惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

V2EX - 技术
V2EX - 技术
P
Privacy International News Feed
Security Latest
Security Latest
H
Hacker News: Front Page
T
Tenable Blog
The Hacker News
The Hacker News
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
S
Security @ Cisco Blogs
Project Zero
Project Zero
O
OpenAI News
AI
AI
Spread Privacy
Spread Privacy
C
CERT Recently Published Vulnerability Notes
The Last Watchdog
The Last Watchdog
G
GRAHAM CLULEY
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
Scott Helme
Scott Helme
Application and Cybersecurity Blog
Application and Cybersecurity Blog
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
C
CXSECURITY Database RSS Feed - CXSecurity.com
NISL@THU
NISL@THU
A
Arctic Wolf
T
Threat Research - Cisco Blogs
PCI Perspectives
PCI Perspectives
N
News and Events Feed by Topic
C
Cyber Attacks, Cyber Crime and Cyber Security
C
Cybersecurity and Infrastructure Security Agency CISA
Simon Willison's Weblog
Simon Willison's Weblog
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
Know Your Adversary
Know Your Adversary
Google Online Security Blog
Google Online Security Blog
罗磊的独立博客
L
LINUX DO - 最新话题
U
Unit 42
S
Security Affairs
有赞技术团队
有赞技术团队
WordPress大学
WordPress大学
博客园 - 【当耐特】
T
The Exploit Database - CXSecurity.com
S
Schneier on Security
月光博客
月光博客
Engineering at Meta
Engineering at Meta
腾讯CDC
F
Full Disclosure
Cyberwarzone
Cyberwarzone
S
SegmentFault 最新的问题
Recorded Future
Recorded Future
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
博客园 - 司徒正美
The Cloudflare Blog

月光博客

AI编程从零开始:环境配置到开发调试-月光博客 母亲被保健品诈骗-月光博客 向身体低头,向岁月妥协:我的高血压“还债日记” -月光博客 月光博客电子书:《信息安全指南》 谷歌发布2025年度搜索排行榜 中国2025社会热点大事记 2025年十大流行语发布 7天3次,骗子骗走我母亲95万元 “技术男”设三重安全墙,母亲95万存款还是被骗走了 电信诈骗后的复盘:母亲的95万元,是怎么从手机银行里消失的 母亲被电信诈骗95万元的全过程 阿根廷警察被谷歌街景相机拍到裸照 网信办开展“清朗·整治恶意挑动负面情绪问题”专项行动 翟欣欣敲诈勒索案一审获刑12年 《绝命毒师》影评:力工觉醒后的梭哈至死 《人工智能生成合成内容标识办法》正式施行 用AI分析你的财务信息 腾讯子公司实习HR怒怼求职者后被开除 OpenAI发布最强模型GPT-5,免费向所有用户开放 用AI解构你的日记 用AI分析你的游戏偏好 用AI分析你的观影偏好 用AI分析你的听歌偏好 《白鹿原》人物分析:乱世浮沉中的人性剖析 乌托邦的捷径:让AI治理“失败国家” 苹果AI的“路径错误”:为什么它在大模型时代掉队了? 《暗黑破坏神3》第35赛季开荒指南 我对特朗普的看法 欧·亨利十大经典小说鉴赏 HBO电视剧《最后生还者》第二季影评 播客自动化更新分发教程 《围城》人物分析:知识分子的时代困局 NotebookLM音频概览支持中文 《暗黑破坏神3》国服回归 《暗黑破坏神3》国服赛季开荒指南 《网络数据安全管理条例》正式发布实施 契约之下的自由:社会契约论 如何去除文章的AI味道 电影《好东西》影评 我的价值观:义务论和效益论 《魔兽世界》正式服PVP教程 电影《哪吒2》影评 中医理论不是科学理论 DeepSeek与主流AI模型对比评测 TikTok停止在美国服务 我的三观(世界观、价值观、人生观) 《无限暖暖》游戏评测 2024年财经年度总结 月光博客2024年推荐阅读文章 IMDb公布2024年热门电影和电视剧 2024年十大流行语发布 谷歌发布2024年度搜索排行榜 中国2024社会热点大事记 Google Adsense税务居住地证明申请教程 极狐GitLab回应前员工实名举报公司高管:恶意诽谤造谣 升级FTTR千兆光纤带宽 字节跳动起诉前实习生索赔800万 看完历届奥斯卡最佳影片后的体验 李子柒已经正式改名并恢复更新 苹果历年新春短片 “姜萍事件”调查结果公布 胡锡进社交平台恢复更新 上海女子沙白自杀的伦理道德分析 京东与杨笠一起玩火 字节跳动大模型训练被实习生攻击,涉事者已被辞退 《加勒比海盗》系列电影 《夺宝奇兵》系列电影时间线 《侏罗纪公园》系列电影时间线 《终结者》系列电影时间线 华为禁止用户从外部手动安装安卓应用(APK文件) 《炉石传说》国服回归一片混乱 官媒辟谣苹果手机被远程引爆 小米回应摄像头里出现陌生男子说话 环球人物:民族大义不是流量密码,盲目排外没有土壤 《异形》系列电影时间线 看完IMDb250后的体验 暴雪《炉石传说》国服开启预约 网易DD参与代打《魔兽世界》事件的深入分析 福建男子四年前“翻墙”浏览境外网站被行政处罚 《魔兽世界》正式服开服两周游戏体验 暴雪游戏足迹查询:查看暴雪游戏的数据 用AI分析你的推特社交网络数据 胡锡进停更三个月 国家网络身份认证公共服务管理办法向社会公开征求意见 苹果将部分产能转回中国 Windows全球大范围蓝屏 电影《V字仇杀队》影评 微软中国员工禁用安卓手机:只能用iPhone 《魔兽世界》怀旧服“巫妖王之怒”游戏体验 百度旗下萝卜快跑已在多个城市开放载人测试 我为什么不喜欢华为这家企业 胡锡进:强烈谴责苏州袭击日本人的凶手 20美元在美国超市的购买力 华为紧急辟谣“是国内最大的牛肉进口商” 苹果公司公布2024年Apple设计大奖获奖名单 自动生成电影剧本:人工智能技术的崭新里程碑 电影《芳华》人物分析 Steam账号被盗号的解决方法 中文互联网内容正在逐步消失 马斯克:推特域名已全部转移到X
网络战争:美国给中国敲响警钟
月光 · 2014-06-29 · via 月光博客

