網(wǎng)絡(luò)攻擊是指通過侵入敵方計算機網(wǎng)絡(luò)，竊取、修改或破壞敵方信息，散布對敵方不利的信息，或破壞敵方計算機網(wǎng)絡(luò)的硬件和軟件，從而降低或破壞敵方計算機網(wǎng)絡(luò)的作戰(zhàn)效能。它是利用敵方信息系統(tǒng)自身存在的漏洞或薄弱環(huán)節(jié)，通過網(wǎng)絡(luò)的指令或者是專用的軟件進入敵方的網(wǎng)絡(luò)系統(tǒng)進行破壞，或者是使用強電磁武器摧毀它的硬件設(shè)備，通俗的說法叫“破網(wǎng)”。
網(wǎng)絡(luò)戰(zhàn)攻擊模式
從網(wǎng)絡(luò)戰(zhàn)的攻擊模式來看，主要有三種：
體系破壞模式。通過發(fā)送電腦病毒、邏輯炸彈等方法破壞敵電腦與網(wǎng)絡(luò)系統(tǒng)體系，造成敵國指揮控制系統(tǒng)的癱瘓。任何網(wǎng)絡(luò)都可以抽象為點與線的編織。網(wǎng)絡(luò)的點可分為三類：客戶機、服務(wù)器以及網(wǎng)流控制與管理設(shè)備(包括網(wǎng)關(guān)、路由器和交換機等等)。從網(wǎng)絡(luò)攻擊的角度看，所有的點都是網(wǎng)絡(luò)潛在的威脅，經(jīng)過刻意地組織就可以成為對網(wǎng)絡(luò)發(fā)動攻擊的大規(guī)模毀滅性武器。通過向敵信息系統(tǒng)發(fā)送大量的無用數(shù)據(jù)包和電子郵件或輸送破壞性程序，使其網(wǎng)絡(luò)系統(tǒng)堵塞、過載而崩潰，主要手段有E-mail炸彈、輸入蠕蟲等。在2000年2月全球的“黑客戰(zhàn)”中，曾有上百臺機器被組織起來，其攻擊比特流量超過了10億比特/秒，以致“雅虎”這樣的巨型網(wǎng)站也整整癱瘓3小時。而超過1萬億比特/秒能量級的重型炸彈，足可以在網(wǎng)絡(luò)上掀起海嘯般的巨大比特洪流，所到之處，網(wǎng)絡(luò)將一片死寂。體系破壞通常采用系統(tǒng)入侵，即利用系統(tǒng)的硬件、軟件等各方面的漏洞，侵入敵方系統(tǒng)，獲取系統(tǒng)訪問權(quán)限和控制權(quán)，獲取敵方的保密文件，刪除、修改敵方系統(tǒng)中的數(shù)據(jù)，釋放計算機病毒，埋藏后門程序等。
信息誤導(dǎo)模式。向敵電腦與網(wǎng)絡(luò)系統(tǒng)傳輸假情報，改變敵網(wǎng)絡(luò)系統(tǒng)功能，可對敵決策與指揮控制產(chǎn)生信息誤導(dǎo)和流程誤導(dǎo)。滲透性攻擊是其常見的“破網(wǎng)術(shù)”，它運用信息截流-信息變質(zhì)-信息輸出的程序，采取“病毒”感染、信息欺騙等手段，破壞敵方的信息系統(tǒng)或使敵方獲取的信息變質(zhì)。當(dāng)戰(zhàn)場網(wǎng)絡(luò)開始工作，使用無線信道傳輸信息時，分布在太空、空中、海上、地面的網(wǎng)絡(luò)偵察設(shè)備就可以截獲信息，并作相關(guān)的解密處理。在掌握其網(wǎng)絡(luò)協(xié)議及密碼后，就可以以無線的方式進入到敵方的戰(zhàn)場網(wǎng)絡(luò)之中，實施網(wǎng)絡(luò)竊密或病毒攻擊行動。例如，在科索沃戰(zhàn)爭中，美軍就曾通過截取的通信鏈路把制造的假雷達圖像插入南聯(lián)盟防空電腦網(wǎng)絡(luò)系統(tǒng)中，致使南防空系統(tǒng)陷于癱瘓。
