“中国军队在刺探着你”？-刘伯松

上月热门话题之一是所谓“中国黑客”攻击美国大企业及其他机构，但我觉得这种指责已不是一两次了，而且总是老调重弹，不值一提的。后来我到附近报刊店走走时，突然发现杂志架上摆着财经杂志《彭博商业周刊》（2013-02--18-24）（Bloomberg Businessweek）的封面，整页黄底粗黑字（黄色取代传统的红色，是意味着“共产主义”的结束还是“种族主义”的兴起？）令我一怔：《不错，中国军队正在刺探着你》。（“Yes, The Chinese Army is Spying On You 。”）咋看一下，似乎有进步，不再单用“Chinese”这个名词，而用它来形容“军队”，不然我们这些“Chinese”又莫名其妙地被怀疑刺探美国人了！但那个介词“on”字的“o”字倒是个大写的“O”，还是蛮吓人的！

《彭博商业周刊》（2013-02--18-24）的封面

“醒醒吧美国，中国正在发起进攻！”CNN发出这个最新的警告是更加煽动、更加危险的。

中国政府的黑客攻击

可见，这一次的指责可不同一般。果然，2月初，《纽约时报》暴露自家报纸被中国黑客攻击后，《华盛顿邮报》和《华尔街日报》也接着说他们报社也遭受同样的攻击；月中，《纽约时报》公布它委托美国电脑安全公司Mandiant的74页调查报告指责，中国解放军在上海的61398部队攻击美国141间公司；两天后，美国政府接着宣布政府对这种攻击的新措施，并向媒体发布了142页的政策文件，奥巴马总统也说要以“贸易政策”对付这些攻击。顿时，“黑客事件”、“网络战争”成为热门话题。

媒体、政客、政府真的在最快的时间内合作到如此天衣无缝，在美国紧缩开支下，太巧合了吧？！一个在制造舆论，一个在公布措施，他们之间到底是谁在“领导”谁？一夜之间，网络军事化了！

那么，中国部队没有网军在研究电脑网络作战（Computer Network Operations，简称CNO）吗？当然有。没有才怪呢。哪一个发达国家没有这种单位？据报道，以色列的8200部队是以色列部队中最大的单位；美国国家安全局（National Security Agency，简称NSA）常常以雇佣最多数学博士为傲。据称，2010年成立的美国网络司令部（US Cyber Command，简称USCYBERCOM），今年准备增加5倍人员专门负责美国网络作战（US Cyberspace Operations）计划的，同时，在过去几年来，不少专家学者为文建议把“网络斗士”编入军队——其实，今年初美国国防部已为这些新“战场”设立了新勋章（无人机“驾驶员”）了。

因此，中国拥有一个专门收集情报及研究网络战争的部队不应是什么新闻，而它在聘请中国大学科学、数学与工程专业毕业生，也该不会有什么惊奇的。但西方各国却有几乎成为信念的一个坚信不疑的看法，倒是令人惊讶的。那就是，来自上海解放军某部地区的IP地址的网络攻击，是国家组织支持的，需要政府某种形式的反应。所以这几周来，美国媒体基本上就是这样做的。

问题是，据报道，这个地区面积与洛杉矶大小差不多，人口超过500万，几乎等于美国人口第二多的城市。地广人多，网络攻击可能来自区内任何地方，怎能肯定一定是613998部队呢？其实，也可能与上海甚至中国毫无关系。这不是网络空间的性质吗？

不少专家对Mandiant报告提出质疑，暂且不谈；即使我们接受它，美国对网络间谍攻击反应如此迅速、如此协调，倒令人怀疑所谓“中国黑客威胁论”背后肯定另有故事。具有讽刺意味的是，大家似乎忽略了一个历史事实：到目前为止，世界上唯一的、最大的攻击性网络作战是美国和亲密盟友以色列发动的。它们在2010年对伊朗发动了蠕虫（Stuxnet）和火焰（Flame）的网络攻击。这以后，几乎所有国家都在重新考虑如何避免网络战争了。

