2012年10月8日，美国众议院常设情报委员会(以下称情报委员会)发布了对中兴、华为两家电信设备公司的调查报告，指控两家公司由于不能配合情报委员会的各项调查，且存在不能公之于众的信息而存在对美国的通信安全，乃至国家安全构成威胁的风险。该报告不仅建议美国政府禁止这两家公司获得美国敏感系统的接入权，禁止其收购美国资产，而且建议政府和企业避免使用其设备。作为重要的立法机构，虽然情报委员会的报告并不具有强制性，但是其措辞之严厉以及建议的针对性已经给中兴华为两家企业在美国市场的拓展带来了严重的后果，而且其他国家的政府和企业也有一些表示支持美国的调查，准备对中兴华为进行限制。
美国众议院情报委员会自2011年11月开始就以国家安全为由对中兴华为展开了调查，调查事由有些让人摸不着头脑，如中兴华为两家企业是否受中国政府控制，企业内部存在的党组织与公司之间的本质关系等等。中兴华为均否认了这些情况会威胁到美国的网络安全、国家安全。从目前的情况来看，中兴华为的"间谍门"事件已近平息，2012年10月17日，路透社首先发布了一份报告，称一项由美国白宫委托、历时18个月的调查显示，没有证据表明中兴华为公司在美国从事任何间谍活动。
中兴华为两家企业是否存在触犯美国法律的行为?美国众议院情报委员会到底掌握了什么信息以至于发布这样一份影响深远的调查报告?"沉冤得雪"之后，中兴华为，以及其他中国企业今后在美国将何去何从呢?该事件是否与美国企业思科有关联......对于这些问题，先不必去深究，按照追本溯源的原理，我想我们首先要理清的是美国频频对中国企业出击，其依据何在，中兴华为事件是偶然为之还是美国众多准备中的一环而已?
察一发而知全身，我们可以发现，有关中兴华为的调查绝不仅仅是针对这两家企业，美国更看重的是从所有可能可疑的层面抑制一切对网络安全的冲击，确保国家安全，在美国电信设备市场占有一席之地且蒸蒸日上的中兴华为两家企业必然首当其冲得成为美国政府的关注点。在发布此份调查报告之前，为了掌控网络世界的安全，美国已经从法律、战略、政府机构等各个层面做好了充足的前期准备。
《外商投资与国家安全法案》及其实施细则
美国《外商投资与国家安全法案》(Foreign Investment and National Security Act of 2007, 简称FINSA)于2007年10月24日正式实施，该法案旨在进一步加强美国对关系国家安全的外国投资行为的审查与限制;同时也表明美国在当前国际形势下寻求保持投资开放与维护国家安全两者之间的平衡。为配合其实施，美国财政部又公布了《关于外国人合并、收购和接管规定》，作为FINSA的实施细则，于2008年12月22日起正式生效。
FINSA及其实施细则对外资进入美国予以全方位的要求和管制，并对外资并购涉及的国家安全问题给予了全新的诠释。根据其中的规定，美国外国投资委员会(CFIUS)将对"1988 年8 月23 日之后提议或待决的，可能导致外国人控制美国商业的任何交易"进行审查。由此，任何外国人控制的，存在可能威胁美国国家安全问题的交易将被视为"受管辖的交易"而成为被审查的对象。另外，如果 CFIUS 对外资的投资目的存在疑虑，不论其入股比例多少，都可以根据最新出台的实施细则对交易进行审查。然而，FINSA及其实施细则对于何为"国家安全"，何为"受管辖的交易"并没有给出明确定义，也没有界定其范围，只声明审查将会通过个案具体分析的方式进行，并以举例的方式列举属于"受管辖的交易"种种情况。任何交易若被认为是"受管辖的交易"则将成为被审查的对象。此外，CFIUS还定义"核心基础设施"为对美国至关重要，一旦被外资控制，或在被破坏或摧毁的情况下将对美国国家安全造成潜在影响的系统或资产(如银行、供水、通信等等)。如同"国家安全"，CFIUS 没有划定"核心基础设施"的具体领域，仍将以个案分析的方式审查外国投资。
虽然中兴华为事件并没有涉及到对FINSA规定的利用，但是不得不说，从很早开始，美国就已经将有关通信、电信、互联网的网络安全定位到了关键地位，即使没有确凿证据，只要存在怀疑，政府完全有权力采取措施进行防范。