5月19日,美国司法部以所谓网络窃密为由起诉中国军官,挑起新一轮中美网络舆论战,而此时距斯诺登曝光美国“棱镜门”丑闻仅仅一年时间,据斯诺登曝光的文件显示,早在2007年,美国国安局就就开始针对中国的华为公司展开网络攻击行动,并成功侵入华为公司总部服务器,窃取了华为创始人任正非的通信记录等信息。此番美国司法部却恶人先告状,起诉起了中国,这种指责的确有“作秀”的意味。

美国网络安全水平全球第一

之所以说美国在“作秀”,是因为美国对网络安全的注重程度以及美国对全球互联网的控制能力目前依然是全球第一。

美国于2003年2月14日正式将网络安全提升至国家安全的战略高度,并发布了《国家网络安全战略》,从国家战略的全局谋划网络的正常运行并确保国家和社会生活的安全稳定。2005年3月,美国国防部公布的《国防战略报告》中明确将网络空间和陆、海、空以及太空定义为同等重要的、需要美国维持决定性优势的五大空间。

对于全球互联网的控制方面,可以说,美国控制了全球互联网的大部分设施,例如,全球互联网13台根域名服务器中,有10台在美国;微软操作系统在个人计算机操作系统领域的市场占有率在85%以上;思科核心交换机、路由器遍布全球网络节点;英特尔的CPU占据全球计算机90%以上的市场份额;谷歌在全球搜索市场份额高达68%,高通和苹果的芯片占据了60%的智能手机市场,可以说,如果美国愿意,他可以让世界上任何一个国家的网络和信息系统立刻瘫痪。

在过去一段时间的现代战争中,美国的网络攻击也成绩斐然,在海湾战争、科索沃战争和伊拉克战争中美军都曾经通过网络攻击对手的信息系统,达到使对手的信息系统瘫痪的目的。1991年海湾战争中,美国通过情报系统,在伊拉克从法国购买的防空系统中植入电脑病毒,在美军空袭前用遥控手段激活这些病毒,导致美空军飞临巴格达上空时,伊拉克防空系统早已瘫痪。2003年的对伊拉克战争中,美军首先利用网络瘫痪了伊拉克的指挥系统,从而能大摇大摆地进入巴格达。1999年的科索沃战争,北约将大量病毒和欺骗性信息注入南联盟军网系统,使其防空系统瘫痪。可见,当今时代,互联网不仅成为宣传和发布新闻的主要场所,而且成为攻击和骚扰敌人的主要阵地。

美国不仅仅在网络技术上保持着绝对的优势,在网络安全的预防和管理上也非常完善,例如,2012年,美国众议院常设特别情报委员会发布报告称,华为、中兴的产品威胁美国国家安全。2013年,奥巴马总统签署开支法案,禁止包括司法部、商务部、航空航天局及联邦调查局在内的联邦政府机构,采购“中国所有、运营或提供补贴的企业制造、加工或组装的信息技术产品”。

中国网络面临严峻挑战

对比美国来看,中国对于网络安全的重视程度远远不够,还处于起步阶段,中国对美国的科技产品过于信赖,对于美国科技企业没有任何防备,有资料显示,过去十几年间,与华为和中兴等中国企业被美国拒之门外的情形形成鲜明对比的是,美国的大量科技公司在中国却能长驱直入,而且,这些公司的产品都被用在了中国国家关键信息基础设施的建设上,渗透到了中国网络的每一个环节;政府、海关、邮政、金融、铁路、民航、医疗、军警,每一个部门几乎都有美国科技巨头的影子。

