目标进行定位，阿奎那想，如果伊拉克人能找到干扰雷达的方法，就能轻而易举的让它失效。这让阿奎那意识到，计算机技术在让现代军队更加强大的同时，也带来了潜在的弱点。他又说，“更可怕的是，（网络攻击）这种力量掌握在少数黑客手上，而不仅仅掌握在军队手上。”而政府和军队之外的破坏性力量，正在“以超乎想象的速度发展壮大。”

《Cyberwar is Coming!》作者约翰·阿奎那

早在80年代，军方就已尝过黑客的厉害了。一位名叫马库斯•赫斯（Markus Hess）的德国人，受克格勃指使，入侵了包括劳伦斯•伯克利国家实验室在内的数百个军事信息系统和实验室网络，以寻找与人造卫星和星球大战计划有关的情报。之后，1990年，在第一次海湾战争的准备期，一名荷兰少年闯入了美军30多台计算机，搜索关于爱国者导弹、核武器和对伊作战计划等情报。美国人担心，他的目的是把这些情报卖给伊拉克。1994年，一名16岁的英国黑客在另一名威尔士21岁黑客的指导下，入侵了美国空军的多个信息系统，并以它们为跳板，攻破了韩国的一家核能研究所和其他100多个网络。由于看上去，这些攻击都来自美军的计算机，所以很明显，这种入侵行为不仅可以盗取情报，还能造成更为严重的潜在后果。当时，美国正在与朝鲜进行核谈判，如果那名黑客攻破的不是韩国核能研究所而是朝鲜的某家机构，很可能会将两国推向战争的边缘。

网络的连通性同样是吧双刃剑。既然别人可以攻击美军的信息系统，美军也同样可以攻击别人的。虽然美国还不具备阻止类似攻击的能力，但相关举措已在陆续展开之中。

美国空军于1993年迈出了第一步，将电子战中心改组为信息战中心，并于2年后成立了美军首支网络战部队——第609信息战中队。这支部队位于南加州的肖恩空军基地，任务是为作战司令部提供网络攻防作战支持。当时，进攻性网络作战没什么任务，所以609中队实际上以网络防御为主业。但军方很快意识到，如果能将防御与进攻结合在一起，会更具优势。因为，为御敌网络攻击而收集的情报和掌握的技能，完全可以用来发动攻击。在1996年，为提高攻防能力，609中队内部进行了一场网络攻防对抗演练。不到两小时，进攻的红方就突破了蓝方的防御，夺取了空军任务下达系统（Tasking Order System）的绝对控制权。

1997年，军方组织了一场规模更大的演习，以测试其应对网络攻击的防御能力。演习取名为“合格接球员”，红方为国家安全局（NSA）的黑客，目标是夏威夷美军太平洋司令部的信息网络。规则约定，红方只能使用普通黑客可以在公开市场上买到的工具，而不能使用自己研发的内部技巧。演习开始。攻击方通过商用互联网拨号账号和信道，没遇到什么抵抗就闯了进去。夏威夷的系统管理员在网络攻防方面水平一般，在长达90天的演习中只发现两次闯入行为，而且，他们居然认为这并不是什么入侵，只是管理员在网上经常见到的偶发性流量跳变而已。半个多世纪前（1941年）的珍珠港事件中，位于瓦胡岛上奥帕纳雷达站的警戒员看到日本飞机进入领空后，却因其上级认为是友军而没有发出任何警报。这两者何其相似！？

为证明攻击得手，红方的黑客将标记文件置于蓝方系统中，意为“在敌方阵地上插上了自己的军旗”。同时，为了显示对瓦胡岛、洛杉矶、芝加哥、华盛顿特区之间电网和通信网的控制，他们还制造了大量的模拟攻击。只要他们愿意，他们还可以控制用来向数以万计的士兵发布命令的指挥信息系统，或像时任五角大楼信息作战部门长官约翰•坎贝尔（John H. Campbell）退役中将所说的那样，“引起停电等事故、造成社会动荡”。坎贝尔还说，“这意味着，这支网络攻击分队能做到，远非入侵网络那么简单。网络攻击具有深远的影响和重大的意义。”

时任五角大楼信息作战部门长官约翰•坎贝尔退役中将

后来，有军方领导提及这次演习时说，他们原以为红方在攻击中使用了密级很高的内部工具和技巧，没想到，他们用的工具和那些小毛贼用的完全相同。

有趣的是，就在演习的第2年，一群少年黑客恰恰还是用这些低级别的技术，攻破了军队的信息网络，盗取了500个系统中的敏感信息。经查，这是两名加州少年在一位名叫埃胡德•特南鲍姆（Ehud Tenenbaum）的以色列黑客的怂恿下，闹出的一场数字恶作剧。彼时，美国国防部正在同时进行两场战争，一场在波黑，一场在伊拉克。在军方领导人看来，这次的入侵行为很像是来自敌国的攻击者所为，他们的目的是，通过盗取美军的内部情报，来获取战场优势。这并非玩笑。国防部副部长约翰•哈姆雷（John Hamre）说，这次攻击“很可能是第一场真刀真枪的网络战，我猜可能是伊拉克人在幕后指使的。”由于很难分清这到底是敌国的进攻，还是少年的恶作剧，这个事件的性质变得不再单纯，并且让人从中闻到了战争的火药味。“‘日出’事件让我们再一次接受‘合格接球员’演习中的教训。”哈姆雷说，“没有什么比现实中发生的事情更能让人警钟长鸣。”

时任美国国防部副部长约翰•哈姆雷

然而，真正的教训还不止于此。哈姆雷就此次事件召开了一次讨论会，会上，他一边环视坐在会议桌前的20多个人，一边问道，“这件事是谁分管的？谁负责保卫我们的网络？”结果，所有人都不吭声。这时，他恍然大悟：当网络攻击出现时，并没有人负责相应的防御。这个震动朝野的事实，直接推动了“计算机网络防御联合特遣队”（JTF-CND）的组建。1998年12月，美军总算拥有一支负责防御军队信息网络的部队了。（待续）

译者：李云凡