“棱鏡門(mén)”事件的反思

　　自六月初以來(lái)，經(jīng)美國國家安全局前雇員斯諾登的不斷曝光，令美國“棱鏡”監控計劃完全暴漏在公眾的視線(xiàn)之下，世界矚目，同時(shí)將谷歌等9大公司推上風(fēng)口浪尖。前不久，《華盛頓郵報》又曝光了美國四大情報收集計劃，分別是“大道”、“船塢”、“核子”及“棱鏡”，這四大計劃牽涉范圍極為廣泛，幾乎涵蓋世界各國和每個(gè)美國家庭。

　　從目前公布證據顯示，美國在全球進(jìn)行了61000次的滲透行動(dòng)，目標包括數百個(gè)個(gè)人以及機構，其中包括香港中文大學(xué)以及內地的一些目標。斯諾登聲稱(chēng)從2009年開(kāi)始，美國開(kāi)始潛入內地和香港的政府官員、企業(yè)以及學(xué)生的電腦系統進(jìn)行監控。美國政府網(wǎng)絡(luò )入侵中國網(wǎng)絡(luò )至少有四年時(shí)間，美國政府黑客攻擊的目標達到上百個(gè)，成功率達到75%，中國已經(jīng)成為該項計劃中網(wǎng)絡(luò )攻擊最大的受害者，這也揭示了網(wǎng)絡(luò )空間中美力量對比的基本態(tài)勢。

　　從戰略表象來(lái)看，美國和西方國家談中國黑客色變。近年來(lái)，中國黑客和來(lái)自中國的黑客攻擊成為了美國和西方國家常常掛在嘴邊的話(huà)題。美國各級官員和政客，各種媒體都會(huì )不斷地說(shuō)這個(gè)話(huà)題。每年春天在美國舊金山舉辦的全世界最大規模的信息安全大會(huì )——RSA大會(huì )，近年來(lái)中國黑客都成為演講者嘴邊的時(shí)髦詞匯。中國黑客如何厲害，中國網(wǎng)軍如何強大，一再被渲染。

　　涉及國家安全的最終底線(xiàn)和最高表達方式就是可能的“戰爭”，所以從國家安全的角度來(lái)看，網(wǎng)絡(luò )攻擊不僅僅是黑客的攻擊行為同時(shí)也是所謂的“網(wǎng)絡(luò )戰”。從“網(wǎng)絡(luò )戰”的破壞程度來(lái)看，由于現今信息系統的全面滲透，國家政治、軍事、經(jīng)濟、社會(huì )生活等一切都高度信息化。在這樣的背景下，網(wǎng)絡(luò )戰所產(chǎn)生的摧毀和影響可以與核彈相比。

　　從真實(shí)情況看，中國的網(wǎng)絡(luò )戰能力相比美國，差距還非常大。“棱鏡門(mén)”事件只是這種差距的一個(gè)縮影。發(fā)生在中東的震網(wǎng)病毒和火焰病毒，都傳說(shuō)與美國密切相關(guān)。美國官方正式報道的網(wǎng)絡(luò )風(fēng)暴網(wǎng)絡(luò )戰演習分別在2006年、2008年、2010年舉辦了三次，而且參加的聯(lián)邦機構和技術(shù)公司越來(lái)越多。之所以我們和美國之間有如此大的差距，主要由以下幾個(gè)方面：

　　一、國家信息安全保障能力弱

　　美國今天的強大，除了歷史原因和地緣優(yōu)勢外，還有一些因素不容忽視，那就是一貫的戰略頂層設計和不被輕易阻斷的執行。而這種戰略頂層設計在信息產(chǎn)業(yè)的高速公路上也得到充分體現，其優(yōu)勢和企業(yè)能力在信息領(lǐng)域已形成足夠的戰略威懾力。

