“中國黑客威脅論”緣何陰魂不散
原創在RSA 2014安全大會期間,一些信號與大會“分享合作”的主題顯得格格不入——“中國黑客威脅論”聲音不僅沒有減弱,反而更加強烈。
就像每次國際安全大會總會有雜音一樣,本次大會仍有不少國外安全企業不斷將矛頭指向中國。一年前,Mandiant公司(現為FireEye子公司)在其發布的APT1報告中,指控解放軍位于上海的某部進行了針對美國公司的黑客攻擊,力圖竊取商業機密。隨后,國務院外交部和國防部均已對此事予以否認,并稱中國也是黑客攻擊的受害國。但此類“中國黑客威脅”的聲音依然甚囂塵上。
網絡安全應急技術國家工程實驗室主任杜躍進認為,現在,“中國黑客威脅論”正變得更嚴重,一些西方安全廠商對中國持敵對態度,并反復借中國黑客報告或其他中國公司進行營銷炒作,對中國進行不負責任的指責,這樣的做法毫無積極意義,最終只會致使大家互相設限,讓信任與合作成為空話。
在安天實驗室首席技術架構師肖新光(江海客)看來,西方國家反復拿中國說事兒并不奇怪,樹立假想敵以保持自身發展動力是西方戰略頂層設計中的一個習慣性特點。對于那些不具備擴展中國市場意愿的美國安全企業而言,將中國設為假想敵,并盡情進行情緒化的渲染和表達,并以此拓展本國市場,獲取政府信任的加分項。他們認為當前的這種不信任和對立對其自身發展是利好,他們樂于將這種狀態維系下去。
如何阻止“中國黑客威脅”言論蔓延?在杜躍進看來,這需要中國提高自身的軟實力。當西方國家對中國發表不實言論或報告時,我們需要更強的危機公關能力,有充分的證據進行反駁。而針對西方國家的輿論控制,我們也需要有相應的反制力。反觀美國,在“棱鏡門”讓NSA形象受損后,美國官方人員在本屆RSA大會上利用一切機會進行危機公關——從在大會報告中為自己正名到在展臺樹立正面形象。這正是其軟實力的體現。
肖新光認為,中國要消除西方對自己的偏見,提高自身安全企業的能力才是根本。“大國之間的相互尊重取決于相互傷害的能力”。“美國網絡安全企業的發現、分析、溯源、追蹤能力,讓美國在網絡空間博弈中,有了豐富的素材積累和博弈資本。而這種政商互動,也構成美國外交的彈性作業空間。而中國安全企業在應對其他國家對中國網絡進行攻擊入侵、信息竊取方面的對位能力有所不足,在把事件鏈完整的分析披露出來方面,沒有有效作為。導致美國可以盡情單向表達。”因此這種產業能力,是國力之本。