中国网络安全产业联盟发布《美国对全球网络空间安全与发展的威胁和破坏》

　　互联网是人类共同家园*@%。美国为维护世界霸权@@%%*，利用信息技术和资源优势肆意妄为#%*#，监听窃密、制造舆论、操纵民意、破坏规则、脱钩断链@*#%，与全球数字化进程背道而驰*##，已经成为世界上最大的网络攻击发起者、网络武器制造者、网络秩序破坏者%%##。为揭露美国在网络空间的霸权霸道霸凌行为%*，中国网络安全产业联盟(CCIA)组织编制了《美国对全球网络空间安全与发展的威胁和破坏》(中英文版)(以下简称《报告》)%@@。

　　《报告》立足网络安全专业视角**@，以实证分析的方式*#***，密切跟踪美国对全球网络空间安全与发展的威胁和破坏的具体行为@@*，结合近年来各国政府部门、全球网络安全企业、研究机构和新闻媒体发布的报告报道**，综合各方分析过程和研究成果%***%，系统梳理分析美国对全球网络空间安全与发展乃至世界和平与稳定、人类社会文明与进步造成的严重威胁和破坏@@#@*。

　　《报告》按照行为和时间脉络@%##@，共分为6篇%@，主要包括美国利用互联网渗透颠覆他国政权、实施无差别网络监控和窃密、对他国施行网络攻击与威慑、挑起网络空间军备竞赛、滥用政治手段扰乱全球产业链供应链、破坏网络空间规则与秩序等*%%#*。

　　美国对全球网络空间安全与发展的威胁和破坏

　　引言

　　互联网是人类共同家园#@@*。美国为维护世界霸权%@%，利用信息技术和资源优势肆意妄为*@@#，将霸权霸道霸凌行为向网络空间施展%*%*@，监听窃密、制造舆论、操纵民意、破坏规则、脱钩断链****，与全球数字化进程背道而驰#*#，已经成为世界上最大的网络攻击发起者、网络武器制造者、网络秩序破坏者@**%@，严重威胁全球网络空间发展与安全#*，严重威胁世界和平与稳定*%@@#，严重威胁人类社会文明与进步@%#。

　　一、利用互联网渗透颠覆他国政权

　　美国将互联网作为颠覆他国政权的手段与工具*%%，利用互联网对目标国搞意识形态渗透和控制*@，散布虚假信息*#@%，抹黑他国政府*@#，煽动民众情绪*@@@，误导网络舆论#*#，干涉他国内政%#，甚至颠覆他国政权#@%。

　　◆2003年起#@%，欧亚地区接连发生一系列非正常的政权更迭#**。从格鲁吉亚“玫瑰革命”到乌克兰“橙色革命”@##，再到吉尔吉斯斯坦“郁金香革命”等##*#%，都是选举过程中发生抗议骚乱*@%，随后演变成全面政治危机##。2022年3月29日%@，长期受美国国会和白宫资助、有“第二中情局”之称的美国国家民主基金会会长威尔逊终于承认@%，美国曾经在上述地区通过互联网等手段策划实施“颜色革命”@@@。

　　◆2011年%*@*，发端于突尼斯的所谓“阿拉伯之春”浪潮席卷西亚北非多国%**%，引发严重社会动荡*%%，导致数十万人死亡##，造成近一万亿美元的巨大经济损失*@*。在这背后#@@，美国当局利用推特、脸书等社交媒体塑造舆论、煽风点火*#*%，输出西方价值观%##，鼓动民众走上街头*#，引发社会动荡、政权更迭*%%。2022年2月25日%@@，美国前国务卿希拉里克林顿在接受微软全国广播公司(MSNBC)采访时就利用互联网干预他国政局一事公开承认#@*#，“我们在‘阿拉伯之春’时就是这么做的@#%#。”

　　◆2022年8月%#%，美国斯坦福大学网络观察室和格拉菲卡研究公司联合发布的《听不到的声音五年来亲西方的隐蔽影响力行动评估》报告披露@#*%*，在推特、脸书、“照片墙”等西方主流社交媒体上存在大量美国政府背景的虚假账号*@#*，这些账号相互关联并且采用欺骗性策略@@@*#，持续开展了近5年的秘密行动%#，实施支持美国及其盟友并反对俄罗斯、中国、伊朗等国家的歪曲宣传@@%。

　　二、实施无差别网络监控和窃密

　　美国以“国家利益”为幌子*@*%，滥用信息技术和产业优势@@，肆无忌惮地通过互联网对全球实施大规模、系统性、无差别的网络监控与窃密活动#%。从普通民众到国家元首、政要、国际组织、外交使团与企业@*，被美国情报机构“一网打尽”#*，甚至连美国的盟友也难以幸免@%%*。美国肆意窃取海量数据%#@，严重损害全球互联网用户隐私*#@%，践踏国际人权原则*##，是对他国主权的公然侵犯#@%@。

