包括美國(guó)、歐盟、英國(guó)、澳大利亞、加拿大、新西蘭、日本和北約在內(nèi)的多國(guó)和組織19日晚突然發(fā)表聯(lián)合聲明，指責(zé)中國(guó)是微軟Exchange遭黑客攻擊的幕后主使，還指責(zé)中國(guó)進(jìn)行了一系列“惡意網(wǎng)絡(luò)活動(dòng)”，包括通過勒索等謀取經(jīng)濟(jì)利益。

同一天美國(guó)三個(gè)政府部門發(fā)布的一份報(bào)告羅列了所謂中國(guó)黑客經(jīng)常使用的超過50種策略、技術(shù)和方式。

美國(guó)國(guó)務(wù)卿布林肯稱，“負(fù)責(zé)任的國(guó)家不會(huì)不加選擇地危害全球網(wǎng)絡(luò)安全”，英國(guó)外交大臣多米拉布更威脅要追究中國(guó)的責(zé)任。

美國(guó)國(guó)際廣播公司稱，此舉標(biāo)志著美國(guó)十年來對(duì)“中國(guó)黑客問題”出現(xiàn)重大升級(jí)。

拉幫結(jié)伙，搞突然襲擊，美國(guó)想干什么。

為搞清楚這個(gè)問題，“補(bǔ)壹刀”專訪了一位網(wǎng)絡(luò)信息安全方面的權(quán)威專家。

專家：我個(gè)人認(rèn)為，這是由美國(guó)經(jīng)過長(zhǎng)期策劃所策動(dòng)的一次網(wǎng)絡(luò)空間“盧溝橋事變”。

為什么這么類比？我有兩點(diǎn)理由：

其一，“盧溝橋事變”的時(shí)候，日軍先是連續(xù)舉行挑釁性的軍事演習(xí)，然后借口一名叫清水節(jié)郎的新兵“失蹤”，實(shí)際上是他外出解手走反了方向，以此為借口挑起全面事端，連沖突的第一槍都是日本人作假先放的。

而美國(guó)政府糾合盟友制造的所謂中國(guó)網(wǎng)絡(luò)攻擊和勒索美西方，是網(wǎng)絡(luò)空間中的清水節(jié)郎，因?yàn)橹袊?guó)很難進(jìn)行查證，真相究竟為何，解釋權(quán)都在對(duì)方手里。美國(guó)及其盟友應(yīng)該是經(jīng)過的一段時(shí)間的策劃和準(zhǔn)備，可能是為全面對(duì)中國(guó)發(fā)動(dòng)網(wǎng)絡(luò)攻擊制造的一個(gè)借口。

其二，“盧溝橋”事變之前，日本侵華都是局部性的，沒有大規(guī)模全面戰(zhàn)爭(zhēng)的理由。干殺人放火的事也要考慮國(guó)際輿論壓力。有了借口，全面侵華戰(zhàn)爭(zhēng)一開，所有的侵略行徑都?xì)w于戰(zhàn)爭(zhēng)中去了，而且戰(zhàn)爭(zhēng)的責(zé)任還被栽贓到了中國(guó)頭上。

以往美國(guó)境內(nèi)IP對(duì)中國(guó)發(fā)起網(wǎng)絡(luò)攻擊，最大的傷害就是拒絕服務(wù)。有了借口以后，美國(guó)就可以干更多的事，可以長(zhǎng)期干，可以公開上升到國(guó)家行為，可以大片侵占，可以殺人越貨，可以侵入進(jìn)來把我們的數(shù)據(jù)都拿走。

我個(gè)人認(rèn)為，美國(guó)進(jìn)來拿走我們的數(shù)據(jù)，比網(wǎng)絡(luò)攻擊傷害造成的損失還要大。這相當(dāng)于，一家公司撬走了另一家公司合作伙伴的傷害，是遠(yuǎn)遠(yuǎn)不如拿走那家公司的客戶名單的。

專家：第一，我們?cè)谶@個(gè)問題上是非常理性的，而美國(guó)是赤裸裸的“耍流氓”。

我前面提到，“以往美國(guó)境內(nèi)IP對(duì)中國(guó)發(fā)起網(wǎng)絡(luò)攻擊”，我沒有直接說是美國(guó)發(fā)起攻擊，而是來源于美國(guó)的IP對(duì)中國(guó)發(fā)動(dòng)了攻擊，那么來源美國(guó)的IP是不是等于美國(guó)行為，這需要進(jìn)一步的查證，不能做直接的判斷，所以中國(guó)披露境外網(wǎng)絡(luò)攻擊的時(shí)候，都采取實(shí)事求是有一說一的態(tài)度。

