华为为什么被美国封锁


  2003年,一场发生在波斯湾的局部现代战争,给中国人留下了深刻印象。

  巡航导弹的精确制导、超视距精确打击、电子屏蔽整个战区、战时致盲敌方全部无线通讯……等精湛科技及其与战略战术的完美结合让中国军人倍感震惊。

  其实,现代西方战争艺术已经不再简单,早已在冷战中悄悄形成一个集武器、通讯、后勤保障、信息、电子以及间谍技术等子系统于一体的综合战争运作系统。

  而这个系统对中国的军界曾经是陌生的,所以我们的将军才会在央视实时点评伊拉克战争时频出谬误。

  张召忠将军不就说伊拉克可以和美军打持久巷战吗?但实际展现在世人面前的事实时,伊拉克陆军一触即溃,整师军队一夜消失,而空军更象从来没有存在过一样安静度过整个美伊战争。

 

  去年参加一个国家保密局在地方召开的信息安全技术研讨会,终于知道了伊拉克空军被美军不战而胜的终极秘密。

  其实太简单不过了,战前伊拉克空军通过约旦向西方购买了一批数码打印机,美国军方通过间谍手段在每台打印机的芯片中植入了有害程序,战争一爆发,病毒发作,整个伊拉克空军指挥系统全部瘫痪。

  这个秘密的被披露,使中国从军方到国家权利最高机关对中国目前的信息化建设现状给中国国家安全带来的威胁感到担忧。

  有关部门,对当前广泛活跃在中国大陆的电子信息间谍技术进行了密切的调查,发现互联网高速渗透国人政治与经济生活的信息时代,中国人无论是政府还是个人,对某些国家而言,几乎整天都在裸奔。举个栗子:

  第一次伊拉克战争(1990年8月2日~1991年2月28日)之前,伊拉克的通信系统用的是美国的,战争时,美国后门技术就把他的通信系统给瘫痪了。

       第二次伊拉克战争时,伊拉克用的是华为的通信系统,美国就只有炸基站了。所以华为在美国受到限制,作为回应我们把思科直接给赶出去了。

       所以华为的独立自主的思想,就是这样来的,非常富贵,而中兴,死不足惜。

  想拥有如此完备的军事体系,必需要拥有完备的工业体系,具备完整的产业链条。中国人民经过70年的艰苦奋斗已经具备了这个能力而且是全世界唯一具备此能力的国家。咳咳!有人说你吹牛了。我还真不是吹,国外能造的我们能造,国外不能造的许多我们也能造了。有人说国外的高技术中国还不行,你说的对,有些东西中国现在解决了有没有的问题,假以时日,我们就可以解决好不好的问题。比如CPU,我们已经从仿制到自主设计了,中国军事体系里的CPU以及软件全是国产的,试问,军事体系里的东西外国的你敢用吗?至于民用品我国落后于国外的主要原因是还是掣肘于各种专利的围堵,还有一些体制性的问题,所以深化改革还是必须的。如果到了战时,有些东西进不来了,那就管求你专利不专利,我该生产的就不由你说了算了。象俄罗斯,现在就是啃老本,他的工业体系不完整,军工体系在苏联解体后受重创,现在就算有技术,很多高技术东西也生产不出来了。而中国,建立在现代工业基础上的完备军工产品体系,只要有一个成熟的技术,就可以先试先造。这是一个国家的技术基础。当然我们在芯片,发动机等核心技术上,离美国差距还不是一点点,还差了很多,但目前的情况,自卫基本是足够的。

  下面列举几种已经在国内被发现过的间谍技术共大家参考:

  一、带计算机芯片电子产品的后门技术:你使用过打印机、碎纸机、传真机吗?你知道当你在使用打印机、碎纸机、和传真机处理机密文件的时候,文件可能会被同时拷贝或直接自动发送到另外一个地址上备份吗?

