|
一、網路遭受攻擊的威脅：
現在網路上有許多隨處可得的攻擊程式與入侵工具，雖然這些惡意程式的撰寫方式十分複雜，但利用這些工具來進行破壞的攻擊者卻不需具備太多的攻擊「知識」，只要懂得如何使用攻擊「工具」，就可以輕易地發動攻擊，導致成為網路攻擊者的門檻越來越低，因此網路入侵、攻擊、詐騙事件便層出不窮。近年來企業組織及重大關鍵設施遭駭客攻擊（含病毒攻擊、駭客植入木馬入侵、蠕蟲等）事件頻傳，若遭受攻擊的是國家的重要設施，那將可能威脅到國家、人民的安全，因此這些惡意程式及攻擊手法自然引起各國政府的高度關注。
就國家安全方面而言，資訊網路攻擊可以成為一種強大的軍事武器，它是屬於資訊戰的一環（資訊戰的武器中就包括了電腦病毒、蠕蟲、木馬、邏輯炸彈及門戶陷阱等)，電腦病毒等的惡意程式將成為新的攻擊手段，在未來戰爭中使用的資訊武器將扮演重要角色。而電腦則是這些武器的核心，一旦電腦遭到攻擊，整個作戰系統就會癱瘓，敵方可以在戰前就先癱瘓我方的通訊、運輸、交通等能力，就像是孫子兵法說的「不戰而屈人之兵」，這會對國家安全帶來重大威脅。舉例來說，資訊網路攻擊手法運用在金融機構上，若敵方駭客將國內銀行的所有資金轉移到國外的銀行，那勢必造成經濟的中斷及混亂；若攻擊公共控制系統（如用遙控方式去控制某些裝置），不但會影響他人生命財產的安全，更會引發社會大眾的恐慌。若敵方擁有癱瘓運輸、水源，及電力系統的能力，那麼這對國家來說將會是一個非常大的隱憂。
在中國大陸方面，駭客分成數個不同的聯盟，包括國際駭客聯盟、歲月聯盟、黑客基地和華夏駭客同盟等。因為每個駭客網站都有許多擁護者，彼此相互競逐攻擊能力，再加上他們的防毒軟體公司又養了許多屬於自己的駭客，如果自己的網站或客戶的網站被其他的駭客破壞，他們又會去破壞對方的網站，就因為這樣形成大陸駭客的全國性大火拼，造成網路世界的大混亂。但是我們可以從這點得知，大陸駭客撰寫惡意程式來攻擊他人網站或電腦的能力已經越來越強。目前大陸有數萬人自行撰寫木馬、後門、病毒等程式，而且他們不只是寫單一的病毒，而是寫「病毒產生器」，讓其他人可以輕易地製造病毒，使得病毒的數量一直居高不下。也就是說未來資訊安全將面對的是更棘手的局面及更難纏的病毒。
二、參考案例：
據媒體2003年9月5日報導，發現中國駭客企圖大規模癱瘓我國電腦系統，經查臺灣有88個企業及政府單位遭駭客入侵植入「木馬程式」，追查結果發現駭客入侵的方式共分四層，第一層（被入侵的機關機構）計88家；第二層（被利用當跳板）計8家；第三層（潛伏駭客或隱藏當跳板）計2家；第四層（隱藏駭客）計2家。另刑事局偵九隊偵察8家民間企業，完全使用國際標準監控，發現最後都定點回報到中國湖北及福建兩地，其中臺灣被監控的定點，也發現有其他國家會定時向這些定點回報。
根據網路防毒專業公司趨勢科技分析，此次疑似中國網軍所使用的木馬與後門程式可歸納為3隻主要病毒變種，代號分別為BKDR_NETBFX.A（網軍一號病毒）、 BKDR_KOTN.A（網軍二號病毒）、TROJ_CONEDRPR.A（網軍三號病毒）。其中網軍一號與二號病毒為後門程式，網軍三號為木馬程式。病毒行為描述如下：
1.BKDR_NETBFX.A（網軍一號病毒）：此病毒為後門程式，病毒作者透過記憶體常駐方式，植入執行檔MNMSRVCAW.EXE於受感染電腦中以開啟後門程式，並自動開啟一個以上隨機連接埠（port）來遙控受感染的電腦，再進一步入侵網路上其他的電腦進行感染，亦可透過後門竊取重要資料，透過程式寄送到指定位置。
2.BKDR_KOTN.A（網軍二號病毒）：此病毒為後門程式，透過Web的方式引誘使用者下載檔案，然後伺機植入後門程式，透過連接埠（port）3558 and
3559來遙控受感染的電腦，進一步入侵其他網路上的電腦進行感染。
