國家計算機病毒應(yīng)急處理中心發(fā)布西北工業(yè)大學(xué)遭美國NSA,也就是美國國家安全局,網(wǎng)絡(luò)攻擊事件調(diào)查報告。報告主要是關(guān)于2022年6月西北工業(yè)大學(xué)遭遇的網(wǎng)絡(luò)攻擊事件,背后主謀為美國國家安全局(NSA)。此次網(wǎng)絡(luò)攻擊共計使用了40余種網(wǎng)絡(luò)攻擊武器,其中多數(shù)屬于NSA美國專屬研發(fā)的網(wǎng)絡(luò)攻擊武器。此次攻擊主要是持續(xù)入侵西工大網(wǎng)絡(luò),以竊取關(guān)鍵數(shù)據(jù)、網(wǎng)絡(luò)設(shè)備配置、運維數(shù)據(jù)等核心數(shù)據(jù)為主要目的。
新聞報道中說,這條消息引起了全國嘩然。其實我感覺沒有嘩然,大家都感覺這種事情美國不是一直在做嗎?我國不時的都會爆出美國竊取我國數(shù)據(jù)的新聞呀。
其實這次事件和其他事件完全不同,非常嚴重。
我們看一下360董事長周鴻祎的說法:國家級攻擊對我們最大的威脅就是過去我們看不見這些攻擊,某大國對我們形成單向透明的優(yōu)勢,我們很多單位被攻擊了還以為零事故其實就是看不見。360苦干十年終于突破了這個卡脖子難題,通過全網(wǎng)數(shù)字安全大腦已經(jīng)多次看見發(fā)現(xiàn)并處置國外網(wǎng)軍的多次潛伏滲透,再次證明看見是防御的前提,看不見攻擊就談不上快速處置抵御威脅。
也就是說,以前美國對我們的網(wǎng)絡(luò)攻擊,我們以為沒有損失,實則不然,是我們看不到這些攻擊,因此以為沒有損失。這一次我們終于明白了,損失非常巨大。
媒體權(quán)威報道是:竊取了超過140GB的高價值數(shù)據(jù)。大家可能不了解140GB是多少數(shù)據(jù),1GB就是1000M數(shù)據(jù),1M就是100萬的數(shù)據(jù)。140GB就是1400億字節(jié)的數(shù)據(jù),1頁書大約500多字,就是1000字節(jié),1400億相當(dāng)于1.4億頁,這些可能你也記不住。按一本書300頁計算,就是47萬本書的內(nèi)容被竊取了。這是天量的數(shù)據(jù)了。
下面我們看一看一位在各平臺總粉絲數(shù)千萬的軍事博主講如何評論的這件事情,實在有些離譜。
一、中國人為什么不反擊,不是我們不反擊,而是沒法反擊。
這是不對的。
我們當(dāng)然可以反擊,而且應(yīng)該也在反擊,只是我們普通老百姓不知道。但是我們一是技不如人;二是操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)等等核心軟件都依賴美國的系統(tǒng),美國一定留有后門,甚至他們發(fā)現(xiàn)了嚴重漏洞,不去宣布,晚點打補丁,對我們就是巨大的威脅。
二、互聯(lián)網(wǎng)的根服務(wù)器都在美國,美國會在里面植入很多網(wǎng)絡(luò)攻擊武器。
這也是錯誤的。
這是過份夸大互聯(lián)網(wǎng)根服務(wù)器的作用。根服務(wù)器就是域名解析服務(wù)器,功能單一,互聯(lián)網(wǎng)上的一個域名,我們要知道這個域名對應(yīng)的具體機器,這就是根服務(wù)器起的作用。雖然中國沒有根服務(wù)器,但是我們有根服務(wù)器的鏡像服務(wù)器,不去訪問美國的根服務(wù)器對我國的互聯(lián)網(wǎng)影響不大。
三、在物理上刪除一個國家的民用互聯(lián)網(wǎng)。
這完全是聳人聽聞。
物理機器都在自己國家這里,怎么物理上刪除呢?
如果通過遠程的黑客,確實可以刪除系統(tǒng)、數(shù)據(jù)等,而且這也不是美國的專利,和根服務(wù)器沒有關(guān)系。
看了這些,我們就知道,我們網(wǎng)絡(luò)基礎(chǔ)知識的科普工作任重而道遠。這可是有著巨大影響力的網(wǎng)絡(luò)大V的觀點呀。
從這件事上,如果能夠引起全民對網(wǎng)絡(luò)安全的重視,就是塞翁失馬焉知非福了,就是亡羊補牢,為時未晚了。