美情报网紧盯全球地下设施 中国是监控重点

　　外媒援引美国国家安全档案馆的文件披露，美国实施了一项长达数十年的任务，旨在侦察、监视甚至在某些情况下策划摧毁“全世界范围内超过1万处的地下设施，其中许多位于美国的敌国境内，还有许多可能是为了掩盖和保护包括大规模杀伤性武器在内的致命军事设施和活动，这些设施很可能威胁到美国及其盟友的利益”。

　　《印度教徒报》网站9月24日称，美国国防部情报局负责寻找这些被深藏的目标。该机构一份1999年的威胁评估报告写道：“近年来，地下设施的扩散已逐渐成为美国情报界面临的最大挑战之一，而且今后20年里这个问题还可能更加严峻。”

　　据报道，应美国《信息自由法》的要求，近期有21份文件被解密，文件以在中国、俄罗斯、叙利亚、伊朗和朝鲜这些肯定被美国排除在“盟友”范围之外的国家中发现的秘密设施为例称，地下设施被用于多种目的，从藏匿、运输到燃料和食物的储藏，再到指挥和通信设施的保护等。但最让美国国防部情报局担心的是进行武器生产的地下工厂。

　　这些文件档案还暗示，美国曾考虑对这些地下设施动用一系列的“打击手段”，比如用“装在便携箱里的核武器破坏它们”，增加物理结构的压力令其不堪重负而“垮塌”等。

　　报道指出，不过，技术挑战似乎依然存在。据说，五角大楼曾在2012年表示，即便是其重达13.6吨的“重型钻地炸弹”都“无法摧毁伊朗一些坚固的地下设施”。

　　美军网络司令部司令基思·亚历山大25日透露，旨在保护美国国内电网、核电站等基础设施计算机系统的网络部队已投入运行。

　　据美军新闻处消息，同时兼任美国国家安全局局长的亚历山大当天在华盛顿举行的一个网络安全会议上说，尽管国防部面临经费削减问题，但“我们将确保我们拥有世界上最好的（网络）部队”，他们“经过培训能随时投入战斗”。

　　亚历山大还说，美国国防部的计算机系统将升级成具有防御能力的云架构。当网络出现问题时，这种架构可以保证整个网络在数分钟内修理完成，也方便各个系统分隔开来，以探查入侵网络的对手。

　　亚历山大还为陷入“棱镜门”监控旋涡的谷歌等美国公司辩护。他说，这些公司只是提供了法庭要求它们提供的信息。在美国网络空间的安全防护方面，政府与企业必须携手合作，“我们需要与国会就网络安全与私有企业之间的关系进行额外立法，特别是我们之间应该怎样共享信息，我们应怎样给它们提供义务性保护。如果我们不能与企业共享信息，我们就无法阻止网络攻击”。

　　据报道，美国网军由3个分支组成，除保护美国重要基础设施的网络部队外，还有协助海外部队策划并执行网络袭击的“进攻性”部队，以及保护国防部内部网络的“防卫性”部队。按照计划，这三支部队将在2015年全部建成。

　　7月18日，五角大楼宣布，美国网络部队组建工作即将完成，总人数达4000人的网军将很快就位。这4000人的网军包括40支网络战队伍，其中13支为进攻性部队，另外27支为防护性部队。

　　对于网络战隐蔽性强、成本低廉、破坏力大的特点，美国早就有了清楚的认识，尽管网军还未正式上岗，但美国早就对一些国家和组织发起了网络战。其中，对伊朗核设施发起的攻击，就是典型的例子。

　　位于伊朗南部的布什尔核电站是伊朗首座核电站，设计装机容量为1000兆瓦。按照伊朗官方的计划，该电站应于2010年10月并网发电。然而，到了第二年2月，布什尔核电站不但没有发电，还卸载了反应堆中的核燃料。这其中一个重要原因，就是遭到了美国和以色列的网络攻击。

　　2010年7月，美国和以色列以核设施为主要目标，向伊朗国内的网络植入一种名为“震网”的病毒。截至9月底，伊朗国内至少有3万个IP地址的电脑感染上“震网”病毒。

　　“震网”由美国和以色列联合研发，可以通过移动存储介质和网络进行传播，专门攻击德国西门子公司开发的基础设施控制系统。布什尔核电站采用的控制系统就是来自西门子，美国和以色列可谓对症下药。“震网”有很大的隐蔽性，如果感染的计算机没有运行西门子开发的控制系统，它就会悄悄潜伏起来，以免引起杀毒软件的反应；如果感染的计算机在运行西门子系统，那它就会开始大展拳脚，利用系统漏洞夺取控制权。对于布什尔核电站来说，“震网”病毒的攻击是致命的——一旦夺取了电站系统控制权，它能突然改变离心机中发动机的转速，从而摧毁离心机的运转能力并使其无法修复。

　　据西方媒体报道，“震网”病毒导致伊朗约1000台离心机瘫痪，“令德黑兰的核计划至少拖后了两年”，如果伊朗坚持按计划启动核电站，会酿成重大核灾难。

　　实施“震网”病毒攻击后，美国并未罢手，2012年5月又开始向伊朗国内网络大规模植入“火焰”病毒。

　　与“震网”相比，“火焰”病毒最直观的特点是代码量大，是前者的20倍。这种病毒不会中断终端系统，目的只是收集情报。一旦计算机被感染，病毒将开始一系列复杂的行动，包括监测网络流量、获取截屏画面、记录音频对话、截获键盘输入等。被感染系统中所有的数据都能通过链接传到病毒指定的服务器，让操控者一目了然。除此以外，“火焰”病毒还能启动被感染电脑的蓝牙设备，利用蓝牙功能窃取与被感染电脑相连的智能手机、平板电脑中的内容。

　　遭到“火焰”病毒侵入后，伊朗的损失不小。很多人都知道，石油是伊朗国民经济的支柱产业，在伊朗的财政收入中，石油出口占到80％。由于“火焰”肆虐，伊朗不得不切断石油部门和外界的互联网连接，石油生产和出口受到很大影响。