探索中国CIO人才现状 | 第四季调研报告
揭秘美国“棱镜”老巢那些秘密
2013-11-28  作者:机房360 

美国国家安全局位于犹他州的“数据中心”
美国国家安全局位于犹他州的“数据中心”

  美国国家安全局“数据中心”图解


  (位于犹他州)


  ①访客控制中心:造价970万美元,以确保进入的人都是“干净的”。


  ②管理区:技术支持和行政人员的办公空间。


  ③数据大厅:由4个面积2.5万平方英尺的大厅组成,里面摆满了一排排的服务器。


  ④备用发电机和燃料箱:可在紧急情况下为中心提供3天的充足电力。


  ⑤储水和抽水设备:每天可提供170万加仑的流动水。


  ⑥冷却机组:约6万吨的制冷设备,防止服务器过热。


  ⑦专用变电站:可满足“间谍中心”65兆瓦的电力需求。


  ⑧安防:耗资1000万美元的视频监控系统、入侵探测系统以及其他防护措施。


  160年前,奉行一夫多妻制的摩门教先驱来到美国犹他州一个名为布拉夫代尔的小镇定居,随着时光飞逝,小镇逐渐成为他们的圣地。而今,就在离大教堂不到一英里处,受雇于美国国家安全局的施工队,正在热火朝天地打造情报部门自己的“神殿”:美国“超级数据中心”,其规模是美国国会山的5倍。虽然名为“数据中心”,但许多人更愿意称它为“间谍中心”,美国最昂贵的秘密之一就隐藏在这里——在这个庞大的建筑群里,安放着“棱镜”项目的主服务器。


  安保严格的神秘军事基地


  沿着犹他州盐湖城外一条名为威廉姆斯营路的高速公路一路向南,路的左边有一架装载了机关枪的直升机和其他一些军事标志,路的右边则是毫无特色的灌木丛林,一道铁栅栏后,散落着几个仓库。这里还有一个不起眼的出口,一个没有在任何地图上标注出来的出口,上面挂着一块黄色的警示牌,写着:“军事用地,闲杂人等禁入。”往山上看,能看到水泥墙壁、有安保人员把守的检查站、警犬和无处不在的监视摄像头。


  英国《卫报》曾对这里提出参观申请,但美国国家安全局拒绝了。“这是受保护的军事设备,如果有人想偷偷踏足这块联邦政府属地,恐怕安保人员只好履行他们的职责了。”


  这个被严密保护的所谓“军事用地”,就是美国国家安全局正在建造的“超级数据中心”。中情局前特工斯诺登所曝光的“棱镜”项目,其海量的监视数据就储存在这里。


  “我们被告知不要谈论该项目。”项目三大承包商之一“大D建筑公司”的总裁罗布·穆尔告诉当地记者。工地现场也出现了阵势惊人的安全系统:一道可拦截以时速50英里行驶的1.5万磅重汽车的栅栏、闭路摄像机、一套生物特征识别系统、一套车辆检查设施以及一个访客控制中心。仅这套反恐设备,规划耗资就达1000万美元。


  正在建造中的“数据中心”位于盐湖县与图埃勒县交界处,此地正好有两条主力电线经过,因此,美国国家安全局选择了这个位置。


  “最大、最昂贵的数据中心”


  这个耗资20亿美元的“超级数据中心”拥有10万平方英尺的大厅,里面排满了服务器,专门用来拦截、存储、分析和破译世界各地的通信,不论是各国政治、军事、外交机密,还是个人的电子邮件、谷歌搜索记录甚至购书清单,所有一切都是被监控和破译的目标。


  “数据中心”是一个温和的、不带任何色彩的命名,但实际上,这个数据中心是一个巨大的高度机密项目,它是一个延续10年的复杂规划的最后一步,其建设目的是拦截、存储、分析和破译海量的信息(所有从卫星下载的、从陆地或海底电缆拦截的国内国外通讯或网络信息)。“这不仅仅是一个数据中心”,参与该项目的一名高级情报官员透露,庞大的中心还有另一个重要且更为机密的作用,不过到目前为止尚未被披露出来。


