-
360周鴻祎講述:如何抓住網(wǎng)絡(luò)攻擊西工大的幕后黑手?
-
呂棟lvdong@guancha.cn
最后更新: 2022-09-16 08:58:33【文/觀察者網(wǎng) 呂棟】
“發(fā)現(xiàn)一次可以說是瞎貓碰上死耗子,但是對NSA已經(jīng)發(fā)現(xiàn)好幾次了,在不同的地方都能夠以不同的方式對它進行捕獲,而且看西工大的報告,我們的證據(jù)是越總結(jié)越詳實、越有說服力。”
近期,中國西北工業(yè)大學(下稱:西工大)遭遇網(wǎng)絡(luò)攻擊一事引發(fā)國內(nèi)外大量關(guān)注。作為對此案進行全面技術(shù)分析的參與方之一,360公司創(chuàng)始人周鴻祎9月13日在接受觀察者網(wǎng)等媒體采訪時做出上述表述。
據(jù)中國外交部等相關(guān)部門介紹,對西工大實施網(wǎng)絡(luò)攻擊的正是美國國家安全局(NSA)下屬部門,有關(guān)事實清清楚楚,證據(jù)確鑿充分。中方已通過多個渠道要求美方對惡意網(wǎng)絡(luò)攻擊作出解釋,并立即停止不法行為,但是迄今尚未得到美方實質(zhì)性回應。
近年來,美國對華發(fā)動網(wǎng)絡(luò)攻擊已不是一次兩次,國家計算機病毒應急處理中心等機構(gòu)也進行過曝光。
那么,我們是如何掌握確鑿證據(jù)鎖定背后“黑手”的?頻繁發(fā)生的網(wǎng)絡(luò)攻擊事件能給我們帶來哪些警示?普通老百姓會不會受到網(wǎng)絡(luò)攻擊的影響?美國如果改變網(wǎng)絡(luò)攻擊手段,我們還能發(fā)現(xiàn)和阻斷嗎?
這些問題或許能從此次對周鴻祎的采訪中得到答案。
美國國家安全局(資料圖)
NSA多次被抓,美對華“單向透明”被打破
“我們抓住NSA的手已經(jīng)不是第一次了,過去兩年已兩次在其他攻擊中都發(fā)現(xiàn)了NSA,”周鴻祎講道,NSA下屬的網(wǎng)絡(luò)戰(zhàn)部隊叫“特定入侵行動辦公室”(Office of Tailored Access Operation,后文簡稱TAO),它被公認成全球作戰(zhàn)水平最高的網(wǎng)絡(luò)戰(zhàn)部隊,手段非常厲害。
在此次網(wǎng)絡(luò)攻擊西工大的過程中,TAO使用了40余種不同的NSA專屬網(wǎng)絡(luò)攻擊武器,持續(xù)對西工大開展攻擊竊密,竊取該校關(guān)鍵網(wǎng)絡(luò)設(shè)備配置、網(wǎng)管數(shù)據(jù)、運維數(shù)據(jù)等核心技術(shù)數(shù)據(jù)。
“每一個武器針對不同的平臺、針對不同的用途,甚至每一種武器都利用了不同的漏洞?!敝茗櫟t在采訪中透露。
在這種情況下,如何通過確鑿的證據(jù)揪出幕后“黑手”?
“面對最高水平的國家級網(wǎng)絡(luò)攻擊,我們最大的挑戰(zhàn)是‘看不見’,不知道自己被攻擊了。因此最重要的是能察覺,這樣才能迅速阻斷攻擊。但在察覺后還要知道是誰發(fā)起了攻擊,難度是最高的?!敝茗櫟t坦言。
他進一步講述稱,過去十年,360公司收集了全球300億個網(wǎng)絡(luò)攻擊樣本。而網(wǎng)絡(luò)攻擊樣本有點類似病毒樣本,對其進行分析后會發(fā)現(xiàn)各家的攻擊武器的基因不一樣,包括代碼習慣、技戰(zhàn)術(shù)等模塊,就像新冠病毒不管怎么演化,都能把它的族系排列出來。
“我們捕獲了最多的攻擊樣本,意味著所有攻擊者是怎么攻擊的,用什么手法攻擊的,我們都是清楚的?!敝茗櫟t透露,該公司為了跟蹤NSA網(wǎng)絡(luò)戰(zhàn)武器,專門對其歷史上很多技戰(zhàn)法、代碼樣本都進行了分析。
“所以這次通過代碼習慣的驗證,包括攻擊模塊的組成,還有內(nèi)部一些代碼命名的習慣,基本上能夠比較準確地把這個證據(jù)鏈固定下來,證明是NSA?!彼硎?。
談及公司被美國政府列入“實體清單”,周鴻祎坦言,360成為唯一被美國制裁的互聯(lián)網(wǎng)公司和網(wǎng)絡(luò)安全公司,就是因為該公司公布了CIA(美國中央情報局)的網(wǎng)絡(luò)攻擊,并且技術(shù)細節(jié)和證據(jù)鏈固化的比較詳實。雖然此舉暴露了該公司的檢測和分析能力,但也打破了美國對華的所謂“單向透明”。
“就像今天人類為了對付新冠病毒,要建立各種生物樣本基因庫一樣,將來也應該給國家建立一個國家級網(wǎng)絡(luò)攻擊基因庫和樣本庫,有了這個東西之后,誰來打你時,你在發(fā)現(xiàn)攻擊和溯源時,就會越來越精準?!敝茗櫟t建議道。
“敵已在我,不要謀求建立馬奇諾防線”
西工大一案,并不是美國對華發(fā)動網(wǎng)絡(luò)攻擊的孤例。
據(jù)相關(guān)部門調(diào)查發(fā)現(xiàn),近些年,美國NSA下屬TAO對中國國內(nèi)的網(wǎng)絡(luò)目標實施了上萬次的惡意網(wǎng)絡(luò)攻擊,控制了數(shù)以萬計的網(wǎng)絡(luò)設(shè)備(網(wǎng)絡(luò)服務器、上網(wǎng)終端、網(wǎng)絡(luò)交換機、電話交換機、路由器、防火墻等),竊取了超過140GB的高價值數(shù)據(jù)。
“2016年時,我就說已經(jīng)進入網(wǎng)絡(luò)戰(zhàn)時代,有些人對我嗤之以鼻,覺得我好像是為了兜售安全產(chǎn)品,”周鴻祎在采訪中提到,這些年不止NSA,該公司共協(xié)助國家發(fā)現(xiàn)50個境外國家級黑客組織對我國發(fā)動的數(shù)千次網(wǎng)絡(luò)攻擊。
- 責任編輯: 呂棟 
-
突破6%!美國房貸利率升至2008年來最高
2022-09-16 08:41 觀網(wǎng)財經(jīng)-海外 -
上饒銀行原董事長李群被雙開:把貸款客戶當成“提款機”
2022-09-15 22:23 廉政風暴 -
新西蘭拍賣行李箱驚現(xiàn)兩韓裔兒童遺骸,嫌疑人在韓國落網(wǎng)
2022-09-15 22:10 -
企業(yè)既是運動員又當裁判,消費者保價寄件只能吃啞巴虧?