3.TROJ_CONEDRPR.A（網軍三號病毒）：此病毒為木馬程式，透過植入BKDR_CONE.A開啟3558 port來遙控受感染的電腦，並進一步入侵其他網路上的電腦進行感染。偵查情形顯示，駭客植入木馬程式並完成網路傳輸通路之建置，有伺機發動攻擊之可能；另被駭客當跳板主機除與國內各廠商（單位）通連外，同時與國外主機包括美國、英國、加拿大、日本、德國等31個國家通連，本案很可能係某一國家的「網軍」實施駭客資訊作戰的模擬操演，顯示確有某些有心國家正積極成立「網軍」的構想。
參、來自中共的資訊戰威脅：
目前中共的軍事思想，仍以不對稱作戰及超限戰為主導，並發展出點穴戰的構想。所謂點穴戰略，就是重視點穴打擊，一擊而致對方癱瘓。根據2004年4月解放軍報的專論提及，所謂的要穴，是指敵人的資訊系統、指揮中樞及力量重心。而如何才能精確擊中要穴呢？關鍵有二：其一是情報資訊，另一為精確打擊。足見在資訊化戰爭中，想要確保點穴成功，精確實施是重點，而資訊控制權則是關鍵。
1999年在中共解放軍報上首次出現「網軍」一詞，「網軍」的任務即在於能否有效進行電腦網路的攻擊或防禦的網路戰。此為中國大陸為了因應超限戰，建軍方向朝向陸、海、空、天、電、網一體化的作戰方式發展，而網軍可能繼陸、海、空之後，成為解放軍的第四軍種。
中共組建「網軍」部隊新兵種，並且重點培訓具高科技作業能力的優秀人才，列為「八六三專案」的培植人才。不是只有軍方人員，民間企業及學術機關也都在解放軍總參謀部第二部的支助下，執行對國外政府機關的網路滲透作戰，像是近年美、日兩國就多次遭到中國大陸網軍大量的攻擊。
在實際建制方面，根據2004年復興崗學報第82期刊載「解放軍資訊發展及其對臺海安全之衝擊」一文中指出，目前解放軍已設置了若干資訊兵團，如各軍團組建資訊戰營，還設立了資訊戰武器及戰略之專責研究機構，如解放軍電子科技學院、總參謀部第三分部與資訊戰模擬中心等。而且，還全面規劃相關訓練課程，使指揮層級軍官了解資訊戰發展，課程內容包括：資訊戰理論、通訊網路技術、電子反制、數位化部隊、資訊戰略戰術及電腦病毒攻擊等。除此，政治局還成立了資訊戰單位直接向中共領導人負責。
另一方面，解放軍不斷地進行虛擬實戰，如1997年瀋陽軍區電腦病毒攻擊演練、1999年北京軍區兩軍電腦對抗演訓、2000年成都軍區網際網路演訓，以及2003年的大規模駭客入侵等，均是以資訊攻擊為開端。因此，中共對臺實施資訊戰的可能性是存在的，甚至於是經常實施的。
至於發動資訊戰的方式，可分為平時與戰時。在平時，中共將以植入木馬程式，不斷竊取臺灣的情資為主；偶而作攻防戰的演練，刺探臺灣政府機關、重要民間機構及企業集團等資訊系統之弱點。其資訊戰攻擊能力與可能之行動預判如下：
1.具電腦病毒破壞能力，可透過多種植毒管道，直接攻擊、破壞我政、經、軍等資訊系統。
2.具電磁脈衝炸彈，大規模干擾、癱瘓我C4ISR指管通情系統，及影響我武器系統的功能性。
3.具資訊偵收能力，特別是藉助駭客的力量，竊取我機密資料。
肆、對策及強化作為：
面對中共網軍具資訊戰能量之威脅，我方因應作為可能包含如下：
1. 要具備監偵及反偵蒐全軍節點能力，防止指揮管制機能遭破壞。
2. 要具備電磁脈衝的防護能力，防敵癱瘓。
3. 要提升使用中和建置中的各項資訊系統安全防護網，並建置安全的通資作業環境。
4. 研發不易破解之加密技術，確保資料安全。
5. 要結合資訊戰與軍中C4ISR指管通情系統，建置資訊戰反制能量。
6. 要具受創迅速反應、災後快速回復之能力，確保整體戰力。
7. 建立國家層級資訊戰指揮體制。
臺灣擁有為數龐大的高科技人才，目前兩岸的高科技競爭已發展到國防軍事方面的激戰，如能將這批優秀青年妥善規劃，結合民間高科技廠商加入「國防役」的行列，不僅使其學以致用，更能充實我國防科技戰力。
伍、結語：
網際網路的發展讓全世界的資訊可以共享，對企業來說，網路帶來無比的工作便利性並大幅提升了工作效率，但卻也同時成為有心人士利用做為電腦犯罪的最佳途徑。越是發達及資訊化程度越高的國家，對資訊設施的依賴性就越重，所以在個人方面，我們必須加強對資訊安全的重視及惡意程式的認知，才能有效防止這些惡意程式的氾濫；在國家安全方面，應積極研究資訊網路攻擊、防護及反制的方法，以確保國家的安全。
|