黃說,今年3月有一個案例,當時韓國懷疑中國的黑客行為導致了當地一些媒體和銀行計算機網絡同時癱瘓,韓國通過CNCERT請求幫助協調,經雙方共同努力,證實疑似IP地址實為韓國銀行內部自用,而其恰好使用了中國IP地址范圍,從而導致韓方誤認為攻擊來自中國。
黃澄清說,今年1月至4月CNCERT接到的227起來自境外的網絡安全投訴中,有32起來自US-CERT。除了部分惡意IP地址嘗試攻擊事件因對方提供證據不足無法處理外,其余的事件中方均及時處理并向美方反饋。
“但他們并沒有提到這些,而是把沒有告訴我們的問題大肆渲染,如果跟我們說的話有些問題是能解決的,為什么不讓我們知道呢?這不是解決問題的建設性思路,”他說。
“另外,現在民間層面的溝通是暢通的,但我們不知道為什么近一段時間來美國政府各個層面都在就網絡安全問題攻擊中國。我認為這種做法是出于政治上的考量,盡管我不清楚他們的目的?!?/p>
黃說他注意到美國在發布“中國黑客威脅論”的同時一直在加強自己網絡戰的力量。美國網絡安全公司曼迪昂特2月18日發布報告指責中國軍方黑客威脅,3月12日美國網絡戰司令部司令亞歷山大隨即宣布新增40支網絡部隊,其中13支確定用來進攻。
“美國社會對網絡的依存度比我們發展中國家高的多,所以他們對網絡安全更加重視是可以理解的,”中國互聯網協會副理事長高新民說。
“但有些國家之間由于缺乏戰略互信,容易認為攻擊源受到對方政府的支持,再加上某些政治需要,經常把臟水潑向中國。這樣只會加深猜忌,”他說。
關于白宮宣布網絡安全將會是國家主席習近平和美國總統奧巴馬本周在加州會晤的首要議題之一,黃澄清表示多層次溝通是必要的,但最有效的辦法是從基層做起,讓網絡安全應急處置的專業部門和各國政府執法部門開始加強溝通。
CNCERT已經參與了美國東西方研究所牽頭舉行的定期國際民間網絡安全問題溝通和協調。黃說他欣賞該機構“積極和建設性的”的態度和具體的解決方法。據《紐約時報》5月26日報道,東西方研究所正同包括中美在內的多個國家政府代表合作討論信息技術基礎設施保護方面的基本規則。
“互聯網是自下而上發展起來的,現在單純靠政府解決全部問題是不現實的。而東西方研究所跟各個層面建立了廣泛的溝通渠道,”黃說。
2011年,CNCERT完成了與該機構開展的為期兩年的中美網絡安全對話機制反垃圾郵件專題研究。從2012年至今,雙方正在就”反黑客攻擊”專題開展對話。
(中國日報記者 李瀟堃)