思科占据了中国电信163骨干网络约73%的份额,把持了163骨干网所有的超级核心节点和绝大部分普通核心节点;微软在中国台式电脑操作系统市场占有91%以上的份额,居行业主导地位,Microsoft Office办公软件套件更成为企事业单位标准的办公软件;中国智能手机绝大多数使用高通和苹果的芯片;中国个人电脑则绝大多数搭载英特尔芯片;甲骨文占据了应用服务器40.7%的市场份额。

而实际上,思科在自家网络产品中预留大量存在的后门,已经是业界的常识了。1994年,美国国会通过CALEA《执法通信辅助法》,该法通过之后,执法机关可以根据法院监听令状直接接入电信网络启动电信运营商交换机中的监听功能。这意味着美国法律要求电信运营商必须提供监听服务,思科产品自然不能例外。

而恰恰是这个拥有大量后门,并且随时可供美国政府监听的思科,却占有中国金融行业70%以上的份额,中国四大银行及各城市商业银行的数据中心全部采用思科设备;在海关、公安、武警、工商、教育等政府机构,思科的份额超过了50%;在铁路系统,思科的份额约占60%;在民航,空中管制的骨干网络全部为思科设备;在机场、码头和港口,思科占有超过60%以上的份额;在石油、制造、轻工和烟草等行业,思科的份额超过60%,甚至很多企业和机构只采用思科设备;在电视台及传媒行业,思科的份额更是达到了80%以上……

假设某一天中美发生了战争,美国仅仅通过思科一个企业,就能在几分钟内瘫痪中国绝大多数企业和政府机关的网络系统,而在非战争情况下,美国政府也可以通过思科来搜集海量的中国各个企业和政府机关的信息和数据,供美国政府大数据研究。

除了硬件之外,美国网络科技公司所存储的数据也完全在美国的国安局控制之下,美国政府想要哪个用户的个人资料,这些科技公司都会积极提供,例如谷歌提供的《透明度报告》可以看出,美国政府2012年下半年共向谷歌提出了8438次数据要求,涉及账户14791个,88%的要求被执行了。Facebook在2012年下半年共收到9000到10000次政府信息索求,涉及1.8万到1.9万用户。微软在2012年下半年共收到6000次到7000次政府信息索求,涉及3.2万个用户。雅虎在2012年下半年共收到政府信息索求1.2万到1.3万次。这些数据还仅仅是美国法庭指令相关的信息索求,不包括美国政府以国家安全名义索取的用户数据信息数量。

可以说,中国在网络上面临的威胁比美国大得多,假若发生战争,中国的网络很容易受到攻击,最需要做好对外来网络攻击的防范的恰恰也是中国。

中国该怎么办?

面对网络强国咄咄逼人的战略攻势,中国面临的网络威胁日益严重,我们不得不思考一个问题:全球网络战背景下中国该怎么办?

中国目前既然大幅落后于美国等信息技术强国,那么就应该虚心向美国学习,学习美国针对网络安全的种种措施和制度。要做到网络安全,首先就是硬件安全,美国既然在技术优势的情况下还要禁止华为中兴进入美国市场,那么中国更应该学习美国,立刻改变重要信息基础和信息系统大量使用美国生产的设备、技术和服务这个现状,优先使用国产设备和技术,在路由器方面,华为中兴的设备在绝大多数情况下完全可以替代思科的设备。

对于网络安全层面,应该加大对网络安全公司的扶持,例如美国的安全公司曼迪昂特(Mandiant)可以追踪到具体到某个部队的哪个人在什么时候什么地点实施了攻击,甚至攻击者的电子邮箱都被该公司破解,其专业程度可想而知,而中国恰恰就缺少这样的专业网络安全公司,所以中国对于美国的网络攻击却知之甚少,大部分内容都来自美国自己(斯诺登)的爆料,根本无法控制和定位美方的攻击,有时候可能还不清楚自己受到了美国的攻击。因此,中国也应该资助或投资第三方专业的网络安全公司,专门用于监控国外针对中国的网络攻击,这样,中国才能化被动为主动,针对美国的网络攻击形成对等制衡能力。

而在软件方面,我国软件领域的核心技术对外依存度很高,重要信息系统安全存在隐患,要想谋求真正的网络安全,必须实现技术自主,壮大民族软件产业。而目前中国软件产业发展不起来的主要原因,一是政府扶持力度不够,二是盗版严重,因此,中国应该充分重视知识产权,保护和发展民族软件企业,让民族软件企业能够赚到钱,只有软件企业能盈利,才能开发出更多更好的适合中国企业使用的软件,中国人最懂中国的国情,中国企业开发的软件一定会比微软、IBM、甲骨文等美国企业开发的软件更适合中国国情。

最后,中国政府应该大力推动通过联合国管理互联网的活动,目前的国际互联网基本是在美国人管理之下,如果想从根本上解决美国单独管理互联网的安全隐患,就应该推动将互联网纳入联合国下属机构管辖的工作。

网络战争:美国给中国敲响警钟