　　◆2007年美国国家安全局启动绝密级电子监听计划“棱镜”项目%#@*，通过谷歌、脸书、美国在线等9家互联网公司大规模监听全球用户*@@，包括美国公民的国际通信#%。2013年6月#%，美国前防务承包商雇员爱德华斯诺登向英国《卫报》和美国《华盛顿邮报》披露“棱镜”项目的秘密文档显示%#，美国当局实时跟踪电子邮件、聊天记录、视频、音频、文件、照片等上网信息#@，全面监控特定目标的一举一动@*。2013年6月7日#@##，时任美国总统奥巴马承认了该计划@*。《华盛顿邮报》后续报道指出%@%#，美国国家安全局的监控行为都是暗中操作@**，涉嫌违法违规%%@##。

　　◆2015年*@@#，维基解密披露#%，美国曾对日本35个目标进行网络窃密#*，包括部分日本内阁成员及三菱公司等##。2020年2月#**#*，美国《华盛顿邮报》、德国电视二台(ZDF)和瑞士德语广播电视(SRF)发布联合调查报告*@%%，曝光美国中央情报局与德国情报机构操纵瑞士密码设备公司克里普托(Crypto AG)#**，暗中控制其销往120多个国家的通讯加密设备#*#，大肆窃取各国政府及企业用户的加密通讯内容#*。

　　◆2021年5月@*#，丹麦广播公司披露###，美国国家安全局伙同丹麦国防情报局接入该国网络@#%，监听时任德国总理默克尔以及法国、瑞典、挪威等欧盟国家领导人@@。马克龙和默克尔5月31日在法德两国部长视频会议上要求美国和丹麦就监听一事作出解释*###。马克龙称“这在盟国之间是不可接受的”*%%。

　　◆2023年4月初%#@**，美国《华盛顿邮报》等多家媒体报道@@，一批涉及乌克兰危机的美军情报文件遭到泄露*%%%，显示联合国秘书长古特雷斯以及韩国、以色列等多国政府首脑遭到美方监听##*。4月18日@@#，联合国秘书长发言人迪雅里克表示%%，联合国已就秘书长古特雷斯遭监听向美国表达意见#*%#。

　　三、对他国施行网络攻击与威慑

　　美国借助网络优势*%*@，大肆挥舞网络威慑大棒作为维护其霸权利益的主要工具%##*@，并越来越成为处理国际关系的优先选项#@，频频对他国发起网络攻击@*，将网络空间作为主战场发动“新冷战”%*##%，动用政治、经济、外交、军事等一切国家力量#*%#@，实施“先发制人”策略#%，尤其将攻击民用领域关键基础设施作为维护霸权、达成政治经济军事目标的新手段@%#*%，严重危害他国国家安全、经济发展和社会稳定**%*。

　　◆2010年12月@**%#，伊朗纳坦兹核电站遭到“震网”病毒攻击**#*，最终导致大量离心机被破坏**@@%，相关核计划被迫延迟#@%@。2012年6月1日@@，美国《纽约时报》报道*@%%，“震网”病毒起源于2006年前后美国当局启动的“奥林匹克计划”**@。此事件是网络武器用于实战的首例%%#。看到网络攻击的成本远低于传统攻击手段*%@#，美国如获至宝%*#，随即正式组建网络部队@*，成为全球网络战争力量的发起者和网络战争的策源地@%%@%。

　　◆劣迹斑斑、为祸世界的网络攻击团伙“方程式组织”在美国支持下#@*，对全球实施网络攻击*#%。2016年8月13日@*，知名黑客组织“影子经纪人”(The Shadow Brokers) 通过社交平台披露##*，从“方程式组织”内部获取的大量资料显示#@，“方程式组织”实施网络攻击的对象超过45个国家%##，攻击行动持续十多年#%@*，攻击操作手册、程序与“棱镜”项目所使用的标识符完全一致%*@，证据直指美国国家安全局*@*。

　　◆2018年%*%，美国发布《国家网络战略》@%#*%，提出“前出狩猎”(Hunt Forward)网络作战方针#*%，将自身网络安全防线推至他国境内#%。2022年10月中旬*%*#，美军网络司令部发布网络空间作战政策文件@##@*，明确美网络空间行动目标为“主宰网络空间”%%，明确将关键基础设施列入冲突情况下美网军打击目标#%#@*，提出“先发制人”等进攻性作战策略%#，显示出美军在网络领域穷兵黩武、谋取霸权的野心%**#*。从2018年起##%*，美国网络司令部指挥网络空间作战部队在爱沙尼亚、立陶宛和乌克兰等20多个国家开展了40余次“前出狩猎”行动##，采取所谓的“态势感知”和“前置防御”手段@%#，提前发现、识别和曝光对手网络行动##@，实施网络震慑和反制**。2022年12月@##，法国网络防御司令部指挥官艾米里克伯尼梅森(Aymeric Bonnemaison)接受议会质询时表示##@@，美国频繁在欧洲实施“前出狩猎”行动*%#*，“过于凶狠急切”@#*#@，实质不过是美国实施网络间谍行为和发动网络攻击的借口%#%*，已引发欧洲盟友严重不安@%@@#。

