武漢地震監(jiān)測中心被網(wǎng)攻“幕后黑手”已鎖定 美國神秘偵察系統(tǒng)即將被曝光

《環(huán)球時報》記者14日獲悉，針對武漢市應(yīng)急管理局地震監(jiān)測中心的網(wǎng)絡(luò)攻擊事件，國家計算機病毒應(yīng)急處理中心和360公司組成的聯(lián)合調(diào)查組已取得新進展，發(fā)現(xiàn)了符合美國情報機構(gòu)特征的后門惡意軟件。下一步有關(guān)機構(gòu)將向外界公開披露美國政府一直處于高度保密的某全球偵察系統(tǒng)，其對我國和世界各國國家安全和世界的和平安全都構(gòu)成嚴重安全威脅。

7月26日，武漢市應(yīng)急管理局地震監(jiān)測中心報警稱，該中心發(fā)現(xiàn)部分地震速報數(shù)據(jù)前端臺站采集點網(wǎng)絡(luò)設(shè)備被植入后門程序，此事引起外界廣泛關(guān)注。國家計算機病毒應(yīng)急處理中心和360公司隨即組成聯(lián)合調(diào)查組赴武漢調(diào)查取證。國家計算機病毒應(yīng)急處理中心高級工程師杜振華對《環(huán)球時報》記者表示，目前，聯(lián)合調(diào)查組已經(jīng)在受害單位的網(wǎng)絡(luò)中發(fā)現(xiàn)了技術(shù)非常復雜的后門惡意軟件，符合美國情報機構(gòu)特征，具有很強的隱蔽性，并且通過惡意軟件的功能和受影響的系統(tǒng)判斷，攻擊者的目的是竊取地震監(jiān)測相關(guān)數(shù)據(jù)，而且具有明顯的軍事偵察目的。

(資料圖片僅供參考)

美國情報機構(gòu)為什么鎖定地震監(jiān)測系統(tǒng)？

地震之后，各國相關(guān)機構(gòu)會對外公布發(fā)布震源位置、震級、深度等相關(guān)數(shù)據(jù)，作為一項民用基礎(chǔ)設(shè)施，地震監(jiān)測系統(tǒng)為什么會成為美國情報機構(gòu)軍事偵察的目標呢？杜振華介紹，我國是遭受地震災(zāi)害最為嚴重的國家之一，多次發(fā)生造成嚴重人員和財產(chǎn)損失的地震災(zāi)害?！耙虼宋覈叨戎匾暤卣鸨O(jiān)測和地震預警工作，為了提高地質(zhì)災(zāi)害的監(jiān)測預警能力，地震監(jiān)測數(shù)據(jù)并不限于震級震源等基本信息，還包括地表變形監(jiān)測數(shù)據(jù)、水文監(jiān)測數(shù)據(jù)等豐富的地理地質(zhì)數(shù)據(jù)；這些數(shù)據(jù)同時也是具有很高價值的軍事情報數(shù)據(jù)。因此，美國情報機構(gòu)對地震監(jiān)測中心的網(wǎng)絡(luò)攻擊是一次有計劃有預謀的網(wǎng)絡(luò)軍事偵察行動?！?/p>

全國政協(xié)委員，安天集團董事長、首席技術(shù)架構(gòu)師肖新光接受《環(huán)球時報》記者采訪時進一步解釋說，震源位置、震級、深度雖然是公開發(fā)布的信息，但這是基于多傳感器的一個感知計算結(jié)果，“這些傳感器所感知采集的綜合震動聲波數(shù)據(jù)，尤其是次聲波數(shù)據(jù)，對研判地質(zhì)地形、分析武器系統(tǒng)試驗、核試驗等均有重要情報價值?！?/p>

而且這只是美將網(wǎng)絡(luò)目標對準地震監(jiān)測等系統(tǒng)的原因之一，肖新光還分析說，當前這部分信息獲取只是相關(guān)行為體已被曝光出來的行為活動，還有很多針對其他領(lǐng)域的信息竊取尚未浮出水面。憑借其本身對全球的綜合探測能力，加之多方位的入侵竊取和其它綜合手段運用，獲取我方各種各類遙測數(shù)據(jù)，再綜合其他多源輔助數(shù)據(jù)，就形成了對我方經(jīng)濟社會運行甚至軍事行動的分析、研判、歸因、定位等能力。

若攻擊者篡改地震監(jiān)測數(shù)據(jù)觸發(fā)誤報警，或?qū)е律鐣只?/strong>

專家們認為，針對包括地震監(jiān)測系統(tǒng)在內(nèi)的民用基礎(chǔ)設(shè)施遭受到網(wǎng)絡(luò)攻擊也一樣會導致非常嚴重的后果。

杜振華舉例說，如果此次攻擊者對地震監(jiān)測系統(tǒng)進行了惡意破壞，當?shù)卣鸢l(fā)生時，系統(tǒng)就無法有效提供準確數(shù)據(jù)，影響地震預警和災(zāi)害評估工作，進而導致更加嚴重的人員財產(chǎn)損失，“更加危險的是，如果攻擊者篡改地震監(jiān)測數(shù)據(jù)，觸發(fā)誤報警，可能導致社會恐慌和秩序混亂，造成無辜群眾傷亡。”

