外媒炒中國啟用“網絡大炮”

本報特約記者　章節　本報記者　劉揚

新加坡《聯合早報》網站12日報道稱，中國啟用了一種被外界稱為“大炮”（GreatCan?non）的新式網絡武器，將網絡封鎖擴大到境外。不過，中國專家認為，所謂“大炮”技術源于美國。外媒報道并無令人信服的證據證明攻擊系中國所為，很有可能是借機炒作。

用“網絡大炮”抹黑中國

《聯合早報》援引美國媒體的報道稱，美國源代碼管理平臺GitHub公司3月25日至31日遭到“據信來自中國的猛烈網絡攻擊”。當時初步調查認定，襲擊是通過中國網絡防火墻對特定網站的搜索進行識別與重定向。不過，美國加州大學伯克利分校和加拿大多倫多大學“公民實驗室”研究員聯合發布的報告認為，中國使用的并非大家熟知的防火墻，而是一種被研究人員稱為“大炮”的新式網絡武器。法新社稱，上述報告認為，由于“大炮”與長城防火墻（GreatFirewall）共用代碼和基礎設施，因此這“明顯說明是政府行為”。

報道稱，由比爾·馬爾恰克和尼古拉斯·韋弗領導的研究人員說：“‘大炮不是長城防火墻簡單的擴展，而是一個不同的攻擊武器。”據稱，研究者發現，在攻擊中，海外用戶訪問中國網站甚至點擊中國廣告即可能被監控。

“網絡大炮”是什么？

報道稱，這份報告表明，“大炮”使中國能夠攔截試圖登錄中國網站的境外查詢，加入惡意程序代碼，再將它們重新定向到需要進行攻擊的網站。這樣，一方面可以屏蔽國外用戶對中國境內網絡內容的檢索，另一方面還能把這些檢索用于攻擊政府不愿讓人看到的網站。這份報告稱，“大炮”攔截了中國最大網絡搜索引擎百度網站的流量和廣告流量，加入惡意代碼后重定向攻擊GitHub。報道稱，這樣一來，這些網站就會由于流量過大而癱瘓。

GitHub是全球最大的社交編程和代碼托管網站，擁有超過140萬開發者用戶。據GitHub網站報道，該網站自從3月底就開始遭受持續的DDOS攻擊，GitHub網站3月31日宣布，其網站服務當天已經完全恢復正常。據稱，攻擊者先后使用了4種DDOS技術攻擊GitHub。據稱，這次攻擊持續超過80小時。根據GitHub的報告，只有第一波次的攻擊利用了百度的海外用戶。對此，百度曾回應稱，已經排除自身產品的安全問題和黑客攻擊的可能性。

“網絡大炮”與中國有關嗎？

中國信息安全專家俞曉秋12日對《環球時報》記者表示，目前有關所謂“網絡大炮”的很多具體細節不太清楚，所以對這個技術性非常強的事件無法作出直接評論。但這個事件絕不是一個單一事件，而是在美國政策、輿論輪番施壓的大背景下炮制出的又一“中國網絡攻擊事件”。從今年1月到4月，網絡安全成為見諸中美報章的一個熱點話題。美國總統奧巴馬今年接連簽署兩個涉及網絡安全的總統命令。2月簽署的總統令主要是針對美國內網絡安全威脅，要求私營公司和美國政府密切合作，共享在網絡安全威脅方面的信息，利用民間資源對付網絡攻擊，保護美國企業利益與國民信息安全。4月1日，奧巴馬又簽署對跨境黑客進行“制裁”的總統令。這兩個總統令使網絡安全成為當前美國內政和外交的一個重要議題，在這樣的背景下，美國的個別企業、機構和媒體渲染所謂來自中國黑客的網絡攻擊，在美國內和國際上制造并強化中國對美網絡威脅的輿論氛圍，讓外界持續保持這種感覺。

俞曉秋認為，美國借總統令、對華禁售計算機芯片決定等手段向中國施壓，再通過媒體與機構的渲染制造輿論壓力，最終目的就是企圖逼中國就范。

另一名不愿透露姓名的中國專家認為，進行DDOS攻擊的始作俑者的硬件網絡和IP地址很難確定，尚不清楚外國專家的報告是如何將GitHub被黑與中國聯系到一起的。而且，美國媒體承認，網絡“大炮”與美國中情局和英國政府通信總部使用的網絡監控技術相似。美國的系統能夠大量攔截網絡流量然后將其重定向。因此，這名專家對《環球時報》記者表示，是不是擁有這種技術的境外機構實施了這次攻擊，然后嫁禍中國，這也很難說。▲