登陆注册
49287800000008

第8章 信息安全的非传统安全特征(4)

由于海底光缆修复困难,这次大规模事故持续了很长时间,导致大批网民受到影响。包括Youtube、MySpace、Amazon等在内的美国网站大都不能访问;.COM等国际域名不能正常注册,域名注册机构无法受理国际域名的注册、续费、信息修改等;中国赴美留学办理工作大面积瘫痪,中国考生也无法参加申请法国留学的考试;国内部分电子客票预订网站不能正常使用,特别是国外用户短时不能登录这些网站预订电子客票;国内部分国际外盘交易平台完全瘫痪,国内投资者接收不到数据,也不可以进行下单;很多国外杀毒软件在中国内地没有升级服务器,使得数百万国内个人用户、数十万企业和政府局域网用户无法升级病毒代码库;由于微软的MSN服务器位于国外,1500万MSN用户难以正常登录,一些通过MSN对外联络的公司无法与客户联系,失去宝贵的商业机遇,一些重要文件也都被“困”在MSN邮箱里。

这次断网事故造成了一批“网络灾民”,根据一些网站调查,超过半数以上的人认为自己的生活和工作受到了严重影响,甚至感觉“度日如年”,急迫地等待光缆修复。

2.扩散性极强

全球联网的互联网,为信息安全事件迅速扩散提供了条件。除非将互联网这一代表了最新生产力发展方向的人类重要发明拒之门外,选择落后的发展方式,否则很难“独善其身”。

当1988年时年23岁的麻省理工学院学生莫里斯将后来被命名为“莫里斯蠕虫”发布到了当时还处于萌芽状态的互联网上时,这个虽然只有90行代码的蠕虫在短短的2小时内使世界上10%的联网计算机瘫痪。但这些计算机的总数也不过6000台而已。19年前的互联网是一个封闭系统,只供科研和军事机构使用,而如今它已向公众开放,信息安全事件的影响已经不可同日而语。

2001年的Nimda蠕虫病毒在短短24小时内即感染了超过220万台计算机,并导致约5亿美元以上的损失。到了2003年,SQL Slammer蠕虫在短短5天内就造成全球10亿美元的损失。而2003年8月的Sobig蠕虫则被视为当时传播最迅速的蠕虫,据ZDNET报导,仅仅在1天之内,美国在线(AOL)就收到高达1150万封携带Sobig.F的电子邮件。

3.连锁反应突出

1963年气象学家洛伦兹提出的“蝴蝶效应”正在社会生活各个领域广为验证:一只南美洲亚马逊河流域热带雨林中的蝴蝶,偶尔扇动几下翅膀,可能在两周后引起美国得克萨斯的一场龙卷风。其原因在于,事物具有普遍联系性,任何一样事物产生任何的改变,都会对世界万物产生或多或少的影响。在信息时代,“蝴蝶效应”带来的连锁反应后果是导致信息安全事件影响广泛的另一重要原因。由于各类基础设施之间有着极强的互依赖性,“多米诺骨牌”式的连锁效应会使信息安全事件迅速升级。对一个局部系统甚至一个点的攻击最终可能造成国家范围内的大规模基础设施灾难,而攻击者所做的可能仅仅只是推倒了第一块微小的多米诺骨牌而已。

也正是因为如此,美国《信息系统保护国家计划》中部署的第一项任务,就是确定关键基础设施资产及其互依赖性。在其安排的科研计划中,要求科学刻画基础设施之间的互依赖性,了解各种紊乱和错误在多个基础设施间的传播方式,促进对关键基础设施之间的关联、关联的影响以及关联的连带关系的科学理解。同时,美国还提出利用国家级的地理信息系统(GIS)基础设施数据库全面模拟和分析由复杂性和互依赖性而引入的脆弱性,极力减弱基础设施互联而可能带来的连锁反应。

四后果的严重性

国民经济和社会发展对信息技术的高度依赖是信息时代的重要特征,也是信息安全极端重要的根本原因。所有经济部门的正常运行,包括能源(电力、石油、天然气)、运输(铁路、航空)、金融、通信等都以网络与信息系统的安全保障为基本条件,国家已经全面建立在网络与信息系统的支持之上,信息安全事件动辄影响社稷安危,关系全民福祉。

1.推翻国家政权

信息战是信息安全关系国家安全的最直接形式。1991年的海湾战争,被各国军方认为是第一次把信息战从研究报告中搬上了实战战场。在这场战争中,美国特工利用伊拉克购置的用于防空系统的打印机途经安曼的机会,将一套带有病毒的芯片换装到这批打印机中,并在美军空袭伊拉克的“沙漠风暴”行动开始后,用无线遥控装置激活潜伏的病毒,致使伊拉克的防空系统陷入瘫痪。2003年的伊拉克战争开始之时,美军就以电子邮件方式向伊拉克军事和民事官员发起攻心战,劝告他们不要再支持萨达姆·侯赛因,同时要求他们提供有关伊拉克大规模杀伤性武器的情报,并且劝他们不要使用生化武器。在当时的伊拉克,互联网还是稀有事物,仅有一小部人可以接触到它,美国相信能够收看电子邮件的人都是伊拉克的精英分子,以此方式来瓦解他们的斗志。

