西北工业大学遭美国NSA网络攻击一事,前不久成为了大家热议的话题,如果不是中国国家计算机病毒应急处理中心披露出了相关的细节,恐怕还有许多人不知道美国已经在网络空间向我们发起了一场“战争”。而就在近期,该处理中心发布了相关事件的第二份调查报告,更多的细节已经浮出水面。
第二份报告主要由四部分组成,分别是网攻西工大的流程、网络攻击的目的、TAO在攻击过程中暴露身份的相关情况、网攻西工大时使用的跳板ip这四部分。

前两个部分涉及了许多具体的技术和专业名词,我们这里不加以详述,但是TAO到底在西工大的服务器上干了些什么,这一点倒是比较直观。从公布的信息来看,北京时间20××年3月7日22时53分,美国国家安全局“特定入侵行动办公室”(TAO)攻击了西工大的服务器,查询了多名“身份敏感人员”的用户信息。此后又如法炮制,非法多批次查询、导出、窃取多名身份敏感人员的用户信息。
何为“身份敏感人员”?报告里没有明说,但是结合西工大在我国军工领域独特的地位来看,其实不难明白这些人的身份。西工大被誉为“国防七子”,在航空领域为我国培育了大量的人才,歼-20、运-20、直-20等项目的总设计师均出自西工大。美国攻击西工大网络,为的就是窃取这方面的机密信息。
中国国家计算机病毒应急处理中心是怎么锁定幕后黑手的?这便是该报告第三部分的内容。正所谓“道高一尺魔高一丈”,网络世界虽然假假真真,但是也不是肆意妄为之地。在攻击西工大网络的过程中,TAO还是留下了一些马脚。比如,其攻击时间完全符合美国的工作时间作息规律,在一些特定的美国节假日暂停了攻击、语言行为习惯与美国密切关联、操作失误暴露出后台程序名称等等。
2026-02-14 15:08:45
2026-02-14 14:57:02
2026-02-14 14:34:29
2026-02-14 14:44:25
2026-02-14 14:21:37
2026-02-13 16:40:03
2026-02-13 16:50:44
2026-02-13 15:54:29
2026-02-13 16:11:21
2026-02-13 15:46:11
2026-02-12 16:44:53
2026-02-12 16:31:08
2026-02-12 17:01:04
2026-02-12 16:08:58
2026-02-12 16:19:32
2026-02-11 17:26:13
2026-02-11 17:07:06
2026-02-11 16:57:45
2026-02-11 16:45:29
2026-02-11 16:35:18
2026-02-10 17:24:16
2026-02-10 17:03:49
2026-02-10 16:42:18
2026-02-10 16:49:30
2026-02-10 16:36:26