　　◆2022年6月1日@%%，英国《天空新闻》报道%#，美国网络司令部司令兼国家安全局局长保罗中曾根(Paul Nakasone)在采访中承认：2021年12月*@%，美国向乌克兰派遣了网军%*#，在当地停留了近三个月；在乌克兰危机中@*%#，美国进行了体系化、全方位的行动@@@，包括进攻性和防御性的网络行动以及信息战等*%@。这是美国政府高官首次公开承认美国对外发动网络攻击*@。

　　◆2022年9月5日*@%，中国国家计算机病毒应急处理中心、360公司发布《中国西北工业大学遭受美国国家安全局(NSA)网络攻击调查报告》*##。调查报告显示%#*，西北工业大学多年多次遭受境外网络攻击**，攻击源头系美国国家安全局(NSA)下属的特定入侵行动办公室(TAO)#*，该机构持续对西北工业大学开展攻击窃密*@#%，先后使用了41种专用网络攻击武器装备#%*，窃取该校关键网络设备配置、网管数据、运维数据等核心技术数据#%%##，实现了对该校网络关键基础设施的渗透控制@*。

　　◆2023年7月26日##，武汉市应急管理局发布声明称#%，经中国国家计算机病毒应急处理中心和360公司检测发现*@#@，其所属武汉地震监测中心部分地震速报数据前端台站采集点网络设备遭受境外组织的网络攻击@*。后据媒体报道*#，根据最新调查进展*#**%，发现了符合美情报机构特征、技术非常复杂的后门恶意软件%@。这是美国对中国关键基础设施进行网络攻击的最新例证#@@，并带有明显的军事侦察目的@%%#。

　　四、挑起网络空间军备竞赛

　　美国是网络空间军备竞赛的始作俑者#%#*，率先将网络空间作为作战新空间*%#，引入作战新范式*#*@#，图谋掌控新战场@#*@。美国早在2009年便建立了全球首个网络司令部#*@，并持续扩充网络空间作战力量%@@@*，构建了数十个大型情报作业工程体系@%，开发储备了庞大制式化网络攻击装备库%%。在美国的带动和怂恿下*%*#%，其盟友纷纷效仿%#*，全球网络空间军备竞赛愈演愈烈*%#%@。

　　◆到2015年*#%#*，美军已研制出2000多种网络病毒武器*@，包括“蠕虫”程序、“特洛伊木马”程序、“逻辑炸弹”、“陷阱门”等*%*#。美国国家安全局网络武器库中偶然泄露的一款名为“永恒之蓝”的工具被简单改造成了“想哭”(WannaCry)病毒%*。2017年5月12日@%*，WannaCry病毒在互联网爆发@*@，致使全球150多个国家和地区的约30万台计算机系统受到感染和勒索#**，造成高达80亿美元的经济损失**%*%。

　　◆2017年8月18日%#，美军网络司令部升级为第十个联合作战司令部%%%#，地位与美国中央司令部持平**#%*。至2018年9月##*##，美军网络军事力量已拥有133支网络部队@@@%@，包括13支国家任务部队、68支网络保护部队、27支作战部队、25支支持部队@@*%。

　　五、滥用政治手段扰乱全球产业链供应链

　　美国政府以政治安全和意识形态分歧为借口#*%，泛化“国家安全”概念%%@#@，肆意炒作中国威胁论*#，罔顾中国几十年来坚持独立自主和平外交政策的事实#%%，以及中国在全球网络空间的重大贡献和正义声音*#@*，并强迫其盟友站队##@%。美国不顾二战之后形成的国际秩序和网络空间基本原则*#，无视有关“应发展和执行全球可互操作、共同的供应链安全规则和标准”的联合国共识%@%，滥用出口管制等措施#@%##，通过政治、经济、金融等手段对其他国家的企业和机构实施威胁和打压#%@，打造封闭排他性“小圈子”**@*，干扰正常国际经贸往来和合作%%%#，违背市场规律%*%#，破坏市场规则和经贸秩序###@#，影响全球产业链供应链稳定@%@#%。

　　◆美国商务部等机构将全球多家企业机构列入出口管制“实体清单”*@@，造成了全球供应链的极大混乱*%%*@。以中国为例@#%，截至2023年9月@%，被美国商务部列入“实体清单”的中国实体已达1400多个**@，横跨通讯、金融、交通航运等多个领域%%**@。实体类型既有华为公司、中芯国际这样的前沿科技企业##@#%，也有哈尔滨工业大学、中国科学院计算技术研究所等教育、科研机构#*%@*。

