美國中央情報局前雇員斯諾登曝出的“棱鏡門”事件,使臉譜、微軟等九大互聯網公司與通信設備巨頭思科成為質疑的焦點。雖然科技巨頭紛紛發表聲明為自己辯解,或稱政府并不能直接進入公司中心服務器,或否認參與“棱鏡”計劃,但他們已經很難在短時間內重獲業界對其的信任。“棱鏡門”反映的不僅是政治問題,更是信息安全問題,大數據時代,如何更好地保障信息安全,才是各界最需要思考的。
美涉事IT巨頭遭質疑
根據斯諾登的爆料,谷歌、雅虎、微軟、蘋果、Facebook、美國在線、PalTalk、Skype、YouTube九大公司均參與到美國的間諜行為,這些公司涉嫌向美國國家安全局開放其服務器,使政府能輕而易舉地監控全球上百萬網民的郵件、即時通話及存取的數據。
對此,蘋果發布了一份官方聲明稱,從2012年12月1日到2013年5月31日的半年期間,蘋果收到了來自聯邦政府、州政府以及地方當局4000到5000次信息索取請求,涉及刑事犯罪和國家安全等事宜,但許多請求是正面的。如蘋果公司一般為了安撫用戶情緒,Facebook、微軟、雅虎、谷歌等公司也紛紛發表聲明,企望撇清與“棱鏡” 計劃的關系。
但“棱鏡門”已經給全世界尤其是美國網絡攻擊的主要受害者中國上了一堂生動的信息安全課,美國的做法在一定程度上已經動搖了各國對美國科技產業的信任。
據了解,目前在中國的政府、金融、化工等核心領域內,有大量設備都來自以思科為代表的美國“八大金剛”,即思科、IBM、谷歌、高通、英特爾、蘋果、甲骨文、微軟。他們占據著國內龐大的市場份額,控制著中國大部分網絡要道。中國的網絡命脈受控制于美國企業,無疑加大了中國的信息安全危機。
“棱鏡門”對中國各大運營商的影響很大,業內預計,接下來各運營商內部可能都會有“去思科化運動”。北京郵電大學曾劍秋教授則對蘋果公司提出了質疑,“雖然加入較晚,但蘋果在‘棱鏡’項目中肯定起到了重要作用。我國擁有蘋果產品者眾多,需要警惕。”
美借“信息安全”排斥中國企業
一直以來,美國都把自己包裝成為全球最崇尚自由、最尊重公民權利的國家。美國不時擺出一副說教者的姿態,除了在全球宣揚自己所謂的網絡安全與自由價值觀外,還常常拿道德當幌子敲打、警告他國。誰料,一個29歲的青年斯諾登突然憑借“棱鏡”計劃徹底揭開了美國虛偽的面紗,同時,美國唯“美國利益”是圖的本質也曝光于光天化日之下。
美國借“安全威脅論”百般阻撓中國的ICT公司中興和華為等進入美國市場,其真正目的是遏制中國崛起、保護美國本土企業,但美國打出的卻是保護美國國家信息安全的虛偽旗幟。
雖然已是全球第二大和第五大通信設備供應商,華為和中興卻在美國屢遭審查。去年10月,美國政府發布了一個52頁的報告,稱由于擔心“安全威脅”,要求禁止華為和中興在美購買資產,以及為任何通信網絡項目提供設備。美國試圖將華為和中興兩家企業擋在美國市場門外。直到今年4月,美國政府問責辦公室發布的新報告表示,未發現影響其通信網絡的網絡安全事故,才推翻了上述報告中的指控。但美國對中國企業造成的損失已無法挽回。
而美國的通信公司思科,倒是參與了中國幾乎所有大型網絡項目的建設。據了解,思科在中國的網絡建設涉及政府、海關、郵政、金融、鐵路、民航、軍警等要害部門,以及中國電信、中國聯通等電信運營商的網絡基礎建設。
斯諾登稱,美國國家安全局在通過思科路由器監控中國網絡和電腦。雖然思科很快就做出了回應稱,“棱鏡”不是思科項目。但由于思科主要的領地在網絡基礎設施領域,是整個網絡的命脈所在,并且思科與美國政府和軍方關系密切,因此思科的回應已不再具有說服力,其很難在短時間內挽回使用者的信心。
大數據時代呼喚法律監管
如今看來,美國近年來自導自演了一場場滑稽戲。今年3月份,美國總統安全事務助理多尼倫展開了“針對中國黑客最尖銳的公開批評”,稱網絡安全問題已逐漸挑戰美中關系,呼吁中國停止網絡攻擊。而對中國“中國是遭受網絡攻擊最嚴重的國家之一”、“中國反對把網絡空間變成戰場”的呼聲,美國充耳不聞。加拿大《環球郵報》諷刺說,多尼倫在強調網絡行為準則重要性時,對美國攻擊伊朗網絡只字未提。曾經受到美國網絡攻擊的伊朗,更是直批美國是“一觸即發的精神病超級大國”。從美國幾乎竭斯底里地宣揚自己遭受前所未有的單方面網絡攻擊,到如今的“東窗事發”,美國“賊喊捉賊”的行為滑稽至極。
當今的世界正在進入大數據時代,“大數據”時代使信息存儲和管理更加集中化。但是,包括保護個人信息的法律、行業規則與商業界的道德規范在內的信息管理規范的演進卻沒有跟上數據科技發展的步伐。這就給信息安全帶來了更大的風險性。
“棱鏡門”反映的是安全問題,也是政治問題,但最終要解決問題還是要靠法律。有業內專家表示,長期以來,國際網絡規則和秩序是由美國人創制的,“棱鏡門”暴露出互聯網被美國一家壟斷的嚴重缺陷,有必要加強國際合作,通過國際社會的共同努力,制定出有規則、有執行、有監督的國際網絡管理法。真正建立起國際網絡監管制度,將是解決網絡安全問題的關鍵。