  据美国《连线》杂志报道,这个“数据中心”占地48万平方米,近10000名工人参与建筑这个工程,中心将于今年9月投入使用,建成后将成为美国国家安全局的第三个数据中心,也是迄今为止美国最大、最昂贵的数据中心。


  据媒体报道,美国国家安全局建造的数据中心将采用运行速度超过一百万万亿次的超级计算机,比现今最快的超级计算机快100倍。


  在这个巨大的“数据中心”里,有四个25000平方英尺的大厅将用来存放服务器,还有90万平方英尺的建筑物将用来做行政管理中心。该数据中心采用的解码系统将需要200兆瓦的电力能源,每年的运转费用将达4000万美元。


  安全也是该中心重点考虑的问题。该数据中心采用特制的围栏,可以缓冲重量为15000磅且以50英里时速行驶的汽车的冲击力。


  此外,该数据中心有强大的自我供给系统。它拥有一个大型燃油箱,可为后备发电机连续提供3天的燃油,每天可抽取170万加仑的水。它将有自身的“水及废水处理厂、电源、煤气供应、备用电池、访问式控制设备、汽车检测站以及周边安全系统”。


  每天数据量堪比4个国会图书馆


  据官方介绍,该数据中心主要是用来收集、存储及分析信息,是美国打击恐怖主义及拦截来自世界各地通信的努力的一部分。


  美国国家安全局全球所有劳力每天24小时全天候执行任务,一年365天从不间断。据报道,美国国家安全局在全球有75000人的窃听队伍、12颗绕地球旋转的卫星、20架经过改装以进行电子窃听的飞行器,以及每一架美国攻击式潜艇上都有美国国家安全局的拦截人员进行电子监控。


  在如此庞大的队伍下,美国国家安全局每6小时可以收集74兆兆级字节的数据,如此计算下来,这些收集的未经编辑原始数据几乎每24小时便能填满4个美国国会图书馆。


  美国国家安全局首席信息官隆尼·安德森表示,数据中心将支持奥巴马政府的综合国际网络安全倡议,如果美国国土安全部向美国国家安全局寻求帮助,美国国家安全局将施以援手。安德森说,这个巨型的数据中心将有助于聚焦网络威胁以确保国家安全网络受到保护。所有的情报都来源于该中心,也意味着数据将被存储在一个单一的中心,这个单一的中心将能够以接近实时的速度发现威胁。


  该中心建设过程中过分的保密,让人们对其真实的用途产生了好奇。对于这个被称为“最大且最昂贵的网络安全”项目,许多人更愿意称它为“间谍中心”。有人猜测,这个处在布拉夫代尔的数据中心是为美国国家安全局监听每个公民而服务的。美国国家安全局这次的大手笔“绝不仅仅只是个数据中心这么简单”,一名情报机构的官员如此说,“所有人都是目标,所有拥有通讯工具的人都是目标。”


  早在2011年1月,美国国家安全局副局长克里斯·因格里斯就曾来到这个地方视察。接受采访时,因格里斯表示:“该数据中心主要是用来收集、存储及分析信息,为情报部门服务,并且保护国家的电子信息安全。”然而,据媒体报道,在2009年10月召开的记者会上,官方在针对这个数据中心介绍丝毫没有提到“电子信息安全”这个词。


  一名情报官员表示:“这不仅仅只是一个数据中心。”据该官员透露,这个中心更重要的任务是破解密码。密码的破译对于情报部门十分重要,这个中心将会承担部分任务。金融信息、国外的军事情报、外交情报以及一些法律文件等都会在这里进行解密。


  无孔不入地监控并收集数据


  包括苹果、脸谱、微软在内的多个信息科技公司都参与了数据中心的建造工程。考虑美国国家安全局两个数据中心的作为,民众担心隐私泄露并非多余,连一些美国国家安全局前雇员都担心数据中心是公民个人隐私的重大隐患。曾在美国国家安全局任职的数学专家比尔·宾利指出,“我十分担心美国国家安全局会无孔不入地收集数据。”


