淺談艦載指揮控制系統(tǒng)電子對抗中計算機病毒的防治

易需躍

摘要:文章在簡單介紹艦載指揮控制系統(tǒng)及電子對抗的基礎(chǔ)上描述計算機病毒的傳染機制、注入途徑及計算機病毒對指揮控制系統(tǒng)的破壞性，分析了艦載指揮控制系統(tǒng)電子對抗中計算機病毒防治的主要方法與措施。

關(guān)鍵詞:艦載；指揮控制；電子對抗；計算機病毒；防治

艦載指揮控制系統(tǒng)是水面艦艇實施海上信息作戰(zhàn)的基礎(chǔ)，主要由立體的信息獲取系統(tǒng)、綜合的信息傳輸系統(tǒng)、高效的信息處理系統(tǒng)(包括信息顯示、監(jiān)控、決策、指揮、對抗、安全保密等工作)、運行保障系統(tǒng)(包括故障維護維修系統(tǒng)、病毒處理系統(tǒng)、人員生活供應(yīng)系統(tǒng)等)、執(zhí)行系統(tǒng)(作戰(zhàn)部隊、武器系統(tǒng)等)等構(gòu)成的一個閉環(huán)系統(tǒng)。系統(tǒng)的每個構(gòu)成部分都對應(yīng)于指揮周期的某個特定的環(huán)節(jié)。部隊執(zhí)行命令的情況、武器系統(tǒng)的打擊效果、敵我雙方態(tài)勢的變化等，均可實現(xiàn)信息的反饋。

艦載指揮控制系統(tǒng)既重要又脆弱，能使指揮控制系統(tǒng)陷入癱瘓或推遲敵人決策過程的手段美軍稱為C4CM（C4I對抗措施）。C4CM的攻擊對象為敵方的指揮控制中心、雷達、通信、遙控遙測、導(dǎo)航、敵我識別及情報傳輸、處理設(shè)備、計算機網(wǎng)絡(luò)等。有效的C4CM能使敵方整個戰(zhàn)區(qū)癱瘓，而不僅是一、兩件兵器失效。因此，如何采用多種手段，最大程度地削弱或破壞敵方指揮控制系統(tǒng)的效能，如何保障己方指揮控制系統(tǒng)的有效性，加強系統(tǒng)的防護，提高系統(tǒng)的生存能力，已成為敵我斗爭的一個重要方面。

C4I對抗，核心是電子對抗，艦載指揮控制系統(tǒng)的對抗內(nèi)容極其豐富，它涉及到情報、通信、指揮和控制多個領(lǐng)域，涉及到電子學(xué)、光學(xué)、信息學(xué)、聲學(xué)、數(shù)學(xué)、密碼學(xué)等各個技術(shù)學(xué)科。歸結(jié)起來，可以分為二種類型：一種是硬殺傷對抗，另一種是軟殺傷對抗。硬殺傷是指運用導(dǎo)彈、火炮和炸彈之類破壞性武器，摧毀指揮控制系統(tǒng)的各類設(shè)備和運用高能輻射波“燒穿”系統(tǒng)內(nèi)部電子器件，從而使指揮控制系統(tǒng)癱瘓的一種攻擊形式。在近年來的幾次較大的戰(zhàn)爭中，這種攻擊形式均被采用并收到極好的效果；軟殺傷是指使用各種電子戰(zhàn)手段、對指揮控制系統(tǒng)的雷達網(wǎng)、通信網(wǎng)、計算機網(wǎng)進行干擾和破壞，其中包括利用計算機病毒破壞處理信息的計算機及網(wǎng)絡(luò)。

因此，在艦載指揮控制系統(tǒng)電子對抗中，計算機病毒的防治是軟殺傷防護中一個比較重要的環(huán)節(jié)，稍有疏漏，便會引起整個系統(tǒng)癱瘓。

1計算機病毒

計算機病毒的定義，目前為止還沒有形成大家普遍接受的精確說法。國內(nèi)目前比較一致的定義是：“編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼”。目前常見的計算機病毒有2萬5千多種，主要有兩種類型：操作系統(tǒng)病毒和外殼病毒。前者存放在系統(tǒng)引導(dǎo)部分，當(dāng)引導(dǎo)操作系統(tǒng)時進入磁盤；后者寄生在執(zhí)行文件外圍，感染COM 、EXE、DOC等文件。

