本月上旬,備受矚目的國家網(wǎng)絡(luò)安全宣傳周活動(dòng)期間,相關(guān)媒體平臺(tái)被一則新聞“刷”了屏。
9月5日,也是國家網(wǎng)絡(luò)安全宣傳周首日,國家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司分別發(fā)布了關(guān)于西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊的調(diào)查報(bào)告,初步判明攻擊活動(dòng)源自美國國家安全局(National Security Agency,簡(jiǎn)稱NSA)的“特定入侵行動(dòng)辦公室”(Office of Tailored Access Operation,簡(jiǎn)稱TAO)。消息一出,引發(fā)社會(huì)輿論廣泛關(guān)注。
前情回顧:知名高校遭美網(wǎng)絡(luò)攻擊
今年4月,西安市公安機(jī)關(guān)接到一起網(wǎng)絡(luò)攻擊的報(bào)警,國內(nèi)知名高校西北工業(yè)大學(xué)的信息系統(tǒng)發(fā)現(xiàn)遭受網(wǎng)絡(luò)攻擊和數(shù)據(jù)竊密的痕跡,給學(xué)校的正常工作和生活秩序造成了重大的風(fēng)險(xiǎn)隱患。
西安市公安機(jī)關(guān)立即成立聯(lián)合專案組進(jìn)行立案?jìng)刹?。后?jīng)國家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司的技術(shù)偵察分析,攻擊事件的相關(guān)情況得以還原。
原來,這次攻擊活動(dòng)源自NSA下轄的TAO,其使用41種網(wǎng)絡(luò)攻擊武器,對(duì)西北工業(yè)大學(xué)發(fā)起了上千次攻擊竊密行動(dòng)。
國家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布的《美國NSA網(wǎng)絡(luò)武器“飲茶”分析報(bào)告》中,披露了TAO網(wǎng)絡(luò)攻擊西北工業(yè)大學(xué)的技術(shù)細(xì)節(jié)
調(diào)查報(bào)告發(fā)布當(dāng)天,外交部發(fā)言人毛寧在例行記者會(huì)上回答相關(guān)提問時(shí),明確表示調(diào)查報(bào)告揭露了美國政府對(duì)中國進(jìn)行網(wǎng)絡(luò)攻擊的又一實(shí)例,美方行徑嚴(yán)重危害中國國家安全和公民個(gè)人信息安全。
她同時(shí)指出,美方還長(zhǎng)期對(duì)中國的手機(jī)用戶進(jìn)行無差別語音監(jiān)聽,非法竊取手機(jī)用戶的短信內(nèi)容,并對(duì)其進(jìn)行無線定位。
敲響警鐘:不容忽視的網(wǎng)絡(luò)安全
互聯(lián)網(wǎng)時(shí)代,美國長(zhǎng)期濫用技術(shù)優(yōu)勢(shì),在全球范圍內(nèi)實(shí)施大規(guī)模、有組織、無差別的網(wǎng)絡(luò)竊密、監(jiān)控和攻擊,以維護(hù)其霸權(quán)體系,已成為名副其實(shí)的“黑客帝國”。
像TAO,為NSA于1997年順應(yīng)互聯(lián)網(wǎng)技術(shù)發(fā)展形勢(shì)組建而成。NSA對(duì)TAO一開始的職能定位,就是對(duì)其他國家進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)偵察活動(dòng)。
經(jīng)過20余年的運(yùn)作,TAO已成為美國專門從事對(duì)目標(biāo)國大規(guī)模網(wǎng)絡(luò)攻擊竊密活動(dòng)的戰(zhàn)術(shù)實(shí)施單位,團(tuán)隊(duì)共有2000多人,并因長(zhǎng)期向美國情報(bào)界提供一些有關(guān)外國政府、反恐等的絕密情報(bào)而頗具“盛名”。
TAO組織架構(gòu)
近年來,中國有關(guān)部門和相關(guān)行業(yè)企業(yè)連續(xù)披露美國情報(bào)機(jī)構(gòu)主導(dǎo)實(shí)施的一系列對(duì)華網(wǎng)絡(luò)隱秘活動(dòng),揭開“電幕行動(dòng)”“APT-C-40”“NOPEN”“量子”等網(wǎng)絡(luò)攻擊武器的真實(shí)面目。這些隱秘活動(dòng)和網(wǎng)絡(luò)攻擊武器的背后,或多或少都有著NSA的身影。
今年3月初,360公司提出一系列證據(jù)證明NSA持續(xù)不斷對(duì)全球發(fā)起大規(guī)模網(wǎng)絡(luò)行動(dòng),并將通信行業(yè)等關(guān)鍵領(lǐng)域視為重點(diǎn)攻擊目標(biāo),世界各地?cái)?shù)億公民隱私和敏感信息無處藏身,猶如“裸奔”。中國作為NSA重點(diǎn)攻擊目標(biāo)之一,受害單位感染量或達(dá)百萬級(jí)。