　　◆2019年5月*#**%，美国政府拉拢32个国家在捷克召开“布拉格5G安全大会”####%，联合发布“布拉格提案”#%#，从政策、安全、技术、经济等方面谋划排除中国5G技术产品*%。美国政府还对欧洲、亚洲、非洲等地区多国进行施压*@@@%，强制其跟随美国禁用华为公司的5G产品@#。全球多国媒体和业内专家称#%#@，在5G中排除中国企业是“难为人的要求”%@###，背离了数字全球化的事实*%，破坏了全球数字化的未来@@*。

　　◆2021年9月*%%，美国以“提高产业链透明度”为借口%@，胁迫苹果、微软、英特尔、台积电、三星等上百家半导体产业链上下游科技厂商向美国政府提交客户信息、销售数据、芯片库存、扩产计划等企业机密信息#**，使得相关企业客户信息、商业机密面临被泄露的风险##，削弱了对美企业的议价能力@@*@#，损害了全球客户的信任和信心*@#，严重伤害全球半导体产业链正常发展%#。

　　◆2022年8月*#，美国总统拜登签署《芯片和科学法案》*@#@%，公然胁迫国际企业为美国产业政策站队@#*。根据该法案@*，美国政府要求获得美国芯片产业补贴的台积电、三星等境外企业在美国建立先进芯片工厂**#，企图掌控高端芯片制造产业链%@*%，压制他国芯片产业与科技发展**%*@。

　　◆2024年4月#%#，美国总统拜登签署一揽子“对外援助法案”**%，其中包括强制字节跳动公司在九个月时间内剥离旗下应用TikTok美国业务%***@，否则就将在美国封禁该应用#**%。该规定充分体现了美国打着双标维护其控制和操纵国际舆论平台的网络霸权行径*%@@%，一方面在国际上高喊自由民主@@，向全世界几乎所有的国家兜售他们把持的社交平台；另一方面泛化国家安全概念%%%@#，滥用法律措施干着强取豪夺的流氓勾当@*。

　　六、破坏网络空间规则与秩序

　　美国以网络空间秩序“领导者”自居#@@，利用网络空间规则不健全、发展不平衡等现实治理缺陷%%@，巩固其“一超独霸”格局@#*@。从而将自身利益凌驾于全球公共利益之上#***，致使全球网络空间陷入“安全困境”“失信困境”和“背信恐慌”*%。

　　◆2019年9月23日%@#@#，美国等27国发表《关于在网络空间促进负责任的国家行为的联合声明》@#@*，曲解和篡改联合国成员国趋于达成共识的网络空间负责任国家行为框架#**，背离了美等国家曾经认同的共识*#**#，凸显了美国对联合国相关规则“合则用、不合则弃”的一贯做法@@。美国刻意回避国际社会要求建立“和平网络空间”的共同意愿%*@@，将网络空间人为分为“和平时期”和“非和平时期”#%*#，意在将网络空间进攻性军事行动合法化*@###，把网络空间变为新的战场**。这种恶意推升国家间网络冲突和摩擦风险的行为#%%**，显然无助于维护网络空间和平与安全%%*#。

　　◆2022年4月28日%#*，美国拉拢50多个国家签署并发布《互联网未来宣言》**，表面声称要“致力于打造全球可互操作的互联网”%@@##，实则欲弃联合国等多边平台不用@*#%，以意识形态分歧为借口划线拉“小圈子”@@，用集团性的“家法帮规”破坏网络空间国际秩序和规则@%#*。这份所谓的《宣言》是美国意图分裂互联网%@，挑动网络空间对抗的最新例证@*#%*。

　　结语

　　网络空间是人类共同的活动空间##*，各国在网络空间利益休戚与共、命运紧密相连@%@%#。建设和维护一个和平、安全、开放、合作、有序的网络空间#**，是人类社会的共同期盼和美好愿望@@%。但是*##%*，美国不择手段、不计后果维护网络霸权#%*，以牺牲他国安全片面追求自身“绝对安全”%%%%%，甚至走上了破坏、割裂网络空间的道路*#*#@。美国在网络空间的种种恶行阻碍了数字世界的发展进步#@%@%，与时代潮流背道而驰*%@，应当受到国际社会的公开谴责与强烈反对#%**。为了全人类的共同利益**@，世界各国有良知的政府和追求公平正义自由的企业、社会组织、学者和广大网民应加强对话与合作@**，在网络空间共同推进发展、共同维护安全、共同参与治理、共同分享成果@@@，构建网络空间命运共同体#%，携手创造人类更加美好的未来##*。

　　来源：CCIA网安产业联盟微信公众号