武汉地震监测中心遭网络攻击！黑手疑来自美国

26日，湖北省武汉市公安局江汉分局发布警情通报称，武汉市应急管理局地震监测中心的部分网络设备被植入木马病毒，该木马程序能非法控制并窃取地震速报前端台站采集的地震烈度数据。该行为对国家安全构成严重威胁。

初步判定这一事件为境外具有政府背景的黑客组织和不法分子发起的网络攻击行为。根据相关部门后续的溯源分析，证据显示对武汉市地震监测中心实施网络攻击来自美国。这是继2022年6月份西北工业大学遭受境外网络攻击后又一具体案例。

为何要窃取我国地震检测中心数据？

美国已知的情报机构有18个，隶属美国不同部门，共同织起了一张情报大网。其中，美国中央情报局（CIA）和美国国家安全局（NSA）是发动网络攻击的“惯犯”。去年，我国西北工业大学就遭到美国国家安全局（NSA）的网络攻击。

那在美国的设想中，如果获取了地震检测中心数据，谁来做分析的工作呢？

美国国防情报局（DIA），作为美国国防部下属的对外军事情报机构，它的雇员数量以及预算等信息都属于保密状态。该组织有一项职能——军事地质研究。

地质学与军事有着很强的关联。

• 例如：在海湾战争发动前，美军就对伊拉克的地质资料进行大规模地获取、分析，确定了伊军的指挥机构藏在地下30米处，并且美军还对该机构所处位置的岩层进行了地质分析。战争一开始，美军发射了带有地质信息芯片的激光制导钻地炸弹，直接摧毁了伊军的指挥机构。

除此之外，地震监测中心相关数据也可能被用来诱发人为地震，或者误导我们的地震预警，这将可能造成社会的紊乱。

而随着我国地质学的发展，地震监测中心监测的数据会越来越多维，这也意味着，一旦这些信息泄露，能够被分析出来的信息会越多。

据国家计算机病毒应急处理中心的研究发现，美国情报机构研究的网络攻击武器，已经渗透到各个行业当中，各种攻击手法前后呼应、环环相扣，现已覆盖全球几乎所有互联网和物联网资产，可以随时随地控制别国网络，盗取别国重要、敏感数据。

如何防范境外势力的网络攻击？

把重要的网络系统尽快实现国产化

无论是操作系统、中间件、数据库等都尽可能完全实现国产化覆盖。因为采用国外进口软件，尤其是基础应用软件，可能本身就存在着‘后门’、木马程序。

实现国产化，能将安全系数增到最大，将危险系数降到最低。

建立软硬件相结合的防火墙和防水墙

确保外部黑客攻不进来，也要确保内部人员没有办法对外泄密，这就是说，既要有防火墙，还要有防水墙，两者兼而有之。

对人员加强保密意识教育

各类网络设备、机器都是由人来控制，由人来操作。对于相关人员，关键还是要做到应管尽管，并做好必要的保护工作。

作为国产数据库、数据安全产品提供商，优炫软件多年来一直致力于国产数据库的研发与服务，形成了数据库、主机安全等方面的技术领先优势，为重要行业领域提供网络安全防护、数据安全防护、系统安全运营等最佳实践方案。