定义

伊朗“网震”事件(原理 延伸)

定义

网震，意义上和地震，车震相近。它是发生在互联网上的一种短暂现象，一般是因为在短时间内产生的大量网络用户，集体出现在同一网站平台所造成的高流量，从而对网站服务器的载荷最大化，导致的一种危急状态。

伊朗“网震”事件

2010年11月，一种名为震网的计算机蠕虫病毒对伊朗网络系统实施攻击，矛头直指伊朗核设施。由于这种病毒结构异常复杂、隐蔽性超强，专家普遍认为应该是由国家层面研发的。美国《纽约时报》1月16号的一篇报道披露，以色列在过去两年间曾和美国共同测试“震网”病毒，报道暗示美以研究人员就是这种病毒的幕后设计者。

《纽约时报》近日证实了上述传闻，并认为美国和以色列情报部门是“震网”病毒的幕后老板。

据悉，以色列迪莫纳核基地和美国能源部下属的国家实验室联合完成了“震网”病毒的开发工作。在研发过程中，德国和英国政府也专门提供了必要的援助。以色列曾在迪莫纳核基地内对“震网”病毒进行测试，并在去年11月成功造成伊朗约20%的离心机因感染病毒失灵。

原理

专家们在对“震网”病毒进行分析后发现，这种软件专门为袭击离心机而设计，该病毒能突然更改离心机中的发动机转速，这种突然的改变足以摧毁离心机运转能力且无法修复。西方认为，“震网”病毒已导致伊朗浓缩工厂内约五分之一的离心机就此报废。

计算机安全专家介绍，“震网”病毒有两个作用，一是让离心机失控，二是在离心机失控后仍向控制室发出“工作正常”的报告。因此当伊朗人发现离心机工作异常时，很多离心机已经被破坏。据称，“震网”病毒虽未能摧毁伊朗核项目，但大大延迟了伊朗制造核武的进程。

“震网”病毒可能是全球第一种投入实战的“网络武器”。新病毒采取了多种先进技术，具有极强的隐身和破坏力。只要电脑操作员将被病毒感染的U盘插入USB接口，这种病毒就会在不需要任何操作的情况下，取得工业电脑系统控制权。

与传统电脑病毒相比，“震网”病毒不通过窃取个人隐私信息牟利。由于它打击的是全球各地重要目标，且无需借助网络连接进行传播，因此被一些专家定性为全球首个投入实战的“网络武器”。

专家说，这种蠕虫病毒的高级程度远超一般电脑黑客的能力。

“震网”病毒利用了微软视窗操作系统之前未被发现的4个漏洞。通常意义上的犯罪性黑客会利用这些漏洞盗取银行和信用卡信息来获取非法收入。而“震网”病毒不像一些恶意软件那样可以赚钱，它需要花钱研制。这是专家们相信“震网”病毒出自情报部门的一个原因。

现在“震网”病毒已被公开，专家十分担心黑客、罪犯或恐怖组织利用病毒暴露出来的一些漏洞来攻击控制电网、化工厂和空中交通的系统。

延伸

目前，全球已经有数万个工业控制系统遭“震网”病毒光顾，对那些不属于自己打击对象的系统，“震网”会在留下了其“电子指纹”后溜之大吉，继续寻找真正破坏目标。据推测，俄罗斯工程技术人员使用的U盘可能是本次病毒传播的重要渠道。

针对上述说法，伊朗原子能组织发言人哈米德·哈德姆·卡伊米表示，“震网”病毒未对布什尔核电站的进展造成影响，西方国家发布的消息是在下一轮核谈判前对伊朗的心理战。卡伊米称，伊朗原子能组织安全专家一年半前就发现了这种病毒，并采取防范措施。

值得注意的是，伊朗方面只是强调“震网”未对核电站造成影响，但对该病毒是否对在另一地运行的离心机造成的影响只字不提。

布什尔核电站位于伊朗南部港口城市布什尔附近，是伊朗首座核电站，设计装机容量1000兆瓦，预计将于今年2月份并网发电。美国等西方国家一直指责伊朗以和平利用核能为由秘密发展核武器。伊朗对此坚决否认，坚称和平利用核能是伊朗的合法权利。

伊朗外交部日前表示，伊朗与六国（美国、英国、法国、俄罗斯、中国和德国）的新一轮核问题谈判将于本月21日至22日在土耳其伊斯坦布尔举行。伊朗与六国的核谈判去年10月中断。伊朗方面随后宣布开始提炼纯度为20％的浓缩铀。

今年6月，联合国安理会通过决议，决定针对伊核计划对伊朗实施第四轮制裁。美国、欧盟等先后宣布对伊朗实施单方面制裁。此举虽未对伊朗石油经济产生决定性影响，但仍让该国损失数十亿美元，给伊朗政府带来一定压力。在这种背景下，伊朗表态愿意回归谈判桌。