美国对华年度报告渲染中国网络威胁

Jigong

2010-11-18

星岛环球网消息：美中经济与安全评估委员会17日在一份呈交国会的报告中说，今年4月，世界互联网流量的近15%曾短暂跳转至中国的计算机服务器。这一现象被疑为中国对美国计算机特殊用户和网站进行监视。


　　新华网报道，美国美国《华盛顿时报》11月17日刊登的一篇文章说，今年4月出现的流量跳转中国计算机服务器现象随软时间不长，但是可能使特殊用户和网站被监视，甚至能把数据转移至用户没有指定的某处。

　　文章以“包括美国军事网站在内的互联网通信跳转至中国服务器”为标题，渲染中国计算的威胁，声称“它可能导致非常恶意的行为”。

　　17日公布的报告描述了今年4月，世界互联网流量的近15%曾短暂跳转至中国的计算机服务器这一现象，他们将普通的互联网流量数据用网站来源定义为“敏感数据”，报道中说“

　　以 .gov 和．mil为域名的网站通信在4月8日出现了18分钟的跳转，其中包括参议院几个网站、所有4个军事部门的网站、国防部办公室网站、美国航天局网站、商务部网站、国家海洋和大气管理局网站等。还有戴尔、雅虎、微软和IBM公司等商业网站。”
　　此外，《华盛顿时报》顺便指出此现象存在的安全威胁：“最令人不安的是……控制数据跳转使得电信公司可以破坏加密数据的完整性。”。
16日路透社报道引用了美国国防部长罗伯特·盖茨的话强调网络安全存在威胁：
　　“我认为未来存在巨大的威胁。眼下也有相当大的威胁。这就是我们所有人都面临的现实。”
　　美国国防部的资料显示，每年超过100家外国情报机构试图入侵美国政府机构、企业和大学窃取的数据足以填满许多个美国国会图书馆。

　　然而，盖茨的安全发言和国防部的数据似乎都与互联网数据跳转中国这一现象无关。

　　路透社还报道说，盖茨认为美国军方现在正与私营部门的伙伴合作，保护自身的网站，“把它们纳入保护伞之下”。

　　16日，美国福克斯网站也同样为夸大互联网数据跳转中国涉及安全的现象造势，美国福克斯新闻网11月16日的报道将矛头直指中国电信，并说，“本网站获得的一份国会委员会的报告草稿称，中国国有的一家电信公司——中国电信——在那次持续18分钟的事件中“劫持”了互联网上大量的传输数据。”

　　文章将污水泼向中国电信，说，美中经济与安全评估委员会在这份316页的报告中写道：“尽管委员会无法判断中国电信公司对被劫持的数据做了些什么，但此类事件可能有若干严重影响。这种程度的信息获取可能使其得以监视特定用户或网站。”

　　佐治亚技术研究所的科学家克里斯·斯莫克说，无论是故意还是偶然，由于有大量数据经由多个国家传输，类似4月8日那样的事件“每年（会出现）两三次”。

　　他拒绝表示他是否认为此次事件是有人蓄意而为。

　　计算机安全服务商迈克菲公司的网络威胁应对主管萨姆·马谢洛说，考虑到每秒钟都有大量数据在互联网上传输，这个安全缺口可能“极具破坏性”。

　　马谢洛说，他没有发现任何证据令他相信，此事是有人蓄意而为之，但他指出，有越来越多的网络袭击事件源自中国。

　　中国电信的发言人对此进行了反驳。
　　路透社香港11月17日报道说，中国电信今天否认曾于今年4月“劫持”美国互联网传输的信息。此前，美国的一个国会顾问团体称该公司发送了错误的路由信息。

　　这家国有企业在通过电子邮件发给本社的一份简短声明中说：“中国电信集团公司的发言人否认曾有过任何劫持互联网传输信息的行为。”

　　美国因为嫉妒中国抢占全球电信行业市场和电信设备发展取得进步而大泼污水，台湾《自由时报》11月15日发表题为《国安受威胁，美紧盯中国电信设备业》文章，指出了美中经济与安全评估委员会的报告的意图：

　　美中经济与安全评估委员会发布一份草拟的报告指出，中国正渐渐成为全球电信设备的主要供应商，但这对美国的安全构成威胁，因此要求美国政府加强检视。

　　报告指出：“中国实际上正成为电信等很多部门的主要市场推手，因外国企业参与基础建设关键零件的制造、安装、应用和维护，从而引发的国家安全脆弱问题似乎日益明显。”

　　日本媒体则称各国正在网络空间展开激战推进网络信息安全机制建设。日本《选择》月刊11月号刊登题为 《看不见的大规模杀伤性武器威胁——全球网络战日益激烈》文章，文章报道说：