實(shí)際上，各國(guó)遭受網(wǎng)絡(luò)攻擊都是類似，而美國(guó)的“流氓”在于，它直接把罪名就扣在了我們頭上，甚至指名道姓某個(gè)部門某個(gè)組織對(duì)它策劃了網(wǎng)絡(luò)攻擊，說得有鼻子有眼，在專業(yè)人士看來如同說書。

第二，我們也利用各種場(chǎng)合向外做了反擊發(fā)聲，我們反復(fù)說過，中國(guó)是網(wǎng)絡(luò)攻擊的主要受害者之一，美國(guó)是針對(duì)中國(guó)網(wǎng)絡(luò)攻擊的最大來源國(guó)。中國(guó)工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)資產(chǎn)遭受來自境外的掃描嗅探，日均超過2萬(wàn)次。

互聯(lián)網(wǎng)是美國(guó)人發(fā)明的，網(wǎng)絡(luò)勒索也是美國(guó)人發(fā)明的。美國(guó)是世界上網(wǎng)絡(luò)攻擊手段最多，武器庫(kù)最豐富的國(guó)家。每年中國(guó)遭遇的網(wǎng)絡(luò)攻擊，其中相當(dāng)大一部分比例來源于美國(guó)境內(nèi)IP。

境外以往對(duì)我們進(jìn)行網(wǎng)絡(luò)攻擊的手段主要有：發(fā)布惡意程序、控制服務(wù)器、拒絕服務(wù)攻擊、向中國(guó)境內(nèi)網(wǎng)站植入后門等。從安全的角度看，上述手段對(duì)我們?cè)斐晌：Φ某潭炔煌?，比如拒絕服務(wù)，給郵箱使勁發(fā)郵件，使郵箱不能對(duì)外提供服務(wù)?；蛘呃绵]件服務(wù)器漏洞做一些傷害性的動(dòng)作，

像網(wǎng)絡(luò)攻擊勒索工具“永恒之藍(lán)”，或者其他被曝光出來的美國(guó)攻擊手段，也只是九牛一毛，可想而知美國(guó)的武器庫(kù)有多豐富。

但勒索實(shí)際傷害程度并不能算大，它并不是破壞，只是給系統(tǒng)加了密，要贖金，贖金的代價(jià)肯定比直接破壞的代價(jià)要小。

我經(jīng)常說，真正可怕的不是別人來了，搞了破壞；而是別人來了又走了，我們根本不知道。這些年隨著我們網(wǎng)絡(luò)安全意識(shí)的提高以及技術(shù)的進(jìn)步，能感知到的威脅更多了。

當(dāng)然網(wǎng)絡(luò)攻擊最常采取的手段可能就是拒絕服務(wù)，不要小看拒絕服務(wù)，用在發(fā)電廠和輸電線路中就是停電，用在銀行系統(tǒng)中就是取不出錢。還有就是監(jiān)控信息，長(zhǎng)期用各種手段監(jiān)控，還讓我們感知不到，這就更可怕。

這些年我們搞“護(hù)網(wǎng)行動(dòng)”，按模擬攻擊做了預(yù)案。但主要防御的還是低烈度攻擊。好比說，我們蓋的堡壘是防步槍的，如果敵人用導(dǎo)彈甚至原子彈攻擊我們，防御可能就不行了。

所以我們要考慮到對(duì)方采取國(guó)家行為的攻擊，高烈度攻擊的情況。

此外，網(wǎng)絡(luò)攻擊沒有漸進(jìn)的過程，一點(diǎn)漏了其余全漏，這也是比較麻煩的地方。

我們現(xiàn)在采取的辦法是劃等級(jí)，等級(jí)越高防御越高。真正高等級(jí)的，一般各國(guó)都采取物理隔離的手段，建內(nèi)網(wǎng)，大不了斷網(wǎng)。那么相對(duì)的，像伊朗核電站，西方用的就是物理U盤手段，從人員下手。

還有，如果美國(guó)攻擊我們的企業(yè)，造成了傷害，我們肯定會(huì)反制。