美情报报告瞄准伊朗黑客 称其攻击美国基础设施

　　1月6日，德黑兰，一位伊朗民众在上网。随着此前多次互相的网络攻击，伊朗与美国的网络对立也日益公开化。

　　中方不赞成一些国家凭借自己的技术优势，制定有利于自己的规则。平等的对话合作才是应对网络安全的唯一正确途径。

　　中国国防部

　　外事办原主任钱利华

　　苏展

　　继无端指责“中国黑客威胁论”后，美国又把矛头指向伊朗。

　　美国纽约时报昨天援引一份最新的“国家情报评估”报告竟声称，除了中国之外，能从让美国经济部分停摆的能力中获利的其他行动者中包括伊朗。这份保密文件还未在美国政府内部公布，不过文件的副本正在传阅中，以供官员做出最终评价。文章称，与中国不同的是，伊朗在美国没有投资。正如一位美国军方高级官员所述，“对他们来说，攻击美国的基础设施完全是有利无害的。”

　　全国政协委员、中国国防部外事办原主任钱利华3日在接受新华社记者专访时表示，中方绝不允许黑客攻击等任何破坏互联网安全的行为，中国军队也从未支持过任何黑客活动。所谓“网络军队”的猜测毫无根据。

　　“伊朗不是理性角色”

　　纽约时报援引美国情报官员话称，伊朗一直对Stuxnet网络病毒让其核电站多台离心机受损耿耿于怀，而该病毒则一直被认为是美国和以色列合作研发的成果。因此，伊朗对美国的网络攻击让美国感到威胁。

　　去年8月15日，5.5万多名沙特国家石油公司员工在家中休假，准备过伊斯兰教一年中最神圣的夜晚“万能之夜”(Night of Power)。当地时间8月15日上午11点08分，一名身份不明的黑客侵入沙特国家石油公司计算机网络系统，释放了一种计算机病毒。这被视为到目前为止，对一家公司计算机系统最具破坏性的行为之一。这种病毒抹去了沙特国家石油公司计算机系统中四分之三的数据，包括文件、电子数据表、电子邮件与档案等，取而代之的是一幅焚烧美国国旗的图片。

　　“那次攻击的主要目的是中断通往本地以及国际市场的油气流量。谢天谢地，他们没能达到这个目的。”沙特阿拉伯国家石油公司负责调查网络袭击的负责人阿卜杜拉·萨丹告诉媒体。

　　国土安全局要招独立黑客

　　报道称，美国总统奥巴马一直对美国如何应对诸如此类的网络攻击缺乏明确的应对措施，但关乎美国总统是否能够或者应该下令以军事报复威胁美国公众的重大（网络）攻击仍是美国政坛一个炙手可热的辩题。

　　“有些人已经要求（奥巴马）派驻军队保护私人企业网络和至关重要的基础设施项目，比如燃气管道、供水系统。”杜鲁门国家安全项目网络问题的研究者坎迪斯·余（音）最近撰文写道，“这是不现实的。军队没有专业技能，而（这种保护）也不至于动用军队。只有在最紧急的威胁下方可动用军队。”

　　奥巴马政府未能说服国会，阻止灾难性网络攻击的第一条保障线，是要求私营的产业界建立强有力的保卫措施。私营企业控制着手机网络，以及金融和电力系统，这些都是基础设施受攻击时的首要目标。去年，美国商会及其他机构通过大量游说活动，挫败了一项包括这种要求的议案。游说者的意见是，成本过于高昂，根本无法实施。一些主要的国会议员说，他们预期这个议题在未来几个月会被再次提出，不过政府的保护职责和私营产业界的保护职责边界何在，却并不清楚。

　　“我们在与时间赛跑。”前国土安全部部长迈克尔·切尔托夫上周表示，“大部分基础设施由私人管辖。政府不能够管理诸如航空交通管制系统的设施。我们打算招募大量的独立黑客。”

　　去年，尽管相关部门私下向立法者们模拟了一场灾难性的网络攻击，但政府的网络安全立法仍然没有通过。

　　根据该报的描述，在其中一段模拟中，一个女子扮演了成功入侵能源工厂网络“邪恶黑客”的角色。她使用了一种叫做“鱼叉式钓鱼攻击的方法”，即向该厂雇员发送一则信息引诱其去点击一则链接查看“可爱狗狗”的图片。而当该雇员点开这则链接后，黑客就获得了偷偷潜入该雇员计算机的入口，从而使得她能轻易开关电厂的闸门。

　　虽然政府官员在简报中承认这种模拟有点过于简单了，但是其传递的信息是十分明确的，即全国有这么多重要同时脆弱的基础设施系统，而网络攻击却轻而易举，这将导致严重的后果。无论目前伊朗和中国的动机和能力如何，但是最终没有人能控制这种情形的发生。

　　“目前有12个国家正在发展攻击型网络武器，伊朗就是其中之一。”一位华盛顿战略与国际研究中心网络安全专家、前政府官员詹姆斯·刘易斯在旧金山举行的安全会议上表示。“这些国家（离达到目的）还有很长的路要走。”他补充说，“但是就像核武器一样，终有一日，他们会达到这个目标。”

　　针对美国政界最近对网络安全问题的集中关注，中国国防部外事办原主任钱利华表示，中国是世界上最主要的黑客攻击受害国之一。“中美共同面临网络安全问题，更应携起手来，建立网络安全领域的互信和合作，以联合国为平台，尽早讨论和制定有关规则，共同构建和平、安全、合作、开放的国际网络空间。”

　　钱利华说：“中方不赞成一些国家凭借自己的技术优势，制定有利于自己的规则。平等的对话合作才是应对网络安全的唯一正确途径。”