一、引 言計算機網(wǎng)絡(luò)攻防是指利用計算機滲透技術(shù)、病毒對抗等各種可能的手段和措施，對敵方的計算機網(wǎng)絡(luò)與信息系統(tǒng)進(jìn)行偵察、侵?jǐn)_、欺騙、破壞、遠(yuǎn)程控制和資源竊取，使敵方信息系統(tǒng)的戰(zhàn)斗力降低或喪失，同時采取各種有效的信息安全防護(hù)措施保護(hù)己方計算機網(wǎng)絡(luò)與信息系統(tǒng)免受敵方攻擊的綜合作戰(zhàn)行動。計算機網(wǎng)絡(luò)攻防技術(shù)的研究內(nèi)容主要包括兩方面：(1)計算機網(wǎng)絡(luò)攻擊技術(shù)研究主要包括：計算機網(wǎng)絡(luò)系統(tǒng)平臺、通信協(xié)議及高層應(yīng)用軟件系統(tǒng)漏洞分析與研究，計算機病毒技術(shù)研究，攻擊系統(tǒng)的網(wǎng)絡(luò)接入技術(shù)，網(wǎng)絡(luò)攻擊集成技術(shù)，攻擊效果反饋技術(shù)，攻擊后評估技術(shù)，與攻擊相關(guān)的社會信息學(xué)研究，網(wǎng)絡(luò)安全設(shè)備的突破與攻擊隱蔽技術(shù)等。(2)計算機網(wǎng)絡(luò)安全防護(hù)技術(shù)研究主要包括：安全體系結(jié)構(gòu)理論與技術(shù)，密碼理論與技術(shù)，安全協(xié)議理論與技術(shù)，網(wǎng)絡(luò)安全管理技術(shù)，安全測試與評估技術(shù)，安全監(jiān)控與應(yīng)急處理技術(shù)，安全操作系統(tǒng)技術(shù)，網(wǎng)絡(luò)系統(tǒng)生存技術(shù)，PKI技術(shù)等。在網(wǎng)絡(luò)越來越重要的今天，網(wǎng)絡(luò)攻防技術(shù)在軍事、科技、經(jīng)濟中的地位作用也日益突出，一方面網(wǎng)絡(luò)攻擊已逐漸變成了敵對雙方作戰(zhàn)的一種主要方式，它能夠在極短時間內(nèi)使敵方的網(wǎng)絡(luò)陷于癱瘓，從而使其依賴于網(wǎng)絡(luò)進(jìn)行動作的所有領(lǐng)域陷于混亂，無法正常運轉(zhuǎn)；另一方面只有先進(jìn)的網(wǎng)絡(luò)防御技術(shù)和完善的防御措施，才能夠保證己方免受敵方的攻擊。因此，計算機網(wǎng)絡(luò)攻防技術(shù)具有極其重要的地位，計算機網(wǎng)絡(luò)攻擊技術(shù)將是未來網(wǎng)絡(luò)化高技術(shù)戰(zhàn)爭中破壞敵方網(wǎng)絡(luò)系統(tǒng)的有效手段，成為未來戰(zhàn)爭的一把利劍，在戰(zhàn)爭中能夠起到出奇制勝，不戰(zhàn)而屈人之兵的巨大作用，而且網(wǎng)絡(luò)防御技術(shù)將是未來國家和軍事安全的重要保障。二、計算機網(wǎng)絡(luò)攻防技術(shù)的發(fā)展現(xiàn)狀美國軍方在20世紀(jì)90年初首次提出了信息戰(zhàn)的概念，并將信息戰(zhàn)的作戰(zhàn)形式分為指揮控制戰(zhàn)、情報戰(zhàn)、電子戰(zhàn)、心理戰(zhàn)和計算機戰(zhàn)，相對于其它幾種作戰(zhàn)形式，計算機戰(zhàn)是唯一全新的一種作戰(zhàn)方式，它的出現(xiàn)，使得傳統(tǒng)的戰(zhàn)爭概念面臨巨大的變革，而計算機戰(zhàn)實質(zhì)上就是計算機網(wǎng)絡(luò)攻防戰(zhàn)，因此，世界上各主要國家都在積極研究網(wǎng)絡(luò)攻防技術(shù)，力圖搶占“制高點”，以期在未來戰(zhàn)爭中取得“制網(wǎng)權(quán)”，進(jìn)而在交戰(zhàn)中取得主動，最終贏得戰(zhàn)爭。