外交部发言人数次回应我国持续遭受境外网络攻击相关问题：“只要你使用网络社交平台，背后就都可能有个老大在盯着你。”撰文/记者 赵天宇 编辑/刘昭撰文/记者 赵天宇 编辑/刘昭
新媒体编辑/赖天莹 图片来源/视觉中国（除署名外）
采访专家：
辛 阳（北京邮电大学网络空间安全学院教授）
李长龙（北京中海义信司法鉴定所首席鉴定人，互联网电子数据取证专家）
自3月以来，我国外交部发言人数次回应我国持续遭受境外网络攻击相关问题。
3月2日，网络安全企业360公司发布《网络战序幕：美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》的报告（以下简称《报告》），批露NSA利用网络武器对中国、英国、巴西等全球47个国家及地区403个目标开展网络攻击。在3月3日外交部例行记者会上，外交部发言人汪文斌回应：我们注意到360公司的有关报告，谴责报告曝光的恶意网络活动，再次强烈敦促美方作出解释，并立即停止此类活动。美对中国进行了大规模、长时间、系统性的网络攻击，严重危害中国关键基础设施安全、海量个人数据安全以及商业和技术秘密，严重影响了中美在网络空间的互信。在3月14日外交部例行记者会上，有记者就“2月下旬以来中国互联网持续遭受境外组织网络攻击，其通过攻击控制中国境内计算机，进而对俄罗斯、乌克兰、白俄罗斯进行网络攻击”提问，外交部发言人赵立坚回应说，中方对来自美国的、利用中国为跳板对他国实施网络攻击的行为表示严重关切。这再次表明，中国是很多国家黑客攻击的目标。在当前乌克兰形势下，上述行为可能产生误导国际社会，散布虚假信息的不良效果。▲（视频截图）当地时间2022年2月15日，包括乌克兰国防部、武装部队等多个军方网站和银行的网站遭到大规模网络攻击而关闭3月24日，外交部发言人汪文斌主持例行记者会时再次表示，《报告》披露的内容显示，量子攻击是美国国家安全局针对国家级互联网专门设计的一种先进的网络流量劫持攻击技术，中国的社交软件也是攻击目标。“这意味着，无论你是谁、无论你在世界哪个角落，只要你使用网络社交平台，背后就都可能有个老大在盯着你”，汪文斌说道。峰值流量不高，但幕后黑手需关注国家互联网应急中心监测发现，从2月下旬俄乌冲突以来，我国互联网持续遭受境外网络攻击，大量电脑沦为“肉鸡”，境外攻击者利用这些“肉鸡”对俄罗斯、乌克兰、白俄罗斯进行网络攻击，87%的攻击目标都是俄罗斯。分析显示，这些攻击地址主要来自美国，仅来自纽约州的攻击地址就有10余个，攻击流量峰值达36Gbps，也有少量攻击地址来自德国、荷兰等国家。“肉鸡”也叫傀儡机，它和“木马”“病毒”一样，是一个网络安全专用术语，指被黑客远程控制的电脑机器，可以被随意操纵做任何事情，犹如养殖厂里专门用来食用的鸡一样，失去自由，任人“屠宰”，是一种形象的比拟。2016年美国西海岸停网事件中，黑客组织操纵了很多的互联网监控摄像头用以发起DDoS攻击，这种监控摄像头就被称作“肉鸡”。DDos攻击也叫分布式拒绝服务攻击，北京邮电大学网络空间安全学院教授、灾备技术国家工程实验室副主任辛阳解释说，DDoS攻击的主要目的就是搞破坏，像手机中的“呼死你”电话骚扰一样，攻击者在短时间内发起大流量去访问某个网站，造成服务器瘫痪，干扰其他用户正常使用。其实，互联网从诞生之日起，“攻击”和“防护”就是两个互相矛盾，但又相伴生长的名词。尤其是近年来，随着互联网产业化快速发展，重大数据泄露事件、重大网络攻击活动几乎从未停止，企业、个人甚至是政府组织都无一幸免，损失惨重。但也有一种声音认为，此次攻击的峰值流量只有36Gbps，实际上形成不了什么威胁，更像是黑客们拿中国网络在“牛刀小试”。互联网数据流量计算中，Gbps的意思是千兆比特每秒，它是传输介质上宽带衡量标准单位。36Gbps的峰值流量是什么概念？数据显示，2014年阿里云遭遇的DDoS攻击，峰值流量达到了每秒453.8GB约等于450Gbps。2017年双十一时，因为访问量过大，阿里在上海的机房峰值流量达到每秒1430GB约等于1.1TbGps，这些流量比36Gbps高了几百倍。但是辛阳认为，不能只通过峰值流量来判断黑客攻击事件的严重性，也不能简单地把互联网攻击流量和数据传输流量作对比：“与强度相比攻击背后的推手更加重要，应该搞清楚是什么人策划了这样的事件，后续还有没有其他更加隐秘的攻击方式，事关国家网络信息安全，这个角度是需要重点关注的。”网络攻击的五种方法DDoS攻击，是互联网诸多攻击手段之一。北京中海义信司法鉴定所首席鉴定人，互联网电子数据取证专家李长龙告诉记者，网络攻击好比抢夺数据的“暴徒”，目的是破坏、揭露、修改、使软件或服务失去功能、在未授权的情况下访问或偷取某终端的数据。