[環球視線]“震網”病毒侵入伊朗 誰是黑手？（2011.01.26）

進入[環球視線]>>

    1月16號美國《紐約時報》以“伊朗核計劃和網絡戰的新時代”為提發表了一篇文章。文章中大量地披露了新型的計算機蠕蟲病毒“震網”。

    去年6月，“震網”病毒首次被發現，截止到去年9月底，包括中國、伊朗、印度、俄羅斯在內的很多國家都發現了這種病毒。兩個月之後，媒體報道“震網”對於伊朗核設施的網絡系統實施了攻擊。去年年底，伊朗因為離心機技術故障暫停了納坦茲的鈾濃縮活動。有人猜測，也是由於“震網”病毒造成的。

    從那個時候開始，“震網”開始被媒體廣泛報道。這一次《紐約時報》舊事重提，不免讓媒體更加關注號稱是軟體炸彈的“震網”究竟威力有多大。從沒有露過面的幕後推手到底是誰，是個人還是國家，接下來我們將這個話題展開討論。我們請到的是國防大學副教授李莉參與我們的這個討論。

    首先我們還是通過一個短片了解一下神秘的“震網”病毒。

    （播放短片）

    解説：

    昨天，1月23號，伊朗宣佈伊朗首批互聯網警察開始執行網絡巡邏任務，以打擊網絡間諜和破壞行為。

    伊朗這場網絡保衛戰的打響，其實與名為“震網”的蠕蟲病毒，2010年11月對伊朗核設施網絡系統實施的攻擊密切相關。

    伊朗去年11月因不明原因暫停了鈾濃縮活動。伊朗總統艾哈邁迪•內賈德隨後承認，伊朗有少量離心機遭到網絡攻擊。

    “震網”病毒被計算機專家深入分析後判定為可能是全球第一種投入實戰的網絡武器。據全球最大網絡安全公司賽門鐵克公司統計，伊朗成為“震網”病毒的重災區。截止去年9月底，全球受“震網”病毒感染的電腦59%都在伊朗。

    2011年1月16號，美國《紐約時報》一篇報道披露，美國和以色列聯合研製的“震網”病毒成功襲擊了伊朗的納坦茲鈾濃縮工廠等核設施。消息披露後，“震網”病毒又被推上媒體的風口浪尖。《紐約時報》披露，在過去的兩年中，以色列在南部內蓋夫沙漠的迪莫納地區完全模擬伊朗納坦茲核設施的離心機，對“震網”病毒的有效性進行了測試。

    報道稱，美以在以一場看不見硝煙的網絡戰中延遲了伊朗的核計劃。

    “震網”病毒是世界上首個針對工業控制系統編寫的計算機病毒，而《紐約時報》的説法，它是有史以來最複雜的網絡病毒。有專家認為，這種病毒還有其它變異版本，可以産生更多破壞效果。

    正在評論：“震網”病毒入侵核 誰是黑手？

    專家觀點：“震網”是網絡空間的精確制導武器

    水均益：

    好，關於這個病毒，我們接下來來請教一下李莉教授，剛才給您降了半格，不是副教授，是教授。

    給我們解讀一下，如果讓您來解讀怎麼形容“震網”這種病毒，它是一種什麼樣的病毒？

    李莉 國防大學教授：

    我覺得“震網”病毒可以和咱們現實的導彈有一比，我覺得它可以定義為網絡空間的精確制導武器。我記得德國有一個計算機專家，他曾經對“震網”下過一個結論，他覺得“震網”的這次襲擊就像一次事實上的物理空間的軍事襲擊，但是比這個軍事襲擊還要成功。原因在於第一，它沒有造成人員傷亡，第二，它沒有導致全面戰爭，但是它取得了實際的效果。所以我覺得從這個意義上來講，“震網”我覺得實際上現在從針對的對象來看，它確實有別於以往我們所單純、所論述的這種網絡武器。

    我記得2010年的時候，德國有一個著名的網站，它曾經評選過，整個2010年度最超級的計算機病毒，曾經入圍的就是兩種，一種就是大家熟悉的僵屍網絡，另一種就是“震網”。所以我就從這個意義上來講，實際上他有很多其它的網絡病毒不具備的特點，比如説第一個她的隱蔽性可以説是很強的，他平時是不啟動的，一旦你這個離心機、變形器的轉速超過了600赫茲，在1200赫茲之間的時候它就啟動了。此外，他還可以打包，就是我可以混入正常程序當中，你的編程軟體你用殺毒軟體殺不掉我，我覺得這些都是很高明的地方，而且他還可以謊報軍情，比如説這個離心機轉速明明是已經達到了停機的程度。但是她報我這個離心機正常在轉，所以她很多詭秘的程度超過了以往計算機網絡這種病毒的成分，更像事實上的物理空間的，這個物理殺傷的導彈的烈性。

