【业内动态】

全球重要信息基础设施成美“情报站”

　　本报讯记者程红琳报道中国国家计算机病毒应急处理中心日前就美国政府对各国开展网络攻击发出预警并发布相关报告。报告称，美国中央情报局运用一个名为“蜂巢”的恶意代码攻击控制武器平台(以下简称蜂巢平台)，根据攻击目标特征定制适配多种操作系统的恶意代码程序，对受害单位信息系统的边界路由器和内部主机实施攻击入侵，植入各类木马、后门，实现远程控制，进而对全球范围内的信息系统实施无差别网络攻击。

　　据介绍，蜂巢平台由美国中央情报局数字创新中心下属的信息作战中心工程开发组(以下简称美中情局工程开发组)和美国著名军工企业诺斯罗普·格鲁曼旗下XETRON公司联合研发，由美国中央情报局专用。蜂巢平台属于“轻量化”的网络武器，其战术目的是在目标网络中建立隐蔽立足点，秘密定向投放恶意代码程序，利用该平台对多种恶意代码程序进行后台控制，为后续持续投送“重型”武器网络攻击创造条件。蜂巢平台采用C/S架构，主要由主控端、远程控制平台、生成器、受控端程序等部分组成。为了掩护相关网络间谍行动，美中情局工程开发组还专门研发了一套名为“蜂房”的管理系统，配合多层跳板服务器实现对大量遭受蜂巢平台感染的受害主机的远程隐蔽控制和数据归集。

　　报告称，蜂巢平台强大的系统功能、先进的设计理念和超前的作战思想充分体现了美国中央情报局在网络攻击领域的突出能力。其网络武器涵盖远程扫描、漏洞利用、隐蔽植入、嗅探窃密、文件提取、内网渗透、系统破坏等网络攻击活动的全链条，具备统一指挥操控能力，已基本实现人工智能化。美国中央情报局依托蜂巢平台建立的覆盖全球互联网的间谍情报系统，正在对世界各地的高价值目标和社会名流实施无差别的网络监听。

　　美国中央情报局的黑客攻击和网络间谍活动目标涉及俄罗斯、伊朗、中国、日本、韩国等世界各国政府、政党、非政府组织、国际组织和重要军事目标，各国政要、公众人物、社会名人和技术专家，教育、科研、通讯、医疗机构，大量窃取受害国的秘密信息，大量获取受害国重要信息基础设施的控制权，大量掌握世界各国的公民个人隐私，服务于美国维持霸权地位。

　　报告还称，全球互联网和世界各地的重要信息基础设施已经成为美国情治部门的“情报站”。现有国际互联网的骨干网设备和世界各地的重要信息基础设施(服务器、交换设备、传输设备和上网终端)中，只要包含美国互联网公司提供的硬件、操作系统和应用软件，就极有可能包含零日或各类后门程序，并成为美国情报机构的攻击窃密目标，全球互联网上的全部活动、存储的全部数据都会“如实”展现在美国情报机构面前，成为其对全球目标实施攻击破坏的“把柄”和“素材”。

　　对此，外交部发言人汪文斌4月20日在例行记者会上应询表示，中方对美国政府不负责任的恶意网络活动表示严重关切，敦促美方作出解释，并立即停止相关恶意活动。

　　汪文斌说，我们注意到，国家计算机病毒应急处理中心此次发布的报告指出，现有国际互联网骨干网和世界各地的重要关键信息基础设施中，只要包含美国公司提供的软硬件，就极有可能被内嵌各类“后门程序”，从而成为美政府网络攻击的目标。他指出，一段时间以来，美国以提升能力为由，极力鼓动相关国家，特别是中国周边国家与美国开展网络安全合作，甚至实施所谓的网络军事力量“前沿部署”。“此类合作是否会为美恶意网络活动洞开‘后门’？是否会沦为美方鼓动地缘对抗的棋子？我们相信相关国家自有判断。”汪文斌说。

（文章来源：中国政府采购报）