万物互联的未来，“超限战”会给人类带来怎样的威胁？

[size=1.8]

  _5 M' c6 G. Y6 W" c. G3 `

[size=1.8]1999年国内出版了一本很有名的书《超限战》，很快风靡全世界，它堪称是现代中国贡献的另一部“孙子兵法”。

+ v) }6 s" z  w* n

[size=1.8]超限战，或者称“不对称战争”，第一次把战争形势从原来两国之间军队对军队的较量，进行了超出传统限制的扩展，用互联网商业时髦术语来概括，“升维”：

( ~, g$ v( F3 @
# s: M) j0 W9 ~4 q; G: C

[size=1.8]战争可以是军事性的，也可以是准军事或非军事性的；可以是职业军人之间的对抗，也可以是以平民或专家为主体的新生战力的对抗；从不存在战场与非战场的区别。

( u5 ?3 H! p! ]% X" |. _/ q9 ?

1 X' C+ m" u7 [  S* Q, Q

[size=1.8]简单来说，原来国与国之间的战争，是追求摧毁对方军事力量，超限战是以追求“破坏效果”为目标，无论采取什么手段，只要能对敌国造成沉重打击即可。

4 s+ X6 {3 u3 z& j" K4 Q

[size=1.8]万物相依的世界，界限只有相对意义。在传统军事力量远不及对手的前提下，可以破坏与对方安全联结的所有事物，不论它属于物质的，精神的或是技术的，无论它是自然环境还是工业设备还是平民妇人小孩。比如给妇女小孩洗脑，让他们怀揣炸药变身“肉弹”去杀伤敌国军民，我们新闻里看到的“自杀式爆炸袭击”。

[size=1.8]比如911恐怖袭击，恐怖分子劫持民航客机撞双子塔世贸大楼，都可以称之为超限战的现实模本。更进一步，化学武器投毒饮用水，开发“脏弹”污染环境，甚至破坏地球臭氧层，都是未来可能出现的超限战手段。

- T5 F( l+ G2 i* e7 O2 ]( K" w; C

[size=1.8]发动攻击成本低，防御成本高，破坏力却呈几何级放大，超限战最大的特点，是以小博大，处于劣势的一方同样可以造成巨大的威慑。

4 S- f' t" l2 y2 E: Z

[size=1.8]超限战之所有成为可能，是因为现代社会各要素之间的互相联系、互相依存前所未有的深厚和广大。如果我们把视角从战争换到现代社会经济领域，给予相互“联结”的事物以杀伤的最突出例子，是因特网。成千上万台电脑、手机、服务器、服务器系统，如果没有IT信息安全技术同步发展，如果杀毒软件不是必不可少，黑客造成的现实经济损失会非常惊人。

[size=1.8]现在，万物互联已成为了大家公认的未来。各种标准的通信协议，兼容于不同设备的控制终端和网络，都被开发出来，物联网正在各种竞争融合中初现雏形。

) d$ E$ _% ]2 v
4 ?, [9 l! Z" s  L7 e6 m1 q

[size=1.8]而如果你从自己关注的领域中跳出来，把眼光从“滞后”的媒体转向巨头公司和各国实验室，转向最新最可靠的制造商，你会发现，像“智能制造”、“工业4.0”等，都是延后才形成的“概念”，其实它们很早就被探索过。

6 w8 z+ V  B" ]6 `0 p) Y' ?

