編者按：本文是根據(jù)萬濤（@黑客老鷹 @IDF實驗室）6月22日在中國計算機學(xué)會青年計算機科技論壇（CCFYOCSEF）上的講話整理。萬濤是IDF互聯(lián)網(wǎng)威懾防御實驗室聯(lián)合創(chuàng)始人，曾經(jīng)被稱為中國的“黑客教父”，2001年創(chuàng)立了中國民間信息安全愛好者社團中國鷹派聯(lián)盟，2010年發(fā)起成立了益云（公益互聯(lián)網(wǎng)）社會創(chuàng)新中心。萬濤希望，大家在對棱鏡事件的關(guān)注中，超越傳統(tǒng)視野的喧囂，將焦點聚集到更深層面，如：未來10年互聯(lián)網(wǎng)空間的博弈與平衡，科技與社會人倫的發(fā)展與依存等。

欲了解更多相關(guān)文章，詳見：《“棱鏡”下的冰山（二）：美軍黑客部隊曝光》《“棱鏡”下的冰山（三）：美國情報系統(tǒng)發(fā)展軌跡 》 《“棱鏡”下的冰山（四）：美國四大監(jiān)控計劃被曝光》。

[[75701]]

萬濤

監(jiān)聽技術(shù)發(fā)展超出普通人想象

從安全行業(yè)看棱鏡事件，我們來看全球的間諜、監(jiān)控趨勢。今天我們看待安全需要從經(jīng)濟、政治、技術(shù)和博弈等多個角度去考慮。這些年我參加過一些國際的安全會議，包括上個月在俄羅斯參加PHDays黑客大會，在這個過程中，我感覺到，跟1992年我剛開始進行病毒研究的時候相比，產(chǎn)業(yè)發(fā)展已經(jīng)不可同日而語了。今天的技術(shù)間諜所用的設(shè)備多種多樣，有小型的、針對筆記本偵聽的，有在網(wǎng)絡(luò)上用光纖彎曲法（電纜彎曲形成散射以便對信號進行偵聽）的，還有用激光技術(shù)的竊聽散射法，這一類技術(shù)已經(jīng)超出了很多普通人的想象。

從網(wǎng)上你可以找到美國國家安全局（NSA）的各種照片，由此看到它的規(guī)模擴張速度。從全球互聯(lián)網(wǎng)地圖可以看到，真正的全球化其實是在互聯(lián)網(wǎng)上實現(xiàn)的，它早已經(jīng)把我們的世界變成了一個全球連接的世界。今天，NSA真正的監(jiān)聽或監(jiān)控能力其實已經(jīng)不局限在我們能看到的這個層面，從更多的資料可以看出，NSA監(jiān)聽擁有強大的體系，包括水下電纜、間諜潛艇等，從空中、從海底，實現(xiàn)了全方位的監(jiān)控。

在這種監(jiān)控組件中，數(shù)據(jù)的存儲、訪問、傳輸和分析已經(jīng)形成了一個非常有力的系統(tǒng)。在這種監(jiān)控組件中，監(jiān)控逐漸延伸到各個領(lǐng)域，包括通訊能覆蓋的各個地方，能監(jiān)聽大型通信公司的數(shù)據(jù)。

[[75702]] 

神秘的641A室

#p#

美國每年投入幾百億元實施互聯(lián)網(wǎng)監(jiān)控

今天，這種監(jiān)視進一步發(fā)展到流量監(jiān)視，它針對獨特的互聯(lián)網(wǎng)數(shù)據(jù)，從現(xiàn)場采集到異地分析，整體花費非常巨大。2010年，美國完整的互聯(lián)網(wǎng)監(jiān)控成本接近300億元人民幣，今天可能不止這個數(shù)字，其中包括間諜設(shè)備、間諜設(shè)備保養(yǎng)、數(shù)據(jù)存儲、互聯(lián)網(wǎng)流量、數(shù)量分析等方面的費用，所以其實大數(shù)據(jù)分析在美國早就已經(jīng)開始了。

監(jiān)控手段逐步進行升級，這種升級是通過智能方法，經(jīng)過分類、選擇、反饋來進行。美國相關(guān)機構(gòu)用在互聯(lián)網(wǎng)監(jiān)控上的開銷也是一個非常龐大的數(shù)字。

美國的監(jiān)控還有細分，國家安全體系和司法體系所做的是從不同角度進行的，除此之外，還有隱蔽的情報收集。2002年，我當(dāng)時在做鷹派聯(lián)盟，后來美國的一份報告讓我震驚，因為從這份報告可以看出，它對我們的分析，早在1997年我注冊第一個域名時就開始了，這份報告記錄了我們所有的完整運行過程，包括論壇、活躍ID，統(tǒng)統(tǒng)記錄在冊。后來我見到了他們的情報員，跟他交流后才知道，他們有非常明細的分工，他們做這類工作，主要是通過公共信息源（如：bbs、聊天）、欺騙的信息源、隱蔽的信息源來進行。當(dāng)然，今天還會有新的挑戰(zhàn)者（如：anonymous）、維基解密這樣的途徑進行信息的采集。所以，今天，在整個間諜行動中，不止有國家主導(dǎo)的，民間、公司、個人，事實上各種力量都可能已經(jīng)有意或無意、主觀或客觀上參與到這個過程中了。