綜合破壞模式。綜合利用體系破壞和信息誤導(dǎo)，并與其他信息作戰(zhàn)樣式結(jié)合，對敵指揮控制系統(tǒng)造成多重殺傷功效，如肢解性攻擊，即著眼信息網(wǎng)絡(luò)的拓樸結(jié)構(gòu)，破壞其關(guān)鍵網(wǎng)絡(luò)結(jié)點，如防空系統(tǒng)的預(yù)警雷達，通信系統(tǒng)的樞紐等。美國陸軍從1994年開始實施的數(shù)字化部隊建設(shè)，其目的是通過網(wǎng)絡(luò)把戰(zhàn)場上的單兵、單個作戰(zhàn)平臺和戰(zhàn)場指揮控制系統(tǒng)聯(lián)為一體，形成一個巨型的戰(zhàn)場網(wǎng)絡(luò)系統(tǒng)。鑒于戰(zhàn)場網(wǎng)絡(luò)的高度保密性，通常與因特網(wǎng)物理隔絕；鑒于戰(zhàn)場的高度機動性，戰(zhàn)場網(wǎng)絡(luò)通常具有無線傳輸特性。利用這些特點，就可以對戰(zhàn)場網(wǎng)絡(luò)實施有效攻擊。如果無法破解網(wǎng)絡(luò)協(xié)議和密碼，利用強烈的干擾信號去壓制戰(zhàn)場網(wǎng)絡(luò)無線信道，也可以起到擾亂戰(zhàn)場網(wǎng)絡(luò)正常工作的目的。如果戰(zhàn)場網(wǎng)絡(luò)系統(tǒng)事先已被預(yù)埋了病毒，就可以以不同的方式隨時觸發(fā)病毒。當(dāng)然，對戰(zhàn)場網(wǎng)絡(luò)的破壞還可以采取火力打擊、兵力襲擊等傳統(tǒng)手段。
網(wǎng)絡(luò)攻擊戰(zhàn)法
網(wǎng)絡(luò)深刻地改變著作戰(zhàn)樣式，在戰(zhàn)場上具有舉足輕重的作用。因此，在未來戰(zhàn)場上，爭奪網(wǎng)絡(luò)優(yōu)勢的斗爭將會十分激烈。
網(wǎng)絡(luò)虛擬戰(zhàn)。計算機網(wǎng)絡(luò)虛擬戰(zhàn)，是運用計算機成像、電子顯示、語音識別和合成、傳感等技術(shù)為基礎(chǔ)的新興綜合應(yīng)用技術(shù)，在計算機網(wǎng)絡(luò)空間以虛擬現(xiàn)實的形式實施的計算機網(wǎng)絡(luò)戰(zhàn)。其方法是運用信息化戰(zhàn)場“信息網(wǎng)”上的某一節(jié)點，把己方計算機與敵方聯(lián)網(wǎng)，或戰(zhàn)前通過各種途徑，將虛擬現(xiàn)實技術(shù)成果植入敵方的指揮控制信息系統(tǒng)中，把己方戰(zhàn)術(shù)佯動的假情報、假決心、假部署傳輸給敵方，以迷惑敵人，誘敵判斷失誤；向敵指揮官和士兵發(fā)布敵方軍官假命令、假指示、假計劃，屏蔽或欺騙敵情報系統(tǒng)，以改變敵作戰(zhàn)意圖，從而使其軍事行動陷入混亂；使敵方在三維聲、像環(huán)境中，看到酷似在真實環(huán)境中發(fā)生的有利于我方的立體交戰(zhàn)圖像，以擾亂敵軍心，破壞敵士氣。
網(wǎng)絡(luò)破擊戰(zhàn)。網(wǎng)絡(luò)破擊戰(zhàn)主要是通過摧毀敵方計算機網(wǎng)絡(luò)的物理設(shè)備達到癱瘓敵指揮系統(tǒng)的目的。一般它是采取突然襲擊的方式，用以摧毀、破壞敵電子計算機網(wǎng)絡(luò)系統(tǒng)。由于未來戰(zhàn)場C4I系統(tǒng)技術(shù)密集，武器系統(tǒng)結(jié)構(gòu)復(fù)雜，當(dāng)系統(tǒng)中某一個零件失靈或一條線路中斷時，就有可能喪失全部系統(tǒng)功能，從而導(dǎo)致計算機信息網(wǎng)絡(luò)阻塞，整體癱瘓。與其他手段比較，運用這種直接有效的計算機網(wǎng)絡(luò)戰(zhàn)手段，可快速達成作戰(zhàn)目的。網(wǎng)絡(luò)破擊戰(zhàn)一般可分為火力破擊和電子破擊。火力破擊：以敵方網(wǎng)絡(luò)“節(jié)點”，如指揮通信中心、計算機網(wǎng)絡(luò)中心、發(fā)電站、信息兵器、微波站等為攻擊目標(biāo)，運用電子戰(zhàn)武器、精確制導(dǎo)武器、定向能武器、高能電磁脈沖武器等物理手段對其進行物理摧毀，以達成作戰(zhàn)目的的進攻樣式。電子破擊：利用電子郵件阻塞信道、電子生物武器和計算機滲透，通過侵入、破壞敵方的軍用計算機系統(tǒng)及相關(guān)數(shù)據(jù)庫，削弱敵指揮控制能力直至使其指揮系統(tǒng)癱瘓。
