天天看點

美國網絡霸權挑戰世界安全底線

作者:海峽網絡

2024-04-30 21:24

來源:中國新聞網

連結已複制

字型:小大

美國為了維護其在網絡空間的核心利益與霸權統治,對全球包括盟友在内進行無差别的網絡攻擊和滲透,監聽他國重要上司人、竊取資料資訊、攻擊他國關鍵基礎設施,進行網絡威懾,以實作其經濟、政治和軍事目的。這種行為嚴重威脅了各國的網絡主權,侵犯了他國的個人隐私,降低了各國的政治互信,加劇了國際局勢緊張。是以,大陸應提升自身網絡安全防禦能力,加強國際合作,共同抵制網絡霸權。

一、不擇手段,維護自身霸權利益

美國基于網絡威懾戰略對包括其盟友在内的諸多國家進行大範圍的無差别的網絡攻擊和滲透,主要是為了擷取情報、打擊對手、保持競争優勢,最終服務于維護其霸權地位。

一是擷取戰略情報。

通過對全球各國包括盟友在内發動網絡攻擊和滲透,對關鍵人物和關鍵事件進行監聽和監控,及時掌握了大量資訊,以服務于其政治和軍事目的,擷取戰略利益。比如,2023年4月的“洩密門”事件,美國監聽烏克蘭總統澤連斯基與烏官員的内部對話,擷取了南韓和以色列等盟國内部溝通情況。又如,德國媒體披露,時任德國總理默克爾當時已被美國情報機構監聽長達十幾年,引發德國強烈不滿。英國媒體也爆料,美國國家安全局曾在30天内遠端竊取了世界970億封郵件和1240億條電話資料,其中包括德國5億份、法國7000萬份、西班牙6000萬份。2021年,多家歐洲媒體進行的一項調查顯示,丹麥情報部門曾在2012年至2014年期間幫助美國國家安全局監視法國、挪威、瑞典和德國等其盟友國家的官員。由此可以看出,在國家利益面前,美國可謂無所不用其極,歐洲所謂的“盟友”也會成為美國網絡攻擊的目标。

二是直接打擊對手。

美國發動的網絡攻擊不僅局限于擷取情報,也可以實作直接打擊,通過網絡技術手段,直接破壞對手的核心業務。在數字化發展的時代,無論是經濟發展,還是軍事武裝,都需要大量電子裝置、軟體系統、硬體設定的支援。美國在這些方面掌控了大量資源,極易滲透到其他國家這些重點領域中,通過網絡攻擊實作打擊對手的目的。比如,2003年伊拉克戰争期間,美國停止對伊拉克的域名解析,讓其在網際網路上消失。2000年,曾任美國中央情報局局長的詹姆斯·伍爾西承認,中情局曾利用監聽截獲的資訊情報,幫助美國波音公司從歐洲空客集團手中搶走沙特阿拉伯大單。2010年,美國通過間諜活動将“震網”病毒植入伊朗納坦茲核設施内部網絡,導緻大批鈾濃縮離心機癱瘓。根據北京奇安盤古實驗室的研究報告顯示,隸屬美國國家安全局的黑客組織“方程式”曾利用後門對英、德、荷等全球45個國家地區開展長達十幾年的“電幕行動”。美國通過或隐蔽、或顯著的多種網絡攻擊方式,在全球範圍内打擊任何影響其利益的目标。

三是保持競争優勢。

美國所采取的全球無差别網絡打擊,主要是基于網絡威懾戰略。網絡威懾與核威懾不同,核威懾是通過核武器爆炸的一次性破壞力來實作的,而網絡威懾則是需要通過持續性的進攻來弱化和消解各潛在對手的戰略優勢。美國制造了惡意軟體、黑客工具、計算機病毒、木馬程式等,形成了漏洞攻擊、持久化控制、嗅探竊密、隐蔽消痕、攻擊平台等多種功能的網絡攻擊方式,網絡攻擊武器十分豐富。美國在持續的網絡攻擊中不斷提升自身發動攻擊的“武器庫”,同時也降低或擊垮潛在對手的防禦“護城河”,以此達到確定自身優勢的目的。

