【環(huán)球時(shí)報(bào)-環(huán)球網(wǎng)報(bào)道 特約記者袁宏】《環(huán)球時(shí)報(bào)》記者14日獲悉，針對(duì)武漢市應(yīng)急管理局地震監(jiān)測(cè)中心的網(wǎng)絡(luò)攻擊事件，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司組成的聯(lián)合調(diào)查組已取得新進(jìn)展，發(fā)現(xiàn)了符合美國(guó)情報(bào)機(jī)構(gòu)特征的后門惡意軟件。下一步有關(guān)機(jī)構(gòu)將向外界公開披露美國(guó)政府一直處于高度保密的某全球偵察系統(tǒng)，其對(duì)我國(guó)和世界各國(guó)國(guó)家安全和世界的和平安全都構(gòu)成嚴(yán)重安全威脅。
7月26日，武漢市應(yīng)急管理局地震監(jiān)測(cè)中心報(bào)警稱，該中心發(fā)現(xiàn)部分地震速報(bào)數(shù)據(jù)前端臺(tái)站采集點(diǎn)網(wǎng)絡(luò)設(shè)備被植入后門程序，此事引起外界廣泛關(guān)注。國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司隨即組成聯(lián)合調(diào)查組赴武漢調(diào)查取證。國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師杜振華對(duì)《環(huán)球時(shí)報(bào)》記者表示，目前，聯(lián)合調(diào)查組已經(jīng)在受害單位的網(wǎng)絡(luò)中發(fā)現(xiàn)了技術(shù)非常復(fù)雜的后門惡意軟件，符合美國(guó)情報(bào)機(jī)構(gòu)特征，具有很強(qiáng)的隱蔽性，并且通過惡意軟件的功能和受影響的系統(tǒng)判斷，攻擊者的目的是竊取地震監(jiān)測(cè)相關(guān)數(shù)據(jù)，而且具有明顯的軍事偵察目的。
(資料圖片)
杜振華
美國(guó)情報(bào)機(jī)構(gòu)為什么鎖定地震監(jiān)測(cè)系統(tǒng)？
地震之后，各國(guó)相關(guān)機(jī)構(gòu)會(huì)對(duì)外公布發(fā)布震源位置、震級(jí)、深度等相關(guān)數(shù)據(jù)，作為一項(xiàng)民用基礎(chǔ)設(shè)施，地震監(jiān)測(cè)系統(tǒng)為什么會(huì)成為美國(guó)情報(bào)機(jī)構(gòu)軍事偵察的目標(biāo)呢？杜振華介紹，我國(guó)是遭受地震災(zāi)害最為嚴(yán)重的國(guó)家之一，多次發(fā)生造成嚴(yán)重人員和財(cái)產(chǎn)損失的地震災(zāi)害。“因此我國(guó)高度重視地震監(jiān)測(cè)和地震預(yù)警工作，為了提高地質(zhì)災(zāi)害的監(jiān)測(cè)預(yù)警能力，地震監(jiān)測(cè)數(shù)據(jù)并不限于震級(jí)震源等基本信息，還包括地表變形監(jiān)測(cè)數(shù)據(jù)、水文監(jiān)測(cè)數(shù)據(jù)等豐富的地理地質(zhì)數(shù)據(jù)；這些數(shù)據(jù)同時(shí)也是具有很高價(jià)值的軍事情報(bào)數(shù)據(jù)。因此，美國(guó)情報(bào)機(jī)構(gòu)對(duì)地震監(jiān)測(cè)中心的網(wǎng)絡(luò)攻擊是一次有計(jì)劃有預(yù)謀的網(wǎng)絡(luò)軍事偵察行動(dòng)。”
全國(guó)政協(xié)委員，安天集團(tuán)董事長(zhǎng)、首席技術(shù)架構(gòu)師肖新光接受《環(huán)球時(shí)報(bào)》記者采訪時(shí)進(jìn)一步解釋說，震源位置、震級(jí)、深度雖然是公開發(fā)布的信息，但這是基于多傳感器的一個(gè)感知計(jì)算結(jié)果，“這些傳感器所感知采集的綜合震動(dòng)聲波數(shù)據(jù)，尤其是次聲波數(shù)據(jù)，對(duì)研判地質(zhì)地形、分析武器系統(tǒng)試驗(yàn)、核試驗(yàn)等均有重要情報(bào)價(jià)值。”