　　世界各国正在网络空间展开激战。美国与中国今年公开宣布创设“网络司令部”，俄罗斯、西欧国家、以色列也在推进体制建设。“网络战争”正从应对黑客和恐怖组织转入拥有丰富财力和人力资源的国家扩大攻击力与遏制力的阶段。网络空间的间谍和攻击主体往往是国家机构，成败取决于综合国力。

　　美军“网络司令部”创立于今年5月。基思· 亚历山大司令在9月的创设仪式上指出，“对美军的攻击每小时达到25万次，网络间谍每年造成3000亿美元损失”，强调司令部归根到底是用来“防御”的。

　　中国人民解放军7月19日在北京举行了“信息保障基地”创设仪式。面对美国的挑战书，中国毫无惧色，今年夏天在全国范围举行了演习。

　　美国国防部今年8月向中方发动攻势，向国会提交了详细介绍“中国网络战争执行能力”的报告，指出中国政府和军队指使民间黑客集团向美国政府和产业界发动网络攻击。

　　而俄罗斯在2008年进攻格鲁吉亚时，曾利用网络攻击使格鲁吉亚政府职能陷入瘫痪状态。
　　此外，朝鲜网络攻击部队在2009年对美国和韩国的政府机构等集中进行了网络攻击。作为对抗措施，韩国也于今年年初公开宣布将组建网络部队。

　　在西欧，德国的网络部队最为公开， “情报与计算机网络作战局”拥有6000 多名成员。英国的“政府通信总部” ( GCHQ)历史比美国的国家安全局 (NSA)还悠久，法国也有同样的机构，两国无疑都在准备组建网络部队。
美国《防务新闻》周刊阐述了北约对网络防御能力的重视，称网络防御将成为北约峰会关注的话题之一，该网站11月16日刊登题为《网络防御将成为北约关键能力之一》报道说：


　　一位北约官员16日说，网络防御将在本周五举行的里斯本北约峰会上成为各方达成一致的十大能力之一。
　　北约已经具备网络防御能力，拥有计算机反应能力协调中心。该中心.365天全天候运行，几年前曾在爱沙尼亚遭受一系列网络袭击时对其提供帮助。

　　这位官员说，北约“越来越担心对军用和民用基础设施的网络袭击日益增加、日益复杂”。
　　他还说，北约“每天处理大约5个重大的网络事件”，“网络袭击现在显然是所有军事冲突的一部分”。

http://news.stnn.cc/guoji/201011/t20101118_1457446.html

Jigong

中国电信否认拦截美国网络信息 美方指责缺乏技术根据
2010年11月19日 18:19

国际在线报道：11月19日中国国际广播电台环球资讯广播午间话题关注中国电信否认拦截美国网络信息事件。针对外国媒体称中国电信拦截美国互联网信息的不实报道，中国电信集团公司昨天(18号)正式作出回应，强调中国电信从未有过任何拦截互联网传输信息的行为。据报道，近日美国发表一份报告称，中国电信今年4月8号发出错误路由信息，以致包括美国军事网站在内的互联网跳转至中国电信的服务器达18分钟。那么，美国提出的这种指控从技术上来说，站得住脚吗？到底谁是网络安全的最大威胁？下面，我们将邀请相关专家，一起讨论。

首先，我们通过一个短片，来看看美国的这份报告是怎么指控中国电信的。

“美国一个国会顾问团体美中经济与安全评估委员会，当地时间16号发布了一份年度中国报告，其中一个内容是，指责中国电信去年对出入一系列美国重要网站的网络交通实施了一次劫持，包括参议院、国防部长办公室、国家宇航局、商务部，美军全部4台网络服务器，以及雅虎、微软、IBM等美国大企业在内的美国敏感网站信息有可能被中国偷瞄。报告称，按照网络信息传递的原则，用户浏览一个网站，应通过最短的路由线路完成。但在2009年4月8号，这一天，包括出入上述美国敏感机构网站的全球15%的网络流量都被中国电信发布的错误信息误导。在18分钟里，美国用户被告知，绕经中国才是浏览这些网站的捷径。报告说，无法判定，这18分钟里，中国究竟对美国的重要网站做了什么，但可以肯定的是，美国的网络安全出现了重大隐患，而中国已经具备了对这些网站盯梢的能力。”

看来，美国这份报告把中国电信的网络威胁说得有鼻子有眼，而在这份报告出台前半个月，美国　福克斯新闻网　等媒体就拿到了报道内容，并大肆进行炒作。《美国华盛顿邮报》援引美国危机管理专家麦卡菲的话说，去年许多网路罪行的源头都在中国，谁能说这一次的罪犯不是藏身于中国电信之中。

