魏慶

DEF CON是全球最負(fù)盛名的黑客會(huì)議

1991年海灣戰(zhàn)爭期間，美國向伊拉克派出特工，將伊拉克從法國購買的防空系統(tǒng)使用的打印機(jī)芯片換上了含有計(jì)算機(jī)病毒的芯片。在美國對(duì)伊實(shí)施戰(zhàn)略空襲前，美特工用遙控手段激活了這些芯片中的病毒，致使伊防空指揮中心主計(jì)算機(jī)系統(tǒng)程序錯(cuò)亂。這次行動(dòng)打開了世人的眼界，使人們開始重視網(wǎng)絡(luò)戰(zhàn)。從此，網(wǎng)絡(luò)戰(zhàn)就進(jìn)入以后的戰(zhàn)爭中。

2015年初，媒體披露了美國一份題為《信息戰(zhàn)路線圖》的五角大樓秘密報(bào)告。按照《信息戰(zhàn)路線圖》的規(guī)劃，美軍網(wǎng)絡(luò)人才正在向中小學(xué)拓展。例如，得克薩斯州的阿拉莫學(xué)院，2012年就招收了220名高二學(xué)生和168名高三學(xué)生，讓他們參加了信息網(wǎng)絡(luò)安全學(xué)位計(jì)劃。參加該項(xiàng)目的學(xué)生還有機(jī)會(huì)參觀洛克希德·馬丁、波音、美國電話電報(bào)公司的一些國防項(xiàng)目。這一舉措提升了中學(xué)生對(duì)于網(wǎng)絡(luò)安全的認(rèn)知，為美軍選拔網(wǎng)絡(luò)人才打下了堅(jiān)實(shí)基礎(chǔ)。2012年5月，奧巴馬政府頒布《網(wǎng)絡(luò)空間國際戰(zhàn)略報(bào)告》，美國國防部隨后于7月頒布《網(wǎng)絡(luò)空間行動(dòng)戰(zhàn)略》，明確提出確保美軍網(wǎng)絡(luò)空間優(yōu)勢的5大戰(zhàn)略舉措。

實(shí)際上，自從網(wǎng)絡(luò)中心戰(zhàn)被美軍提出后，美國就制定了網(wǎng)絡(luò)戰(zhàn)士戰(zhàn)略培養(yǎng)計(jì)劃。2011年，美軍制訂了《網(wǎng)絡(luò)安全教育戰(zhàn)略計(jì)劃》，將軍隊(duì)網(wǎng)絡(luò)人才界定為信息技術(shù)安全系統(tǒng)設(shè)計(jì)人員，網(wǎng)絡(luò)技術(shù)支持、管理和保障人員，識(shí)別、分析和處理網(wǎng)絡(luò)威脅事件人員，網(wǎng)絡(luò)情報(bào)收集人員等7個(gè)類型。依據(jù)這一標(biāo)準(zhǔn)，美軍將遴選網(wǎng)絡(luò)人才對(duì)象擴(kuò)展至具有法學(xué)、心理學(xué)、教育學(xué)、情報(bào)學(xué)、政治學(xué)等學(xué)科背景的求職者。此外，美國國防部還推出網(wǎng)絡(luò)快速追蹤計(jì)劃，以簽訂商業(yè)合同的方式，讓網(wǎng)絡(luò)攻防技能出色的小企業(yè)和個(gè)人參與其短期項(xiàng)目，從而將民間網(wǎng)絡(luò)中的黑客力量特別是年輕的電腦奇才納入人才隊(duì)伍。

目前，美國空軍的網(wǎng)絡(luò)戰(zhàn)部隊(duì)已經(jīng)成為全球編制最齊全、規(guī)模最大的網(wǎng)絡(luò)戰(zhàn)正規(guī)軍。2009年5月4日，美國空軍公布了網(wǎng)絡(luò)戰(zhàn)部隊(duì)專用徽章。網(wǎng)絡(luò)部隊(duì)徽章的中心部分以一個(gè)圓形圖案代表地球，交叉圍繞地球的是兩個(gè)橢圓形的軌道，代表軍用衛(wèi)星，徽章的兩側(cè)則是代表美國空軍的羽翼。美國陸軍于2011年末成立了第780軍事情報(bào)旅，其任務(wù)是搜集有關(guān)潛在威脅的情報(bào)，目的是為了保護(hù)軍事網(wǎng)絡(luò)。該部編制1200人，由美國陸軍網(wǎng)絡(luò)司令部來指揮。

