补壹刀：美国发动了“网络卢沟桥事变”！
包括美国、欧盟、英国、澳大利亚、加拿大、新西兰、日本和北约在内的多国和组织19日晚突然发表联合声明，指责中国是微软Exchange遭黑客攻击的幕后主使，还指责中国进行了一系列“恶意网络活动”，包括通过勒索等谋取经济利益。
同一天美国三个政府部门发布的一份报告罗列了所谓中国黑客经常使用的超过50种策略、技术和方式。
美国国务卿布林肯称，“负责任的国家不会不加选择地危害全球网络安全”，英国外交大臣多米拉布更威胁要追究中国的责任。
美国国际广播公司称，此举标志着美国十年来对“中国黑客问题”出现重大升级。
拉帮结伙，搞突然袭击，美国想干什么。
为搞清楚这个问题，“补壹刀”专访了一位网络信息安全方面的权威专家。
01
作为长期参与中国网络安全建设的专家，您怎么看这些事件的性质？
专家：我个人认为，这是由美国经过长期策划所策动的一次网络空间“卢沟桥事变”。
为什么这么类比？我有两点理由：
其一，“卢沟桥事变”的时候，日军先是连续举行挑衅性的军事演习，然后借口一名叫清水节郎的新兵“失踪”，实际上是他外出解手走反了方向，以此为借口挑起全面事端，连冲突的第一枪都是日本人作假先放的。
而美国政府纠合盟友制造的所谓中国网络攻击和勒索美西方，是网络空间中的清水节郎，因为中国很难进行查证，真相究竟为何，解释权都在对方手里。美国及其盟友应该是经过的一段时间的策划和准备，可能是为全面对中国发动网络攻击制造的一个借口。
其二，“卢沟桥”事变之前，日本侵华都是局部性的，没有大规模全面战争的理由。干杀人放火的事也要考虑国际舆论压力。有了借口，全面侵华战争一开，所有的侵略行径都归于战争中去了，而且战争的责任还被栽赃到了中国头上。
以往美国境内IP对中国发起网络攻击，最大的伤害就是拒绝服务。有了借口以后，美国就可以干更多的事，可以长期干，可以公开上升到国家行为，可以大片侵占，可以杀人越货，可以侵入进来把我们的数据都拿走。
我个人认为，美国进来拿走我们的数据，比网络攻击伤害造成的损失还要大。这相当于，一家公司撬走了另一家公司合作伙伴的伤害，是远远不如拿走那家公司的客户名单的。
02
美国多年来一直指责中国网络攻击，还经常有鼻子有眼的讲一些所谓的案例，我们如何反击？
专家：第一，我们在这个问题上是非常理性的，而美国是赤裸裸的“耍流氓”。
我前面提到，“以往美国境内IP对中国发起网络攻击”，我没有直接说是美国发起攻击，而是来源于美国的IP对中国发动了攻击，那么来源美国的IP是不是等于美国行为，这需要进一步的查证，不能做直接的判断，所以中国披露境外网络攻击的时候，都采取实事求是有一说一的态度。
实际上，各国遭受网络攻击都是类似，而美国的“流氓”在于，它直接把罪名就扣在了我们头上，甚至指名道姓某个部门某个组织对它策划了网络攻击，说得有鼻子有眼，在专业人士看来如同说书。
第二，我们也利用各种场合向外做了反击发声，我们反复说过，中国是网络攻击的主要受害者之一，美国是针对中国网络攻击的最大来源国。中国工业控制系统的网络资产遭受来自境外的扫描嗅探，日均超过2万次。
03
如果美国在实施网络“卢沟桥事变”，它之前怎么打，之后怎么打？
互联网是美国人发明的，网络勒索也是美国人发
境外以往对我们进行网络攻击的手段主要有：发布恶意程序、控制服务器、拒绝服务攻击、向中国境内网站植入后门等。从安全的角度看，上述手段对我们造成危害的程度不同，比如拒绝服务，给邮箱使劲发邮件，使邮箱不能对外提供服务。或者利用邮件服务器漏洞做一些伤害性的动作，
像网络攻击勒索工具“永恒之蓝”，或者其他被曝光出来的美国攻击手段，也只是九牛一毛，可想而知美国的武器库有多丰富。
但勒索实际伤害程度并不能算大，它并不是破坏，只是给系统加了密，要赎金，赎金的代价肯定比直接破坏的代价要小。
我经常说，真正可怕的不是别人来了，搞了破坏；而是别人来了又走了，我们根本不知道。这些年随着我们网络安全意识的提高以及技术的进步，能感知到的威胁