    水均益：

    聽您這麼一説，有點令人驚嘆，因為你看這個數據上也是從去年發現這個病毒以來，全球有10萬台電腦被感染。而且更有意思的是，這10萬台裏面有59%，將近60%是在伊朗。所以這個事結合現在最近媒體説得很神乎的，説這可能是美國人研製或者以色列，或者美國和以色列聯手研製出來針對伊朗這樣一種武器。宋先生，你信這樣的説法嗎？你覺得可能信嗎？

    專家觀點：“震網”入侵伊核 是暗戰還是心理戰？

    宋曉軍 特約評論員：

    我覺得這裡面心理戰的可能性比較大，因為由政府出資不像幾個玩鬧在那玩，幾百萬美元在去研製當然是很精準了。

    水均益：

    而且像剛才李莉教授説的，這太神乎了。

    宋曉軍：

    剛才李教授説的807赫茲到1210赫茲之間，只要轉到這我就發作等等隱蔽這一堆不管。問題是你給人家下了毒，為什麼你到處嚷嚷？或者《紐約時報》為什麼把這麼秘密的事給捅出來，我們看到目前以色列和美國的狀況是什麼狀況，莎拉佩林茶黨的這些人，都是説趕緊伊朗，以色列國內內坦尼亞胡的這批強硬派大概佔以色列內部統計人口是20%多，趕緊打伊朗。美國和以色列現在有沒有能力打伊朗，剛才奧巴馬剛唱完了“心若在，夢就在”，還再來下崗職工這個事，他首先得解決就業。以色列國內也未必願意，有一派大概佔40%多的人不一定現在願意馬上打伊朗。這個時候它那個東西我們有辦法對付，我們有一個絕招、有一個殺手锏，這個殺手锏就是“震網”病毒，它作為一種宣傳戰，同時也壓迫比如伊朗內部的民眾。

    水均益：

    但也有一些端倪，比如説以色列的戰略事務部部長去年12月29號説，伊朗至少需要3年才能夠製造出原子彈。但是之前，僅僅在去年的時候，美國、以色列，西方的這些媒體都説壞了，伊朗可能差不多1年了，而且美國國務卿希拉裏•克林頓也曾經就這個問題表示過態度，她説可能是技術問題，她會嚴實。李莉教授怎麼看待這個問題，難道就一點不靠譜嗎？這就不太沾邊，這個技術依據有沒有？

    李莉：

    我覺得這個充分反映出這個網絡戰的一個基本特點，實際上它只有當事的雙方是心知肚明的，其他人是接觸不到這個事情的內核的。比如説伊朗現在否認，它説它的離心機是正常的，但是真正正常多少，有多少不正常了，出了什麼樣的故障，怎麼樣去排除了。我覺得這裡面實際上都是有一些不能解釋的成分。

    此外，比如説包括美國、以色列，它現在這個聲明它講取得了多麼大的戰果，我感覺這個如果從我們的觀點來講，特別是我覺得你要是對計算機相應的有點了解，你要知道這個病毒的發生是有條件的，你這個病毒再強大，如果你不是無線注入的，就是伊朗核設施要發生物理接觸才可能把這個病毒植入，哪個切口能夠保證這個病毒能夠植入呢？我覺得它怎麼去接近伊朗核心的這些專家，怎麼用這個U口然後插到核心計算機軟體裏頭，我覺得這裡面實際上存在一個真正起作用的核心環節。但是我們説，如果它一旦有了這個核心環節，肯定它是能夠起作用的。因此雙方現在矛盾的説法我覺得彼此恰好都有自己的一些證據。

    水均益：

    但是這個事給我一個提示，正好一點點時間，這事已經涉及到國防領域、國家安全了，未來是不是，包括像我們國家中國來講，對網絡的安全、計算機的安全應該更加重視，這件事提醒我們。

    李莉：

    我覺得提醒的非常鮮明的一個現狀。現在我們國家雖然我們不能講叫做計算機大國，但是我們現在網民人數已經按照最新的數字4.57億，從2008年開始我們的網民就躍居了美國，成了全球第一，我們的域名也是超過德國成為第一大域名。在這個背景下，我覺得任何一個中國人，特別是接觸網絡的中國人都要…

    （編輯：焦健 石光輝）