国家安全谁保？战争胜负谁定？

2018-10-21宁浩

兵器 2018年10期

关键词：设备

宁浩

面对日益严峻的网络完全形势，如何提升自身的网络对抗能力，实现关键信息基础设施的自主安全可控，并为网络空间安全提供强力保障，已经成为国家安全的一个关键环节。据有关报道，美俄之间正在展开一场没有硝烟的网络攻防战。最近发生的VPNFilter攻击事件便是其中的典型案例。

2018年5月23日，美国思科公司Talos团队（该公司的网络安全团队之一）单方面宣布，发现一款名为“VPNFilter”的攻击软件已入侵全球54个国家，影响或感染了至少50万台路由器和其它设备。美国联邦调查局也高调介入这次事件当中，通过新闻媒体公开发布应对手段，要求美国公众行动起来消除VPNFilter攻击的影响。此次攻击首次针对家用路由器，也再一次将网络战的话题推到了风口浪尖。

谁是主使

按照美国方面的说法，VPNFilter与俄罗斯之前用于攻击乌克兰基础设施的BlackEnergy恶意攻击载荷高度重合。Talos当时还暗示，黑客当时可能正为六月底的乌克兰宪法日庆祝活动做重复攻击准备。美国情报部门表示，VPNFilter是俄罗斯黑客组织APT28制造的。

据推测，该组织成立于2005年前后，服务于俄罗斯政府。此外，他们还有很多“花名”，比如APT28，Pawn Storm，Sofacy Group， Sednit，STRONTIUM等。APT28的網络活动倾向于支持各种所谓的“信息战”，比如打着其他黑客角色的虚假旗号来搞网站破坏和数据窃取。这些活动的目的无一例外都是对俄罗斯的“政治输出”产生利益。