【文/觀察者網(wǎng) 呂棟】

“發(fā)現(xiàn)一次可以說是瞎貓碰上死耗子，但是對NSA已經(jīng)發(fā)現(xiàn)好幾次了，在不同的地方都能夠以不同的方式對它進行捕獲，而且看西工大的報告，我們的證據(jù)是越總結(jié)越詳實、越有說服力?！?

近期，中國西北工業(yè)大學(xué)（下稱：西工大）遭遇網(wǎng)絡(luò)攻擊一事引發(fā)國內(nèi)外大量關(guān)注。作為對此案進行全面技術(shù)分析的參與方之一，360公司創(chuàng)始人周鴻祎9月13日在接受觀察者網(wǎng)等媒體采訪時做出上述表述。

據(jù)中國外交部等相關(guān)部門介紹，對西工大實施網(wǎng)絡(luò)攻擊的正是美國國家安全局（NSA）下屬部門，有關(guān)事實清清楚楚，證據(jù)確鑿充分。中方已通過多個渠道要求美方對惡意網(wǎng)絡(luò)攻擊作出解釋，并立即停止不法行為，但是迄今尚未得到美方實質(zhì)性回應(yīng)。

近年來，美國對華發(fā)動網(wǎng)絡(luò)攻擊已不是一次兩次，國家計算機病毒應(yīng)急處理中心等機構(gòu)也進行過曝光。

那么，我們是如何掌握確鑿證據(jù)鎖定背后“黑手”的？頻繁發(fā)生的網(wǎng)絡(luò)攻擊事件能給我們帶來哪些警示？普通老百姓會不會受到網(wǎng)絡(luò)攻擊的影響？美國如果改變網(wǎng)絡(luò)攻擊手段，我們還能發(fā)現(xiàn)和阻斷嗎？

這些問題或許能從此次對周鴻祎的采訪中得到答案。

美國國家安全局（資料圖）

NSA多次被抓，美對華“單向透明”被打破

“我們抓住NSA的手已經(jīng)不是第一次了，過去兩年已兩次在其他攻擊中都發(fā)現(xiàn)了NSA，”周鴻祎講道，NSA下屬的網(wǎng)絡(luò)戰(zhàn)部隊叫“特定入侵行動辦公室”（Office of Tailored Access Operation，后文簡稱TAO），它被公認成全球作戰(zhàn)水平最高的網(wǎng)絡(luò)戰(zhàn)部隊，手段非常厲害。

在此次網(wǎng)絡(luò)攻擊西工大的過程中，TAO使用了40余種不同的NSA專屬網(wǎng)絡(luò)攻擊武器，持續(xù)對西工大開展攻擊竊密，竊取該校關(guān)鍵網(wǎng)絡(luò)設(shè)備配置、網(wǎng)管數(shù)據(jù)、運維數(shù)據(jù)等核心技術(shù)數(shù)據(jù)。

“每一個武器針對不同的平臺、針對不同的用途，甚至每一種武器都利用了不同的漏洞?！敝茗櫟t在采訪中透露。

在這種情況下，如何通過確鑿的證據(jù)揪出幕后“黑手”？

“面對最高水平的國家級網(wǎng)絡(luò)攻擊，我們最大的挑戰(zhàn)是‘看不見’，不知道自己被攻擊了。因此最重要的是能察覺，這樣才能迅速阻斷攻擊。但在察覺后還要知道是誰發(fā)起了攻擊，難度是最高的。”周鴻祎坦言。

他進一步講述稱，過去十年，360公司收集了全球300億個網(wǎng)絡(luò)攻擊樣本。而網(wǎng)絡(luò)攻擊樣本有點類似病毒樣本，對其進行分析后會發(fā)現(xiàn)各家的攻擊武器的基因不一樣，包括代碼習(xí)慣、技戰(zhàn)術(shù)等模塊，就像新冠病毒不管怎么演化，都能把它的族系排列出來。

“我們捕獲了最多的攻擊樣本，意味著所有攻擊者是怎么攻擊的，用什么手法攻擊的，我們都是清楚的?！敝茗櫟t透露，該公司為了跟蹤NSA網(wǎng)絡(luò)戰(zhàn)武器，專門對其歷史上很多技戰(zhàn)法、代碼樣本都進行了分析。

“所以這次通過代碼習(xí)慣的驗證，包括攻擊模塊的組成，還有內(nèi)部一些代碼命名的習(xí)慣，基本上能夠比較準(zhǔn)確地把這個證據(jù)鏈固定下來，證明是NSA?！彼硎?。

談及公司被美國政府列入“實體清單”，周鴻祎坦言，360成為唯一被美國制裁的互聯(lián)網(wǎng)公司和網(wǎng)絡(luò)安全公司，就是因為該公司公布了CIA（美國中央情報局）的網(wǎng)絡(luò)攻擊，并且技術(shù)細節(jié)和證據(jù)鏈固化的比較詳實。雖然此舉暴露了該公司的檢測和分析能力，但也打破了美國對華的所謂“單向透明”。

“就像今天人類為了對付新冠病毒，要建立各種生物樣本基因庫一樣，將來也應(yīng)該給國家建立一個國家級網(wǎng)絡(luò)攻擊基因庫和樣本庫，有了這個東西之后，誰來打你時，你在發(fā)現(xiàn)攻擊和溯源時，就會越來越精準(zhǔn)?！敝茗櫟t建議道。

“敵已在我，不要謀求建立馬奇諾防線”

西工大一案，并不是美國對華發(fā)動網(wǎng)絡(luò)攻擊的孤例。

據(jù)相關(guān)部門調(diào)查發(fā)現(xiàn)，近些年，美國NSA下屬TAO對中國國內(nèi)的網(wǎng)絡(luò)目標(biāo)實施了上萬次的惡意網(wǎng)絡(luò)攻擊，控制了數(shù)以萬計的網(wǎng)絡(luò)設(shè)備（網(wǎng)絡(luò)服務(wù)器、上網(wǎng)終端、網(wǎng)絡(luò)交換機、電話交換機、路由器、防火墻等），竊取了超過140GB的高價值數(shù)據(jù)。

“2016年時，我就說已經(jīng)進入網(wǎng)絡(luò)戰(zhàn)時代，有些人對我嗤之以鼻，覺得我好像是為了兜售安全產(chǎn)品，”周鴻祎在采訪中提到，這些年不止NSA，該公司共協(xié)助國家發(fā)現(xiàn)50個境外國家級黑客組織對我國發(fā)動的數(shù)千次網(wǎng)絡(luò)攻擊。