昨天(18号)，中国电信对美国团体的相关指责和美国媒体的报道，予以了驳斥。中国电信集团公司相关部门负责人表示，某些国外媒体的所谓报道纯属子虚乌有。中国电信一贯严格执行国际有关互联网运营规则，根据合同与各国际运营商实施网络互联，在互联互通中遵循相关技术标准，依据服务等级协议(SLA) 条款保障网络传输质量。

主持人：中国电信有能力、有这个必要，去对美国的网络实施劫持吗？美国相关团体和媒体的指控目的何在？就这些问题，我们连线瑞星公司网络安全专家王占涛。王先生，您认为，从技术上来讲，美国对中国电信的指控站得住脚吗？中国电信有能力像美国相关团体所指控的那样劫持美国网络吗？

王占涛：技术上能做到，但是非常困难，因为咱们国家的国际互联网的出口只有800G，基本上等于美国几个大学的出口.所以如果我一下劫持那么多流量过来，我自己的网络根本撑不住。另外还有一点，新闻里说到，这些类的网站域名其实是产生不了他所说的那么多流量的，比如说JOA，后缀是mil的，那些网站其实就是政府网站的流量,是要远远落后于这些商业网站的流量。比如说咱们互联网的数据，全球互联网的流量当中，google自己能占10%，也就是说如果我不劫持那几个大型的商业网站的话，只靠那些政府型的网站，怎么可能有那么大的流量呢？另外，从理论上讲，路由信息不是能够主动向外发的，只能是别人向我查询，然后我回答他一个结果，所以在这种情况下，我一般不可能主动做任何事情。所以他说这种中国电信主动去通过路由信息去劫持流量、或者说跳转流量是很困难的。

主持人：我们看到，近几年来，美国不断在渲染中国的网络安全威胁，那么，在网络安全方面，到底是谁最有能力威胁到其他国家的网路安全？

王占涛：如果要是论危害能力，世界上有很多国家的技术能力比中国要强很多，计算机发展水平比较高的，像欧洲，以色列，俄罗斯，如果要是真正发动针对整个网络的攻击，他们比中国要有能力的多，并且这种对外攻击能力很大程度上要决定于你国内技术人员的数量，还有质量，还有互联网基础措施的这种能力。很简单的拿一个ip地址来讲，整个中国所获取的ip地址，还不如麻省理工、哈佛一个大学所获取的多，从根本基础设施上就不平等的情况下，我怎么可能以一个弱势群体去攻击一个很强大的群体呢。全球13个顶级域名都在他那儿，中国一台都没有，如果要是有一天美国停止域名解析的话，中国互联网就完全摊了。

主持人：好，感谢王占涛。从技术上来讲，美国相关团体和媒体对中国的指控是完全占不住脚的。那么，他们为什么会对中国电信发出这样的指控？下面，我们再来听听社科院信息化研究中心秘书长、《互联网周刊》主编姜奇平的看法。

姜奇平：我认为，美国在安全方面有一种过敏的反应，那么他采取先发制人，也就是说并不是说有了实际威胁才会行动，而是他在心目中假想了很多敌人。具体到网络安全这个方面，最近美国成立了网络安全的最高指挥机构，这样就大大加强了对网络安全的干预力度，在这个过程中，肯定他们也会有自己的考虑，就是会夸大一些挑战威胁，来加强自己的地位，从遏制中国这个角度讲，实际上是在国际上形成一种舆论，包括在外交上，这是整个过程的一部分。

主持人：总之，中国从技术上来讲，没有这个能力，而且也没有这个企图和必要，对美国的网络安全发起挑战，我们希望美国相关团体不要为了一己之私，拿中国当靶子，更不希望美国舆论借此推波助澜，渲染中国威胁论。


http://news.ifeng.com/mainland/detail_2010_11/19/3170227_0.shtml

Jigong

美国“网络霸权”对我国信息安全构成潜在威胁

互联司源于美国国防部的一个项目，在其发展初期美国投入了大量研发资金，但同时美国也成为互联刚领域最大的既得利益者，除了占有绝大多数互联同资源，美国还把持若对互联网的控制权，其核心就是对互联网根服务器的管理权。

位于美国加州的互联网域名与地址管理机构(ICANN)是一家非赢利性的私营公司。1998年10月，美国商务部授权ICANN负责域名和互联网相关技水问题的国际管理，其可核心是管理互联网根服务器。但根据双方的协议，美国商务部有权随时否决ICANN的管理权，因此美目政府才是真正的互联网操控者。美国商务部原本承诺，将在2 0 06年9月与ICANN的合同到期之时，把互联网根服务器的控制权移变给对方。但2005年7月l日美国商务部突然宣布，美国政府决定无限期保留对互联网根服务器的控制权。此言出，引起了国际社会强烈的反对声浪。