肖新光
而且這只是美將網(wǎng)絡(luò)目標(biāo)對(duì)準(zhǔn)地震監(jiān)測(cè)等系統(tǒng)的原因之一，肖新光還分析說，當(dāng)前這部分信息獲取只是相關(guān)行為體已被曝光出來的行為活動(dòng)，還有很多針對(duì)其他領(lǐng)域的信息竊取尚未浮出水面。憑借其本身對(duì)全球的綜合探測(cè)能力，加之多方位的入侵竊取和其它綜合手段運(yùn)用，獲取我方各種各類遙測(cè)數(shù)據(jù)，再綜合其他多源輔助數(shù)據(jù)，就形成了對(duì)我方經(jīng)濟(jì)社會(huì)運(yùn)行甚至軍事行動(dòng)的分析、研判、歸因、定位等能力。
若攻擊者篡改地震監(jiān)測(cè)數(shù)據(jù)觸發(fā)誤報(bào)警，或?qū)е律鐣?huì)恐慌
專家們認(rèn)為，針對(duì)包括地震監(jiān)測(cè)系統(tǒng)在內(nèi)的民用基礎(chǔ)設(shè)施遭受到網(wǎng)絡(luò)攻擊也一樣會(huì)導(dǎo)致非常嚴(yán)重的后果。
杜振華舉例說，如果此次攻擊者對(duì)地震監(jiān)測(cè)系統(tǒng)進(jìn)行了惡意破壞，當(dāng)?shù)卣鸢l(fā)生時(shí)，系統(tǒng)就無法有效提供準(zhǔn)確數(shù)據(jù)，影響地震預(yù)警和災(zāi)害評(píng)估工作，進(jìn)而導(dǎo)致更加嚴(yán)重的人員財(cái)產(chǎn)損失，“更加危險(xiǎn)的是，如果攻擊者篡改地震監(jiān)測(cè)數(shù)據(jù)，觸發(fā)誤報(bào)警，可能導(dǎo)致社會(huì)恐慌和秩序混亂，造成無辜群眾傷亡。”
肖新光也表示，遙感遙測(cè)體系和數(shù)據(jù)是必須重點(diǎn)保護(hù)的國(guó)家戰(zhàn)略資源。這些數(shù)據(jù)能從宏觀到微觀展示我國(guó)經(jīng)濟(jì)社會(huì)的基本運(yùn)行，是綜合決策、應(yīng)急響應(yīng)的綜合支撐，是國(guó)土安全和國(guó)家安全的支撐資源。
“美方情報(bào)機(jī)構(gòu)不僅針對(duì)各種信號(hào)情報(bào)進(jìn)行主動(dòng)采集，也長(zhǎng)期以來通過多種方式獲取他國(guó)地形、地質(zhì)、地球物理、氣象、水文等綜合地球系統(tǒng)科學(xué)遙感遙測(cè)數(shù)據(jù)作為戰(zhàn)略情報(bào)，獲取手段包括通過盟友情報(bào)機(jī)制共享，脅迫高科技公司提供，以及利用學(xué)術(shù)、科研活動(dòng)套取等。”肖新光表示，此次武漢監(jiān)測(cè)站事件的發(fā)現(xiàn)不是偶然的，由此可以判斷，網(wǎng)絡(luò)攻擊入侵竊取已成為美方獲取他國(guó)遙感遙測(cè)數(shù)據(jù)的最低成本途徑。美方建設(shè)了一系列信號(hào)情報(bào)采集分析處理系統(tǒng)，如針對(duì)電磁信號(hào)監(jiān)聽獲取的“梯隊(duì)”項(xiàng)目、針對(duì)電信運(yùn)營(yíng)商的“主干道”項(xiàng)目、針對(duì)美大型IT和互聯(lián)網(wǎng)廠商的超級(jí)訪問接口“棱鏡”項(xiàng)目等。
肖新光還透露，“我們會(huì)同有關(guān)部門經(jīng)過多年持續(xù)跟蹤，近期將對(duì)美國(guó)政府的某全球偵察系統(tǒng)進(jìn)行公開披露，它對(duì)我國(guó)和世界各國(guó)的國(guó)家安全和世界的和平安全都構(gòu)成了嚴(yán)重安全威脅，對(duì)此，必須高度警惕、嚴(yán)密防范。”
美對(duì)民用設(shè)施發(fā)動(dòng)網(wǎng)絡(luò)攻擊違反國(guó)際法
