最好的防守 美积极开发网络攻击武器

在40年前对开发互联网起到了关键性作用的美国国防部先进研究计划局(DARPA)週一表示,将加大力度研发通过键盘对敌方目标发动攻击的进攻性网络武器。

DARPA局长杜根(Regina Dugan)在一个研讨会上说,美军需要「更多更好的选择」,以对付日益严重的针对由计算机控制的工业和其他系统的渗透威胁。

她说:「现代战争要求有效的使用网络、传统军事行动及两者结合的攻击手段。」

週一的网络座谈会是由DARPA举办的首个类似的研讨会,会议的目的是保护美国的基础设施,并确保在未来的冲突中,美军的网络系统可以可靠的实现针对目标攻击、情报搜集、以及物流等方面的任务。

DARPA将会议开放给被国防部称为「富有远见的黑客」及学者和专业人士参加,希望能借此「改变网络防御的方式」。国防部表示,最近的一次内部分析发现,单纯防御已经不够了,因为网络攻击者的优势正在渐行渐远。

调查中发现,建造信息安全软件套件的成本在过去的20年中飙升,一些软件的代码高达1,000万行,而恶意软件则平均只有125行代码。

杜根对约700名会议出席人士说:「这并不意味着我们要停止在网络安全方面所做的,但是,如果我们继续沿着当前路走,我们将不能有效的处理威胁。」她表示,DARPA在未来数年「将侧重于进攻能力的研究,以满足军事方面的需求。」

DARPA的分析发现,美国在处理快速增长的来自恶意软件代码威胁的能力是有限的,无论是在「在进攻和防守方面」,她说。「我们需要解决这个问题。」

杜根说:「我们正在改变我们的的投资,来应对威胁,并满足国防部的需求。」「恶意的网络攻击不仅是对我们数字系统的现实存在的威胁,也真正的威胁到我们的实体系统,包括我们的军事系统。」

Stuxnet病毒在2011年出现后,美国官员加强了对可能的破坏性网络攻击的警告。该病毒的威胁已经达到了破坏实体的阶段。据信Stuxnet病毒破坏了伊朗核子计划的离心机,美国和一些欧洲国家认为这些离心机被伊朗用来进行秘密的核武器计划。

美军新任网络司令部司令亚历山大(Keith Alexander)陆军上将告诉与会者,对由计算机控制系统,威胁已经从「利用」、「干扰」发展到「毁灭」的阶段。

他说:「现在我们看到它(Stuxnet)的下一代,」,他指的是黑客发展出的所谓的Duqu病毒,初步分析显示,它将导致关键性基础系统,如发电厂,炼油厂,和输油管道等进行攻击的基础。

DARPA要求政府将其2012年的网络科研经费增加73%,从1.2亿美元跳增至2.08亿美元。DARPA表示,在未来五年中,计划将网络研究的投资从其整体预算的8%,增到到12%,儘管美国的整体军事相关的支出将因为削减赤字计划而下降。

杜根说,国家的决策者,而不是DARPA的,将决定网络能力将如何用于保护和捍卫美国的安全利益,但是DARPA「负有特殊的责任,探索这种能力的极限,以使我们的国家对未来的挑战做好準备,」

美国国防部说,30多个国家建立了网络军事单位,五角大楼的网络司令部去年开始正式运作。美国官员拒绝公开谈论美国的网络进攻能力。

(责任编辑:毕儒宗)

上一篇: 下一篇: