棱镜门事件分析

“棱镜”折射的危机

2013年6月，前中情局（CIA）职员爱德华·斯诺登将两份绝密资料交给英国《卫报》和美国《华盛顿邮报》，并告之媒体何时发表。按照设定的计划，2013年6月5日，英国《卫报》先扔出了第一颗舆论炸弹：美国国家安全局有一项代号为"棱镜"的秘密项目，要求电信巨头威瑞森公司必须每天上交数百万用户的通话记录。6月6日，美国《华盛顿邮报》披露称，过去6年间，美国国家安全局和联邦调查局通过进入微软、谷歌、苹果、雅虎等九大网络巨头的服务器，监控美国公民的电子邮件、聊天记录、视频及照片等秘密资料。美国舆论随之哗然。

开始了解这个事件，我首先想到的一个问题：在这个时代到底存不存在真正的隐私？人人都有隐私，如果个人隐私被非法公之于众，人无异于生活在玻璃屋里，只能在众目睽睽下惶惶不可终日。公民享有隐私权，隐私权是指自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权。隐私权作为一种基本人格权利，是受法律所保护。美国对于自己的种种行为不仅为没有主动承担责任，反而诬陷其他国家，转移公众注意力，他所取得的效果讲师更加让世界人民感到失望与愤怒。如今世界，信息技术和传播媒介越发达，个人隐私被披露的可能性也就越大，我国也应该从中获得警示，借此次事件思考重视网络通讯的隐私保护，对公民负责。同时加强国家信息安全的保护力度，不可让他国威胁自身安全。

当从该事件的始端来分析。911事件以来，美国国内对反恐的呼吁之声越来越强烈，他给美国扩大监视行动提供了及时的借口。美国相关情报部门通过“棱镜”（PRISM）互联网信息筛选项目直接接触九大互联网企业的用户数据，侦查用户行为。这些互联网企业主要包括微软、谷歌、脸谱、苹果、雅虎等，而这些科技巨头则向美国两大情报机构开放服务器，使美国政府能够轻而易举地监控全球。强大的技术支持，让他在全球互联网有绝对的话语权，使美国有能力去监视任何他想监视的对象，使人们几乎毫无隐私可言。

美国宣称这样有助于国防安全，可避免恐怖袭击的发生，可是这样的确有效吗？另外，为什么要监控这么大的范围呢？对于像德国这样重要的欧洲盟友，美国仍然暗中监视，这使美国公信力正面临空前危机。也许，美国是想筹备一些东西用来打一场网络战。毫无悬念爱德华·斯诺登打开了美国间谍组织的潘多拉之盒，博客中国评价说：“棱镜门事件，堪称是网络时代第一场震惊全球的大洗礼，必将开启全球网络战的新纪元。”网络战是为干扰、破坏敌方网络信息系统，并保证己方网络信息系统的正常运行而采取的一系列网络攻防行动。正在成为高技术战争的一种日益重要的作战样式，破坏敌方的指挥控制、情报信息和防空等军用网络系统，甚至可以悄无声息地破坏、瘫痪、控制敌方的商务、政务等民用网络系统，不战而屈人之兵。网络通讯已成为现代社会种不可缺少的一部分，一旦瘫痪后果不堪设想。正因此，我们应当勇于面对美国，阻止它的阴谋。

关于棱镜事件，中国是其中重点关注的对象之一，国家机关、重点企业、国家高校等等，都在他的监视范围之下，我们中国的信息安全受到了巨大的威胁。改革开放30多年来，中国向全世界敞开怀抱，以市场换技术，但却并未在核心技术上有所突破，却被国外科技企业掌握着要害部位。据斯诺登透露，从2009年开始，“棱镜”项目对准了中国内地和香港的电脑系统，他们潜入政府、企业

以及学校的电脑系统，进行秘密监视活动，美国政府网络入侵中国网络成功率高达75%，这与国内重要信息系统核心关键设备无法自主可控有密切关系。

目前，中国在主机、网络设备、安全设备和云计算等方面对国外的依赖度很高。我国关键应用主机系统主要依赖进口，目前已建的重要信息系统几乎均为外国品牌，包括操作系统、数据库、中间件也基本在美国企业控制之下。它们依靠自己的路由器、交换机、主机设备、操作系统等信息系统关键核心部件，几乎控制了中国互联网的咽喉，国内80%以上的信息流量，都经过它的产品计算、传输和存储。包括政府、海关、金融、教育、铁路、航天等系统，自主化水平都不高。而中国电信和中国联通的骨干网络、四大国有银行的数据中心，大部分都采用国外公司的产品。中国工程院倪光南院士曾在多次重大场合呼吁：“任何国家的政府采购都要以保障信息安全、国家安全为前提。”国家安全关乎国家的发展。我国在近期也对外宣布建立国安会，保障国家安全，从各个方面回击美国的不正当行为，维护自身的正当权益。因此，加快使用国产自主研发的软件，可以从根本上杜绝海外软件产品给国家信息安全带来的威胁。

“棱镜门”事件进一步证明了国家大力推行信息化“自主可控”的必要性和紧迫性，国家应从战略层面认知和规划中国在全球网络空间的利益，加强统筹规划和我国网络信息安全体系顶层设计，整合并提升中国的技术能力，进一步提高对我国的基础网络和重要信息系统安全保障水平;国家重要关键信息系统应对现有设备属性进行统计并进行安全性加固，在今后的国家信息基础设施和关键业务网络的建设上，多采购自主可控产品，同时对现有给国家安全造成威胁的国外设备逐渐替换，以免受制于人;国内IT企业应该继续加快推进信息安全技术、产品与服务的自主可控水平，通过市场化加快自主创新，力争在一些重点关键技术领域取得突破。