“加強國際合作 共同打擊網絡恐怖主義”分論壇實錄【13】

運用DPI技術應因地制宜地

[主持人]

下面我們進入互動交流的環節，請演講人上台。

[提問]

謝謝主持人，整場論壇聽下來，各個中外關於網絡反恐方面的一些做法還是很不同的，我想問最后一位30所的所長，請您談一談中國目前網絡反恐同美國的網絡反恐或者國際上的做法有沒有差距？有差距的話，主要在哪裡？如何來提高或者改善我們這些做法？謝謝。

[李成剛]

因為我們主要是從技術的層面來研究和探討這些問題，所以其他涉及到政策和進一步的層面，請其他各位嘉賓介紹。我們國家從技術層面，第一個要充分利用我們系統集成的整合優勢，把我們各方面的人力和資源綜合地應用，就是說在我們信息的收集，包括進一步的數據挖掘和分析，還有我們這些追蹤溯源，乃至於進一步的電子証據，就是在網絡上犯罪的証據的確認或者獲取，在這方面要加強。

我認為網絡安全本身是兩個層面的，一個是保護我們網絡基礎設施，這是我們本質的安全。就是要避免恐怖主義、恐怖分子利用我們的網絡基礎設施，對我們的一些基礎設施和我們一些重要的關鍵的信息節點進行破壞活動。第二個是要避免內容上，它利用互聯網在一些恐怖主義的內容上進行傳播，或者是來進行煽動，對它提供一些資源。具體你說的反恐的差別我們需要進一步的研究。

[提問]

請問華生先生，剛才您在演講的時候說了一下DPI，我個人認為DPI是警察與電信服務商各種服務商來進行合作、打擊反恐的一個很重要的技術。可是真正在用於執法的時候，有個規則的制定、發現與更新，請您能否再介紹一下，您對這樣的一個特別是警方來發現、制定這樣一些規則，有怎樣的建議。

[布魯斯·華生]

感謝你的問題，你是一次問了幾個問題，所有的國家利用DPI的技術都有一些技術上的障礙，因為你的資源是有限的，同時對於你的這些高級政府官員和這些法院的法官們，怎麼能夠說服他們你的使用是有必要的，也是一個困難的事情。比如說彈性DPI就是一種很好的技術，你可以非常有效的從中央開始發起這種DPI技術，同時我也希望大家注意不要過度使用這個技術。因為如果過度的使用這個DPI技術的話，可能不太有利於保護個人的權益，也無助我們公正、有效地使用大數據。在不同的傳感器當中，可能我們能夠獲得很多不同的個人信息，有時候如果你過多的採集了這些傳感器當中的信息，沒有獲得足夠的授權，或者是法院的一些授權，你把這些信息匯總起來以后，反而是違反了一些規定，所以必須要非常小心謹慎地處理。由於每個地區的立法不同，我們必須要在這個框架之下因地制宜地運用DPI技術。必須要很小心地使用DPI技術。當然DPI可以用於提高服務質量，可以用於我們的網絡視頻，可以用於我們的網上購物等等這些方面，不僅僅是用於反恐工作。

還有你想問問我一些技術上面的建議，這個問題談起來可能是比較長，所以我想我們可以在午飯或者是茶歇的時候談一談。我主要的信息就是說DPI可能是會涉及到很大規模的去搜集在這些硬件當中的數據，因為在英特網當中有大量的設備被聯入，因此這個技術其實會有一些潛在的風險。同時由於網絡的流量或者是網絡信息交通的繁忙時期要做DPI可能也會有一些障礙，所以從軟件方面或者系軟基礎設施方面來看，我們可以繼續改建，能夠幫助我們更好地運用DPI的技術，而不影響英特網基礎設施的運作。這就是我比較熟悉的或者是我建議的一些方式。就不僅僅是通過因特網，可能是包括我們的移動網絡方面的使用也是如此。

[提問]

我的問題也是問布魯斯·華生博士的，在你的介紹當中，你討論到法律框架的問題，就是如何來通過法律管制網絡犯罪活動發酵，我想問的是，有沒有一些全球性的統一的活動來規管這些活動？如果一個國家發生了犯罪行為之后，有一個人犯法，那麼他會不會在另外一個國家也被視為是一種犯罪行為？謝謝你。

[布魯斯·華生]

非常感謝你的問題，我覺得這裡應該非常小心的一點就是根據我的背景，可能給出大家一些回答。所以今天早上的時候，當我談到說有很多的技術宅，我也說了自己是一個技術宅，當然我可能比很多70后、80后年紀要大一些。在這個問題上有很多的法律界牽扯其中，但是這並不是我自己的一個特長，可能其他的嘉賓他們對此更加擅長一些。我講的完全是從技術的角度來說，從技術的層面怎麼樣來解決技術上的問題。例如說你看一下歐盟或者是南美很多的國家，我們看到在跨國境的追蹤有一些協議，正常的罪犯也是有一些這樣的協議的。所以大多數國家都已經建立了這樣一個協議，但是在網絡犯罪方面，我們沒有相關的協議，但是從技術的層面來看，我們知道應該怎麼樣做。比方說你知道怎麼樣做追蹤，怎麼樣從A國追到B國。所以從技術上來看，是完全可以實現的。我們可以實現跨國境的追蹤，可能也有一些負面的負產品。比如說牽扯到個人的隱私，DPI可能會涉及到一些個人的信息，當我們跨國界的時候會出現這樣的問題，但是我們非常清楚地知道這個信息應該怎麼樣來進行分享，你的問題當中非常有意思的一個部分就是講一下法律層面的問題，但是非常抱歉，因為我是技術人員，無法回答你的法律方面的問題。

[提問]

我問一下程校長，你認為網絡追蹤行為的最有效的做法有哪些？例如你提到的預測預警怎麼樣實現？你認為網絡行為的追蹤最有效的做法有哪些？例如怎樣獲取數據這些方面。

[程琳]

這個問題就太難回答了，因為我不知道恐怖分子要利用什麼手段去實施恐怖活動。這就比如我在公安部第三研究所研究液體炸彈，現在我們到機場去搞安檢的時候，很多東西不讓帶，就害怕是液體炸彈，后來我讓研究人員來研究，是飲料的你就帶走，是炸彈的時候再說。他說書記你告訴我，液體、炸彈都是由什麼成分來組成的？然后我們才能研究出這個儀器來，我說這無法回答了，也沒辦法解決了。因為造液體炸彈的方法太多了。后來我們搞了一個排除法，我把現有所有的液體都做成一個數據，把他輸進去，凡是我在排查過程當中我不能發現的可能就是液體炸彈，所以說恐怖分子怎麼利用網絡來進行恐怖活動，他認為最有效，我還真沒辦法回答。所以你這個問題我是不好回答了。

[主持人]

非常感謝各位今天來光臨我們的“加強國際執法合作，共同打擊網絡恐怖活動”論壇的現場。在我們各位專家領導學者的共同努力下，應該說今天的論壇非常的圓滿和成功，大家從不同的角度、不同的層面來介紹了恐怖主義的特點，我們應該怎麼去應對，也講了我們存在的困難，提出了我們的建議。應該說通過這個交流，使我們中外專家學者領導都進一步地對網絡恐怖主義進行了了解，對於如何應對和打擊網絡恐怖主義，大家在某些方面形成了一定的共識。在某些方面我們還有不同的看法，我覺得這是非常正常的，因為世界是多樣的，我們在打擊網絡恐怖犯罪活動當中，因為國家社會制度的不同，我們人文思維和宗教信仰等等方面的不同，所以在某些方面通過一次的研討就要達到一個共識，應該說是相當困難的。但是我們有了今天的研討，我們知道了我們應該下一步怎麼去做，為我們今后的這種交流研究探討今天起了一個非常好的頭，為今后的繼續交流與合作，也打下了非常好的基礎。我想通過今天的交流，為今后加強中外合作，加強我們國內政府部門、科研院所、企業等之間在打擊網絡恐怖主義方面都會提供有益的經驗，也為我們提供了新的思想，也提供了一些新的技術和方法，大家通過這個論壇都會有不同的收獲。

今后我們還可以通過多種形式，繼續加強探討與交流，共同為打擊網絡恐怖活動，創建健康、和平的網絡社會而積極努力。論壇到此結束，歡迎大家到中國人民公安大學做客，謝謝大家的光臨，謝謝。

(責編：邢若宸)