从美国起诉我5名军官一事:谈网络国防的不对称性

5月19日，美方以所谓网络窃密为由宣布起诉5名中国军官。初悉此事，我感到极为惊讶。斯诺登事件余波未消，美国还未从窃听甚至包括盟国领导人在内的多国领导人的丑闻中摆脱出来，美国监听全世界的事实路人皆知，美国司法部门却跳出来起诉他国军方人员窃取美方信息，演出了一出贼喊做贼的闹剧。咋听起来，感觉到不可思议；但深入思考一下，却感觉出这件事情的发生有着一定的必然性，这就是他们的网络攻击能力太强大了，别人挨了打都不知道怎么挨的打，不知道打人者何时、如何、从何处出的手，没有能力抓住他们的现行，所以美国才有恃无恐。

 

美国外交政策杂志曝光了神秘部门TAO(Office of Tailored Access Operations，定制接入行动办公室) ，该部门创建于1997年，是NSA下属的顶尖网络攻击部门，人员总数超过1000名，包括军事和民间“黑客”、情报分析师、目标定位专家、计算机软硬件设计师等。其任务是通过黑客手段，秘密入侵海外目标的计算机与通讯系统，破坏和窃取相关的数据情报。他们通过涡轮（TURBINE）计划已经发展到以自动化的手段向目标计算机注入间谍程序、数据收集的程度，从而极大地提高控制目标机的能力。报道表示，TAO已成功侵入中国计算机与通讯系统达15年之久，这里面的人谁该站出来受审？是远程行动中心（ROC）的人？电信网络技术部门（TNTB）的人？任务基础设施技术部门（MITB）的人？还是接入技术行动部门（ATOB）的人？哪个国家具有定位到他们的能力？

 

看看网络上泄露出来的美国国家安全局的手段吧（http://www.cryptome.org/2014/01/nsa-codenames.htm），哪个国家能够赶上他们？因为这些信息太多，在此只选择部分看看他们的能力。

这里面有专门攻击USB插头的工具，当然也包括对USB插座的攻击。其价格高达2万美元，有谁有这样的能力？

 

 

 

这里面有专门攻击键盘的工具。

 

这里面有专门攻击视频线的工具。

 

 

这里面有专门攻击硬盘的工具。

 

 

这里面有专门攻击BIOS的工具。

 

 

这里面有专门攻击PCI总线的工具。

 

 

这里面有专门攻击的IPhone手机的工具。

 

 

这里面有专门攻击windows平台手机的工具。

 

 

这里面有专门攻击手机SIM卡的工具。

 

 

这里面有专门攻击手机信息、构建伪基站的工具。

 

 

这里面有专门攻击无线网络的工具。

 

 

这里面有专门攻击网络插座的工具。

 

 

这里面有专门攻击思科（CISCO）防火墙的工具。

 

 

这里面有专门攻击华为防火墙的工具。

 

这里面有专门攻击詹博（Juniper）防火墙的工具。

 

这里面有专门攻击华为路由器的工具。

 

 

 

 

这里面有专门攻击詹博（Juniper）路由器的工具。

 

 

 

这里面有专门攻击服务器的工具。

 

 

这么多工具当然不是摆设，也不会随意提供给其他国家使用。那么，使用者是谁？他们是不是也该站在被告席上？

 

事实上，斯诺登事件之前，中国就发现了一起铁证如山的美国中央情报局针对我国境内数百个重要信息系统的实施攻击的事件，包括中国电信运营商企业。只不过是斯诺登事件的出现强夺了足够多的眼球，也让这件事件淹没在斯诺登的海洋般的信息之中。

 

 

日前，隐居俄罗斯的美国前中情局雇员斯诺登再度爆料，美国国家安全局入侵中国华为公司的服务器，不仅监听华为内部的电子邮件，在华为公司产品中植入漏洞，还涉嫌窃取华为设备相关软体的源代码。

 

怎能想到，美国司法部门无视这些事实的存在，却倒打一耙来锁定我方军事人员？

 

这些事实说明，被动就要挨打。丛林法则在这个世界中运用得淋漓尽致。我们不能仅仅停留在口头抗议中，还应该加大国家的网络安全技术能力，要具备网络攻击的溯源能力，不能仅仅停留在美国数千个IP地址直接控制我国境内上百万台主机的宏观监控上面，还要具备能力来追溯美国什么人在对我国主机进行控制，获取了我国什么方面的信息。

 

中国成立了中央网络安全和信息化领导小组，足以表明对网络安全的重视程度。国家应该加大网络安全技术系统方面的投资，在中央网络安全和信息化领导小组及其办公室的领导下，强化网络安全技术能力的建设，把目前与美国之间严重不对称的网络安全对抗态势扭转一下，至少要像核武器装备一样，具备不对称中的震慑能力，才能够让这个世界安静下来。