【環(huán)球時報特約記者 袁宏】10月14日中國官方發(fā)布第三份“伏特臺風(fēng)”調(diào)查報告，雖然依舊沒有得到美國政府部門以及最早發(fā)現(xiàn)所謂“伏特臺風(fēng)”的微軟公司的回應(yīng)，但在美國網(wǎng)絡(luò)安全領(lǐng)域引發(fā)關(guān)注。美國專業(yè)網(wǎng)站OODA16日發(fā)布了中方報告主要內(nèi)容，在承認(rèn)報告引起關(guān)注的同時，又用充滿偏見的論調(diào)指責(zé)中國在報告中使用了“間接證據(jù)”。對此，接受《環(huán)球時報》采訪的網(wǎng)絡(luò)安全專家表示，美網(wǎng)絡(luò)攻擊是體系性作業(yè)，反溯源和隱蔽性貫穿在整個體系中。一方面我們要高度警惕，另一方面我們充分發(fā)揮防御側(cè)的分析、獵殺等能力，美方的攻擊活動是可捕獲、可分析，也是可防御的。
該網(wǎng)站在介紹中表示，撰稿人是資深戰(zhàn)略情報分析員，為美國政府民事和軍事情報組織以及私營部門提供支持。該篇文章以“中國利用‘據(jù)稱’泄露的網(wǎng)絡(luò)文件顛覆對‘伏特臺風(fēng)’描述”為標(biāo)題，關(guān)注到從4月迄今為止所發(fā)布的三份“伏特臺風(fēng)”調(diào)查報告。
國家計算機(jī)病毒應(yīng)急處理中心等部門14日發(fā)布《伏特臺風(fēng)III——揭秘美國政府機(jī)構(gòu)實施的網(wǎng)絡(luò)間諜和虛假信息行動》。在此前的4月15日和7月8日《伏特臺風(fēng)——美國情報機(jī)構(gòu)針對美國國會和納稅人的合謀欺詐行動》和《伏特臺風(fēng)II——揭秘美國政府機(jī)構(gòu)針對美國國會和納稅人的虛假信息行動》專題報告先后對外發(fā)布，證明所謂“伏特臺風(fēng)”黑客組織純屬美栽贓陷害，同時全面揭露美國政府機(jī)構(gòu)為繼續(xù)把持所謂“無證監(jiān)視權(quán)”對全球電信和互聯(lián)網(wǎng)用戶實施無差別監(jiān)聽，并為背后相關(guān)利益集團(tuán)攫取更大的政治利益和經(jīng)濟(jì)利益，假借虛構(gòu)子虛烏有的中國網(wǎng)絡(luò)攻擊威脅，合謀欺詐美國國會議員和納稅人的“紙牌屋”式鬧劇。
文章稱，中國發(fā)布的三份報告不僅聚焦于改變美國關(guān)于北京在“伏特臺風(fēng)”事件中有罪的說法，而且暗示美國正在開展進(jìn)行虛假敘事行動，以使中國在國際社會上處于不利地位。最新報告則依靠斯諾登和維基解密曝光的所謂機(jī)密報道，提供了間接證據(jù)，證明“伏特臺風(fēng)”的幕后黑手是美國，而不是中國。該文章刻意凸顯，中方報告利用曝光的信息來支持自己的主張，但也表示，盡管是基于一些“間接證據(jù)”，但中方報告提出了一個令人信服的假設(shè)。
對此，安天技術(shù)委員會負(fù)責(zé)人李柏松17日對《環(huán)球時報》記者表示，美方的網(wǎng)絡(luò)攻擊活動長期、巨量投入、體系化作業(yè)，相關(guān)應(yīng)對工作有著巨大的挑戰(zhàn)。特別是其濫用產(chǎn)業(yè)鏈上游地位，構(gòu)建了面向各國巨大的非對稱性優(yōu)勢。比如，基于選擇性開放帶來非對稱優(yōu)勢，熔毀、幽靈等嚴(yán)重漏洞的特定范圍共享，有可能形成了美國情報機(jī)構(gòu)針對全球云基礎(chǔ)設(shè)施的長達(dá)六個月的獨(dú)家可用窗口期；此外，微軟等企業(yè)提前開放補(bǔ)丁文件一個月給美空軍，也就使其具備了一個可作業(yè)窗口期。這都成為美情報機(jī)構(gòu)的NOBUS（Nobody But US）漏洞利用運(yùn)營思路的一部分。
國家計算機(jī)病毒應(yīng)急處理中心高級工程師杜振華同日接受《環(huán)球時報》采訪時表示，美方的攻擊是一個體系性作業(yè)，包括組織人員、裝備體系、作業(yè)規(guī)程等，而且反溯源和隱蔽性貫穿在整個體系中?！拔覀円环矫嬉?、客觀、嚴(yán)謹(jǐn)?shù)胤治鰡栴}和差距，高度警惕其在標(biāo)準(zhǔn)、產(chǎn)業(yè)鏈、供應(yīng)鏈層面擁有的上游優(yōu)勢和信息非對稱性優(yōu)勢，大幅度提高了美方入侵活動的成功率。另一方面，在多數(shù)場景下，美方的上游優(yōu)勢和預(yù)制性活動是一個前置環(huán)節(jié)，實際攻擊過程依然需要依賴木馬執(zhí)行體的植入、投放、運(yùn)行、持續(xù)控制來完成。只要我們按照威脅對抗的規(guī)律進(jìn)行扎實安全能力建設(shè)，充分發(fā)揮防御側(cè)的環(huán)境塑造優(yōu)勢，強(qiáng)化捕獲、分析、獵殺等能力，美方的攻擊活動是可捕獲、可分析，也是可防御的?！?/span>
