如何理解应急响应在信息安全中的地位和作用

前不久，美国五角大楼向国会递交了对中国军力的年度评估报告，报告称，中国政府和军方招募民间网络黑客袭击美国官方网站。随后，我外交部发言人在记者会上否认了美方的说法，并表示，网络犯罪是世界各国都共同面临的问题和挑战，中国是黑客攻击的受害者，我们希望有关国家加强合作，共同应对和解决这个问题。由此可见，信息和网络安全已成为世界各国都高度重视的问题。那么，信息安全主要包括哪些内容？军事领域的信息安全又面临着哪些威胁？世界各国在信息安全领域有哪些有针对性的保护措施？就这些问题，记者采访了信息工程大学电子技术学院教授苏锦海。

记者：《孙子兵法》中讲：“知彼知己，百战不殆。”可见，信息历来就是军事斗争中制胜的重要因素。那么，“信息安全”这个概念是从什么时候开始出现的？这个概念的出现和我们常说的信息时代和信息社会，有着怎样的联系？

苏锦海：信息历来是一种重要的资源，随着信息技术的发展和应用，社会经济的发展对信息资源、信息技术和信息产业的依赖程度越来越大，信息和材料、能源一样成为社会的三大支柱之一，信息时代人类社会的共性之一是信息社会。然而，为了己方利益而非法利用信息，如非法获得、伪造、篡改等，信息安全问题就产生了。保护信息的合法利用就是要解决信息安全问题。

“信息安全”这个概念要从其发展历史来看，早在上世纪60年代以前，信息安全措施主要是加密，被称为“通信保密（COMSEC）”阶段。其后，随着计算机的出现，人们关心的是计算机系统不被他人所非授权使用，称之为“计算机安全（INFOSEC）”阶段。上世纪90年代，随着网络的应用，人们关心的是如何防止通过网络对计算机进行攻击，称之为“网络安全（NETSEC）”阶段。进入21世纪，人们关心的是信息和信息系统的整体安全，如何建立完整的保障体系，确保信息和信息系统的安全，这时学术界称之为“信息保障（IA）”。

信息技术的迅猛发展正在改变着人们的生活，合理使用先进的信息技术使得人们更好地利用信息的价值。然而，开放的网络是信息的主要承载体，人们在享受着它带来的便利的同时，非法利用信息技术和网络带来了信息安全问题，开始感受到信息安全所带来的巨大威胁。信息安全已成为关系社会安全、文化安全、经济安全、军事安全乃至国家安全的重大战略问题。

记者：苏教授，在您看来，我们通常所讲的信息安全包括哪几个方面的内容？而如果从军事这个领域来看，军事信息安全遇到的主要威胁来自哪些方面？

苏锦海：“信息安全”逐渐被广大公众所熟知，广义信息安全是一般意义、任何形态的信息之安全；狭义信息安全主要指电子系统、计算机网络中的信息安全。

普遍认可的信息安全的定义是保护信息和信息系统不被未经授权的访问、使用、泄露、中断、修改和破坏，为信息和信息系统提供保密性、完整性、真实性、可用性、不可否认性服务。简而言之，使非法者看不了、改不了信息，系统瘫不了、信息假不了、行为赖不了。

信息时代的军事威胁不是大军压境，而是直面军事信息安全的挑战。军事信息安全内涵具有特殊性，如严格的保密性，地位的战略性和超强的技术性，主要表现为军事泄密、黑客攻击和信息战三个方面。

无形的信息已在信息化战争中起决定性作用，并日益成为最重要的战斗力和战斗力倍增器。军事信息安全威胁主要发生在敌对双方在信息领域的干扰与反干扰、破坏与反破坏、摧毁与反摧毁的斗争中。目的都是为了夺取“制信息权”。威胁军事信息安全的因素很多，但威胁最大、影响最深的主要有以下几个方面：贯穿始终的电子战威胁夺取“制电磁权，隐秘难测的网络战威胁控制敌方信息网络，防不胜防的心理战威胁涣散敌方军心，高效能的实体摧毁威胁破坏对方信息系统的物理功能。

