网络战争取胜关键在于普通网民

说到网络战争,普通人可能觉得非常遥远,认为个人通常不会成为攻击者的目标,原因是没有什么值得攻击的。的确,与传统战争一样,交战双方的攻占目标往往不会是平民百姓,但是平民百姓往往会为战争付出重大代价,甚至成为战争的牺牲品。

然而互联网世界不太平,由网络犯罪集团、国际敌对势力甚至国家政府力量资助的大规模互联网安全渗透攻击已经成为国家安全所面临的严重威胁,网络安全也已经成为各大国政要们所关注的重要政治课题。恶意软件、黑客组织、商业间谍、网络黑帮、在线勒索、社交诈骗等等更是不时骚扰着各类政府机构、商业公司以及家庭个人。

由东欧国家顶级黑客们一手操控的僵尸网络遍布全球,美国华盛顿周边云集着世界一流的互联网大规模杀伤性武器的制造商,俄罗斯的网络黑帮通过互联网黑市买卖着全世界人民的信用卡和银行帐户信息,伊朗及朝鲜网军不时释放出能给基础设施带来破坏毁灭性打击的网络蠕虫,遍布全球的匿名黑客组织成员在用他们的暴力行动推行着特有的价值观念,互联网大鳄们更是掌握了全球网民的隐私并从中渔利,印度大规模培训网络安全渗透攻击人才,中国极力否认美国宣称的中国军队力量参与该国商业信息窃密,互联网世界大战一触即发……

当战争不再只借助实体的火箭枪炮和坦克导弹,而是利用互联网或结合互联网,那杀伤力也非同寻常。“阿拉伯之春”运动并不仅仅在非“西方民主”价值体系之下的国家运行,如同瘟疫传播一样到达欧洲、美洲和亚洲,更是燃烧到伦敦、纽约等西方大型城市,其影响之深、范围之广至今仍为一些贪腐政权所震惊。

我们需要理解人们为了追求民主自由、政治改革和人权民生而进行的示威游行,所以,不能责怪Facebook、Twitter、Youtube等社交媒体在这些抗议和示威活动中的角色和作用。毕竟,社交媒体只是中立的工具,不过,我们也不能忽视对民众的教育,中老年人和文盲不满足生存现状的原因可能是吃不饱,而多数熟练使用互联网的年轻人,可能并非“吃不饱”,而是由于失业等原因造成的经济困顿。

宏观的背景可能是金融危机造成的经济不景气,实际上,观望历次世界大战的起因,多数也因经济危机,国与国之间的战争说到底是利益之争,自己的国民养不活便去抢劫别人的,价值观异同之类的只是借口。就如同一个人饿极了会攻击他人抢夺财富一样,但很少会因别人的想法和他不同而发起攻击。

所以,从历史上看,新的世界战争不可避免,即使现代的聪明人们会想法弱化战争的可能,但是世界已经失去平衡。欧美强国很多人不干活,一直享受着发展中国家为其生产制造的商品,还不够,仍要透支未来不顾一切的尽情消费。亚太发展中国家励精图治,辛勤耕耘,为西方雇主送上精美产品,还搭上真金白银。不过,时代已经不容列强再赤裸裸的入侵,他们要选择全新的途径,即通过网络空间发起战争。

这些网络空间的战争绝对不仅是分布式拒绝服务攻击DDoS,列强很定不希望让我们关闭国门,他们想的无非是如何通过网络战争来获取最大化的经济利益。例如,攻击兵团可能会通过网络培植网络亲信,给中国网民“洗脑”,甚至通过赞助中国网民来实施摇控措施,进而通过他们来影响相关政策,攻击了孤立反对者,方便其获得最大利益。这些传统上的商业间谍行为如何能够成为网络战争呢?大规模的商业间谍行为需要全方面的咨询和判断,在互联网时代,最方便的便是通过信息系统来进行。通过信息系统轻易获得关键信息,甚至进行必要的远程变更,便可轻易将一个大笔采购订单交入他手,甚至将大笔金银财宝掳为己有。

列强可以制造出繁复的商业应用软件和互联网爬虫及蠕虫,当然也已经制造出全自动化集成关键信息获取、分析、识别、更改、回传等等功能的网络入侵工具,不仅能够从网上窃取真金白银,更能抹杀证据于无形。传统上我们说这些是网银大盗、勒索软件或木马引擎等等,实际上,当这些地下工具被用于网络战争时,便如插上了腾飞的翅膀。