世界上著名的“黑客大會(huì)”最初是莫斯科一些群體為一名黑客好友舉辦的告別聚會(huì)，約100人參加。聚會(huì)過后，參加者興趣未盡，要求莫斯科方面繼續(xù)召集，逐漸演變成一年一度全世界黑客的著名聚會(huì)。目前“黑客大會(huì)”已成為五角大樓招募網(wǎng)絡(luò)戰(zhàn)士的最佳渠道。據(jù)法新社報(bào)道，兩大黑客盛事即“黑帽子”大會(huì)和“黑客大會(huì)”，每年各舉行一次?！昂诳痛髸?huì)”和“黑帽子”大會(huì)分別創(chuàng)立于1992年和1997年。與“黑客大會(huì)”相比，“黑帽子”大會(huì)顯得較為正式，議程表上排滿專業(yè)人士的發(fā)言。議題包括針對(duì)銀行、核電廠、化工廠等設(shè)施的黑客行為。近幾年來，出席“黑客大會(huì)”的美國政府工作人員幾乎占到總出席人數(shù)的一半，甚至一些大會(huì)的工作人員本身就效力于國家安全局或其他政府部門。五角大樓很早以來就決定以黑制黑，對(duì)電腦黑客中的高手進(jìn)行“招安”，準(zhǔn)備在未來戰(zhàn)場上發(fā)動(dòng)一場沒有硝煙的“黑客大戰(zhàn)”。為此，美軍情報(bào)人員經(jīng)常深入各類黑客組織，搖身一變成為“黑客大會(huì)”的列席聽眾。在2005年的“黑客大會(huì)”上，美國國防部曾向所有黑客發(fā)出邀請(qǐng)：如果你們想致力于攻克最前沿的信息難題，如果你們?cè)敢獬蔀楫?dāng)今時(shí)代真正偉大事業(yè)的一份子……我們邀請(qǐng)你們加入到我們當(dāng)中來。

美軍非常重視網(wǎng)絡(luò)戰(zhàn)士的院校培養(yǎng)，規(guī)定網(wǎng)絡(luò)戰(zhàn)士要像坦克和飛機(jī)駕駛員那樣接受嚴(yán)格的訓(xùn)練，并經(jīng)嚴(yán)格考核后才能上崗。美軍專門指定由參謀長聯(lián)席會(huì)議主席以及負(fù)責(zé)計(jì)劃和資源的國防部副部長共同領(lǐng)導(dǎo)美軍網(wǎng)絡(luò)戰(zhàn)人才院校的培養(yǎng)工作。目前，美國下一代網(wǎng)絡(luò)人才正在軍事學(xué)院接受訓(xùn)練。如美國海軍戰(zhàn)爭學(xué)院、西點(diǎn)軍校、空軍學(xué)院等著名軍校，都相繼開設(shè)了密碼學(xué)、計(jì)算機(jī)安全與信息戰(zhàn)、網(wǎng)絡(luò)安全等網(wǎng)絡(luò)戰(zhàn)課程，為本軍種培養(yǎng)專門的網(wǎng)絡(luò)戰(zhàn)人才。美國塔爾薩大學(xué)設(shè)立的網(wǎng)絡(luò)軍團(tuán)項(xiàng)目訓(xùn)練學(xué)生當(dāng)黑客，課程內(nèi)容包括編寫病毒程序、破解網(wǎng)絡(luò)密碼、攻擊網(wǎng)站、恢復(fù)數(shù)據(jù)等。學(xué)生畢業(yè)后85%的人進(jìn)入美軍相關(guān)機(jī)構(gòu)工作。塔爾薩大學(xué)信息安全學(xué)院的黑客課程學(xué)制為兩年，通過課堂理論和實(shí)際操作，教授學(xué)生跟蹤技巧、從垃圾中收集情報(bào)、如何編寫病毒程序、借助一系列電子設(shè)備破解網(wǎng)絡(luò)密碼、攻擊網(wǎng)站、恢復(fù)數(shù)據(jù)等。每名學(xué)生會(huì)被指定一個(gè)警方犯罪實(shí)驗(yàn)室，通過實(shí)踐鍛煉黑客技能，學(xué)習(xí)使用新技術(shù)。美軍經(jīng)常在報(bào)紙、網(wǎng)絡(luò)等媒體上刊登廣告，公開招募選拔地方技術(shù)人員參加網(wǎng)絡(luò)戰(zhàn)部隊(duì)，他們的目光還瞄準(zhǔn)了眾多去微軟、谷歌等硅谷IT公司求職的年輕技術(shù)專家。

