-
360周鴻祎講述:如何抓住網(wǎng)絡(luò)攻擊西工大的幕后黑手?
-
呂棟lvdong@guancha.cn
最后更新: 2022-09-16 08:58:33【文/觀察者網(wǎng) 呂棟】
“發(fā)現(xiàn)一次可以說是瞎貓碰上死耗子,但是對NSA已經(jīng)發(fā)現(xiàn)好幾次了,在不同的地方都能夠以不同的方式對它進(jìn)行捕獲,而且看西工大的報(bào)告,我們的證據(jù)是越總結(jié)越詳實(shí)、越有說服力?!?
近期,中國西北工業(yè)大學(xué)(下稱:西工大)遭遇網(wǎng)絡(luò)攻擊一事引發(fā)國內(nèi)外大量關(guān)注。作為對此案進(jìn)行全面技術(shù)分析的參與方之一,360公司創(chuàng)始人周鴻祎9月13日在接受觀察者網(wǎng)等媒體采訪時(shí)做出上述表述。
據(jù)中國外交部等相關(guān)部門介紹,對西工大實(shí)施網(wǎng)絡(luò)攻擊的正是美國國家安全局(NSA)下屬部門,有關(guān)事實(shí)清清楚楚,證據(jù)確鑿充分。中方已通過多個(gè)渠道要求美方對惡意網(wǎng)絡(luò)攻擊作出解釋,并立即停止不法行為,但是迄今尚未得到美方實(shí)質(zhì)性回應(yīng)。
近年來,美國對華發(fā)動(dòng)網(wǎng)絡(luò)攻擊已不是一次兩次,國家計(jì)算機(jī)病毒應(yīng)急處理中心等機(jī)構(gòu)也進(jìn)行過曝光。
那么,我們是如何掌握確鑿證據(jù)鎖定背后“黑手”的?頻繁發(fā)生的網(wǎng)絡(luò)攻擊事件能給我們帶來哪些警示?普通老百姓會(huì)不會(huì)受到網(wǎng)絡(luò)攻擊的影響?美國如果改變網(wǎng)絡(luò)攻擊手段,我們還能發(fā)現(xiàn)和阻斷嗎?
這些問題或許能從此次對周鴻祎的采訪中得到答案。
美國國家安全局(資料圖)
NSA多次被抓,美對華“單向透明”被打破
“我們抓住NSA的手已經(jīng)不是第一次了,過去兩年已兩次在其他攻擊中都發(fā)現(xiàn)了NSA,”周鴻祎講道,NSA下屬的網(wǎng)絡(luò)戰(zhàn)部隊(duì)叫“特定入侵行動(dòng)辦公室”(Office of Tailored Access Operation,后文簡稱TAO),它被公認(rèn)成全球作戰(zhàn)水平最高的網(wǎng)絡(luò)戰(zhàn)部隊(duì),手段非常厲害。
在此次網(wǎng)絡(luò)攻擊西工大的過程中,TAO使用了40余種不同的NSA專屬網(wǎng)絡(luò)攻擊武器,持續(xù)對西工大開展攻擊竊密,竊取該校關(guān)鍵網(wǎng)絡(luò)設(shè)備配置、網(wǎng)管數(shù)據(jù)、運(yùn)維數(shù)據(jù)等核心技術(shù)數(shù)據(jù)。
“每一個(gè)武器針對不同的平臺、針對不同的用途,甚至每一種武器都利用了不同的漏洞?!敝茗櫟t在采訪中透露。
在這種情況下,如何通過確鑿的證據(jù)揪出幕后“黑手”?
“面對最高水平的國家級網(wǎng)絡(luò)攻擊,我們最大的挑戰(zhàn)是‘看不見’,不知道自己被攻擊了。因此最重要的是能察覺,這樣才能迅速阻斷攻擊。但在察覺后還要知道是誰發(fā)起了攻擊,難度是最高的。”周鴻祎坦言。
他進(jìn)一步講述稱,過去十年,360公司收集了全球300億個(gè)網(wǎng)絡(luò)攻擊樣本。而網(wǎng)絡(luò)攻擊樣本有點(diǎn)類似病毒樣本,對其進(jìn)行分析后會(huì)發(fā)現(xiàn)各家的攻擊武器的基因不一樣,包括代碼習(xí)慣、技戰(zhàn)術(shù)等模塊,就像新冠病毒不管怎么演化,都能把它的族系排列出來。
“我們捕獲了最多的攻擊樣本,意味著所有攻擊者是怎么攻擊的,用什么手法攻擊的,我們都是清楚的?!敝茗櫟t透露,該公司為了跟蹤NSA網(wǎng)絡(luò)戰(zhàn)武器,專門對其歷史上很多技戰(zhàn)法、代碼樣本都進(jìn)行了分析。
“所以這次通過代碼習(xí)慣的驗(yàn)證,包括攻擊模塊的組成,還有內(nèi)部一些代碼命名的習(xí)慣,基本上能夠比較準(zhǔn)確地把這個(gè)證據(jù)鏈固定下來,證明是NSA?!彼硎尽?