事實(shí)上，在“棱鏡門”、“影子經(jīng)紀(jì)人”和“維基解密”等事件中曝光的美國(guó)國(guó)家安全局（NSA）、中央情報(bào)局（CIA）大量?jī)?nèi)部文件表明，美國(guó)作為名副其實(shí)的“黑客帝國(guó)”“竊密帝國(guó)”，其網(wǎng)絡(luò)情報(bào)收集活動(dòng)的目標(biāo)是“無差別”的（包括其盟友），全球范圍內(nèi)的民事機(jī)構(gòu)和個(gè)人都是其網(wǎng)絡(luò)攻擊的對(duì)象，充分暴露了美國(guó)在人權(quán)問題上的雙重標(biāo)準(zhǔn)和虛偽面孔。
杜振華進(jìn)一步表示，美國(guó)軍事情報(bào)機(jī)構(gòu)利用自身信息技術(shù)優(yōu)勢(shì)針對(duì)民用基礎(chǔ)設(shè)施發(fā)動(dòng)網(wǎng)絡(luò)攻擊是明顯違反國(guó)際法的犯罪行為，嚴(yán)重侵害了我國(guó)國(guó)家安全和社會(huì)公共利益。“事實(shí)上，長(zhǎng)期以來，美國(guó)對(duì)我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊是全方位的，政府機(jī)構(gòu)、高校、科研單位、大型企業(yè)都是其網(wǎng)絡(luò)間諜活動(dòng)的目標(biāo)。美國(guó)妄圖通過這種不正當(dāng)?shù)氖侄危娓`取我國(guó)政治、經(jīng)濟(jì)、軍事、外交等敏感情報(bào)，以遏制我國(guó)的發(fā)展進(jìn)步，維持美國(guó)的世界霸權(quán)。”
長(zhǎng)期從事計(jì)算機(jī)病毒防治技術(shù)研究工作和應(yīng)急處置工作的專家杜振華建議，一旦我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施遭受到有國(guó)家背景的網(wǎng)絡(luò)攻擊，相關(guān)單位必須第一時(shí)間向主管部門報(bào)告遭網(wǎng)絡(luò)攻擊情況；嚴(yán)格依據(jù)《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》開展網(wǎng)絡(luò)安全能力建設(shè)；加強(qiáng)供應(yīng)鏈安全管理，提高自主可控能力；定期開展網(wǎng)絡(luò)安全演練，提高應(yīng)急處置和恢復(fù)能力。
肖新光認(rèn)為，中國(guó)網(wǎng)絡(luò)安全整體產(chǎn)業(yè)體系雖然目前市場(chǎng)規(guī)模依然較小，但整體上從加密認(rèn)證、威脅檢測(cè)防護(hù)、系統(tǒng)防護(hù)、流量安全等基礎(chǔ)能力頻譜上來看，技術(shù)門類齊全，沒有明顯短板，“在與威脅的持續(xù)對(duì)抗，特別是發(fā)現(xiàn)、分析、曝光包括美方在內(nèi)的高級(jí)持續(xù)性網(wǎng)絡(luò)攻擊方面，中國(guó)多家優(yōu)秀的網(wǎng)絡(luò)安全企業(yè)已經(jīng)展示了自身的能力，成為了保障國(guó)家安全、捍衛(wèi)網(wǎng)絡(luò)空間命運(yùn)共同體安全的產(chǎn)業(yè)支撐力量。”
他還表示，在網(wǎng)絡(luò)安全能力上中國(guó)沒有必要妄自菲薄，我們可以建立更具備進(jìn)取性的目標(biāo)，成為國(guó)家治理體系中的能力長(zhǎng)板，成為相較于主要地緣競(jìng)合方的能力優(yōu)勢(shì)，在應(yīng)對(duì)霸權(quán)國(guó)家綜合打壓，甚至面臨高烈度安全沖突過程中不會(huì)成為重大制約和風(fēng)險(xiǎn)軟肋，“我們可以通過強(qiáng)化網(wǎng)絡(luò)安全的公共服務(wù)屬性建設(shè)，通過加強(qiáng)對(duì)共性安全能力、彈性機(jī)制和網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的建設(shè)，達(dá)成網(wǎng)絡(luò)安全風(fēng)險(xiǎn)整體基本可控、增量收斂的目標(biāo)狀態(tài)。”