　　自從網(wǎng)絡(luò )戰成為一種新的可能給對手打擊的形式之后，美國幾乎年年都有與之相關(guān)戰略出臺，每?jì)赡瓯赜幸粋€(gè)重大戰略出臺。奧巴馬當選總統不到半年，在2009年5月即發(fā)布《網(wǎng)絡(luò )空間政策評估報告》，其中談到10條近期計劃，14條中期計劃，規劃非常詳盡，在搶占網(wǎng)絡(luò )空間制高點(diǎn)方面又邁進(jìn)了一步。2011年，美國發(fā)布了《網(wǎng)絡(luò )空間國際戰略》，其網(wǎng)絡(luò )空間戰略的關(guān)注點(diǎn)已經(jīng)從國家戰略上升到國際戰略層面。

　　與美國相比，我國只在2003年發(fā)布了《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障工作的意見(jiàn)》。頂層戰略設計的缺失，讓政府對企業(yè)整體戰略協(xié)作、支持、互動(dòng)和響應能力嚴重不足，造成了我國在信息安全保障能力體系建設和能力建設方面和美國巨大的差距。

　　美國研制的信息電子產(chǎn)品在中國暢通無(wú)阻，而中國制造的產(chǎn)品在美國卻屢屢受制約。2006年，聯(lián)想獲得美國國務(wù)院1.6萬(wàn)臺電腦采購大單，卻因美國國會(huì )議員質(zhì)疑其安全性而受阻;去年華為、中興同樣被美國調查，并被限制使用范圍。

　　二、信息系統自主化程度低

　　改革開(kāi)放30多年來(lái)，中國向全世界敞開(kāi)懷抱，以市場(chǎng)換技術(shù)，但卻并未在核心技術(shù)上有所突破，卻被國外科技企業(yè)掌握著(zhù)要害部位。據斯諾登透露，從2009年開(kāi)始，“棱鏡”項目對準了中國內地和香港的電腦系統，他們潛入政府、企業(yè)以及學(xué)校的電腦系統，進(jìn)行秘密監視活動(dòng)，美國政府網(wǎng)絡(luò )入侵中國網(wǎng)絡(luò )成功率高達75%，這與國內重要信息系統核心關(guān)鍵設備無(wú)法自主可控有密切關(guān)系。

　　目前，中國在主機、網(wǎng)絡(luò )設備、安全設備和云計算等方面對國外的依賴(lài)度很高。我國關(guān)鍵應用主機系統主要依賴(lài)進(jìn)口，目前已建的重要信息系統幾乎均為外國品牌，包括操作系統、數據庫、中間件也基本在美國企業(yè)控制之下。它們依靠自己的路由器、交換機、主機設備、操作系統等信息系統關(guān)鍵核心部件，幾乎控制了中國互聯(lián)網(wǎng)的咽喉，國內80%以上的信息流量，都經(jīng)過(guò)它的產(chǎn)品計算、傳輸和存儲。包括政府、海關(guān)、金融、教育、鐵路、航天等系統，自主化水平都不高。而中國電信和中國聯(lián)通的骨干網(wǎng)絡(luò )、四大國有銀行的數據中心，大部分都采用國外公司的產(chǎn)品。

　　微軟盜版黑屏事件、賽門(mén)鐵克誤殺事件都表明微軟、Intel等美國公司在中國的信息系統內暢通無(wú)阻;而今天的棱鏡門(mén)事件又進(jìn)一步表明，不光科技公司可以暢通無(wú)阻，美國政府也可以通過(guò)這些公司的幫助在我們的信息系統中為所欲為。

　　多年來(lái)，美國始終實(shí)際掌控著(zhù)全球互聯(lián)網(wǎng)的絕對話(huà)語(yǔ)權，這是眾所周知的事實(shí)。反觀(guān)中國，我們對外依賴(lài)度卻變得越來(lái)越高。棱鏡門(mén)事件徹底粉碎了相當一部分人所謂“技術(shù)無(wú)國界”的大同世界理想，在人類(lèi)社會(huì )還是以利益為核心建立團體的情況下，信息網(wǎng)絡(luò )與現實(shí)社會(huì )相同，都存在為誰(shuí)所用和為誰(shuí)所控的根本問(wèn)題。在信息產(chǎn)業(yè)的高速公路上，如果我們繼續甘心于依賴(lài)別國，就很有可能成為溫水中被煮的青蛙，在毫無(wú)知覺(jué)中漸漸耗盡自己防御的能力。