二、費盡心思,打造網絡攻擊體系

美國能夠在全球範圍内進行無差别網絡攻擊和滲透,主要是由于美國利用其在硬體裝置、軟體系統、标準制定等多領域的競争優勢,形成了多元度的網絡攻擊體系。

一是掌握硬體設施,發動網絡突襲、施行技術封鎖。

在硬體方面,美國通過其掌握的全球網際網路根伺服器、移動終端制造、高端晶片和企業伺服器等,控制了網際網路骨幹網的管理權,可以進行全球資料流動監控,并可以借此發起斷網突襲,導緻大面積網絡中斷和癱瘓。掌控了全球晶片産業鍊,控制供應鍊節點并影響重要企業,進而對其他國家實施技術封鎖,實作供應鍊打擊。大量的網際網路科技企業總部位于美國,通過與這些企業合作,掌控企業伺服器,通過資料分流、截流、植入後門等方式,可以随時導出企業相關的産品和業務資料,掌握全球大量資訊。

二是緊握核心技術,植入系統後門、發動網絡襲擊。

在軟體系統方面,美國掌控了數字證書認證體系、諸多軟體開發和作業系統設計源代碼,為其進行貿易制裁和網絡攻擊提供了便利。谷歌在國際上牽頭成立了數字證書聯盟,并設立了證書透明系統,世界上所有的數字證書頒發都需要在此系統上備案,美國可以通過該證書體系采取拒不頒發證書和利用數字證書進行網絡攻擊等行為。美國彙集了諸多國際頂尖的網際網路科技公司,并掌握了大量的作業系統和軟體産品的系統漏洞,極易在這些産品中植入後門、惡意程式、木馬病毒,而這些作業系統和軟體産品在世界範圍内廣泛應用,美國可以直接攻擊這些軟體和系統,達到其破壞網絡、癱瘓系統、竊取機密、監聽監控等多重目的。

三是主導國際規則,影響産品開發、控制系統漏洞。

在規則标準方面,美國掌握軟體開發和網際網路服務的标準。美國長期處于軟體開發和網際網路服務的領袖地位,制定了大量的相關标準。美國不僅常以标準為基礎制裁其他國家軟體和網際網路企業,還通過其制定的标準影響企業的産品設計和服務供給,以便于在這些産品和服務中植入惡意程式、設定系統後門、控制系統漏洞,為其進行網絡攻擊和監聽監控提供便利。

三、損人利己,嚴重影響世界安全

美國在全球範圍内實施的無差别網絡攻擊,已經嚴重侵犯了各國的主權,是典型的網絡霸權行為,不僅侵犯了各國的網絡主權,也侵犯了各國人民個人隐私,更擾亂了國際網絡空間秩序。

一是罔顧他國利益,威脅各國網絡主權。

網絡空間雖然不像領土空間一樣具有明确可見的邊界,但是各國發展的網絡活動都是在各自的數字基礎設施上開展、各國的網絡空間内進行的,所産生的資料、資訊,以及進行的産品交易和服務供給,都具有明确的國家屬性。一個國家的網絡主權,對外表現在獨立、自主、平等的與其他國家進行互聯互通,防止來自外部的入侵和攻擊。美國的網絡攻擊行為,不僅侵入了其他國家的網絡系統,還對各國的網際網路産業進行深度滲透,是将自身利益置于他國利益之上,侵犯他國網絡安全的行為,嚴重擾亂了國際網絡空間秩序,侵犯了他國的網絡主權,也對各國的經濟安全和國家安全産生嚴重威脅。

二是降低政治互信,威脅國際政治安全。

美國發動的全球網絡攻擊和監聽監控,不僅嚴重侵犯了各國的網絡主權和個人隐私,更進一步降低了各國之間的政治互信、網絡互信和安全互信。美國的網絡威懾戰略和無差别網絡攻擊行為,讓各國的網絡時刻處于不安全的環境中,加劇了各國之間網絡安全競争,各國紛紛加強網絡安全技術、提升本國網絡安全防禦能力,加劇了各國的網絡安全對抗行為。同時,伴随世界地緣政治區域沖突的影響,各國之間基于政治利益加劇了網絡隔離,以便服務于經濟、軍事和政治決策。2019年3月,俄羅斯舉行的“斷網”演習,就是在全球網絡不安全的情況下産生的。

