“中国确认美棱镜项目对华窃密：微软谷歌等配合”

原标题:中国确认美国棱镜项目偷渡到中国:微软谷歌等合作

孙冰北京报道

5月26日，国务院信息办公室网络信息研究中心发布了《美国全球拦截行动记录》报告。 根据这份报告，年6月，英国、美国、中国香港媒体相继报道美国国家安全局前员工爱德华·； 斯诺登提供的文件报道了美国国家安全局代号为三棱镜的秘密项目，文案触目惊心。 中国有关部门经过几个月的核实，发现与中国窃听行为比较的文案基本属实。 这也是棱皮龟事件爆发近一年来，中国政府首次正式确认和表达了与中国有关的窃听问题。

从政府到手机应用程序，棱镜无处不在

乌龟爆炸后，世界媒体的相关报道蜂拥而至，关于美国棱镜项目在中国所涉范围的各种谣言也层出不穷。 但是，上述报告显示中国有关部门经核实证实了许多媒体报道的副本。 也就是说，美国的棱镜大范围覆盖中国不是耸人听闻的传说，而是无可辩驳的事实。

我们经过这样的长期表明这一点，是因为证明我们的相关部门进行了充分的调查取证，我们持慎重态度，在掌握了充分确凿的证据后才作出应对。 国家新闻化专家咨询委员会委员、国家新闻中心专家委员会主任宁家骏告诉《中国经济周刊》。

该报告确认了美国棱镜项目中许多与中国比较进行的拦截和窃听行为，包括中国政府和国家领导人、中资公司、科研机构、普通读者、广大手机客户等，拦截和窃听的广度和深度出乎许多人的意料。

报告指出，中国是美国非法窃听的首要目标之一，中国的政府机构是美国窃听的重要照顾对象，金融和电信领域是攻击的首要目标，中国电信、中国移动、中国联通、中国工商银行、中国建设银行和电信设备商华为均有涉及

国家安全局可以利用非法入侵中国主要电信企业等手段，窃取客户手机数据，获取数百万邮件副本，追踪具有战术重要性的中国军方部门。 据报道，华为是棱镜点入侵的对象，美国与中国相比，进行了大规模的网络攻击，目标是中国领导人和华为企业。 从多年前开始，美国国家安全局就几乎突破了主要企业开发的所有安全架构。 其中包括华为，也有入侵华为深圳总部，窃取员工邮件往来，直接在华为互联网上植入自己的后门的计划。

美国国家安全局还对中国一流高等学府清华大学主干网络发起了大规模黑客攻击。 其中，在年1月的攻击中，至少有63台计算机和服务器被黑客攻击，中国六大骨干之一的中国教育和科研计算机网络被设置在清华大学。

除了这些重要的领域、部门和公司外，与普通人生活密切相关的行业也成为了美国窃听和窃听的目标。 在美国安全局内部，苹果和安卓手机操作系统被称为数据资源金矿，美英情报部门于2007年共同监控手机应用，美国国家安全局曾一度将这方面的预算从2亿2007万美元追加到7亿6700万美元。

多年来，NSA从移动设备应用程序(应用程序)中获取了个人客户的位置数据、种族、年龄和其他个人资料。 这些应用包括许多顾客愤怒的小鸟、谷歌地图、脸书、推特、网络相册flickr等。

美英两国情报人员假装玩家，渗透网络游戏《魔兽世界》、《第二生活》，收集电脑游戏玩家的记录，监视游戏玩家。 实际上，这两个游戏是中国玩家最多的。 更可怕的是，腾讯和腾讯腾讯专注中国移动的移动即时通信应用飞信也在美国国家安全局的监控范围之内。

对抗互联网入侵需要决心和投资

乌龟事件的主角美国国家安全局( nsa ) ( nsa，简称nsa )是美国最神秘的情报机构，太神秘了，无论是外部还是美国政府其他部门都完全不知道，所以其缩写nsa常常是否定的。

