美伊网络战到底哪家强详解美伊两国网络战方

(文/张涛)

网络战已成为当今国际较量中最为前线的且时髦的方式了,随着美伊紧张关系的升级,本文全面梳理了两国在网络战方面的战略与实力。

不断升温的网络战

年1月2日,伊朗二号人物苏莱曼尼(QassemSoleimani)在美国在伊拉克发动的空袭中丧生后,美伊关系急剧升温。随后,美国联邦存储图书馆项目(U.S.FederalDepositoryLibraryProgram)被伊朗黑客攻击,一张伊朗革命卫队拳打特朗普的图片被放置在网站首页。这是一张特朗普被重拳袭击,满嘴流血的特写镜头,在这只攻击特朗普的拳头衣袖上,不仅印有伊朗伊斯兰革命卫队旗帜图案。此外,这张图的背景则是伊朗、叙利亚等中东国家的地图。

据硅谷立场(siliconangle)报道,这次黑客攻击活动是伊朗对美军无人机袭击苏莱曼尼的报复活动。

早在3日国土安全部代理秘书查德·沃尔夫就在国土安全部网站发表声明称美国可能会遭受伊朗国家支持的黑客的攻击。网络安全和基础架构安全局局长ChrisKrebs也在推文中警告要注重防范伊朗黑客对美国国家关键基础设施发起的网络攻击:

4日,国土安全部网站总结了伊朗对美国国土安全的威胁:

美国早在年就认定伊朗是恐怖主义背后的国家资助者。并称伊朗积极参与或指挥了一系列针对美国国家及其公民的暴力攻击活动。伊朗领导层和相关组织也公开声明要对美国进行打击报复。

对此,美国国土安全部表示,虽然目前还没有任何消息表明有对美国构成具体、可信的威胁。但伊朗之前对美国发起的攻击活动包括对国家基础设施和一系列的美国目标进行侦察和攻击。同时,美国国土安全部还认为伊朗拥有强大的网络攻击能力,可以对美国实施网络攻击,至少有能力对美国的关键基础设施发起具有暂时的破坏性的攻击。

伊朗网络战攻击能力

国土安全部称伊朗拥有强大的网络攻击能力,那么伊朗的网络攻击能力到底有多强大?CSIS(美国国际战略研究中心)总结了年以来伊朗黑客军团发动的网络攻击活动。伊朗黑客已经调查了美国的关键基础设施,过去对美国实施的两次网络攻击也是对大型银行的拒绝服务攻击,而不是特别具有破坏性的攻击活动,还有对金沙赌场的攻击也只是破坏了其计算机网络。

年,伊朗黑客军团摧毁了沙特Aramco油气公司的台计算机,并进而席卷了欧洲和中东。

在年至年期间,伊朗黑客针对全球余所大学进行了攻击,窃取了价值34亿美元的知识产权,并将被盗数据出售给伊朗客户。

年2月,伊朗黑客攻击拉斯维加斯金沙公司老板谢尔登·阿德尔森(SheldonAdelson),导致其结算系统崩溃。

年1月,美国情报机构在其发布的《全球威胁评估报告》认为,伊朗的网络间谍和攻击威胁能够攻击美国官员、窃取情报,能够让大型企业的网络瘫痪数日、甚至数周。

年4月,有黑客发布了据称属于伊朗国家背景的APT攻击组织APT34(oilrig、HelixKitten)的网络武器库,显示具有较强的攻击能力。安全公司趋势科技在年也发布了黑客组织APT33的相关信息:该机构以针对能源部门发动破坏性攻击的Shamoon恶意软件著称,主要攻击针对美国和中东地区的石油天然气行业,据信也是听命于德黑兰的黑客组织。

年10月,微软威胁情报中心披露,伊朗政府相关黑客组织发起名为Phosphorus的攻击,试图入侵美国总统大选活动、政府官员和媒体记者的邮件账户。

年,伊朗黑客还袭击了阿联酋、卡塔尔和科威特等海湾邻国以及意大利石油公司Saipem的私营部门目标。

此外,伊朗黑客还针对全球多家石油和天然气及重型机械公司的数千人进行了攻击,窃取公司机密并清除计算机中的数据。伊朗针对电信,互联网基础设施提供商以及中东,欧洲和北美的政府实体,进行了为期多年的全球域名系统劫持活动。

美国网络战攻击能力

当然,美国作为全球网络空间事实上的超级霸主,网络攻击能力、网络情报获取能力首屈一指。数据显示,目前美军约有至名网络战专家,涉足网络战的军人在5万到7万之间,如果再加上原有的电子战人员,美军的网战部队人数在8.87万人左右。以下将从战略、组织与攻击行动三个方面全民分析美国网络战的能力及部署。

