據(jù)美媒報道，盡管6月20日特朗普叫停了對伊朗的軍事打擊，但他同意了對伊朗的網(wǎng)絡(luò)攻擊。網(wǎng)絡(luò)攻擊的目標(biāo)包括伊朗情報部門和導(dǎo)彈發(fā)射系統(tǒng)。這不禁讓人想起2010年的震網(wǎng)事件，彼時美國曾利用“震網(wǎng)”蠕蟲病毒攻擊伊朗的鈾濃縮設(shè)備，造成伊朗核電站推遲發(fā)電，伊朗國內(nèi)則有近500萬網(wǎng)民、及多個行業(yè)的領(lǐng)軍企業(yè)遭此病毒攻擊。

網(wǎng)絡(luò)攻擊一直是美國的慣用手段，眼下中美貿(mào)易戰(zhàn)仍在持續(xù)，美國不僅挑起關(guān)稅大戰(zhàn)，甚至還試圖四處點(diǎn)火，延燒至科技、網(wǎng)絡(luò)等領(lǐng)域。在如此氛圍下，中國網(wǎng)絡(luò)安全態(tài)勢如何，如何維護(hù)國家網(wǎng)絡(luò)安全？全球框架下，各國就互聯(lián)網(wǎng)發(fā)展管理的合作將走向何處？

觀察者網(wǎng)就此采訪了中國信息安全研究院副院長、國家網(wǎng)絡(luò)安全應(yīng)急專家組成員、外交部網(wǎng)絡(luò)外交專家咨詢委員會委員、國家網(wǎng)絡(luò)空間安全重點(diǎn)研發(fā)計劃責(zé)任專家左曉棟。以下為采訪全文：

【采訪/觀察者網(wǎng) 朱敏潔】

觀察者網(wǎng)：最近國家發(fā)布《2018年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢》的報告，有數(shù)據(jù)顯示中國遭受的網(wǎng)絡(luò)攻擊主要來自美國，您作為網(wǎng)絡(luò)安全領(lǐng)域的專家，長期以來在這方面有何觀察體會？另外，美國也曾稱自己遭受的網(wǎng)絡(luò)攻擊中來自中國的最多，您如何看待雙方在輿論場上的攻防？

左曉棟：國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心每年都會發(fā)布年度互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢報告，歷年數(shù)據(jù)均顯示，美國是中國受到的網(wǎng)絡(luò)攻擊的主要來源國，且呈愈演愈烈之勢。這個結(jié)論有翔實(shí)的數(shù)據(jù)支持，且與斯諾登曾爆料的美國“棱鏡計劃”等情況一致。美國的確反復(fù)強(qiáng)調(diào)其自身“受害者”角色，稱其主要受到來自中國的網(wǎng)絡(luò)攻擊。這更多是一種輿論造勢，此類“賊喊捉賊”的伎倆在美國發(fā)動的幾次地區(qū)沖突中屢見不鮮。

從原理上講，這個問題有其復(fù)雜性，單純糾纏于數(shù)字沒有意義。其中既涉及到攻擊認(rèn)定標(biāo)準(zhǔn)、規(guī)則（美國國防部曾把來自中國的每一次網(wǎng)頁訪問認(rèn)定為一次“攻擊”），也涉及到攻擊溯源等技術(shù)難題，所以有人曾提議由聯(lián)合國成立網(wǎng)絡(luò)攻擊調(diào)查權(quán)威機(jī)構(gòu)。

但有一個基本事實(shí)不容回避，有相當(dāng)多的網(wǎng)絡(luò)攻擊是利用技術(shù)優(yōu)勢，特別是利用提供產(chǎn)品和服務(wù)的便利條件而實(shí)施的。目前我們對美國的產(chǎn)品、服務(wù)仍高度依賴，核心技術(shù)依然控制在美國人手中，誰更有條件和能力發(fā)起攻擊一目了然。美國極力打壓中國的高科技企業(yè)，本質(zhì)上是因?yàn)橹袊髽I(yè)在5G上的領(lǐng)先優(yōu)勢將削弱美國的監(jiān)聽能力。用戶都用你的產(chǎn)品，不用他的產(chǎn)品了，他還怎么監(jiān)聽？

觀察者網(wǎng)：目前，網(wǎng)絡(luò)攻擊形態(tài)多樣，最棘手的是什么？中美貿(mào)易戰(zhàn)之下，中國網(wǎng)絡(luò)安全面臨著什么新挑戰(zhàn)？中國在應(yīng)對各種形態(tài)的網(wǎng)絡(luò)攻擊方面有何措施？

