震网病毒 网络安全大案｜震网病毒，震撼一个国家的神秘病毒

核心提示:2008年4月8日，伊朗总统马哈茂德·艾哈迈迪-内贾德再次访问了纳塔兹核电站。自2006年他自豪地向全世界宣布伊朗核计划开始以来，已经过去了将近两年。能看懂复杂说明书的伊朗人还是看不懂眼前的麻烦:明明离心机质量合格，为什么一投产运行就要磨损销毁？

2008年4月8日，伊朗总统马哈茂德·艾哈迈迪-内贾德再次访问了纳塔兹核电站。自2006年他自豪地向世界宣布伊朗核计划开始以来，已经过去了将近两年。能理解复杂指令的伊朗人还是不能理解眼前的麻烦:

明明离心机质量合格，为什么一投入生产运行就会磨损破坏？

问题似乎没有想象的那么严重，但是没有彻底解决的希望。孤独的伊朗人不想向全世界低头承认自己有问题。内贾德非常焦虑。毕竟，他在演讲中大喊“伊朗想对西方国家说不”，他希望伊朗在核问题上有自己的发言权。

长期被孤立的伊朗并不关心联合国实施的经济制裁。作为一个海湾国家，内贾德坚信伊朗能够经受住制裁，拥有自己的核设施。

当时美国以战争相威胁，但大家都知道他们无法发动第三次战争，因为他们深陷阿富汗和伊拉克的泥潭。

伊朗人继续将全新的离心机搬进工厂，但他们对实验中的反复失败感到沮丧。

沮丧的伊朗人继续他们的研究，但时间表仍在前进。

2010年，地震网络病毒首次在互联网世界被发现。许多专业人士说，这似乎是伊朗核电站问题的根源。

2012年，伊朗核问题得到解决。然而，傲慢的伊朗人仍然拒绝承认他们的核电站受到了病毒的入侵。

但随着更多的数据分析和理论研究摆上台面，结论都指向同一个结果:伊朗的核电站和很多工业企业的问题，都是这次地震网络病毒的攻击造成的。

随着越来越多的后续报道，人们对地震网病毒越来越恐惧。

是什么病毒？

地震网:超级毁灭性武器，定向攻击基础设施

在很多人的心目中，电视机、冰箱、空开关等硬件设备与电脑病毒无关。电脑病毒再厉害，最多也就是破坏你电脑里的所有文件。只需拿起鼠标简单操作，很多软件都可以恢复系统，继续使用。

这也是震网病毒能迅速引起关注的原因。它针对的是似乎没有病毒威胁的工业基础设施设备。

传统的工业控制系统是一种“史前”技术，隔离网络，规模大，通信单一。这个设置是为了将任何可能的攻击与外界完全隔离。

要攻击这样的系统，传统的互联网理论是不可行的。因为不像破解一台联网的电脑，想要攻击工控设施的黑客是孤立的，根本无法摧毁。

在最紧张的时刻，伊朗的核计划因离心机“故障”而停止。怎么回事？

2012年，《纽约时报》的报道在一定程度上揭示了伊朗核危机背后的故事。报道称，自2006年以来，美国开始实施代号为“奥运会”的秘密网络计划，以遏制伊朗的核野心。从那以后，很多媒体报道都带来了一个名字:震网。

地震网络病毒本质上是一种利用“零日漏洞”进行攻击的病毒。

一般来说，使用“零日漏洞”攻击是一种非常有效的手段。“零日漏洞”，即0日漏洞，是指软件中刚刚被发现、尚未公开或尚未修复的漏洞。这种入侵可以大大提高成功率。

但“零日漏洞”一般都是极其昂贵的，黑市上通常可以卖到几十万美元。

因此，当卡巴斯基实验室创始人尤金·卡巴斯基(Eugene Kaspersky)在观看有关地震网病毒的新闻时，他想到的第一个形容词就是“惊人的预算”。

卡巴斯基认为，像这样复杂的网络攻击是个人永远无法实现的，大量的工程师需要在研发过程中进行团队合作。

这也是很多计算机专家的观点:地震网病毒的攻击必须有一个国家庞大的财力和先进的技术支撑，也需要充分的动力。

一些专家认为，地震网络病毒的入侵已经使伊朗的核计划推迟了至少两年。

同时也有人在问，地震网病毒是怎么传到伊朗核电站的？

目前有很多专业人士研究设备，讨论派代理带病毒。但无论如何，地震网病毒的出现已经超出了很多专家的预期。属于互联网的病毒攻击真的影响了现实生活。当“互联网攻击”被纳入“物联网攻击”时，攻击与被攻击之间的博弈过程已经上升到可以影响一个国家的战略层面。

网络攻击是毁灭性的，全球合作势在必行

地震网络病毒已经袭击了伊朗不止一个国家，全世界至少有数十万台计算机被感染。地震网病毒的目的和普通病毒根本不同，它有一个类似武器的目标，那就是毁灭。

但是它的目标是全世界的重要目标，因此被一些专家认定为世界上第一个投入实战的“网络武器”，不需要通过网络连接的方式传播。这种病毒可以破坏全世界化工、发电、输电企业使用的核心生产控制计算机软件，对工厂的其他计算机“发号施令”，而不是控制系统。

大多数像这样的计算机控制着在国家领域发挥重要作用的大型设施。

中国当代国际关系研究所信息与社会发展研究所的李燕告诉Knews记者，地震网络病毒的出现让各方专家感到惊讶，认为这可能是未来网络战的预演，因为“它可能与核设施等高度敏感的设施有关。”

令人担忧的是，各国之间互联网资源的严重不平衡相当于助长了霸权主义的可能性。在“地震网络病毒攻击”等网络战“预演”的形势下，在中国倡导的网络之间空构建命运共同体显得尤为必要和迫切。

“网络空是人类的共同活动空，网络空的未来和命运应该由世界各国共同掌握。”习近平主席在乌镇互联网大会上的演讲击中了地板。专家表示，我们有理由相信，这个共同体不是为了实现某种理想化的乌托邦，而是在尊重主权平等原则的基础上尊重客观需要和合理利益，同时最大限度地降低不确定性的风险。