|
4月1日美军ep-3撞毁我军机后，网下的谈判正在进行，网上的斗争却已经开始，除了群情激昂的论坛―――比如一个以ep-3.com命名的论坛，黑客的出击使一切富有了戏剧性的味道。
有消息称，“中国黑客联盟”涂改了至少一家美国网站，并在至少十家网站上张贴了纪念王伟的贴子。有黑客涂改了美国海军的两个非保密站点，并在网站上发布了一些谴责美 国帝国主义的霸权行径和赞扬中国飞行员王伟的言论。一家美国网站上留下了这样的话：“我们是中国人，我们深深地热爱着我们的祖国和人民。我们对帝国主义的入侵感到极度愤慨。我们唯一能说的就是，当祖国需要的时候，我们愿意为祖国奉献一切，包括我们的生命。”
来自美国官方―――联邦调查局当地时间4月17日(北京时间4月18日)发布的消息称，他们已经证实美国一些网站在过去十几天里遭到了中国黑客的袭击，并表示类似的攻击事件可能还会发生。联邦调查局认为，美国政府在撞机事件上的反复态度是导致网站遭到攻击的主要原因。
很明显，作为报复，中国民间的黑客突然“入侵”了美国的“电子领空”。
有事实表明，国内的一些政府网站立即遭受了美国黑客的“报复”。
民间的“入侵”与“报复”，就象陇上的农民为了几亩麦地，动了肝火。如果是军队与军队之间呢？
随着国防安全的备受关注，来自网络的声音让人倍感担忧：谁来捍卫我们的“电子领空”？
网络没有安全两个字
刘恒博士就是这么一个对网络安全担忧的人，作为启明星辰的技术总监，刘恒关注网络安全由来以久，他甚至在电脑里建了一个“安全新闻”文件夹，里面存储了数量巨大的网络安全资料，“我从1988年就开始关注网络安全。”他说：“网络没有安全两个字，安全是动态的，是相对的。”
闭上眼睛，想象一下这种情况吧：一个隐形人绕过你的家门，闯入了室内，在你身边游弋着，在你家里的地板上留下一串潮湿的脚印。这时你会有什么感觉？即使他没有进行任何破坏活动，也没有顺手牵羊拿走什么贵重物品，但他的出现已足以使你的生活从此以后丧失必要的安全感。
“我们的网络是脆弱的。”安全专家刘恒说，“对于中国企业来讲，互联网至少有四大脆弱性，芯片不是我们的，应用系统、数据库、防火墙等几乎都是国外的产品，这也给我国的网络安全留下了严重的隐患。”“据我们的统计资料显示，现在90%以上的互联网存在严重的漏洞。国内一些敏感行业的网站，如政府、金融、证券行业等在网络安全上都存在很严重的漏洞。网上购物时的信息、个人的邮件、信用卡的帐号和密码，每个商家的信息数据，一些政府的资料都在网上传递，完全有可能被截获。”
根据国内一些网络安全研究机构的资料，国内电子商务站点的网络管理人员至少有90%以上没有受过正规的网络安全培训；这几年中国的Internet处于发展建设阶段，大部分的ISP和其它从事信息产业的公司都没有精力对网络安全进行必要的人力和物力投入，很多重要站点的管理员都是Internet的新手，一些操作系统如Unix，它们在那些有经验的系统管理员的配置下尚且有缺陷，在这些新手的操作中更是漏洞百出。很多服务器至少有三种以上的漏洞可以使入侵者获取系统的最高控制权。
中国开发的网络安全检测软件尚属凤毛麟角，各大ISP和各行业的网络安全检测工作基本上要靠国外一些网络安全公司的安全扫描产品，且不说国外产品的易用性如何，国外安全检测软件自身是否安全也总是让人心生疑窦。网上甚至有消息称，国外某著名网络安全公司在其软件上安装有泄密的后门。
在网络安全上，靠外来的和尚未必能念得真经。
人才储备的忧患
网络技术的竞争，从根本上说还是人才的竞争。
网络安全领域涉及到国家命脉，影响到国家的安全和主权。除了军队、公安等部门对高级网络安全人才的需要外，政府、企业也需要电子商务方面的人才；互联网本身的漏洞也急需这些人来解决。“我国现有信息安全专业人才3000人左右，”上海交通大学信息安全工程学院常务副院长李建华说：“在企业和机关工作的信息安全专业人才还不能满足需要，跟不上迅猛发展的信息化进程”。信息安全学科起源于密码学。但是现在，传统的密码学研究已经不能满足信息安全领域的整体要求，现在的信息安全学科是一个交叉学科，涉及大量新技术的研究和应用，而且，信息安全涉及到国家、政府、企业的机密问题，这就要技术人员更需要政治责任感和事业心。李教授对此忧心忡忡。
假如这3000人属于正规军的话，那么来自民间的白帽子黑客，算是对网络安全人才一个很大的补充，事实上，活跃在企业的网络安全技术人才大部分来自后者。尽管如此，国内网络安全专业人才仍存在较大缺口，高级的战略人才和专业技术人才，尤其匮乏。
面对内忧外患的网络安全现状，发展有自主产权的民族产品尤为重要，国家也意识到问题的严重性，刘恒说：“国家在政策、资金上，给于一些民营网络安全公司很大的扶持。”有消息称，一个关于“信息安全产品采购白皮书”的政策也正在酝酿，对网络安全而言，这无疑是一大利好。
中国为信息战作好准备了吗？
有识之士指出：未来信息战的可能性是存在的。
美国在今年四月份已经建立“红色小组”，专门从事信息战的研究及规划；中国近期也积极招募“网军”，成立相应的对抗部门。
当今社会的信息化程度越来越高，计算机和网络与人们的生活的关系越来越紧密。一个现代化国家的社会信息网络如果遭到毁灭性打击，足以使人们的生活倒退几十年。这种战争比较文明，不会造成人员伤亡，但破坏力绝不比一场常规战争小。相对于传统的战争和能造成地球毁灭的核战争而言，信息战的可能性也许更大。在网络更加发达的未来社会，除了高能量电磁波的攻击外，信息对抗战的主力将是网络安全专家、黑客。
无可否认，在计算机领域上我们的技术整体上比西方发达国家落后。Internet基础协议是开放的，Unix系统的代码基本上是开放的，操作系统开放源代码是必然的趋势。硬件是别人的，但软件可以是自己的。在计算机领域，中国的软件技术明显优于硬件。黑客技术不是一个非常底层的领域，其开放性尤其明显。对系统极具破坏力的攻击程序代码和脚本在Internet上不难免费得到，相对于获得商业软件产品的源代码来说，黑客程序的源代码更容易设法获取。黑客技术是起源于开放的Unix环境，在Internet上得到繁荣的发展。这个特性决定了黑客技术是无法封锁的。黑客组织具有无政府主义的特色，不乐于接受管制。去年5月北约轰炸我驻南大使馆之后，民间的中国黑客对美国和北约的网络系统发动了很成功的一系列攻击，事情发生后，克林顿总统曾经签署了一个命令，要求黑客
组织不要扩散黑客技术，但却被黑客们嗤之以鼻。
Internet的开放和互联的特征决定黑客技术可以跨国攻击，它既可以用于攻击，也可以用于防御。用兵之道，必须攻防兼备。所以未来信息战的胜负有赖于一个国家的整体黑客技术水平，这些毋庸讳言。(金错刀)
| 
