巨龙：网络安全，中国人民很行！

lameihua

　　这个世界上，最热衷于网络监控，最善于使用网络攻击武器的，而且积累了最强科技能力的，毫无疑问，当然是美国。

　　毕竟美国是互联网的技术源头，所有的网络标准，大多数的网络服务器设备，云计算、数据库、操作系统、核心芯片，包括IP域名服务器，甚至全球互联网IP地址的分配权，都掌握在美国人手上 —— 美国在IT行业的核心科技领域，仍然是遥遥领先的存在。

　　美国以网络安全为由，要求西方盟友禁止使用华为的5G产品，还包括华为的核心网络产品。而实际上，今年三月份华为决定起诉美国政府，其中透露了一条重要信息 —— 美国政府涉嫌入侵华为服务器。

　　在网络安全上，我主要把问题分为两类，一类是技术安全，包括设备被非常操控、网络泄密、网络财富损失等等，另一类是内容安全，主要是舆论被操控引导，有的是左右选举舆情，有的是煽动color革命，导致社会动荡，有的是抹黑对手，有的是吹捧自己……不一而足。

　　据某位来自内部的人士提起，某大国8年前7月份的动车事故，背后就有网络黑客攻击。从他描绘种种细节来看，加上我自己技术出身，比较熟悉网络，我判断真实性的可能很大。特别是此后几天，事件热点尚在的时候，整个媒体集体高强度的宣传力度，比如说“某大国，请停下你飞奔的脚步，等一等你的ren民，等一等你的ling魂……”那一段煽情的话。以我码字多年的经验，如此充满煽情的话语，充满了心理学的设计，一定是经过精心策划的，不太可能是临时写出来的，很可能事先准备了很多的文字材料，优中选优选出来的。

　　如果这位朋友提供的消息还准确的话，那一次事故，某大国遭遇了两次网络攻击，一次是设备上的，造成了事故与伤亡；另一次网络攻击，主要来自舆论上，虽然没有人伤亡，但是后果更严重，至少延误了两年以上的高铁建设时间，并且使得很多在建高铁降低了标准。而且在运行的高铁，速度从350降低到了300。一直到很多年以后，复兴号列车才局部恢复了350公里的时速。

　　算上铁路建设的延误，标准的降级，信任的危机，国外铁路工程招标也因此而受到质疑，以及不得不和美国、欧洲增加购买的大飞机，以及国家铁路的形象，这一次的事故，某大国损失至少数千亿以上。—— 而且发展延误了整整2-3年，在这只争朝夕的大争之世，2-3三年的时间，可以干成多少大事？虽然在此事件中，某东方大国和某西方大国，心照不宣谁都不张扬。但是暗地里，都把这笔账算得仔仔细细。

　　自那以后，某大国空前重视网络安全。特别是成立了最关键的国家网络安全小组，既注重技术和设备的安全，同时也重视舆论的安全。组长是谁，大家可以自行搜索一下。这里提示一下，中国对网络安全的重视程度，和国土安全一个级别，网络空间，被称为海、陆、空、天之外的第五国土。 —— 有一句话是这么说的：“没有网络安全，就没有国家安全。”

　　要知道，中国已经迈入数字经济时代，重大的网络安全事故，带来的损失，将会越来越大。这方面有诸多的国际事件，作为实例。伊朗用于核武研究的离心机，被注入病毒集体罢工事件，算是比较典型。像前一阵，委内瑞拉局势紧张的时候，还发生了大规模的停电事故，委方认为这是美国人发动的“网络攻击”。

　　无巧不巧的是，我在写这篇文章的时候，家里停电了，吓了我一跳，跑出去看，整个小区停电，不过可以肯定不是网络攻击，因为隔壁的小区，还有外面的马路上，仍然是灯火通明。

　　我在2016年，曾经写过一篇文章，《互联网＋，正义必胜》，预测了中国网络通过全面实名制以后，将会越来越阳光，越来越健康，越来越安全，越来越正能量，欢迎读者们见证一下三年前的预测。

　　事实证明，某大国现在的网络，已经变得相当安全，虽然各种杂音，各种美分，各种鸡汤和贩卖焦虑，乃至于奶头乐，偶尔会流行。但是8年前那种，被人家搞了事情，又被搞了舆论，让整个国家损失惨重的事，再也没有发生。

　　后来的《qiong顶之下》，虽然也制造了巨大的影响力，但是走到了“然并卵”的境地。大家也就看个热闹，图个乐子，看完以后吐槽几声，然后该干嘛就干嘛。想通过舆论操控，影响中国的发展进程，越来越不可能了。上次到北京，到处看见地铁里宣传“中国人要吃素”、“吃素更健康”、“吃素拯救地球”的宣传画，也没当回事。直到后来看一些公众号写文，才想起来，这是某个动物保护NGO组织干的事情吧。

　　想通过网络宣传，让中国人不吃肉？也不知道这些NGO脑子是怎么想的。不过看他们成天弄点幺蛾子，然并卵地刷存在感，我总是觉得可笑至极，顺便来一块红烧肉压压惊。

　　各种势力在网络上操控舆论，就能够影响中国发展的时代，已经过去了。网络不是法外之地，自然得有规有矩。至于在技术和装备上，由于中国电信基础设备、网络数据设备，已经大规模实现进口替代，特别是互联网基础的防火墙、核心路由器都已经实现了国产化，而大公司的云计算平台，也都有自己核心的网络安全队伍，也是经过了一重重的安全验证。