  二、摆渡软件技术:据说,有一个高级领导因为优盘使用上的粗心大意,导致重要国家机密的外泄给国家带来重大损失而被处理。

  原理:在家里使用与英特网相连的私人电脑阅读优盘文件时,该优盘被来自浩瀚网络不明角落的黑客自动植入了一个摆渡程序,当优盘拥有者回单位在内网上班工作时,该程序会自动启动搜索并下载该领导权限之内的任何机密文件,这些被下载的文件,在领导回家使用公网上传下载或阅读优盘文件时会被该程序自动转发到一些特定的地方,这就是摆渡程序。

  三、大家都很熟悉窃听技术,对针孔探头的偷窥也不陌生,但如果我告诉你,一个和你聊天的“朋友”只将一个密封的香烟盒或拉上拉链的公文包放在桌子上,几百米甚至数公里外的一个仪器上就能看见和听见你和他声情并茂的视频和音频信号,你会不会大吃一惊?这项技术的被发现提醒大家要特别注意那些在你面前出现的,打领带、拿手机包、皮带扣很特别或喜欢把漂亮打火机放在面前茶几上的人。

  四、手机监听技术:这个技术,我国政府倒是掌握的很好,并且很快就被应用在了对国人的管理上,中国人没有私密,这是真的。只要你手机有电,无论你关机还是开机,你就始终是一个透明的人。

  五、声纹鉴别监听技术:十年前被王伟迫降的美国EP-3上被美军士兵捣毁并投入南海的东西就是这个系统的一个终端装置。它的原理是广泛收集重要人物的声纹信息,创建声纹库,然后通过对目标人物的超远距离声纹探测而获知人物动向继而综合分析出即时局势动态。EP-3虽然是在南海上空飞行,它其实能监听到北京中南海某时某地有哪些人在开会。

  ……

  其实,由西方尤其是美国主导并控制着基础技术的信息化时代,中国人是很难保守秘密的。我们的计算机应用系统几乎全部来自美国有限的几个IT公司、网络设备的核心技术也尽数来自硅谷和台湾。这种尴尬的处境,一方面迫使当局加快研发国产CPU和基础系统的投入,另一方面也加大了对政府网络安全防护的巨大投入,这种防护所用的几乎全部技术甚至产品都来自于国外,其安全性可想而知。有鉴于此,政府有关部门一方面要求政府机关所用网络产品、应用程序尽量国产化,一方面加大投入,加强政府机关的内网建设,有些机关和央企(比如国家电网)甚至干脆要求各级部门的内网与外网实现完全的物理隔绝,也就是和因特网直接断开,这是个笨办法,但却最有效,不过这样一来,因特网给工作生活带来的便利和高效率便被大打折扣。

  毫无疑问,中国经济虽然已经崛起,但在最具战略意义的现代信息技术方面,至今无法摆脱对西方的依赖性。只要中国没有自己完全自主研发的计算机操作系统和CPU,哪怕北斗卫星地面定位系统已经取代了美国的GPS,也始终无法摆脱在西方人眼中皇帝新装般裸奔的结果。

  这就是真相,爱国的愤青们若真爱国,就该好好学习,创造科技奇迹,不要整天沉迷网络论坛靠谩骂意淫亵渎爱国主义。

 

网络战争:美国给中国敲响警钟

5月19日,美国司法部以所谓网络窃密为由起诉中国军官,挑起新一轮中美网络舆论战,而此时距斯诺登曝光美国“棱镜门”丑闻仅仅一年时间,据斯诺登曝光的文件显示,早在2007年,美国国安局就就开始针对中国的华为公司展开网络攻击行动,并成功侵入华为公司总部服务器,窃取了华为创始人任正非的通信记录等信息。此番美国司法部却恶人先告状,起诉起了中国,这种指责的确有“作秀”的意味。