.jpg)
当然网络攻击最常采取的手段可能就是拒绝服务，不要小看拒绝服务，用在发电厂和输电线路中就是停电，用在银行系统中就是取不出钱。还有就是监控信息，长期用各种手段监控，还让我们感知不到，这就更可怕。
04
我们如何防御可能的大规模网络攻击，有预案吗？
这些年我们搞“护网行动”，按模拟攻击做了预案。但主要防御的还是低烈度攻击。好比说，我们盖的堡垒是防步枪的，如果敌人用导弹甚至原子弹攻击我们，防御可能就不行了。
所以我们要考虑到对方采取国家行为的攻击，高烈度攻击的情况。
此外，网络攻击没有渐进的过程，一点漏了其余全漏，这也是比较麻烦的地方。
我们现在采取的办法是划等级，等级越高防御越高。真正高等级的，一般各国都采取物理隔离的手段，建内网，大不了断网。那么相对的，像伊朗核电站，西方用的就是物理U盘手段，从人员下手。
还有，如果美国攻击我们的企业，造成了伤害，我们肯定会反制。
相关文章
-
.jpg&w=224&h=120&zc=1)
补壹刀：美国务院二号人物执意登门，来者不善？
美国国务院2号人物——常务副国务卿舍曼，是否出访中国，这个问题在21日夜里终于有了答案。先是美方宣布舍曼将在7月25日至26日访华，之后中国外交部在当天深夜也证实了这一消息。来与不来，舍曼之行与中美关系被外界视为是一个信号。所以非常受关注，也有很多讨论。在舍曼确定访问中国后，美国国务院似乎是为了堵住国内强硬保守派的嘴，所以对舍曼之行的目的和对中美关系又说了一些硬话。例如，要为中美的激烈竞争设立“护栏”，避免中美发生军事冲突。有专家告诉“补壹刀”，拜登政府想对外营造的印象是，“美国迎着中国设置的障碍，上门给...
2021-07-22 18:05:58 美国中国中美关系补壹刀 -
.jpg&w=224&h=120&zc=1)
补壹刀：中国外交官在印度被监控？“这事非常严重！”
以色列软件监控公司NSO向一些国家售卖了一款名为“飞马”的手机间谍软件，用以监控记者、律师、人权活动人士甚至各国的相关政要。潜在的监听名单上有5万多人，有媒体爆料，包括马克龙在内的3名总统、10名总理以及一名国王赫然在列，事件的波及面和影响可想而知。甚至有印媒报道，说监控名单上还出现了包括中国在内的多国驻印度外交官。以色列软件监控公司NSO对指控矢口否认，说这款软件是专门用于对抗罪犯和恐怖分子的。但随着更多信息不断披露，NSO的辩解变得越来越无力。我们关心的是，这件事给了中国哪些提醒？中国有什么手段防范类...
2021-07-22 18:04:05 手机飞马技术补壹刀 -
戎评：巴基斯坦爆炸案的阴谋：中国人一定不能上当！
巴基斯坦达苏袭击事件后，网上开始出现一种声音说，“中巴关系没有想象中那么好”、“伊拉姆。汗上台后巴铁没以前铁了”。而这些唱衰两国关系的来由，还是在袭击当天巴外交部发声明称爆炸是机械故障所致，所以有人觉得巴政府是在故意糊弄我们。不过，但凡再想深一点，就觉得这种结论很可笑！究竟是机械故障引起的气体泄漏，还是外物导致的燃气罐爆炸，器械专家和刑侦勘探专家对附着物一查便知。而达苏水电站的承建方葛洲坝集团，是属于国资委监管的央企中国能源建设集团有限公司旗下的子公司，出了这么大的事我们肯定不会善罢甘休，只要中方人员进入...
2021-07-22 17:37:39 巴基斯坦印度中国戎评 -
新咖啡内卷：喜茶入股的Seesaw才更像“中国版星巴克”？
中国咖啡品牌创业，星巴克是一个永远绕不开的参照物。2018年瑞幸咖啡诞生，对资本和媒体讲述了一个“中国星巴克”的故事，3年时间过去，一方面，瑞幸不再以对标星巴克来定位自己，走出来一条社群运营+外卖快取的咖啡性价比之路，另一方面，什么是星巴克模式，中国咖啡品牌能够在现有格局下抓住哪些机会，也变得越来越清晰。2020至2021年间，Manner、MStand、Algebraist代数学家等多家连锁咖...
