優(yōu)選答案前不久,美國五角大樓向國會遞交了對中國軍力的年度評估報告,報告稱,中國政府和軍方招募民間網(wǎng)絡(luò)黑客襲擊美國官方網(wǎng)站。隨后,我外交部發(fā)言人在記者會上否認(rèn)了美方的說法,并表示,網(wǎng)絡(luò)犯罪是世界各國都共同面臨的問題和挑戰(zhàn),中國是黑客攻擊的受害者,我們希望有關(guān)國家加強合作,共同應(yīng)對和解決這個問題。由此可見,信息和網(wǎng)絡(luò)安全已成為世界各國都高度重視的問題。那么,信息安全主要包括哪些內(nèi)容?軍事領(lǐng)域的信息安全又面臨著哪些威脅?世界各國在信息安全領(lǐng)域有哪些有針對性的保護(hù)措施?就這些問題,記者采訪了信息工程大學(xué)電子技術(shù)學(xué)院教授蘇錦海。
記者:《孫子兵法》中講:“知彼知己,百戰(zhàn)不殆?!笨梢?,信息歷來就是軍事斗爭中制勝的重要因素。那么,“信息安全”這個概念是從什么時候開始出現(xiàn)的?這個概念的出現(xiàn)和我們常說的信息時代和信息社會,有著怎樣的聯(lián)系?

蘇錦海:信息歷來是一種重要的資源,隨著信息技術(shù)的發(fā)展和應(yīng)用,社會經(jīng)濟(jì)的發(fā)展對信息資源、信息技術(shù)和信息產(chǎn)業(yè)的依賴程度越來越大,信息和材料、能源一樣成為社會的三大支柱之一,信息時代人類社會的共性之一是信息社會。然而,為了己方利益而非法利用信息,如非法獲得、偽造、篡改等,信息安全問題就產(chǎn)生了。保護(hù)信息的合法利用就是要解決信息安全問題。
“信息安全”這個概念要從其發(fā)展歷史來看,早在上世紀(jì)60年代以前,信息安全措施主要是加密,被稱為“通信保密(COMSEC)”階段。其后,隨著計算機的出現(xiàn),人們關(guān)心的是計算機系統(tǒng)不被他人所非授權(quán)使用,稱之為“計算機安全(INFOSEC)”階段。上世紀(jì)90年代,隨著網(wǎng)絡(luò)的應(yīng)用,人們關(guān)心的是如何防止通過網(wǎng)絡(luò)對計算機進(jìn)行攻擊,稱之為“網(wǎng)絡(luò)安全(NETSEC)”階段。進(jìn)入21世紀(jì),人們關(guān)心的是信息和信息系統(tǒng)的整體安全,如何建立完整的保障體系,確保信息和信息系統(tǒng)的安全,這時學(xué)術(shù)界稱之為“信息保障(IA)”。

信息技術(shù)的迅猛發(fā)展正在改變著人們的生活,合理使用先進(jìn)的信息技術(shù)使得人們更好地利用信息的價值。然而,開放的網(wǎng)絡(luò)是信息的主要承載體,人們在享受著它帶來的便利的同時,非法利用信息技術(shù)和網(wǎng)絡(luò)帶來了信息安全問題,開始感受到信息安全所帶來的巨大威脅。信息安全已成為關(guān)系社會安全、文化安全、經(jīng)濟(jì)安全、軍事安全乃至國家安全的重大戰(zhàn)略問題。
記者:蘇教授,在您看來,我們通常所講的信息安全包括哪幾個方面的內(nèi)容?而如果從軍事這個領(lǐng)域來看,軍事信息安全遇到的主要威脅來自哪些方面?
