门前数万个车位，武汉地震中心事件曝美神秘机构（组图）

7月26日，武汉警方发布通报称，武汉市地震监测中心发现源于境外的木马程序，初步判定，这是境外黑客组织和不法分子发起的网络攻击行为。

国家计算机病毒应急处理中心和360公司组成的专家组开展了溯源分析，初步证据显示，这次网络攻击来自美国。

美国攻击中国的地震监测中心，意欲何为？

有专业人士表示，获取地震监测中心的相关数据，可以推算出周边区域是否有大型的地下工程，进而核实它是军事基地，还是发射井等。

这是继去年6月份西北工业大学遭受境外黑客攻击之后，发生的又一起针对中国科技单位的攻击行为。

360公司认为，对木马程序的技术分析显示，这两次攻击的幕后黑手，很可能都是美国国家安全局。

这是一家什么单位？

美国国家安全局，缩写为NSA，隶属于美国国防部，是世界上单独雇用最多数学博士和电脑专家的单位，门前有18000个停车位，每年的电费超过2千万美元。

它也是美国最神秘的情报单位，它的缩写NSA经常被戏称为“No Such Agency”（无此单位）。

它的主要职责有三个：监听、破译、网络攻击。

从下面两个公开曝光的事件，可以窥见它的神通广大。

圣詹姆斯街区事件

1984年4月16日晚，NSA的间谍卫星捕捉到一条加密电波。

电波发自卡扎菲的办公室，接收地点是位于伦敦圣詹姆斯街区的利比亚驻英国大使馆。

利比亚使用了俄罗斯的通讯加密系统，自认为非常可靠，不可能被破译。

但是，NSA的超级计算机几乎实时进行了解码和翻译。

在电报中，卡扎菲下令，开枪驱散前往大使馆的抗议者。

NSA的分析师察觉到事态的重要性，马上给英国盟友发送了这条信息。

但在这个午夜，负责处置国内威胁的军情五处，却怀疑NSA是否有破译卡扎菲密码的能力，并自作主张，把这条消息搁置起来，未作任何处理。

第二天上午，利比亚大使馆二楼的两扇窗户里，突然伸出黑洞洞的枪口，居高临下，对着抗议人群开火。

现场一片混乱，在大使馆门口维持秩序的英国女警察弗莱切尔中枪身亡。

4月22日，英国宣布与利比亚断交。

事后，英国对NSA的破译能力佩服不已，专门派人前去学习。

震网事件

2010年1月，伊朗纳坦兹铀浓缩工厂发生了一件咄咄怪事。

铀浓缩工厂有一个巨大的离心机车间，离心机总数8700台，预期使用寿命10年。

但是，最近一段时间，离心机的报废比例高得令人发指。工人们昼夜不休，大批量的拆掉故障离心机，更换成新的。

技术人员一头雾水，觉得离心机的替换率高得太离谱，已经脱离科学常识。

很快，铀浓缩工厂被迫停产。

问题出在哪里？

原来，是美国国家安全局暗中做了手脚。

在纳坦兹铀浓缩工厂的控制系统，NSA植入了一段恶意代码——“震网”病毒。

“震网”修改了控制系统的指令，随机关闭离心机上的出口阀门，这样气体就会无法及时排出，离心机内部的压力升高。随着时间的推移，离心机纷纷报废。

这种病毒，彻底“弄懵”了伊朗。

2010年6月，NSA的某位程序员，错误地将and和or字符交换，导致病毒扩散，终于被外界发现。

全球反病毒专家大吃一惊。

“震网”被认为是一个如恶魔般可怕而又天才般冷静的顶级作品，一个病毒界的“稀世之宝”，其隐蔽性、复杂性远超人们的想象。

可以说，它的出现，是病毒进化过程中的一次划时代“基因突变”，是世界上第一个真正的数字武器，威力巨大。

不打自招？

近年来，NSA又开发了一款名为“验证器”的木马程序，在许多国家的重要信息基础设施中运行，源源不断把情报传回NSA总部。

对西北工业大学和武汉市地震监测中心的网络攻击，都有“验证器”的踪迹。

就在前几天，出席阿斯彭安全论坛的NSA网络安全主管罗布·乔伊斯表示，“中国正在从事间谍活动，我们必须防御它，我们必须反击它。”

话音未落，对武汉市地震监测中心的攻击事件就发生了。

这等于不打自招？

其实，这次事件也给我们敲响了警钟。

早在2006年，美国就启动了网络攻击武器的立项，专门攻击对方的核电站、水坝、电网、通信、交通等关键基础设施。

有专家不客气地说，互联网的根在美国，中国没有互联网，中国只有网络。希拉里曾经也说过——“我可以不用一兵一卒便可打入中国内部。”

一旦真的爆发大规模的网络攻击战争，损失的程度是无法估量的。

捍卫网络空间安全，已经成为维护国家安全的重中之重。