澳大利亞專家雷蒙德：通過雲技術等手段反恐【2】

發言實錄如下：

早上好，尊敬的來賓、女士們、先生們，非常榮幸能夠來到這裡有機會向各位分享我的一些心得。我會盡量說得慢一點，因為我的時間很短，隻有十分鐘，所以我會非常簡潔地介紹一下自己的看法，比如說虛擬和加密貨幣，手機應用程序、雲技術等等，然后再談談通過這種信息或者是搜集來進行反恐。

很多人可能都用過這個比特幣，不知道在座的各位是怎樣，我想比特幣是一個非常出名的虛擬貨幣，但是它並不是唯一的一個加密的網絡貨幣。它的市值大概超過了57億，像這種加密的虛擬貨幣都是在網絡空間中存在的，不在正常的實際生活當中使用。現在他們是P2P的，並不需要中央政府或者是機構、或者是央行來進行管理，不像我們的實體貨幣，例如美元、澳幣被中央銀行來管制。我們看到在網絡上有些犯罪分子開始通過洗錢活動來使用這些加密的網絡貨幣，美國國務院通過了一個定義來向人們解釋什麼叫做網絡虛擬貨幣。不同的反洗錢或者是網絡犯罪活動也展開了。在澳大利亞也是有同樣的反網絡犯罪反洗錢的活動。

我們認為網絡反洗錢的活動必須是要通過各國的合作，但是由於時間有限，我也不打算再繼續展開。同時我們也要注意結合實體反洗錢的經驗來進行網絡虛擬反洗錢的工作。犯罪分子可能是會通過虛擬貨幣籌資來獲得資金，他們所籌集的資金或者洗錢的資金是非常巨大的，我們來看有什麼樣的風險。現在不管這種方式是不是一種通用的方式，但是都有很大的風險。所以在我們的研究當中，我們確定了一系列的場景，而且我們也和澳大利亞還有其他的國家溝通了相關的問題。例如在美國還有一系列歐洲國家，我們進行了一系列的模擬活動，我們是怎麼做的？最基本的就是我們用虛擬的還有加密的貨幣，然后我們來進行虛擬貨幣的洗錢，所以用這樣的方式來模擬恐怖分子在真正洗錢當中所可能使用的一些方式。這是一個虛擬的活動，這種情況下的它的交易可能是幾百萬、幾千萬的情況。我們也發現在網絡上恐怖分子可能會進行一些小規模的洗錢活動，我們也相信他們可能會用一些小規模的比如說幾百、幾千美元這樣的小規模的洗錢活動，那麼在一段時間之后這個金額可能會上升。

手機與應用的程序是否也參與到其中來呢？比如說是否可能會用智能手機呢？事實上我們今天大多數人最少有一個這樣的智能手機，有的人用iPhone，有的人用Windows手機，而且我們每天都要用手機設備，來進行發郵件，或者是社交網絡，溝通交流。這些設備是不是也有可能會成為網絡犯罪的一個重要的工具呢？恐怖分子是否有可能會使用手機來做這樣的活動呢？我們知道今天的話題是非常重要的，我們也發現如下的這樣一些話題，他們可能會用這個手機應用，手機應用它裡面帶的信息是非常多的，所以我們要知道說手機裡面應用的信息有多少是個性化的信息，比如說知道我們的地點，我們的名字，還有比如說你的一些文件，你在雲裡面存儲的一些文件，而且很多人也可能會說，這個手機的APP，比其他人，比如說比我的配偶對我的了解還要多。

最近我們發現可以通過移動數據來進行追蹤，在安卓系統裡面，可以做到這樣的數據抓取。所以我們在這個過程當中，不是說創造一些証據，而是通過手機設備來攫取一系列的數據。另外我在這裡想要引用非常有名的一句話，就是“不管白貓黑貓，抓住耗子就是好貓”，我想說明一個什麼道理？就是我們用移動的技術有幾個步驟，其中一個步驟就是我們怎樣來獲取數據，這個手機裡面的數據是怎樣來進行存儲的？你可以看到有一系列傳統的手機例如手機短信等。我們的聲音大概是22赫茲的頻率，所以這種情況下你就會聽到你的手機裡面是有聲音的，有很多的智能手機都是20∼22千赫茲的。所以我們在這裡面就用這個頻段來進行攫取信息。所以我們用一系列的數據，比如說你的IP地址，你的密碼，這樣的話可以追溯聲波。基本上來說，我們就是以這樣的方式來追溯數據的流動的過程，同樣其他的數據也是用聲波的方式來追蹤的。所以我們知道這樣的方式是可以用的，而且我們可以在智能手機上通過這樣的方式來追蹤數據。

雲還是另外的一個技術，我們也可以用雲取証的方式。我們講很多的雲技術，如果你來澳大利亞會發現我們有很多的雲技術，美國、歐洲國家也有很多的雲技術，這些對於我們執法還有立法部門都是非常重要的工具。因為我們在這裡所獲得的數據，現在對於執法部門來說，已經是可以採取的一系列的証據了。現在大多數的數據都是在雲裡面進行存儲的，也就是說現在它跟過去不一樣，因為過去這個數據都是直接存儲在設備裡面的，現在數據是直接存儲在雲裡面的，所以大多數的執法部門都面臨這樣的問題，就是怎樣從雲裡面把這個數據攫取出來。我們怎樣能夠把這個數據從不同的設備、不同的雲裡面攫取出來，並且准確地抓到我們所需要的那些數據。比如說我們証明了有的時候數據雖然可以被証明它是在雲裡面，但是如果沒有這個設備的話，我們沒有它的密碼，也很難把這個數據從雲裡面抓出來。

還有另外一種可選的方法，我們可以從境外的一系列雲，還有存儲設備裡面把這個數據抓出來。另外我們也可以看一下恐怖分子可能會使用的一系列的技術。以后可能會有不同的國家，不同的利益攸關方都可能會需要用到這些信息。所以為了達到這樣的目標，我們應該要了解一下他們所用的是什麼樣的協議。我們還要知道他們所用的環境是什麼樣的，這也包括政治的、地理的，還有社會經濟的、法律的環境是怎樣的情況。我們要確保我們的目標是一致的，就是打擊恐怖的行為。還有保護我們的受害者，所以現在的情況下在這個環境裡面，網絡恐怖襲擊他們發展的速度是非常快，傳播的速度非常快，而且用的也是不止一個移動設備，所以這個工作在ICT的領域裡面是一個長期的工作。因此我們這裡根本的點是什麼？我們可以用從上到下的方式，也可以是從下到上的方式，我們應該對未來的技術做一系列的預測。在大多數的執法組織裡面，我們都嘗試著對未來十年的趨勢做一系列的預測。我們想知道在下一個階段裡面，什麼技術是最核心的技術。

我們知道未來的網絡安全將不僅僅是由一個國家或一個組織能夠保護的問題，所以我們需要合作起來，因為網絡安全對於我們所有人來說都是非常重要的一個問題，對於一個國家，對一個社會來說都是非常重要的問題，所以我們必須要通過合作的方式來應對這樣的網絡襲擊。而且我們還應該和最先進的技術的發展保持一致，並且不同的政府還有執法機關應該合作起來，應該要考慮一下我們要用怎樣的方式來保護網絡安全，打擊網絡犯罪。這對我們來說也是我們召開此次研討會的根本原因之一，不同的國家、不同的領域、不同的部門都應該合作起來。

非常感謝大家給我這樣的一個機會來分享。