专家谈美国安全局主要内容（国际锐评更多细节曝光）

9月27日，中国国家计算机病毒应急处理中心与360公司发布了第二份关于西北工业大学遭受境外网络攻击的调查报告。在9月5日发布的第一份报告基础上，这份最新报告披露了美国国家安全局“特定入侵行动办公室”（TAO）对西北工业大学发起的上千次网络攻击的更多重要细节。通过这些细节，人们能清晰看到美国安局搞网络窃密的路径与过程。惯于“贼喊捉贼”的美国，怎么也赖不掉了。

这份最新报告披露，TAO在对西北工业大学发起网络攻击过程中，构建了对中国基础设施运营商核心数据网络远程访问的通道，实现了对中国基础设施的渗透控制，并借此窃取中国用户隐私数据。

这样的实锤比比皆是。比如，报告举出北京时间20××年3月7日22时53分，TAO通过位于墨西哥的攻击代理148.208.××.××，攻击控制中国某基础设施运营商的业务服务器211.136.××.××，通过两次内网横向移动（10.223.140.××、10.223.14.××）后，攻击控制了用户数据库服务器，非法查询多名身份敏感人员的用户信息。

事实上，美国长期搞大规模网络窃密是个公开的秘密。法国24小时新闻台指出，“美国网络监控的野心并不新鲜，他们想要窃听整个世界，包括他们的盟友”。美国防务承包商前雇员斯诺登2013年就向媒体披露，美国国安局代号为“棱镜”的全球秘密监听项目24小时运行，对电子邮件、脸谱网消息、谷歌聊天、Skype网络通话等进行监听监控。中国互联网企业今年发布的一份报告显示，十几年来，美国安局利用网络武器对中英德法等全球47个国家及地区的403个目标发动了网络攻击。

不过，对于美国国安局是如何发动网络攻击的，外界知之甚少。中方有关机构发布的调查报告运用确凿证据，将美国国安局对西北工业大学实施网络攻击的路径、时间甚至失误都进行了详细还原与曝光，并且查明了13名攻击者的真实身份，可谓人赃俱获、铁证如山，是对美方肆意妄为搞网络霸权的有力回击。

与此同时，这份调查报告的意义还在于揭穿了美方在全球舆论空间颠倒黑白的卑劣做法。美方一边滥用世界领先的网络技术实施大规模监控窃密，一边把自己打扮成“受害者”，采用对所谓“中国黑客”进行点名的伎俩，甚至纠集盟国污蔑中国发动网络攻击。中方调查报告细节一经披露，全世界都看得清清楚楚：谁是受害者，谁是加害者，又是谁在故意误导舆论。

值得一提的是，在针对西北工业大学遭受TAO网络攻击的技术分析行动中，中国打破了一直以来美国对中国的“单向透明”优势，掌握了美国实施网络攻击的充分证据。这也为全球各国有效发现和防范TAO网络攻击提供了可以借鉴的案例。

中方一直强调，维护网络安全不应有双重标准，不能一个国家安全而其他国家不安全，一部分国家安全而另一部分国家不安全，更不能以牺牲别国安全谋求自身所谓绝对安全。美方必须立即停止对中国的恶意网络攻击，并对中方发布的调查报告作出负责任的解释。它在网络空间肆意妄为、在舆论空间颠倒黑白的时代已经过去了。

（国际锐评评论员）