昨天，国家安全部披露，美国从2009年开始入侵华为总部服务器，美国为何针对华为？ 美国“间谍”软件为何蛰伏这么久？ 谭大师与中国科学技术大学网络空间安全学院教授左晓东聊天。

第一个问题：您如何看待美国选择华为作为攻击目标？

答：美国针对华为进行网络攻击，是因为华为是信息领域的高科技企业。 美国试图遏制华为，但归根结底还是在遏制中国的科技发展。 美国网络攻击的目的并不一定只是为了“窃取技术”。 “偷窃”只是战术行为，美国更多的是战略意图。 例如，针对关键系统的攻击，旨在渗透并获得控制权，并在关键时刻使系统瘫痪； 对包括华为在内的高科技企业的攻击，可能是在了解源代码等技术细节后进行的。 找出其中的漏洞，甚至污染代码。

第二个问题：窃取企业商业秘密的网络攻击违反国际法。 为什么美国还敢这样做呢？

答：窃取别国企业商业秘密确实违反国际法，但如果它混淆视听，利用舆论将窃取机密的目的包装成“维护国家安全”，就会为其行为增添“合理性”。 在我参加的一次中美智库对话活动中，我和美国人谈论网络攻击，他们以此为借口，为自己的攻击“合理化”。 但事实上，这种行为是不合理的，我们反对任何形式的网络攻击。

问题三：美国网络攻击武器为何能长期隐藏在全球多国数千台网络设备中？

答：美国网络攻击武器库中有多种类型的工具。 国家级情报层面的网络攻击武器普遍具有较强的潜在潜力，且多为战略武器而非战术武器。 简单来说，战术武器就是“我今天不开心，所以我黑你”，而战略武器则是潜伏时间较长，可以不断窃取敏感信息，然后偷运回国，或者可以“原地踏步”，等待关键时刻激活。 比如，当两国因地缘政治等原因发生冲突时，可能会考虑“唤醒”这一战略武器。 因此，技术足够好的网络攻击战略武器确实可以长期潜伏在世界各地的计算机中。

除了战术和战略武器的使用外，美国对于网络武器库的建设也有完整的规划和顶层设计，各种网络武器分类明确、分工明确。 在一次完整的攻击中，往往需要各种武器​​相互配合。 首先，需要检测目标。 在没有任何已知信息的情况下，很难直接攻击目标物体。 现代战争也是如此。 这就需要一系列的探测武器来查明对方正在使用什么样的系统，处于什么样的网络环境，因此提出了“网络测绘”的概念。 而如果目标处于不稳定的网络或者没有连接互联网的情况下，就可以采取“摆渡”攻击的方式，比如利用U盘植入病毒、复制敏感信息等。攻击完成后，间谍还有专门的工具来清理现场并隐藏痕迹。 此外，其他诸如封锁网络、修改数据、实时监控、伪造音视频、传播虚假消息等手段也都有相应的工具。

问题四：国家安全部发表文章称“美国政府强迫相关科技企业开后门合作”。 美国政府是如何实现这一目标的呢？

答：有人认为美国企业是在高度自由的市场经济条件下运作的。 事实上，情况并非如此。 尤其是信息领域的高新技术企业，由于涉及国家安全和国家竞争力，企业的生产经营将受到美国相当大的国家影响。 行政强制的影响。 最典型的例子就是出口管制。 美国企业出口货物和技术并不是“自由买卖”，而是受到国家强制管理。 有时美国情报机构会直接在企业内部设立隐藏办公室，直接要求企业在产品中安装后门，但这些情况很少向公众披露。

问题五：文中提到的“针对各国实施网络攻击、窃取机密”的美国网络司令部是什么？ 是否与此次网络攻击有关？

答：美国网络司令部很早就开始成立。 2009年，网络司令部已初具规模，包括网络防护部队和网络攻击部队。 经过多次网络行动，美国尝到了好处，发现网络作战能力是军事和国防能力的重要组成部分，直接支撑其他作战能力。 为此，美国于2017年将网络司令部升级为美军第十个联合作战司令部，与美军中央司令部平起平坐。 此次升级也表明网络力量在美国国防和军事领域的重要性逐步提升，以及美国网络作战联合指挥体系的进一步开放。 这篇国安文章披露的网络攻击是美国网络司令部进行的作战指挥。

问题六：面对美国屡次网络攻击、窃密行为，我们该怎么办？

答：我们当然应该反击美国无休无止的网络盗窃行为。 对此，我国《网络安全法》有明确规定。 更重要的是，我们需要加强两个方面的能力。 首先是安全防护能力。 其次，我们要认清美国以所谓国家安全为借口实施网络攻击的虚伪性。

对于我们普通人来说，应该充分认识到和平时期的网络空间并不太平，甚至“刀光剑影”。 普通民众实际上已经被推到了网络空间国际斗争的最前线，因为大规模网络攻击不一定只发生在政府或军队中，所以我们每个人都必须增强网络安全意识，提高网络安全能力，并维护全国网络。 安全。

搜虎网转载此文目的在于传递更多信息，不代表本网的观点和立场。文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。