美、英、日、臺灣等國家和地區(qū)都已經(jīng)開始了計算機網(wǎng)絡(luò)攻防技術(shù)的研究。美國不僅最早提出計算機戰(zhàn)概念，也是最早著手研究計算機網(wǎng)絡(luò)攻防技術(shù)的國家，目前，美國的計算機網(wǎng)絡(luò)攻擊技術(shù)已經(jīng)是最先進(jìn)的了，而且各軍種都擁有各自秘密的電腦攻擊能力。美軍參聯(lián)會分別頒布了指導(dǎo)美軍21世紀(jì)聯(lián)合作戰(zhàn)的綱領(lǐng)性文件2010年聯(lián)合設(shè)想和2020年聯(lián)合設(shè)想，同時美國海軍也頒布了。美國海軍2020年遠(yuǎn)景規(guī)劃，在這些設(shè)想和規(guī)劃中都強調(diào)了計算機網(wǎng)絡(luò)攻擊技術(shù)研究與實現(xiàn)的重要性，并將投入巨資全面開展軍用病毒，網(wǎng)絡(luò)攻擊、遠(yuǎn)程遙控等技術(shù)的研究，而且，要求軍事院校與各軍兵種大力培養(yǎng)網(wǎng)絡(luò)戰(zhàn)人才，注重專業(yè)作戰(zhàn)隊伍建設(shè)，積極研練計算機網(wǎng)絡(luò)戰(zhàn)戰(zhàn)法，此外，網(wǎng)絡(luò)戰(zhàn)已被列入聯(lián)合信息戰(zhàn)條令，成為美軍的一種常規(guī)作戰(zhàn)戰(zhàn)術(shù)。在網(wǎng)絡(luò)安全防御方面，美國國防部圍繞深度防御戰(zhàn)略的建立，頒布了全球信息柵格信息保障政策與實踐指南，該部級的政策文檔將作為國防部信息保障實施指南，目前，網(wǎng)絡(luò)安全防御技術(shù)已經(jīng)從信息保密、信息安全時代發(fā)展到了信息保障時代。英國1999年也撥出大筆款項，改善軍事計算機安全措施，訓(xùn)練更多計算機間諜，對計算機加強保護(hù)，重點是其核戰(zhàn)指揮系統(tǒng)和預(yù)警系統(tǒng)。日本防衛(wèi)廳計劃已經(jīng)在2001年至2005年實施的中期防衛(wèi)力量配備計劃中進(jìn)行計算機作戰(zhàn)研究，通過計算機作戰(zhàn)破壞敵方的指揮通訊系統(tǒng)，加強自衛(wèi)隊的防御和反擊能力。在2000年度預(yù)算案中，日防衛(wèi)廳將投入13億日元開始進(jìn)行計算機作戰(zhàn)研究。在全面強化軍用網(wǎng)絡(luò)安全措施，提高信息管理與防護(hù)能力，增強網(wǎng)絡(luò)作戰(zhàn)水平，臺軍編制了巨額預(yù)算，用于網(wǎng)絡(luò)戰(zhàn)關(guān)鍵技術(shù)的研究，積極發(fā)展以計算機病毒為主體的網(wǎng)絡(luò)戰(zhàn)。在隊伍建設(shè)方面，臺軍通過各種途徑招募黑客，并在2000年成立資訊戰(zhàn)作戰(zhàn)部隊，即網(wǎng)絡(luò)戰(zhàn)部隊，臺軍宣稱，現(xiàn)在已研制出2000多種能夠用于實戰(zhàn)的計算機病毒，并基本具備對我東南沿海地區(qū)軍用網(wǎng)絡(luò)實施滲透破壞的能力。