【文/觀察者網(wǎng) 呂棟】

“發(fā)現(xiàn)一次可以說是瞎貓碰上死耗子，但是對(duì)NSA已經(jīng)發(fā)現(xiàn)好幾次了，在不同的地方都能夠以不同的方式對(duì)它進(jìn)行捕獲，而且看西工大的報(bào)告，我們的證據(jù)是越總結(jié)越詳實(shí)、越有說服力?！?

近期，中國西北工業(yè)大學(xué)（下稱：西工大）遭遇網(wǎng)絡(luò)攻擊一事引發(fā)國內(nèi)外大量關(guān)注。作為對(duì)此案進(jìn)行全面技術(shù)分析的參與方之一，360公司創(chuàng)始人周鴻祎9月13日在接受觀察者網(wǎng)等媒體采訪時(shí)做出上述表述。

據(jù)中國外交部等相關(guān)部門介紹，對(duì)西工大實(shí)施網(wǎng)絡(luò)攻擊的正是美國國家安全局（NSA）下屬部門，有關(guān)事實(shí)清清楚楚，證據(jù)確鑿充分。中方已通過多個(gè)渠道要求美方對(duì)惡意網(wǎng)絡(luò)攻擊作出解釋，并立即停止不法行為，但是迄今尚未得到美方實(shí)質(zhì)性回應(yīng)。

近年來，美國對(duì)華發(fā)動(dòng)網(wǎng)絡(luò)攻擊已不是一次兩次，國家計(jì)算機(jī)病毒應(yīng)急處理中心等機(jī)構(gòu)也進(jìn)行過曝光。

那么，我們是如何掌握確鑿證據(jù)鎖定背后“黑手”的？頻繁發(fā)生的網(wǎng)絡(luò)攻擊事件能給我們帶來哪些警示？普通老百姓會(huì)不會(huì)受到網(wǎng)絡(luò)攻擊的影響？美國如果改變網(wǎng)絡(luò)攻擊手段，我們還能發(fā)現(xiàn)和阻斷嗎？

這些問題或許能從此次對(duì)周鴻祎的采訪中得到答案。

美國國家安全局（資料圖）

NSA多次被抓，美對(duì)華“單向透明”被打破

“我們抓住NSA的手已經(jīng)不是第一次了，過去兩年已兩次在其他攻擊中都發(fā)現(xiàn)了NSA，”周鴻祎講道，NSA下屬的網(wǎng)絡(luò)戰(zhàn)部隊(duì)叫“特定入侵行動(dòng)辦公室”（Office of Tailored Access Operation，后文簡稱TAO），它被公認(rèn)成全球作戰(zhàn)水平最高的網(wǎng)絡(luò)戰(zhàn)部隊(duì)，手段非常厲害。

在此次網(wǎng)絡(luò)攻擊西工大的過程中，TAO使用了40余種不同的NSA專屬網(wǎng)絡(luò)攻擊武器，持續(xù)對(duì)西工大開展攻擊竊密，竊取該校關(guān)鍵網(wǎng)絡(luò)設(shè)備配置、網(wǎng)管數(shù)據(jù)、運(yùn)維數(shù)據(jù)等核心技術(shù)數(shù)據(jù)。

“每一個(gè)武器針對(duì)不同的平臺(tái)、針對(duì)不同的用途，甚至每一種武器都利用了不同的漏洞?！敝茗櫟t在采訪中透露。

在這種情況下，如何通過確鑿的證據(jù)揪出幕后“黑手”？

“面對(duì)最高水平的國家級(jí)網(wǎng)絡(luò)攻擊，我們最大的挑戰(zhàn)是‘看不見’，不知道自己被攻擊了。因此最重要的是能察覺，這樣才能迅速阻斷攻擊。但在察覺后還要知道是誰發(fā)起了攻擊，難度是最高的?！敝茗櫟t坦言。

他進(jìn)一步講述稱，過去十年，360公司收集了全球300億個(gè)網(wǎng)絡(luò)攻擊樣本。而網(wǎng)絡(luò)攻擊樣本有點(diǎn)類似病毒樣本，對(duì)其進(jìn)行分析后會(huì)發(fā)現(xiàn)各家的攻擊武器的基因不一樣，包括代碼習(xí)慣、技戰(zhàn)術(shù)等模塊，就像新冠病毒不管怎么演化，都能把它的族系排列出來。

“我們捕獲了最多的攻擊樣本，意味著所有攻擊者是怎么攻擊的，用什么手法攻擊的，我們都是清楚的?！敝茗櫟t透露，該公司為了跟蹤NSA網(wǎng)絡(luò)戰(zhàn)武器，專門對(duì)其歷史上很多技戰(zhàn)法、代碼樣本都進(jìn)行了分析。

“所以這次通過代碼習(xí)慣的驗(yàn)證，包括攻擊模塊的組成，還有內(nèi)部一些代碼命名的習(xí)慣，基本上能夠比較準(zhǔn)確地把這個(gè)證據(jù)鏈固定下來，證明是NSA。”他表示。

談及公司被美國政府列入“實(shí)體清單”，周鴻祎坦言，360成為唯一被美國制裁的互聯(lián)網(wǎng)公司和網(wǎng)絡(luò)安全公司，就是因?yàn)樵摴竟剂薈IA（美國中央情報(bào)局）的網(wǎng)絡(luò)攻擊，并且技術(shù)細(xì)節(jié)和證據(jù)鏈固化的比較詳實(shí)。雖然此舉暴露了該公司的檢測和分析能力，但也打破了美國對(duì)華的所謂“單向透明”。

“就像今天人類為了對(duì)付新冠病毒，要建立各種生物樣本基因庫一樣，將來也應(yīng)該給國家建立一個(gè)國家級(jí)網(wǎng)絡(luò)攻擊基因庫和樣本庫，有了這個(gè)東西之后，誰來打你時(shí)，你在發(fā)現(xiàn)攻擊和溯源時(shí)，就會(huì)越來越精準(zhǔn)?！敝茗櫟t建議道。

“敵已在我，不要謀求建立馬奇諾防線”

西工大一案，并不是美國對(duì)華發(fā)動(dòng)網(wǎng)絡(luò)攻擊的孤例。

據(jù)相關(guān)部門調(diào)查發(fā)現(xiàn)，近些年，美國NSA下屬TAO對(duì)中國國內(nèi)的網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬次的惡意網(wǎng)絡(luò)攻擊，控制了數(shù)以萬計(jì)的網(wǎng)絡(luò)設(shè)備（網(wǎng)絡(luò)服務(wù)器、上網(wǎng)終端、網(wǎng)絡(luò)交換機(jī)、電話交換機(jī)、路由器、防火墻等），竊取了超過140GB的高價(jià)值數(shù)據(jù)。

“2016年時(shí)，我就說已經(jīng)進(jìn)入網(wǎng)絡(luò)戰(zhàn)時(shí)代，有些人對(duì)我嗤之以鼻，覺得我好像是為了兜售安全產(chǎn)品，”周鴻祎在采訪中提到，這些年不止NSA，該公司共協(xié)助國家發(fā)現(xiàn)50個(gè)境外國家級(jí)黑客組織對(duì)我國發(fā)動(dòng)的數(shù)千次網(wǎng)絡(luò)攻擊。