[size=1.8]

/ W8 z7 H; [# Y+ P  B' R

[size=1.8]

5 I5 ~* ]3 k- i

[size=1.8]工业和自动化网络主导下的现代工厂和服务业，是生产力的第一线，只要能提高生产效率、降低成本、更灵活适应市场需求的技术，很快就能形成应用。但随着联结的增多，远程控制的不断强化，工业和自动化网络受到的威胁也越大。但针对这个领域的攻击，目前鲜为人知。

* [  ]2 Q8 C7 h5 n- b; e! u! `

[size=1.8]

[size=1.8]

& U' h; U: I8 s4 Q- n( d

[size=1.8]针对这些网络的攻击，未来可以造成食品安全生产问题，“自动驾驶汽车”车祸，电力供应大范围故障，手术医疗事故，等等。这是很现实的威胁，绝不是危言耸听。

[size=1.8]

[size=1.8]当下物联网并未真正大规模成型的情况下，针对工业和自动化网络的安全，全世界只有屈指可数的几个“自动化系统和解决方案客户支持与维护服务商”，它们开发了 Operational Technology Security system 即 OT security system，是为工业控制和信息系统、制造执行系统以及工厂自动化系统等集成系统量身定制的安全服务。

/ z: `7 q0 e! b7 [

) A  L$ r- L% w2 j1 Y8 R' p
4 S: @0 m7 _2 w0 @

[size=1.8]国际竞争愈演愈烈，市场环境变幻莫测，投资人期望越来越高，客户要求及法规要求更加严苛，所有这一切都驱使制造商对生产过程的方方面面进行优化—必须降低计划外停机时间。

[size=1.8]设备运行必须符合甚至超越规格要求，性能提升和变更必须进行严格管理，并在没有任何失误的情况下快速实现。

1 o7 D3 k* w4 R* `  ?( k4 V$ t

[size=1.8]为了满足当今越来越苛刻的生产经营目标，企业不能再以基于单独设备的处理方法对生产资产进行维护，必须以战略性维护手段取而代之，对问题、需求和目标进行全面规划，从工程部门的系统设计阶段开始，协调组织机构中各个职能部门，以实现生产经营目标。

3 b/ s* }7 q% h* ]( T* e; e2 t( \

& O: B3 ?$ M7 z
/ k4 i) z$ I* U5 E: }- o4 r

[size=1.8]笔者了解的，支持自动化解决方案的全球供应商中的一个，是以色列的Nextnine。

) P8 O  L# A+ j; W- N

[size=1.8]

9 ]( a2 A1 S, c* G
# z1 `( o; e  M1 ~+ ~1 [/ e5 {

[size=1.8]Nextnine专注于开发从SCADA（监视控制与数据采集）到整个 ICS（工业控制系统）环境下的OT Security 管理和控制方案，在OT Secuity 领域保持了10年领先优势，全球范围内已实现了5000套以上的安装覆盖，Nextnine标准还被全世界5-7家最大的工业系统供应商采纳和使用。

6 e- A1 V( X# R5 V. o* y
2 c: [- E" T( K

[size=1.8]它获得专利的“虚拟支持工程师™”解决方案允许技术供应商在客户处进行主动监控、并使问题的发现、诊断和解决过程能够在客户业务被中断之前能够自动完成。包括摩托罗拉、英维斯、Allscripts和Comverse都利用NexNine的平台来有效提高客户满意度、降低支持成本、确保服务收入和最大化系统的正常运行时间。

- e$ D4 `1 Q4 o8 t0 J, Y; K7 \9 r" }

[size=1.8]NextNine成立于1998年，目前美国总部位于纽约，全球总部位于特拉维夫。NextNine作为一家私人公司，在2001年1月获得Morgan Stanley Dean Witter领投Yozma Group、Redwood Venture Partners、Ofer Hi-Tech跟投总计2000万美金的B轮融资，2006年9月继续获得Motorola Solutions Venture Capital、Morgan Stanley、Infinity equity等7家合计1000万美金C轮融资。

[size=1.8]“万物互联”情况下，工业网络和自动化网络安全解决方案和服务，市场潜力巨大，而像 Nextnine 这种提前占位且扎根深厚企业，很可能在未来大放异彩。

[size=1.8]
! I: n& o& N7 I$ t9 v* Q4 d

[size=1.8]

/ M3 L% ?) x0 Z1 N5 Y/ l