《网络空间国际战略》及《网络空间行动战略》
2011年5月16日，美国正式发布了《网络空间国际战略》，，该战略由总统奥巴马签发并撰写了前言;两个月后，美国国防部又发布了首份《网络空间行动战略》，主要介绍了美军在网络领域的战略计划，包括把网络空间正式列为与陆、海、空、太空并列的美军"作战领域"、变被动防御为主动防御、与私营企业乃至美国盟友协同作战等内容。
在网络安全方面，美国希望通过发布的一系列战略，促进网络空间的合作，特别是国家行为规范和网络安全，双边和多边组织以及跨国公司等。另外，为了减少网络侵入和破坏，避免未经授权的网络入侵威胁哥经济体的完整性和破坏国家安全，美国政府部门将与私有机构合作，保护科技创新，防止工业间谍活动，并确保关键基础设施的安全以防入侵和攻击。
网络战司令部
2010年5月，为了确保网络安全工作的顺利开展，美国正式成立了专门的网络司令部。在此之前，经过多年的构建，美国政府已建立了六大维护网络安全专职机构，即隶属国土安全部的"美国计算机应急响应小组";隶属国防部的"联合作战部队全球网络行动中心"和"国防网络犯罪中心";隶属联邦调查局的"国家网络调查联合任务小组";隶属国家情报总监办公室的"情报界网络事故响应中心";隶属于国家安全局的"网络空间安全威胁行动中心"。但是奥巴马上任之后对这种"九龙治水"的现状并不满意，除了提出新的网络战略之外，美国政府在战略司令部之内成立了专门负责网络安全领域的网络司令部。
由此可见，美国历届政府对于网络安全在国家安全中的关键地位之重视不断高涨。
回到我们最初的起点，根据上述分析可以看出，中兴华为案例的发生并非偶然，眼见中国企业在美国通信网络基础设施领域的不断拓展，一方面畏惧中国企业对其ICT产业领导地位构成威胁，另一方面也担忧国外企业可能会带来国家安全问题，美国政府必然会采取措施，打击和遏制这种趋势的蔓延。至此为止，该事件已近平息，但其带来的影响不可能完全销声匿迹，所彰显的网络安全问题只会更加夺人耳目，另外，蕴含的深层次本质也应当引起我们的反思。
简介：
刘耀华，现就职于工业和信息化部电信研究院政策与经济研究所法律研究部，助理工程师，中国政法大学本科、硕士毕业。
文章来源：工信部泰尔网
附文：环球视野整理：美国用对华流氓把戏为网军铺路
美国军方网络战司令部司令基思•亚历山大星期二对国会说，他正在组建13支进攻性网络小队和其他27支小队，用来保卫美国，报复在网络上攻击美国的国家。这是奥巴马政府首次公开承认开发互联网进攻武器和手段。
这让所有人联想到美国近来对中国军方支持黑客攻击美国的指责。美国的一家机构编造了一个有鼻子有眼的报告，先是美国媒体炒作它，本周美国高官、上至奥巴马加入其中，渲染了美国遭受有中国政府背景黑客攻击的悲情。原来所有这一切都是美国挖的一个坑，是为其公布成立进攻性网络战部队做舆论铺垫!
这实在是美国政府缺少道德的表现。用毁中国名声为本国组建进攻性网络战部队剪彩，这样做缺少对中国的起码尊重。中国是大国，美国的最大贸易伙伴之一，也是美国亚太甚至全球外交离不开的合。而美国的做法是流氓式的，把中国当群众演员呼来喝去。
美国政府出于私利设计这样的把戏真是让中国人开了眼。很多中国人至今以为美国媒体有着完全独立于政府的自由，而美国官方也是“明人不做暗事”的正人君子。但美国太让中国人失望了。原来他们为达目的什么招都敢使，而且美国政府和民间机构配合搞阴谋是如此娴熟。
美国人理直气壮地构陷中国，也许这就是他们常说的国家利益的正当性吧。中国面临选择，中国不能天真，也不必害羞，我们应立即全面启动组建中国的网络战部队，有理有利有节地为保卫中国国家安全构筑网上长城。我们决不能被美国的双重标准束缚住，在网络战技术上被先进国家远远甩在后头。
美国的网络战优势毫无疑问全球第一。它对根服务器的占有，它的网络系统建设和软硬件资源都无人能比。但幸运的是，网络同时是自由的世界，是江湖，互联网不承认绝对的霸主，再强的高手也有软肋。美国如果威胁别国，它有能力打别人九巴掌，别人只要下决心，也一定能练出本事给它回敬一巴掌。
