|
网络安全范围急剧扩展
国家安全与网络安全。信息时代,国家安全观发生了明显变化。信息成为国家的重要战略资源。首先,网络安全体现国家信息文明。人类社会越文明,科学技术越发达,信息安全就越重要。历史经过工业时代进入信息时代后,信息、物质、能源三者成为了人类社会赖以生存和发展的三大基本要素。网络安全关乎政治、经济、军事、科技和文化等国家信息安全。目前世界各国都不惜巨资,招集最优秀人才,利用最先进技术,打造最可靠的网络。其次,网络安全决定国家信息主权。信息时代,强国推行信息强权和信息垄断,依仗信息优势控制弱国的信息技术。一旦信息弱国却步,又缺乏自主创新的网络安全策略和手段,国家的信息主权就有可能完全被葬送。正如美国未来学家托尔勒所说:“谁掌握了信息,谁控制了网络,谁就将拥有整个世界。”再次,网络安全主导国家信息安全。知识经济时代,竞争首先表现为科技竞争,科技竞争的重点是对信息技术这一制高点的争夺。信息、资本、人才和商品的流向逐渐呈现出以信息为中心的竞争新格局。网络安全成为左右国家政治命脉、经济发展、军事强弱和文化复兴的关键因素。
军队建设与网络安全。信息时代就是网络时代,军队建设与网络安全无不关联。首先,网络安全波及军事安全。过去主要由军队和专业机构使用的信息获取和传递手段,现已多数被社会团体和个人所掌握。军事冲突正从重点摧毁物理武器目标转向非物理的信息目标,从战时公开打击“有形”军事设施转向平时秘密攻击“无形”的信息设施。其次,网络安全主宰战争胜负。军队要“看得见”、“传得快”、“打得到”、“打得准”,必须拥有自己的信息优势。网络和信息系统一旦遭受非法入侵,信息流被切断或篡改,必将成为“瞎子、聋子和瘫子”。海湾战争前,美军将带有“病毒”的计算机通过法国卖给伊拉克军队。海湾战争初期,美军就对伊军实施了“病毒”战,使其防空指挥控制系统失灵,指挥文书只能靠汽车传递,在整个战争中都处于被动挨打的局面。再次,网络安全关系军队兴盛。信息化战争,谁掌握了信息控制权,谁就将掌握战场的主动权。“水能载舟,亦能覆舟”。网络技术性能越先进,安全保密问题就越复杂;网络开放性程度越高,信息危害现象就越普遍。
人民生活与网络安全。网络把地球变成了一个“村庄”,发生在地球上任何地方的任何事件,几乎可以实时传递到地球的任何一个角落。以因特网为典型代表的网络成为当今世界最先进的人际交流和信息沟通平台。人间所有美好的东西都会在网络上发扬,人间所有不如意的东西都会在网络上反映,人间所有丑恶的东西也都会在网络上滋长。首先,网络安全直接影响人民生活的信息安全。随着网络的广泛普及和应用,政府、军队大量的机密文件和重要数据,企业的商业秘密乃至个人信息都存储在计算机中,一些不法之徒千方百计地“闯入”网络,窃取和破坏机密材料及个人信息。据专家分析,我国80%的网站是不安全的,40%以上的网站可以轻易被入侵。网络给人们生活带来不愉快和尴尬的事例举不胜举:存储在计算机中的信息不知不觉被删除;在数据库中的记录不知道何时被修改;正在使用的计算机却不知道何故突然“死机”……其次,网络安全事关人民生活的信息隐私权。尊重隐私权是每个公民应有的权利,但侵犯信息隐私权的事件在网络上大量存在。一旦不法之徒入侵网络,网络操作系统中的用户全称、电话号码和办公地点等信息,就可能被复制或篡改;电子函件除了具有高级权限的计算机管理人员能够阅读外,不法之徒入侵网络后同样可以阅读甚至可能肆意变更其内容。
网络安全威胁触目惊心
