Untitled - Air and Space Power Journal
Untitled - Air and Space Power Journal
Untitled - Air and Space Power Journal
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
以 史 为 鉴<br />
震 网 —— 掀 起 网 空 战 争 军 事 革 命<br />
Stuxnet: Cyberwar Revolution in Military Affairs*<br />
保 罗 · 沙 卡 良 , 美 国 陆 军 少 校 (Maj Paulo Shakarian, U.S. Army)<br />
2010 年 6 月 17 日 , 白 俄 罗 斯 一 家 小 的 假 设 并 非 总 是 正 确 。 笔 者 在 本 文 中 对 此 四<br />
公 司 VirusBlockAda 的 安 全 研 究 人 员 点 逐 一 讨 论 , 并 探 讨 Stuxnet 引 发 的 军 事 革<br />
发 现 一 种 能 感 染 可 移 动 存 储 设 备 的 恶 意 软 命 对 未 来 的 影 响 。<br />
件 。 1 在 后 来 几 个 月 中 , 计 算 机 安 全 界 经 过<br />
一 阵 忙 碌 , 查 明 上 述 发 现 只 是 检 测 到 一 种 新<br />
型 计 算 机 蠕 虫 的 一 个 部 分 , 这 款 新 病 毒 名 叫<br />
“Stuxnet”( 震 网 )。 2 Stuxnet 专 门 针 对 工 业 设<br />
Stuxnet 锁 定 工 业 设 备<br />
一 些 主 要 的 计 算 机 安 全 公 司 详 尽 检 查 了<br />
Stuxnet, 10 一 致 认 定 这 种 病 毒 软 件 的 主 要 目<br />
备 。 由 于 绝 大 多 数 的 病 毒 感 染 发 生 在 伊 朗 , 3<br />
的 是 对 工 业 设 备 造 成 难 以 察 觉 的 故 障 。 人 们<br />
同 时 伊 朗 的 纳 坦 兹 铀 浓 缩 厂 离 心 机 因 不 明 原<br />
长 期 以 来 一 直 假 设 用 网 络 方 式 攻 击 工 业 设 施<br />
因 停 机 , 4 此 消 息 被 披 露 后 , 大 部 分 媒 体 揣<br />
的 可 能 性 , 而 今 这 种 新 病 毒 首 战 告 捷 。 再 者 ,<br />
测 Stuxnet 攻 击 的 最 终 目 标 是 伊 朗 的 核 设<br />
这 款 恶 意 软 件 的 唯 一 目 的 就 是 开 展 攻 击 。 其<br />
备 。2010 年 11 月 , 伊 朗 总 统 艾 哈 迈 迪 内 贾<br />
他 所 有 的 恶 意 软 件 都 包 含 一 些 用 于 实 施 各 种<br />
德 公 开 承 认 , 一 种 计 算 机 病 毒 对 “ 我 国 ( 核 )<br />
犯 罪 活 动 的 标 准 代 码 —— 如 盗 窃 身 份 和 密 码<br />
离 心 机 中 为 数 不 多 的 几 台 机 制 造 了 一 些 问<br />
信 息 、 发 动 拒 绝 服 务 攻 击 、 发 送 垃 圾 电 子 邮 件 ,<br />
题 ,” 5 至 此 外 界 的 一 些 怀 疑 得 到 证 实 。 计 算<br />
机 安 全 界 的 一 些 知 名 专 家 把 Stuxnet 病 毒 称 为<br />
等 等 。 11 但 Stuxnet 不 是 , 它 虽 然 技 术 高 度 复<br />
杂 , 却 无 意 从 事 以 上 任 何 一 种 犯 罪 活 动 。 12<br />
“ 前 所 未 有 ”、 6 “ 进 化 性 的 飞 跃 ” 7 和 “ 我 们<br />
它 的 设 计 , 就 是 通 过 自 身 复 制 和 扩 散 来 感 染<br />
希 望 永 远 都 不 再 看 到 的 那 种 威 胁 ”。 8 笔 者 认<br />
同 工 业 设 备 通 信 的 基 于 微 软 视 窗 系 统 的 计 算<br />
为 , 这 种 恶 意 软 件 代 表 了 在 虚 拟 领 域 的 一 场<br />
机 。 这 与 互 联 网 上 被 用 于 各 种 犯 罪 目 的 的 五<br />
军 事 革 命 , 9 即 Stuxnet 从 根 本 上 改 变 了 网 空<br />
花 八 门 的 恶 意 软 件 截 然 不 同 。Stuxnet 的 设 计<br />
战 争 的 性 质 。 对 此 , 原 因 有 四 :(1) Stuxnet<br />
目 的 是 破 坏 , 而 不 是 犯 罪 。<br />
是 网 空 武 器 针 对 工 业 设 备 的 首 件 案 例 ;(2) 证<br />
据 显 示 , 这 种 病 毒 攻 击 目 标 设 备 获 得 成 功 ;(3)<br />
这 代 表 在 开 发 恶 意 软 件 方 面 的 重 大 进 步 ;(4)<br />
Stuxnet 案<br />
被 Stuxnet 感 染 的 工 业 设 备 称 为 监 控 和<br />
数 据 采 集 系 统 (SCADA), 此 类 系 统 用 于 对 包<br />
括 核 电 厂 、 石 油 / 天 然 气 管 道 、 炼 油 厂 、 供<br />
Stuxnet = 震 网 ( 蠕 虫 病 毒 ) 例 表 明 , 关 水 系 统 、 或 者 其 它 需 要 计 算 机 设 备 控 制 的 关<br />
SCADA = 监 控 和 数 据 采 集 系 统<br />
于 网 空 安 全 键 基 础 设 施 进 行 实 时 的 数 据 采 集 、 控 制 和 监<br />
PLC = 可 编 程 逻 辑 控 制 器<br />
的 一 些 常 见 控 。 13 SCADA 通 常 使 用 称 为 可 编 程 逻 辑 控 制<br />
* Translated <strong>and</strong> reprinted with permission from Small Wars <strong>Journal</strong>, April 2011 (smallwarsjournal.com).<br />
41