【环球时报报道特约记者袁红】《环球时报》记者13日从有关部门获悉，美国国家安全局(NSA)对西北工业大学的网络攻击，名为“茶”嗅探的网络武器是导致大量敏感数据被盗的最直接“罪魁祸首”之一。对此，网络安全专家建议，在信息化建设过程中，建议选择国产产品和“零信任”的安全解决方案。

9月5日，中国有关部门发布消息称，美国西北工业大学遭到美国国家安全局特定入侵行动办公室(TAO)的境外网络攻击。此后，国家计算机病毒应急处理中心和北京七安盘古实验室对事件进行了进一步分析。在最新的调查报告中，公开了美国实施攻击的技术细节：在41种网络武器中，名为“喝茶”的嗅探网络武器是导致大量敏感数据被盗的最直接“罪魁祸首”之一。

据相关网络安全专家分析，TAO将“饮茶”作为探密工具植入西北工业大学内部网络服务器，窃取远程管理和远程文件传输服务的登录密码，从而访问校内其他服务器，实现校内的横向移动。并向其他高价值的服务器提供其他嗅探、持久控制和隐蔽的踪迹消除网络武器，导致大规模、持续的敏感数据被盗。

经过技术分析和研究，“喝茶”不仅可以窃取服务器上各种远程管理和远程文件传输服务的账号密码，而且具有很强的隐蔽性和环境适应性。据上述网络安全专家介绍，“喝茶”被植入目标服务器和网络设备，它会伪装成正常的后台服务进程，并采用模块化的方式，阶段性地发送恶意负载，具有很强的隐蔽性，难以被发现。“喝茶”可以在服务器上秘密运行，实时监控用户在操作系统控制台终端程序上的输入，拦截各种用户名和密码，就像站在用户身后的“偷窥狂”。这位安全专家说：“一旦TAO获得了这些用户名和密码，它们就可以用来进行下一阶段的攻击，即使用这些用户名和密码访问其他服务器和网络设备，从服务器上窃取文件或发送其他网络武器。”

技术分析表明，“茶”可与NSA其他网络武器有效融合互动，实现“无缝对接”。今年2月，北京的盘古实验室公开披露了美国国家安全局(NSA)黑客组织对方程式——“顶级武器”(Bvp47)的独家技术分析，该技术被用于盘古代号为“帷幕行动”的攻击。在TAO对西北工业大学的网络攻击中，Tea嗅探工具与Bvp47木马的其他组件一起使用。据介绍，Bvp47木马具有极高的技术复杂性、架构灵活性和超高强度的分析取证对抗特点，并利用“茶”组件窥视和控制受害者组织信息网络，秘密窃取重要数据。其中，“茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责监听、记录并回传“战果”——受害者使用的账号和密码，无论是在内网还是外网。

报告称，随着调查的深入，技术团队还在西北工业大学以外的其他组织的网络中发现了“喝茶”攻击的痕迹。TAO很可能利用“喝茶”对中国发动大规模网络攻击。

值得注意的是，在美国针对其他国家的多次网络攻击中，美国IT业巨头的身影屡屡出现。例如，在“棱镜”计划中，美国情报部门拥有高级管理员的特权，可以随时进入微软、雅虎、b谷歌、苹果等公司的服务器，长期秘密进行数据挖掘。影子经纪人发布的“方程式”黑客工具还多次在微软、思科甚至一些中国互联网服务提供商的产品中出现“零日漏洞”或后门。“美国利用其在网络信息系统软硬件领域的技术优势，在美国IT业巨头的全力配合下，利用各种尖端网络武器，在全球范围内发动不分青红皂白的网络攻击，不断窃取世界各地互联网设备的账户密码，以便随时‘合法’登录受害者的信息系统。”开展规模最大的间谍甚至破坏活动，其网络霸权昭然若揭。”因此，网络安全专家建议对关键服务器，特别是网络运维服务器进行加固，定期修改服务器和网络设备的管理员密码，并对内网流量进行审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选择国产产品和“零信任”的安全解决方案。(“零信任”是新一代网络安全保护概念，它隐含地不信任企业网络内外的任何人、设备和系统。)

该专家进一步指出，无论是数据盗窃还是系统破坏，网络攻击都会对网络空间甚至现实世界造成巨大破坏，特别是对关键信息基础设施的攻击。“网络空间在很大程度上是物理空间的反映，网络活动容易跨境的性质使其成为持续斗争的前兆。没有网络安全，就没有国家安全。只有通过发展我们在科技方面的不对称竞争优势，我们才能建立中国自己和独立的网络防御和反防御能力。”