2022年6月22日，西北工業(yè)大學發(fā)布公開聲明稱，該校遭受境外網(wǎng)絡攻擊。陜西省西安市公安局碑林分局隨即發(fā)布警情通報，證實在西北工業(yè)大學的信息網(wǎng)絡中發(fā)現(xiàn)了多款源于境外的木馬和惡意程序樣本，西安警方已對此正式立案調查。
美國安局對我電信基礎設施滲透控制 美國國安局網(wǎng)絡攻擊中國上萬次
2022年6月22日，西北工業(yè)大學發(fā)布公開聲明稱，該校遭受境外網(wǎng)絡攻擊。陜西省西安市公安局碑林分局隨即發(fā)布警情通報，證實在西北工業(yè)大學的信息網(wǎng)絡中發(fā)現(xiàn)了多款源于境外的木馬和惡意程序樣本，西安警方已對此正式立案調查。
美國國家安全局(NSA)針對西北工業(yè)大學的攻擊行動代號為“阻擊XXXX”(shotXXXX)。該行動由TAO負責人直接指揮，由MIT(S325)負責構建偵察環(huán)境、租用攻擊資源;由R&T(S327)負責確定攻擊行動戰(zhàn)略和情報評估;由ANT(S322)、DNT(S323)、TNT(S324)負責提供技術支撐;由ROC(S321)負責組織開展攻擊偵察行動。由此可見，直接參與指揮與行動的主要包括TAO負責人，S321和S325單位。
在針對西北工業(yè)大學的網(wǎng)絡攻擊中，TAO使用了40余種不同的NSA專屬網(wǎng)絡攻擊武器，持續(xù)對西北工業(yè)大學開展攻擊竊密，竊取該校關鍵網(wǎng)絡設備配置、網(wǎng)管數(shù)據(jù)、運維數(shù)據(jù)等核心技術數(shù)據(jù)。通過取證分析，技術團隊累計發(fā)現(xiàn)攻擊者在西北工業(yè)大學內部滲透的攻擊鏈路多達1100余條、操作的指令序列90余個，并從被入侵的網(wǎng)絡設備中定位了多份遭竊取的網(wǎng)絡設備配置文件、遭嗅探的網(wǎng)絡通信數(shù)據(jù)及口令、其它類型的日志和密鑰文件以及其他與攻擊活動相關的主要細節(jié)。具體分析情況如下：
(一)相關網(wǎng)絡攻擊基礎設施
為掩護其攻擊行動，TAO在開始行動前會進行較長時間的準備工作，主要進行匿名化攻擊基礎設施的建設。TAO利用其掌握的針對SunOS操作系統(tǒng)的兩個“零日漏洞”利用工具，選擇了中國周邊國家的教育機構、商業(yè)公司等網(wǎng)絡應用流量較多的服務器為攻擊目標;攻擊成功后，安裝NOPEN木馬程序(詳見有關研究報告)，控制了大批跳板機。
TAO在針對西北工業(yè)大學的網(wǎng)絡攻擊行動中先后使用了54臺跳板機和代理服務器，主要分布在日本、韓國、瑞典、波蘭、烏克蘭等17個國家，其中70%位于中國周邊國家，如日本、韓國等。
這些跳板機的功能僅限于指令中轉，即：將上一級的跳板指令轉發(fā)到目標系統(tǒng)，從而掩蓋美國國家安全局發(fā)起網(wǎng)絡攻擊的真實IP。目前已經(jīng)至少掌握TAO從其接入環(huán)境(美國國內電信運營商)控制跳板機的四個IP地址，分別為209.59.36.*、69.165.54.*、207.195.240.*和209.118.143.*。同時，為了進一步掩蓋跳板機和代理服務器與NSA之間的關聯(lián)關系，NSA使用了美國Register公司的匿名保護服務，對相關域名、證書以及注冊人等可溯源信息進行匿名化處理，無法通過公開渠道進行查詢。
技術團隊通過威脅情報數(shù)據(jù)關聯(lián)分析，發(fā)現(xiàn)針對西北工業(yè)大學攻擊平臺所使用的網(wǎng)絡資源共涉及5臺代理服務器，NSA通過秘密成立的兩家掩護公司向美國泰瑞馬克(Terremark)公司購買了埃及、荷蘭和哥倫比亞等地的IP地址，并租用一批服務器。
這兩家公司分別為杰克?史密斯咨詢公司(Jackson Smith Consultants)、穆勒多元系統(tǒng)公司(Mueller Diversified Systems)。同時，技術團隊還發(fā)現(xiàn)，TAO基礎設施技術處(MIT)工作人員使用“阿曼達?拉米雷斯(Amanda Ramirez)”的名字匿名購買域名和一份通用的SSL證書(ID：e42d3bea0a16111e67ef79f9cc2*****)。隨后，上述域名和證書被部署在位于美國本土的中間人攻擊平臺“酸狐貍”(Foxacid)上，對中國的大量網(wǎng)絡目標開展攻擊。特別是，TAO對西北工業(yè)大學等中國信息網(wǎng)絡目標展開了多輪持續(xù)性的攻擊、竊密行動。