当然，中国没有意愿在网络安全上挑战美国，与美国和平相处是中国社会绝对主流的愿望。但美国这一次让我们看到它在战略上的深不可测，和它对霸权、对发展毁灭性打击能力的贪恋。中国害人之心不可有，但防人之心和防人之术都不可无。
美国给中国全社会、包括中国政府上了一课。美国是拥有高度官民机构协调能力的国家，而且为配合实现国家利益，民间机构、社团的积极性很高，美国政府对操纵社会资源也很专业、拿手。美国这方面的弹性值得中国反思和警惕。
网络战的形态还很不固定，未来会不断变化。中国既要花大力气构建网络战能力，也切不可因此削弱对常规战尖端武器的研发。中国国防的强大必须首先以全面为基础，中国承受不起有一个重大漏洞的代价。
我们希望网络上永远是和平的，几个毛贼级别的黑客掀不起大浪。重要的是美中这样的大国应同其他大国承担起网络和平的责任，建立相互尊重和能验证这种尊重的规则与手段。这种规则和手段如果单由一方制定而非均衡的产物，那么它注定遭遇失败和反弹，威胁世界和平。
(《环球视野》摘自2013年3月15日《环球时报》)
链接一：美宣布大量建“网攻”部队
萧达 青木 陶短房 王渠 汪析 柳直
美国网络战司令部司令亚历山大12日在国会宣布，将新增40支网络部队，这样一个数字让世界吃惊，因为除了美国之外，其他国家甚至都还没有网络部队建制。更让人吃惊的是，这40支部队中，13支确定是用来进攻的，而此前，美国官方和军方论及该国网络政策时，基本都是宣称要保护美国免遭外国黑客攻击，而不是主动去攻击谁。美国这种变化让人想起它备受争议的“先发制人”，增加了国际社会的不安全感。今年初开始，从美国几大媒体自爆遭“外国黑客攻击”，到美国互联网公司出台网络安全报告，“网络威胁论”席卷美国。同在3月12日，美国国家情报总监克拉珀在国会宣称，网络威胁已取代恐怖主义成美国最大威胁，奥巴马也公开警告外国黑客。“图穷匕见”，中国现代国际关系研究院学者李伟14日对《环球时报》说，“美国精心一步步设局，公开寻求互联网霸权，这可能引发互联网军备竞赛”。
美国网络战要由守转攻
“我希望说明，这支队伍，这支保卫国家的部队，并不是一支防御性的队伍。这是一支进攻性的队伍，如果美国在网络空间遭受攻击，国防部会用这支队伍来保卫这个国家。在我们正在创建的这些队伍中，有13支就是专门用于执行这一任务的。”亚历山大12日在国会大力渲染网络威胁。他称，网络武器正在发展，美国电网等重要系统遭受打击的潜在可能是真正存在的，联邦政府和私营部门需要采取“更具侵略性的”措施增进数字国防，他说，由于了解到发动类似的打击将被美国追查并给予强力回应，因此外国领导人会打消发动攻击的念头。他提到，网络部队将在美国之外工作，但没有说明具体地点。
亚历山大称，新增的40支网络部队中13支的重点是进攻，其他27支的重点是培训和监控，“我们已经在发展我们所需要的部队、战术、技术以及这些部队如何使用的程序和指导思想。”这名陆军四星上将在书面声明中说，除了位于马里兰州的网络战司令部总部917名人员之外，还有来自所有4个军种的超过1.1万人参与网络战司令部。美国有多少网军?美国《外交政策》杂志报道说，从公开数据估计，包括海陆空总人数约为5.3万-5.8万人。
美国在互联网上转守为攻成为各方议论焦点。伊朗新闻电视台14日称，美国组建网络部队攻击其他国家。同一天俄罗斯《独立报》题为“华盛顿拟建立进攻性网络防御”的文章称，未来网络将成为军事交战的正式战场。美国媒体称，亚历山大是美国网络战主要的战略制定者，但在12日之前，他总是从防御角度来谈论此事。他通常会回避有关美国进攻能力的问题，会把这些问题转化成有关防御的讨论，例如如何抵御来自中国和俄罗斯不断加剧的计算机间谍活动，以及公用事业、手机网络和其他基础设施遭受致命性攻击的可能性。比利时《争鸣报》嘲讽说，美国在谴责其他国家“网络战争”行为时并未提及，美国军方一直在积极为“网络战争”做各种准备，而且这种准备和能力并不是什么秘密。