　　三、企業(yè)自主研發(fā)能力不足

　　“棱鏡門(mén)”事件凸顯了信息系統“自主可控”的緊迫性。數據顯示，我國每年進(jìn)口的半導體產(chǎn)品總額約為1300億美元，信息網(wǎng)絡(luò )城門(mén)洞開(kāi)。出現這一局面，最關(guān)鍵還在于自身功夫不扎實(shí)，尤其是核心技術(shù)落后于人。這次竊聽(tīng)事件曝光后，美國政府依然表現得很強勢，甚至反咬一口，將斯諾登說(shuō)成是中國的“間諜”，這就折射出中國在核心技術(shù)層面上的積弱局面，甚至對美國患上了嚴重的“依賴(lài)癥”。

　　美國強大IT能力的形成經(jīng)歷了兩個(gè)階段：第一階段是以技術(shù)和產(chǎn)品優(yōu)勢為主導的時(shí)代，這個(gè)時(shí)代，它具備了先進(jìn)的核心計算能力、框架、軟件體系、個(gè)人機和網(wǎng)絡(luò )，英特爾、微軟、Oracle、蘋(píng)果等巨頭企業(yè)的崛起是這個(gè)階段的象征;第二階段是以模式和資源為主導的時(shí)代，典型企業(yè)包括Google、Amazon、Facebook、Twitter，還有轉型后的微軟和蘋(píng)果。在此階段，經(jīng)過(guò)積累，它已獲得軟件環(huán)境、知識產(chǎn)權和硬件資源優(yōu)勢。

　　“棱鏡”計劃被爆出，還讓我們看到，美國政府部門(mén)和私營(yíng)企業(yè)在關(guān)鍵戰略產(chǎn)業(yè)上的完美協(xié)作，既維護了國家安全，又在國家安全產(chǎn)業(yè)上贏(yíng)得了商業(yè)利益，這對我們而言是一個(gè)巨大的挑戰，但又何嘗不是一個(gè)很好的示范。我們也欣喜的看到，包括浪潮在內的一些國內知名IT企業(yè)借助“863”、“核高基”等國家大型科研計劃的資金支持，通過(guò)自主研發(fā)，已經(jīng)在硬件板卡、系統固件、操作系統以及系統維護管理等各個(gè)方面實(shí)現了安全可控，系統整體指標達到國際同類(lèi)設備水平，部分功能技術(shù)指標國際領(lǐng)先，可以消除使用國外主機帶來(lái)的絕大部分安全隱患。

　　作為與國家安全更加緊密相關(guān)的信息行業(yè)，加強管理和準入控制顯然更為迫切，相信國家和企事業(yè)單位應在以前的基礎上，進(jìn)一步加強關(guān)鍵核心設備的國產(chǎn)化步伐。同時(shí)也應像中國廠(chǎng)商難以在美國取得一席之地一樣，加強對國外廠(chǎng)商和設備的管控，提高準入門(mén)檻。

　　“棱鏡門(mén)”事件進(jìn)一步證明了國家大力推行信息化“自主可控”的必要性和緊迫性，國家應從戰略層面認知和規劃中國在全球網(wǎng)絡(luò )空間的利益，加強統籌規劃和我國網(wǎng)絡(luò )信息安全體系頂層設計，整合并提升中國的技術(shù)能力，進(jìn)一步提高對我國的基礎網(wǎng)絡(luò )和重要信息系統安全保障水平;國家重要關(guān)鍵信息系統應對現有設備屬性進(jìn)行統計并進(jìn)行安全性加固，在今后的國家信息基礎設施和關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò )的建設上，多采購自主可控產(chǎn)品，同時(shí)對現有給國家安全造成威脅的國外設備逐漸替換，以免受制于人;國內IT企業(yè)應該繼續加快推進(jìn)信息安全技術(shù)、產(chǎn)品與服務(wù)的自主可控水平，通過(guò)市場(chǎng)化加快自主創(chuàng )新，力爭在一些重點(diǎn)關(guān)鍵技術(shù)領(lǐng)域取得突破。