病毒在取得了控制權(quán)之后，開始傳播病毒或觸發(fā)病毒發(fā)作。病毒的傳染方式之一是病毒程序調(diào)用傳染模塊，主動感染文件或磁盤，另一方式是通過用戶拷貝帶毒文件或磁盤。一般病毒程序都可分為三個模塊，即引導(dǎo)模塊、傳播模塊和發(fā)作模塊。病毒程序一般都含有檢測機制，以判斷是否進行感染，若未感染，則啟動傳播模塊將整個病毒傳染過去。病毒發(fā)作是有條件的，不是說在任何場合都發(fā)作，那樣就失去了隱蔽性。一般病毒以時間為觸發(fā)，在規(guī)定的某一時間范圍內(nèi)讀寫磁盤，或者機器工作累計的時間達到一定的時候，病毒開始發(fā)作。

受計算機病毒感染的系統(tǒng)，可能出現(xiàn)下列后果：系統(tǒng)引導(dǎo)扇區(qū)受到破壞或改寫；用戶程序和數(shù)據(jù)文件受到破壞；內(nèi)存空間或磁盤空間被大量侵占：磁盤全部或部分內(nèi)容被刪除；系統(tǒng)工作速度明顯減慢；甚至直接或間接破壞文件密碼。因此，計算機病毒對以計算機為核心的指揮控制系統(tǒng)具有致命的威脅，必須采取嚴格有效的防范措施。

2計算機病毒注入計算機系統(tǒng)的途徑

計算機病毒注入計算機系統(tǒng)的途徑有如下幾種：

2.1固化方式

即在生產(chǎn)制造計算機芯片時，比如存儲器芯片、CPU、數(shù)據(jù)交換接口芯片等，將計算機病毒預(yù)先固化在芯片內(nèi)，或者將計算機病毒預(yù)先安裝在計算機整機和外圍設(shè)備的某個芯片上，長期潛伏起來，一般很難被發(fā)現(xiàn)。一旦時機成熟或被特定指令激活，便迅速在計算機系統(tǒng)中擴散。例如，在海灣戰(zhàn)爭中，美將帶有病毒的計算機芯片換裝在電腦打印機中，被伊軍從法國買去，并用于伊軍防空系統(tǒng)中。戰(zhàn)爭爆發(fā)后，美軍通過無線電遙控使病毒激活，致使伊軍指揮控制系統(tǒng)遭到嚴重破壞。如果雷達專用數(shù)字信號處理計算機和數(shù)據(jù)處理計算機采用了預(yù)置病毒的芯片，其后果是很難想象的。

2.2數(shù)據(jù)鏈路傳輸方式

即通過信息傳播媒體（比如電磁波傳播空間、數(shù)據(jù)互聯(lián)網(wǎng)等），將計算機病毒注入雷達、通信等電子系統(tǒng)計算機。我們知道，隨著現(xiàn)代戰(zhàn)爭指揮控制發(fā)展的進程，雷達情報的交換、作戰(zhàn)命令傳送、武器控制等信息交換都離不開通信，包括有線通信、短波通信、微波通信和衛(wèi)星通信等。保證通信線路暢通是保證現(xiàn)代戰(zhàn)爭勝敗的關(guān)鍵所在。恰恰正是由于這條重要鏈路的存在，為計算機病毒的注入提供了條件。因為數(shù)據(jù)信息交換傳送具有規(guī)定的格式、傳輸協(xié)議、頻道、數(shù)據(jù)、調(diào)制方式等特征，于是計算機病毒就可仿制傳送數(shù)據(jù)的某些特征，象施放有源干擾信號那樣，將計算機病毒注入雷達信號、數(shù)據(jù)處理等電子設(shè)備計算機系統(tǒng)中。

2.3工具感染方式

即在利用診斷工具檢查計算機系統(tǒng)病毒時被感染，然后，再通過診斷工具感染給其它計算機系統(tǒng)。

3計算機病毒的防治

3.1建立有效的計算機病毒防護體系。

有效的計算機病毒防護體系應(yīng)包括多個防護層，如訪問控制層、病毒檢測層、病毒遏制層、病毒清除層、系統(tǒng)恢復(fù)層、應(yīng)急計劃層等，而艦載指揮控制系統(tǒng)計算機病毒的防治主要包括病毒預(yù)防、病毒檢測、病毒清除三方面內(nèi)容。

