日本|美国发动了“网络卢沟桥事变”！日本

文章图片

执笔/李小飞刀
包括美国、欧盟、英国、澳大利亚、加拿大、新西兰、日本和北约在内的多国和组织19日晚突然发表联合声明，指责中国是微软Exchange遭黑客攻击的幕后主使，还指责中国进行了一系列“恶意网络活动” ，包括通过勒索等谋取经济利益。
同一天美国三个政府部门发布的一份报告罗列了所谓中国黑客经常使用的超过50种策略、技术和方式。
美国国务卿布林肯称， “负责任的国家不会不加选择地危害全球网络安全” ，英国外交大臣多米拉布更威胁要追究中国的责任。
美国国际广播公司称，此举标志着美国十年来对“中国黑客问题”出现重大升级。
拉帮结伙，搞突然袭击，美国想干什么。
为搞清楚这个问题， “补壹刀”专访了一位网络信息安全方面的权威专家。
【日本|美国发动了“网络卢沟桥事变”！】01
作为长期参与中国网络安全建设的专家，您怎么看这些事件的性质？
专家：我个人认为，这是由美国经过长期策划所策动的一次网络空间“卢沟桥事变” 。
为什么这么类比？我有两点理由：
其一， “卢沟桥事变”的时候，日军先是连续举行挑衅性的军事演习，然后借口一名叫清水节郎的新兵“失踪” ，实际上是他外出解手走反了方向，以此为借口挑起全面事端，连冲突的第一枪都是日本人作假先放的。
而美国政府纠合盟友制造的所谓中国网络攻击和勒索美西方，是网络空间中的清水节郎，因为中国很难进行查证，真相究竟为何，解释权都在对方手里。美国及其盟友应该是经过的一段时间的策划和准备，可能是为全面对中国发动网络攻击制造的一个借口。
其二， “卢沟桥”事变之前，日本侵华都是局部性的，没有大规模全面战争的理由。干杀人放火的事也要考虑国际舆论压力。有了借口，全面侵华战争一开，所有的侵略行径都归于战争中去了，而且战争的责任还被栽赃到了中国头上。
以往美国境内IP对中国发起网络攻击，最大的伤害就是拒绝服务。有了借口以后，美国就可以干更多的事，可以长期干，可以公开上升到国家行为，可以大片侵占，可以杀人越货，可以侵入进来把我们的数据都拿走。
我个人认为，美国进来拿走我们的数据，比网络攻击伤害造成的损失还要大。这相当于，一家公司撬走了另一家公司合作伙伴的伤害，是远远不如拿走那家公司的客户名单的。
02
美国多年来一直指责中国网络攻击，还经常有鼻子有眼的讲一些所谓的案例，我们如何反击？
专家：第一，我们在这个问题上是非常理性的，而美国是赤裸裸的“耍流氓” 。
我前面提到， “以往美国境内IP对中国发起网络攻击” ，我没有直接说是美国发起攻击，而是来源于美国的IP对中国发动了攻击，那么来源美国的IP是不是等于美国行为，这需要进一步的查证，不能做直接的判断，所以中国披露境外网络攻击的时候，都采取实事求是有一说一的态度。
实际上，各国遭受网络攻击都是类似，而美国的“流氓”在于，它直接把罪名就扣在了我们头上，甚至指名道姓某个部门某个组织对它策划了网络攻击，说得有鼻子有眼，在专业人士看来如同说书。
第二，我们也利用各种场合向外做了反击发声，我们反复说过，中国是网络攻击的主要受害者之一，美国是针对中国网络攻击的最大来源国。中国工业控制系统的网络资产遭受来自境外的扫描嗅探，日均超过2万次。
03
如果美国在实施网络“卢沟桥事变” ，它之前怎么打，之后怎么打？
互联网是美国人发明的，网络勒索也是美国人发明的。美国是世界上网络攻击手段最多，武器库最丰富的国家。每年中国遭遇的网络攻击，其中相当大一部分比例来源于美国境内IP 。
境外以往对我们进行网络攻击的手段主要有：发布恶意程序、控制服务器、拒绝服务攻击、向中国境内网站植入后门等。从安全的角度看，上述手段对我们造成危害的程度不同，比如拒绝服务，给邮箱使劲发邮件，使邮箱不能对外提供服务。或者利用邮件服务器漏洞做一些伤害性的动作，