他介绍了目前常用的五种网络攻击手段。第一种是拒绝服务攻击，这是互联网当中最为常见的攻击方式，攻击者通过向某一个站点服务器反复发送请求，导致服务器无法承载大量的请求而产生“拒绝服务”。这种攻击技术门槛较低，并且效果明显，防范起来比较棘手，深受黑客喜爱，并从拒绝服务攻击（DoS）演变为多点布局的分布式拒绝服务（DDoS）。DoS攻击最早出现在1964年，虽然已经过去了50多年，但因为原理简单防范困难，一直处在“野火烧不尽，春风吹又生”的状态，在网络安全层层加码的当下，全球每周所遭遇的DoS攻击依然能达到4000多次。▲勒索病毒曾给国内外互联网用户带来很大恐慌，图为中毒后的电脑界面，不法分子会要求被感染用户通过支付比特币来解密第二种是端口扫描攻击，扫描攻击本身对目标并不产生危害，但它更像一个行事诡秘的间谍，可以知道被扫描的计算机开放了哪些服务和端口，还能对接收到的数据进行分析，发现目标主机的弱点，更好开展下一步的“进攻”。第三种是访问类攻击，攻击者在获得或拥有访问主机、网络的权限后，利用权限进行数据篡改、盗取等攻击行为。访问攻击也叫“口令入侵”，前提是必须得到主机上某个合法用户账户，再进行破译。第四种是WEB攻击，通过攻击阻碍合法用户对相关站点的访问，或者降低站点的可靠性。这其中最常见的是SQL注入，也就是利用现有应用程序，将恶意的SQL命令注入到后台数据库引擎执行，这种攻击最直接，也最简单。最后一种是木马病毒攻击，主要是通过向服务器植入木马，获取服务器的控制权，木马病毒具有强大的自我复制功能，从而达到恶意破坏服务器文件或盗取服务器数据的目的。▲2015年，时任德国总理默克尔在联邦议院办公室中的电脑遭到木马病毒袭击，成为病毒传播源（图片来源：中国日报网)如何应对网络安全威胁？很多普通公众看来，随着互联网安全技术的快速发展和移动互联网的普及，黑客攻击的事件正在逐渐远去，但现实情况却恰恰相反。在刚刚结束的全国两会上，全国政协委员、360集团创始人周鸿祎透露，仅2021年，360就接到并处理4000多起勒索攻击事件，累计捕获境外47个国家黑客组织，监测到4200多次攻击，涉及2万余个攻击目标。普通公众和企业如何应对网络安全威胁？李长龙表示，加装防火墙软件、设置代理服务器、定时更新防毒组件、养成资料备份的习惯是防止黑客攻击的最基本方式。“在浏览网页时，不要随意打开来路不明的电子邮件和网页；也要尽量避免从Internet上下载不知名软件、游戏程序等，没有经过安全认证的产品容易携带病毒；在密码设置上，尽可能使用相对复杂的密码，不同软件程序的密码也应该有所差别，防止被人盗用以后一码扫天下。”▲加快部署高防服务器能够有效抵御DDoS攻击 (图片来源:天下数据网)推广信息灾备技术，为网络安全“再加保险”随着大数据、云计算、物联网的普及应用，网络安全已经升级为数字安全，传统的防护方式无法完全应对复杂的数字安全挑战。重视网络安全已经成为当下国家战略之一。“此次黑客攻击事件告诉我们，互联网是没有国界的，互联网安全防御也是没有国界的，我们应对的是来自全球的挑战和威胁。”网络空间的竞争，归根结底是人才竞争，辛阳认为，要继续大力加强相关方面的人才培养，高校和企业之间要有良性、密切的互动。辛阳也长期研究信息灾备技术，他认为推广部署信息灾备技术，是信息化战略的重要保障，也是网络安全的又一“保险”。辛阳解释说，灾备技术也叫容灾备份技术，是信息技术自身的应急保障方案，属于网络安全保障体系当中的“最后一道防线”。美国德克萨斯州大学研究，只有6%的公司可以在数据丢失后生存下来，43%的公司会彻底关门，51%的公司会在两年之内消失。“可见没有灾备技术，黑客入侵以后导致的数据损坏或丢失，对企业来说很可能是无法挽回的损失。”“除了网络安全领域，灾备技术在地震、火灾、误操作运维上都有很好的应用保障空间。”当下，数据中心的建设已成为新基建核心之一，辛阳呼吁，灾备体系和灾备中心应当作为数据中心建设的基本组成部分，这样才能实现各类风险的有备无患。推荐阅读
卡塔尔世界杯专用球“旅程”发布！细数足球里的的科技门道鲜花终于不用再背锅了，春季花粉过敏的罪魁祸首竟然是它！头顶上的“南水北调”，能一劳永逸解决90后们的“头等大事”吗？樱花盛开期提前预示气候和生态危机？这些因素影响什么时候开花出品：科普中央厨房
监制：北京科技报 | 北科传媒
欢迎分享到朋友圈
公众号、报刊等转载
请发邮件至[email protected]
未经授权谢绝转载，违者必究
识别二维码，下载“北京科技报”客户端