美国国安局或介入谷歌遭袭事件 政府向企业渗透

　　人民网2月4日电 搜索引擎巨头Google（谷歌）目前正在同美国国家安全局就“网络反恐”问题进行谈判，预计双方将在网络安全领域展开一系列密切合作。据悉，美国家安全部门将协助谷歌调查其服务器遭不明身份黑客袭击一事，从而保护这家搜索引擎的客户在未来免受类似活动的“骚扰”。

　　不愿透露姓名的知情人士对《华盛顿邮报》指出，谷歌将在不侵犯美国用户隐私权的前提下，向国安局提供各类重要信息。换句话说，美国安局不会直接监视用户的网络搜索和电子邮件活动。美国安局长布莱尔宣称，如果美网络公司拒绝同政府进行合作，那么针对美国公司的网上袭击活动将很难被遏制。

　　知情人士透露，谷歌同美国情报机构的合作意在提高该公司未来抗拒黑客袭击的能力。此外，美国联邦调查局和国土安全部也都表示将为美公司提供网络安全保护服务。其实，过去10多年来，很多硅谷地区的美国高技术公司都同国家安全机构开展了不同程度的合作。目前，谷歌和国安局尚未公开评论双方的合作计划。

　　美国家安全局长布莱尔日前还就反恐问题发表了一番让美国人权组织感到不安的谈话：美特工将在必要时击毙在海外参与针对美国的恐怖活动的美国公民。布莱尔表示，在开展此类活动前，美方将进行全面调查，以确定其符合一系列严格的法律和政策程序。美国认为，有多名美国公民正在外国策划针对美国的袭击。

　　自从去年11月美军胡德堡基地发生枪击事件后，调查人员将目光集中到了“隐居”也门的美国人安瓦尔身上，并认为这名加入“基地”组织的伊斯兰教士是本次袭击事件的“精神导师”。去年底的底特律未遂炸机事件让美方进一步确认了安瓦尔所发挥的重要“煽动”作用，并相信此君已对美国家安全构成了严重威胁。

　　美国国防部副部长林恩近日也曾警告说，很多在常规军事力量上无法与美国抗衡的敌人，可以派遣手段高超的黑客摧毁美国的金融系统、通讯系统和水电基础设施。美方认为，开展此类袭击的成本远远低于建造一架第五代战斗机。五角大楼因此开始大力发展自己的网络攻击能力，并将其应用到实战之中。

　　与常规战争不同的是，网上不存在国家边界。网络战的另一个重要特点就是其“不对称性”，防守一方必须时时刻刻都要小心提防一切对手。进攻者只要抓住敌人的一个漏洞便可偷袭得手。此外，防守一方很难判断网络袭击者是好奇贪玩的青少年，还是恶贯满盈的犯罪团伙，或者外国敌对势力及其支持的犯罪团伙。

　　美国网络战部队的作战目标是以自己手中的键盘操纵敌军的电脑网络。美国参谋长联席会议希望美军拥有将对方电脑网络搞瘫痪的能力，中断敌人对关键信息和系统的访问和使用，并且用假信息欺骗对手，让其对现实情况做出误判。至于如何实现，那就属于“不能公开讨论”的军事机密范畴了。据悉，美军的网战部队人数在8.87万人左右。

　　由于网络袭击具备转瞬即逝的特点，一旦敌人发现美国网络系统的弱点并发动攻击，美国再进行防御就为时已晚。美国五角大楼官员由于透露，进攻才是有效的网络防御。美国海陆空三军都在制定了自己的网络战细则。不过，由于美军的网络战政策迄今仍然十分不规范，容易导致美国“误打误撞”地卷入一场网络战。（高轶军）

　　正在拟定合作协议 美国国会通过敦促中国解释谷歌事件的决议

　　马毅达

　　世界最大的搜索引擎公司与世界最强大的电子监控政府部门将以网络安全的名义进行合作，而它们针对的目标正是中国。

　　据《华盛顿邮报》昨天报道称，谷歌公司正与美国最大的情报部门——国家安全局（NSA）协商，由后者帮助其调查早前谷歌声称的可能源自中国的黑客攻击事件。该报引述知情人士的话称，此次调查是为了更好地保护谷歌及其用户免受再次攻击。

　　中国外交部发言人马朝旭昨天针对这一说法指出：“我想强调，中国是一个法治国家，我们依法办事。谷歌问题同样是依照中国法律处理的。”