要有效防范网络战争,专业化的网络空间保卫队伍不可或缺,然而网络战争攻击悄然无形,更可能会潜伏于任何国民,处于经济困顿之中的国民更是容易成为助纣为虐者,特别是对现状不满的年轻人更容易成为网络战争的参与者和受害者。

如同公司需要特别关照心怀不满的内部员工一样,国家也应该重视处于经济困顿之中的年轻国民,即使不提政治思想和爱国主义教育,也得特别是加强他们的信息安全意识、反间谍意识和保密意识,更需教会他们如何保护个人隐私及机密信息。

网战在即,要想取胜,网军为主,备兵网民。舆论炒作,不惜一拼,无往不胜,还需练兵。

cyber-war-awareness

网络空间安全畅想

今天,在互联网上处理着数十亿的海量数据信息。我们有网上银行,在线转帐,网上购物,社交网络,电子邮件,信用卡号码和密码等。所有这些敏感数据在互联网上传输,这些信息很容易被黑客窃取并用之于非法用途​​。

网络空间安全最重要的是确保所有数据在网络中的安全。今天,十几岁的小孩儿都可以熟练地使用互联网,但是他们可能不知道面临着的危险。我们相信,网络安全是IT工程师们的一个重要研究课题。同时我们要教导社会大众互联网上的不安全性,也教导人们对安全的正当要求,以及如何得到想要的安全保障,比如需要让人们知道随意的在互联网上上传敏感数据很可能带来的危险,在面对安全事故时应该如何正确应对。

一旦人们知道了互联网的危险性,便可以进一步采取必要措施保障信息数据的安全。网络安全是当今世界的重要领域之一,网络无处不在,全民皆网民,保障网络安全当然需要全民的参与。

保障自身的网络信息安全并不太难,在此之后,便是帮助他人,只有整个社会中,人人都获得了足够的安全防范之后,整体的安全环境才会变得更加美好。不过我们有再美好的期望也得面对残酷的现实,现实世界即有好人也有坏人,现实的网络世界也是即有网络卫兵也有网络黑帮。

是否想成为网络卫兵呢?我们相信只是一部分人的理想,而大部分人只需要了解基本的安全理念和掌握基础的操作技能,保护好自己的安全,在力所能及的范围之内,帮助周围的群众共同提升互联网安全水平。

能自保的便是合格的网民,能帮助别人的是标兵网民,他们都是兼职的,网络卫兵同是专业的网络安全战斗力量,他们是专职的。

网络空间战争和网络攻击无处不在,某些战争理论可能支持先发制人,中国的和平原则是不先攻打别人,不过网络空间是虚拟的,国家级的网络军队有没有对外发动网络入侵战争呢?这些可能没有明确的答案,也和广大网民本身没有关系,尽管网军可能花了网民们的纳税钱,但是防御和攻击有时并非那么界限分明。不可质疑的是,我们需要专业的网络力量来防范和打击互联网黑客和网络恐怖分子对我网络空间的入侵行为,如果我们的力量太弱,就会受到网络欺侮,部分西方媒体便是在利用网络战争论,通过互联网发布有损我们名誉的文章,以期制造网络空间紧张局面,甚至引发网络战争。

其实,抛开在国家层面发生网络空间战争的可能性不讲,在商业层面的网络攻击出无时不在发生,在网民之间的网络欺凌也是如此。商业间谍、竞争对手或不满的员工可能会发起网络攻击以便造成破坏或窃取机密,更有不良互联网公司雇佣水军对其它公司进行网络欺凌的案件,但不用说网络上那些对他人造谣中尚的言论了。

虽然说人们不会无缘无故地在网络上攻击别人,但是不可否认的是网络攻击并不会收到预想的效果,暂时获利的诈骗分子会被绳之以法,猖獗的网络战争可能会让对方切断来自网络攻击源的网络连接,线上的网络欺凌可能造成线下的报复扔砖头。

网络世界要和平,需要的不是对立思维,需要的是网络安全秩序,这意味着不同国家、不同地区、不同公司、不同家庭的人们需加强沟通理解,共同遵守网络安全常识。

cyber-space-security