美國高科技企成“侵華網(wǎng)絡(luò)聯(lián)軍”

　　秦安

　　繼美國之后，最近歐盟宣布準(zhǔn)備啟動(dòng)對華為、中興的調(diào)查。

　　6月6日，英國議會(huì)安全委員會(huì)稱華為可能使英國陷入網(wǎng)絡(luò)攻擊和間諜騷擾中。而澳大利亞政府也曾阻止華為參與該國推出的高速寬帶網(wǎng)絡(luò)建設(shè)。

　　西方這些做法，營造出一種虛幻情勢，正如習(xí)近平主席在6月7日與奧巴馬召開記者招待會(huì)時(shí)所指出的，“似乎給人一種感覺，網(wǎng)絡(luò)安全的威脅主要來自中國，或者中美之間最突出的問題就是這個(gè)問題……中國也是網(wǎng)絡(luò)安全方面的受害者，我們也希望切實(shí)解決這個(gè)問題”。

　　揭露美國情報(bào)機(jī)構(gòu)監(jiān)聽公眾通信的中情局前技術(shù)人員愛德華•斯諾登日前一針見血地說，美國對中國進(jìn)行黑客攻擊的批評是偽善的，因?yàn)槊绹苍趶氖滦畔⒏`取。斯諾登的話只是描述了美國網(wǎng)絡(luò)行為的冰山一角。事實(shí)上，美國及西方高科技企業(yè)對中國的滲透超乎想象，在它們面前，中國的信息安全如赤身裸體，幾乎毫無秘密可言。

　　美公司占據(jù)我信息安全樞紐

　　隨著互聯(lián)網(wǎng)的普及和信息網(wǎng)絡(luò)技術(shù)在各行業(yè)的普遍應(yīng)用，從關(guān)系國計(jì)民生的關(guān)鍵基礎(chǔ)設(shè)施，到作戰(zhàn)體系和戰(zhàn)爭潛力目標(biāo)，都依賴網(wǎng)絡(luò)運(yùn)行。我國信息基礎(chǔ)設(shè)施和關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)建設(shè)，基本上照搬、引進(jìn)了以美國為主的西方國家軟硬件設(shè)施，西方高科技企業(yè)的產(chǎn)品已逐漸占據(jù)了我信息安全的樞紐重地。

　　據(jù)媒體披露，以思科為代表的美國“八大金剛”(思科、IBM、谷歌、高通、英特爾、蘋果、甲骨文、微軟)在中國絕大多數(shù)核心領(lǐng)域占據(jù)了龐大的市場份額。其中思科的潛在危害最大，主要原因是其主要領(lǐng)地是網(wǎng)絡(luò)基礎(chǔ)設(shè)施領(lǐng)域，并且與美國政府和軍方關(guān)系密切，是美國“網(wǎng)絡(luò)風(fēng)暴”系列演習(xí)的主要設(shè)計(jì)者之一。

　　在軟件系統(tǒng)方面，當(dāng)前我國包括政府部門、軍隊(duì)、武警、軍工企業(yè)等在內(nèi)的所有單位，幾乎100%使用美國微軟的操作系統(tǒng)和辦公軟件。尤其是一些儲(chǔ)存重要信息的數(shù)據(jù)庫軟件，以及工業(yè)控制系統(tǒng)，也均為西方高科技公司所研發(fā)。如果這些軟件嵌入木馬程序，再加上思科等互聯(lián)網(wǎng)關(guān)鍵基礎(chǔ)設(shè)備，等于美等西方高科技公司已經(jīng)在我國家信息基礎(chǔ)設(shè)施和關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)中嵌入了無數(shù)條隱形的通道。

　　可以說，在危急時(shí)刻，以思科為代表的“八大金剛”可能對中國帶來的危害，絲毫不亞于當(dāng)年的火燒圓明園的“八國聯(lián)軍”。就像一位信息安全領(lǐng)域?qū)＜艺f的那樣，“作為全球第二大經(jīng)濟(jì)體，中國幾乎是赤身裸體地站在已經(jīng)武裝到牙齒的美國‘八大金剛’面前”。

　　中國網(wǎng)絡(luò)安全面臨四大風(fēng)險(xiǎn)

　　這些現(xiàn)實(shí)和潛在的威脅主要包括四個(gè)方面:首先是機(jī)密情報(bào)被竊。盡管美國一直指責(zé)中國政府和軍方進(jìn)行有組織的“網(wǎng)絡(luò)竊密”，但事實(shí)上，美國“竊取”網(wǎng)絡(luò)信息的專業(yè)性和系統(tǒng)性，在全世界無國能及。

