首次在全歐范圍內(nèi)進(jìn)行的模擬網(wǎng)絡(luò)戰(zhàn)結(jié)果將于11月10日發(fā)布,歐盟的22個成員國以及冰島、挪威、瑞士等非歐盟成員國的代表們參加了這一名為“歐洲2010網(wǎng)絡(luò)”的演練,其他成員國則派觀察員參加。這是歐盟落實(shí)今年5月制定的《歐洲數(shù)字化議程》而采取的重要措施,主要目的是提高各國應(yīng)對網(wǎng)絡(luò)黑客攻擊的能力。
4日進(jìn)行的演練持續(xù)了7個小時,承辦方為歐洲網(wǎng)絡(luò)與信息安全署(以下簡稱安全署)和歐盟聯(lián)合研究中心。130名網(wǎng)絡(luò)專家分成3組進(jìn)行演練。第一組負(fù)責(zé)從安全署設(shè)在希臘首都雅典的辦事處向成員國通報網(wǎng)絡(luò)出現(xiàn)問題,但并不直接告訴對方是網(wǎng)絡(luò)襲擊,還是一般事故。第二組是成員國的80名專家,在各自國家內(nèi)采取應(yīng)對措施。第三組是安全署的專家跟蹤觀察雙方“交戰(zhàn)”情況,并作記錄。歐盟委員會當(dāng)天發(fā)布公告說,演練目的在于,在各國的互聯(lián)網(wǎng)聯(lián)系逐步受到嚴(yán)重限制,公民、企業(yè)和公共部門享受的重要網(wǎng)上服務(wù)受阻的情況下,如何避免網(wǎng)絡(luò)徹底癱瘓。因?yàn)槟壳昂芏喙膊块T提供的網(wǎng)絡(luò)服務(wù),如能源和水的供應(yīng)以及交通保障,都嚴(yán)重依賴網(wǎng)絡(luò),因此網(wǎng)絡(luò)失靈是不可想象的事情。此次參演只包括政府等公共部門。
歐盟表示,現(xiàn)在針對公共部門的網(wǎng)絡(luò)攻擊已非常嚴(yán)重。網(wǎng)絡(luò)黑客日益頻繁地使用新技術(shù),例如使用“僵尸網(wǎng)絡(luò)”進(jìn)行攻擊。這一技術(shù)是利用編寫的“分散式阻斷服務(wù)攻擊”程序?qū)?shù)萬個被感染的電腦組織成一個個控制節(jié)點(diǎn),用來發(fā)送偽造包或者是垃圾數(shù)據(jù)包,從而使數(shù)萬臺電腦癱瘓并無法提供正常服務(wù)。歐盟報告稱,2009年2月,德國國防部和國防軍受“僵尸網(wǎng)絡(luò)”感染,網(wǎng)頁無法打開和更新。幾乎與此同時,英國國防部的電子郵件服務(wù)也出現(xiàn)數(shù)個星期失靈的情況。同年1月,法國空軍的電腦也受到這一病毒襲擊,甚至導(dǎo)致戰(zhàn)斗機(jī)無法起飛。有鑒于此,歐盟委員會今年9月提出了“針對信息系統(tǒng)受攻擊的指針”,要求對“僵尸網(wǎng)絡(luò)”及類似襲擊進(jìn)行重點(diǎn)打擊。歐盟委員會副主席、主管網(wǎng)絡(luò)安全的委員內(nèi)莉·克勒斯說,此次演練是歐洲加強(qiáng)合作、提高重要網(wǎng)絡(luò)設(shè)施受威脅時的應(yīng)對能力的重要步驟。
不過,歐洲輿論抱怨說,目前網(wǎng)絡(luò)攻擊現(xiàn)象已很嚴(yán)重,歐盟投入演練的財力和人力還遠(yuǎn)遠(yuǎn)不夠。本次演練只投入約10萬歐元、130名專家,而美國這方面的預(yù)算已達(dá)300萬美元,投入專家2000人。不過,歐盟也正在加大力度。安全署主任赫爾姆布萊希特透露,下一次演練將于今年內(nèi)在愛沙尼亞舉行,今后將組織有IT行業(yè)及私營部門參加的演練,并計(jì)劃將演練從歐洲擴(kuò)展到全球范圍。