美國空軍情報部主管艾勒最近指出,根據美國軍方長期觀察,大陸的黑客攻擊能力遙遙領先于臺灣。對此,臺“國防部”發言人劉志堅表示,“國軍在電子網絡作戰方面,有足夠的實力迎戰”。
進攻:病毒、黑客悉數網羅
近年來,臺軍一直在招兵買馬,試圖與大陸打一場網絡戰。
1999年,當時“臺獨”活動猖獗,兩岸黑客爆發網絡大戰。臺“國民大會”、“勞委會”、“營建署”、“監察院”、“新聞局”等數十家網站被“黑”,就連臺當局情報機構——“法務部調查局”網站,也被貼上五星紅旗,臺當局對此相當震撼。當年年底,臺“國防部”便成立“資訊戰策略規劃指導委員會”,指導網絡戰建設,并特設“緊急應變小組”,嚴密監控并快速處理各種突發事件。據業內人士披露,為在短時間內提高網絡戰戰斗力,臺軍將重點放在研發病毒武器和招募黑客上。
事實上在計算機技術領域,臺灣處于世界領先地位,其病毒研究技術也較為先進。美國國防部在其研究報告中就曾提及:臺灣發明了不少電腦病毒,“趨勢科技”還是全球第一家成功破解“米開朗琪羅”電腦病毒的公司。臺“國防部”便利用這一技術優勢,在其下屬的電子情報局設立了“資訊戰實驗室”,專門研究計算機病毒等網絡戰武器。目前,“資訊戰實驗室”已研發、搜集2000多種電腦病毒。不久前,臺“國防部”官員就曾揚言,若大陸對臺發動網絡戰攻擊,臺灣將以此反擊。
臺軍網絡戰攻擊方式有這么幾種:
“特洛伊木馬”式。臺軍制定了“木馬計劃”,其主要手段是在銷往大陸的計算機硬件產品中嵌入病毒芯片,在適當的條件下,通過遙控觸發病毒,對大陸的計算機系統進行破壞。臺“國防部”甚至明令要求商家在銷往大陸的產品中,必須包含“國防部”指定的某些病毒芯片。盡管大多數商家不同意,然而,迫于當局壓力,一些輸往大陸的計算機軟硬件產品,極有可能帶有臺當局指定的病毒芯片。臺軍方一位將領聲稱,“最可行的方式是將病毒植入解放軍可能采購的電腦中”,在“關鍵的時刻”讓病毒發作。
利用黑客注射病毒,包括“無線”和“有線”兩種樣式。無線注射是將計算機病毒轉換成病毒代碼數據流,將其調制到電子設備發射的電磁波中,通過無線電發射機輻射到無線電接收機中,使病毒代碼從電子系統的薄弱環節進入系統;有線注射則是通過派遣間諜,將病毒注入防護措施比較薄弱的網纜。
利用網絡投放病毒。即利用電腦病毒對大陸信息網絡中的關鍵數據進行修改、破壞或竊取,利用類似于CIH的病毒對關鍵數據予以破壞和摧毀。據分析,大陸的GSM通信網最有可能成為被攻擊目標。
2000年初,臺軍組建“黑客部隊”。這支部隊直屬臺“國防部”,不僅包括軍方人士,還網羅了不少以編寫程序、破解程序、破壞程序、癱瘓網絡見長的民間黑客,除能反堵網絡黑客及非法入侵的“內賊”,還有癱瘓電腦系統與網站的攻擊力。據悉,“黑客部隊”中有一個10人小組,專門偵測和記錄大陸網站的漏洞和修補情況,研究攻擊方法,以在必要時攻擊大陸網站。
防護:層層設防“如臨大敵”
臺軍一向強調攻防兼備,發展網絡戰也是如此。經過多年經營,目前臺軍網絡已層層設防。
建立“潛龍系統”。目前臺軍共使用三種網絡,包括對外溝通、對內溝通,以及作戰指揮網。對外網站包括“國防部”、“軍事新聞通訊社”、“中山科學研究院”等。這些網站雖然與外界的網絡相連接,但其內容沒有任何機密信息。因此,臺軍認為,即使“黑客”入侵成功,最多也只能獲得“象征性的短暫快感”,不會有任何實質性的收獲。對內網站則是由“潛龍系統”擔任,負責戰備情報等作戰任務。
“潛龍系統”是一個封閉性網站,不具有對外相連的功能,基本上只與“相關單位”相連,所有聯機的終端機數目都是固定的,如果有超出限定的終端機數目或其他異常現象出現,主機就會發出警示信號。至于作戰指揮網,則涉及多項機密文件儲存,根本不跟外界有任何的聯絡,其電腦只能使用,不能輸出任何資料。
強化網絡防火墻。由于擔心解放軍利用邏輯炸彈、電腦病毒以及電磁波武器等方式,對臺灣實施“點穴”式打擊,1999年,臺軍編列了約1億元新臺幣(4元新臺幣約合1元人民幣)的預算,推動所謂的“網安計劃”,以提升其“網絡安全防護系統”。
臺“中科院”專門開發了CSH網絡測試系統,測試臺三軍內部網絡,以找出系統安全上的弱點。臺軍方還特地與數字通信公司聯盟,共同研發軍方網絡的防火墻。但臺軍專家認為,臺各軍種的內部網絡尚未完成整合,而且還是封閉型網絡,不容易被“黑客”入侵,但最怕的是有“內鬼”搞破壞。
舉行網絡戰演習。在1999年“漢光15”號演習中,臺軍首次將網絡戰增列為主要演練科目,澎湖守軍專門組織了電腦病毒攻擊與防護等模擬演練。此后,每年的“漢光”演習,都少不了上演“黑客大戰”。據透露,今年臺軍將著重演練如何對付解放軍的電磁脈沖武器。此外,臺“國防大學”還開展網絡戰教學,經常組織學員實施網絡攻擊模擬實驗。
分析人士指出,臺軍網絡戰經過近10年經營,盡管具備了一定的攻防能力,但依然是“鏡中花”、“水中月”,有著致命的弱點。姑且不論島內民意和大陸網絡戰實力,僅從臺軍網絡防護技術上看,就很成問題。去年年底,大陸民間黑客就曾攻入臺軍“衡山指揮所”,引發軒然大波。臺情報官員也透露,在過去4年間,臺灣網站共被攻擊達25萬次,其中近一半是軍事網站。
(摘自《世界新聞報》 原標題為《臺軍欲發動網絡病毒戰》 本刊略有刪節)