网络战士是怎样炼成的?

DEF CON是全球最负盛名的黑客会议

1991年海湾战争期间，美国向伊拉克派出特工，将伊拉克从法国购买的防空系统使用的打印机芯片换上了含有计算机病毒的芯片。在美国对伊实施战略空袭前，美特工用遥控手段激活了这些芯片中的病毒，致使伊防空指挥中心主计算机系统程序错乱。这次行动打开了世人的眼界，使人们开始重视网络战。从此，网络战就进入以后的战争中。

2015年初，媒体披露了美国一份题为《信息战路线图》的五角大楼秘密报告。按照《信息战路线图》的规划，美军网络人才正在向中小学拓展。例如，得克萨斯州的阿拉莫学院，2012年就招收了220名高二学生和168名高三学生，让他们参加了信息网络安全学位计划。参加该项目的学生还有机会参观洛克希德・马丁、波音、美国电话电报公司的一些国防项目。这一举措提升了中学生对于网络安全的认知，为美军选拔网络人才打下了坚实基础。2012年5月，奥巴马政府颁布《网络空间国际战略报告》，美国国防部随后于7月颁布《网络空间行动战略》，明确提出确保美军网络空间优势的5大战略举措。

实际上，自从网络中心战被美军提出后，美国就制定了网络战士战略培养计划。2011年，美军制订了《网络安全教育战略计划》，将军队网络人才界定为信息技术安全系统设计人员，网络技术支持、管理和保障人员，识别、分析和处理网络威胁事件人员，网络情报收集人员等7个类型。依据这一标准，美军将遴选网络人才对象扩展至具有法学、心理学、教育学、情报学、政治学等学科背景的求职者。此外，美国国防部还推出网络快速追踪计划，以签订商业合同的方式，让网络攻防技能出色的小企业和个人参与其短期项目，从而将民间网络中的黑客力量特别是年轻的电脑奇才纳入人才队伍。

目前，美国空军的网络战部队已经成为全球编制最齐全、规模最大的网络战正规军。2009年5月4日，美国空军公布了网络战部队专用徽章。网络部队徽章的中心部分以一个圆形图案代表地球，交叉围绕地球的是两个椭圆形的轨道，代表军用卫星，徽章的两侧则是代表美国空军的羽翼。美国陆军于2011年末成立了第780军事情报旅，其任务是搜集有关潜在威胁的情报，目的是为了保护军事网络。该部编制1200人，由美国陆军网络司令部来指挥。

世界上著名的“黑客大会”最初是莫斯科一些群体为一名黑客好友举办的告别聚会，约100人参加。聚会过后，参加者兴趣未尽，要求莫斯科方面继续召集，逐渐演变成一年一度全世界黑客的著名聚会。目前“黑客大会”已成为五角大楼招募网络战士的最佳渠道。据法新社报道，两大黑客盛事即“黑帽子”大会和“黑客大会”，每年各举行一次。“黑客大会”和“黑帽子”大会分别创立于1992年和1997年。与“黑客大会”相比，“黑帽子”大会显得较为正式，议程表上排满专业人士的发言。议题包括针对银行、核电厂、化工厂等设施的黑客行为。近几年来，出席“黑客大会”的美国政府工作人员几乎占到总出席人数的一半，甚至一些大会的工作人员本身就效力于国家安全局或其他政府部门。五角大楼很早以来就决定以黑制黑，对电脑黑客中的高手进行“招安”，准备在未来战场上发动一场没有硝烟的“黑客大战”。为此，美军情报人员经常深入各类黑客组织，摇身一变成为“黑客大会”的列席听众。在2005年的“黑客大会”上，美国国防部曾向所有黑客发出邀请：如果你们想致力于攻克最前沿的信息难题，如果你们愿意成为当今时代真正伟大事业的一份子……我们邀请你们加入到我们当中来。

美军非常重视网络战士的院校培养，规定网络战士要像坦克和飞机驾驶员那样接受严格的训练，并经严格考核后才能上岗。美军专门指定由参谋长联席会议主席以及负责计划和资源的国防部副部长共同领导美军网络战人才院校的培养工作。目前，美国下一代网络人才正在军事学院接受训练。如美国海军战争学院、西点军校、空军学院等著名军校，都相继开设了密码学、计算机安全与信息战、网络安全等网络战课程，为本军种培养专门的网络战人才。美国塔尔萨大学设立的网络军团项目训练学生当黑客，课程内容包括编写病毒程序、破解网络密码、攻击网站、恢复数据等。学生毕业后85%的人进入美军相关机构工作。塔尔萨大学信息安全学院的黑客课程学制为两年，通过课堂理论和实际操作，教授学生跟踪技巧、从垃圾中收集情报、如何编写病毒程序、借助一系列电子设备破解网络密码、攻击网站、恢复数据等。每名学生会被指定一个警方犯罪实验室，通过实践锻炼黑客技能，学习使用新技术。美军经常在报纸、网络等媒体上刊登广告，公开招募选拔地方技术人员参加网络战部队，他们的目光还瞄准了众多去微软、谷歌等硅谷IT公司求职的年轻技术专家。

2009年1月，美国国防部发表了《四年任务使命评估》，将网络中心战列为美国的军事核心能力之一。2010年5月，美国国防部长盖茨宣布，网络战司令部正式启动。这表明美国将网络战作为一个全球性的作战方式来看待。美国计划2030年左右完成网络战部队的组建工作，赋予它网络攻防的任务，以确保美军拥有未来战争所必需的全面信息优势。但是，目前美国陆海空三军的上尉级军官中，尚存在2/3的高科技人才缺口。因此，2012年11月的美军网络战研讨会主要讨论如何招募和培训网络战士问题，包括网络战士需要哪些技能，主要任务是什么，需要建立什么样的教育培训方式等。

由于网络战士在军队中的特殊地位和作用，他们绝对不能随意在网上暴露身份，在生活中甚至跟家人都要保密。据外军统计，在已发生的信息安全事件中，超过90%的事件，是涉及信息安全系统的军队内部人员。为此，美军强调要加强对网络战士和整个信息流程人员的安全教育和管理，尤其是涉及关键性信息秘密的人员;同时，加大定期培训力度，积极组织高强度的实战训练，不断提高网络与系统管理者的信息防护技能，并满足不断增长的信息安全需求。美军早在2005年4月就公布首份政策备忘录，宣布对上网信息的内容实行管制，要求士兵们在得到官方准许后方可在网上撰文、发帖。按规定，博客作者不得发表任何有可能造成不良影响的信息，尤其是涉及政治、军事的敏感信息，士兵们甚至不可以提及当前发生、正在调查研究中的事件，或者泄露伤亡军人的姓名。美国陆军2007年4月中旬颁布新条令规定，士兵在互联网上信息前须征得上级指挥官的认可。士兵在创建博客时，须向上级指挥官报告，这样长官可以告诉他们哪些信息不能，从而让他们避免违反作战保密规定。