【環(huán)球時報綜合報道】《環(huán)球時報》記者14日獲悉，針對武漢市應急管理局地震監(jiān)測中心的網(wǎng)絡攻擊事件，國家計算機病毒應急處理中心和360公司組成的聯(lián)合調(diào)查組已取得新進展，發(fā)現(xiàn)了符合美國情報機構特征的后門惡意軟件。下一步有關機構將向外界公開披露美國政府一直處于高度保密的某全球偵察系統(tǒng)，其對我國和世界各國國家安全和世界和平都構成嚴重安全威脅。有中國專家表示，美國情報機構對地震監(jiān)測中心的網(wǎng)絡攻擊是一次有計劃有預謀的網(wǎng)絡軍事偵察行動，企圖獲得對我國經(jīng)濟社會運行甚至軍事行動的分析、研判、歸因、定位等能力，并可能導致社會恐慌和秩序混亂。此外可以判斷，網(wǎng)絡攻擊入侵竊取已成為美方獲取他國遙感遙測數(shù)據(jù)的最低成本途徑。與此同時，美方還在“賊喊捉賊”，宣稱“中國黑客已經(jīng)準備好對美國關鍵基礎設施進行破壞性網(wǎng)絡攻擊”。專家提醒說，在美國網(wǎng)絡空間戰(zhàn)備理念的侵略性、主動性和攻擊性越來越明顯的趨勢下，美國主動挑起的網(wǎng)絡安全交鋒會越來越多。

為什么鎖定地震監(jiān)測系統(tǒng)

7月26日，武漢市應急管理局地震監(jiān)測中心報警稱，該中心發(fā)現(xiàn)部分地震速報數(shù)據(jù)前端臺站采集點網(wǎng)絡設備被植入后門程序，此事引起外界廣泛關注。國家計算機病毒應急處理中心和360公司隨即組成聯(lián)合調(diào)查組赴武漢調(diào)查取證。國家計算機病毒應急處理中心高級工程師杜振華8月14日對《環(huán)球時報》表示，目前，聯(lián)合調(diào)查組已經(jīng)在受害單位的網(wǎng)絡中發(fā)現(xiàn)了技術非常復雜的后門惡意軟件，符合美國情報機構特征，具有很強的隱蔽性，并且通過惡意軟件的功能和受影響的系統(tǒng)判斷，攻擊者的目的是竊取地震監(jiān)測相關數(shù)據(jù)，而且具有明顯的軍事偵察目的。

地震之后，各國相關機構會對外公布震源位置、震級、深度等相關數(shù)據(jù)，作為一項民用基礎設施，地震監(jiān)測系統(tǒng)為什么會成為美國情報機構軍事偵察的目標呢？杜振華表示，我國是遭受地震災害最為嚴重的國家之一，多次發(fā)生造成嚴重人員和財產(chǎn)損失的地震災害?！耙虼宋覈叨戎匾暤卣鸨O(jiān)測和地震預警工作，為了提高地質(zhì)災害的監(jiān)測預警能力，地震監(jiān)測數(shù)據(jù)并不限于震級震源等基本信息，還包括地表變形監(jiān)測數(shù)據(jù)、水文監(jiān)測數(shù)據(jù)等豐富的地理地質(zhì)數(shù)據(jù)；這些數(shù)據(jù)同時也是具有很高價值的軍事情報數(shù)據(jù)。因此，美國情報機構對地震監(jiān)測中心的網(wǎng)絡攻擊是一次有計劃有預謀的網(wǎng)絡軍事偵察行動?！?/p>

全國政協(xié)委員，安天集團董事長、首席技術架構師肖新光14日接受《環(huán)球時報》記者采訪時進一步解釋說，震源位置、震級、深度雖然是公開發(fā)布的信息，但這是基于多傳感器的一個感知計算結果，“這些傳感器所感知采集的綜合震動聲波數(shù)據(jù)，尤其是次聲波數(shù)據(jù)，對研判地質(zhì)地形、分析武器系統(tǒng)試驗、核試驗等均有重要情報價值。”肖新光還分析說，當前這部分信息獲取只是相關行為體已被曝光出來的行為活動，還有很多針對其他領域的信息竊取尚未浮出水面。憑借其本身對全球的綜合探測能力，加之多方位的入侵竊取和其他綜合手段運用，獲取我方各種各類遙測數(shù)據(jù)，再綜合其他多源輔助數(shù)據(jù)，就形成對我方經(jīng)濟社會運行甚至軍事行動的分析、研判、歸因、定位等能力。

值得注意的是，今年5月4日，國家計算機病毒應急處理中心與360公司共同發(fā)布的《“黑客帝國”調(diào)查報告——美國中央情報局（CIA）》顯示，CIA開展了規(guī)模龐大的全球性網(wǎng)絡攻擊行動，其中使用了一大批當時未被公開披露的后門和漏洞，在世界各地建立“僵尸”網(wǎng)絡和攻擊跳板網(wǎng)絡，針對網(wǎng)絡服務器、網(wǎng)絡終端、交換機和路由器，以及數(shù)量眾多的工業(yè)控制設備分階段實施攻擊入侵行動。在目前發(fā)現(xiàn)的專門針對中國境內(nèi)目標實施的網(wǎng)絡攻擊中，中方成功提取多個“Vault7”（穹頂7）網(wǎng)絡攻擊武器樣本。2017年3月7日，“維基解秘”網(wǎng)站披露了8716份據(jù)稱是來自CIA網(wǎng)絡情報中心的秘密文件，內(nèi)容涉及CIA黑客團隊的攻擊手法、攻擊行動項目代號、攻擊工具技術規(guī)范和要求等?！熬S基解秘”將相關文件稱為“穹頂7”。