左曉棟：網(wǎng)絡(luò)攻擊主體多元，目的各異，手段多樣，勒索軟件、拒絕服務(wù)、APT（高級持續(xù)攻擊）等都給我們帶來了很大威脅，很難說哪種攻擊更“棘手”。從后果角度而言，值得高度重視的是關(guān)鍵信息基礎(chǔ)設(shè)施受到的攻擊，即對能源、通信、交通、金融等重點(diǎn)行業(yè)的網(wǎng)絡(luò)與信息系統(tǒng)的攻擊，以及對國家秘密、重要數(shù)據(jù)和個人信息的竊取。

任何一種攻擊，我們只要能發(fā)現(xiàn)就還不是最壞的情況。最大的風(fēng)險是，敵人已然得手而我們還毫無察覺，“誰進(jìn)來了不知道、是敵是友不知道、干了什么不知道”。習(xí)近平總書記指出，“感知網(wǎng)絡(luò)安全態(tài)勢是最基本最基礎(chǔ)的工作”，這是近幾年我國大力推進(jìn)網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)建設(shè)的原因。

中美貿(mào)易戰(zhàn)帶給了我們更多關(guān)于網(wǎng)絡(luò)安全的思考。例如，美國一些組織和官員常以世貿(mào)規(guī)則質(zhì)疑我們的網(wǎng)絡(luò)安全政策，認(rèn)為美國產(chǎn)品在中國重點(diǎn)行業(yè)的應(yīng)用受到了限制，中美在這個問題上多年來持續(xù)磋商，我們的一些政策也因此做過調(diào)整，但今后的談判“畫風(fēng)”可能就會不一樣了。

還例如，國內(nèi)圍繞美國是否會對我們“斷網(wǎng)”有過激烈爭論，有人認(rèn)為在全球化時代這種極端情況根本不會出現(xiàn)，但“斷供”已經(jīng)對此給出了答案。堅持底線思維，增強(qiáng)憂患意識，這應(yīng)當(dāng)成為今后我國網(wǎng)絡(luò)安全工作的一項(xiàng)指導(dǎo)思想，也必然會對后續(xù)國家網(wǎng)絡(luò)安全政策制定帶來重大影響。

觀察者網(wǎng)：近日，蓬佩奧又對中國網(wǎng)絡(luò)安全指手畫腳，聲稱“只要使用華為通訊技術(shù)，隱私和數(shù)據(jù)保護(hù)無法得到保證”，美國一直抹黑華為安插軟硬件后門，以信息安全為由慫恿盟友抵制華為，又對企業(yè)的商業(yè)行為進(jìn)行約束等等。您作為網(wǎng)絡(luò)安全業(yè)內(nèi)人士，能否對公眾解釋一下所謂的安插軟硬件后門究竟是怎么回事？您對美國的這套說辭有何評價？

左曉棟：“后門”是指系統(tǒng)中預(yù)先設(shè)置的，可用來繞過安全機(jī)制而獲取對系統(tǒng)訪問權(quán)的方法。“后門”不是某種單獨(dú)存在的物體，例如軟件后門，其無非也是源代碼中的一部分，和正常的代碼只有功能上的區(qū)別。通俗地說，某人想拿到一份重要文件，需要經(jīng)過門衛(wèi)、門鎖、紅外探測等安保措施，但如果這個房間有個后門，那他直接進(jìn)去拿文件就可以了。理論上，廠商都有條件在設(shè)計產(chǎn)品時設(shè)置后門。但如果因此就懷疑廠商，這就和懷疑所有拿得動菜刀的成年人都是殺人犯一個道理，顯然是十分荒謬的。

我記得，我國政府某部門印發(fā)了一份信息化工作文件后，外媒立刻炒作“中國政府要求企業(yè)留后門，要對銀行進(jìn)行侵入式檢查”，甚至奧巴馬的網(wǎng)絡(luò)安全助理丹尼爾當(dāng)時也為此發(fā)言批評中國。我隨中方專家團(tuán)訪美時，中方代表曾當(dāng)面問丹尼爾：“中方文件中哪一段文字有這層含義？據(jù)我們所知，你不是IT專業(yè)出身，你如何得出‘侵入式檢查’這個結(jié)論？”丹尼爾當(dāng)下無法回應(yīng)。以我的親身經(jīng)歷看，在網(wǎng)絡(luò)安全專業(yè)問題上滿嘴跑火車的美國官員太多了，真相對他們不重要，要臉只能擁有一張臉，不要臉才可以擁有全世界。