华为中兴事件不能忽略美国网络战的大背景

    10月25日消息，美国众议院情报委员会10月8日发布报告称华为和中兴通讯提供给美国关键基础设施建设的设备，可能会危机美国国家安全利益。该报告在全世界引起了轩然大波，因为报告中没有提供有关证据证明华为、中兴有威胁国家安全的行为，只是美方单方面的怀疑和假设。

    虽然该报告建立在怀疑假设、制造假想敌的思维基础上，但是美方的这种对网络安全的担忧和先发制敌的策略却对我国是一种警醒。

    中国科学院计算所研究员倪光南表示，美国人给了我们两点要特别注意：第一，它的贸易保护是非常的厉害的；第二，信息主权的概念，政府要提倡信息安全是对的，信息被别人掌握了，还有什么主权？美国很清楚，网络的基础设施关系到国家的安全。我们国家还没有把信息安全提高到这种高度。

    第五空间战争：网络战

    近年来，美国对网络安全的研究和实践已经处在全世界非常前沿的位置。华为中兴事件不是孤立的，而是美国对网络安全、网络战争的持续性思考和实践背景下做出的动作。华为中兴事件不仅仅是一种惯性的主动防御也更具有美国先发制人的意味。

    继陆地、海洋、天空和太空之后，战争已经进入了第五空间：网络空间。美国总统奥巴马已经宣布，美国的数字化基础设施属于“国家战略资产”，并任命微软的前安全总管霍华德•施密特（Howard•Schimidt）作为网络安全总指挥。2010年5月，五角大楼成立了一个新的网络司令部（Cybercom），担任领导的是国家安全局局长基思•亚历山大（Keith•Alexander）将军，他的任务是开展“全方位”行动——以保卫美国的军事网络和攻击他国的系统。

    网络战会是什么样？负责反恐和网络安全的白宫前幕僚理查德•克拉克（Richard Clarke）在他的书中设想了十五分钟之内造成的灾难性破坏。计算机病毒让军方的Email系统瘫痪；造成炼油厂和输油管道爆炸；空中交通管制系统瘫痪；货运和城市铁路列车出轨；金融数据被涂改；美东电网断电；轨道卫星运转失控。随着食物紧缺，资金链断裂，整个社会很快分崩离析。最糟糕的是，攻击者的身份一直成谜。由网络安全公司McAfee发表的“虚拟犯罪报告”称，这一切已经从科幻小说变成了现实。该报告警告说，网络攻击对国家的基础设施有“破坏性的”影响，电网、供水系统和金融市场都处在危险之中。

    美国对伊朗启动了埋藏数年的网络武器

    美国是最为积极和深度使用网络战的国家。在过去数年伊朗的核工业网络和核心设施持续遭遇到来自网络病毒的攻击和破坏。2012年6月，美国和以色列官员最终承认和证实，双方对伊朗采用了网络战武器（Stuxnet、Duqu、Flame病毒）。Stuxnet病毒又称为“震网”病毒，一直潜伏在伊朗核设施中所使用的西门子设备，该病毒已经辗转侵入核设施离心机的工业软件，长达一年没有被发现，感染了伊朗至少6万台计算机。震网”病毒利用了微软视窗操作系统之前未被发现的4个漏洞，它不像普通的病毒木马，需要非常专业的专家和资金投入才能研发出来。Duqu和Flame病毒则更早潜伏进伊朗，潜伏时间至少五年，主要功能是收集来自大型计算机上的网络信息，很明显准备对工业目标实施更加广泛的攻击。

    这几个病毒不像普通的病毒木马，需要非常专业的专家和资金投入才能研发出来，可以说是美国精心制造的网络武器。美国可能还拥有更多的网络武器，有些可能早已潜伏进美国之外的各种设备中，等待唤醒。

    中国信息产业半壁江山被美国控制

    追溯中国的信息产业历史，是跟美国亦步亦趋和被美国掌控的历史。中国的信息产业链条上，路由器、交换机、芯片和软件等基础设备用的是思科、英特尔的；操作系统用的是微软的；Office等应用软件用的是美国的；新兴的移动互联网产业同样处于被美方控制的不利位置，国人热衷使用苹果手机，三大手机操作系统IOS、Android、Windows都是美国的。中国的互联网企业后来者居上，守住了本土市场，但是其背后的资本（风险投资、赴美上市）很大部分来自美国。可以说，中国信息产业半壁江山都被美方控制。如果美方认为华为、中兴给美国国家安全利益带来巨大威胁，显然我们面临的威胁更大。