計算機網(wǎng)絡攻防是指利用計算機滲透技術.doc

一、引 言計算機網(wǎng)絡攻防是指利用計算機滲透技術、病毒對抗等各種可能的手段和措施，對敵方的計算機網(wǎng)絡與信息系統(tǒng)進行偵察、侵擾、欺騙、破壞、遠程控制和資源竊取，使敵方信息系統(tǒng)的戰(zhàn)斗力降低或喪失，同時采取各種有效的信息安全防護措施保護己方計算機網(wǎng)絡與信息系統(tǒng)免受敵方攻擊的綜合作戰(zhàn)行動。計算機網(wǎng)絡攻防技術的研究內(nèi)容主要包括兩方面：(1)計算機網(wǎng)絡攻擊技術研究主要包括：計算機網(wǎng)絡系統(tǒng)平臺、通信協(xié)議及高層應用軟件系統(tǒng)漏洞分析與研究，計算機病毒技術研究，攻擊系統(tǒng)的網(wǎng)絡接入技術，網(wǎng)絡攻擊集成技術，攻擊效果反饋技術，攻擊后評估技術，與攻擊相關的社會信息學研究，網(wǎng)絡安全設備的突破與攻擊隱蔽技術等。(2)計算機網(wǎng)絡安全防護技術研究主要包括：安全體系結(jié)構(gòu)理論與技術，密碼理論與技術，安全協(xié)議理論與技術，網(wǎng)絡安全管理技術，安全測試與評估技術，安全監(jiān)控與應急處理技術，安全操作系統(tǒng)技術，網(wǎng)絡系統(tǒng)生存技術，PKI技術等。在網(wǎng)絡越來越重要的今天，網(wǎng)絡攻防技術在軍事、科技、經(jīng)濟中的地位作用也日益突出，一方面網(wǎng)絡攻擊已逐漸變成了敵對雙方作戰(zhàn)的一種主要方式，它能夠在極短時間內(nèi)使敵方的網(wǎng)絡陷于癱瘓，從而使其依賴于網(wǎng)絡進行動作的所有領域陷于混亂，無法正常運轉(zhuǎn)；另一方面只有先進的網(wǎng)絡防御技術和完善的防御措施，才能夠保證己方免受敵方的攻擊。因此，計算機網(wǎng)絡攻防技術具有極其重要的地位，計算機網(wǎng)絡攻擊技術將是未來網(wǎng)絡化高技術戰(zhàn)爭中破壞敵方網(wǎng)絡系統(tǒng)的有效手段，成為未來戰(zhàn)爭的一把利劍，在戰(zhàn)爭中能夠起到出奇制勝，不戰(zhàn)而屈人之兵的巨大作用，而且網(wǎng)絡防御技術將是未來國家和軍事安全的重要保障。二、計算機網(wǎng)絡攻防技術的發(fā)展現(xiàn)狀美國軍方在20世紀90年初首次提出了信息戰(zhàn)的概念，并將信息戰(zhàn)的作戰(zhàn)形式分為指揮控制戰(zhàn)、情報戰(zhàn)、電子戰(zhàn)、心理戰(zhàn)和計算機戰(zhàn)，相對于其它幾種作戰(zhàn)形式，計算機戰(zhàn)是唯一全新的一種作戰(zhàn)方式，它的出現(xiàn)，使得傳統(tǒng)的戰(zhàn)爭概念面臨巨大的變革，而計算機戰(zhàn)實質(zhì)上就是計算機網(wǎng)絡攻防戰(zhàn)，因此，世界上各主要國家都在積極研究網(wǎng)絡攻防技術，力圖搶占“制高點”，以期在未來戰(zhàn)爭中取得“制網(wǎng)權”，進而在交戰(zhàn)中取得主動，最終贏得戰(zhàn)爭。美、英、日、臺灣等國家和地區(qū)都已經(jīng)開始了計算機網(wǎng)絡攻防技術的研究。美國不僅最早提出計算機戰(zhàn)概念，也是最早著手研究計算機網(wǎng)絡攻防技術的國家，目前，美國的計算機網(wǎng)絡攻擊技術已經(jīng)是最先進的了，而且各軍種都擁有各自秘密的電腦攻擊能力。美軍參聯(lián)會分別頒布了指導美軍21世紀聯(lián)合作戰(zhàn)的綱領性文件2010年聯(lián)合設想和2020年聯(lián)合設想，同時美國海軍也頒布了。