談及公司被美國政府列入“實(shí)體清單”,周鴻祎坦言,360成為唯一被美國制裁的互聯(lián)網(wǎng)公司和網(wǎng)絡(luò)安全公司,就是因?yàn)樵摴竟剂薈IA(美國中央情報(bào)局)的網(wǎng)絡(luò)攻擊,并且技術(shù)細(xì)節(jié)和證據(jù)鏈固化的比較詳實(shí)。雖然此舉暴露了該公司的檢測和分析能力,但也打破了美國對華的所謂“單向透明”。
“就像今天人類為了對付新冠病毒,要建立各種生物樣本基因庫一樣,將來也應(yīng)該給國家建立一個(gè)國家級網(wǎng)絡(luò)攻擊基因庫和樣本庫,有了這個(gè)東西之后,誰來打你時(shí),你在發(fā)現(xiàn)攻擊和溯源時(shí),就會(huì)越來越精準(zhǔn)?!敝茗櫟t建議道。
“敵已在我,不要謀求建立馬奇諾防線”
西工大一案,并不是美國對華發(fā)動(dòng)網(wǎng)絡(luò)攻擊的孤例。
據(jù)相關(guān)部門調(diào)查發(fā)現(xiàn),近些年,美國NSA下屬TAO對中國國內(nèi)的網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬次的惡意網(wǎng)絡(luò)攻擊,控制了數(shù)以萬計(jì)的網(wǎng)絡(luò)設(shè)備(網(wǎng)絡(luò)服務(wù)器、上網(wǎng)終端、網(wǎng)絡(luò)交換機(jī)、電話交換機(jī)、路由器、防火墻等),竊取了超過140GB的高價(jià)值數(shù)據(jù)。
“2016年時(shí),我就說已經(jīng)進(jìn)入網(wǎng)絡(luò)戰(zhàn)時(shí)代,有些人對我嗤之以鼻,覺得我好像是為了兜售安全產(chǎn)品,”周鴻祎在采訪中提到,這些年不止NSA,該公司共協(xié)助國家發(fā)現(xiàn)50個(gè)境外國家級黑客組織對我國發(fā)動(dòng)的數(shù)千次網(wǎng)絡(luò)攻擊。
- 責(zé)任編輯: 呂棟 
-
突破6%!美國房貸利率升至2008年來最高
2022-09-16 08:41 觀網(wǎng)財(cái)經(jīng)-海外 -
上饒銀行原董事長李群被雙開:把貸款客戶當(dāng)成“提款機(jī)”
2022-09-15 22:23 廉政風(fēng)暴 -
新西蘭拍賣行李箱驚現(xiàn)兩韓裔兒童遺骸,嫌疑人在韓國落網(wǎng)
2022-09-15 22:10 -
濟(jì)南:除歷下區(qū)、市中區(qū)外,其他區(qū)域不再限購
2022-09-15 19:33 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
時(shí)隔2年離岸人民幣匯率再“破7”,對非美貨幣仍顯強(qiáng)勢
2022-09-15 18:58 -
工信部:部分地方存在新能源汽車盲目投資重復(fù)建設(shè)問題,但會(huì)逐步消化
2022-09-15 16:48 新能源汽車 -
青島:二手住房不再限購
2022-09-15 15:04 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
兩部門:制造業(yè)中小微企業(yè)繼續(xù)延緩繳納部分稅費(fèi)
2022-09-14 22:08 -
當(dāng)AI被用于詐騙,反詐只能靠AI
2022-09-14 20:47 世界人工智能大會(huì) -
外地人在蘇州六區(qū)購首套房不再需要出示社?;騻€(gè)稅證明
2022-09-14 19:16 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
被版權(quán)拖累的騰訊音樂,要去港股上市了
2022-09-14 18:29 -
通脹數(shù)據(jù)引美股大跌經(jīng)濟(jì)堪憂,中國穩(wěn)住就能勝出
2022-09-14 16:40 -
“中國制造業(yè)競爭力不僅沒有減弱,而且越來越強(qiáng)”
2022-09-14 14:58 觀網(wǎng)財(cái)經(jīng)-科創(chuàng) -
美8月通脹率高于預(yù)期,美股創(chuàng)兩年多來最大單日跌幅
2022-09-14 07:14 美國經(jīng)濟(jì)
相關(guān)推薦 -
-
以色列提以黎?;饤l件,美官員都看不下去 評論 186最新聞 Hot
-
“中國引領(lǐng),金磚國家在這方面將追平歐盟和G7”
-
“中國、阿聯(lián)酋…”,美商務(wù)部又開始“拉黑”了
-
她當(dāng)場怒斥英王查爾斯:You are not my king!
-
看個(gè)演唱會(huì),散場時(shí)被抓了壯丁
-
“被騙兩次算我蠢,歐盟準(zhǔn)備好回?fù)簟?/a>
-
“蘇聯(lián)衛(wèi)星上天,美國才意識到科技競爭要靠政府”
-
“中國正超越歐洲,成最大買家”
-
武契奇:只有普京懂我,他還跟我說了這句話
-
印外長稱:中印邊境問題,達(dá)成協(xié)議
-
“若中國大陸武統(tǒng),全美國科技行業(yè)恐任其擺布”
-
他們開推土機(jī)壓過尸體,“創(chuàng)傷”最大?
-
武契奇要見馮德萊恩去不了金磚:我對普京很誠實(shí)
-
困于繁文縟節(jié),歐洲臨床試驗(yàn)落后中國
-
白宮:不予置評
-
以軍被曝強(qiáng)迫加沙平民作人盾,“就像玩具一樣”
-
以色列稱真主黨在醫(yī)院地下藏?cái)?shù)億現(xiàn)金和黃金,院長駁斥
-