當今世界，幾乎所有人都被網(wǎng)絡編織在了一起，“六度空間理論”在網(wǎng)絡世界里被演繹得淋漓盡致。美國網(wǎng)絡專家估計，網(wǎng)絡上可以找到全球九成以上的人口的蛛絲馬跡。

放眼全球，掌握第三只眼能力的，只有美國。美國一邊為全球有償提供著絕大多數(shù)互聯(lián)網(wǎng)服務，一邊從服務中汲取情報信息。用美國知名計算機網(wǎng)絡安全專家馬庫斯·拉努姆的話說，“美國對待互聯(lián)網(wǎng)，就像對待他們的殖民地。”

在美國國家網(wǎng)絡安全戰(zhàn)略的大盤子中，雙線并行的痕跡明顯，一條線是以主動出擊為核心的“矛”，包括主動偵聽、竊取、監(jiān)控；另一條線是以主動防御為特征的“盾”，包括指責別國對美國進行網(wǎng)絡攻擊，并借此構筑美國網(wǎng)絡安全的防護網(wǎng)。

今天，手持矛與盾的美國網(wǎng)絡安全部隊，愈發(fā)強大，愈發(fā)具有攻擊性。

一手持“矛”指哪打哪

若非斯諾登事件，美國用以網(wǎng)絡進攻的“矛”，可能仍然處于暗處；即便有斯諾登事件，美國也許還有許多支“矛”，未曾為人所知。

截取數(shù)據(jù)

在網(wǎng)絡數(shù)據(jù)采集方面，憑借美國互聯(lián)網(wǎng)技術全球領先地位，美國情報機構以多種手段截取全球網(wǎng)絡數(shù)據(jù)。例如，“棱鏡”與微軟、谷歌等9家美國互聯(lián)網(wǎng)軟硬件供應商合作，利用這些互聯(lián)網(wǎng)巨頭產(chǎn)品和服務覆蓋全球的優(yōu)勢，或在其產(chǎn)品植入“后門”，或直接進入其服務器和數(shù)據(jù)庫獲取數(shù)據(jù)。

美國國安局另一項與“棱鏡”相對應的監(jiān)控計劃“溯流”（Upstream）則利用全球通信流量大部分須流經(jīng)美國的優(yōu)勢，在骨干網(wǎng)絡光纜和交換機直接復制光信號，獲取全球范圍內的數(shù)據(jù)。

按斯諾登披露的信息，多年來，美國監(jiān)聽全球上百名政要手機通信，部分長達十多年；每天收集全球各地近50億條移動電話記錄；秘密侵入多家互聯(lián)網(wǎng)巨頭在各國數(shù)據(jù)中心之間的主要通信網(wǎng)絡，竊取數(shù)以億計用戶信息……

遠程入侵

美國對數(shù)據(jù)的搜集方式并不僅限于借助第三方網(wǎng)絡平臺，它還不遺余力地開發(fā)網(wǎng)絡攻擊工具，主動遠程入侵計算機竊取數(shù)據(jù)。尤其值得注意的是，美國的攻擊目標包括不聯(lián)網(wǎng)的計算機。

國安局下設的“獲取特定情報行動辦公室”就以網(wǎng)絡攻擊竊密為主要任務，其“量子”項目研發(fā)的一種裝置能夠被隱藏在USB接口中或電腦生產(chǎn)階段直接藏入電腦，以此把間諜軟件植入電腦，依靠發(fā)送無線電波竊取數(shù)據(jù)。借助這種裝置，即便目標電腦不聯(lián)網(wǎng)，國安局特工也能實現(xiàn)對這些電腦的實時監(jiān)控。

武器出擊

“量子”項目相關技術不僅能用于竊取數(shù)據(jù)，還可遠程更改目標電腦數(shù)據(jù)，作為網(wǎng)絡攻擊武器，被稱為美國情報機構“最強有力的網(wǎng)絡攻擊工具”。

《紐約時報》披露，這一技術2008年啟用以來，美國情報機構已在全球近10萬臺電腦中植入攻擊軟件。利用這一技術，美國已經(jīng)發(fā)起多次網(wǎng)絡攻擊，包括2008年以蠕蟲病毒“震網(wǎng)”瞄準伊朗核設施。

硬件植入

俄羅斯安全軟件開發(fā)商卡巴斯基實驗室在一份報告中說，發(fā)現(xiàn)數(shù)十個國家的電腦硬盤過去10多年間遭惡意間諜軟件感染，希捷、東芝、西部數(shù)據(jù)等知名硬盤廠商紛紛“中招”。

