2011年12月10日星期六

中國情報刺探能力至少和美國齊平

明鏡記者范方華/世界各國對網路安全和網路科技的研發日益重視,美國國防部早在2005年已將網路與陸、海、空、太空並列為五大空間,中國則成立“網路藍軍”,提高部隊的網路安全;對於中國的網路能力,美國也持續關切。美國國防部2011年《涉華軍事與安全發展報告》(Military and Security Developments Involving the People's Republic of China)便首次提及“源自中國的網路攻擊”,網路安全議題正成為未來中美關係裡的重要議題。


美中加強網路實力


近年來,美國政府與企業受到的網路攻擊規模和範圍均不斷擴大,威脅美國國家安全。雖然美國國防部的報告指出許多網路攻擊源自中國,但伯曼斯特對《明鏡》表示, 還有更多的網路攻擊來自前蘇維埃國家的團體,只是美國國防部似乎並不擔憂,伯曼斯特認為,其實這些黑客已發展出相當的網路攻擊能力。


根據俄新社報導,美國戰略與國際研究獨立專家委員會中心2011年初向美國總統奧巴馬遞交一份報告,稱網絡化程度相當高的美國是其他國家網路攻擊的主要目標,而主要的攻擊來源國是俄羅斯與中國,報告推測,俄羅斯黑客經常讓自己的行蹤看起來像來自於中國。僵屍網絡監督公司安危蘭斯(Unveillance)執行長海加茲(Karim Hijazi)曾指出,俄羅斯黑手黨是全世界分布最廣的網絡罪犯。


過去10年,美國國防部幾乎每天都受到網路攻擊,也曾多次被黑客入侵成功,使得導彈、戰機系統的研發內容被竊走;20113月,國防部遭遇有史以來最大規模的黑客攻擊事件,24千份涉及通訊衛星、先進戰機、坦克、潛艇電子設備等內容的機密文件被盜,為因應日益嚴峻的網路威脅,美國採取了新的網路戰略。


認為“位元(bits)和位元組(bytes)就像子彈和炮彈一樣具威脅性”的美國國防部副部長林恩(William Lynn)表示,國防部將針對15千個網路和7百萬台電腦每天數百萬次的網路攻擊,推出新的網路防禦機制,讓國防部從被動防禦轉為將網路空間做為行動領域。


美國白宮先於5月推出《網路空間國際戰略》,國防部緊接著在7月發佈非機密部分的《網路空間行動戰略》,戰略提出五個重點,首次對公眾闡釋國防部將如何回應網路攻擊,可能將嚴重的網路攻擊視為“戰爭行為”,必要時不排除以軍事手段回應攻擊事件。


《網路空間行動戰略》將網路空間視為軍事行動領域,在其中建置軍事行動網絡、組織並培訓人員,並與國土安全部及私人企業合作維護關鍵基礎設施的安全、強話與盟國在網路空間安全議題上的合作,美方強調新戰略的重點放在防禦,林恩表示,美國不希望將網路空間軍事化,只是必須確保關鍵網路的安全、發現黑客攻擊並做出回應,抵禦攻擊,“如果攻擊行動不如預期,那些想傷害我們的人就不會第一個想用網路來攻擊我們。”,不過,中國官媒仍指出,《網路空間行動戰略》難掩攻擊性。


菲德勒認為,《網路空間行動戰略》中所提出的五個重點,鞏固了現有的思想與實踐行動,而非開拓新的政策領域。不過,美國一方面宣布擴大在網路空間的軍事行動,另一方面又一再保證這樣的擴張和更頻繁的行動並非要將網路空間軍事化,這是這項策略引發緊張的根源。


美國在網路空間的舉動,自然也引發了中國的關注。菲德勒對《明鏡》表示,網路戰多牽涉到一個國家的軍事策略,中美兩國都越來越關注自己的網路安全能力,特別是收集情報、機密、軍事網路指令的能力。“我也相信中國和美國都在強化自身網路戰的能力,包括防禦和進攻的能力,而且也都密切注意對方的發展。比如中國擔心美國網路指揮部(U.S. Cyber Command)的創建,美國一方面關注來自中國的‘網路攻擊’和網路能力、觀察中國在地緣網路政治領域中的影響力,另一方面也希望在網路空間裡取得主導地位和影響力,好配合美國的軍事發展策略。”


互聯網的開放和相互關連性,使得任何國家想在網路空間裡迅速擴大軍事利益、倡議、影響力,在政策上都會是一個非常大的挑戰。美國軍力在網路空間更強勢的動作,會促使其他國家也採取類似的動作,使得集體軍事行動在網路空間蔓延,最終可能威脅到奧巴馬政府倡導的互聯網自由議題。”菲德勒對《明鏡》說。


研究網路安全、國際關係、商業法的美國印第安那大學(Indiana University)商學院助理教授薛克佛特(Scott Shackelford)則認為,美國國防部的《網路空間行動戰略》讓美國受到威脅時得以用軍事力量回應,但該戰略並未指出美國將如何迅速與準確地攻擊,或美國將如何應非國家組織發起的、背後有國家支持的網路攻擊,此戰略對於改變整體態勢或解決網路安全的根本法律與技術問題不太有幫助。


美國可說仍是世界網路力量的領頭者,每年在此領域的投入超過800億美元,但美國領頭者的地位,正逐漸被中國、俄羅斯以及其他更小的國家,如以色列追上。”薛克佛特對《明鏡》表示。


至於中國,薛克佛特指出,至少從2003年起,中國就開始發展網路戰的能力,雖然沒有足夠的公開訊息來評斷中國網路戰的攻擊力,但中國仍可能具有相當先進的技術,至於情報刺探的能力,至少和美國齊平。

佛羅里達州立大學(Florida State University)計算機科學系教授、資訊安全與確保中心主任伯曼斯特(Mike Burmester

印第安那大學(Indiana University)應用網路安全研究中心專員暨法律教授菲德勒(David P. Fidler

印第安那大學(Indiana University)商學院助理教授薛克佛特(Scott Shackelford

没有评论:

明鏡關注點

明镜博客 » 时事

明鏡歷史網

明鏡網

明鏡十大热帖