秦安
2010年,伊朗核設(shè)施遭遇“震網(wǎng)”病毒攻擊,打開了虛擬空間毀癱物理世界的大門,1000多臺(tái)離心機(jī)癱瘓,攻擊者比美國“戰(zhàn)斧”導(dǎo)彈更靈巧地取得了“戰(zhàn)果”。10年后的4月11日,伊朗最高核事務(wù)官員表示,該國納坦茲核設(shè)施在啟用新的濃縮鈾離心機(jī)一天后便遭“蓄意破壞”。伊朗方面沒有說明誰應(yīng)對這起“恐怖主義行動(dòng)”負(fù)責(zé)。但以色列公共媒體援引情報(bào)人士的話說,這是以色列網(wǎng)絡(luò)攻擊的結(jié)果。
納坦茲核設(shè)施位于伊朗中部伊斯法罕省的沙漠中,主要部分建于地下,是伊朗鈾濃縮計(jì)劃的核心,是受到國際原子能機(jī)構(gòu)監(jiān)督的幾處伊朗核設(shè)施之一,也是2010年“震網(wǎng)”病毒攻擊的目標(biāo)。如果此次襲擊最終確定是網(wǎng)絡(luò)攻擊,與當(dāng)年相比,情況存在幾處明顯的變化。一是攻擊時(shí)間更加精準(zhǔn)。伊朗總統(tǒng)魯哈尼10日在伊朗核技術(shù)日線上紀(jì)念活動(dòng)中下令啟動(dòng)納坦茲核設(shè)施內(nèi)的近200臺(tái)IR-6型離心機(jī),僅過去一天,納坦茲核設(shè)施的配電系統(tǒng)就發(fā)生故障。二是攻擊面擴(kuò)大。與2010年相比,這次攻擊不僅破壞了離心機(jī),還破壞了電力系統(tǒng),引發(fā)爆炸,導(dǎo)致地下設(shè)施停電。三是攻擊損失更大。有情報(bào)人員告訴《紐約時(shí)報(bào)》,攻擊徹底破壞了核設(shè)施內(nèi)部的安全電氣系統(tǒng),伊朗至少要花9個(gè)月才能恢復(fù)該廠的鈾生產(chǎn)。
除上述三個(gè)變化之外,在網(wǎng)絡(luò)戰(zhàn)爭層面,10年間也至少發(fā)生了三個(gè)重大變化。一是環(huán)境變化。隨著萬物互聯(lián)時(shí)代的到來,可能受攻擊的網(wǎng)絡(luò)目標(biāo)更多,連鎖效應(yīng)更大。二是攻擊性質(zhì)變化。美國已經(jīng)把網(wǎng)絡(luò)攻擊作為獨(dú)立作戰(zhàn)樣式,電力系統(tǒng)已經(jīng)成為其重要目標(biāo)之一,委內(nèi)瑞拉電網(wǎng)癱瘓就是一個(gè)例子。三是防御提升。實(shí)際上,包括伊朗在內(nèi)的世界各國這十年來網(wǎng)絡(luò)防御能力和防御理念都有極大的提升。但在這種情況下,伊朗同一核設(shè)施依然被網(wǎng)絡(luò)攻擊毀癱,這給我們帶來三個(gè)警示。一是沒有絕對的網(wǎng)絡(luò)安全,沒有攻不破的網(wǎng)絡(luò),必須有被攻克后的應(yīng)急方案。二是沒有核心技術(shù),就難免被乘虛而入,此次外界雖然沒有掌握攻擊的詳細(xì)情況,但美國掌握從芯片到操作系統(tǒng)的優(yōu)勢,是以色列便于發(fā)動(dòng)網(wǎng)絡(luò)攻擊的重要因素。三是不突破攻擊手段,就難以對等制衡。10年了,伊朗沒有攻破美以核設(shè)施,自己的同一處核設(shè)施兩次遭遇網(wǎng)絡(luò)攻擊,可見攻擊能力差距的存在。
中國作為網(wǎng)民數(shù)量全球第一的網(wǎng)絡(luò)大國,隨著“新基建”的加速推進(jìn),網(wǎng)絡(luò)在我國社會(huì)運(yùn)轉(zhuǎn)中的重要性越來越凸顯。在美國退役海軍上將斯塔夫里迪斯設(shè)想的未來美軍在太平洋對華作戰(zhàn)方案中,攻擊性網(wǎng)絡(luò)能力位列武裝無人機(jī)之后,成為攻擊中國的第二大“殺手锏”,美軍參謀長聯(lián)席會(huì)議主席米利上將也明確將無人裝備和人工智能作為形成對解放軍優(yōu)勢的兩大法寶。美軍太空司令部成立之后,立即進(jìn)行了劍指中國的太空網(wǎng)絡(luò)戰(zhàn)兵棋推演。2019年11月,美國糾集印度、日本、澳大利亞、捷克等10多個(gè)國家以及中國臺(tái)灣地區(qū)一道,舉行了首次“聯(lián)合網(wǎng)絡(luò)攻防演習(xí)”,明確以大陸為目標(biāo),把對金融系統(tǒng)、信息基礎(chǔ)設(shè)施和經(jīng)濟(jì)社會(huì)進(jìn)行持久性、混亂性的毀癱攻擊,作為超越“搶灘登岸”的置頂選項(xiàng)。
面對伊朗核設(shè)施十年后再次被網(wǎng)絡(luò)攻擊毀癱的事實(shí),我們有必要檢查自己的關(guān)鍵環(huán)節(jié),能否扛住國家級別的攻擊,尤其是面對美國無底線圍攻中國的態(tài)勢,我們需要建立危機(jī)感,切實(shí)推進(jìn)網(wǎng)絡(luò)強(qiáng)國建設(shè)進(jìn)入高質(zhì)量發(fā)展階段。實(shí)現(xiàn)這一點(diǎn)是個(gè)大工程,但至少要做到以下四個(gè)“避免”。一是避免顧此失彼的思維,需重視全鏈條全生命周期安全,防止遮住“眼睛”掉了“褲子”;二是避免單純追逐經(jīng)濟(jì)利益的訴求,需由合規(guī)導(dǎo)向躍升至能力導(dǎo)向,防止網(wǎng)絡(luò)安全產(chǎn)品的簡單大面積復(fù)制;三是避免單純引進(jìn)而失去自我,需鼓勵(lì)核心技術(shù)的突破創(chuàng)新,防止對一些先進(jìn)網(wǎng)絡(luò)攻防技術(shù)沒有消化的引進(jìn);四是避免因方式不當(dāng)而縮手縮腳,就好比把“公牛”牽到“瓷器店”,在約束下喪失戰(zhàn)斗力。我們亟待踐行“朱日和”的軍事思維,基于網(wǎng)絡(luò)安全平臺(tái)實(shí)施攻防對抗,才能提高實(shí)戰(zhàn)能力?!ㄗ髡呤侵袊旆▽W(xué)研究會(huì)反恐與網(wǎng)絡(luò)安全治理專委會(huì)常務(wù)副主任)