美国网络安全水平全球第一

之所以说美国在“作秀”,是因为美国对网络安全的注重程度以及美国对全球互联网的控制能力目前依然是全球第一。

美国于2003年2月14日正式将网络安全提升至国家安全的战略高度,并发布了《国家网络安全战略》,从国家战略的全局谋划网络的正常运行并确保国家和社会生活的安全稳定。2005年3月,美国国防部公布的《国防战略报告》中明确将网络空间和陆、海、空以及太空定义为同等重要的、需要美国维持决定性优势的五大空间。

对于全球互联网的控制方面,可以说,美国控制了全球互联网的大部分设施,例如,全球互联网13台根域名服务器中,有10台在美国;微软操作系统在个人计算机操作系统领域的市场占有率在85%以上;思科核心交换机、路由器遍布全球网络节点;英特尔的CPU占据全球计算机90%以上的市场份额;谷歌在全球搜索市场份额高达68%,高通和苹果的芯片占据了60%的智能手机市场,可以说,如果美国愿意,他可以让世界上任何一个国家的网络和信息系统立刻瘫痪。

在过去一段时间的现代战争中,美国的网络攻击也成绩斐然,在海湾战争、科索沃战争和伊拉克战争中美军都曾经通过网络攻击对手的信息系统,达到使对手的信息系统瘫痪的目的。1991年海湾战争中,美国通过情报系统,在伊拉克从法国购买的防空系统中植入电脑病毒,在美军空袭前用遥控手段激活这些病毒,导致美空军飞临巴格达上空时,伊拉克防空系统早已瘫痪。2003年的对伊拉克战争中,美军首先利用网络瘫痪了伊拉克的指挥系统,从而能大摇大摆地进入巴格达。1999年的科索沃战争,北约将大量病毒和欺骗性信息注入南联盟军网系统,使其防空系统瘫痪。可见,当今时代,互联网不仅成为宣传和发布新闻的主要场所,而且成为攻击和骚扰敌人的主要阵地。

美国不仅仅在网络技术上保持着绝对的优势,在网络安全的预防和管理上也非常完善,例如,2012年,美国众议院常设特别情报委员会发布报告称,华为、中兴的产品威胁美国国家安全。2013年,奥巴马总统签署开支法案,禁止包括司法部、商务部、航空航天局及联邦调查局在内的联邦政府机构,采购“中国所有、运营或提供补贴的企业制造、加工或组装的信息技术产品”。

中国网络面临严峻挑战

对比美国来看,中国对于网络安全的重视程度远远不够,还处于起步阶段,中国对美国的科技产品过于信赖,对于美国科技企业没有任何防备,有资料显示,过去十几年间,与华为和中兴等中国企业被美国拒之门外的情形形成鲜明对比的是,美国的大量科技公司在中国却能长驱直入,而且,这些公司的产品都被用在了中国国家关键信息基础设施的建设上,渗透到了中国网络的每一个环节;政府、海关、邮政、金融、铁路、民航、医疗、军警,每一个部门几乎都有美国科技巨头的影子。

思科占据了中国电信163骨干网络约73%的份额,把持了163骨干网所有的超级核心节点和绝大部分普通核心节点;微软在中国台式电脑操作系统市场占有91%以上的份额,居行业主导地位,Microsoft Office办公软件套件更成为企事业单位标准的办公软件;中国智能手机绝大多数使用高通和苹果的芯片;中国个人电脑则绝大多数搭载英特尔芯片;甲骨文占据了应用服务器40.7%的市场份额。

而实际上,思科在自家网络产品中预留大量存在的后门,已经是业界的常识了。1994年,美国国会通过CALEA《执法通信辅助法》,该法通过之后,执法机关可以根据法院监听令状直接接入电信网络启动电信运营商交换机中的监听功能。这意味着美国法律要求电信运营商必须提供监听服务,思科产品自然不能例外。

