《華盛頓時報》報道:11月15日,美海軍戰爭學院官網遭駭客入侵,美軍緊急關站、斷網、刪除受損系統,戰略司令部下令所屬1.2萬網絡、500萬終端提升安全等級。匿名國防官員稱駭客來自「中國」,美中經濟與安全評估委員會年報同步渲染「中國部署信息戰部隊、發展反衛星能力、網絡戰略轉攻勢、準備打擊美軍」等論調。
事件脈絡還原
- 11月15日:學院網管發現入侵,啟動應急響應,關閉全部網站業務、中斷外聯、刪除受損系統。
- 事後說法:被入侵為學員使用非機密網站,但學院其他系統存大量機密,「後果不堪設想」。
- 調查介入:FBI+海軍犯罪偵察預防中心介入,軍方稱「個例、不影響整體安全」、拒絕透露細節。
- 匿名甩鍋:不具名國防官員向媒體洩露「駭客來自中國」。
- 級聯反應:戰略司令部下令全網安全等級升級;評估委年報炮製「中國網絡戰威脅」論證包。
美方「網絡威脅論」固定劇本
- 有駭客必甩鍋中國:無論證據鏈是否完整,首發媒體定調「中國駭客」。
- 機構報告配合造勢:美中經安委等機構定期產出「中國網絡威脅」年報,為預算申請、政策立法輿論鋪墊。
- 戰略定性上升:將零散技術入侵上升為「國家意志的網絡戰」、「C4ISR體系對抗」、「打擊美軍核心手段」。
- 忽視自身攻擊行為:美軍網絡司令部、NSA「方程式」組織長期實施全球滲透攻擊(如Stuxnet、Equation Group工具包洩露),雙重標準顯著。
技術層面的理性觀察
- **攻擊溯源極難**:代理跳板、僵尸網絡、鏈路加密、偽造標記,IP歸屬≠攻擊主體國籍。
- **非機密網站被入侵≠核心系統失陷**:學員門戶網站與指揮控制系統通常物理/邏輯隔離。
- **應急響應動作標準**:關站、斷網、重建是標準SOP,非「驚恐失措」。
- **網絡安全本質是系統工程**:補丁管理、最小權限、網段隔離、入侵檢測、應急預案,而非「怪罪某國」能解決。
中國官方立場與國際規則呼籲
- 中方一貫反對無證據指控,主張**對話合作而非對抗指責**。
- 推動建立**國際網絡空間行為規範**:不攻擊關鍵基礎設施、不竊取商業秘密、不干涉內政、屬國責任原則。
- 中美雙方均為網絡大國,**合作共贏遠優於零和博弈**。
結語
「中國駭客入侵美軍校」更像是一場**精心編排的輿論戰役**:技術事件→匿名歸因→機構背書→戰略定性→預算政策轉化。對於技術人員,看清**「歸鏈難題、雙重標準、利益驅動」**,專注於**構建可驗證、可度量、可持續的防御體系**,才是應對網絡威脅的正道。網絡空間命運共同體,需要的是**規則共識與技術互信**,而非無休止的「威脅論」輪番上演。