第一章 初试锋芒 （4）

　　由于朝鲜几乎没有可供美国或韩国网电空间战士攻击的目标，所以基本无法以同样方式进行回应。2002年，由于阿富汗没有“足够的目标”，没有足够的军事装备、军事基地或重要基础设施供美军轰炸，国防部长拉姆斯菲尔德及其他布什政府官员就提议攻打伊拉克。朝鲜和阿富汗的网络实力相当。

　　Nightearth.com编译了从太空拍摄的夜间地球卫星图片。卫星合成图显示的是一个明亮的星球。韩国看起来像是与中国和日本隔海相望的明亮岛屿。而首尔以北的朝鲜半岛几乎一片漆黑，看上去就像海洋。朝鲜几乎没有电力网。在2300万朝鲜公民中，拥有移动电话的人数不超过两万。收音机和电视机是有线的，只能收到一些官方的政府频道。就互联网而言，据2006年《纽约时报》的报道，朝鲜仍是一个“黑洞”。《经济学家》这样描述这个国家：“因为它来自现实世界，所以它割断了与虚拟世界的联系。”朝鲜运行着30个与外部通讯的网站，大部分网站都是用于传播针对韩国的宣传信息。只有少数几个西方酒店允许卫星接入，而只有少数幸运的朝鲜公民能进入受限的内部网络，但是他们也只能访问金正日网站，而几乎不能访问其他任何网站。

　　朝鲜并未进行更多的投资以发展自己互联网基础设施，而是投资在搞垮其他国家的互联网基础设施上。朝鲜人民军侦察局网电战

　　110部队的特遣队被怀疑发起了7月的网电空间攻击，110部队只是朝鲜四支网电作战部队中的一支。朝鲜人民军（KPA）的总参网电空间战121部队拥有600多名黑客，专门攻击韩国的C4I（指挥、控制、通信、计算机、情报）系统；敌军秘密部门网络心理战204部队有100名黑客；据推测他们为7月攻击提供了必要的人员支持。另外还有中央党部调查部35部队。朝鲜在小学生中选取了一些学生精英，把他们培养成未来的黑客。这些学生在初中和高中学习编程和计算机硬件知识，等他们毕业以后，平壤的指挥自动化大学就会直接录取他们，在那里他们唯一的学习内容就是如何入侵敌军的网络系统。据报道，目前有700名学生在校学习。他们相互之间进行常规的网电空间战模拟演习，其中一些则潜入日本学习最新的计算机技能。

　　2009年7月的攻击虽然不具有毁灭性，但在技术上相当复杂。事实上，他们适当控制了攻击力度，并不是简单盲目地“狂轰滥炸”，他们要告诉人们，攻击者知道他们自己正在干什么。攻击持续多天这个事实也证明了他们同时通过不同源头来传播病毒。绝大多数分布式拒绝服务攻击持续几小时而不是几天。这些特征表明，攻击并不是那些拥有大把空闲时间的青少年所为。当然，朝鲜假装“毫不知情”，使人们无法确认是谁发动了攻击，这样他们就可以为自己辩解。而且也没有任何明显的证据表明这是朝鲜所为。

　　当研究员发现浏览器的部分程序是用韩语网页浏览器写成时，人们可能认为是受雇的韩国黑客所为，因为韩国的有线网络高度发达。但是这些研究员也存在着困惑，编码者竟然没有试图隐藏这些韩语。这些富有经验的编码人员应该有足够经验来掩盖自己留下的痕迹。这可能是编码者留下一些线索，故意让人发现。

　　韩国政府和美国的许多分析家认为下令发动攻击的就是金正日，他想要在网电空间中证明朝鲜的力量，同时他也通过接二连三的火箭发射证明了这一点。他要表达的信息是：我仍然有话语权，并且能够通过一些消除你们传统优势的武器来制造麻烦。这一信息传出后几周，朝鲜外交人员提供了另一个选择，他们做好了谈判的准备，甚至打算释放两名美国囚犯。不久之后，美国前总统比尔·克林顿就开始坐下来与金正日谈判，这一幕让人联想到了电影《美国战队》。与电影中的联合国核能检查员汉斯·布利克斯不同，克林顿没有从陷阱掉入鲨鱼池中，但是朝鲜却在至少两个大洲的计算机网络上安置了后门。

　　朝鲜发起2009年7月网电空间战的几个月后，五角大楼的分析家总结称，分布式拒绝服务攻击的目标可能是为了确认何种级别的僵尸网络攻击能堵塞韩国的光纤网络和进出韩国的路由器。如果在韩国境内的朝鲜间谍能充斥整个连接，那么他们就能有效地切断该国与世界上其他国家所有互联网的连接。对处于危机情况的朝鲜来说，这样做是很有价值的，因为美国需要通过这些连接协调美国军队的后勤增援。朝鲜继续在网电空间战场上做准备，在7月分布式拒绝服务攻击的3个月后，也就是10月，韩国媒体报道黑客已经侵入化学事故应急信息系统并盗取了关于1350种有毒化学物质的机密信息。人们认为这是朝鲜的黑客所为，他们通过向韩国军官的电脑注入恶意代码进入系统。7个月后，韩国才发现自己遭到了黑客攻击。朝鲜现在已经知道韩国储藏危险气体（包括净化水使用的氯气）的方式以及储藏的位置。如果氯气被释放到大气中，就会使人窒息而死，犹如第一次世界大战上演的恐怖场景一样。

　　……