美國海軍2020年遠景規(guī)劃，在這些設想和規(guī)劃中都強調(diào)了計算機網(wǎng)絡攻擊技術研究與實現(xiàn)的重要性，并將投入巨資全面開展軍用病毒，網(wǎng)絡攻擊、遠程遙控等技術的研究，而且，要求軍事院校與各軍兵種大力培養(yǎng)網(wǎng)絡戰(zhàn)人才，注重專業(yè)作戰(zhàn)隊伍建設，積極研練計算機網(wǎng)絡戰(zhàn)戰(zhàn)法，此外，網(wǎng)絡戰(zhàn)已被列入聯(lián)合信息戰(zhàn)條令，成為美軍的一種常規(guī)作戰(zhàn)戰(zhàn)術。在網(wǎng)絡安全防御方面，美國國防部圍繞深度防御戰(zhàn)略的建立，頒布了全球信息柵格信息保障政策與實踐指南，該部級的政策文檔將作為國防部信息保障實施指南，目前，網(wǎng)絡安全防御技術已經(jīng)從信息保密、信息安全時代發(fā)展到了信息保障時代。英國1999年也撥出大筆款項，改善軍事計算機安全措施，訓練更多計算機間諜，對計算機加強保護，重點是其核戰(zhàn)指揮系統(tǒng)和預警系統(tǒng)。日本防衛(wèi)廳計劃已經(jīng)在2001年至2005年實施的中期防衛(wèi)力量配備計劃中進行計算機作戰(zhàn)研究，通過計算機作戰(zhàn)破壞敵方的指揮通訊系統(tǒng)，加強自衛(wèi)隊的防御和反擊能力。在2000年度預算案中，日防衛(wèi)廳將投入13億日元開始進行計算機作戰(zhàn)研究。在全面強化軍用網(wǎng)絡安全措施，提高信息管理與防護能力，增強網(wǎng)絡作戰(zhàn)水平，臺軍編制了巨額預算，用于網(wǎng)絡戰(zhàn)關鍵技術的研究，積極發(fā)展以計算機病毒為主體的網(wǎng)絡戰(zhàn)。在隊伍建設方面，臺軍通過各種途徑招募黑客，并在2000年成立資訊戰(zhàn)作戰(zhàn)部隊，即網(wǎng)絡戰(zhàn)部隊，臺軍宣稱，現(xiàn)在已研制出2000多種能夠用于實戰(zhàn)的計算機病毒，并基本具備對我東南沿海地區(qū)軍用網(wǎng)絡實施滲透破壞的能力。目前，臺灣“網(wǎng)絡戰(zhàn)”的發(fā)展策略分N4階段實施，近期側(cè)重系統(tǒng)整合，加強網(wǎng)絡戰(zhàn)軟硬件建設，強化信息偵查、信息攻擊、信息防護等方面的能力；遠期則朝既定目標，持續(xù)進行戰(zhàn)術技術研究，以建立數(shù)字化科技部隊及建構(gòu)攻守兼?zhèn)涞木W(wǎng)絡戰(zhàn)能力，有效達到克制大陸的計算機網(wǎng)絡戰(zhàn)攻擊為目標。三、計算機網(wǎng)絡攻防技術的未來發(fā)展預測網(wǎng)絡攻擊技術重點將在研究網(wǎng)絡安全設備突防與攻擊隱蔽技術、非對稱網(wǎng)絡攻擊理論與技術、攻擊系統(tǒng)網(wǎng)絡的有線和無線接入技術、半自動化網(wǎng)絡攻擊和響應技術、寬帶網(wǎng)攻擊技術、動態(tài)和自動化的惡意邏輯研究、多種類型攻擊方法集成技術、病毒傳播技術、病毒破壞技術、病毒隱藏技術、病毒有效載荷技術、攻擊效果反饋技術、與網(wǎng)絡攻擊相關的社會心理學、攻擊后評估技術等關鍵技術，最終實現(xiàn)使用半自動化的精確的拒絕服務、網(wǎng)絡欺騙和利用、電子攻擊和協(xié)同心理戰(zhàn)作戰(zhàn)行動對全球信息柵格(GIG)、國防信息基礎設施(DII)和國家信息基礎設施(NII)網(wǎng)絡實施有組織的攻擊。網(wǎng)絡防護技術的重點將在信息系統(tǒng)網(wǎng)絡安全體系結(jié)構(gòu)研究，明確網(wǎng)絡系統(tǒng)的安全需求，建立安全的系統(tǒng)模型；信息柵格安全保證技術、網(wǎng)絡安全分析技術、網(wǎng)絡綜合入侵檢測響應與追蹤技術、大容量加密技術、安全操作系統(tǒng)技術、系統(tǒng)安全性保證技術、多種類型攻擊鑒別技術、專用網(wǎng)絡傳輸協(xié)議技術、安全計算平臺技術、寬帶網(wǎng)絡安全技術、PKI技術、安全測試評估技術、網(wǎng)絡系統(tǒng)容災與生存I生技術等關鍵技術。