5月26日,中国互联网新闻研究中心发布了《美国全球监听行动记录》报告,该报告坐实了美国窃听中国政府和领导人一事,引发舆论哗然。随后中国采取一系列包括终止中美网络工作组活动在内的多项措施反制美国监听行为。而《中国经济周刊》6月3日更是披露了美国情报部门与微软、谷歌等互联网巨头合作在华开展窃取机密合作,强调面对美国国家级别的网络攻击,中国需要进行国家层面的反击战略部署。
报道援引上述报告称,中国确认了很多在美国“棱镜”项目中针对中国进行的监听和窃密行径,涉及范围包括中国政府和国家领导人、中资企业、科研机构、普通网民、广大手机用户等等,监听和窃密的广度和深度出乎很多人的意料。报告还显示中国是美国非法窃听的主要目标之一,中国的政府机构是美国窃听的重点关照对象,金融和电信行业是攻击的主要目标,中国电信、中国移动、中国联通,中国银行、中国工商银行、中国建设银行以及电信设备商华为都有涉及。
美国国家安全局利用非法侵入中国主要电信公司等手段,窃取用户的手机数据,获取数以百万计短信内容,甚至由此得以追踪具有战略重要性的中国军方部门。华为更是“棱镜”重点侵入对象,报告称美国针对中国进行大规模网络进攻,并把中国领导人和华为公司列为目标。美国国家安全局多年前就已攻破了主要公司开发的几乎所有安全架构,其中包括华为,甚至还渗入华为的深圳总部,窃取员工的邮件往来,更有计划直接向华为的网络植入自己的“后门”。
美国国家安全局还对中国顶尖高等学府清华大学的主干网络发起大规模的黑客攻击。其中2013年1月的一次攻击中,至少63部电脑和服务器被黑,而中国六大骨干网之一的“中国教育和科研计算机网”就设在清华大学。
除了这些重要的行业、部门和企业,一些和普通人生活密切相关的领域,也成为美国窃听和窃密的目标。美国国家安全局多年来一直从移动设备应用程序(App)中抓取个人数据,包括个人用户的位置数据、种族、年龄和其他个人资料,这些App包括用户众多的“愤怒的小鸟”、谷歌地图(Google Map)、脸谱(Facebook)、推特(Twitter)和网络相册Flickr等。
美英两国的情报人员甚至还假扮“玩家”,渗透入网络游戏《魔兽世界》、《第二生命》中,收集电脑游戏玩家的记录,监视游戏玩家。而实际上,这两款游戏的中国玩家最多。更可怕的是,腾讯聊天软件QQ和中国移动的移动即时通信应用飞信竟然也在美国国家安全局的监视范围之内。
针对如此大规模的网络攻击,报道称,“棱镜门”最大的意义就是唤醒了中国的危机意识,现在中国已经开始在一定程度上恢复了在网络安全方面曾经失去的话语权。2013年11月12日,中国共产党中央国家安全委员会(简称“国安委”)正式成立。2014年2月27日,中央网络安全和信息化领导小组成立。这两个部门均由党和国家的最高领导人挂帅,可以说明确显示出中国对于加强网络安全和建设网络强国的决心。而“棱镜门”事件在产业中的影响力也已经开始显现,政府机构、金融、电信、教育等涉及国计民生的重要部门、行业和企业在进行网络建设的时候,都开始重视国产化和自主可控方面的问题。
报道援引资深网络安全专家万涛的话称,在已经公开的资料中显示,微软、雅虎、谷歌、脸谱、Paltalk、YouTube、Skype、美国在线和苹果公司都有在配合‘棱镜’计划。但是,即便这些公司不与美国国家安全局合作,美国国家安全局依然可以黑进他们的系统取得他们的重要资料,只不过需要花费更长时间和更高昂的成本。
万涛认为,一个公司无法对抗一个国家,如果攻击者是国家级别的,那么反击者也需要进行国家层面的战略部署。因此,解决上述隐患,中国就需要一是提高主观上的重视程度和防范意识,这不仅是某个部门、某个行业的事情,而是全社会每一个人都需要提升的;二是发展自己的产业,提升自主创新能力,掌握核心技术,这也是最根本的,因为只有自己的产品立得住才能真正拥有相对的安全。
报道称,网络安全必须从顶层设计、战略布局、安全文化的重塑、人才培养、产业振兴等各方面从容不迫地循序渐进。比如,从法律上明确赋予国家机构和企业对于网络信息安全所承担的社会和经济责任,并引入金融保险业等保障补偿机制,大力支持用户信息权益维权,这样才能根本改善目前不太有利的IT治理现状。
评论 (0)