周宁南 中国现代国际关系研究院助理研究员

近日，中国黑龙江省哈尔滨市警方对3名隶属于美国国家安全局的犯罪嫌疑人发起通缉。这是全球范围内首次公开曝光美国情报机构网络攻击者的真实身份，彻底击碎美国自以为可以凭借网络技术优势肆无忌惮对他国发动网络攻击的幻觉。

根据中国国家计算机病毒应急处理中心和360集团等网络安全机构披露的调查结果，在第九届亚洲冬季运动会（下称“亚冬会”）期间，美国国家安全局妄图破坏、干扰赛事正常进行。

数据显示，此次亚冬会赛事信息系统受到的攻击次数高达27万次之多，其中赛事信息发布系统、抵离管理系统和收费卡系统等成为网络攻击“重灾区”。上述系统负责赛事的重要信息发布、人员和物资调配、赛事的组织管理等，对维护赛事秩序、保障各方人身、财产安全起到至关重要的作用。此次亚冬会所在地区的关键信息基础设施受到的攻击次数更高达5000万次，涵盖能源、交通、水利、通信等重要行业。参照国际上关键基础设施遭遇网络攻击先例，一旦美国国家安全局得手，赛事当地经济社会稳定运转将受到严重影响。

美国国家安全局之所以敢于对国际社会重要活动发动网络攻击，主要自恃拥有过人“技术优势”可突破赛事网络防御，以及拥有隐蔽网络攻击能力，能够干扰和阻止他国对网络攻击的溯源。美国的“独门”网络攻击手法是在美国企业软硬件中埋藏“后门”。此次美国国家安全局“故技重施”，向多个装有微软Windows操作系统的特定设备发送信息，企图把这些设备当作“特洛伊木马”，绕开赛事网络防御体系，兵不血刃拿下目标。美国所谓“隐蔽的网络攻击能力”则是把其他国家当作“跳板”，在中国周边国家购买大量“跳板”IP，每个IP只用一次，还会故意留下虚假线索误导溯源方向，企图嫁祸其他国家。

但是，美国利用美产软硬件中的“后门”发动网络攻击已不是秘密。美国国家安全局“黔驴技穷”，反而暴露了自己，为他国网络溯源提供线索。美国把其他国家当作“跳板”嫁祸于人的行径，也招致国际社会强烈反对。中国利用近20年来积累的安全大数据，建立全面的攻击样本和行为知识库、攻击手法的关联基因库。美国国家安全局哪怕只留下网络攻击的蛛丝马迹，中国技术人员也能顺藤摸瓜实施网络溯源，掌握美国国家安全局发动网络攻击的证据。此次网络溯源成功锁定发起网络攻击的个人，追查到美国国家安全局的三名特工和两所美国高校。

长期以来，对美国的网络攻击进行溯源是国际社会公认的难题。但随着国际社会共同强化网络防御能力建设，美国网络攻击难以追踪的“神话”正在破灭。近年来，中国不断披露美国网络攻击方式、武器、事件，使美国网络攻击行径无处遁形。在2020年3月和2022年3月，中国网络安全公司发布相关报告，披露美国中央情报局、国家安全局对中国和全球发动网络攻击的手法。2023年5月，中国国家计算机病毒应急处理中心与360公司共同发布《“黑客帝国”调查报告——美国中央情报局》，披露了美国发动网络攻击的主要武器。2022年至2024年，中国国家计算机病毒应急处理中心连续三年通报美国对中国西北工业大学、武汉市地震监测中心、大型科技企业机构的网络攻击。随着美国发动网络攻击的武器和手法被陆续曝光，美国网络攻击行径也难以继续隐藏。

此次中国对美国国家安全局的网络溯源再次取得突破，揭穿了美国在众目睽睽之下一面发动网络攻击，一面嫁祸他国的虚伪面具，为国际社会贡献了中国网络溯源的智慧和力量，重构了全球网络空间的正义坐标。

编审：高霈宁 蒋新宇 张艳玲

【责任编辑：申罡】