3.1.1病毒預(yù)防

通常用軟件來實現(xiàn)病毒的檢測和消除，但更積極更主動的措施是防止病毒入侵。防止計算機病毒入侵的最有效方法是注意計算機衛(wèi)生，在管理措施上防止病毒進入計算機。其基本措施有：每次啟動前均用確證無毒的盤啟動，不要隨意用未證實無毒的盤啟動；不要讓外人使用系統(tǒng)，特別是不能讓外人運行他的軟件；盡量不用借來的移動存儲盤，要用時須徹底檢查，盡量不要借盤出去；經(jīng)常性的制作備份盤，防病毒卡、病毒防御程序包等。

3.1.2病毒的檢測

病毒的檢測通常采用外觀檢測法和工具檢測法相結(jié)合。有的病毒入侵后在外觀上會有很大變化易被發(fā)現(xiàn)。有的則隱蔽得很好，必須用專門工具才能查找發(fā)現(xiàn)。“病毒”自動檢測軟件是在對已發(fā)生的病毒的分析歸納的基礎(chǔ)上，根據(jù)各種病毒的固有特征（如病毒程序的標頭、拷貝標志或偽裝的壞扇區(qū)）編寫的。但是，經(jīng)驗豐富的系統(tǒng)管理員可以通過觀察系統(tǒng)的異常活動判定出“病毒”的存在，并采取相應(yīng)的措施。

3.1.3病毒的清除

病毒的清除涉及到一些重要的系統(tǒng)程序和信息，稍有不慎就可能導(dǎo)致數(shù)據(jù)丟失，甚至系統(tǒng)癱瘓。因此消除計算機病毒一定要遵循一定的步驟和方法。消除病毒要注意以下幾點：

除了極個別情況外，一定要用無毒盤啟動后再著手消毒，若帶毒消毒，不但可能消不盡，反而助長病毒的傳播，若不幸觸發(fā)了病毒，后果可能不堪設(shè)想；解毒操作前，要作好數(shù)據(jù)備份，以便一旦解毒失敗，恢復(fù)原狀不遇到困難；采用隔離法消毒，即只針對帶病毒盤解毒，而不涉及其他的盤；解毒時進行一系列換算，應(yīng)進行復(fù)查；對于寄生于主引導(dǎo)區(qū)和引導(dǎo)區(qū)的病毒，不必一定要查明其為何種病毒類型，只要發(fā)現(xiàn)有病毒就消除。消毒方法較簡單，即用完整無病毒的備份主引導(dǎo)記錄和引導(dǎo)記錄覆蓋主引導(dǎo)區(qū)和引導(dǎo)區(qū)，覆蓋掉侵入的病毒；對于寄生于COM文件和EXE文件中的病毒，一般的消毒方法就是刪除該文件，從根本上刪去病毒，然后將無毒的備份文件拷貝回去；對于內(nèi)存中的病毒，事先應(yīng)在干凈條件下，將中斷向量表保存下來，當(dāng)有病毒時，用保存的中斷表去覆蓋被病毒修改了的中斷表。

3.2 嚴把驗收硬件安全關(guān)。

國家的機密信息系統(tǒng)所用設(shè)備和系列產(chǎn)品，應(yīng)建立自己的生產(chǎn)企業(yè)，實現(xiàn)計算機的國產(chǎn)化、系列化；對引進的計算機系統(tǒng)要在進行安全性檢查后才能啟用，以預(yù)防和限制計算機病毒伺機入侵。尤其在以下情況下要指定專人對設(shè)備進行病毒檢查，確認無病毒后方可投入使用：

從國外進口的計算機驗機時；從國內(nèi)市場自購或自行研制的計算機啟用時；執(zhí)行特殊任務(wù)前；計算機經(jīng)外單位維修后；從外單位借入的計算機使用前。

3.3 防止電磁輻射和電磁泄露。

采取電磁屏蔽的方法，阻斷電磁波輻射，這樣，不僅可以達到防止計算機信息泄露的目的，而且可以防止“電磁輻射式”病毒的攻擊。

3.4 加強計算機應(yīng)急反應(yīng)分隊建設(shè)。

成立自動化系統(tǒng)安全支援分隊，以解決計算機防御性的有關(guān)問題。

參考文獻：

[1]司來義著.信息作戰(zhàn)指揮控制學(xué)[M].北京：解放軍出版社，1998.

[2]唐金國,紀永清著.海軍信息戰(zhàn)概論[M].北京：海潮出版社，2000.

[3]司來義著.信息化戰(zhàn)爭中的防御與防護/世界新軍事變革叢書[M].北京：解放軍出版社，2004.