　　英國《衛(wèi)報(bào)》和美國《華盛頓郵報(bào)》6日報(bào)道說，美國家安全局和聯(lián)邦調(diào)查局正在開展一個(gè)代號為“棱鏡”的秘密項(xiàng)目，直接接入包括微軟、谷歌、雅虎、臉譜以及蘋果等在內(nèi)的9家美國互聯(lián)網(wǎng)公司中心服務(wù)器，以搜集情報(bào)。而思科等公司產(chǎn)品深度嵌入我核心樞紐，我重要信息基礎(chǔ)設(shè)施和關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)的數(shù)據(jù)可能悉數(shù)進(jìn)入美國情報(bào)庫。據(jù)美國媒體披露，美國“情報(bào)部門可對海外電腦進(jìn)行遠(yuǎn)程分析，尋找針對美國境內(nèi)的潛在網(wǎng)攻跡象”，這種遠(yuǎn)程分析難保不會(huì)利用“思科”們設(shè)置的秘密通道。

　　其次，網(wǎng)絡(luò)資源被控。中國國家互聯(lián)網(wǎng)應(yīng)急中心抽樣監(jiān)測顯示，2011年有近5萬個(gè)境外IP地址作為木馬或僵尸網(wǎng)絡(luò)控制服務(wù)器，參與控制了我國境內(nèi)近890萬臺主機(jī)，其中有超過99.4%的被控主機(jī)，源頭在美國。而仿冒我國境內(nèi)銀行網(wǎng)站站點(diǎn)的IP也有將近四分之三來自美國。《2012年度江蘇省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》數(shù)據(jù)披露，當(dāng)年，江蘇省75萬多個(gè)IP地址對應(yīng)的主機(jī)成為木馬僵尸受控端，被其他國家或地區(qū)通過木馬或僵尸程序控制，同比增長5.16%，控制端主要來自于美國、日本、俄羅斯、瑞士等國家。

　　第三，業(yè)務(wù)網(wǎng)絡(luò)被癱。據(jù)了解，使用思科的互聯(lián)網(wǎng)路由器的廈門電信和北京網(wǎng)通的寬帶網(wǎng)絡(luò)，曾同時(shí)突然出現(xiàn)大面積中斷等情況。而且思科設(shè)備中隱藏了后門，甚至出現(xiàn)“明文密碼”的低級安全錯(cuò)誤，這些安全隱患不僅可以在平時(shí)被黑客以及恐怖分子所利用，在戰(zhàn)時(shí)，更會(huì)造成大面積的關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)癱瘓，其嚴(yán)峻情況正如美前國防部長帕內(nèi)塔在2012年底所說，“可破壞載客火車的運(yùn)作、污染供水或關(guān)閉大部分的電力供應(yīng)，使日常運(yùn)作陷入癱瘓。”

　　第四，運(yùn)行設(shè)施被毀?；ヂ?lián)網(wǎng)實(shí)驗(yàn)室創(chuàng)始人方興東曾說:“思科把持著中國經(jīng)濟(jì)的神經(jīng)中樞。有沖突出現(xiàn)時(shí)，中國沒有絲毫的抵抗能力。”從軍事角度來看，在戰(zhàn)爭狀態(tài)中，美國政府極有可能利用思科在全球部署的產(chǎn)品，對我國信息基礎(chǔ)設(shè)施和關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)實(shí)施致命打擊。事實(shí)上，早在2010年，美國攻擊伊朗核設(shè)施的“震網(wǎng)”病毒，就展示了其利用惡意代碼摧毀實(shí)體設(shè)備的巨大能力，曾導(dǎo)致伊朗核設(shè)施1000多臺離心機(jī)癱瘓。

　　同時(shí)，美國一直在加緊網(wǎng)絡(luò)戰(zhàn)爭準(zhǔn)備，不僅成立了網(wǎng)絡(luò)戰(zhàn)指揮機(jī)構(gòu)，研發(fā)了網(wǎng)絡(luò)戰(zhàn)武器，制定了網(wǎng)絡(luò)空間國際戰(zhàn)略和行動(dòng)戰(zhàn)略，而且大規(guī)模發(fā)展網(wǎng)絡(luò)戰(zhàn)力量。今年年初，美網(wǎng)絡(luò)空間司令部大幅擴(kuò)編由900人至4900人，并宣布大規(guī)模成立40支全球攻擊的網(wǎng)絡(luò)戰(zhàn)部隊(duì)。據(jù)美媒體報(bào)道，美軍已秘密制定了網(wǎng)絡(luò)戰(zhàn)規(guī)則?？梢钥闯?，美國已處于發(fā)動(dòng)網(wǎng)絡(luò)戰(zhàn)爭的臨戰(zhàn)狀態(tài)，對中國造成的重大網(wǎng)絡(luò)威脅不言而喻。