按照這家網(wǎng)絡安全企業(yè)的說法，有確鑿證據(jù)顯示，被植入的惡意間諜軟件與伊朗遭遇的“震網(wǎng)”攻擊存在高度關聯(lián)。

外界普遍認為，“震網(wǎng)”攻擊是美國情報機構所為。而美國國安局一些前雇員證實，這家情報機構確實研發(fā)了在硬盤中植入間諜軟件的技術。

破解機密

在破解截獲數(shù)據(jù)的加密技術方面，美國情報機構也掌握多種利器。

例如，國安局曾開發(fā)價值數(shù)十億美元的解密項目“奔牛”（Bullrun），秘密破解各種網(wǎng)絡安全協(xié)議；而“滲透目標”（Penetrating Hard Targets）項目，則斥資數(shù)千萬美元研發(fā)超級計算機，用以暴力破解加密技術；年輸入2.5億美元的“信號情報”（Sigint）項目則主要瞄準國內外IT企業(yè)，一方面在合作產(chǎn)品中做手腳，另一方面利用自身在全球密碼設計領域的影響力，試圖秘密控制信息安全國際標準的制定。

一手持“盾”主動防御

組建網(wǎng)絡部隊，研發(fā)網(wǎng)絡攻擊武器，監(jiān)視全球網(wǎng)絡，有的放矢地搜集情報、實施破壞……在網(wǎng)絡的世界里，美國不遺余力地暗度陳倉、秘密出擊。與此同時，為了轉移外界視線，美國高調夸大網(wǎng)絡威脅，打造全面防御式網(wǎng)絡屏障，調動政策、機制和策略，用多面盾牌共同構筑起美國網(wǎng)絡安全的防御體系。

打造國家戰(zhàn)略

為加強網(wǎng)絡安全，奧巴馬上任后修改并實施前任小布什政府制定的《國家網(wǎng)絡安全綜合計劃》，作為國家層面的網(wǎng)絡防御戰(zhàn)略?；谶@一戰(zhàn)略，白宮和五角大樓2011年先后制定《網(wǎng)絡空間國際戰(zhàn)略》和《網(wǎng)絡空間行動戰(zhàn)略》，把網(wǎng)絡空間列為與陸、海、空、太空并列的“行動領域”，強調“主動防御”。

“主動防御”核心思路在于，不僅應對已經(jīng)發(fā)生的網(wǎng)絡威脅，還充分利用現(xiàn)有情報分析結果，圍繞未知威脅開發(fā)新技術、制定新戰(zhàn)略。對這一思路，透過美國國防部高級研究項目局對其“主動網(wǎng)絡防御”項目的描述可以管窺一二。

按照美國國防部官方網(wǎng)站的說法，這一項目目標在于讓美國“走在威脅之前”，具備“同步、實時發(fā)現(xiàn)、確定、分析和減輕網(wǎng)絡威脅”的能力，掌握“主場優(yōu)勢”。

強化集體防御

具體而言，美國針對來自本土和海外的網(wǎng)絡攻擊分別采取相應措施：

對于外在攻擊源，著手與盟友建立類似導彈防御系統(tǒng)的“集體網(wǎng)絡防御系統(tǒng)”，從源頭或傳播路徑上消除威脅。

對于已經(jīng)到達或發(fā)自本土的威脅，依靠“可信互聯(lián)網(wǎng)連接”計劃和“愛因斯坦”計劃監(jiān)測和防范。“可信互聯(lián)網(wǎng)連接”和“愛因斯坦”是《國家網(wǎng)絡安全綜合計劃》的重要組成部分，主要內容分別是整合聯(lián)邦政府各部門網(wǎng)絡外部接入點和網(wǎng)絡入侵監(jiān)測和防御。

力推政企聯(lián)防

為實現(xiàn)“主動防御”，美國著手建立國家級別的協(xié)調機制，整合政府、民間和軍方的網(wǎng)絡安全防御力量。

例如，奧巴馬政府計劃參照“9·11”恐怖襲擊后設立的美國國家反恐中心，成立“網(wǎng)絡威脅情報融合中心”，協(xié)調分別隸屬不同部門的六大網(wǎng)絡安全專職機構的職能和情報，把針對美國網(wǎng)絡威脅的信息“連點成線”。

此外，奧巴馬上任后數(shù)次力推國會就私營部門與政府共享網(wǎng)絡威脅信息立法，而美國政府早在至少16年前、即克林頓任內就開始推動網(wǎng)絡安全信息共享機制。

組建防衛(wèi)部隊

美國網(wǎng)絡部隊中，除協(xié)助海外部隊策劃并執(zhí)行網(wǎng)絡襲擊的“進攻性”部隊，還包括保護美國電網(wǎng)、核電站等重要基礎設施的分支和保護國防部內部網(wǎng)絡的“防衛(wèi)性”網(wǎng)絡部隊。前者2013年9月投入運行，后者預計今年組建完成。

投入逐年遞增

美國政府在網(wǎng)絡安全方面的資金投入近幾年呈穩(wěn)步上升勢頭。奧巴馬2月初公布的聯(lián)邦政府2016財政年度預算案中，用于網(wǎng)絡安全的支出為140億美元。這一數(shù)字比前一年增加15億美元，而2013年這項支出為103億美元。

從某種程度上說，美國的網(wǎng)絡防御已遠遠超出實際所受威脅，而“主動防御”這一理念中的“主動”，實際上表明美國已經(jīng)把網(wǎng)絡安全防御變成一種進攻性、前攝性的防御。