肖新光也表示，遙感遙測體系和數(shù)據(jù)是必須重點保護的國家戰(zhàn)略資源。這些數(shù)據(jù)能從宏觀到微觀展示我國經(jīng)濟社會的基本運行，是綜合決策、應(yīng)急響應(yīng)的綜合支撐，是國土安全和國家安全的支撐資源。

“美方情報機構(gòu)不僅針對各種信號情報進行主動采集，也長期以來通過多種方式獲取他國地形、地質(zhì)、地球物理、氣象、水文等綜合地球系統(tǒng)科學遙感遙測數(shù)據(jù)作為戰(zhàn)略情報，獲取手段包括通過盟友情報機制共享，脅迫高科技公司提供，以及利用學術(shù)、科研活動套取等。”肖新光表示，此次武漢監(jiān)測站事件的發(fā)現(xiàn)不是偶然的，由此可以判斷，網(wǎng)絡(luò)攻擊入侵竊取已成為美方獲取他國遙感遙測數(shù)據(jù)的最低成本途徑。美方建設(shè)了一系列信號情報采集分析處理系統(tǒng)，如針對電磁信號監(jiān)聽獲取的“梯隊”項目、針對電信運營商的“主干道”項目、針對美大型IT和互聯(lián)網(wǎng)廠商的超級訪問接口“棱鏡”項目等。

肖新光還透露，“我們會同有關(guān)部門經(jīng)過多年持續(xù)跟蹤，近期將對美國政府的某全球偵察系統(tǒng)進行公開披露，它對我國和世界各國的國家安全和世界的和平安全都構(gòu)成了嚴重安全威脅，對此，必須高度警惕、嚴密防范?！?

美對民用設(shè)施發(fā)動網(wǎng)絡(luò)攻擊違反國際法

事實上，在“棱鏡門”、“影子經(jīng)紀人”和“維基解密”等事件中曝光的美國國家安全局（NSA）、中央情報局（CIA）大量內(nèi)部文件表明，美國作為名副其實的“黑客帝國”“竊密帝國”，其網(wǎng)絡(luò)情報收集活動的目標是“無差別”的（包括其盟友），全球范圍內(nèi)的民事機構(gòu)和個人都是其網(wǎng)絡(luò)攻擊的對象，充分暴露了美國在人權(quán)問題上的雙重標準和虛偽面孔。

杜振華進一步表示，美國軍事情報機構(gòu)利用自身信息技術(shù)優(yōu)勢針對民用基礎(chǔ)設(shè)施發(fā)動網(wǎng)絡(luò)攻擊是明顯違反國際法的犯罪行為，嚴重侵害了我國國家安全和社會公共利益?！笆聦嵣?，長期以來，美國對我國關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊是全方位的，政府機構(gòu)、高校、科研單位、大型企業(yè)都是其網(wǎng)絡(luò)間諜活動的目標。美國妄圖通過這種不正當?shù)氖侄?，全面竊取我國政治、經(jīng)濟、軍事、外交等敏感情報，以遏制我國的發(fā)展進步，維持美國的世界霸權(quán)?！?/p>

長期從事計算機病毒防治技術(shù)研究工作和應(yīng)急處置工作的專家杜振華建議，一旦我國關(guān)鍵信息基礎(chǔ)設(shè)施遭受到有國家背景的網(wǎng)絡(luò)攻擊，相關(guān)單位必須第一時間向主管部門報告遭網(wǎng)絡(luò)攻擊情況；嚴格依據(jù)《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》開展網(wǎng)絡(luò)安全能力建設(shè)；加強供應(yīng)鏈安全管理，提高自主可控能力；定期開展網(wǎng)絡(luò)安全演練，提高應(yīng)急處置和恢復能力。

肖新光認為，中國網(wǎng)絡(luò)安全整體產(chǎn)業(yè)體系雖然目前市場規(guī)模依然較小，但整體上從加密認證、威脅檢測防護、系統(tǒng)防護、流量安全等基礎(chǔ)能力頻譜上來看，技術(shù)門類齊全，沒有明顯短板，“在與威脅的持續(xù)對抗，特別是發(fā)現(xiàn)、分析、曝光包括美方在內(nèi)的高級持續(xù)性網(wǎng)絡(luò)攻擊方面，中國多家優(yōu)秀的網(wǎng)絡(luò)安全企業(yè)已經(jīng)展示了自身的能力，成為了保障國家安全、捍衛(wèi)網(wǎng)絡(luò)空間命運共同體安全的產(chǎn)業(yè)支撐力量。”

他還表示，在網(wǎng)絡(luò)安全能力上中國沒有必要妄自菲薄，我們可以建立更具備進取性的目標，成為國家治理體系中的能力長板，成為相較于主要地緣競合方的能力優(yōu)勢，在應(yīng)對霸權(quán)國家綜合打壓，甚至面臨高烈度安全沖突過程中不會成為重大制約和風險軟肋，“我們可以通過強化網(wǎng)絡(luò)安全的公共服務(wù)屬性建設(shè)，通過加強對共性安全能力、彈性機制和網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的建設(shè)，達成網(wǎng)絡(luò)安全風險整體基本可控、增量收斂的目標狀態(tài)。”

（文章來源：環(huán)球網(wǎng)）