目前，臺灣“網(wǎng)絡(luò)戰(zhàn)”的發(fā)展策略分N4階段實施，近期側(cè)重系統(tǒng)整合，加強網(wǎng)絡(luò)戰(zhàn)軟硬件建設(shè)，強化信息偵查、信息攻擊、信息防護(hù)等方面的能力；遠(yuǎn)期則朝既定目標(biāo)，持續(xù)進(jìn)行戰(zhàn)術(shù)技術(shù)研究，以建立數(shù)字化科技部隊及建構(gòu)攻守兼?zhèn)涞木W(wǎng)絡(luò)戰(zhàn)能力，有效達(dá)到克制大陸的計算機網(wǎng)絡(luò)戰(zhàn)攻擊為目標(biāo)。三、計算機網(wǎng)絡(luò)攻防技術(shù)的未來發(fā)展預(yù)測網(wǎng)絡(luò)攻擊技術(shù)重點將在研究網(wǎng)絡(luò)安全設(shè)備突防與攻擊隱蔽技術(shù)、非對稱網(wǎng)絡(luò)攻擊理論與技術(shù)、攻擊系統(tǒng)網(wǎng)絡(luò)的有線和無線接入技術(shù)、半自動化網(wǎng)絡(luò)攻擊和響應(yīng)技術(shù)、寬帶網(wǎng)攻擊技術(shù)、動態(tài)和自動化的惡意邏輯研究、多種類型攻擊方法集成技術(shù)、病毒傳播技術(shù)、病毒破壞技術(shù)、病毒隱藏技術(shù)、病毒有效載荷技術(shù)、攻擊效果反饋技術(shù)、與網(wǎng)絡(luò)攻擊相關(guān)的社會心理學(xué)、攻擊后評估技術(shù)等關(guān)鍵技術(shù)，最終實現(xiàn)使用半自動化的精確的拒絕服務(wù)、網(wǎng)絡(luò)欺騙和利用、電子攻擊和協(xié)同心理戰(zhàn)作戰(zhàn)行動對全球信息柵格(GIG)、國防信息基礎(chǔ)設(shè)施(DII)和國家信息基礎(chǔ)設(shè)施(NII)網(wǎng)絡(luò)實施有組織的攻擊。網(wǎng)絡(luò)防護(hù)技術(shù)的重點將在信息系統(tǒng)網(wǎng)絡(luò)安全體系結(jié)構(gòu)研究，明確網(wǎng)絡(luò)系統(tǒng)的安全需求，建立安全的系統(tǒng)模型；信息柵格安全保證技術(shù)、網(wǎng)絡(luò)安全分析技術(shù)、網(wǎng)絡(luò)綜合入侵檢測響應(yīng)與追蹤技術(shù)、大容量加密技術(shù)、安全操作系統(tǒng)技術(shù)、系統(tǒng)安全性保證技術(shù)、多種類型攻擊鑒別技術(shù)、專用網(wǎng)絡(luò)傳輸協(xié)議技術(shù)、安全計算平臺技術(shù)、寬帶網(wǎng)絡(luò)安全技術(shù)、PKI技術(shù)、安全測試評估技術(shù)、網(wǎng)絡(luò)系統(tǒng)容災(zāi)與生存I生技術(shù)等關(guān)鍵技術(shù)。未來網(wǎng)絡(luò)攻擊技術(shù)將擴大信息武器攻擊范圍，進(jìn)一步提高網(wǎng)絡(luò)攻擊的復(fù)雜性，并將突破自動化網(wǎng)絡(luò)攻擊和響應(yīng)技術(shù)、社會心理學(xué)研究、量子運算技術(shù)等關(guān)鍵技術(shù)，研制出系統(tǒng)級的網(wǎng)絡(luò)攻擊武器，能夠針對目標(biāo)系統(tǒng)進(jìn)行靈活配置，實施自動化和自適應(yīng)的(有組織的)攻擊，實現(xiàn)對多個獨立目標(biāo)網(wǎng)絡(luò)節(jié)點的大量用戶組實施同時的心理戰(zhàn)感知管理。