记者：有观点认为，从军队的角度来讲，以前我们可能更看重它的武器装备的打击能力，但是在现在的社会环境下，信息安全保密也必将成为关系未来打赢高技术战争的决定性因素。我不知道，您对这样的判断怎么看？

苏锦海：进入信息时代，使得信息由战争的幕后走到了台前，使战场从“陆、海、空、天”发展到了“陆、海、空、天、电磁、网络、心理”七维空间。因此，信息领域的斗争不可避免地成为未来信息化战争的主战场。信息已成为信息化作战的核心，信息安全也必然成为关系未来信息化战争胜负的战略课题，成为夺取作战胜利的重要保证，甚至是决定性因素，确保信息安全保密是信息化作战的关键任务之一。

许多西方军事分析家认为，工业时代军队的基础是火力杀伤系统，信息时代军队的基础是信息。因此，必须借助信息这个“力量倍增器”，大力推行信息化建设，思想观念上深化对信息的再认识，确认信息是“指挥的本钱”，是“制胜的关键”，把“制信息权”纳入新的争夺领域。

记者：我最近看了一些与军队信息安全相关的材料，其中讲到了一个例子，几年前，美军一个年轻的空军上尉，利用在商店里买到的计算机和调制解调器，轻而易举地进入了美军海军的指挥控制系统，并篡夺了美海军大西洋舰队的指挥权。当时，马萨诸塞州汉斯科姆空军基地电子系统中心控制室的计算机荧屏上显示“控制完成”的字样后，在场的五角大楼的要人，一时陷入极度恐慌之中。

您个人是否还知道一些这方面比较有代表性的事例？您觉得，类似事件的发生，可以给我们带来哪些启示和思考？

苏锦海：不管是出于国家或军事目的，还是团体利益或个人兴趣诱惑，对军事信息系统的攻击和入侵时刻都存在。

伊拉克战争打响后，为什么美军打击军事目标时却保留了伊军的通信设施，答案也很清楚，如果早早摧毁伊军的通信系统，就等于切断了自己的重要情报来源。美军使用的侦察卫星，全时监听进出伊拉克的所有手机、卫星电话等通讯，从中搜索有价值的情报信息。美国情报人员，通过跟踪监控、窃听等手段获取了大量伊拉克政府高官的活动情况，为美军的“斩首”行动提供了及时可靠的情报。

海湾战争一开始，以美国为首的多国部队就发动了代号为“白雪”行动的电子战。在空中作战前24小时，使伊军失去了警戒侦察和通信能力。有时一天就有15.2万条假消息、杂乱信息输入伊军信息接收站，“信息洪流”使伊军整个信息系统瘫痪、指挥控制混乱、防空系统基本失去作用。

科索沃战争中，北约对南联盟狂轰滥炸，唯独对其手机基站网开一面，原因何在？就是利用手机网络的开发和广播特性，从中截获所需情报。在北约空袭期间，其信息系统连续遭到俄罗斯和南联盟电脑“黑客”的网上攻击，致使北约部分计算机系统的软、硬件受到电脑病毒的重创，白宫网站曾经一整天无法工作，某航空母舰的指挥控制系统也曾被迫停止运行3小时。

以上事例告诫我们，必须重视和加强我军信息安全防御能力，这样，才能在未来可能发生战争时处于不败之地。

记者：从一个信息安全研究者的角度，您觉得世界各国的军方对信息安全有着怎样的态度？这方面有没有一些比较具体的事例？

苏锦海：美国率先提出信息安全关系国家战略安全，把信息安全放到优先发展地位，认为网络攻击是与核、生、化等武器并列的大规模破坏性武器。“9·11”恐怖袭击发生后，美国接连颁发了多个重要信息安全法规和总统令，组建了信息安全专门机构，加强了统一领导，建成了一支以信号情报部队为主力的信息作战力量，研究开发出了信息攻击手段和技术，具备了较强的信息防御和攻击作战能力。美国政府把“保护美国信息网络免遭攻击，并使对手的信息网络瘫痪”，作为军事转型的六个重点之一。

