網(wǎng)絡(luò)安全大案｜震網(wǎng)病毒，震撼一個國家的神秘病毒

　　核心提示2008年4月8日，伊朗總統(tǒng)艾哈邁迪·內(nèi)賈德再次視察納塔茲核工廠。距離他2006年驕傲地向全世界宣布伊朗核計劃啟動，已經(jīng)過去快兩年了，能弄懂復(fù)雜說明書的伊朗人還是搞不明白眼前的麻煩：明明離心機質(zhì)量合格，為什么一投入生產(chǎn)運行，就馬上會磨損破壞？

　　2008年4月8日，伊朗總統(tǒng)艾哈邁迪·內(nèi)賈德再次視察納塔茲核工廠。距離他2006年驕傲地向全世界宣布伊朗核計劃啟動，已經(jīng)過去快兩年了，能弄懂復(fù)雜說明書的伊朗人還是搞不明白眼前的麻煩：

　　明明離心機質(zhì)量合格，為什么一投入生產(chǎn)運行，就馬上會磨損破壞？

　　問題似乎沒有想象當(dāng)中嚴(yán)重，卻一直看不到完全解決的希望。孤傲的伊朗人不想向全世界低下頭顱，承認(rèn)自己出了問題。內(nèi)賈德很著急，畢竟他在演講中曾喊出“伊朗要對西方國家說不”，他希望伊朗能夠在核問題上有自己的話語權(quán)。

　　長期被孤立的伊朗也不在乎聯(lián)合國的經(jīng)濟制裁。作為海灣國家，內(nèi)賈德堅信伊朗能頂住制裁，還能擁有自己的核設(shè)施。

　　當(dāng)時的美國發(fā)出戰(zhàn)爭威脅，但誰都知道，深陷阿富汗、伊拉克兩大泥潭的他們，無力發(fā)動第三場戰(zhàn)爭。

　　伊朗人繼續(xù)往工廠里搬入一臺又一臺嶄新的離心機，但是一次次的實驗失敗讓他們非常沮喪。

　　苦悶的伊朗人還在繼續(xù)他們的研究，但時間線還在推進。

　　2010年，互聯(lián)網(wǎng)世界第一次發(fā)現(xiàn)了震網(wǎng)病毒。不少專業(yè)人士說，這似乎就是伊朗核工廠的問題根源。

　　2012年，伊朗核問題塵埃落定。但高傲的伊朗人依舊不肯承認(rèn)自己的核工廠曾經(jīng)被病毒侵襲過。

　　然而，隨著更多的數(shù)據(jù)分析與理論研究被擺上臺面，結(jié)論都指向了同一個結(jié)果：伊朗境內(nèi)的核工廠與諸多工業(yè)企業(yè)的問題，都是因為受到這種震網(wǎng)病毒的攻擊所致。

　　越來越多的跟進報道，讓人們對震網(wǎng)病毒越發(fā)驚恐。

　　它到底是一種什么樣的病毒？

　　震網(wǎng)：超級破壞武器，定向攻擊基礎(chǔ)設(shè)施

　　在許多人的觀念中，電視機、冰箱、空調(diào)這樣的硬件設(shè)備和電腦病毒是沒什么關(guān)系的。再厲害的電腦病毒，最多也就是把自己電腦中的所有文件都破壞。只需要拿起鼠標(biāo)進行簡單操作，許多軟件都可以重新還原系統(tǒng)，繼續(xù)使用。

　　這也是震網(wǎng)病毒能迅速引發(fā)關(guān)注的原因。它所針對的，就是那些看似沒有病毒威脅的工業(yè)基礎(chǔ)設(shè)備。

　　傳統(tǒng)的工業(yè)控制系統(tǒng)是一種“史前”技術(shù)，隔離網(wǎng)絡(luò)、規(guī)模龐大、通訊單一，這樣的設(shè)置就是為了完全隔離任何外界可能進行的攻擊。

　　要針對這樣的系統(tǒng)進行攻擊，傳統(tǒng)的互聯(lián)網(wǎng)理論是行不通的。因為與攻破一臺連接到互聯(lián)網(wǎng)的電腦不同，想要攻擊工控設(shè)施的黑客被隔離在外，根本沒辦法對其進行破壞。

　　在局勢最緊張的時刻，伊朗核計劃卻因為離心機的“不給力”而停滯不前，究竟發(fā)生了什么？

　　2012年，《紐約時報》的報道在某種程度上揭秘了伊朗核危機解決的幕后故事。報道稱，美國從2006年起就開始進行代號為“奧運會”的秘密網(wǎng)絡(luò)計劃，就是為了遏制伊朗的核野心。此后，多家媒體的報道都帶來了一個名字：震網(wǎng)（Stuxnet）。

　　震網(wǎng)病毒本質(zhì)上是一種利用“零日漏洞”進行攻擊的病毒。

　　一般來說，利用“零日漏洞”攻擊是非常有效的手段?！傲闳章┒础保簿褪?-day，是指軟件中剛剛被發(fā)現(xiàn)、還沒有被公開或者沒有被修補的漏洞。由此入侵，可大大提高成功率。