国安局是世界上单独雇佣最多数学博士、计算机博士和语言学家的机构，其总部建筑面积15公顷，位于华盛顿北侧的马里兰州米德堡，在距离巴尔的摩市华盛顿公园数百米的森林中，其规模为中央情报局总部。 美国安全局于1952年根据杜鲁门总统的秘密指令从当时的军事部门独立出来，加强了信息通信事业，这是第一个，是美国情报机构的中枢，也是脱离美国政治制度的特权机构。

美国国家安全局拥有世界一流的计算机专家和互联网安全专家。 他们掌握着通过各种途径获得的漏洞、技术特点和工具，利用这些资源开展国家级的监听活动。 这些人不是单纯的黑客( hacker )，而是热衷于研究系统、计算机、互联网内部行为的人，一般是自由沉迷、不受约束的人) )和黑客)，是恶意非法使用程序、hacker 因为，他们的监听活动是政府主导的攻击行为，也像专业性很强的网络战争，后门不仅大规模监听世界其他国家的政府机构、公司、个人通信和隐私新闻，还出于政治或军事目的突然 被称为中国黑客教父的元老级黑客、idf实验室创始人万涛(网名为黑客鹰号)告诉《中国经济周刊》，他参加了2001年的中美黑客战争。

idf实验室是智能信息防御之友实验室，是民间新闻网络安全爱好者的技术俱乐部，骨干成员为相关行业的专家、技术人员、业余人士

尽管是中国的第一代黑客，万涛后来还是转行成了业界有名的实战派网络安全专家。 他带动了中国电信、中国国际航空空企业、中国人寿保险等多项重要的网络安全项目，在网络安全行业资历深厚。

可以肯定的是，中国政府部门、组织、企业都深知网络安全问题的重要性，都在努力尽量使自己的系统安全，但很遗憾，没有绝对的安全。

安全圈的流行一句话，&lsquo； 系统中只存在两种状态。 已经被打破了，正要被打破。 系统、设备都是人设计的，所以只要人设计，就有缺陷、时间和能力的限制。 被发现，被打破只是时间问题。 可以想象，国家政府(而且强大的美国)在这样的组织上投入了大量的人力、物力、财力，而且这个组织由世界上最聪明的许多人组成，但什么也做不了。 万涛说。

在万涛看来，由于攻击手段太多，攻击者使用10种方法攻击一个系统，如果一种形式有效，就成功了，但在防范方面，必须防范10种攻击方法。 因为，在国家一级实施网络安全，不在于其实现的难度，而在于决心和资源的投入。 一个企业无法与一个国家抗衡。 如果攻击者是国家级的话，防止者也需要进行国家级的战术部署。

以前，斯诺登向媒体表示，美国除了棱镜计划外，还有主干道、码头、核等计划，美国的互联网爪牙超出了我们的想象。

在大数据时代，泄露的是普通的日常新闻

说起过去的窃听，可以想到的是巧妙地隐藏针孔摄像机和设置在各种不可思议地方的窃听器。 美国与中国的窃听行为相比由来已久，在出口到中国的飞机、中国大使馆的墙壁、飞过中国的卫星、海底电缆等处发现过美国的窃听和窃听设备。 另外，美国也采取在大使馆、外资企业和留学生中配置和培养代理人的方法监视着中国。

而且，在当今网络无处不在的世界里，要了解一个身体的实际生活，就不需要这些了。 因为，只有这个身体在网络世界留下的种种印记，才能从数据上还原这个身体真实生活的方方面面。

在有名的美国电视剧《嫌疑犯追踪》( person of interest )中展示了棱镜之类的项目，可以让所有人不安。 一位天才设计了能够收集在美国国土上活动的几乎所有人的新闻的机器。 分解新闻数据，机器可以找到对美国国家安全有威胁的人，甚至生命受到威胁的人和对他人生命有威胁的人。