　　啟動(dòng)“替代戰(zhàn)略”以防受制于人

　　面對國家信息基礎(chǔ)設(shè)施和關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)的嚴(yán)峻局面，建議應(yīng)從三個(gè)方面著手。首先是啟動(dòng)“替代戰(zhàn)略”。早在2010年，華為就出資在英國設(shè)立了一個(gè)監(jiān)控自己活動(dòng)的系統(tǒng)，還聘請了英國政府的前首席信息官員薩?？藫?dān)任全球網(wǎng)絡(luò)安全主管，可依然遭遇到英國排斥。由此來看，華為遇阻本身就是一個(gè)國家安全戰(zhàn)略問題，需要在國家層面從根本上解決。

　　當(dāng)前，美并不滿足于已有的互聯(lián)網(wǎng)技術(shù)和資源壟斷優(yōu)勢，一直不遺余力地通過國家層面的戰(zhàn)略規(guī)劃，鞏固其以技術(shù)、標(biāo)準(zhǔn)等核心互聯(lián)網(wǎng)權(quán)力為代表的網(wǎng)絡(luò)霸權(quán)地位。思科等“八大金剛”就是急先鋒。

　　為避免陷入核心軟硬件長期被人控制的嚴(yán)峻局面，我必須舉傾國之力，下大決心、施大戰(zhàn)略，克服觀念和行動(dòng)上的現(xiàn)實(shí)障礙，推動(dòng)核心軟硬件國產(chǎn)化“替代戰(zhàn)略”，才能從根本上解決受制于人的嚴(yán)峻局面。

　　第二，完善法規(guī)制度。在這方面，應(yīng)該向美國等西方國家學(xué)習(xí)。國家有關(guān)部門，包括華為、中興等在美受阻企業(yè)，應(yīng)全面梳理美國等國家阻擊其產(chǎn)品的具體做法和法理依據(jù)，盡快提出中國的類似法規(guī)。

　　據(jù)中國工程院倪光南院士披露，早前中國有關(guān)部門與微軟簽訂的“政府源代碼備案”(GSP)，僅容許中方人員在微軟指定的場所對其約97%的源代碼進(jìn)行“觀看”，不許復(fù)制、打印，更談不上編譯、重構(gòu)，這樣的審核根本不能確定源代碼是否真實(shí)、是否有后門。這種做法對于中國方面的信息安全保障來說，基本上沒有價(jià)值。因此，我國在信息安全審查方面，可以仿照英國對華為設(shè)備的審核辦法——英國要求華為完全、徹底、100%地開放源代碼，并對其進(jìn)行編譯、重構(gòu)，以驗(yàn)證源代碼的真實(shí)性，驗(yàn)證是否有后門等。同時(shí)，應(yīng)從《政府采購法》和《招標(biāo)投標(biāo)法》的修訂入手，對政府采購國產(chǎn)化產(chǎn)品進(jìn)行明確界定和替代要求，從根本上解決安全問題。

　　第三，強(qiáng)化政府監(jiān)管。經(jīng)過十多年的努力，以華為、中興為代表的中國通信企業(yè)已經(jīng)基本上達(dá)到了與思科同等的水平?，F(xiàn)在用華為、中興等企業(yè)的產(chǎn)品全面取代思科產(chǎn)品已經(jīng)沒有技術(shù)問題。如果說還有什么問題，那就是心理問題。這種心理問題事實(shí)上就是西方高科技公司在中國的代理人制度催生的腐敗心理。

　　有專家指出，在經(jīng)濟(jì)實(shí)力衰落、“軍事主義”功效不斷打折扣的情形下，美國霸權(quán)將愈發(fā)依賴“智能帝國主義”這一“軟實(shí)力”與“巧實(shí)力”。而其本質(zhì)就是利用中國官員的實(shí)際需要、情感驅(qū)使和利害關(guān)聯(lián)，實(shí)施完美的“洋賄賂”，滿足肆虐的“愛資病”，甚至將一些部門整建制、成系列拖下水，讓其制定對跨國公司有利的政策甚至法律。

　　思科等“八大金剛”在我信息安全樞紐重點(diǎn)如入無人之境，與美國的“智能帝國主義”戰(zhàn)略密切相關(guān)。因此，正如習(xí)近平主席所講，“打鐵還得自身硬”。加強(qiáng)政府和行業(yè)相關(guān)人員行為監(jiān)管，打擊腐敗行為，也是提升國家信息基礎(chǔ)設(shè)施和關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)安全必不可少的措施。(作者系網(wǎng)絡(luò)空間戰(zhàn)略研究所所長)

　　(《環(huán)球視野globalview.cn》第560期，摘自2013年6月14日-20日《國際先驅(qū)導(dǎo)報(bào)》

微信掃一掃，進(jìn)入讀者交流群

獻(xiàn)一朵花： 鮮花數(shù)量：