“网络攻击正变得更容易”

　　恰恰相反。美国国家情报总监詹姆斯·克拉珀(James R. Clapper)去年警告美国网络上的恶意软件数量比2009年增长了两倍，现在每天发现约有6万个恶意软件。他说美国正在经历“聚合’现象，即遭到突然网络攻击的可能性被放大，包括针对实体基础设施的攻击。”(“数字集合”是表示一个简单事实的时髦新词：越来越多的设备可以相互通信，以前分开的产业和活动现在可以在一起工作了。)

　　仅仅是恶意软件数量增加并不意味着攻击就会变得容易。事实上，有潜在破坏性或者威胁生命安全的网络攻击应该是很难实现的。为什么呢？敏感的系统一般都有内置的冗余和安全系统，这意味着一名攻击者可能攻击的目标不能关闭一个系统，因为仅仅是迫使控制系统关闭(比如一个电厂)都会激活备份，而操作人员也会开始寻找系统故障。要作为有效的武器，恶意软件需要影响一个活动的程序，而不是使其戛然而止。如果恶意软件想在一段时间内保持活跃，那么它还必须一直隐藏起来。这比按下虚拟的停止键可难多了。

　　以2010年破坏伊朗核程序的蠕虫病毒(又称超级工厂病毒)为例，它没有直接关闭纳坦兹核设施的离心机，而是巧妙地控制着整个系统。蠕虫病毒悄悄地渗透到工厂的网络中，之后跳进了控制系统，截断并记录传感器输入的检测值，然后向合乎现有规定的控制代码发送预先准备的假输入信号，这是研究该蠕虫病毒的研究人员说的。病毒的目的并不只是戏弄控制室里的操作员，还要绕过数字安全和监控系统，以便秘密地操纵实际过程。

　　编写和部署蠕虫病毒，需要对它将要攻破的系统有极为精细的情报，其他的网络武器也面临同样的问题。是的，“聚合”、标准化和控制系统不完善的防护都可能增加这类攻击的风险，但同样是由于这个动向，对那些人们梦寐以求的系统的保护也会稳步升级，为老旧系统编写特别程序也会变得更加复杂，而不是更简单。(未完待续)

　　(来源:新华国际)