美国是网络攻击和监控他国的惯犯

　　2022年9月，中国国家计算机病毒应急处理中心披露了美国对中国西北工业大学持续开展的网络攻击活动。事实上，这只是自网络问世以来，美国对他国进行网络攻击和监控的冰山一角，美国早已运用高度发达的网络武器开展全球无差别的网络攻击和监控。

　　美国中央情报局、国家安全局等情报机构是美国进行网络攻击和监控的主力。第一次世界大战以来，这些机构的前身就开始从事通信窃密活动。随着网络的逐渐普及，这些机构摇身一变，成为网络窃密的主力机构。20世纪70年代，美国参议员弗兰克·丘奇就揭露过美国中央情报局和国家安全局的网络监控活动。1994年，美国国家安全局局长迈克·麦康纳在国会听证会上明确承认，网络窃密是国家安全局的“头等要务”。近年来，美国国家网络战略、国家网络安全战略、国防部网络战略提出“根据需求”发动网络攻击的理念，美国继而全面发展网络攻击和窃密工具，不断降低对他国实施网络攻击、监控的门槛，在网络攻击和监控问题上劣迹斑斑。

　　美国是名副其实的“黑客帝国”。中国国家互联网应急中心历年的统计显示，美国始终是中国遭遇网络攻击的最大来源国。2020年3月，360公司披露，美国中央情报局使用网络攻击武器“穹窿7”（Vault7），从2008年9月到2019年6月，持续对中国政府机构、航空航天、科研机构、石油行业、大型互联网公司等实施网络攻击。2021年1月，《华盛顿邮报》披露，美国国家安全局曾成功入侵华为公司的设备，并制定了秘密网络攻击计划“击杀巨人”（Shotgiant），对华为在中国的电信设施实施网络窃密。近期，中国两家网络安全企业还发现，中国公民使用的账号密码、办公文档、私人文件、电子邮件、摄像头实时数据、麦克风实时数据、甚至QQ等社交软件，也是美国网络攻击的目标。2022年3月，中国国家计算机病毒应急处理中心在披露美国国家安全局对外网络攻击窃密的主战网络武器“NOPEN”时指出，美国对中国政府、国防、航天、关键基础设施、企业等重点部位进行了长期网络攻击和监控。

　　美国对其他国家的网络攻击也毫不手软。2010年，美国对伊朗布什尔核电站发动“震网”病毒网络攻击。2011年，俄罗斯网络安全公司卡巴斯基安全实验室披露，美国早在2007年至2008年就对伊朗政府和企业发动了“震网”类似的网络攻击。2015年，卡巴斯基安全实验室披露，美国情报机构运用“方程式”网络攻击组织，对俄罗斯、印度等国家实施了长达20年之久的网络攻击活动。2017年，美情报机构“影子经纪人”披露，美国已对中东和拉美地区的国际银行间结算通信系统发动了长期网络攻击。2018年，美国对俄罗斯的互联网研究机构等发动了破坏性网络攻击。2022年6月，美国网络安全局局长中曾根也承认，美国网络司令部对俄罗斯发动了网络攻击。

　　事实上，美国已经打造了网络攻击全套武器装备，能够随意攻击全球目标。德国《明镜》周刊、“影子经纪人”等披露，美国国家安全局上百个网络攻击武器，能够针对全球通用的思科网络设备、Juniper网络防火墙、华为路由器等实施远程控制。“维基揭秘”等也披露，美国中央情报局的网络武器系统“Vault 7”可对全部常见操作系统、网络设备、移动设备进行有效攻击和操控。此外，美国情报机构构建了全域网络攻击体系，能够通过供应链攻击、介质摆渡攻击、信道攻击等方式，突破物理隔离等网络防御手段。为了便于实施网络攻击，美国还要求思科等美国企业在产品中安插后门、要求国际加密标准采用美国国家安全局提交的加密方案。2017年，勒索病毒“想哭”（WannaCry）能够造成全球大规模感染事件，主要原因就在于使用了美国情报机构泄露的网络武器，这些网络武器可攻破全球大部分网络设备。

　　美国是世上最大的“监控帝国”。2013年，斯诺登披露，美国国家安全局自2005年开始就在建设以“湍流”为代表的一系列网络监控体系，其中包括利用美国谷歌、脸书等“八大金刚”数据进行网络监控的“棱镜”项目、利用全球电信供应商进行通信监控的“主干道”“码头”项目、截获全球通信内容的“核子”项目等。美国情报机构得以对全球任何指定目标进行监控后，全球上至政要下至普通公民的一举一动都成为美国情报机构存储的“永恒记录”。从伊拉克战争到阿富汗战争，美国网络监控都为发现本·拉登的藏身之处、消灭伊拉克异己提供了精确支撑。2011年以来，大量中东“恐怖分子”身份在美国监控穆斯林社交媒体应用中泄露，丧命在美国无人机之下。2021年，美国橙色特遣部队还网络监控伊朗将军苏莱曼尼手机，从而为无人机暗杀锁定了苏莱曼尼所乘车辆的顺序。