秦安：美國在網絡空間還有多少見不得光的事

環球時報記者近日從北京奇安盤古實驗室獨家獲得一份報告，該報告解密了來自美國的後門——“電幕行動”的完整技術細節和攻擊組織關聯。“電幕行動”本質是一個“超級後門”，不僅覆蓋所有操作系統，而且具有善隱藏、自毀滅、難追蹤的特點，其目的是入侵後窺視並控制受害組織網絡。“電幕行動”目前已侵害全球45個國家和地區的287個重要機構目標，中國至少有64個目標受到入侵。其始作俑者是隸屬於美國國安局（NSA）的超一流黑客組織——“方程式”。“電幕行動”是繼“稜鏡門”之後，美國在網絡空間中爆出的又一重大丑聞。

與“稜鏡門”相比，“電幕行動”具有明顯的不同。

一是攻擊水平有了很大提升。“電幕行動”存在的時間可能已經接近20年。通過不斷迭代其攻擊能力，“電幕行動”具有極高的技術複雜度、架構靈活性以及超高強度的分析取證對抗特性，搭配“超級零日”漏洞，可以讓“方程式”組織在網絡空間裏暢通無阻，隱秘控制下獲取數據的能力極強，在國家級的網絡對抗中處於領先地位。

二是適應能力有了更多拓展。相關技術分析顯示，“電幕行動”可以攻擊幾乎所有操作系統，其高超的代碼混淆、隱蔽通信、自毀設計前所未見，入侵成功後便於長期控制受害網絡，默默地竊取核心數據，並在需要時發動致命一擊。

三是攻擊範圍與收穫更大。單純依靠辦公操作層面的安全規範很難防範這種超級網絡攻擊，需要建設一體化的網絡安全防禦系統，導致包括俄羅斯、日本、西班牙、德國、意大利等在內的多國目標都被攻破，不少掌握基礎核心數據的部門、大學及軍工相關單位受到攻擊。在“電幕行動”潛伏的十多年中，美國收穫了大量高價值情報，其危害性無法估量。

事實上，“電幕行動”的不斷演進，與美國國際博弈策略變化，包括軍事戰略調整都有直接關係。“稜鏡門”事件之後，世界各主要國家的網絡主權意識覺醒，網絡安全能力提升，而美國的網絡戰爭準備也不斷加速。在特朗普和拜登時期，分別出現了標誌性的變化。

特朗普時期美國網絡攻擊的變化集中發生在2019年，幾件非常典型的網絡空間大事件，極大地警醒了世界。一是2019年3月委內瑞拉遭受網絡攻擊，導致全國電網大面積癱瘓，引發社會動盪。這代表一種不宣而戰的大規模入侵新模式。二是2019年6月，特朗普因伊朗擊落美“全球鷹”無人機，對伊實施網絡攻擊報復，它標誌着網絡戰從暗戰變為明戰，從後台走向前台，從輔戰升為主戰。三是2019年11月，美國糾集日本、澳大利亞、印度、捷克等十餘個國家，在我台灣地區舉行聯合網絡攻防演習，明確把對關鍵信息基礎設施和經濟社會持久性、混亂性的毀癱攻擊，作為超越“搶灘登岸”的置頂選項。

拜登上台後，更明確聚焦網絡空間的戰略調整，進一步導入“冷戰思維”。去年4月30日，美軍撤出阿富汗前夕，美國國務卿布林肯和防長奧斯汀發表政策演説，明確撤出阿富汗是為了整合資源，準備與中俄的下一場“不一樣的戰爭”，很可能是網絡戰爭。此次烏克蘭危機中，拜登曾在接受媒體採訪時公開表示，世界已經截然不同。當時人們更多注意到拜登講的“美俄衝突導致世界大戰”。其實，拜登是在闡釋其戰略新理念。阿富汗戰爭説明美軍打傳統戰爭已經成為無底洞，而新冠疫情中美聯儲通過超發美元輕而易舉地收割世界，促使美國政客將美元作為超越傳統軍事行動，掠奪世界的首選工具。這種背景下，美軍傳統軍事行動、網絡攻擊以及國際輿論戰，正成為配合美元收割世界的“三頭犬”。

對於這一形勢變化，我們該怎麼辦？

很顯然，“電幕行動”不是美國第一個大規模的網絡攻擊行動，也不會是最後一個。面對這種情況，至少有三點非常重要。一是升級網絡安全意識。“電幕行動”嵌入到網絡關鍵部位，隱秘控制下獲取數據的能力很強。我們必須有“寸土必爭、數據必保”的強烈意識，將數據安全作為保家衞國的置頂選項。

二是推進網絡強國建設。目前，國家網絡安全能力正從治理需求下的合規合法主導，走向對抗需求下的攻防能力主導。未來，必須以更高的要求，聚焦應對國家間網絡攻擊，大幅提升有效能力。

三是建設網絡攻防環境。以軍事領域的“朱日和式”思維以及提升全民數字素養的培養需求，打造磨礪網絡安全衞士的全新“賽場”，進一步普及網絡安全與網絡攻防意識，推廣符合國家戰略需求的網絡安全普及教育，從根本上夯實網絡國防基礎，應對網絡空間更猛烈的博弈。

最後，需要強調的是，“電幕行動”標誌着由美國主導的“網絡冷戰”的出現，網絡空間將逐漸成為一些大國試圖製造地緣政治衝突點的主戰場。沒有網絡安全就沒有國家安全，共築網絡安全防線，我們須臾不可偏航。（作者是中國警察法學研究會反恐與網絡安全治理專委會常務副主任）