“美国的网络战士将在什么情况下使用?”《华盛顿邮报》说，去年秋天，奥巴马签署一份密令，要求在美国面临可能导致死亡或损害国家安全的“迫在眉睫”或正在遭受的威胁时，就采取军事网络行动阻止。但是，对“迫在眉睫”的定义，就像定义“战争行为”一样，要看具体情况。一个世纪前，当一国军队在另一国边界集结时，“迫在眉睫”显然较为清楚。但今天，技术和恐怖主义搞乱了旧规则。在网络空间，攻击可以在毫秒之间发动，一个国家可能没有足够的时间，察觉攻击和进行防御。文章引述美国海军战争学院国际法学者施密特的话说，“今后10年，对于何为不正当使用武力和何时可以自卫，界定的门槛会降低。”乔治敦大学法学教授凯瑟琳称，如果国家开始在较低的门槛采取更激烈的措施，升级和“针锋相对”的风险将上升。她说：“有必要就防止升级的规则达成国际协议。否则，我们看到的是一个丑陋的世界。”
美国为什么不需要“宣战”
“网络恐怖主义，真实、严重还是夸大其词?”亚历山大在国会报告新增40支网络部队的同一天,美国“温和派之声”网站提出了这个问题。报道引述布鲁金斯学会学者辛格的话说，从许多方面讲，网络恐怖主义就像探索频道的“鲨鱼周”，我们只看到鲨鱼攻击，而实际上，你因为一次卫生间事故受伤或死亡的概率要比受鲨鱼攻击高大约1.5万倍。我们“常常将恐惧与实际情况混为一谈”。
英国《信息安全》杂志引述“保障网络安全”组织近日的一项调查结果称，60%的美国人支持政府增加经费，培训和装备“网络战士”以保护美国抵御外部攻击。94%的受访美国人说，他们支持总统授权对网络攻击反击，就像授权对国家受到物理攻击进行反应一样。美国“主导性的进步性新闻”网站firedoglake13日分析说，对美国公众来说，他们已经有些厌倦和憎恨失败的全球反恐战争，2万亿美元的耗费让他们只看到了一个“蹩脚的电影”，恐怖主义威胁确实存在，但每个美国人如今都在互联网上，他们更关心互联网。报道称，白宫和五角大楼挂上高挡，最近在大众之间散播“网络恐怖主义”威胁，这与网络安全市场有关。随着五角大楼在传统军事项目上的费用受限，像雷神这样的防务承包商已经将网络安全视为一个朝阳项目。
美国布鲁金斯学会21世纪安全与情报中心网络安全专家华莱士10日在《野兽日报》上撰文称，这几周，打开报纸或观看周日谈话节目，很难不看到谈论“网络战争”到来的话题。但如果说美国正处在“网络战争”，那是危险的。网络安全是一项没有尽头的任务。因此，使用战争的语言，只会让公众失望和误导公众。对网络攻击之战将永远不可能取得明确、全面和长期的胜利。随着更多不同的设备连上网络，威胁会继续演变。技术上的反制措施肯定会改善，但随着我们的生活日益依赖网络，网络攻击仍将是一个恐吓、欺骗、甚至潜在伤害我们的一个十分诱人的手段。对网络使用“战争”一词的问题在于，它可能催生失望和轻视，甚至是骄傲自满和不以为然。越来越多地使用诸如“数字珍珠港”之类耸人听闻的用语，已经成为问题而非解决问题的一部分。
中国现代国际关系研究院安全与军控研究所所长李伟14日接受《环球时报》采访时说，美国的网络技术全球领先，它掌握全球最先进的加密技术。对美网络攻击看似严重，但实质上并没让美国伤筋动骨。他认为，美国在互联网领域追求绝对安全，势必迫使其他国家也不得不发展网络力量，否则只能被美国控制，这可能引发互联网军备竞赛。
“中美没有陷入网络战”
“第一次世界大战是跟汽油、坦克和最初使用空中火力联系在一切的;第二次世界大战是战略轰炸，首次使用核武器。那些技术帮助定义了我们人类，影响我们的经历和政治，形成我们现在的恐惧。那么，今天的冲突是什么方式?”对英国《卫报》社论日前提出的这一问题，欧洲新闻网3月11日给出了答案：第三次世界大战在互联网上。德国《柏林日报》14日引述专家的话说，目前，全球有近150个国家推出了网络战战略。俄《消息报》说，世界网络空间硝烟味渐浓，俄罗斯负责网络空间作战的网络司令部有望2014年初挂牌。