1.美国网络战-战略

年4月,美国防部发布新版《网络空间战略》概要,首次公开表示将网络空间行动作为今后军事冲突的战术选项之一,表明美国已具备了发动网络战争的全部能力。

白宫在年发布的《关于确保和发展数字经济的报告》明确指出:网络攻击和网络间谍活动对美国国家安全的重要性已经上升到与常规军事活动和间谍活动同等重要的地位。

年12月的《国家安全战略》也明确警告说,网络战不仅针对军队或政府,而是对美国公民的攻击,并旨在破坏国家经济,甚至企图迫使政府改变其行为。

年9月,美国总统特朗普签署15年来首份网络战略,特朗普授权了攻击性的网络行动。美国国家安全顾问博尔顿表示,新的网络战略表明,在进行网络攻击方面,美国现届政府不再如奥巴马领导时期那般的克制,联邦机构将在新的网络战略框架下遵照新的安全指导方针,面对其他国家的网络行动,美国将从进攻和防御两个方面进行回应。

2.美国网络战-组织

2年12月,美国海军率先成立海军网络司令部,随后空军和陆军也相继组建自己的网络部队。年5月,美军建立网络司令部,统一协调保障美军网络战、网络安全等与电脑网络有关的军事行动,其司令部设在华盛顿附近的马里兰州米德堡军事基地。美军网络司令部司令兼任美国国家安全局局长。

实际上美国很早就建立了自己的网络战部队,并且开发了一系列网络战工具,可以说是这一领域的始作俑者。美国9年5月即成立了自己的网络战部队,6月组建网络战司令部,10月全面开始运行,他们利用棱镜、溯流等计划大规模窃取流经互联网主根服务器的数据;利用量子等项目开发震网病毒和一系列离线攻击工具,此外还有舒特、野蜂等一系列窃密、加密装备。

年底,美国通过国防授权法,将原从属于美国战略司令部的网络战司令部提升为独立的统一化指挥单位,构成了总统——国防部长——作战司令部司令的网络战指挥机制,进一步提升了网络战的战略地位和作战价值。

年8月,特朗普总统将网络司令部升级为美军第十个作战司令部,这一举措说明美国在不断调整其国家信息安全战略,逐步将网络安全上升到国家安全战略的重要位置,标志着美军的网络战向成为一种主流战术级军事能力迈出了关键一步。

3.美国网络战-攻击行动

有专家称,早在年的海湾战争,美军就对伊拉克实施了网络战。美国中情局的特工将其从法国购买的防空系统使用的打印机芯片换上染有计算机病毒的芯片。使得伊拉克军队的防空系统在开战前夕被病毒感染陷入了混乱,进而导致美国及其盟友对伊拉克展开了肆无忌惮的空袭。这被认为是美国发动网络战的开端。近年来,火焰等病毒的研发使用加强了美军网络攻防作战的能力。

4年,美国曾针对利比亚发起网络攻击,致使利比亚国家顶级域名瘫痪。

9-年,美国和以色列利用震网病毒破坏伊朗铀浓缩离心机,延迟伊朗核计划。

据《华盛顿邮报》报道,美国在年就展开了至少次网络袭击。

年4月,美国国防部长阿什顿·卡特向网战司令部下达了第一个军事任务:打击伊拉克和黎凡特伊斯兰国(ISIS)。此次行动中美军动用网络战力量瘫痪伊斯兰国的指挥控制网络,有效限制伊斯兰国控制地域与外部的网络联系,有力配合了地面和空中打击行动,同时未产生严重附带损伤,凸显出网络战手段的作战优势。

在伊朗军方年6月击落一架美国监视无人机后,美国对伊朗发动了一系列网络攻击。有官员说,在伊朗6月20日击落了美国无人机后,USCC袭击了与伊朗革命卫队有联系的间谍组织。美国还攻击了伊朗的导弹发射系统,消弱了其攻击海湾商船的能力。

年6月,美国媒体纷纷报道说,美国在俄罗斯电网中植入了一种具有潜在破坏性的恶意软件,可随时对俄罗斯电网发起大规模破坏性攻击。

来源:学术plus



转载请注明:http://www.abuoumao.com/hyfw/4031.html

网站简介| 发布优势| 服务条款| 隐私保护| 广告合作| 网站地图| 版权申明

当前时间: 冀ICP备19029570号-7