CNN節(jié)目視頻截圖

　　記者到達七寶山飯店是在夜裏23點，瀋陽剛下過一場大雪，零下17度的寒冷讓這個平時繁華的商業(yè)街區(qū)顯得冷清而神秘。就在當(dāng)天下午，一則來自美國有線電視新聞網(wǎng)(CNN)的報道，讓這家極富特色的酒店走入人們的視線，該報道援引一名朝鮮“脫北者”的話説，朝鮮秘密的駭客網(wǎng)路“121局”在中國瀋陽設(shè)有秘密據(jù)點，長期“大規(guī)模運作”，而七寶山飯店正是朝鮮駭客活動的場所之一。

　　“七寶山”名字來源於朝鮮鹹鏡北道的中部海岸的山脈。相傳，此地藏有七種寶物，故名“七寶山”。飯店坐落于瀋陽市和平區(qū)的十一緯路。這裡可謂是黃金地段，距離瀋陽站、中國醫(yī)科大學(xué)、解放軍第202醫(yī)院等重要機構(gòu)均幾分鐘的路程。CNN的報道中，一位名叫史蒂夫·辛(Steve Sin)的美國反恐專家就評論稱：“如果你想從事非法活動或隱秘的行動，那麼你需要藏匿在人群當(dāng)中。大規(guī)模、複雜的網(wǎng)路攻擊更需要強大的網(wǎng)路基礎(chǔ)設(shè)施來支援，而中國瀋陽具備這些條件。”

　　那麼，七寶山飯店真的如傳聞中的那樣隱藏著神秘的朝鮮駭客部隊嗎？

　　深夜入住“事發(fā)”酒店

　　七寶山飯店的外觀並無獨特之處，唯一的把它與其他建築區(qū)分開的就是中朝兩種文字的招牌。CNN的報道稱，瀋陽明顯具有朝鮮“風(fēng)情”，“七寶山飯店是朝鮮和中國的合資企業(yè)，在這家酒店工作的女性都身穿朝鮮傳統(tǒng)服飾。”然而記者在這裡見到的情況則並非這樣，酒店大堂有身著朝鮮民族服飾的服務(wù)人員，但更多的是中國的工作人員。據(jù)介紹，朝鮮服務(wù)員主要從事餐飲部門的工作，這裡中朝兩國服務(wù)人員比例大概是“1:1”。記者隨口問起網(wǎng)上的傳聞，這位工作人員表情略顯驚訝：“從來沒聽説過，也不可能啊，這裡絕對安全，有什麼問題您可以隨時打電話跟前臺聯(lián)繫。”

　　這是座四星級酒店，普通房間住宿的價位大約在三四百元，設(shè)施一應(yīng)俱全，雖不豪華但很實用。記者入住的房間並不像想像中的充滿異域風(fēng)情，中朝雙語的標(biāo)牌和服務(wù)手冊是能看到的最直接的與朝鮮的聯(lián)繫。記者按照酒店提供的密碼連接上了wifi，並嘗試著下載了一首4Mb大小的歌曲，只用了大概5秒鐘。

　　第二天一早，記者到四層吃早餐，順便問這裡的朝鮮服務(wù)員“在這裡工作幾年了”？她只是靦腆地笑著，並擺手錶示聽不懂中文。“她們大多數(shù)只會一些簡單的中文，而且並不太願意過多談?wù)撟约骸！币幻袊鴨T工告訴記者。早餐廳也一樣，除了貌美的朝鮮服務(wù)員和盤子裏的泡菜，基本再無“朝鮮元素”，巨大的墻磚拼出的《最後的晚餐》更讓人絲毫聯(lián)想不到朝鮮這個國度。

　　難道這裡真的與朝鮮沒有什麼關(guān)係嗎？一位工作人員的説法又讓人産生聯(lián)想：“這裡也會住一些朝鮮客人，他們好像有規(guī)定，來瀋陽必須住這個酒店，還喜歡幾個人住在一個房間，最多一次我見過七八人住在一起，打地鋪。”

　　“朝鮮人來瀋陽都住七寶山？”記者詢問了社科院亞太與全球戰(zhàn)略研究院研究員樸鍵一，他認(rèn)為這種説法不是很準(zhǔn)確：“七寶山酒店是中朝合資，朝方的出資人好像是軍隊，朝鮮人員來大多住這裡很可能是因為他們住在中資旅店沒法報賬，因為朝鮮不想把錢花在國外企業(yè)，畢竟他們的外匯儲備不多。我們經(jīng)常也接待一些朝鮮來的朋友，給他們訂中資的旅館，他們也很樂意，其實主要還是資金的問題，而且要分情況來看。”

