美报文章:美国“谴责网络袭击”属虚伪之举

shoppingcart

新人
注册
2003-05-24
消息
3,477
荣誉分数
31
声望点数
0
杰克•戈德史密斯 


不肯作为 放纵僵尸网络

美国国务卿希拉里1月在就“互联网自由”发表的演讲中,谴责了危及美国经济和国家安全利益的网络袭击。她警告说:“参与网络袭击的国家或个人要面对由此带来的后果及国际社会的谴责。”她在这里暗指中国与谷歌的纷争。她还说我们应“创建各国共同遵守的行为规范,鼓励尊重全球各地用网络连接起来的普通民众”。

希拉里呼吁对全球网络负起责任,并制定相应规范,在关于网络安全的政策讨论中,经常可以听到这样的声音,但她的呼吁存在一个问题,那就是大量网络袭击源自美国。我们只有承认了这一点,并表明我们如何加以控制,才能在防止其他国家发动网络袭击上取得进展。

网络袭击的武器库中,僵尸网络是一件重要武器,成千上万(甚至数百万)台电脑被一个“主人”远距离控制。去年夏天韩国和美国的政府网站遭到攻击,僵尸网络就参与其中;几年前爱沙尼亚和格鲁吉亚的网站遭大规模袭击也与僵尸网络有关。这些被操控的计算机还会发送大量垃圾邮件,邮件中会携带具有破坏性的恶意软件,窃取机密。

美国遭感染的僵尸网络计算机数量最多,或者差不多是最多的,因此大量僵尸网络袭击都来自美国。政府可以对僵尸网络采取压制行动,但这样做会增加软件成本,提高互联网准入条件,因而会引发争议。所以它没有采取行动,这样一来,源自美国的极具危害性的僵尸网络袭击数量还在不断增加。

为我所用 充当黑客后台

美国也是利用数字工具打击压制性政权的“黑客行动主义者”的重要大本营。美国有大量个人和组织设计或使用计算机程序,来攻击伊朗和中国的政府网站、计算机系统和审查机构。这些做法往往得到美国一些基金会、大学及联邦政府的支持。希拉里在抱怨了网络袭击后,用了整整7段的篇幅来大谈美国所提供的这种支持。

还要指出的是,美国政府也许拥有世界上最强大、最先进的网络进攻能力。这种能力仍然高度机密。不过据《纽约时报》报道,布什政府对伊拉克叛乱分子所使用的手机和计算机发动网络袭击,它还批准了一项计划,内容是对与伊朗核计划相关的计算机发动袭击。本届政府在这方面所做的事情肯定还要多得多。

曾任美国国防部情报局首席技术官的鲍勃•古尔利说,“我们把美国在网络空间的战士部署到了海外”,而且“打入了对手的网络”。

这些战士现在由国家安全局局长基思•亚历山大指挥。该局这个全球最强大的通信情报组织也负责进入海外敌人的计算机系统,提取相关数据,它还参与计算机袭击,用该局的话说,就是“干扰、拒绝访问、弱化或破坏(在这些系统中发现的)信息”。奥巴马政府去年成立“网络指挥部”来协调美国的网络进攻能力,并任命亚历山大担任负责人。

简而言之,美国正在大张旗鼓地做希拉里所批评的事情。

先发制人 引起全球紧张

我们发动的强有力的网络进攻之所以重要,是出于比不加区分地谴责网络袭击所表现出的虚伪更重要的理由。即便我们有能力制止源自我国的所有网络袭击,我们也不想那样做。私下里说,黑客行动主义会是一种解放途径。公开来讲,重要的计算机系统的最佳防御之道有时就是发动有力的进攻。亚历山大去年说:“应对网上犯罪及情报刺探活动的惟一方式就是要先发制人。”他还说,如果中国人真的打入了美国一些关键的计算机系统,他会“采取行动,消除这些袭击的源头”。

我们的对手清楚我们拥有巨大且不断增长的网络进攻能力,并对此加以利用。根据安全技术公司迈克菲公司1月28日公布的一项调查,全球一些关键的基础设施公司的信息技术专家更多地是担心美国,而不是其他国家成为计算机网络袭击的发源地。这种意识再加上我们在网络袭击面前的不堪一击,促使网络领域出现了公开或秘密的危险的军备竞赛。

所有人都认为,有必要通过制定合理的网络行为规范来控制这种军备竞赛。但和希拉里一样,美国的网络安全决策者习惯于把别人攻击我们的一面想得太多,而把我们攻击别人的一面想得太少。制定规范来控制网络袭击非常困难,因为袭击者的身份很难确定。但另一个大障碍在于,联邦政府拒绝更彻底地承认源自美国的许多网络进攻行动,也不愿表示它可能会打击这类活动,以换取我们的对手做出相应让步。

摘自2010年2月1日美国《华盛顿邮报》
 
后退
顶部