近日，，，，，，，，西北工业大学遭美国国度安全局（NSA）网络攻击的技术细节在网上被披露，，，，，，，，NSA在中国的网络活动一功夫再次成为热搜新闻头条。。。。。。。。

    早在今年6月份，，，，，，，，西安市公安局某分局就颁布了一则有关西北工业大学师生收到“垂钓邮件”的警情传递，，，，，，，，引起多方关注，，，，，，，，随后西北工业大学也颁发公开申明，，，，，，，，初步判定事务为境表黑客和犯法分子的网络攻击行为。。。。。。。。

    而国度推算机病毒应急中心近日颁布的〖国NSA网络兵器“饮茶”分析汇报》则真正揭开了美国通过邮件“垂钓”，，，，，，，，并使用41种网络兵器攻击西北工业大学事务的神秘面纱。。。。。。。。

    好多人可能都感触，，，，，，，，一所通常高校里的信息遭到了攻击，，，，，，，，有这么严沉吗？？？？？？？？但当真相识过这所学堂，，，，，，，，就知路这注定不是幼事了。。。。。。。。

    西北工业大学，，，，，，，，被称为“国防七子”之一，，，，，，，，是中国唯逐一所以同时发展航空、航天、航海工程教育和科学钻研为特色的全国沉点大学。。。。。。。。一向以来，，，，，，，，该校作为从属于工业和信息化部的驰名高校，，，，，，，，参加国度科技沉大专项、兵器设备型号项目钻研，，，，，，，，占有8个国度级的沉点尝试室。。。。。。。。

    境表黑客向其提议攻击，，，，，，，，很可能是试图刺探、窃取我国有关领域沉要敏感数据和信息。。。。。。。。

    境表“偷窥者”攻击链还原

    据相识，，，，，，，，这次攻击方是美国国度安全局（NSA）特定入侵行动办公室（TAO）。。。。。。。。TAO先后使用41种网络兵器对西北工业大学提议攻击，，，，，，，，其中一款名为“饮茶”的嗅探窃密类网络兵器，，，，，，，，是导致大量敏感数据遭窃的最直接“罪魁祸首”之一，，，，，，，，引起了公家的高度关注。。。。。。。。

    经技术分析与研判，，，，，，，，“饮茶”不仅可能窃取地点服务器上的多种远程治理和远程文件传输服务的账号密码，，，，，，，，并且拥有很强的荫蔽性和环境适应性，，，，，，，，能够在服务器上荫蔽运行，，，，，，，，实时监督用户在操作系统节造台终端法式上的输入，，，，，，，，并从中截取各类用户名密码，，，，，，，，如同站在用户背后的“偷窥者”。。。。。。。。

    整体攻击流程还原如下：

    第一步，，，，，，，，黑客以“科研评审、答辩约请和出国通知”等为主题向西北工业大学师生发送垂钓邮件，，，，，，，，其中邮件正文内含沉置密码的链接，，，，，，，，附件内含木马法式，，，，，，，，引诱部门师生点击链接和附件；；；；；

    第二步，，，，，，，，西北工业大学师生查阅垂钓邮件之后，，，，，，，，点击链接，，，，，，，，在近似真实系统的仿冒网站内输入账号密码，，，，，，，，导致账号信息被黑客窃。。。。。。。；；；；；部门学生和教职工还运行了邮件中带有木马的附件，，，，，，，，导致被黑客远程节造；；；；；

    第三步，，，，，，，，西北工业大学内部网络服务器被植入“饮茶”嗅探窃密法式，，，，，，，，攻击者能够窃取SSH/Telnet/SCP等远程治理和远程文件传输服务的登录账号密码；；；；；

    第四步，，，，，，，，攻击者使用嗅探到的账号密码，，，，，，，，登陆并节造指标服务器；；；；；

    第五步，，，，，，，，攻击者在内网横向移动，，，，，，，，向其他高价值服务器投送其他嗅探窃密类、悠久化节造类和荫蔽消痕类网络兵器。。。。。。。。

    若何防备？？？？？？？？

    随着智慧教育的发展，，，，，，，，高校从数字校园时期迈入智慧校园时期，，，，，，，，但是由此带来的网络安全问题成为高校不得不面对的困境，，，，，，，，给高校带来了极其恶劣的影响，，，，，，，，甚至造成财富损失。。。。。。。。若何应对各类网络安全威胁，，，，，，，，做好高校网络安全工作成为一项沉要钻研课题。。。。。。。。

    如西北工业大学这样的优良高校，，，，，，，，有着一年年累积沉淀下来的海量讲授资料、科研成就，，，，，，，，尤其必要搭建美满的安全防护系统，，，，，，，，不仅要防备垂钓邮件带来的网络风险，，，，，，，，还要杜绝在线上办公的肆意环节产生信息泄露。。。。。。。。

    天眼深耕网络安全行业多年，，，，，，，，在分歧业业均有丰硕的解决规划，，，，，，，，在教育行业已经为武汉大学、榆林大学、国防科技大学等多多驰名高校提供了威胁检测与分析服务，，，，，，，，全方位保险高校办公信息安全。。。。。。。。

