【環球時報特約記者 袁宏】武漢市應急管理局地震監測中心7月26日報警稱，該中心發現部分地震速報數據前端臺站采集點網絡設備被植入后門程序，武漢市公安局江漢分局隨即對此案立案偵查，初步判定，此事件為境外具有政府背景的黑客組織和不法分子發起的網絡攻擊行為。

此次網絡攻擊案件背后目的是什么，取得了哪些新進展？被攻擊單位從“被動”到“主動”式發布又釋放了怎樣的信息？對此，《環球時報》獨家采訪360集團創始人周鴻祎，他表示，無論是西工大，還是武漢應急管理局，面對國家級黑客攻擊敢于正視的行動，都為發現、阻止國家級大規模網絡攻擊創造了重要機會。

環球時報：針對武漢市應急管理局地震監測中心被攻擊事件，國家計算機病毒應急處理中心和360公司組成的聯合調查組是否有新的發現？

【資料圖】

周鴻祎：目前，國家計算機病毒應急處理中心和360公司組成的專家已赴武漢開展取證工作，初步證據顯示，此次對武漢市地震監測中心實施的網絡攻擊目的是竊取地質數據。地質信息與作戰地形息息相關，一旦被竊取并與軍事活動關聯便后患無窮。

環球時報：我們注意到，無論是去年的西北工業大學還是武漢市應急管理局地震監測中心，都主動對外界公開聲明遭受境外網絡攻擊，并向公安局報警。對于被攻擊單位“主動”式發布的處理方式，您如何評價？

周鴻祎：毫無疑問，這種行為值得高度肯定。面對國家級APT（高級長期威脅，指隱匿而持久的電腦入侵過程）組織攻擊，需要政府、企業、安全廠商、組織機構等多方協同參與，形成強大的合力來共同應對。但在實際工作中很多涉事單位因為“害怕擔責”，導致APT排查面臨巨大阻力，造成APT調查分析不全面、不徹底，對國家應對APT攻擊極為不利。

因此，無論是之前的西工大事件還是本次武漢市應急管理局事件，面對國家級黑客攻擊敢于正視的行動為我們發現、阻止國家級大規模網絡攻擊創造重要機會。通過對境外網絡攻擊的全盤揭露，無論對維護本國網絡空間國家利益，還是對保障全球網絡空間和平與安全，意義重大，值得被肯定與借鑒。

環球時報：當下，國家級APT組織針對我國關鍵基礎設施發起網絡攻擊呈現出哪些特點？

周鴻祎：國家級APT組織往往針對我國政府、行業龍頭企業、大學、醫療機構、科研單位等進行網絡攻擊行動，實現竊取數據、情報、破壞等多種目的，其最大的挑戰是“看不見”。

APT攻擊具有六大特點：一、攻擊者通常是專業黑客組織或國家級網軍，具備國家級能力和資源；二、普遍使用未知安全漏洞等攻擊手段，難以設防；三、攻擊是一個持續不斷的過程，通過網絡上多個節點作為跳板層層滲透，形成很長的攻擊鏈條；四、長期潛伏滲透，潛伏時間或超過十余年，隱蔽性強；五、攻擊工具武器化，360公司曾在調查西北工業大學所受網絡攻擊行動中發現，NSA（美國國家安全局）使用了41種專用網絡攻擊武器裝備；六、網絡攻擊行為呈現自動化、體系化和智能化的特征，各種攻擊手法前后呼應、環環相扣。

環球時報：面對強大的攻擊，如何高效率構建實戰化安全防御體系，快速獲得安全能力？

周鴻祎：首先，我們需要建設安全大數據，建立全網安全事件檔案，幫助用戶對威脅攻擊有所防備。其中終端數據尤為重要，80%的APT攻擊針對終端環境，終端是看見威脅的“眼睛”。

其次，需要提前布防，快速、及時發現安全線索，實現安全威脅早期發現、早期處置、早期止損。

第三，需要有AI技術提升自動化和智能化水平。為了進一步提升效率，我們需要應用人工智能技術提升自動化分析水平，對海量安全事件實現自動化分析、篩選和關聯，快速發現攻擊線索并采取自動響應，提升安全防御效率。

第四，需要有具備豐富的安全實戰對抗經驗的專家。我們需要組建一支漏洞挖掘、威脅檢測、情報分析等各相關專業組成的多層級專家團隊，具備與各國網軍、黑產集團常年作戰的經驗，進行24小時不間斷的持續發現、分析、響應、處置。

第五，要實現大數據分析、指揮管控、專家協同運營，需要一個具備強大全局能力的安全運營平臺，支撐安全運營生命周期的全過程。通過自動化響應處置和安全專家判斷相結合，建立快速響應處置能力、搭建響應處置平臺、接入安全分析結果、聯動安全設備，在安全事件發生后及時控制攻擊局勢、恢復受損系統，實現快速響應。

關鍵詞：