360安全专家接受《环球时报》 专访:美对华网络攻击出现“六大变化”

来源:5G通信网时间:2022-03-24 11:33:43

近一个月以来,360集团公司连续发布美国国家安全局(NSA)对全球以及我国进行网络攻击的相关报告,展示出美国网络攻击活动常态化,也表明其潜在威胁越来越大。对此,360政企安全集团追日实验室负责人边亮在接受《环球时报》独家专访时表示,这些威胁一旦被引爆,危害将超越虚拟世界,给现实世界造成重大安全事件,各部门必须意识到网络安全的紧迫性并立即采取措施防范潜在威胁。

NSA与CIA的攻击区别

环球时报:请问360公司是如何最终确定发现攻击方来自NSA?

边亮:根据维基百科记录,NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored AccessOperations,也称“特定入侵行动办公室”),主要负责对其他国家互联网设施进行网络监控、情报获取,甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。从2008年开始,360通过安全大脑整合海量的安全大数据,捕获发现大量异常复杂的网络黑客攻击程序样本,经过长期分析跟踪并从多个受害单位实地取证,确认其中一大批黑客攻击程序样本属于NSA。

环球时报:NSA实施的网络攻击是否有其特有属性?

边亮:与常规的黑客攻击破坏活动不同,NSA的黑客攻击更为精细化,能针对正常网络流量中的任意网络通信和文件传输进行操控、分析和破坏,特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。

环球时报:2020年,360公司曾经公开披露过CIA(美国中央情报局)对全球的攻击,与NSA相比较,这两者之间有何不同?

边亮:从攻击工具看,美国CIA是利用核心网络武器“Vault7(穹窿7)”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多,攻击能力更强,并且这些网络武器相互之间已经实现自动化、工业化和人工智能化利用。

在攻击目标方面,此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位,其中较为突出的是以航空航天与科研机构的系统开发人员为目标进行定向打击。而此次NSA组织的网络攻击属于无差别攻击,目标是全球范围,甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。

秘密黑客攻击长达十余年

环球时报:在360的长期跟踪研究中,美国对我国的网络攻击是否出现一些新特点?

边亮:的确出现一些变化,有一些新特点,我们总结为“六大变化”。首先,对手变大了:从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军;其次,实施攻击的领域越来越大,战场变大:从上网计算机、信息网络,到军用、民用等各种关键信息基础设施;第三,手段变多,呈现多样化:从木马、病毒到漏洞、后门、仿冒服务器等;第四,对手攻击目标变大:从此前炫技、黑产发展到国家关键信息基础设施,重大国家秘密;第五,相应的挑战变大:威胁难以事先防范,无孔不入;第六,危害变大:平时窃取对手国家秘密,战时成为首选战争形态、重要情报来源、制造动乱等。

环球时报:您刚刚提到NSA实施的网络攻击特点之一是危害变大,那么对我国带来怎样的危害?

边亮:根据360掌握的数据,NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行长达十余年时间的秘密黑客攻击活动,窃取海量重要数据,包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等,在我国众多的信息系统中植入后门,造成的现实危害和潜在威胁难以评估。这些威胁,一旦被引爆,危害将超越虚拟世界,给现实世界造成重大安全事件。

环球时报:实际上在近期爆发的俄乌战争中,网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行?

边亮:毫无疑问,数字时代下网络战将成首选。随着未来数字城市万物互联,智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化,使得各种承载城市运行数据的关键信息基础设施难以有效维护,进而产生网络安全建设及运营风险。同时,关键信息基础设施各种软硬件系统的漏洞也难以避免被用于攻击。

这也就意味着网络战攻击不仅仅是为了窃取情报,还可以对交通、能源等基础设施造成破坏,任何一个节点都可能成为攻击跳板,牵一发而动全身引发严重后果,为此必须要意识到网络战的严峻形势,正视网络战。

中方如何防范

环球时报:对于这种现状,我们该如何防范?

边亮:我们建议将网络安全升级为数字安全,打造覆盖所有数字化场景的数字安全防范应急体系,鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑,打造国家级防御体系——国家级分布式安全大脑,为“看见”网络攻击提供能力基础。

此外,城市是未来网络战的主要打击对象。应该建立城市的应急响应体系,建立类似城市级“防空反导”系统的安全基础设施。同时,要加强实网实兵实战演练,在实战中提升各单位的攻防能力。

第四,全网测绘、摸清家底,要定期针对关键基础设施展开APT(高级可持续威胁攻击)排查。要假定敌已在我,实时动态推进重要信息系统排查,摸清家底,实现自动化威胁识别、风险阻断和攻击溯源。

环球时报:当前我们网络防御体系建设已经有了长足进步,您认为哪些方面仍需要进一步加强?