    值得一提的是，，，，，，，，随着调查的逐步深刻，，，，，，，，技术团队还在西北工业大学之表的其他机构网络中发现了“饮茶”的攻击痕迹，，，，，，，，很可能是美国国度安全局（NSA）特定入侵行动办公室（TAO）利用“饮茶”对中国发起了大规模的网络攻击活动。。。。。。。。

    那么，，，，，，，，天眼若何保险高校、科研机构、企事业单元遇到和西北工业大学一样的情况时，，，，，，，，也可能成功粉碎网络攻击造成的数据泄露风险呢？？？？？？？？

    1.垂钓邮件检测

    从上文能够看到，，，，，，，，黑客首先利用了垂钓邮件，，，，，，，，引诱西北工业大学师生点击，，，，，，，，以此获得进一步的节造权限。。。。。。。。

    但垂钓邮件再“刁滑”，，，，，，，，终将逃不出天眼邮件威胁检测系统的手掌心。。。。。。。。天眼邮件威胁检测系统除了对恶意正文、恶意链接进行鉴别，，，，，，，，还能高效鉴别邮件的恶意附件，，，，，，，，精准发现诸如密码沉置、福利补助、调查表填写、系统升级、银行通知、账户验证等各类垂钓邮件。。。。。。。。

    2.恶意文件检测

    在以上攻击事务的第三步，，，，，，，，黑客利用获取的权限或者账号密码装置嗅探法式，，，，，，，，劫持用户输入，，，，，，，，也有可能会在这一步向西北工业大学师生投递恶意文件。。。。。。。。恶意文件一旦被下载或者装置，，，，，，，，师生的电脑就会被习染病毒，，，，，，，，最终黑客就能够垂手可得网络幼我信息、粉碎文件，，，，，，，，甚至对推算机进行肆意把持。。。。。。。。

    天眼文件威胁鉴定器选取了国际当先的out-of-the-box分析架构，，，，，，，，具备壮大的APT样本发现能力以及当先的沙箱反逃逸技术，，，，，，，，使用动静态结合的方式，，，，，，，，能够对文档、图片、剧本、压缩等各类文件进行威胁检测，，，，，，，，发现传统安全设备无法发现的高级威胁。。。。。。。。

    3.异常登录检测

    在攻击第四步中，，，，，，，，黑客使用嗅探到的账号密码节造其他服务器，，，，，，，，这期间账号密码一旦被天眼检测到在异国登录，，，，，，，，或者在非工作功夫登录，，，，，，，，均会发出告警，，，，，，，，提醒学堂网络安全数门实时关注。。。。。。。。

    4.横向攻击检测

    最后，，，，，，，，攻击者获取了内网某台机械的节造权之后，，，，，，，，就会以被攻下主机为跳板，，，，，，，，接见到域内其他机械，，，，，，，，并向其他高价值服务器投送其他嗅探窃密类、悠久化节造类和荫蔽消痕类网络兵器，，，，，，，，造成大规模、持续性敏感数据失窃。。。。。。。。针对此类问题，，，，，，，，天眼通过网络内网多维度的流量及设备日志数据，，，，，，，，能够有效检测攻击者的横向渗入攻击。。。。。。。。

    结语：看见国度级高级威胁

    有关技术分析批注，，，，，，，，“饮茶”能够与NSA其他网络兵器有效进行集成和联动，，，，，，，，实现“无缝对接”。。。。。。。。在TAO这次对西北工业大学执行网络攻击的事务中，，，，，，，，“饮茶”嗅探窃密工具可与顶级后门Bvp47木马法式其他组件共同执行结合攻击。。。。。。。。Bvp47木马拥有极高的技术复杂度、架构矫捷性以及超高强度的分析取证匹敌个性，，，，，，，，与“饮茶”组件共同用于窥视并节造受害组织信息网络，，，，，，，，奥秘窃取沉要数据。。。。。。。。

    无论是“Bvp47”，，，，，，，，还是“饮茶”......国度级攻击是网络战的最高水平，，，，，，，，而最大的挑战就是“看不见”，，，，，，，，在深一步就是阻断，，，，，，，，以及看见背后的攻击者是谁。。。。。。。。

    天眼作为网络威胁检测与分析领域的领头羊，，，，，，，，已经援手国度看见并捕获了蕴含美国、越南、印度等多个境表国度级黑客组织对我国发起的网络攻击，，，，，，，，并援手客户以查杀、阻断等大局进行有效的防护。。。。。。。。

    面对将来风浪变幻的国际局势，，，，，，，，国度级网络空间匹敌愈加强烈，，，，，，，，未知威胁、未知缝隙、未知攻击；；；；；姆，，，，，，，天眼将不休提升自身的网络威胁检测与分析能力，，，，，，，，做好安全哨兵，，，，，，，，护航政企客户的网络安全。。。。。。。。