安全威胁背景复杂。首先,网络脆弱有机可乘。由于技术水平和人为因素,计算机存在先天不足的硬件“缺陷”和后天不备的软件“漏洞”。据我国某电信公司介绍,2005年上半年发现计算机软件中的新安全漏洞1862个,平均每天10个;每当一个新安全漏洞被公布后,平均6天内黑客就可以根据漏洞编写出软件实施攻击;然而目前计算机厂商平均需要54天才能推出“漏洞补丁”软件。其次,信息泄漏难以避免。普通计算机显示终端的电磁辐射,可以在几米甚至一公里之外被接收和复现信息。1997年3月24日,美国计算机安全专家尤金·舒尔茨博士向英国媒体透露,海湾战争期间,一批荷兰黑客曾将数以百计的军事机密文件从美国政府的计算机网络中获取后提供给了伊拉克,对美军的确切位置和武器装备情况,甚至包括爱国者导弹的战术技术参数一清二楚。如果不是生性多疑的伊拉克总统萨达姆对情报的真实性产生怀疑,海湾战争的进程可能改写。再次,文化渗透异常活跃。目前因特网上90%以上是英语信息,而中文网站信息只占1%,发达国家控制着因特网上的话语权,更多地向我国输入其意识形态、生活方式和行为准则等信息。一些国内外反动势力和非法组织还利用因特网在境内外设立网站,大肆宣扬邪教学说,扰乱社会秩序。据统计,2005年我国一家网站就发现并封堵涉及“法轮功”等反动宣传邮件近2万封。
安全威胁手段多样。其一,病毒入侵成为国际性“公害”。20世纪90年代,一个计算机病毒需要三年时间才能传染全球,今天只需要几分钟就能够传染全球。目前全球已发现各种计算机病毒5万多种。2000年5月3日至4日,全球数十个国家的数百万台计算机被“爱虫”病毒感染,其中美国国会、英国国会、美国国防部、美国商业部、《财富》杂志所列的世界头100个大公司中的80%的企业的计算机系统都不能幸免,短短两天就造成经济损失26亿美元,成为有史以来破坏力最强的计算机病毒事件。其二,逻辑炸弹成为隐蔽性“杀手”。逻辑炸弹其本质是一种数据欺骗。1996年7月31日,美国一家大型制造商的计算机系统管理员罗依德,因不受公司器重而报复公司,将自己编写的逻辑炸弹提前30天埋在了公司的计算机生产系统中,在收到解雇通知后随即引爆了逻辑炸弹,不仅给公司造成1千万美元的直接经济损失,更严重的是使公司在本领域的名声从此一蹶不振。其三,口令攻击成为毁灭性“隐患”。口令攻击是网络管理漏洞造成的一种安全隐患。曾有专家在因特网上选择了几个网站,用字典攻击法在给出用户名的条件下,测出70%的用户口令密码只用了30多分钟。
安全威胁后果严重。首先,网络不安全国家信息就不安全。国家信息系统往往成为敌对国家和不法分子攻击和窃取国家信息情报的重要途径。1996年8月17日,美国司法部的网络服务器遭到黑客入侵,并将“美国司法部”的主页改为“美国不公正部”,令美国上下一片哗然。其次,网络不安全经济信息就不安全。信息技术与信息产业已成为当今世界经济与社会发展的主要驱动力。但网络是把“双刃剑”,世界各国的经济每年都因信息安全问题遭受巨大损失。据介绍,目前美国、德国、英国、法国每年由于网络安全问题而遭受的经济损失达数百亿美元。其中2005年,英国有500万人仅被网络诈骗就造成经济损失达5亿美元。再次,网络不安全军事信息就不安全。与公众网络相比,军事网络安全受到的威胁更大。美军曾对计算机系统进行了3.8万次模拟袭击,袭击成功率高达65%,而被发现的概率仅为0.12,对已发现的袭击能及时通报的只有27%,能做出反应的还不到1%。还有,网络不安全文化信息就不安全。截至2005年,“法轮功”等非法组织利用境内外设置的网络站点,对我中央电视台和其他新闻媒体的网络进行多次攻击破坏,造成不良政治影响和社会影响。
|