据英国《简氏防务周刊》2003年8月报道,美国在伊拉克战争中使用的信息战方法包括以下几种:

(1)美海军继续了“持久自由”行动期间使用F/A-18“大黄蜂”多用途战斗机投放心理战传单的做法,在伊拉克战争中投放900多万份传单。

(2)采用“通信拥塞”战略,阻断伊拉克军队大多数通信频段,迫使伊军通过容易被破坏或容易被美军截获的频段发射通信信号。其中的一个例子就是在战争爆发前夕破坏伊拉克的光纤通信,迫使伊拉克军队使用更容易被截获的高频无线电信号。

(3)美国在刚开战的几天里建立了金属箔通道,反射雷达干扰信号,这可以使己方飞机避开伊拉克防空雷达。

(4)使用机密网络战工具,主要用于将信息直接发送给关键性的指挥人员,帮助判断大型心理战或对特殊目标进行认知管理战的效果。

除信息战之外,网上意识形态渗透与反渗透、窃密与反窃密的斗争也十分激烈,特别是在当今时代大规模军事对抗逐渐减少的形势下,网络成为维护国家安全的主战场,信息安全始终是决定政权生死存亡的大事。

2.瘫痪国家基础设施

网络与信息系统在国民经济和社会发展中的基础性、全局性作用正日益增强,保护国家关键基础设施所依赖的基础信息网络和重要信息系统的安全是国家经济稳定运行的关键。除此之外,国家关键基础设施还是信息战中敌方的重点攻击目标,攻击后果极其严重。虽然根据国际法,战争中禁止攻击平民和民用目标,但每一个积极发展信息战能力的国家,都不可能无视攻击电力、金融、交通等民用基础设施的信息系统对战争可能产生的决定性影响,都不可能不将打击对手的经济命脉作为战争迅速取胜的关键。

自始至终,美国都高度关注关键基础设施的信息安全问题。《信息系统保护国家计划》特别给出了美国电力系统的轮廓,以此说明电力系统信息安全对国民经济各领域的重要意义。北美电力可靠性委员会在2002年5月专门制定了《电力部门对关键基础设施保护挑战的回应》,研究了北美电力系统所受到的威胁和所具有的脆弱性,致力于对整个电力部门提供物理和电子保护,其中包括监控、检测、培训和演习。

然而,即使在这样的高度警惕和高强度的保护之下,美国及加拿大部分地区还是在2003年8月14日发生了历史上最大的停电事故,受影响人数达到5000万人,整个社会陷于混乱。

当时的美国媒体曾怀疑“冲击波”病毒涉嫌造成大停电事故,一度引起对“微软产品”以至信息安全的“信任恐慌”。但著名安全机构SecurityFocus的数据表明,2003年8月14日发生的美国及加拿大部分地区史上最大停电事故是由软件错误所导致:位于美国俄亥俄州的第一能源公司下属的电力监测与控制管理系统“XA/21”出现软件错误,负责预警服务的主服务器与备份服务器接连失控。预警系统崩溃后,没有接收到更多的警报,更无法向外传播,导致操作员在发现异常时已无法控制整个局面。

同类推荐
  • 公开时刻

    公开时刻

    本书从传播者分析,内容分析,媒介分析受众与效果分析,传播环境与传播控制分析等几大方面把汶川地震作为重大传播案例,阐释汶川地震的传播学遗产。对政府部门和新闻媒体在危机公关方面做出正面评价。
  • 中国3D打印的未来

    中国3D打印的未来

    自2012年以来,有关3D打印的报道屡见报端,这一新型制造技术引起了全世界的广泛关注。《中国3D打印的未来》作者、中国3D打印技术产业联盟秘书长罗军认为,中国从20世纪90年代初开始涉足3D打印技术,并取得了巨大进展,但与国外同行相比仍存在一定差距。特别是中国3D打印企业普遍存在“小而散”、各自为政的现象,如何发挥整合优势、抱团发展是目前亟需解决的问题。如果能够加强同行合作,抱团发展,形成合力,相信3D打印会成为唯一一项中国有可能赶超世界先进水平的技术。
  • 计算机与人工智能(科学新知丛书)

    计算机与人工智能(科学新知丛书)

    本书是专门为中小学生编写的科普读物。全书共分八个部分,分别就计算机诞生的历程,计算机的种类、构造、作用及其发展趋势等方面进行了详尽的论述,全书论述深入浅出,行文活泼流畅。为本书的主要读者——广大的中小学生朋友认识计算机、了解计算机和掌握计算机提供了一把钥匙,是新时期中小学生开展素质教育不可多得的科普读物,中小学生家长及教师阅读此书也能从中获得有益的启示和感悟。
  • 综合应用软件设计

    综合应用软件设计

    本书是为计算机、信息管理等相关专业高年级本科生在开设相关课程时所编写的一本教学参考书,它将全面指导学生学习、熟悉和运用当今被广泛采纳的一些主流技术去进行综合应用软件设计的有效实践。
  • 我看电商