信息安全市場整體規(guī)模將增至167.01億元
《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書(2020-2021)》發(fā)布白皮書預計，2021年我國工業(yè)信息安全市場增長率將達31.83%，信息安全市場整體規(guī)模將增至167.01億元。專家表示，隨著云計算、物聯(lián)網(wǎng)等新技術、新模式的應用和發(fā)展，信息的獲取、存儲、傳輸和處理等發(fā)生新的變化，包括工業(yè)信息安全在內的信息安全保護需求日益增長。
目前，我國信息安全產(chǎn)業(yè)正處于高速發(fā)展期，隨著政府、企業(yè)和個人信息安全意識的不斷提升，信息安全需求層次也不斷延伸?？傮w來看，我國信息安全產(chǎn)業(yè)投入占IT總投入比重相對較小、行業(yè)成長空間大。
例如，若系統(tǒng)中有n個用戶，其中每兩個用戶之間需要建立密碼通信，則系統(tǒng)中每個用戶須掌握(n-1)/2個密鑰，而系統(tǒng)中所需的密鑰總數(shù)為n*(n-1)/2個。對10個用戶的情況，每個用戶必須有9個密鑰，信息安全行業(yè)系統(tǒng)中密鑰的總數(shù)為45個。對100個用戶來說，每個用戶必須有99個密鑰，系統(tǒng)中密鑰的總數(shù)為4950個。這還僅考慮用戶之間的通信只使用一種會話密鑰的情況。如此龐大數(shù)量的密鑰生成、管理、分發(fā)確實是一個難處理的問題。
更多市場消息,可以點擊查看中研普華產(chǎn)業(yè)研究院的《2022-2026年中國信息安全行業(yè)全景調研與發(fā)展研究咨詢報告》。
關注公眾號
免費獲取更多報告節(jié)選
免費咨詢行業(yè)專家
2022-2027年鋼筋市場投資前景分析及供需格局研究預測報告
鋼筋行業(yè)研究報告中的鋼筋行業(yè)數(shù)據(jù)分析以權威的國家統(tǒng)計數(shù)據(jù)為基礎，采用宏觀和微觀相結合的分析方式，利用科學的統(tǒng)計分析方法，在描述行業(yè)概貌的同時，對鋼筋行業(yè)進行細化分析，包括產(chǎn)品總體狀...
查看詳情
產(chǎn)業(yè)規(guī)劃 特色小鎮(zhèn) 產(chǎn)業(yè)園區(qū)規(guī)劃 產(chǎn)業(yè)地產(chǎn) 可研報告 商業(yè)計劃書 細分市場研究 IPO上市咨詢
可再生能源是綠色低碳能源，是我國多輪驅動能源供應體系的重要組成部分，對于改善能源結構、保護生態(tài)環(huán)境、應對氣候變...
多地推行二手房“帶押過戶”二手房“帶押過戶”已在國內多個城市陸續(xù)推出。據(jù)不完全統(tǒng)計，目前已有廣州，無錫、南京、...
攜程2022年二季度凈營收40億元攜程集團公布了截至2022年6月30日第二季度未經(jīng)審計的財務業(yè)績。財報顯示，2022年第二季4...
當前，上海成為不少外資機構“落戶”中國的首要選擇，“國際范”因此成為上海資產(chǎn)管理協(xié)會的一個重要特征。2022中國資...
2022生物醫(yī)藥行業(yè)投資戰(zhàn)略研究在新冠疫情、老齡化、消費升級的大趨勢下，尤其是在今年穩(wěn)增長的政策背景下，《“十四五...
熱敏紙是指涂布了含有成色材料經(jīng)熱信號激勵而自身顯色的信息記錄紙。也就是說，熱敏紙是在紙的表面給予能量(熱能)，...
中研普華集團聯(lián)系方式廣告服務版權聲明誠聘英才企業(yè)客戶意見反饋報告索引網(wǎng)站地圖 Copyright ? 1998-2021 ChinaIRN.COM All Rights Reserved. 版權所有 中國行業(yè)研究網(wǎng)(簡稱“中研網(wǎng)”) 粵ICP備18008601號
超導市場規(guī)模 2022超導行業(yè)市場現(xiàn)狀分析 
研究院服務號
中研網(wǎng)訂閱號