2009年1月，美國國防部發(fā)表了《四年任務(wù)使命評(píng)估》，將網(wǎng)絡(luò)中心戰(zhàn)列為美國的軍事核心能力之一。2010年5月，美國國防部長蓋茨宣布，網(wǎng)絡(luò)戰(zhàn)司令部正式啟動(dòng)。這表明美國將網(wǎng)絡(luò)戰(zhàn)作為一個(gè)全球性的作戰(zhàn)方式來看待。美國計(jì)劃2030年左右完成網(wǎng)絡(luò)戰(zhàn)部隊(duì)的組建工作，賦予它網(wǎng)絡(luò)攻防的任務(wù)，以確保美軍擁有未來戰(zhàn)爭所必需的全面信息優(yōu)勢。但是，目前美國陸海空三軍的上尉級(jí)軍官中，尚存在2/3的高科技人才缺口。因此，2012年11月的美軍網(wǎng)絡(luò)戰(zhàn)研討會(huì)主要討論如何招募和培訓(xùn)網(wǎng)絡(luò)戰(zhàn)士問題，包括網(wǎng)絡(luò)戰(zhàn)士需要哪些技能，主要任務(wù)是什么，需要建立什么樣的教育培訓(xùn)方式等。

由于網(wǎng)絡(luò)戰(zhàn)士在軍隊(duì)中的特殊地位和作用，他們絕對(duì)不能隨意在網(wǎng)上暴露身份，在生活中甚至跟家人都要保密。據(jù)外軍統(tǒng)計(jì)，在已發(fā)生的信息安全事件中，超過90%的事件，是涉及信息安全系統(tǒng)的軍隊(duì)內(nèi)部人員。為此，美軍強(qiáng)調(diào)要加強(qiáng)對(duì)網(wǎng)絡(luò)戰(zhàn)士和整個(gè)信息流程人員的安全教育和管理，尤其是涉及關(guān)鍵性信息秘密的人員;同時(shí)，加大定期培訓(xùn)力度，積極組織高強(qiáng)度的實(shí)戰(zhàn)訓(xùn)練，不斷提高網(wǎng)絡(luò)與系統(tǒng)管理者的信息防護(hù)技能，并滿足不斷增長的信息安全需求。美軍早在2005年4月就公布首份政策備忘錄，宣布對(duì)上網(wǎng)信息的內(nèi)容實(shí)行管制，要求士兵們?cè)诘玫焦俜綔?zhǔn)許后方可在網(wǎng)上撰文、發(fā)帖。按規(guī)定，博客作者不得發(fā)表任何有可能造成不良影響的信息，尤其是涉及政治、軍事的敏感信息，士兵們甚至不可以提及當(dāng)前發(fā)生、正在調(diào)查研究中的事件，或者泄露傷亡軍人的姓名。美國陸軍2007年4月中旬頒布新條令規(guī)定，士兵在互聯(lián)網(wǎng)上發(fā)布信息前須征得上級(jí)指揮官的認(rèn)可。士兵在創(chuàng)建博客時(shí)，須向上級(jí)指揮官報(bào)告，這樣長官可以告訴他們哪些信息不能發(fā)布，從而讓他們避免違反作戰(zhàn)保密規(guī)定。

【責(zé)任編輯】林 ?京