美国持有互联网根服务器的控制权，实际上就等丁掌握了全球互联网的最终控制权。当我们访问某个网站时，一般部会输入其域名(如WWW.cctv.COin)，这个域名对应着一连串由数字构成的冗长难记的lP地址，lP地址需要通过域名解析系统去查找，而位于域名解析系统最顶层最关键的部分就是“根服务器”。目前全球共有1 3台根服务器，其中主根服务器1台，辅根服务器12台，包括主根服务器在内的lO台根服务器均分布在美国本土，另外3台分别在英国、瑞典、日本。中国的顶缎域名cn的倍息记录就保存在根服务器中。如果在特殊情况下美国需要使全球互联网通信陷于瘫痪，只需中断根服务器即可达到目的。美国掌控互联跟服务器的控制对我国的其他目家的信息安全构成潜在威胁：

一、是美国可以通过中断根服务器使我国境内的互联刚被隔绝。这是最严重的问题，如果美国政府授意ICANN停止根服务嚣对我国提供域名解析服务，那么中国境内的互联网业务将无法进行。如今互联网与经济发展的关系越来越密切，如果网络瘫痪，将带来巨火的经济拟失。这并不是危占耸昕，伊拉克战争期间，正是奉黄国政府旨意，ICANN终止了对伊拉克国家项级城名.iq的解析，  夜之间，人们发现所有以.iq为后缀的阿站都从互联网上“蒸发”了。

二、是美国可以通过对根服务器实施特定的技术手段，严重扰乱我国互联网业务的正常进行。例如通过“访问重定向技术”，根服务器的拥有者完全可以将用户对某一重要网址(例如一个银行)的访问转到他所希望的IP地址上去，从而盗取信息。在特定时期这将对国家安全构成巨大的威胁。

三、是美国可以通边根服务器的特殊地位，对我国境内互联网主机的信息进行监控。用户在访问网站时，所发出的域名解析请求中，包含了本地域名服务器或主机的相关信息，根服务器可以对这些信息进行记录统计，并可以有选择地长期对其进行监测，从中分析山该服务器或主机用用的网络活动范围和朋广特性，还可以了解到一些重要网站的访问量、访问者分布等敏感信息，从而对我国信息安全构成威胁。

从目前来看，美国对互联网的控制权短时间内不会改变，我国应积极采取措施，以最大艇度地维护我们的信息安全。

一、是加快发展我国国家域名体系。专家认为，如果我国用户注册的域名大多是中国顶级域名,cn，我国的网络安全将得到一定程度的保障，因为中司目前已有根服务器的镜像．即使美国终止对我国域名的解析，有关方面也可以通过技术手段保证中国境内对在cn下注册的域名进行正常访问。但是，在.com或.net下注册的域名将无法正常游问。因此中国用户尤其是一些要害部门的网站应尽量注册cn域名，以规避风险。

二、是加大对下一代IP地址体系IPv6的研究力度。IP地址是互联网产业发展的关键资源，目前的IP地址资源已不能满址发展需求。从互联网的发展趋势来看，下代IP地址体系IPv6必籽逐步取代现行的IPv4。随着IPv6的应用和普及，域名系统的根服务器也将随之调整。因此，我国应抓住这个契机，，在深人研究卜一代互联网现状和趋势的基础上，从战略的角度研究未来IP地址的管理思路，争取在下一代互联网资源分配中占据主动，力争在我国设置IPv6网络下的根服务器，这将对我国家信息安全和国家信息化整体战略产生重要影响。

http://www.gzbmj.gov.cn/Article_Show.asp?ArticleID=136

Jigong

环球社论：“中国威胁”的泡沫能被吹多大

美国国会下属的美中经济安全审查委员会昨天发布报告，特别提出了中国对美国网络安全的威胁。在证据不足的情况下，报告以假说的形式臆测中国的战略恶意。大国关系的幕布上，难道可以这样随便涂鸦吗？。。。。。。。

http://news.sina.com.cn/pl/2010-11-19/093621498930.shtml


“中国网络威胁论”是一个“伪命题”

。。。。很明显，美国国会这些论调显然是要抹黑中国，是妖魔化中国手法的又一“翻新”，也是“中国威胁论”的变种。从另一个角度上讲，美国国会此举只不过是一个幌子，是一个贼喊捉贼的举动，从逻辑上讲根本就是一个“伪命题”。。。。

http://opinion.voc.com.cn/article/201011/201011181552153344.html


美渲染"中国是头号网络威胁" 欲将中国树为公敌
http://www.ce.cn/xwzx/gnsz/gdxw/ ... 0224_21003466.shtml

紫玉炎华01

我们真强大啊 既然美国已经认识到了 那怎么还不缴械投降呢？ 所以嘛 美国人自己玩自己去吧 没必要搞着没多无聊的控告和抹黑。