    我看电商

    本书是作者近30年从事零售及电子商务管理的总结和分享。近年来电商行业在中国迅猛发展,2012年网络零售市场规模达到13,000亿人民币,诞生了淘宝、天猫、京东、当当、凡客、唯品会……等一大批全新的网络公司,电子商务正在日益深入的影响着越来越多人的生活。如今这位自称跨界老兵的电商操盘手第一次全方位剖析电商风云,细说中美电子商务发展的不同路径,评点国内各大电商企业的是是非非,详解其中的融资、模式、运营、效率……个中经验,毫无保留的娓娓道来,笔触至深,让人不禁掩卷沉思。
热门推荐
  • 天行

    天行

    号称“北辰骑神”的天才玩家以自创的“牧马冲锋流”战术击败了国服第一弓手北冥雪,被誉为天纵战榜第一骑士的他,却受到小人排挤,最终离开了效力已久的银狐俱乐部。是沉沦,还是再次崛起?恰逢其时,月恒集团第四款游戏“天行”正式上线,虚拟世界再起风云!
  • 重来之沈妙

    重来之沈妙

    巨星沈妙因被人算计在丑闻缠身时车祸身亡,此刻在医院中住院的嫩模秦晴睁开眼睛。从此秦晴不再是秦晴而是沈妙,沈妙再入娱乐圈慢慢成长走上巅峰。(那么大家猜猜男主角是什么身份呢)
  • 春秋仙魔志

    春秋仙魔志

    意外穿越到春秋时期,得遇高明高觉(千里眼顺风耳)以及美女杏仙。欲复仇搅入诸国纷争,身陷诡诈阴谋不得脱身。欲拜名师,遭人陷害,险死还生;为求生机,弃仙入魔,灭神屠佛;何为善,何为恶,福祸相依,唯庸人自扰之……
  • 全球第一狂少

    全球第一狂少

    陈凡是一个上门女婿,被困在同一天千年!一千年之后,陈凡终于逃出了困局,他掌握了所有人的秘密,世界开始改写……
  • 凉陌汝伤

    凉陌汝伤

    颜朗:“从小你便在我的心里生根发芽,无论经过多少时光的离别它依旧牢牢的固再原地,我以为终于等到那一场盛世繁华,却不过是繁华过后最没落的离别。”凉陌:”你我这一生最美的梦啊,多少个分崩离析的泪水四溢的日子里我都在告诉自己”我还没有告诉你“你是我的生命。”
  • 我把十八年前的那场鹅毛大雪想出来了

    我把十八年前的那场鹅毛大雪想出来了

    《我把十八年前的那场鹅毛大雪想出来了/吕新作品系列》是《吕新作品系列》之一种,由四个中篇小说组成,这部中篇小说集包括《我把十八年前的那场鹅毛大雪想出来了》《多么熟悉的声音》《十月》《三十二年后的一天》。《我把十八年前的那场鹅毛大雪想出来了/吕新作品系列》作者在每篇小说中努力揭示现实社会生活中的矛盾,以自己独特的感悟去表现人物心态。人物心理描写和细节描写细腻生动,文学性描写极强。
  • 见五秒之后

    见五秒之后

    人有三六九等,世有三教九流。一天总有白天和黑夜。退伍回家后的莫一凡,最大的人生目标就是赶快找个媳妇。让好辛苦一辈子拉扯他长大的父亲,过上子孙满堂的晚年生活。可是,生命起源都是一次偶然,人生又岂能没有伤痛和意外。只是这伤痛来的如此突然,意外又来的如此莫名其妙。张九千,和莫一凡一个火车皮拉去,又一个火车皮拉回来的感情。和莫一凡一样退伍后,进入一家普通的国有企业。不一样的是,一次刻骨铭心的恋爱之后,他成了莫一凡眼中的“妇女之友”。竹六道,莫一凡的同年同班战友。农村出身的他,退伍后,一直在南方打工。李三有,一次不成功的盗窃,让他落到了莫一凡和张九千的手里。从此,人生多了三个异姓的哥哥,却不知是福是祸。
  • 微笑假装不悲伤

    微笑假装不悲伤

    在外人面前,苏景殿永远是一副生人莫近的模样,就算有再多的仰慕之情,都不得不在十米开外停下脚步。对于慕微来说,男神的出现,却没有带来灰姑娘的故事?公主与王子的故事,主角却不是她。熟悉的感觉,陌生的名字,到底梦里的话,是真是假?
  • 男装神豪

    男装神豪

    当你有了一个男装便能分秒白捡钱的系统,你还会女装吗?当你获得了一个特殊道具,可以暂时彻彻底底的变成男人,你会怎么做?
  • 倾世花魁:太子,乖乖听话!

    倾世花魁:太子,乖乖听话!

    她——是颓废不知上进的酒吧驻唱女。一次穿越,让她成为了集聪慧美貌于一身的花魁娘子。名震江南以后,被迫入读皇家学院。由于她古灵精怪的出色表现,不仅引得各位儒雅学师的垂爱,更招致同窗姐妹的嫉妒。在重重陷害与波折之下,且看她是用怎样的手腕,排除万难,成为一颗璀璨明珠?