　　中国大公司的网络安全能力有多强？可以看看中国“白帽”黑客（用黑客技术维护网络公平正义，一般受雇于大公司）的实力。2017年11月2日，Mobile Pwn2Own2017世界黑客大赛在日本东京举行，来自中国的腾讯安全科恩实验室战队（Tencent Keen Security Lab）获得总积分44分，以领先第二名17分的优势，在比赛第一天就提前锁定了总冠军，将第三座“Master of Pwn（世界破解大师）”奖杯收入囊中，成为全球首个三次获得该荣誉的安全研究团队，在世界舞台证明了中国“白帽”黑客的实力。

　　其实，360安全团队，也是相当强悍的存在。至于阿里的网络安全团队，更是世界顶级水平，要知道，支付宝体系里，数字代表的是现实的金钱，可想而知背后有多少觊觎的目光。而阿里的整个体系，完全是在开放式的互联网平台上运行，每日得承受多少安全威胁？

　　与技术相对应的，还有巨大的投资。华为宣布将在未来五年内投入20亿美元加强网络安全（cybersecurity），在这方面增加更多人员，同时升级实验室设施。—— 也是回击美国人的指责。你不是说老子不安全吗？老子不光安全给你看，而且向全世界证明，某大国网络设备比美国的更安全，因为某大国不需要监听世界，也根本没有留后门的需要。

　　如果这个世界大面积使用某大国的电信网络设备，这个世界将会变得更加安全。这其实也是美国人恼羞成怒的原因，原来可以愉快地监听全世界，仿佛拿着一把无锁不开的万能钥匙，如今这把钥匙，算是遇到中字号的克星。

　　所以无论如何，美国人肯定要抹黑某大国的网络设备供货商，处处设限，就算整不死，也要让世界上少一些中国的设备。

　　网络安全和网络攻击，犹如斗争中的盾和矛。想要构建安全无比的神盾，你首先要有尖锐无比的长矛。于是，中国黑客、俄罗斯黑客，成为美国人的眼中钉、肉中刺，各种指责，各种背锅，我甚至怀疑有很多美国的金融家，搞监守自盗，然后把问题归结成网络安全，甩锅给中国或者俄罗斯，甚至曹县乃至于伊朗（伊朗有诱拐美国无人机的实例……）

　　比如说，美国人一直指责，俄罗斯操控美国大选。实际上，在上一次竞选期间，美国总统特朗普与英国大数据公司剑桥分析（Cambridge Analytica）进行了合作，披露的信息，是获得了Facebook公司5000万个用户的资料，进而搞定向宣传，从而操控选举结果。—— 此事后来不了了之。

　　最后，说几个不完全保证真实性的段子，各位拿去参考：

　　—— 2019年三月份，委内瑞拉最大的西蒙·玻利瓦尔水电站遭到了破坏，23个州中约有20或22个州出现停电事故。委内瑞拉总统马杜罗将其归咎于“美帝国主义”，但美国否认此次停电事故的指控。嗯，某大国表示，愿意帮助委内瑞拉恢复供电。我想是练练手，锻炼一下队伍，顺便看看对方使用什么攻击手段，以后也充实一下网络防控手段。

　　—— 一家美国领先的网络安全公司发现，某大国情报机构获得了美国国家安全局（NSA）的黑客工具，并在2016年将其转用于实践。这起事件，表明美国对其网络安全武库，失去了关键部分的控制能力。

　　基于攻击的时间，以及计算机代码中的隐藏线索，赛门铁克（Symantec）公司的研究人员认为，某大国的人并没有窃取源代码，而是在一次NSA的计算机攻击中，某大国的技术人员，直接截获数据，分析透了其攻击原理，然后制造出对应的攻击武器。美国人的说法，就像一个枪手抓起敌人的步枪开始射击。

　　更直接一点地说，美国人掌握的网络攻击武器，某大国的人，根本不需要源代码，也不需要事先研究其原理，只要对方发起一次完整的攻击，就能够通过攻击现场，反向推导其攻击原理，而且迅速制造出同等的攻击工具。

　　也就是说，无论是病毒还是网络攻击，美国人你尽管弄，只要给某大国的高手，见到一次，立刻被怀孕，这也许是某大国“瞪一眼就怀孕”的网络时代版本。

　　—— 在网络安全问题上，美国人比中国人更头大。原因是美国是全球开放网络，某大国有长城防火墙，有一定隔离效果；美国是选举社会，在社交网络时代，网络很可能被操控，也就意味着会出现很多的意外情况；还有一点，一旦遇到网络攻击，美国人的响应速度，要比某大国慢得多，这其中除了体制原因，还有一个成本问题，某大国养得起更多的网络安全工程师，而美国的网络安全工程师，不仅价格更昂贵，而且很难保证7 X 24小时的轮值工作状态。

　　网络安全问题，除了技术问题，本质上也是人的问题，也包括人品、国品的问题。玩火者必遭焚，养蛊者定被反噬，诚哉此言！