網(wǎng)絡(luò)防御的未來技術(shù)將充分研究數(shù)字生物體免疫技術(shù)、量子密碼技術(shù)、可靠的網(wǎng)絡(luò)部件技術(shù)等關(guān)鍵技術(shù)，使用自動化檢測、響應(yīng)和恢復(fù)(自恢復(fù)功能)技術(shù)，建成一個較完善的信息系統(tǒng)網(wǎng)絡(luò)安全體系，確保信息的機密性、完整性、可用性，提高對大規(guī)模網(wǎng)絡(luò)安全性和生存性的保護(hù)。四、計算機網(wǎng)絡(luò)攻防技術(shù)可能產(chǎn)生的重大影響發(fā)展以計算機網(wǎng)絡(luò)對抗為中心的信息戰(zhàn)手段已成為各國國家安全戰(zhàn)略和軍事戰(zhàn)略的重點。通過研究和實現(xiàn)計算機網(wǎng)絡(luò)攻防技術(shù)能夠?qū)崿F(xiàn)對敵方網(wǎng)絡(luò)的全天候偵察、監(jiān)視、預(yù)警、進(jìn)攻評估及環(huán)境監(jiān)測，從而提供了對敵方網(wǎng)絡(luò)區(qū)域的一幅生動、多維的圖像，以便評估敵友力量及薄弱點和選擇攻擊目標(biāo)，發(fā)揮出壓倒一切的效力，因此，網(wǎng)絡(luò)攻防能力是提高國家軍事威懾力必備的能力。作為信息戰(zhàn)的重要作戰(zhàn)方式，網(wǎng)絡(luò)戰(zhàn)己成為國家安全戰(zhàn)略和軍事戰(zhàn)略關(guān)注的重點，并將繼續(xù)在今后的戰(zhàn)略調(diào)整中受到高度重視。從戰(zhàn)略層次上講，能夠利用計算機網(wǎng)絡(luò)攻擊技術(shù)破壞大規(guī)模殺傷性武器控制系統(tǒng)，使敵方大規(guī)模殺傷性武器失靈；可以破壞敵方的全球指揮控制系統(tǒng)，使敵方不能有效的實施戰(zhàn)略部署，此外，還可以破壞敵方的機場計算機、銀行與金融系統(tǒng)、股票市場等，造成敵國的混亂。從戰(zhàn)術(shù)層次上講，可以瓦解敵方綜合防空系統(tǒng)，破壞敵方戰(zhàn)術(shù)指揮控制系統(tǒng)等。因此，計算機網(wǎng)絡(luò)攻防戰(zhàn)是一種對社會破壞潛力最火、技術(shù)手段最新、發(fā)展最快的形式，同時，計算機戰(zhàn)的威力不僅表現(xiàn)在戰(zhàn)場上，還表現(xiàn)具有與核武器一樣的威懾作用。這種威懾作用更集中地體現(xiàn)在計算機網(wǎng)絡(luò)戰(zhàn)對信息化社會具有巨大的破壞作用。目前，在美國為首的發(fā)達(dá)國家中，直接影響國家軍事及經(jīng)濟安全的關(guān)鍵基礎(chǔ)設(shè)施的控制已實現(xiàn)計算機網(wǎng)絡(luò)化，這些關(guān)鍵基礎(chǔ)設(shè)施主要包括電訊、電力系統(tǒng)、天然氣與石油儲運系統(tǒng)、銀行與金融系統(tǒng)、交通與供水系統(tǒng)，以及緊急服務(wù)(包括醫(yī)療急救、公安、消防和救援行動)系統(tǒng)等。一旦控制上述基礎(chǔ)設(shè)施的計算機遭受攻擊而失靈，其結(jié)果可能造成一個地區(qū)、甚至是一個國家社會功能的部分或者是完全癱瘓，其結(jié)果必然是毀滅性的。五，網(wǎng)絡(luò)攻防技術(shù)研究設(shè)想對網(wǎng)絡(luò)攻防技術(shù)的研究，本文僅提出以下設(shè)想：(1) 重點開展網(wǎng)絡(luò)戰(zhàn)基本理論、戰(zhàn)