蘇錦海:“信息安全”逐漸被廣大公眾所熟知,廣義信息安全是一般意義、任何形態(tài)的信息之安全;狹義信息安全主要指電子系統(tǒng)、計算機網(wǎng)絡(luò)中的信息安全。
普遍認(rèn)可的信息安全的定義是保護(hù)信息和信息系統(tǒng)不被未經(jīng)授權(quán)的訪問、使用、泄露、中斷、修改和破壞,為信息和信息系統(tǒng)提供保密性、完整性、真實性、可用性、不可否認(rèn)性服務(wù)。簡而言之,使非法者看不了、改不了信息,系統(tǒng)癱不了、信息假不了、行為賴不了。

信息時代的軍事威脅不是大軍壓境,而是直面軍事信息安全的挑戰(zhàn)。軍事信息安全內(nèi)涵具有特殊性,如嚴(yán)格的保密性,地位的戰(zhàn)略性和超強的技術(shù)性,主要表現(xiàn)為軍事泄密、黑客攻擊和信息戰(zhàn)三個方面。
無形的信息已在信息化戰(zhàn)爭中起決定性作用,并日益成為最重要的戰(zhàn)斗力和戰(zhàn)斗力倍增器。軍事信息安全威脅主要發(fā)生在敵對雙方在信息領(lǐng)域的干擾與反干擾、破壞與反破壞、摧毀與反摧毀的斗爭中。目的都是為了奪取“制信息權(quán)”。威脅軍事信息安全的因素很多,但威脅最大、影響最深的主要有以下幾個方面:貫穿始終的電子戰(zhàn)威脅奪取“制電磁權(quán),隱秘難測的網(wǎng)絡(luò)戰(zhàn)威脅控制敵方信息網(wǎng)絡(luò),防不勝防的心理戰(zhàn)威脅渙散敵方軍心,高效能的實體摧毀威脅破壞對方信息系統(tǒng)的物理功能。
記者:有觀點認(rèn)為,從軍隊的角度來講,以前我們可能更看重它的武器裝備的打擊能力,但是在現(xiàn)在的社會環(huán)境下,信息安全保密也必將成為關(guān)系未來打贏高技術(shù)戰(zhàn)爭的決定性因素。我不知道,您對這樣的判斷怎么看?
蘇錦海:進(jìn)入信息時代,使得信息由戰(zhàn)爭的幕后走到了臺前,使戰(zhàn)場從“陸、海、空、天”發(fā)展到了“陸、海、空、天、電磁、網(wǎng)絡(luò)、心理”七維空間。因此,信息領(lǐng)域的斗爭不可避免地成為未來信息化戰(zhàn)爭的主戰(zhàn)場。信息已成為信息化作戰(zhàn)的核心,信息安全也必然成為關(guān)系未來信息化戰(zhàn)爭勝負(fù)的戰(zhàn)略課題,成為奪取作戰(zhàn)勝利的重要保證,甚至是決定性因素,確保信息安全保密是信息化作戰(zhàn)的關(guān)鍵任務(wù)之一。
許多西方軍事分析家認(rèn)為,工業(yè)時代軍隊的基礎(chǔ)是火力殺傷系統(tǒng),信息時代軍隊的基礎(chǔ)是信息。因此,必須借助信息這個“力量倍增器”,大力推行信息化建設(shè),思想觀念上深化對信息的再認(rèn)識,確認(rèn)信息是“指揮的本錢”,是“制勝的關(guān)鍵”,把“制信息權(quán)”納入新的爭奪領(lǐng)域。
記者:我最近看了一些與軍隊信息安全相關(guān)的材料,其中講到了一個例子,幾年前,美軍一個年輕的空軍上尉,利用在商店里買到的計算機和調(diào)制解調(diào)器,輕而易舉地進(jìn)入了美軍海軍的指揮控制系統(tǒng),并篡奪了美海軍大西洋艦隊的指揮權(quán)。當(dāng)時,馬薩諸塞州漢斯科姆空軍基地電子系統(tǒng)中心控制室的計算機熒屏上顯示“控制完成”的字樣后,在場的五角大樓的要人,一時陷入極度恐慌之中。
您個人是否還知道一些這方面比較有代表性的事例?您覺得,類似事件的發(fā)生,可以給我們帶來哪些啟示和思考?