而恰恰是这个拥有大量后门,并且随时可供美国政府监听的思科,却占有中国金融行业70%以上的份额,中国四大银行及各城市商业银行的数据中心全部采用思科设备;在海关、公安、武警、工商、教育等政府机构,思科的份额超过了50%;在铁路系统,思科的份额约占60%;在民航,空中管制的骨干网络全部为思科设备;在机场、码头和港口,思科占有超过60%以上的份额;在石油、制造、轻工和烟草等行业,思科的份额超过60%,甚至很多企业和机构只采用思科设备;在电视台及传媒行业,思科的份额更是达到了80%以上……

假设某一天中美发生了战争,美国仅仅通过思科一个企业,就能在几分钟内瘫痪中国绝大多数企业和政府机关的网络系统,而在非战争情况下,美国政府也可以通过思科来搜集海量的中国各个企业和政府机关的信息和数据,供美国政府大数据研究。

除了硬件之外,美国网络科技公司所存储的数据也完全在美国的国安局控制之下,美国政府想要哪个用户的个人资料,这些科技公司都会积极提供,例如谷歌提供的《透明度报告》可以看出,美国政府2012年下半年共向谷歌提出了8438次数据要求,涉及账户14791个,88%的要求被执行了。Facebook在2012年下半年共收到9000到10000次政府信息索求,涉及1.8万到1.9万用户。微软在2012年下半年共收到6000次到7000次政府信息索求,涉及3.2万个用户。雅虎在2012年下半年共收到政府信息索求1.2万到1.3万次。这些数据还仅仅是美国法庭指令相关的信息索求,不包括美国政府以国家安全名义索取的用户数据信息数量。

可以说,中国在网络上面临的威胁比美国大得多,假若发生战争,中国的网络很容易受到攻击,最需要做好对外来网络攻击的防范的恰恰也是中国。

中国该怎么办?

面对网络强国咄咄逼人的战略攻势,中国面临的网络威胁日益严重,我们不得不思考一个问题:全球网络战背景下中国该怎么办?

中国目前既然大幅落后于美国等信息技术强国,那么就应该虚心向美国学习,学习美国针对网络安全的种种措施和制度。要做到网络安全,首先就是硬件安全,美国既然在技术优势的情况下还要禁止华为中兴进入美国市场,那么中国更应该学习美国,立刻改变重要信息基础和信息系统大量使用美国生产的设备、技术和服务这个现状,优先使用国产设备和技术,在路由器方面,华为中兴的设备在绝大多数情况下完全可以替代思科的设备。

对于网络安全层面,应该加大对网络安全公司的扶持,例如美国的安全公司曼迪昂特(Mandiant)可以追踪到具体到某个部队的哪个人在什么时候什么地点实施了攻击,甚至攻击者的电子邮箱都被该公司破解,其专业程度可想而知,而中国恰恰就缺少这样的专业网络安全公司,所以中国对于美国的网络攻击却知之甚少,大部分内容都来自美国自己(斯诺登)的爆料,根本无法控制和定位美方的攻击,有时候可能还不清楚自己受到了美国的攻击。因此,中国也应该资助或投资第三方专业的网络安全公司,专门用于监控国外针对中国的网络攻击,这样,中国才能化被动为主动,针对美国的网络攻击形成对等制衡能力。

而在软件方面,我国软件领域的核心技术对外依存度很高,重要信息系统安全存在隐患,要想谋求真正的网络安全,必须实现技术自主,壮大民族软件产业。而目前中国软件产业发展不起来的主要原因,一是政府扶持力度不够,二是盗版严重,因此,中国应该充分重视知识产权,保护和发展民族软件企业,让民族软件企业能够赚到钱,只有软件企业能盈利,才能开发出更多更好的适合中国企业使用的软件,中国人最懂中国的国情,中国企业开发的软件一定会比微软、IBM、甲骨文等美国企业开发的软件更适合中国国情。
 

  最后,中国政府应该大力推动通过联合国管理互联网的活动,目前的国际互联网基本是在美国人管理之下,如果想从根本上解决美国单独管理互联网的安全隐患,就应该推动将互联网纳入联合国下属机构管辖的工作。