　　与此同时，美国国会参议院借此对中国发起攻击。2日晚，美国参议院批准了一项要求中国“就谷歌事件进行解释和调查”的决议。

　　当天早些时候，参院司法委员会人权与法律事务小组主席、民主党参议员杜宾透露，已致函30家科技公司提交“在华人权报告”，为本月内举行的谷歌事件的国会听证会做准备。

　　FBI和国土安全部或参与

　　据称，谷歌和NSA的协议目前仍在最后拟定中。据了解这一进展的网络安全专家说，NSA将帮助谷歌分析该公司早前所称的源自中国的网络袭击，了解黑客使用何种方法入侵其系统；谷歌则会与NSA分享恶意代码的类型信息。

　　据称，双方合作的重点不在于确定谁是网络攻击的幕后黑手，而在于为谷歌建立一个更加完善的网络防御。“新的协议重点不在于找针对谷歌的袭击者——因为在事件发生后，几乎不可能做到这些——而是建立一个更好的谷歌网络防御，这在技术层面上被称为"信息安全保障"。”知情人士称。

　　消息还称，NSA正在联系其他负责保护美国网络安全的政府部门，试图协助对谷歌事件进行调查。据称，这些机构包括FBI和美国国土安全部。“总的来说，作为信息安全保障的一部分，安全局与各方面的商业伙伴和研究机构合作，”安全局发言人朱迪·爱默尔说，“确保向国防部和国家安全系统的客户提供安全的、适当的解决方式。”

　　一名美国高级国防官员在接受采访时，没有确认或否认谷歌与NSA的这次协议，“如果一个公司来到这里，要求得到帮助，我就会问他们，对于此次的系统泄密事件你的了解程度有多少？他们是利用了何种缺陷？告诉我他们都做了些什么。”谷歌和NSA拒绝就两者的合作进行评论。

　　谷歌也有隐私担忧

　　谷歌与NSA达成的任何协议都意味着双方将首次就信息共享进行正式合作。2008年，谷歌曾表示不会与NSA就其恐怖主义监控计划进行合作。报道援引消息人士的话说，谷歌在受到袭击后联系了安全局，但花费了数周才拟定了协议，这也表明双方对合作的敏感和谨慎。

　　分析指出，两者的合作不会一帆风顺，因为私人公司并不信任政府能保护自己的秘密，也担心合作会导致政府支持对私人通讯进行监管。谷歌与国安局的合作触及敏感问题，即如何平衡网络领域的个人隐私与国家安全问题。

　　2001年的“9·11”恐怖袭击之后，小布什政府便以反恐需要为由，允许NSA在未经特别法庭许可的情况下，对境内居民国际间通信进行窃听。此事于2005年底被曝光后，在美国国内引起巨大争论。

　　但谷歌此番与NSA的信息共享，据称是以“不违反谷歌保护网络通讯隐私政策或法律”的前提下进行的。根据协议，NSA无权查看用户的搜索信息或电邮账户，谷歌也不会同NSA共享自己拥有的私有数据。

　　“最关键的问题是：美国公众对谷歌与国安局共享信息的忍受度为多大？”情报与国家安全联盟主席艾伦·麦卡锡说，该组织聚集了现任和前任情报和国家安全官员，试图促进政府和企业之间的信息共享合作。

　　一名研究国安局的专家马修·埃德则不满意谷歌此次的做法，他说，“当上升到谷歌这样的位置时，你会认为这个公司非常自豪于自己的独立，”埃德曾写过一本叫做“秘密哨兵”的书，揭露国安局的历史，“我对于谷歌与美国最大的情报机构之间的紧密合作感到一些不舒服，尽管这是为了防卫目的。”

　　资料显示，NSA是美国政府机构中最大的情报部门，专门负责收集和分析外国通讯资料，隶属于国防部。NSA掌握有比美国中央情报局还要多的经费，是世界上单独雇佣最多数学博士和电脑专家的单位。该机构具有分析以往攻击事件中的“网络签名”的经验，并会利用这一技术来帮助谷歌阻止未来的侵入。在过去十年里，其他美国的科技公司也在私下救助过国安局，要求指导自己进行网络保护。

　　不过资料还表示，NSA的效益很低。直到最近，甚至不为美国政府的其他部门所了解，所以它的缩写NSA经常被戏称为“NoSuchAgency（无此单位）”。