網(wǎng)絡(luò)情報戰(zhàn)。互聯(lián)網(wǎng)的飛速發(fā)展，給從事間諜活動提供了前所未有的良機和土壤，也大大拓寬了情報的獲取方法和渠道。1991年的海灣戰(zhàn)爭，網(wǎng)絡(luò)信息戰(zhàn)被第一次搬上了戰(zhàn)場，美國五角大樓的網(wǎng)絡(luò)系統(tǒng)遭到極其猛烈的攻擊，數(shù)百件美國的軍事機密文件被黑客們從計算機中竊取出來，提供給了伊拉克。荷蘭一個叫哈卡的10歲男孩通過因特網(wǎng)侵入美國國防部的電子計算機系統(tǒng)，盜走了部分機密資料，改動、復(fù)印了部分資料，并把一部分美軍兵員、裝備和武器系統(tǒng)的絕密情報公之于眾。除此之外，還發(fā)生了多起針對美國軍用計算機網(wǎng)絡(luò)系統(tǒng)的“黑客”行為，使美軍飽受驚嚇。實施網(wǎng)絡(luò)情報戰(zhàn)，最關(guān)鍵的就是竊取和破解對方的密碼，通過網(wǎng)絡(luò)直接或間接地進入敵方的計算機系統(tǒng)。為了提高網(wǎng)絡(luò)情報戰(zhàn)能力，美空軍的情報局成立了第92信息戰(zhàn)入侵隊。
網(wǎng)絡(luò)病毒戰(zhàn)。這是把具有大規(guī)模破壞作用的計算機惡性病毒，傳入敵方雷達、導(dǎo)彈、衛(wèi)星和自動化指揮控制中心的計算機信息情報搜集系統(tǒng)中，在關(guān)鍵時刻使病毒發(fā)作，并不斷地傳播、感染、擴散，侵害敵系統(tǒng)軟件，使其整個系統(tǒng)癱瘓。計算機病毒有多種，比如可通過運行一種能自動產(chǎn)生大量無效信息的病毒程序，造成敵計算機網(wǎng)絡(luò)飽和，通過制造各種欺騙信息、假信息或者是大量無關(guān)緊要的信息，干擾敵指揮機關(guān)的指揮控制活動，使其陷入處理各種復(fù)雜信息的事務(wù)性工作中，不能集中精力進行創(chuàng)造性思維和處理有關(guān)作戰(zhàn)的重大問題。這是一種很具隱蔽性的計算機網(wǎng)絡(luò)病毒戰(zhàn)，可以達到癱瘓敵方的指揮、控制系統(tǒng)，使敵信息情報系統(tǒng)完全失效的目的。
網(wǎng)絡(luò)黑客戰(zhàn)。是指有計劃、有目的地組織計算機網(wǎng)絡(luò)專家或熟練技術(shù)人員，對敵方戰(zhàn)場上的作戰(zhàn)指揮網(wǎng)絡(luò)系統(tǒng)進行偵察、破壞的斗爭方式。它可以穿過“防火墻”進入敵核心信息系統(tǒng)，達到奪取和保持網(wǎng)絡(luò)制信息權(quán)，控制敵方的目的。
網(wǎng)絡(luò)戰(zhàn)爭：軍事專家的10個提醒
1.必須贏得第一場戰(zhàn)爭
在傳統(tǒng)戰(zhàn)爭中，贏得初戰(zhàn)的國家并不一定能夠打贏這場戰(zhàn)爭，但在網(wǎng)絡(luò)戰(zhàn)爭中，你必須贏得第一場戰(zhàn)爭，因為可能不會有第二次機會了。敵人可能通過攻擊沒有部署有效防御的薄弱點完全摧毀你的關(guān)鍵基礎(chǔ)設(shè)施，迫使你投降。
2.網(wǎng)絡(luò)戰(zhàn)爭可能在極短的時間內(nèi)結(jié)束
與真正戰(zhàn)爭不同，網(wǎng)絡(luò)戰(zhàn)爭是隱形的，在你發(fā)覺之前，敵人可能就已經(jīng)滲透到你的網(wǎng)絡(luò)、攻擊系統(tǒng)以及盜取或者操控你的數(shù)據(jù)。一旦發(fā)現(xiàn)這些網(wǎng)絡(luò)攻擊，我們需要搞清楚這是誰做的，為什么這樣做。現(xiàn)在，這種類型的計算機取證可能要花費幾天甚至幾周，到那時，可能這場戰(zhàn)爭已經(jīng)結(jié)束。