俄罗斯、日本、英国、法国、德国等发达国家，也都从国家发展战略、安全战略和军事战略的高度，大力加强信息安全保密建设，谋求在信息领域的有利地位。2000年总统普京批准了《俄罗斯联邦信息安全学说》。日本的信息安全对策是从1999年开始正式启动的，2001年发布“电子日本战略”，宣布要确保信息通信网络的安全性及可靠性

有黑客大规模攻击中国网络怎么办？

这种事情并不是不会发生的，当年中美撞机事件后中美两国就发生过大规模的黑客对抗，一般而言，黑客攻击带有犯罪性质，如果没有出现什么大的政治事件，不会出现直接的大规模的对抗的，而每每有政治事件发生，都会伴随有黑客之间的攻击，只是规模不一而已了，而往往国家之间的黑客对抗，政府都是睁一眼闭一只眼，这往往是考虑到国民的民族意识，试想，如果你的国家被别国欺负，你的国民牢骚一下都要被你抓起来你想以后谁还会去爱国？对付大规模的黑客攻击，不可能绝对禁止（除非你把国家之间的光缆物理切割掉），只要我们保住我们主要的机构网站不至于瘫痪就行了，小的网站瘫痪了马上可以恢复不至于损失过大，比如我们可以限制网站的流量，就可以防止洪水攻击

近年，西方媒体纷纷指责中国“黑客”攻击美、德、英等国的政府或军方网络。中国外交部发言人姜瑜表示，这

D

试题分析：冷战的最初含义是指美国采取一切非武力手段，来遏制共产主义，两极格局瓦解后，美国等西方国家在很多国际问题上，仍旧用这一观念处理事务，被称之为“冷战思维”。因此选D .

网络黑客攻击是全球性问题。近期，有某国家对我国进行无端的猜测和指责。中国本身就是黑客攻击的最大受害

B

试题分析：该题考查国际关系的决定因素，A观点错误，夸大了中国在国际事务中的作用，我国是建设性的作用，而不是主导作用，B符合题意，C观点错误，各国的国家利益是不同的，D观点错误，独立自主是基本立场，和平共处五项原则才是基本准则，故答案应选B。

点评：影响国际关系的决定因素：（1）国家利益是国家生存与发展的基础，维护国家利益是主权国家对外活动的出发点和落脚点，国家利益是影响国际关系的决定因素。（2）国家间的共同利益是合作的基础，而利益的对立则是引起国家冲突的根源。国际社会需要协调国家间的利益，处理好国家间的矛盾，促进国际关系的健康发展。难度适中。

内娱太不体面了：流量造假盛行，这黑锅凭什么只让明星来背？

因为很多明星都是为了流量而造假。最终的目的就是通过流量来变现。

为什么美国说中方利用黑客攻击他们？

据新华社北京2月19日电 外交部发言人洪磊19日在例行记者会上表示，美方出于各种目的，就黑客攻击进行无端猜测和指责，既不专业，也不负责，无助于解决该问题。

有记者问，美国网络安全公司MANDIANT日前发布报告称，与中国军方有关的黑客多次攻击了美国网站，中方对此有何评论?

洪磊说，网络攻击是一个全球性问题，中国政府一贯坚决反对并依法打击网络攻击行为。

洪磊表示，事实上，中国是网络攻击的主要受害国之一。针对中国的网络攻击、网络犯罪呈快速、逐年上升之势。根据中国国家互联网应急中心发表的报告，2012年，7．3万个境外IP地址作为木马或僵尸网络控制服务器参与控制中国境内1400余万台主机，3．2万个IP通过植入后门对中国境内近3．8万个网站实施远程控制。在上述网络攻击中，源自美国的网络攻击数量名列第一。