【文/觀察者網(wǎng) 堵開(kāi)源】美國(guó)“防務(wù)一號(hào)”網(wǎng)站（Defenseone.com）17日?qǐng)?bào)道稱(chēng)，五角大樓檢察長(zhǎng)12月10日提交的一份報(bào)告指出，美國(guó)國(guó)土導(dǎo)彈防御系統(tǒng)（BMD）的多處設(shè)施幾乎完全沒(méi)有采取任何網(wǎng)絡(luò)安全措施，敵對(duì)國(guó)家完全可以通過(guò)網(wǎng)絡(luò)入侵讓美國(guó)失去導(dǎo)彈防御能力。

美國(guó)BMD導(dǎo)彈防御系統(tǒng)使用的GBI攔截彈

報(bào)道稱(chēng)，這份報(bào)告中提及了審查5處反導(dǎo)系統(tǒng)有關(guān)設(shè)施的情況，雖然這些設(shè)施的名稱(chēng)和大部分內(nèi)容被涂黑，但該報(bào)告書(shū)中可閱讀的部分仍然呈現(xiàn)出了令人觸目驚心的狀況，這些設(shè)施甚至連基本的商業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全措施都沒(méi)有采取。例如雙重身份認(rèn)證、對(duì)關(guān)鍵軟件文件進(jìn)行加密防止惡意刪除、服務(wù)器機(jī)箱沒(méi)有物理鎖、以及沒(méi)有可以檢測(cè)網(wǎng)絡(luò)入侵的安全軟件。

“曝光相關(guān)技術(shù)細(xì)節(jié)，可能讓美國(guó)的對(duì)手獲得規(guī)避BMD系統(tǒng)的能力，讓美國(guó)本土容易遭到致命的導(dǎo)彈攻擊，”報(bào)告中如此指出。

報(bào)道稱(chēng)，報(bào)告中指出的問(wèn)題有的很?chē)?yán)重，還有的非常嚴(yán)重。

檢察長(zhǎng)報(bào)告稱(chēng)，五角大樓有明確的守則，規(guī)定所有操作人員進(jìn)入敏感系統(tǒng)時(shí)需要鍵入密碼，同時(shí)刷安全身份卡，但有兩處系統(tǒng)沒(méi)有這樣的雙重認(rèn)證。他們甚至發(fā)現(xiàn)有一名操作員在7年時(shí)間里使用同樣的用戶(hù)名和密碼登陸系統(tǒng)。

目前美國(guó)在阿拉斯加和加利福尼亞部署了兩個(gè)NMD反導(dǎo)系統(tǒng)陣地，相關(guān)反導(dǎo)雷達(dá)、通信系統(tǒng)則遍布世界諸多地點(diǎn)

到2017年為止，NMD系統(tǒng)耗資已經(jīng)達(dá)409億美元……

此外，在這5處設(shè)施的當(dāng)中，有一處設(shè)施的入侵檢測(cè)軟件沒(méi)有運(yùn)行，這是一個(gè)非?；A(chǔ)的防止外界入侵竊數(shù)據(jù)，甚至直接控制系統(tǒng)的措施。

3處設(shè)施沒(méi)有對(duì)他們的文件進(jìn)行加密，導(dǎo)致這些文件可以在沒(méi)有授權(quán)情況下被刪除。其中兩處設(shè)施的機(jī)柜沒(méi)有鎖，三處設(shè)施的的物理安全措施非常糟糕，問(wèn)題包括，攝像頭安裝在錯(cuò)誤地點(diǎn)，安全警衛(wèi)沒(méi)有有效的監(jiān)控訪客而不知道他們是否試圖進(jìn)入沒(méi)有授權(quán)進(jìn)入的位置，或者操作不該操作的電腦。這些設(shè)施的門(mén)禁措施也不符合要求，按規(guī)定這些設(shè)施應(yīng)該“至少每天由安全或維護(hù)人員對(duì)門(mén)禁設(shè)施是否正常工作進(jìn)行一次物理確認(rèn)”。

所有5處設(shè)施都沒(méi)有按規(guī)定對(duì)進(jìn)入其系統(tǒng)的人員身份、行為和目的進(jìn)行登記。

報(bào)道評(píng)論稱(chēng)，今年早些時(shí)候，《華爾街郵報(bào)》稱(chēng)，中國(guó)黑客成功從美國(guó)海軍一個(gè)研究機(jī)構(gòu)獲得了關(guān)于潛艇聲紋庫(kù)和潛射高超音速導(dǎo)彈的重要信息，但是美國(guó)政府和軍方在網(wǎng)絡(luò)安全問(wèn)題上似乎仍然有很多漏洞可鉆。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。