|
爱虫警醒国防部 美将实施等级预警
Deem编译
为防范军事信息系统受到攻击,在本月初“爱虫”灾难之后,五角大楼现决定,将实施一个分级预警方案,类似于传统战争或反恐怖活动中使用的战备方案。
在整个冷战期间,军方就曾用带不同后缀的“防御状态”(DEFENSE CONDITIONS,更常用的是其缩写Def-Con)来表示不同的战备等级。"防御状态-正常"(Defence-Normal)表示无异常,若风声吃紧,军队则会采用较高级别的措施,如“Def-Con Alpha,” “Bravo,” “Charlie,” 和 “Delta.”即“防御状态A级,B级,C级,D级”,其紧张程度逐级上升。
最近几年来,针对恐怖行动的“威胁状态”(THREAT CONDITION)预警方案与此类似。指挥官们根据“威胁状态”的不同级别,采取不同的安全措施。比如检查所有进入基地的车辆,或在极端严峻的形势下关门谢客。现在,军方又将用“信息状态”(Info-Cons或Information condition),表示防范计算机攻击行为的警戒级别。美国Colorado Springs的负责军方计算机网络防务的空间指挥中心将负责发布“信息状态”戒备警报。
其实早在年初还没有出现爱虫的时候,就已有人在一次信息战军事训练中提出实施“信息状态”警报的预警方案。但直到军方官员们领教了“爱虫”这个毒性和影响范围都前所未有的病毒的厉害以后,才决定加快行动步伐。爱虫是第一个能侵入机密计算机系统的病毒,曾席卷全球的军事计算机网络,导致有的电子邮箱几天不能使用,整个网络大规模瘫痪。
军方计算机专家决心建立一个中央协调装置来警告受到攻击的设备,并提出针对整个网络的具体协同作战方案,避免各自为阵造成的混乱。实施这个方案后,如果再发生重大的攻击军事信息系统的事件,指挥官们将收到“信息状态”警报并接受统一指挥,采取不同的防范措施,小到拒绝接收来自陌生地址的EMAIL,大到关停网络。
官员们现在相信四个机密计算机被感染的原因可能是其放在非机密地址簿上的机密地址以及防火墙被攻破。在爱虫肆虐中央政府的过程中,国防部受灾最重,为控制爱虫和治疗感染,他们费了九牛二虎之力,整个国防部的军事人员都被迫放下主要工作来应付爱虫。幸亏攻击未进一步扩大,否则国防部就不得不调动后备军的力量了。
以下是美国军方对恐怖行动威胁等级的定义:
THREAT-CON NORMAL,没有出现恐怖行动威胁
THREAT-CON ALPHA,可能存在针对设备,建筑,和/或人员的一般恐怖行动威胁,,其性质和程度不可预见。
THREAT-CON BRAVO,虽然没有具体的目标,但是恐怖行动威胁可能性和可预见性较大。
THREAT-CON CHARLIE,已经发生了恐怖事件,或已经有人收到即将发生某种恐怖行动的信息。
THREAT-CON DELTA。恐怖行动已经发生或已经有人收到可能发生针对某个具体目标的恐怖行动的信息。
(CPCW ,2000-05-26)
|