蘇錦海:不管是出于國家或軍事目的,還是團(tuán)體利益或個人興趣誘惑,對軍事信息系統(tǒng)的攻擊和入侵時刻都存在。
伊拉克戰(zhàn)爭打響后,為什么美軍打擊軍事目標(biāo)時卻保留了伊軍的通信設(shè)施,答案也很清楚,如果早早摧毀伊軍的通信系統(tǒng),就等于切斷了自己的重要情報來源。美軍使用的偵察衛(wèi)星,全時監(jiān)聽進(jìn)出伊拉克的所有手機、衛(wèi)星電話等通訊,從中搜索有價值的情報信息。美國情報人員,通過跟蹤監(jiān)控、竊聽等手段獲取了大量伊拉克政府高官的活動情況,為美軍的“斬首”行動提供了及時可靠的情報。
海灣戰(zhàn)爭一開始,以美國為首的多國部隊就發(fā)動了代號為“白雪”行動的電子戰(zhàn)。在空中作戰(zhàn)前24小時,使伊軍失去了警戒偵察和通信能力。有時一天就有15.2萬條假消息、雜亂信息輸入伊軍信息接收站,“信息洪流”使伊軍整個信息系統(tǒng)癱瘓、指揮控制混亂、防空系統(tǒng)基本失去作用。
科索沃戰(zhàn)爭中,北約對南聯(lián)盟狂轟濫炸,唯獨對其手機基站網(wǎng)開一面,原因何在?就是利用手機網(wǎng)絡(luò)的開發(fā)和廣播特性,從中截獲所需情報。在北約空襲期間,其信息系統(tǒng)連續(xù)遭到俄羅斯和南聯(lián)盟電腦“黑客”的網(wǎng)上攻擊,致使北約部分計算機系統(tǒng)的軟、硬件受到電腦病毒的重創(chuàng),白宮網(wǎng)站曾經(jīng)一整天無法工作,某航空母艦的指揮控制系統(tǒng)也曾被迫停止運行3小時。
以上事例告誡我們,必須重視和加強我軍信息安全防御能力,這樣,才能在未來可能發(fā)生戰(zhàn)爭時處于不敗之地。
記者:從一個信息安全研究者的角度,您覺得世界各國的軍方對信息安全有著怎樣的態(tài)度?這方面有沒有一些比較具體的事例?
蘇錦海:美國率先提出信息安全關(guān)系國家戰(zhàn)略安全,把信息安全放到優(yōu)先發(fā)展地位,認(rèn)為網(wǎng)絡(luò)攻擊是與核、生、化等武器并列的大規(guī)模破壞性武器?!?·11”恐怖襲擊發(fā)生后,美國接連頒發(fā)了多個重要信息安全法規(guī)和總統(tǒng)令,組建了信息安全專門機構(gòu),加強了統(tǒng)一領(lǐng)導(dǎo),建成了一支以信號情報部隊為主力的信息作戰(zhàn)力量,研究開發(fā)出了信息攻擊手段和技術(shù),具備了較強的信息防御和攻擊作戰(zhàn)能力。美國政府把“保護(hù)美國信息網(wǎng)絡(luò)免遭攻擊,并使對手的信息網(wǎng)絡(luò)癱瘓”,作為軍事轉(zhuǎn)型的六個重點之一。
俄羅斯、日本、英國、法國、德國等發(fā)達(dá)國家,也都從國家發(fā)展戰(zhàn)略、安全戰(zhàn)略和軍事戰(zhàn)略的高度,大力加強信息安全保密建設(shè),謀求在信息領(lǐng)域的有利地位。2000年總統(tǒng)普京批準(zhǔn)了《俄羅斯聯(lián)邦信息安全學(xué)說》。日本的信息安全對策是從1999年開始正式啟動的,2001年發(fā)布“電子日本戰(zhàn)略”,宣布要確保信息通信網(wǎng)絡(luò)的安全性及可靠性