時(shí)隔不到一個(gè)月,360公司于3月22日披露NSA針對(duì)中國境內(nèi)目標(biāo)所使用的代表性網(wǎng)絡(luò)武器——“量子”攻擊平臺(tái)。同時(shí)證明其所展開的網(wǎng)絡(luò)攻擊屬于無差別攻擊,可以劫持全世界任意地區(qū)任意上網(wǎng)用戶的正常網(wǎng)頁瀏覽流量。
“量子”攻擊平臺(tái)進(jìn)行的是無差別網(wǎng)絡(luò)攻擊
而此后NSA發(fā)起的又一次重要行動(dòng)——TAO對(duì)西北工業(yè)大學(xué)進(jìn)行的網(wǎng)絡(luò)攻擊與數(shù)據(jù)竊密,則再次為我們重重地敲響了網(wǎng)絡(luò)安全警鐘。
人人有責(zé):筑牢網(wǎng)絡(luò)安全防線
網(wǎng)絡(luò)安全關(guān)乎國家安全,在網(wǎng)絡(luò)深深融入人們?nèi)粘9ぷ鳌⑸?,而網(wǎng)絡(luò)空間卻危機(jī)四伏的今天,必須發(fā)動(dòng)全社會(huì)力量,共同筑牢網(wǎng)絡(luò)安全防線。
近年來,我國加快推進(jìn)網(wǎng)絡(luò)安全領(lǐng)域頂層設(shè)計(jì),制定完善網(wǎng)絡(luò)安全相關(guān)戰(zhàn)略規(guī)劃和法律體系,不斷提高網(wǎng)絡(luò)安全保障能力和網(wǎng)絡(luò)空間執(zhí)法能力。
與此同時(shí),相關(guān)部門組織的網(wǎng)絡(luò)安全宣傳活動(dòng),也在不斷提高全社會(huì)的網(wǎng)絡(luò)安全意識(shí),提升民眾的安全防護(hù)技能。
2022年國家網(wǎng)絡(luò)安全宣傳周活動(dòng)現(xiàn)場(chǎng),觀眾在科普互動(dòng)區(qū)了解網(wǎng)絡(luò)安全知識(shí)
而對(duì)我們一些在重要崗位、關(guān)鍵領(lǐng)域的工作人員而言,維護(hù)網(wǎng)絡(luò)安全最切實(shí)要做到的,是將“上網(wǎng)不涉密,涉密不上網(wǎng)”牢記心間。
對(duì)于在工作中接觸到的重要、敏感數(shù)據(jù),大家也應(yīng)做到不在互聯(lián)網(wǎng)上處理,不將其進(jìn)行云備份。因?yàn)檫@些數(shù)據(jù)一旦接上“云端”,很可能會(huì)被“拱手相送”。
此外,還要提醒大家注意的是,在使用計(jì)算機(jī)時(shí),應(yīng)及時(shí)更新操作系統(tǒng)并打好補(bǔ)丁,同時(shí)關(guān)閉不必要的網(wǎng)絡(luò)服務(wù)和端口;離開計(jì)算機(jī)時(shí),盡量關(guān)機(jī)或斷網(wǎng),以減小網(wǎng)絡(luò)黑客掃描到終端的概率。
源于:保密觀
北京世紀(jì)君達(dá)管理咨詢有限公司成立于2011年,公司涉及軍工四證等軍密、國密資質(zhì)咨詢指導(dǎo),定制化保密培訓(xùn)、各類安保產(chǎn)品銷售等。是一家為企業(yè)提供保密工作咨詢性服務(wù)的服務(wù)平臺(tái)。公司專注于武器裝備科研生產(chǎn)保密資格一級(jí)、二級(jí)、三級(jí)和國軍標(biāo)、武器裝備科研生產(chǎn)許可證、武器裝備承制名錄、軍工涉密業(yè)務(wù)咨詢服務(wù)單位條件備案、國家秘密載體印制甲乙級(jí)、涉密信息系統(tǒng)集成甲乙級(jí)等軍密國密資質(zhì)的申請(qǐng)、復(fù)審等業(yè)務(wù)的咨詢指導(dǎo)。立足北京,面向全國企、事業(yè)單位提供保密教育培訓(xùn)、企業(yè)保密管理咨詢和軍民融合科技咨詢服務(wù)、涉密場(chǎng)所(保密室)建設(shè)、安全保密產(chǎn)品和涉密運(yùn)行維護(hù)等服務(wù)。與多家法定行政許可鑒定評(píng)審/型式試驗(yàn)機(jī)構(gòu)形成了合作互信關(guān)系,以便于能夠第一時(shí)間掌握最新政策動(dòng)向,知悉每一位客戶所處行業(yè)動(dòng)態(tài),確保為廣大客戶提供最專業(yè)、最權(quán)威的企業(yè)顧問服務(wù)。
www.sxrongtian.com
看到這里,你也了解了相關(guān)的知識(shí)內(nèi)容了,在進(jìn)行保密資質(zhì)的辦理時(shí),只有按照相關(guān)的辦理流程來進(jìn)行才可以。如果你還有疑問,可以咨詢我們專業(yè)的指導(dǎo)老師。
歡迎致電北京世紀(jì)君達(dá),詳詢 13522228248我公司十年經(jīng)驗(yàn),超高的通過率,專業(yè)咨詢指導(dǎo),為您騰飛助力