　　但“零日漏洞”一般都極為昂貴，在黑市通?？梢再u到幾十萬美元。

　　所以當(dāng)卡巴斯基實驗室的創(chuàng)始人尤金?卡巴斯基對看看新聞Knews記者說起震網(wǎng)病毒，他所想到的第一個形容詞，就是“預(yù)算驚人”。

　　卡巴斯基認(rèn)為，像這樣復(fù)雜的網(wǎng)絡(luò)襲擊，絕非個人能夠?qū)崿F(xiàn)，研發(fā)期間需要大量的工程師進行團隊合作。

　　這也是眾多電腦專家的觀點：震網(wǎng)病毒的攻擊，背后必須要有一個國家的龐大財力和先進技術(shù)作為支撐，還需要有充分的動機。

　　有專家認(rèn)為，震網(wǎng)病毒的侵入，至少將伊朗的核計劃推后了兩年。

　　同時也有人在提出疑問，震網(wǎng)病毒是如何到達伊朗核工廠？

　　目前不乏大量專業(yè)人士對于設(shè)備的研究、對于派遣特工帶入病毒的討論。但不論怎樣，震網(wǎng)病毒的出現(xiàn)已經(jīng)超乎許多專家的預(yù)料。屬于互聯(lián)網(wǎng)的病毒攻擊已經(jīng)真真切切地影響到了現(xiàn)實生活，當(dāng)“互聯(lián)攻擊”被帶入到“物聯(lián)攻擊”，這樣攻擊與被攻擊的博弈過程已經(jīng)上升到了能夠影響一個國家的戰(zhàn)略層面。

　　網(wǎng)絡(luò)攻擊破壞驚人，全球合作勢在必行

　　震網(wǎng)病毒攻擊了不止伊朗一個國家，全球范圍內(nèi)，至少有數(shù)十萬臺電腦受到感染。震網(wǎng)病毒被制造出的目的與普通病毒有著根本性的不同，它擁有與武器類似的目標(biāo)，那就是破壞。

　　而正是它的打擊對象是全球各地的重要目標(biāo)，因此被一些專家定性為全球首個投入實戰(zhàn)舞臺的“網(wǎng)絡(luò)武器”，而且無需借助網(wǎng)絡(luò)連接進行傳播。這種病毒可以破壞世界各國的化工、發(fā)電和電力傳輸企業(yè)所使用的核心生產(chǎn)控制電腦軟件，并且代替控制系統(tǒng)對工廠其他電腦“發(fā)號施令”。

　　像這樣的電腦，大部分都掌控著在國家級領(lǐng)域有著舉足輕重地位的大型設(shè)施。

　　來自中國現(xiàn)代國際關(guān)系研究院信息與社會發(fā)展研究所的李艷告訴看看新聞Knews記者，震網(wǎng)病毒的出現(xiàn)讓各方專家都驚訝，認(rèn)為這可能就是未來網(wǎng)絡(luò)戰(zhàn)的一種預(yù)演，因為“它能夠和核設(shè)施這樣高敏感性的設(shè)施聯(lián)系在一起?！?/p>

　　讓人警惕的是，各國之間嚴(yán)重不平衡的互聯(lián)網(wǎng)資源，無異于助長了霸權(quán)主義產(chǎn)生的可能性。在震網(wǎng)病毒攻擊這樣的網(wǎng)絡(luò)戰(zhàn)“預(yù)演”的情況下，中國所提倡的建設(shè)網(wǎng)絡(luò)空間命運共同體，顯得尤為必要、迫切。

　　“網(wǎng)絡(luò)空間是人類共同的活動空間，網(wǎng)絡(luò)空間的前途命運應(yīng)由世界各國共同掌握。” 習(xí)近平主席在烏鎮(zhèn)互聯(lián)網(wǎng)大會上的發(fā)言擲地有聲。專家表示，我們有理由相信，這個共同體不是要實現(xiàn)某種理想化的烏托邦，而是在尊重主權(quán)平等原則基礎(chǔ)上，尊重客觀的需要與合理的利益，同時將不確定性的風(fēng)險降到最低。

　?。纯葱侣凨news記者：施聰 劉桂強 金翔 編輯：曾小真）

?

相關(guān)鏈接：

為網(wǎng)上家園筑起安全堤壩——網(wǎng)絡(luò)安全事業(yè)五年發(fā)展綜述
視頻｜網(wǎng)絡(luò)安全大型專題片《第五空間》第一集：《透明的時代》
楊飛：網(wǎng)絡(luò)安全宣傳周系牢網(wǎng)絡(luò)“安全結(jié)”
海南省網(wǎng)絡(luò)安全協(xié)會即將召開籌備大會
2017年國家網(wǎng)絡(luò)安全宣傳周將于9月16日至24日舉行

?