2021-07-22 13:54:11 咖啡品牌创意 -
对影片《中国医生》的九点感慨！
原创： 吴鹏飞来源公众号：吴鹏飞观点已获授权电影《中国医生》上映后，引起了很大争议。我抽空专门去看了一下这部影片。看过后，我陷入了沉思。中国导演的叙事能力进步很大，演员的表演也非常精湛，影片展现了中国医生的伟大精神，不少地方让我泪水涟涟。但总体上说，这部影片还存在不少问题，值得商榷。 由于疫情期间，我被禁足在华南海鲜市场旁边的小区，作为一个武汉市民，我经历过武汉疫情那惊心动魄的日日夜夜，真切地感受到了这场伟大抗疫斗争的方方面面。也同样经历了方不圆笔下那个听朋友说，听朋友的朋友说的阶段，所以对这部影片，我的...
2021-07-22 12:54:29 中国九点感慨 -
“挖个洞并不难”？美国已经急了，马斯克跑到中国协议一签四年……
如今的全球汽车业，“缺芯潮”尚未退却，“电池荒”又有席卷之势。据全球新兴能源市场调研机构SNE Research预测，到2023年，全球电动汽车对动力电池供应缺口约18%；到2025年，这一缺口将扩大到约40%。但是，缺口似乎已经提前到来。早在2020年疫情期间，由于电池原材料资源国——澳大利亚、智利、阿根廷、南非、刚果民主共和国等——采取了边境和港口关闭以及隔离政策，一度引发区域性电池断供，奥迪等品牌车型被迫停产。 特斯拉公司掌门人马斯克多次表达了对于电池供应紧缺的担忧，并直言：“无论是宁德时代、松下还...
2021-07-22 12:54:25 跑到四年美国 -
产业孵化终将颠覆创业孵化行业，助力中国产业转型升级
文|颜振军科技部火炬中心在2021年工作要点中提出，要“提升创业孵化机构专业化服务能力。推进科技创新创业服务标准化体系建设，开展国家级科技企业孵化器、众创空间的认定备案和考核评价工作，做好科技创业孵化机构税收优惠政策的评估、完善和延续工作，在重点领域推进产业孵化器和加速器建设”。这是在中国的官方文件中首次出现“产业孵化器”，有相当重要的价值，是非常鲜明的信号，为全国创孵行业的发展指了一条新路。关于...
2021-07-22 11:54:26 孵化器企业产业 -
【钛晨报】河南遭遇特大暴雨，阿里腾讯字节等公司紧急驰援；特斯拉计划开放充电网络；中航锂电回应宁德时代起诉侵权：截至目前未接到起诉状
图片来源：网络【钛媒体综合】央广网北京7月21日消息（记者杨崇）7月17日以来，河南省出现持续性强降水天气，多地出现暴雨、大暴雨，部分地区出现特大暴雨。20日，郑州多个国家级气象观测站日降雨量突破有气象记录以来历史极值。此次河南暴雨灾情严重，目前多家企业紧急驰援。21日凌晨，腾讯官方称，腾讯公益慈善基金会紧急宣布首批捐款1亿元，联合前线的救援机构与慈善组织，用于保障当地群众人身安全和紧急采购救灾物...
2021-07-22 07:48:51 亿元特斯拉公益 -
高通技术公司XR业务中国区负责人郭鹏：5G+XR重构数字娱乐体验丨嘉宾预告
文丨竞核距离7月30日引力奇点·METAVERSE2021竞核GAMETECHSUMMIT@CHINAJOY峰会仅剩9天时间本次大会是由竞核、钛媒体、游戏工委、汉威信恒、张江集团主办，HTCVIVE、HTCVIVEPORT、Unity、微软、天风海外联合主办，旨在汇集政府、学界、产业界、投资机构等学者专家，通过把脉底层技术如XR、AI、区块链技术等，洞察游戏未来发展趋势。本期竞核为大家介绍的演讲嘉...
2021-07-22 06:57:22 高通奇点技术 -
| 留言与评论（共有 0 条评论） |