未來網(wǎng)絡攻擊技術將擴大信息武器攻擊范圍，進一步提高網(wǎng)絡攻擊的復雜性，并將突破自動化網(wǎng)絡攻擊和響應技術、社會心理學研究、量子運算技術等關鍵技術，研制出系統(tǒng)級的網(wǎng)絡攻擊武器，能夠針對目標系統(tǒng)進行靈活配置，實施自動化和自適應的(有組織的)攻擊，實現(xiàn)對多個獨立目標網(wǎng)絡節(jié)點的大量用戶組實施同時的心理戰(zhàn)感知管理。網(wǎng)絡防御的未來技術將充分研究數(shù)字生物體免疫技術、量子密碼技術、可靠的網(wǎng)絡部件技術等關鍵技術，使用自動化檢測、響應和恢復(自恢復功能)技術，建成一個較完善的信息系統(tǒng)網(wǎng)絡安全體系，確保信息的機密性、完整性、可用性，提高對大規(guī)模網(wǎng)絡安全性和生存性的保護。四、計算機網(wǎng)絡攻防技術可能產(chǎn)生的重大影響發(fā)展以計算機網(wǎng)絡對抗為中心的信息戰(zhàn)手段已成為各國國家安全戰(zhàn)略和軍事戰(zhàn)略的重點。通過研究和實現(xiàn)計算機網(wǎng)絡攻防技術能夠?qū)崿F(xiàn)對敵方網(wǎng)絡的全天候偵察、監(jiān)視、預警、進攻評估及環(huán)境監(jiān)測，從而提供了對敵方網(wǎng)絡區(qū)域的一幅生動、多維的圖像，以便評估敵友力量及薄弱點和選擇攻擊目標，發(fā)揮出壓倒一切的效力，因此，網(wǎng)絡攻防能力是提高國家軍事威懾力必備的能力。作為信息戰(zhàn)的重要作戰(zhàn)方式，網(wǎng)絡戰(zhàn)己成為國家安全戰(zhàn)略和軍事戰(zhàn)略關注的重點，并將繼續(xù)在今后的戰(zhàn)略調(diào)整中受到高度重視。從戰(zhàn)略層次上講，能夠利用計算機網(wǎng)絡攻擊技術破壞大規(guī)模殺傷性武器控制系統(tǒng)，使敵方大規(guī)模殺傷性武器失靈；可以破壞敵方的全球指揮控制系統(tǒng)，使敵方不能有效的實施戰(zhàn)略部署，此外，還可以破壞敵方的機場計算機、銀行與金融系統(tǒng)、股票市場等，造成敵國的混亂。從戰(zhàn)術層次上講，可以瓦解敵方綜合防空系統(tǒng)，破壞敵方戰(zhàn)術指揮控制系統(tǒng)等。因此，計算機網(wǎng)絡攻防戰(zhàn)是一種對社會破壞潛力最火、技術手段最新、發(fā)展最快的形式，同時，計算機戰(zhàn)的威力不僅表現(xiàn)在戰(zhàn)場上，還表現(xiàn)具有與核武器一樣的威懾作用。這種威懾作用更集中地體現(xiàn)在計算機網(wǎng)絡戰(zhàn)對信息化社會具有巨大的破壞作用。目前，在美國為首的發(fā)達國家中，直接影響國家軍事及經(jīng)濟安全的關鍵基礎設施的控制已實現(xiàn)計算機網(wǎng)絡化，這些關鍵基礎設施主要包括電訊、電力系統(tǒng)、天然氣與石油儲運系統(tǒng)、銀行與金融系統(tǒng)、交通與供水系統(tǒng)，以及緊急服務(包括醫(yī)療急救、公安、消防和救援行動)系統(tǒng)等。一旦控制上述基礎設施的計算機遭受攻擊而失靈，其結(jié)果可能造成一個地區(qū)、甚至是一個國家社會功能的部分或者是完全癱瘓，其結(jié)果必然是毀滅性的。五，網(wǎng)絡攻防技術研究設想對網(wǎng)絡攻防技術的研究，本文僅提出以下設想：(1) 重點開展網(wǎng)絡戰(zhàn)基本理論、戰(zhàn)