“可能導致社會恐慌和秩序混亂”

專家們認為，針對包括地震監(jiān)測系統(tǒng)在內(nèi)的民用基礎設施遭受到網(wǎng)絡攻擊會導致非常嚴重的后果。杜振華舉例說，如果此次攻擊者對地震監(jiān)測系統(tǒng)進行惡意破壞，當?shù)卣鸢l(fā)生時，系統(tǒng)就無法有效提供準確數(shù)據(jù)，影響地震預警和災害評估工作，進而導致更加嚴重的人員財產(chǎn)損失，“更加危險的是，如果攻擊者篡改地震監(jiān)測數(shù)據(jù)，觸發(fā)誤報警，可能導致社會恐慌和秩序混亂，造成無辜群眾傷亡?！?/p>

肖新光也表示，遙感遙測體系和數(shù)據(jù)是必須重點保護的國家戰(zhàn)略資源。這些數(shù)據(jù)能從宏觀到微觀展示我國經(jīng)濟社會的基本運行，是綜合決策、應急響應的綜合支撐，是國土安全和國家安全的支撐資源?！懊婪角閳髾C構不僅針對各種信號情報進行主動采集，也長期以來通過多種方式獲取他國地形、地質(zhì)、地球物理、氣象、水文等綜合地球系統(tǒng)科學遙感遙測數(shù)據(jù)作為戰(zhàn)略情報，獲取手段包括通過盟友情報機制共享，脅迫高科技公司提供，以及利用學術、科研活動套取等?！毙ば鹿鈴娬{(diào)，此次武漢監(jiān)測站事件的發(fā)現(xiàn)不是偶然的，由此可以判斷，網(wǎng)絡攻擊入侵竊取已成為美方獲取他國遙感遙測數(shù)據(jù)的最低成本途徑。美方建設了一系列信號情報采集分析處理系統(tǒng)，如針對電磁信號監(jiān)聽獲取的“梯隊”項目、針對電信運營商的“主干道”項目、針對美大型IT和互聯(lián)網(wǎng)廠商的超級訪問接口“棱鏡”項目等。

肖新光還透露：“我們會同有關部門經(jīng)過多年持續(xù)跟蹤，近期將對美國政府的某全球偵察系統(tǒng)進行公開披露，它對我國和世界各國的國家安全和世界的和平安全都構成嚴重安全威脅，對此，必須高度警惕、嚴密防范?！?

美網(wǎng)絡安全挑釁將越來越多

美國長期在網(wǎng)絡攻擊問題上賊喊捉賊。近期，美媒頻繁散布虛假信息、炒作“中國黑客攻擊他國機構”。今年7月，微軟公司發(fā)布報告聲稱，來自中國的黑客組織“攻擊了西方國家政府數(shù)據(jù)”。美國《華爾街日報》一篇報道更是誣稱與中國有關的黑客訪問了美國駐華大使伯恩斯的電子郵件賬戶。美國全國廣播公司8月14日援引美國網(wǎng)絡安全與基礎設施安全局局長珍·伊斯特利的話稱，中國黑客已經(jīng)準備好對美國關鍵基礎設施進行破壞性網(wǎng)絡攻擊，“我希望人們認真對待一個非常嚴峻的警告，即一旦發(fā)生臺海沖突，中國有可能利用非常強大的能力來攻擊我們的關鍵基礎設施。”美國“政治新聞網(wǎng)”報道稱，在伊斯特利發(fā)表上述言論的場合——拉斯維加斯DEFCON極客大會上，美國政府發(fā)起一場網(wǎng)絡安全競賽，首次允許五支黑客團隊對一顆美國網(wǎng)絡安全測試衛(wèi)星發(fā)起一連串網(wǎng)絡攻擊。盡管五支參賽隊伍沒有一支來自中國，但美媒仍然借機炒作“中國黑客”話題稱，美國空軍和太空軍希望此舉能幫助他們建立更安全的太空系統(tǒng)，并找出可能被“中國或其他對手”利用的安全漏洞。

中國現(xiàn)代國際關系研究院研究員唐嵐14日對《環(huán)球時報》記者表示，從奧巴馬政府時期開始，美國就一直致力于打造“中國是最大的黑客國家”這樣的敘事，當時美國稱“中國黑客非法竊取知識產(chǎn)權，使美國損失慘重”。隨著中美戰(zhàn)略博弈越來越激烈，網(wǎng)絡空間成為中美兩國較量的主要戰(zhàn)場，美國不斷放大安全焦慮、夸大中國網(wǎng)絡能力的發(fā)展、歪曲中國網(wǎng)絡行為，把中國視為最大的網(wǎng)絡威脅。近來，美國加強渲染中國從政府、軍方到民間的網(wǎng)絡攻擊能力，為進一步增強美國自身的網(wǎng)絡能力和網(wǎng)軍建設找借口。唐嵐表示，當前網(wǎng)絡安全已經(jīng)成為維護國家利益和獲得戰(zhàn)略優(yōu)勢的最主要抓手，在美國網(wǎng)絡空間戰(zhàn)備理念的侵略性、主動性和攻擊性越來越明顯的趨勢下，美國主動挑起的網(wǎng)絡安全交鋒會越來越多。

【環(huán)球時報駐美國特約記者 馮亞仁 環(huán)球時報記者 丁雅梔 環(huán)球時報特約記者 袁宏】

關鍵詞：