美国预防网络“９．１１”

参　孙

在互联网无所不在的今天，美国会不会遭遇一次网络“９·１１”事件？假如恐怖分子成功破坏了网络系统，美国政府和工业界应该如何应对？为了尝试找到这些问题的答案，美国政府最近进行了代号“沉默地平线”的网络模拟作战演习，以测试政府和企业对近来持续增加的互联网攻击活动的防御能力。

会议室变成战场

这次网络战模拟演习的假想时间设在５年后，也就是２０１０年，美国与恐怖组织的较量更加激烈，全球反美组织决定采取联手行动，同反全球化的互联网黑客联合起来，对美国发动规模空前的电子战，试图在网上制造一起“９·１１”事件，重创美国经济。

美国中央情报局信息战中心在演习之前，对于来自外国政府、犯罪组织和其他黑客的威胁进行了评估，并主导了这次演习。

这次演习的地点是在弗吉尼亚州的夏洛特维尔，演习的操作方式“类似一场复杂而又逼真的电子游戏”。大约７５名主要来自中央情报局的职员聚集在会议室里，对模拟的网络攻击作出反击。

美国达特茅斯学院安全技术研究所的丹尼斯·麦克格拉斯是一位网络安全专家，他认为，中情局举行这次演习是很有远见的举措。他说：“现在被我们称为‘网络恐怖主义的东西并不是美国政府最优先考虑的东西，但人们对这种威胁越忽视，它发生的可能性越大。”

数字战未雨绸缪

在今年稍早的时候，美国联邦调查局局长罗伯特·穆勒提出警告，恐怖分子招募了越来越多的计算机专家，尽管大多数的黑客并没有攻击美国重要信息基础体系结构的动机，也没有这样的资源，但美国必须防患于未然。一份最新的未来威胁情报评估报告指出，到２０２０年，虽然恐怖分子“仍将以常规武器为主要的恐怖袭击手段”，但美国遭遇网络攻击是有可能的。

此前，由美国国土安全部及其他联邦机构举行的一次名为“活线”的网络袭击演习的结果显示，目前在网络恐怖袭击中，政府的作用存在严重的问题。而且，如果离开私人技术公司的帮助，美国政府很可能没有能力在网络恐怖袭击的早期阶段探测到这些攻击。与此同时，有关部门也担心，恐怖分子可能把物理袭击如爆炸等与中断通讯的黑客攻击结合起来。

安全情报部门的担忧和警告

就在中情局紧锣密鼓地为这次网络反恐演习做准备的时候，美国爆发了有史以来最大的窃取银行客户数据的案件，受害者高达６７６０００人。

犯罪集团窃取了美国商业银行、美国第四大银行集团瓦霍维亚、ＰＮＣ金融服务集团、新泽西商务银行等４家金融机构的客户数据，４年来，通过贩卖这些数据至少获利２００万美元，堪称是美国历史上最大一宗个人秘密数据失窃案。这起案件反映出，现在网络黑客的威胁手法不仅是入侵他人计算机并销毁数据了。

美国联邦调查局最近在调查一宗黑客勒索案时发现，黑客入侵计算机后，将个人文档加密上锁，勒索计算机用户以２００美元的代价取回这些数据。虽然这只是一起刑事案件，对国家安全的危害并不大，但是，这起案子令人震惊，也给美国的国家安全部门敲响了警钟：假如是恐怖组织打起美国网络的主意呢？

美国中央情报局前局长罗伯特·盖茨曾表示，网络恐怖主义可能成为最具有破坏力的大规模杀伤性武器，并导致美国经济崩溃。他提醒人们说：“一个远在菲律宾的少年黑客都可以通过制造病毒，一夜之间给美国经济造成１００亿美元的损失。试想一下，如果有人拥有足够的财力支持，使用一套设计复杂、功能强大的病毒程序攻击美国经济赖以生存的网络系统，那么将会给经济带来多大的损失？”

美国中央情报局和国家安全总署曾在６年前举行过一次演习，请５０位电脑专家测试让美国网络瘫痪的难度有多大。结果，他们只用两天时间就做到了这一点。

防范网络恐怖亟须民间参与

美国联邦调查局局长罗伯特·穆勒表示，“９·１１”恐怖袭击之后，联邦调查局就已经开始采取积极措施以应对网络犯罪及通过互联网实施的恐怖活动。然而可惜的是，民间对此议题的合作意愿及合作程度均不高。

穆勒说：“我们只得到所需犯罪通报量的１／３，这不足以使我们有效执行这一工作。我们亟须来自民间的合作。民间公司若不提供关于已知或有重大嫌疑的网络犯罪资讯，联邦调查局的分析及预测能力就不会提高，网络犯罪的情况也就不会缓解。”

美国信息科技协会主席哈里斯·米勒认为，民间与政府的齐心协力是防范网络恐怖主义的关键因素。米勒说：“与政府合作并不会带给我们商业利益。然而，没有政府的帮助，私人公司不可能成功对抗网络恐怖主义。”

美国弗吉尼亚州检察官保罗·麦克纳提也呼吁：“私人公司应该出面检举网络恐怖主义行为，否则互联网将蒙上恐怖主义的阴影，造成公众都不敢上网消费。”

（摘自《新京报》 原标题为《美国网络反恐演习防范“数码珍珠港事件”》 本刊有删节）