美国有位网络安全专家说，网络袭击成千上万，其中许多袭击使用相同的技术。只要在一次网络袭击中提及中国，每家电台和新闻频道便总说是中国干的。

美国政府的黑客攻击

美国空军网络战司令部内部工作场景

在此，我们不妨也看看美国网络间谍的一些活动。下列几个个案是来自欧洲会议2001年美国梯队计划文件的（Haroon Meer）：

——欧洲空中客机公司（Airbus）和沙特政府之间合同谈判期间，美国国家安全局把截获他们的通信，转交给波音公司和麦道公司（结果它赢得合同）；

——美国国家安全局把一个工程设计的技术细节，转发到一个总部设在美国的公司（结果它把原先发明者的设计申请了专利设计权）；

——CIA闯入了日本贸易部偷窃了美国汽车的配额谈判的详细信息；

——美国国家安全局截获德国大众（VW）和洛佩兹（Lopez）之间的通信，然后把它转给通用汽车（General Motors）；

——美国国家安全局监视在Thomson-CSF/Brazil一个10亿美元合同的谈判，后来转发到雷神公司（Raytheon），结果它获得了的合同。

由此可见，网络作战或网络间谍的活动，并不只是中国垄断的，几乎所有现代国家都多多少少从事类似活动的。美国只指控中国恐怕别有意图吧。怎么说来呢？

美国这个程序，我们应该十分熟悉的：先制造一个坏人或魔怪，然后辩说需要政府保护，如更多的立法、更多的人员、更多的设备、更多的拨款，……。这一些，对很多人来说，恐怕像是在重看一部旧电影了。那么谁得益呢？

对科技人员说，不少工程设计工作都外流到中国去了，“中国网络威胁”一出可以“抢回”一些地盘，美国国防部不是计划增聘5倍以上的“网络战士”，从900增至4,500人吗？对一些网络安全公司来说，军事数码复合体（military digital complex）可成为一个更有利可图的新工业，取代军工复合体（military industrial complex）。对国防部来说，可以增加设备和费用，保持海陆空、太空、网络全方位军事优势。对鹰派人士及机构来说，这可是21世纪，除了无人机外的另一个新战场，低开支、零伤亡、高效率。对一些保守派来说，政府可以不断推动加强规管，不断增加控制自由技术，限制网上匿名和告密，等等。

小结

进入21世纪，美国发现两种低成本、零伤亡、高效率的现代电子先进武器：无人机和网络战。它们可以说已达“杀人不见血”的境界，网络战更是“无形无声、来去无踪”的。

网络空间计划可分为网络间谍和网络战争，前者是偷窃各种情报，包括工业、基础建设和军事等方面，后者是骚扰敌人军事建设、毁灭敌人军事设备，截获敌人军事行动情报，等等。目前几乎所有发达国家都在进行网络间谍工作，当然包括中国、美国、俄罗斯、法国、日本等。网络战争方面，唯一有证据的是，美国和以色列曾两次联手攻击伊朗核设备。这是一种战争行为，而不是盗窃情报行为。美国在这两方面都是举世无敌的。

妖魔化中国，把它描写为“数码恶魔”，在今天恐惧笼罩着的美国，还是有市场的。但这么一来，网络安全是否扼杀网络自由？更危险的，网络偷窃的回应为网络破坏，或网络间谍被误认为网络战争。什么构成网络空间战争行为？它的不能逾越的红线在哪里？没有一个人真正知道。这些问题都应得大家深思，也希望联合国尽快设立国际机构，尽早草拟“网络和平用途协议”。（2013-03-03）

（本文主要信息来自Haroon Meer，“Hacking incidents and the rise of the new Chinese bogeyman”，发表于半岛电视台网 2013-02-25。信息安全专家Haroon Meer 是Thinkst应用研究公司创始人。）