网络战与下一代因特网

计划。

不管是僵尸网络、病毒还是逻辑炸弹，它们本质上都是程序，是软件武器，大多利用软件本身设计上存在的不安全因素(即漏洞)进行攻击。简单地说，网络战的武器有两类，一类是软件武器，一类是硬件武器。硬件武器主要是芯片武器，通过将具有某些功能的程序或硬件植入芯片(也就是设置“后门”)中，获得数据、密码等信息，甚至通过在己方的芯片中植入某些电磁设备，以物理的手段(如发射电磁波)干扰或破坏敌方的芯片，从而达到攻击计算机和网络的目的。黑客可以利用跟踪芯片的小间谍软件，非常容易地侵入某些计算机。例如，1991年的海湾战争开战前，美国中央情报局派特工到伊拉克，将其从法国购买的防空系统使用的打印机芯片换上了染有计算机病毒的芯片，在战略空袭前，又用遥控手段激活了病毒，致使伊防空指挥中心主计算机系统程序错乱，防空系统的C³I系统失灵。

值得注意的是，利用程序或代码进行攻击，既可以利用有线网络实现程序或代码的传递，也可以使用“无线注入”办法，将计算机病毒对应的程序代码数据搭载到电子设备发射的电磁波中，通过无线电发射机辐射到敌方的无线接收机中，使病毒代码从电子系统的薄弱环节进入系统。

网络为什么不安全

网络战之所以能够作为一种新的战争形态而存在，网络之所以能够被实施侦察、攻击和防护，根本原因在于网络是不安全的。就像强大的阿喀琉斯，如果脚后跟也被他的母亲在河里洗过，就会真正地战无不胜，而不会被太阳神阿波罗射中脚踵而死。

网络不安全，特别是因特网不安全，既有技术上的原因，也有管理上的原因。因特网最早由美国军方的内部网络(APARNET)扩展至全球，但没有一个机构能够统管全球范围内的因特网。没有人统管，就会造成病毒等网络武器的泛滥或肆意传播。因特网由谁管理的问题曾经上升至联合国讨论，但由于美国是互联网的鼻祖，负责因特网上域名解析的服务器大部分都在美国，因此，美国不会轻易交出这些服务器的控制权。这既是～个管理问题，也是技术上造成因特网不安全的一个重要原因。

域名是因特网上的重要信息标志，相当于每一台连接在因特网上的计算机(即主机)在因特网上的门牌号。现在的因特网采用IP协议，每一个主机对应一个IP地址，每一个IP地址由一串数字组成，如210.79.226.2。为了便于记忆，就用域名(如)代替数字来寻找主机。人们上网时，输入域名，先由域名服务器解析成TP地址，然后才能找到相应的网站。全世界负责因特网域名解析的服务器共有13台，全部由美国控制，有10台放在美国本土，1台放在日

本，2台放在欧洲。如果通往这些国家的网络通道被切断，或者域名服务器停止域名解析，因特网的使用就会受到影响，也为美国从因特网上获取大量的政治、军事或经济情报创造了条件。

因特网不安全的技术原因之二，仍然与IP地址有关。目前的因特网IP协议为IPv4，即IP协议第四版。它采用32个0或1来表示某个主机的地址(地址分为4段，每段使用8个O和1)，因此，全世界的因特网在理论上最多能够容纳2³²台计算机，相当于42.9亿。虽然这个数字很大，但由于某些地址是专用的，实际上能够使用的计算机IP地址要远远少于这个数量。这就为扫描攻击创造了条件。就像一把密码锁，如果密码只有2位，最多试100次，就可以把锁打开。此外，目前的IPv4协议在描述主机地址的时候，同时隐含了地址和身份信息，例如，它把主机地址分为A、B、C、D和E共5类，每一类主机使用不同的地址段，这就暴露了主机的身份，从而为网络攻击提供了靶子。

因特网不安全的技术原因之三，在于连至因特网的每一台计算机，在硬件和软件上都存在不安全的因素。如果每一台计算机不连接至因特网，即使计算机本身存在不安全因素，也不至于造成不安全后果。但是，一旦连接至因特网，就存在被侦察和攻击的可能性。不幸的是，计算机硬件和软件本身总是会存在不安全的漏洞，就像常规战争中的任何一种武器，既有它的长处，也有它的制约。正是存在弱点，才会有攻击：正是因为有攻击，才会有防护。

下一代因特网什么样

下一代因特网可以为世界上每一粒沙子编号，这主要是因为下一代因特网采用IPv6协议，改变了地址结构，增加了地址数量。它把主机的地址用128个0或1来表示，因此，全世界的因特网在理论上最多能够容纳2¹²⁸个计算机，比现在多了多少倍呢?42.9亿×42.9亿×42.9亿倍!形象点说，地球上每一立方厘米就拥有3.4×10¹³个地址，即34万亿个地址，几乎对地球上每一颗沙子和每一滴水都能唯一识别。虽然某些地址是专用的，但能够使用的计算机IP地址要比采用IPv4协议的地址数多2³²倍以上。IPv6巨大的地址数，使得外部对网络漏洞的扫描更加复杂，基于扫描的网络攻击变得几乎不可能，蠕虫和垃圾邮件的快速扩散变得更加困难，安全性会显著改善。

下一代因特网巨大的地址数，使得美国利用“全球信息栅格”(GIG)真正实现网络中心战变得可能。GIG使每名士兵都有一个固定的IP地址，也使得战场上每个传感器都有一个对应的地址，从而可以通过有线或无线手段联入专用网或因特网(无论是在专用网、局域网或因特网中，都可以使用IP协议)。事实上，不仅是每个士兵，将来每一个物体也许都能有一个自己的IP地址而实现“物联网”，到时候，你真的不知道，在网上的到底是一个人，还是一条狗，甚至是一块冰冷的石头。

下一代因特网将实现电信网、互联网(因特网)和电视网的“三合一”，但必须具备三个基本条件。一是信号的数字化，也就是把话音、数据和视频信号都用0或1表示。二是先进的网络传输技术，不管是铜缆、光纤还是无线电，都能实现高质量的高速传输。三是标准的通信协议。通信协议规定了网络传输的数据在通信时所必须采用的基本词汇和语法规则。IP协议采用分组交换技术，将一个需要在网络上传递的数据分解为不同的数据包，每一个数据包都包含有始发地和目的地的地址，以及需要传送的一部分数据。这些数据包可以根据网络当时的“交通”情况，选择不同的传输路径(也就是经过不同的节点和路由器)尽可能迅速地完成传送。任何一种网络应用，如电话、文件传送和电视等，无论其原有的数据结构如何，只要支持IP协议，就可以在任何基于IP的网络中进行通信。由于IP协议的这种开放性，使得它在未来的通信协议中一统天下，为各种话音、数据和视频服务所共享。

下一代因特网，其地址信息和身份信息将分开，也就是地址信息中将不再隐含计算机的身份信息，这涉及对目前因特网的四层模型体系结构的更改。我国目前已经提出基于IPv6的下一代因特网的两层模型体系结构，有望大大改善下一代互联网的安全性，并研制出相应的全套网络设备。而由于下一代因特网中，每一台计算机都可以分配一个固定的永久IP地址，这也将方便实现网络的安全管理。

总之，下一代因特网，将更加安全、快速和方便。也许有一天，由于因特网本身的健全，网络战作为一种战争形式，就像曾经的冷兵器一样，会在战场上永远消失。

[编辑　何　懿]

推荐访问:因特网 网络