网络通信 频道

伊拉克战争给信息安全带来的启示

  【IT168报道】"战斧巡航导弹、精确制导炸弹的疯狂倾泄;直升机、轰炸机的空中袭击;地面部队的短兵相接,伊拉克土地的上空无不弥漫着战火的硝烟。在这场血腥的战争之外,一场信息时代的特殊战争也在紧锣密鼓的进行着,抗议者、反战者与拥护美英的黑客在互联网上的大战也在不断升温,到3月24日,他们已篡改了数百个美英公司与政府网站的内容。

  "黑网站,换主页,散布蠕虫"等"恶作剧"是无法与"阿帕齐、B-52、战斧导弹、集束炸弹"的"大面积杀伤"相提并论的,这些都是黑客作为"弱势群体"为表达对战争的不满等一种发泄手段而已。真正意义上的信息战绝不仅与此,据悉,就在第一次海湾战争期间,美国CIA获悉伊拉克从法国购得一批网络打印机,派特工将一块固化病毒程序的芯片与某打印机中的芯片调了包,并且在空袭发起前,以遥控手段激活了病毒,使得伊拉克防空指挥中心主计算机系统瘫痪,飞机无法正常起飞,结果让伊军陷入了极度的被动……在去年的阿富汗战争中,本·拉登就是一直不用手机,以此与美军周旋,以此避开美国的GPS系统卫星定位。在此次对伊开战的第一天的空袭中,就是因为卫星侦听系统"打听"到萨达姆可能停留的地点,所以才发动如此突然的打击,即美方所称的"斩首行动"。

  在这次伊拉克战争中,美军、英军大量依赖高科技、数字化精密武器来打击伊军,然而依据系统控制理论,越复杂的系统漏洞越多,误操作可能性越大。所以到现在屡次出现英美之间"友军误伤",导弹错落到沙特、土耳其、伊朗等境内。信息系统的越来越先进和复杂的同时也带来了因漏洞和误操作引起的安全问题。

  "网络信息战"究竟离我们周围多远,能否威胁到城市所依赖的通信、能源、交通、供水、金融等问题呢?答案是肯定的,对此,中国工程院院士、国家863计划专项研究专家组组长何德全这样描述:

  "在综合国力竞争十分激烈、国际局势瞬息万变的形势下,一个国家支配信息资源能力越强,就越有战略主动权,而一旦丧失了对信息的控制权和保护权,就很难把握自己的命运,就没有国家主权可言。…作为信息战的战场,敌对国家之间、地区之间、竞争对手之间通过网络攻击对方的信息系统,窃取机密,有人妄言可以不费一枪一炮就能达到攻城夺隘的目的。…信息安全的保障能力是21世纪综合国力、经济竞争实力和生存发展能力的重要组成部分,我们应将其上升到国家和民族利益的高度,作为一项基本国策加以重视。"

  目前美国、日本、俄罗斯等国都把信息安全作为国家安全的战略高度去对待,并把信息战作为未来战争中的重要武器,投巨资建设政府、航天、军队等领域的"信息安全保障体系"。

  而目前我国网民大概6000多万,位居全球第二,但是我们的信息安全却一直被排在最不发达的第四类国家之列,此外,无论是操作系统,还是硬件芯片,甚至通信设备,大都来自于进口,相当一部分来自美国等。如同英国的某位科学家在描绘信息战时所说的:"每块芯片都是一个武器,就像插入敌人心脏的匕首。"因此,在新形式下,我国要想打赢一场高科技的局部战争,就必须先要接受信息安全提出的挑战。

  3月10日,国家军委主席江泽民在解放军代表团全体会议重要讲话中,特别强调了现代战争形态正由机械化战争向信息化战争转变,并号召推进中国特色的军事变革,坚持以信息化带动机械化,以机械化促进信息化,推动军队信息化建设。军事是国家安全的基础,在信息化日益深刻的全球形式下,信息安全与军事安全、政治安全、经济安全都是密切相关的,在一定程度上也是关系国家整体安全的重要部分。

  天行网安认为,作为政府、公安、军队等行业的网络系统,运行着很多涉及政府机密、公民个人信息、经济等重要业务系统,在建设过程中,安全问题应作为基石的高度来引起重视。由于目前国内使用的操作系统和信息处理芯片等设备核心技术都由国外掌握,各种后门、安全隐患普遍存在,更为我们的信息安全提出挑战。如果重要部门选用国外的安全产品做防护,一旦发生信息战,无异于"请狼看羊",后果难以想象,所以这些部门应首选国内自主研发的安全产品。

  随着系统的复杂化和攻击手段的多样化,传统的网络防护措施如防火墙攻破率不断上升,重要部门的网络与公网直接相连,则存在相当大的安全隐患,在和平时期这些问题往往不被重视,增加网管人员的麻痹思想,而如果突然爆发信息战,往往又是亡羊补牢,甚至无法补救。应该迫切要求采取更为安全可靠、具有中国特色的产品和措施做防护。

  天行网安推出的天行安全隔离网闸(Topwalk-GAP)可以提供两个网络在物理链路层断开的前提下,满足多种形式的数据交换和信息共享需求。该产品是具有中国特色的GAP产品,其国人自主创新研制的软硬一体化设计可确保网络间不存在通路,不但可以抵御来自外部的黑客攻击、病毒渗透等网络入侵,还可以避免内部系统的漏洞和后门程序不被外部利用,从多个层面上大大降低了内部系统的网络威胁。其核心技术实现方面也有较大不同,在安全性方面较国外同类产品更强,数据交换效率也不逊色。在中美"五一黑客大战"、"Red Code II"、"求职信"、"SQL Slammer"等大规模网络攻击中都没有受到影响,逐渐成为政府、公安、军队等重要用户的整体安全防御体系中不可或缺的重要组成部分。

0
相关文章