　　七寶山飯店：如果有駭客，那公安肯定比記者到的還早

　　CNN關(guān)於朝鮮駭客猜測的文章通篇的消息來源，是一位2004年從朝鮮逃至韓國的名叫金恒光(Kim Heung-Kwang)的電腦工程師。金恒光稱“朝鮮駭客”們已經(jīng)在瀋陽秘密地進行網(wǎng)路攻擊活動多年，他們“每打一槍就換個地方”，該機構(gòu)被稱為“121局”(Bureau 121)：“這個機構(gòu)自2005年起開始了在中國境內(nèi)的大規(guī)模活動，它在上世紀(jì)90年代末就已建立”。朝鮮方面在瀋陽的這些動作雖然發(fā)生在多年前，但他相信，“現(xiàn)在仍有朝鮮駭客在瀋陽活動”。

　　當(dāng)記者將CNN的報道拿給七寶山飯店綜合辦公室主任的趙岳松看的時候，他表示這種説法非常奇怪：“我是今天早上才看到這個消息的。咱們國家的星級酒店的網(wǎng)路安全都是有保障的，通過網(wǎng)路連接訪問的地址，都會經(jīng)過一層類似"濾網(wǎng)"的機制，一旦在某個端口出現(xiàn)異常的網(wǎng)路攻擊行為，公安部門肯定比記者到的還早。不管外界怎麼説，您也能看到，我們的酒店一直是照常營業(yè)的。所以"有朝鮮駭客在這裡行動"的説法是不可能。”

　　七寶山飯店在2011年歸由遼寧鴻翔實業(yè)集團管理，並在2012年5月正式開張。有消息稱它是“朝鮮在海外投資的唯一一傢具有四星級標(biāo)準(zhǔn)的商務(wù)酒店。”對於七寶山飯店的“血統(tǒng)”，趙主任給予了確認(rèn)：“我們確實是一家中朝合資企業(yè)，出資大概朝方佔70%，中方30%，但完全交由中方運營管理。會有一些朝鮮客人入住，但比例已經(jīng)很小了，主要客流還是中國人。”

　　一位工作人員在閒聊時候告訴記者，這裡的朝鮮服務(wù)員都能歌善舞，而且“據(jù)説都是國內(nèi)的高幹子弟，層層選拔而來的。”趙主任表示這裡用朝鮮服務(wù)員是為了顯示飯店的特色，目前共有40名“她們都是屬於朝鮮的公派勞務(wù)，但只能在中國呆三年，就會回國。”記者詢問是否可以和她們合影，趙主任説這些服務(wù)員一般都會婉拒合影要求。“國情文化不太一樣，她們會比較靦腆。”

　　網(wǎng)警回應(yīng)：如有異常會馬上出警

　　對於趙岳松主任提到的“濾網(wǎng)”防止駭客攻擊的機制，記者就向瀋陽市公安局公共資訊網(wǎng)路安全監(jiān)察大隊的李陽(化名)求證，李陽也基本認(rèn)同這個説法：“我們網(wǎng)警每天都要通過與酒店，網(wǎng)吧等公共網(wǎng)路前端過濾系統(tǒng)相連的方式進行實時監(jiān)控，而且對公共網(wǎng)際網(wǎng)路單位進行備案管理，對其管理者進行培訓(xùn)，所有使用者都會有實名資訊。”

　　李陽表示就目前的監(jiān)測數(shù)據(jù)來看，並未發(fā)現(xiàn)有什麼異常，“在我們技偵部門進行上網(wǎng)檢索資訊以及ip端口掃描的過程中，如有發(fā)現(xiàn)公共網(wǎng)路端口異常，就會馬上出警或通知當(dāng)?shù)嘏沙鏊鶎簿W(wǎng)路場所進行走訪檢查，來保障網(wǎng)際網(wǎng)路的安全。”

　　日本共同社曾稱，據(jù)分析新力遭網(wǎng)路攻擊事件中，該公司高層收到的部分威脅郵件是由朝鮮情報機構(gòu)偵察總局的駭客使用中國瀋陽的IP地址發(fā)送的。對此，瀋陽一家企業(yè)資深的網(wǎng)路從業(yè)者表示，僅僅IP地址還遠遠不能作為證據(jù)：“網(wǎng)上有這種隱藏IP地址的工具，用戶可以選擇對外顯示的IP地址來自哪。”另外，他認(rèn)為駭客也不會傻到用真實IP來進行攻擊。

　　國家創(chuàng)新與發(fā)展戰(zhàn)略研究會網(wǎng)路空間戰(zhàn)略研究中心主任秦安表示，從技術(shù)角度，駭客完全有可能在任何一個地方，利用任何一個網(wǎng)路連接發(fā)起網(wǎng)路攻擊。

　　同時他也認(rèn)為，無論事實真相如何，朝鮮半島從涉核到觸網(wǎng)，最應(yīng)該反思的是美國的決策者，“美國既是唯一用核武器大規(guī)模殺戮的國家，也是網(wǎng)路戰(zhàn)的始作俑者，且網(wǎng)路威懾與核威懾不同，更加難以防範(fàn)且易於擴散。因此，美國目前緊要的不是指責(zé)摸黑，二是切實負起網(wǎng)路強國和世界網(wǎng)管的責(zé)任，推動建立廣泛接受得網(wǎng)路空間行為準(zhǔn)則。” （來源人民網(wǎng)-環(huán)球時報)