             美國每年在互聯(lián)網(wǎng)監(jiān)控上的花費           數(shù)據(jù)來源：IDF實驗室

#p#間諜遍布全球

實際上，這樣的監(jiān)控在世界各國都有，比如澳大利亞，它的合作方主要是澳洲、美國、英聯(lián)邦國家，它的目標主要是在太平洋，這是基于地緣利益去考慮的。加拿大主要還是針對美、英，但主要是北美。講個花絮，我2010年去加拿大，當(dāng)時參加一個在加拿大外交部召開的國際公益會議。我一進到我所入住的渥太華的酒店，就發(fā)現(xiàn)有一個電話留言是給我的，說是有一個人要見我一面，我后來才知道是加拿大國安局要找我。而我當(dāng)時，并沒有去過加拿大的記錄，也沒有去過北美的記錄。但其實，從我入境開始，就可能已經(jīng)被開始監(jiān)控了。加拿大其實還很關(guān)注美國，他們之間也有防備，加拿大一些軍事設(shè)施也是針對美國的。

在實施監(jiān)控方面，不同的國家會有不同做法，有的是完全獨立，它可能不跟美國合作，比如：意大利、德國等。德國監(jiān)控關(guān)注的領(lǐng)域可能是傳統(tǒng)地域的，這跟地緣上傳統(tǒng)的殖民地體系有關(guān)，比如中東、亞洲、非洲；以色列也是關(guān)注中東、非洲、歐洲、南美；大英帝國跟美國是有合作；俄羅斯也是值得關(guān)注的。

從2002年開始，我特別關(guān)注美國的一些研究機構(gòu)，其實他們一直在做威懾情報分析，每年都會分析各個國家，包括中國、俄羅斯、印度等，如：對俄羅斯的網(wǎng)絡(luò)威脅矩陣分析，各個國家法律對網(wǎng)絡(luò)攻擊者進行制裁的無效比率等。#p#

認識“棱鏡門”不應(yīng)局限于政治角度

棱鏡事件所折射的其實是美國的監(jiān)控漸進的發(fā)展模式，從第一代發(fā)展到第二代，棱鏡的出現(xiàn)是一個自然的過程，是大國在全球戰(zhàn)略下的監(jiān)控能力和工作模式的體現(xiàn)。但是，棱鏡計劃監(jiān)聽的級別劃分其實也有一定的差異，對中國的監(jiān)聽級別并不是最高的，最高的還是在中東地區(qū)，如：伊朗，另外，印度也比較高，這可能跟反恐有關(guān)系。

“棱鏡門”暴露出，隨著它的投入增大和范圍拓廣，它不可能只是靠政府自己來做，它需要借助大企業(yè)（包括外包公司）來做，這樣一來，它的控制能力就會下降，它雖然投入巨大，可能從某種程度上看質(zhì)量也會下降。但是，基于9.11事件帶來的恐懼感，它可能要求的信息是寧可多也不能缺，所以，在美國的監(jiān)控戰(zhàn)略中，從投入到私人公司的參與度，都在逐步增大。

在今天這個時代，我們面臨著新的挑戰(zhàn)，互聯(lián)網(wǎng)及科技的發(fā)展推動了美國監(jiān)控產(chǎn)業(yè)的發(fā)展，棱鏡事件對我們未來的經(jīng)濟形態(tài)、網(wǎng)絡(luò)法律、隱私邊界、組織治理、生活方式和科技能力都提出新的思考，而不僅僅是政治意義上的思考。從這個角度來看，還有很多值得我們思考的地方。

我個人的觀點可能在一定意義上有點偏激，我比較贊同互聯(lián)網(wǎng)進化論及相關(guān)做法。我覺得互聯(lián)網(wǎng)從某種意義上是一種眾人智慧，雖然美國可以說是互聯(lián)網(wǎng)的“爹媽”，但是互聯(lián)網(wǎng)也在體現(xiàn)出要擺脫父母控制的另一面。所以，從之前的阿桑奇、曼寧，到斯諾登，還有在冷戰(zhàn)時期東德的黑客潘戈，這樣的人會一直會出現(xiàn)。其中，潘戈曾經(jīng)有個著名的平衡計劃，他想從北約偷東西賣給前蘇聯(lián)，一方面是為了賺錢，另一方面，更重要的是，他要通過此舉來避免失衡，因為當(dāng)時蘇聯(lián)已經(jīng)落后，一旦失衡，就會發(fā)生真正的戰(zhàn)爭，而他一直有這樣一個避免失衡的烏托邦理想。我覺得，這一類人其實是未來科技或未來眾人智慧的代理人（如果把互聯(lián)網(wǎng)理解為有智慧的生物體的話），他現(xiàn)在只是一個初出啼哭的嬰兒。今天，可能一方面是全球的間諜幽靈在世界徘徊；另一方面，互聯(lián)網(wǎng)這個大嬰兒正在用它的啼哭表達出它的反抗。所以，就像美國人類學(xué)家瑪格麗特·米德所說的，“請永遠不要懷疑，一小撥有思想、不懈追求目標的公民，可以改變世界。事實上，改變從來就是這樣發(fā)生的。”