三是加劇脫鈎斷鍊,威脅全球産業安全。

美國是世界上網際網路産業發展最早、技術積累最發達的國家,設計和主導的網際網路産品、服務和标準已經延伸到世界各個角落,其巨頭企業在網際網路産業各個産業鍊、供應鍊、價值鍊中占據主導位置,這也是其可以長期進行全球範圍網絡攻擊的基礎。各國在遭受網絡攻擊後,對其使用的軟體系統、硬體設施和相關标準都産生了一定懷疑,各自紛紛推出了符合自身利益的産品和服務,全球性的産業鍊和供應鍊向區域性的産業鍊、供應鍊退化。同時,各國也基于自身利益設計相關的産品、服務和技術标準,在規則、規制方面難以形成統一共識,進一步加劇了網際網路産品和服務難以在全球範圍内互聯互通。是以,大規模、多管道的網絡攻擊,對全球網際網路的産業鍊、供應鍊和價值鍊造成了巨大破壞。

四是侵犯個人隐私,威脅世界人民安全。

美國通過資料截留、攻擊漏洞、系統後門等方式,與其大型跨國公司合作,在世界範圍内進行大規模的監聽監控,擷取各國主要上司人的通話,同時嚴重侵犯了世界各國人民的隐私權。“棱鏡門”和“洩密門”事件表明,美國在很早之前就已經開始對其歐洲盟友進行監控,至今依然在進行監聽監控行為。世界上每個人在使用網絡時,其個人隐私都應該受到保護,但美國的行為嚴重侵犯了其他國家的個人隐私權,與其所主張的“自由平等”和“人權保護”是完全背道而馳的,也讓全世界的有線網絡和無線網絡連接配接都處在一個充滿不确定和懷疑的環境中。也正因如此,先後導緻美歐之間資料跨境流動的“安全港”和“隐私盾”協定的失效,并進一步推動了各國紛紛出台資料存儲的本地化措施。可以說,美國的行為已經嚴重侵犯了各國人民的切身權益。

四、結語

美國對全球的大範圍網絡攻擊,不會區分是否為其盟友,隻要是對其有價值的資料、情報和資源美國都會進行網絡攻擊、監控監視、竊取資訊,通過網絡攻擊實作網絡威懾,依仗技術優勢,将自身利益淩駕于其他國家主權之上,是一種典型的網絡霸權主義行為。面對美國的網絡威懾,大陸堅決抵制、堅決反對,同時,也堅定地與國際各方一道,共同維護世界網絡安全,打造網絡空間命運共同體。

大陸将不斷提升自身網絡安全防禦能力。加強網絡安全綜合防禦體系建設,提升網絡安全風險預警能力,強化對潛在風險、突發事件等識别與應對。保護大陸關鍵領域網絡安全和關鍵資訊基礎設施安全,提高關鍵資訊基礎設施網絡安全韌性。加強核心技術自主可控,重點加強網絡安全、網際網路産業發展等領域的核心技術研發。嚴格落實網絡安全保護制度,繼續健全大陸法律制度,夯實網絡安全的法律基礎。深化、細化網絡安全保護制度政策,夯實網絡安全的法律和制度基礎。保護大陸公民隐私不受侵犯,網際網路免受攻擊,確定産業發展供應鍊安全。

大陸願與世界共同建構網絡空間命運共同體。作為負責任的大國,大陸願加強網絡安全的國際合作,共同倡導建立和平、安全、開放、合作、有序的網絡空間。加強國際合作,推動形成網絡安全共識,共同維護世界網絡秩序,抵制網絡威懾、侵犯他國網絡安全的行為,抵制網絡攻擊。共同打擊網絡犯罪和網絡恐怖主義,支援在聯合國架構下制訂全球性公約,共同打擊網絡恐怖主義。推進亞太經合組織數字經濟合作程序,積極參與二十國集團架構下數字經濟合作,不斷拓展金磚國家數字經濟交流合作,深化同東盟數字經濟合作,積極推動世貿組織數字經濟合作。積極加強網絡安全技術和标準合作,通過不同國際合作平台共同探讨更加有效應對網絡攻擊的風險識别、技術舉措、體系建構和相關标準,推動形成具有國際廣泛認可的标準、協定和認證體系,為國際網絡安全合作和網際網路發展規則奠定制度基礎。

總之,面對網絡霸權,大陸堅決反對、絕不屈服。大陸願與世界各方攜手,尊重網絡主權、維護和平安全、促進開放合作、建構良好秩序;願與各國合作,堅持共商共建共享的全球治理觀,堅持全球事務由各國人民商量着辦,把網絡空間建設成造福全人類的發展共同體、安全共同體、責任共同體、利益共同體。

作者:商務部研究院 王拓 範鵬輝

繼續閱讀