美国媒体最喜欢谈论网络战，他们所列出的假想敌主要有三个：俄罗斯、伊朗和中国。伊朗新闻电视台14日称，其实以色列对美网络间谍行为非常频繁，但因为是美国的盟友享受到了“豁免权”。法兰西24小时电视台援引DCA中国问题专家杜福尔的分析说，美国不能自欺欺人地认为，只有中国才会对美国进行网络战，网络攻击是无国界的，如果只关注一个方向，就可能忽略其他方向的攻击。
14日，澳大利亚广播公司网站刊登澳大利亚网络安全问题专家、迪肯大学信息科技学院院长周万雷的访谈内容说，网络战争与其他形式的战争一样，是交战国政府正式宣布并实际投入的交战行为，中美之间目前显然没有发生这种行为。他认为，美国媒体大篇幅报道中国对美国各类机构进行网络攻击，从网络技术来讲，并不可信。美国方面制造中国对美发动网络攻击的舆论，有国家政策的成分，但更多的是媒体炒作。报道称，奥巴马13日发表谈话，淡化处理了美国一些国会议员有关美中已经陷入网络战争的言论。奥巴马说，网络战争和网络攻击、网络袭击有重大区别，要谨慎使用“战争”这个字眼。
(《环球视野》摘自2013年3月15日《环球时报》)
链接二：美国自曝扩建网军揭了“网络威胁论”老底
任海军
美军网络司令部司令基思•亚历山大12日的一番证词,终于揭开美国近来大肆炒作“网络威胁论”的底牌,为中国遭受的一系列诬蔑提供了最好注脚。
亚历山大在美国参议院军事委员会听证会上说,美国正在组建13支“进攻性”网络战部队,以便在网络空间保护美国利益。这种扩编网军的行动,近来一直被掩盖在“网络威胁论”特别是所谓的来自中国的网络威胁的幌子下。
让我们来看看最近两个月里,美国的一些媒体、企业及政客的齐声合唱:先是《纽约时报》《华尔街日报》《华盛顿邮报》相继声称遭受中国黑客网络攻击;随后网络安全公司曼迪昂特发布报告称,与中国军方有关的黑客多次攻击美国网站;接下来又有一些政客登台表演,声称美国正遭受中国网络攻击。
现在亚历山大的证词令人恍然大悟,原来“妖魔化”中国只是为扩编网军营造声势,这与前不久一些无良商家先炒作“2012末日论”再大发其财的套路有何两样?
事实上,这也符合美国的一贯做法——罔顾事实指责别国,为达到自己的目的找一个借口。经常关注国际时事者对美国的这套把戏不会陌生。以伊拉克战争为例,2003年3月,美国以伊拉克拥有大规模杀伤性武器为由在未经联合国安理会授权的情况下对伊开战,但至今没有找到伊拉克曾拥有这类武器的任何证据。
布什政府后来将此归咎于战前情报失误,但媒体却披露说,当时情报人员是根据布什政府的授意而歪曲事实。如今美军陆续从伊拉克抽身而去,伊战中丧生的无数伊拉克平民又该向谁讨还公道?
就网络威胁而言,美国不管打什么幌子,都遮不住其在网络空间实施霸权行径的事实。美国在网络领域的军事实力首屈一指、有目共睹,美国也是目前世界上唯一公开承认正对别国采取网络战行动的国家,曾利用“震网”蠕虫病毒攻击伊朗的铀浓缩设备。
这样一个执著追求网络霸权的国家,在网络安全问题上对中国横加指责怎能让人信服?更何况美国打出的“中国威胁论”幌子,细看之下倒更反映出美方的无理,因为事实上中国是遭受网络攻击最严重的国家之一。
中国国家互联网应急中心的最新数据显示,2013年1月1日至2月28日不足60天内,境外6747台木马或僵尸网络控制服务器控制了中国境内超过190万台主机,其中位于美国的2194台控制服务器操控了中国境内128.7万台主机,无论是按照控制服务器数量,还是依据控制中国主机数量的排名,美国都名列榜首。
客观而言,网络攻击具有跨国性、匿名性和欺骗性等特点,要找出那些真正作恶的黑客是一个全球性难题。在这个问题上,中国等发展中国家面临的网络安全威胁远比发达国家更大、更多。
中国方面表示,愿与包括美国在内的世界各国加强合作,共同维护网络空间安全。与之形成对比的是,美方近来利用网络安全问题“妖魔化”中国,打着幌子扩编网军,这种自欺欺人、欲盖弥彰的伎俩堪称对世人及自身智商的低劣嘲弄。
(《环球视野globalview.cn》第538期，摘自2013年3月16日《新华每日电讯》)
相关文章
「 支持！」
WYZXWK.COM
您的打赏将用于网站日常运行与维护。
帮助我们办好网站，宣传红色文化！
欢迎扫描下方二维码，订阅网刊微信公众号