边亮:首先,提升网络安全和保密意识。建立信息系统的单位无论规模大小,都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。同时要提升本单位网络安全防护能力。此外,降低破坏性网络入侵的可能性,比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证。

最后是要确保企业或组织在被入侵时及时响应。比如测试备份程序,确保本单位受到勒索软件或其他网络攻击时,能够迅速恢复关键数据。遭到勒索软件或其他网络攻击时,确保备份与网络隔离等。

关键词: 网络攻击 环球时报 黑客攻击

相关阅读

推荐阅读

《2021年全国汽车经销商生存状况调查报告》发布

《2021年全国汽车经销商生存状况调查报告》发布

去年汽车销量重回正增长轨道后,终端市场的汽车经销商也交出亮眼答卷。2月10日,中国汽车流通协会(以下简称流通协会)发布《2021年全国汽车更多

2022-02-11 10:53:38
产业链人士:拉升对相关零部件的需求

产业链人士:拉升对相关零部件的需求

据国外媒体报道,在智能手机全面转向OLED屏幕,平板电脑、可穿戴设备、电视等也在大量采用OLED屏幕的推动下,全球电子产品制造商对OLED屏幕更多

2021-12-13 14:51:29
Kaby Lake-G复活成两大“对手”罕见合体产物

Kaby Lake-G复活成两大“对手”罕见合体产物

Intel产品史上,Kaby Lake-G绝对可以算上最特别的一代处理器。采用MCM封装的它,将7代酷睿CPU和AMDVega GPU整合在了一块基板上,是两大对更多

2021-12-06 14:29:57
甘肃陇南探“乡村说事会”:列“实事清单”引众建言献策

甘肃陇南探“乡村说事会”:列“实事清单”引众建

  中新网甘肃陇南4月22日电 (闫姣 艾庆龙)进入花椒管护期,甘肃陇南市武都区“花椒大镇”汉林镇唐坪村椒农唐丁丁,开始为花椒的采摘、更多

2021-04-22 15:04:19
老人倒地已无呼吸、脉搏 青海女护士跪地一小时急救

老人倒地已无呼吸、脉搏 青海女护士跪地一小时急

  中新网西宁4月22日电(何倩楠)“我相信不论是哪个医务人员遇到这种情况,都会履行我们的职责。更何况,我还是党员。”4月22日,当记者提更多

2021-04-22 15:04:19
外国留学生探访中国乡村:“我要把这里的农业技术带回家”

外国留学生探访中国乡村:“我要把这里的农业技术

  中新网锦州4月22日电 题:外国留学生探访中国乡村:“我要把这里的农业技术带回家”  作者 李晛  现代化高标准日光温室大棚、造更多

2021-04-22 15:04:19
600多只海龟曾被非法出售 他们帮涉案海龟找回野性

600多只海龟曾被非法出售 他们帮涉案海龟找回野性

  一只寄养在北京工体富国海底世界的涉案海龟。 中青报·中青网记者 魏晞 摄  2019年3月的一天,江苏徐州警方正在一名犯罪嫌疑人的办更多

2021-04-22 15:04:10
当捐款成为习惯 这位老北漂只留给自己“六平方米”

当捐款成为习惯 这位老北漂只留给自己“六平方米

  留给自己六平方米  攒够200元也不是一件易事,作为一名在街头流动的理发师,刘易理一次发10元,这意味着他至少要给20个人理发。有时更多

2021-04-22 15:04:10
+ 点击查看更多精彩
iPhoneSE3跌落测试:耐用性提升明显
    近日,质保服务商Allstate Protection Plan对iPhone SE 3进行...
东北华北黄淮等地有小到中雨 南方局地伴有短时强降水
      中新网4月22日电 据中央气象台网站消息,22日白天,东北地区...
壹图|所谓“保护地球”,其实在拯救人类自己
多地推出义务教育阶段课后延时服务 家长有何期待?
      92 9%受访家长期待落实好学生课后延时服务  对于课后服务...
人脸识别频现雷区 超六成受访者吁健全相关法律法规
      过半受访者对人脸识别技术使用心存疑虑  66 1%受访者呼吁...
    资讯播报