(相關(guān)資料圖)
不久前,國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司公開發(fā)布了關(guān)于西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊的調(diào)查報(bào)告。報(bào)告全面披露了美國(guó)國(guó)家安全局(NSA)下屬的特定入侵行動(dòng)辦公室(TAO)多年來(lái)對(duì)我國(guó)網(wǎng)絡(luò)目標(biāo)實(shí)施上萬(wàn)次惡意網(wǎng)絡(luò)攻擊,疑似竊取了高價(jià)值數(shù)據(jù),其中就包括對(duì)西北工業(yè)大學(xué)的網(wǎng)絡(luò)攻擊。此次調(diào)查一舉將美國(guó)NSA使用的攻擊武器以及完整的攻擊路徑等細(xì)節(jié)全部公諸于眾,是對(duì)美國(guó)網(wǎng)絡(luò)攻擊的一次有力回?fù)簟?
事實(shí)上,這并非美國(guó)情報(bào)機(jī)構(gòu)攻擊竊密行徑首次被360實(shí)錘。2020年,360公司公開披露,美國(guó)中央情報(bào)局CIA攻擊組織(APT-C-39)對(duì)我國(guó)進(jìn)行長(zhǎng)達(dá)十一年的網(wǎng)絡(luò)攻擊滲透。在此期間,我國(guó)多個(gè)單位遭到不同程度的攻擊;今年3月,360揭露了NSA針對(duì)我國(guó)行業(yè)龍頭公司長(zhǎng)達(dá)10余年的滲透和攻擊,命名代號(hào)“APT-C-40”。多年來(lái),NSA針對(duì)我國(guó)各行業(yè)龍頭企業(yè)、政府、大學(xué)、醫(yī)療機(jī)構(gòu)、科研機(jī)構(gòu)甚至關(guān)乎國(guó)計(jì)民生的重要信息基礎(chǔ)設(shè)施運(yùn)維單位開展了長(zhǎng)期秘密黑客攻擊活動(dòng)。經(jīng)統(tǒng)計(jì),98%的國(guó)家級(jí)網(wǎng)絡(luò)攻擊都由360獨(dú)立發(fā)現(xiàn)。
屢次實(shí)錘境外黑客組織針對(duì)我國(guó)的網(wǎng)絡(luò)攻擊,證明360已經(jīng)具備了迎戰(zhàn)國(guó)家級(jí)高級(jí)威脅攻擊的戰(zhàn)術(shù)與能力。一方面,面對(duì)數(shù)字空間攻防不對(duì)等的態(tài)勢(shì),找對(duì)戰(zhàn)術(shù)至關(guān)重要。長(zhǎng)期以來(lái),西方國(guó)家維持著對(duì)我國(guó)數(shù)字空間的單向透明優(yōu)勢(shì),我國(guó)網(wǎng)絡(luò)中存在“誰(shuí)進(jìn)來(lái)了不知道,是敵是友不知道,干了什么不知道”的問題。為此,360提出“看見”是處置和應(yīng)對(duì)的前提,安全的核心是要做到快速看見、快速處置,在攻擊做出破壞之前及時(shí)斬?cái)唷皻湣?,變事后發(fā)現(xiàn)為事前捕獲。
另一方面,360用了20年時(shí)間、投入200億、聚焦超2000名安全專家,集中精力攻克“看見”高級(jí)網(wǎng)絡(luò)攻擊這一安全領(lǐng)域的世界難題,基于全網(wǎng)數(shù)字安全大腦為國(guó)家打造了數(shù)字空間的“雷達(dá)”和“預(yù)警機(jī)”,能夠幫助國(guó)家感知風(fēng)險(xiǎn)、看見威脅、抵御攻擊,解決“看不見”的卡脖子問題。
在此之下,360已累計(jì)發(fā)現(xiàn)了50個(gè)其他國(guó)家背景的APT(高級(jí)持續(xù)性威脅)組織,監(jiān)測(cè)到5200多起針對(duì)中國(guó)的國(guó)家級(jí)網(wǎng)絡(luò)攻擊行為。2022年上半年,360捕獲到對(duì)中國(guó)地區(qū)發(fā)起攻擊涉及的組織12個(gè)。
關(guān)鍵詞: 網(wǎng)絡(luò)攻擊 西北工業(yè)大學(xué) 中央情報(bào)局 能夠幫助
質(zhì)檢
推薦