以前，我们将数据和新闻分为不同的安全级别。 安全级别越高，保护措施越好。 但是，在大数据时代，泄露的往往不是重要的机密数据，而是普通的日常新闻。 例如，普通人一个月内的信用卡账单新闻没有什么价值，但只要是几百万到几千万人几年的费用数据，就可以分解析出有价值的新闻，从而获得整个国家经济快速发展的许多核心指标。

&lsquo； 海龟事件把中国的新闻带提升到了更宏观的层面。 因为在云计算和大数据的背景下，以前那种只对小系统和设备进行风险判断的方法不能适应当今的形势，必须对所有领域进行综合判断。 因为一旦局部风险累积，特别是在大数据时代，就有可能通过碎片新闻将重要新闻联系起来。 宁家骏说。

报告显示，美国国家安全局拥有无国界情报人员系统，该系统每30天周期从全球网络系统接收970亿条新闻，通过比对信用卡和通信记录等方法，几乎可以现实地恢复个人实时状况。

云计算和大数据技术不仅将人们的现实行为大量虚拟化为数据，强大的运算能力也为存储和分解这些数据提供了过去无法想象的可能性。 因此，在大数据时代，互联网上任何常见的新闻，一旦达到一定数量的水平，或者是看似无关的数据整合，在大数据手段的综合解体和深入挖掘下，都会泄露出与国家有关的重要新闻。

对棱镜怎么说no

对中国来说，棱皮龟最大的意义在于唤醒中国的危机意识，现在我们在一定程度上开始恢复在网络安全方面失去的话语权。 宁家骏感受最深的是顶级设计的加速。

去年11月12日，中共中央国家安全委员会( KGB )正式成立。 今年2月27日，中央互联网安全和新闻化领导小组成立。 这两个部门都是党和国家最高领导人主导的，明确表明了我国加强网络安全和建设网络强国的决心。

在这一年中，我们发生了比较大的变化，不仅成立了高规格的领导小组，还设立了强大的办事机构，整合了各部门的职能，在战术上奠定了良好的基础。 宁家骏说。

另一方面，棱皮龟事件对产业的影响已经开始显现出来，政府机关、金融、电信、教育等关系国家经济民生的重要部门、领域、公司在进行互联网建设时，开始重视国产化和自主控制问题。

但是，很多人认为是因为过去我们大量采用的美国企业生产的网络设备。 这些企业与美国政府合作造成了大范围的泄露和拦截问题。 如果尽快进行国产化替代就能解决棱镜笼罩中国的问题，但在万涛看来，事情并不那么简单。

根据已经公开的资料，微软、雅虎、谷歌、脸书、paltalk、youtube、skype、美国在线、苹果公司为&lsquo； 棱镜计划。 但是，即使这些企业不与美国国家安全局合作，美国国家安全局仍然可以黑进他们的系统获取他们的重要资料，[/s2/]只不过需要消耗更长期和更昂贵的价格。 比如，美国国家安全局不需要寻找华为、腾讯、中国的移动合作，直接入侵或者从物理网络链接下手就可以了。 万涛说。

宁家骏和万涛都认为，最根本的做法，一是提高主观重视度和防范意识，这不仅是某个部门、某个领域的事件，整个社会的所有身体都需要得到提高。 二是快速发展自己的产业，提高自主创新能力，掌握核心技术。 这也是根本的事情。 因为只有有了自己的产品，才能真正拥有相对的安全。

公司必须自觉承担越来越多的社会责任，当然政府也必须审查与新闻安全有关的公司，建立全面的监管体系。 宁家骏说。

网络安全要从顶层设计、战术布局、安全文化重构、人才培养、产业振兴等各个方面冷静循序渐进。 例如，通过法律确定国家机构和公司对网络新闻安全承担的社会经济责任，引入金融保险业等保障补偿机制，大力支持顾客的新闻权益权利，从根本上改善目前不太有利的it治理现状 万涛还警告说，必须吸取迄今为止美苏冷战和星球大战的历史教训，兼顾安全与快速发展的平衡。

本文：《“中国确认美棱镜项目对华窃密：微软谷歌等配合”》