黃說,今年3月有一個(gè)案例,當(dāng)時(shí)韓國懷疑中國的黑客行為導(dǎo)致了當(dāng)?shù)匾恍┟襟w和銀行計(jì)算機(jī)網(wǎng)絡(luò)同時(shí)癱瘓,韓國通過CNCERT請(qǐng)求幫助協(xié)調(diào),經(jīng)雙方共同努力,證實(shí)疑似IP地址實(shí)為韓國銀行內(nèi)部自用,而其恰好使用了中國IP地址范圍,從而導(dǎo)致韓方誤認(rèn)為攻擊來自中國。
黃澄清說,今年1月至4月CNCERT接到的227起來自境外的網(wǎng)絡(luò)安全投訴中,有32起來自US-CERT。除了部分惡意IP地址嘗試攻擊事件因?qū)Ψ教峁┳C據(jù)不足無法處理外,其余的事件中方均及時(shí)處理并向美方反饋。
“但他們并沒有提到這些,而是把沒有告訴我們的問題大肆渲染,如果跟我們說的話有些問題是能解決的,為什么不讓我們知道呢?這不是解決問題的建設(shè)性思路,”他說。
“另外,現(xiàn)在民間層面的溝通是暢通的,但我們不知道為什么近一段時(shí)間來美國政府各個(gè)層面都在就網(wǎng)絡(luò)安全問題攻擊中國。我認(rèn)為這種做法是出于政治上的考量,盡管我不清楚他們的目的?!?/p>
黃說他注意到美國在發(fā)布“中國黑客威脅論”的同時(shí)一直在加強(qiáng)自己網(wǎng)絡(luò)戰(zhàn)的力量。美國網(wǎng)絡(luò)安全公司曼迪昂特2月18日發(fā)布報(bào)告指責(zé)中國軍方黑客威脅,3月12日美國網(wǎng)絡(luò)戰(zhàn)司令部司令亞歷山大隨即宣布新增40支網(wǎng)絡(luò)部隊(duì),其中13支確定用來進(jìn)攻。
“美國社會(huì)對(duì)網(wǎng)絡(luò)的依存度比我們發(fā)展中國家高的多,所以他們對(duì)網(wǎng)絡(luò)安全更加重視是可以理解的,”中國互聯(lián)網(wǎng)協(xié)會(huì)副理事長高新民說。
“但有些國家之間由于缺乏戰(zhàn)略互信,容易認(rèn)為攻擊源受到對(duì)方政府的支持,再加上某些政治需要,經(jīng)常把臟水潑向中國。這樣只會(huì)加深猜忌,”他說。
關(guān)于白宮宣布網(wǎng)絡(luò)安全將會(huì)是國家主席習(xí)近平和美國總統(tǒng)奧巴馬本周在加州會(huì)晤的首要議題之一,黃澄清表示多層次溝通是必要的,但最有效的辦法是從基層做起,讓網(wǎng)絡(luò)安全應(yīng)急處置的專業(yè)部門和各國政府執(zhí)法部門開始加強(qiáng)溝通。
CNCERT已經(jīng)參與了美國東西方研究所牽頭舉行的定期國際民間網(wǎng)絡(luò)安全問題溝通和協(xié)調(diào)。黃說他欣賞該機(jī)構(gòu)“積極和建設(shè)性的”的態(tài)度和具體的解決方法。據(jù)《紐約時(shí)報(bào)》5月26日?qǐng)?bào)道,東西方研究所正同包括中美在內(nèi)的多個(gè)國家政府代表合作討論信息技術(shù)基礎(chǔ)設(shè)施保護(hù)方面的基本規(guī)則。
“互聯(lián)網(wǎng)是自下而上發(fā)展起來的,現(xiàn)在單純靠政府解決全部問題是不現(xiàn)實(shí)的。而東西方研究所跟各個(gè)層面建立了廣泛的溝通渠道,”黃說。
2011年,CNCERT完成了與該機(jī)構(gòu)開展的為期兩年的中美網(wǎng)絡(luò)安全對(duì)話機(jī)制反垃圾郵件專題研究。從2012年至今,雙方正在就”反黑客攻擊”專題開展對(duì)話。
(中國日?qǐng)?bào)記者 李瀟堃)