2022-09-15 21:53 觀網(wǎng)財經(jīng)-互聯(lián)網(wǎng) -
上海:14納米芯片規(guī)模量產(chǎn),90納米光刻機等實現(xiàn)突破
2022-09-15 19:45 觀網(wǎng)財經(jīng)-科創(chuàng) -
濟南:除歷下區(qū)、市中區(qū)外,其他區(qū)域不再限購
2022-09-15 19:33 觀網(wǎng)財經(jīng)-房產(chǎn) -
時隔2年離岸人民幣匯率再“破7”,對非美貨幣仍顯強勢
2022-09-15 18:58 -
工信部:部分地方存在新能源汽車盲目投資重復建設(shè)問題,但會逐步消化
2022-09-15 16:48 新能源汽車 -
-
青島:二手住房不再限購
2022-09-15 15:04 觀網(wǎng)財經(jīng)-房產(chǎn) -
四大行今起下調(diào)存款利率:3年期降15個基點,其它10個基點
2022-09-15 10:11 觀網(wǎng)財經(jīng)-宏觀 -
廣州新房價格最高可下調(diào)20%?知情人士:消息為真,但還未執(zhí)行
2022-09-15 08:58 觀網(wǎng)財經(jīng)-房產(chǎn) -
兩部門:制造業(yè)中小微企業(yè)繼續(xù)延緩繳納部分稅費
2022-09-14 22:08 -
當AI被用于詐騙,反詐只能靠AI
2022-09-14 20:47 世界人工智能大會 -
外地人在蘇州六區(qū)購首套房不再需要出示社保或個稅證明
2022-09-14 19:16 觀網(wǎng)財經(jīng)-房產(chǎn) -
被版權(quán)拖累的騰訊音樂,要去港股上市了
2022-09-14 18:29 -
通脹數(shù)據(jù)引美股大跌經(jīng)濟堪憂,中國穩(wěn)住就能勝出
2022-09-14 16:40 -
“中國制造業(yè)競爭力不僅沒有減弱,而且越來越強”
2022-09-14 14:58 觀網(wǎng)財經(jīng)-科創(chuàng) -
9月游戲版號發(fā)放 騰訊、網(wǎng)易時隔一年再獲批
2022-09-14 14:22 觀網(wǎng)財經(jīng)-互聯(lián)網(wǎng) -
美8月通脹率高于預期,美股創(chuàng)兩年多來最大單日跌幅
2022-09-14 07:14 美國經(jīng)濟
相關(guān)推薦 -
-
“美國一退再退,這里也要讓給中國?” 評論 33又威脅上了!“最高70%,12國等著收信吧” 評論 121操心中國,美國“黑手”又要伸向馬來西亞和泰國 評論 155特朗普要求“大搞特搞”,美團體急了:沒中國不行 評論 136最新聞 Hot
-
“美國一退再退,這里也要讓給中國?”
-
“24死超20名女童失蹤”,特朗普“震驚”,地方官卻…
-
又威脅上了!“最高70%,12國等著收信吧”
-
特朗普:這方面,普京很“專業(yè)”
-
特朗普玩爽了,美國人傻眼了…
-
以軍總長被曝與內(nèi)塔尼亞胡激烈爭吵:這么干局勢會失控
-
“是特朗普向媒體爆料:馬斯克吸毒”
-
哈馬斯接受停火框架,特朗普:好事
-
江蘇:縣級以下禁止開發(fā)政務服務APP
-
“家庭主義者”盧特尼克,把歐盟鴿了
-
通話通了個寂寞?特朗普不滿,克宮回應
-
“盯上”西非礦產(chǎn),特朗普將會晤非洲五國
-
英前防相挑釁:臺灣問題上,西方對中國簡直慫包…
-
操心中國,美國“黑手”又要伸向馬來西亞和泰國
-
“特朗普要想訪華,先把臺灣問題說清楚”
-
“對以色列感到憤怒和警惕,沙特將與伊朗保持和解”
-