（CWW）2022年9月28日，外交部發言人汪文斌主持例行記者會。有記者提問，昨天，中國國家計算機病毒應急處理中心發布了西北工業大學遭美國國家安全局網絡攻擊事件調查報告（之二），詳細披露了美國國家安全局“特定入侵行動辦公室”，向西北工業大學內部網絡深度滲透，竊取大量賬號口令、身份驗證、系統日志、訪問權限、文檔資料、網絡配置等關鍵敏感數據和敏感人員信息。中方對此有何評論？

(資料圖)

汪文斌說，這是本月內中國的相關機構針對美國家安全局對西北工業大學進行惡意網絡攻擊第3次發布調查報告，向外界公布了更多美方安全機構對中方實施大規模網絡攻擊的證據。

汪文斌表示，近期中方已通過不同渠道要求美方對惡意網絡攻擊作出解釋，并立即停止不法行為。但到目前為止，美方一直保持沉默。美方在編造散播所謂“中國黑客”的謊言時高調積極，對中國相關機構公布的實錘鐵證卻視而不見、避而不談。人們不禁要問，這背后到底隱藏著什么見不得人的秘密？

互聯網是美國發明的，美國一直占據著互聯網的技術高地，肆意竊取其他國家的機密，并對其他國家發起惡意網絡攻擊。但苦于技不如人，對于美國這種惡行世界各國卻拿不出實錘證據。隨著我國互聯網技術的發展，終于打破了美國的這一技術壟斷。近期，中方披露了西北工業大學遭美國國家安全局網絡攻擊的詳情，改變了中美在網絡公開溯源問題上的“攻守”態勢。

過去十年間，美國政府和企業常常惡人先告狀，多次通過公開溯源行動，以“網絡攻擊”為名對中國進行公開指責。而中方政府和企業明明遭受到來自美國的攻擊，卻拿不出詳實的證據。9月初，中國國家計算機病毒應急中心發布了第一份調查報告，指出對西北工業大學的網絡攻擊源頭是美國國安局下屬的辦公室TAO。27日，該團隊發布了第二份報告，披露了更多重要細節。

報告顯示，TAO經過長期的精心準備，使用“酸狐貍”平臺對西工大內部主機和服務器，實施中間人劫持攻擊，部署“怒火噴射”遠程控制武器，控制多臺關鍵服務器。TAO還通過竊取西北工業大學運維和技術人員遠程業務管理的賬號口令，操作記錄以及系統日志等關鍵敏感數據，掌握了一批設備賬號口令、訪問權限等。

此外，中方調查報告還顯示，TAO在通過網絡攻擊，多次進入中國某基礎設施運營商的業務服務器，查詢、導出、竊取多名身份敏感人員的用戶信息。中方技術團隊在對美國國家安全局NSA網絡攻擊西北工業大學的調查過程中，通過對攻擊者多項技術漏洞、多次操作失誤的分析，成功發現了攻擊實施者的身份線索，“順藤摸瓜”查明了13名攻擊者的真實身份。

中方甚至將攻擊者使用美式英語的習慣、相關聯的上網設備安裝的英文操作系統及各類英文版應用程序，以及攻擊者使用美式鍵盤輸入的內容，都統統掌握。360公司網絡安全專家邊亮講述了其中一個細節：“比如說我們抓到，他發送腳本的命令是有錯的。于是，我們把這個出錯信息返回給攻擊者，給他以提示。那么，這個信息里邊就包括了攻擊者他當前的操作系統的環境，這樣一來其實就暴露了攻擊者相關的信息，是美國的作戰辦公室?！睂τ诿婪降木W絡攻擊行為，中方調查報告評價其“肆無忌憚、毫不掩飾”。美方黑客活動之所以如此猖獗、如此的明目張膽，源于美方的網絡霸權。正所謂“藝高人膽大”，美方黑客在網絡上橫行慣了，量其他國家沒有能力拿出實錘證據揭露他們的惡行。如今，中國也掌握了網絡攻擊公開溯源技術，這個意義就大了。

首先，可以有效地遏制美方對中方的惡意網絡攻擊。

這一方面是由于美國的惡意攻擊不再是“穿著隱身衣”了，而是暴露在中國技術的“光天化日”之下了；另一方面也表明中國具有對美方反制的能力。網絡戰是現代混合戰爭的一種重要手段，其破壞性絲毫不比常規戰爭要小。網絡戰小可以癱瘓一個企業，大可以癱瘓一個國家。由于網絡戰的巨大威力和在未來戰爭中的地位愈加顯著，世界發達國家紛紛開始組建網絡戰力量，美軍成立了網絡司令部。網絡戰關鍵技術和理論研究受到高度重視，網絡威懾、網絡攻擊理論與實踐得以發展。

其次，中國有資本與美國談判，達成網絡行為規范，以防相互傷害。

中美對網絡攻擊持有不同看法：中方認為，任何形式的網絡攻擊都不可接受；美方則認為，網絡情報獲取不可避免，重要的是對其進行規范，并達成共識。美方之所以持這種立場，就是欺負中方技不如他。如果中方接受美方的立場，就不得不接受美國制定的規范。如今，中國在網絡技術上可以與美國平起平坐了，這樣就有資格接受美方的這種立場了。如果中美之間通過協商，就網絡攻擊達成一定的共識，制定雙方都需遵守的規范，對雙方都有好處。

第三，中美兩國還可以建立國際協調機制來打擊勒索軟件攻擊。

勒索軟件是一種流行的木馬，通過騷擾、恐嚇甚至采用綁架用戶文件等方式，使用戶數據資產或計算機資源無法正常使用，并以此為條件向用戶勒索錢財。這類用戶數據資產包括文檔、郵件、數據庫、源代碼、圖片、壓縮文件等多種文件。贖金形式包括真實貨幣、比特幣或其它虛擬貨幣。勒索軟件是中美兩國面臨的嚴重的網絡挑戰之一，可作為兩國合作的起點。這種合作有助于雙方在網絡領域建立信心，并鼓勵其他國家也對勒索軟件采取更有力的行動。

總之，美方無力反駁中國國家計算機病毒應急處理中心發布的西北工業大學遭美國國家安全局網絡攻擊事件調查報告，就證明其承認了中方的實力。這就有利于中方對美方的惡意網絡攻擊起到制衡作用，同時有利于促成中美在網絡規范上達成共識，還有利于中美攜手打擊勒索軟件的攻擊。