  这个数据中心能存储的监测数据令人瞠目结舌——一百亿亿兆级别的字节,即1000000000000000GB。堪称“无底洞”的数据库足够存储所有类型的电子信息,所有人的电子邮件、手机通话簿、银行账户、网络活动、谷歌搜索记录乃至停车费收据、出行路线甚至网购清单,都会被它一网打尽。


  宾利认为美国国家安全局现在存储着所有在美国境内已发送电子邮件的副本,以便政府日后详查。宾利说,一个美国国家安全局的电子邮件数据库可以输入“字典选项”来查询,就跟谷歌的形式一样。他说,在“9·11”事件后,“部长海登再次向大家保证美国国家安全局没有设立搜索网。这倒是真的,它根本就不需要,因为所有情报都已是它的囊中之物。”


  不仅仅是电邮,就连通话信息都在美国国家安全局的监控之内。前美国国家安全局高级官员威廉·布尼表示,美国国家安全局拥有超强的Narus系统,一旦将一个名字输入到这个系统内,这个人的所有通话信息将会被搜索出来。布尼表示,一旦这个布拉夫代尔中心投入使用,所有的这些信息将会在这里储存并分析。


  德国《明镜周刊》指出,美国国家安全局正在建造的数据中心,正是用来储存这些“窃听”来的信息,这个中心能储存全球网民今后100年的通信数据。


  雇佣1600名外语人才分析资料


  犹他州的犹他国民警卫队第300军事情报旅招募了1600名外语人才,美国国家安全局经常会雇佣这些人才,据信是用来“分析国际电信资料”。


  据斯诺登透露给《华盛顿邮报》和《卫报》的文件显示,美国国家安全局自2007年开始直接进入包括微软、谷歌、雅虎、脸谱、苹果在内的美国9家大型互联网公司的中心服务器,提取其中的聊天、照片、电子邮件等10项信息,以便分析人员追踪目标以及其联系圈子,这就是美国政府的“棱镜”计划。


  该计划是2007年前总统小布什监控计划的一部分,被形容为美国国家安全局最独特、最有价值的计划,如今是总统奥巴马“每日简报”最重要的机密情报来源。


  与此同时,美国陆军工程兵部队在4月开始在马里兰州米德堡破土新建另一个高性能计算中心,作为该机构2008年国家网络安全倡议的一部分。这个投资8.6亿美元的米德堡计算中心预计将在2016年完成,只有犹他州数据中心的一半,占地约为60万平方英尺,其中有7万平方英尺的技术空间。美国国家安全局的大部分数据中心运营都在米德堡进行,米德堡也是美国网络司令部所在地。


  其实,雇佣的专门人才越多,泄密的几率也就越大。在斯诺登之前,美国国家安全局的另一名分析师,就是前文提到的数学专家比尔·宾利,也因不满监视普通民众而愤然辞职,不过,他没有像斯诺登那样,悍然把美国的秘密监视项目公之于众。


  1997年,宾利是美国国家安全局世界地缘政治和军事分析报告组的技术总监,负责分析情报。之后,由于美国国家安全局背负着大量数据,宾利就开始编写代码,以便能将那些美国国家安全局需要的信息分离出来。他编写的这个系统叫“细线计划”,曾被作为监听技术而在美国国内广泛使用。后来,宾利渐渐完善了这个内容,可以将美国国家安全局所收集的金融交易、网络搜索、GPS装备等信息整合起来,帮美国国家安全局精确定位所需要的人。2000年,宾利就完成了这个系统,用光纤搭建了一个电脑网络。这个网络可以将人群实时的关系活动图形化,一举颠覆了美国国家安全局以往情报数据的收集模式。


  宾利的职业生涯大部分就在美国国家安全局度过,他的同事将其称为“历史上最好的分析师之一”,但2001年10月,当宾利觉得美国国家安全局被引入一条不道德的道路后,他决定辞职,离开这个工作36年的地方。


  宾利表示,可以想象,美国官员可以“监视茶党,监视记者,监视任何你想监视的团体或组织”,他说,“这绝不是开国元勋们想要的。”


  宾利表示,他起初发明“细线计划”的时候,仅仅是为了追踪国外敌人的一个“小系统”,然而如今却被政府“滥用”。“情况十分严重,我不能再狼狈为奸了”。