今年春季，爱沙尼亚政府遭遇了一次严重的、持续不断的DoS攻击，众多媒体惊呼，这是现代网络战的第一场战役。

发生于今年四、五月间的这次攻击，击溃了爱沙尼亚政府的十多个网站，以及各大ISP、金融机构和媒体门户的网站长达数周之久。一个受到黑客控制的由家用电脑组成的全球化僵尸网络被利用来产生并实施了如洪水般的数据包攻击，峰值速率高达90Mbps。黑客们还将反爱沙尼亚政府的标语贴在重要的政府网站上以羞辱爱沙尼亚政府。

据悉，这次网络攻击的幕后策划者是一些前俄罗斯的政治活动家，攻击的动机是因为爱沙尼亚政府决定挪走一座前苏联的卫国战争纪念碑。总而言之，黑客们发起了数百起针对爱沙尼亚网络的攻击，持续时间从一分钟到10小时，甚至更长。

这次针对爱沙尼亚的网络攻击，让美国的IT业和网络业的专家们颇感震惊，他们认为，世界已经进入了一个网络战的新时代，政府和人民应该为了防范此类由于政治目的而发起的攻击做好准备。

外包合伙公司（OPI）的CIO Glen Baker说，他非常关注这次爱沙尼亚事件，并且很担心此类含有政治目的的攻击可能会殃及他的企业网络。这家地处纽约市的公司为很多跨国企业提供金融和审计的外包服务，其1500名员工中的大多数都在印度和保加利亚工作。

“我们正在聘请一家安全咨询公司，以便能够减轻这次威胁的影响。”Baker说。“它们会为我们进行分析，并构建一种典型的反应机制。”

Baker称，OPI在2001年就曾遭遇过一次黑客攻击，是通过邮件发起的常规病毒和垃圾邮件攻击。他说他更关心的还是黑客攻击，而来自不满员工的内部威胁他还不是太在意。

“我们已经封锁了在印度和保加利亚的工厂。客户们不再有过多的访问权限。他们也不可能将私人的东西放到我们的网络上。”Baker说。“不过我们对外部攻击还是非常的忧心忡忡。我们可以想象到会有含政治或反外包目的的攻击发生。我们正在力图防止这类攻击，并尽可能将影响减至最小。”

Arbor网络公司高级安全研究员Jose Nazario说，已经有一些政府和企业的CIO们在询问有关爱沙尼亚遭遇网络攻击的事件，并想知道这是否是一种新的网络威胁。

“当我们把更多重要的基础设施转移到互联网上，并且越来越依赖于互联网通信时，网络战的威胁也就越来越显得现实起来。”Nazario说。“这类攻击既可以像封锁电话系统那么有效，也可以像这次的爱沙尼亚攻击事件一样击垮关键性的政府网站和邮件服务器。它既可能只是借助攻击宣布某种政治意图，也可以是针对某项活动进行干扰破坏。”

安全专家们一致认为，尽管有爱沙尼亚攻击事件所引发的危险，但是这类攻击更多的还是黑客行为，而不是全面的网络战。不过专家们也在担心，我们正在进入一个以政治动机为主的网络攻击越来越频繁的时代，商业网络也将成为攻击目标。

专家们认为，爱沙尼亚攻击的成功实施和公开报道很有可能会刺激其他心怀不轨的个人或组织发动跟风式的攻击。专家们警告说，凡是劳工政策和商业行为不受公众欢迎，或者对全球气候变化须负责任的企业都有可能遭到类似的攻击。

“由于在爱沙尼亚所发生的攻击事件，含有政治目的的网络攻击的可能性将会越来越频繁，”美国国土安全部计算机紧急响应小组的负责人Michael Witt说。“我们将此类攻击列为不明来历的恐怖行动，我们不知道究竟会有什么事情激怒了某个个人或组织，也不清楚他们是否会因此而发动一次网络攻击。”

在未来的网络攻击中，受攻击的目标不光会有ISP和银行，还会有石油和电气公司等。

“考虑到很多国家的人民对于50年来的全球变暖极其不满，所以很容易想到会有一些小的、心怀不满的组织发起各类网络攻击。”美国普渡大学信息保障与安全教研中心执行主任Eugene Spafford说。

这是一次网络战吗？

尽管有一些媒体报道的标题用“网络战”来加以渲染，但大多数安全专家仍然认为，爱沙尼亚事件并非一次全面的网络战，因为这次攻击似乎并未受到某个国家政府的资助。

Witt说，“我宁可将其称之为宣布政治意图式的行动。”

Spafford认为，真正的网络战应该是由一个国家发起，试图让其他国家屈从于其政治意图的行动，而网络战还应当与其他现实的攻击相伴随。

“如果这确实是一次政府组织的行动的话，那么其危险性就更大了。”Kaplan说。“这纯粹是一些丧失理性的人的示威行为，同时还产生了某些经济上的影响。要是有人真的想把这些家伙拿下的话，那么危险可能会更大。”

无论其究竟是网络战还是黑客行动，爱沙尼亚事件皆表明，有政治目的的网络攻击可以对政府和商业网络造成严重的破坏。

安全专家们认为，这次事件让CIO们放宽了眼界，原来他们只注意防范可能影响企业利润的攻击，而现在，他们还应当考虑防范有政治目的的威胁。

Spafford认为，针对美国企业网络的政治或意识形态的攻击威胁正在加剧，很多早期的病毒和Web攻击都是含有政治意图的。

“有很多机构可能成为各种意识形态组织的攻击对象，因为这些机构在世界某地所从事的商业行为可能是不受欢迎的。”Spafford说。“假如你的企业属于银行或能源行业，那么，为了对整体经济造成损害，你的企业就有可能成为攻击目标。”

Spafford估计，每年在网络上实施的、带有政治目的的攻击多达数千起。“其中大多数攻击和爱沙尼亚的这次网络攻击完全无法相提并论。”

不过，绝大多数的网络攻击都是有经济意图的，最普通的攻击目标一般都是在线赌博、电子商务、色情和金融网站。

“近一段时间以来，我们很难看到大规模的DoS攻击，就是因为大多数的网络攻击都是经济利益驱动的。”美国哥伦比亚大学计算机科学教授和互联网安全专家Steve Bellovin说。

“最常见的攻击主要是为了实施经济敲诈，针对赌博网站发起的攻击尤其如此。”