3.網(wǎng)絡(luò)戰(zhàn)爭可能只需要微小的有針對性的攻擊，而不是暴力
大多數(shù)人都將網(wǎng)絡(luò)戰(zhàn)爭與大規(guī)模的DOS攻擊(Denail ofservice的簡稱，即拒絕服務(wù))相提并論。但是實際上網(wǎng)絡(luò)戰(zhàn)爭并不需要如此大的規(guī)模。
4.敵人的目的可能在于制造混亂而不是破壞
在戰(zhàn)爭期間，我們可能傾向于認為敵人會摧毀建筑物或者運輸系統(tǒng)，但是網(wǎng)絡(luò)戰(zhàn)爭的政治目標(biāo)可能是造成民眾的混亂，而不是對基礎(chǔ)設(shè)施的破壞。
5.數(shù)據(jù)故障，而不是數(shù)據(jù)盜取或者破壞，屬于一種更嚴(yán)重的威脅
在波斯灣戰(zhàn)爭期間，一批荷蘭黑客成功侵入幾十個美國軍方的計算機系統(tǒng)并表示愿意向薩達姆提供幫助。當(dāng)該事故被發(fā)現(xiàn)的時候，美國軍方不得不停止一些軍事部署并確認數(shù)據(jù)庫的數(shù)據(jù)是否被黑客操控。這件事情表明，電腦系統(tǒng)的數(shù)據(jù)的錯誤可能破壞一個國家應(yīng)對網(wǎng)絡(luò)攻擊的能力。
6.專用網(wǎng)絡(luò)往往是攻擊目標(biāo)
國家的大多數(shù)關(guān)鍵基礎(chǔ)設(shè)施：能源、運輸、電信和金融等，都可能遭到攻擊。
7.當(dāng)私營部門網(wǎng)絡(luò)被攻擊時，國防部應(yīng)承擔(dān)控制部署
存在這樣一種誤解，關(guān)鍵基礎(chǔ)設(shè)施的業(yè)主和經(jīng)營者必須對網(wǎng)絡(luò)安全負責(zé)任，專家預(yù)測，在面對網(wǎng)絡(luò)戰(zhàn)爭時，這一點不能成立。政府軍隊負責(zé)保護電力領(lǐng)空和領(lǐng)土的安全，必然也需要承擔(dān)防御網(wǎng)絡(luò)攻擊的責(zé)任。
8.私營網(wǎng)絡(luò)可能被用來發(fā)動攻擊
如果企業(yè)不能適當(dāng)?shù)乇Ｗo他們的網(wǎng)絡(luò)，他們的系統(tǒng)可能被僵尸網(wǎng)絡(luò)控制，并用于發(fā)動網(wǎng)絡(luò)攻擊。通常情況下，網(wǎng)絡(luò)攻擊中使用的攻擊機器并不屬于攻擊者，大多數(shù)公司并沒有意識到，他們的網(wǎng)絡(luò)資產(chǎn)很容易被用于發(fā)動網(wǎng)絡(luò)戰(zhàn)爭。
9.不要忽視內(nèi)部威脅
網(wǎng)絡(luò)中的最大威脅之一就是來自內(nèi)部人員，他們擁有對計算機和數(shù)據(jù)的合法訪問權(quán)限。同樣的威脅也存在于網(wǎng)絡(luò)戰(zhàn)爭之中，可能發(fā)生這種攻擊的情況是，敵人脅迫網(wǎng)絡(luò)運營商，強迫他們安裝惡意軟件。這也是政府機構(gòu)和運行關(guān)鍵基礎(chǔ)設(shè)施的機構(gòu)必須聯(lián)合部署安全攻擊的原因之一。
10.網(wǎng)絡(luò)戰(zhàn)爭是一場戰(zhàn)爭
將網(wǎng)絡(luò)戰(zhàn)爭與傳統(tǒng)戰(zhàn)爭分開對待是錯誤的，網(wǎng)絡(luò)戰(zhàn)爭通常是與物理戰(zhàn)爭相關(guān)的。在網(wǎng)絡(luò)戰(zhàn)爭中，網(wǎng)絡(luò)攻擊通常可能結(jié)合物理攻擊，因此抵御網(wǎng)絡(luò)戰(zhàn)爭需要被考慮為更廣泛的軍事戰(zhàn)略的一部分。
