中美两年暗战曝光！美国网攻瞄向北京时间，东风-61想打准都靠它

近日，国家安全机关公布了一起美国国家安全局（简称 NSA ）对我国国家授时中心发起网络攻击的事件。在两年多时间里，美方用了42种特殊的网络攻击武器，想要侵入我国授时系统并窃取敏感信息。这一消息引发了广泛关注。

这个被攻击的目标是负责 "北京时间" 运行的国家授时中心，不是金融、电力这类常被关注的领域，这让不少人疑惑：这个机构究竟有多重要，值得美国如此大动干戈？

国家授时中心位于陕西西安，是我国唯一承担 "北京时间" 产生、保持与发播任务的机构，在蒲城县设有授时发播台，同时建有高精度地基授时系统这一重大科技基础设施。

它提供的不是简单的报时服务，而是贯穿国防、民生各领域的核心时间基准。对军事领域而言，现代武器装备的精准运行完全依赖高精度授时，这是确保各类系统协同运作的基础。

以今年 9 月 3 日抗战胜利 80 周年阅兵式上首次公开亮相的东风- 61 洲际弹道导弹为例，这款具备分导式核弹头能力的战略武器，其精确打击能力高度依赖于卫星导航系统提供的精确定位服务。

北斗提供的定位服务核心正是授时功能。

数据显示，时间偏差 0.3 秒，导弹就会偏离目标 2.6 公里，这对追求米级命中精度的武器来说是致命的。

北斗三号系统能提供 20 纳秒的授时精度，地基增强系统支持下可达到 1 纳秒级同步，1 纳秒内光仅能传播 30 厘米。

正是这种精度，让东风 - 21D 反舰导弹命中精度控制在 10 米以内，也让航母舰载机调度、多导弹协同打击等复杂军事行动得以实现。

在民用领域，5G 基站采用的 TDD 制式需严格时间同步，金融交易、电力调度、航空航天等关键领域同样离不开精准授时，一旦授时系统受扰，可能引发通信瘫痪、金融紊乱、交通受阻等严重后果。

正因为授时系统是国家战略资源，NSA（美国国家安全局） 才将其列为攻击目标。根据国家安全机关和国家互联网应急中心的调查，攻击早从 2022 年 3 月就开始了，分四个阶段逐步推进。

2023年8月3日攻击过程

起初，美方利用某境外品牌手机短信服务漏洞，监控 10 余名中心工作人员的手机，窃取通讯录、位置信息等数据，甚至通过网络管理员的手机获取了办公计算机登录凭证。

2023 年 4 月起，美方多次在凌晨时段利用匿名网络节点登录办公计算机，探测内部网络环境。

2023 年 8 月至 2024 年 3 月，攻击者植入早期版本的隧道搭建武器 "Back_eleven"，每次攻击前都要远程关闭主机杀毒软件，结束后清除痕迹。

2024 年 3 月后，美方升级武器库，加载 "eHome_0cx" 前哨武器、"New_Dsz_Implant" 窃取武器等多款工具，搭建 4 层加密隧道，形成隐蔽的窃密平台。

到 2024 年 5 至 6 月，攻击者以网管计算机为跳板，试图渗透上网认证服务器和防火墙，目标直指高精度地基授时系统。

从攻击手法看，NSA 展现了高超的隐蔽能力：用正常业务数字证书伪装、修改注册表劫持系统服务实现武器自启动，还通过多层加密通讯躲避监测。

但这些武器和 NSA 已知的 “怒火喷射” 平台很相似，而且很多功能模块是在 2016 年到 2018 年编写的，这表明其技术更新遇到了困难。

部分杀毒软件关闭记录

值得警惕的是，美方采用 "终端 - 内网 - 核心系统" 的三级渗透路径，把个人手机、办公设备和关键设施纳入同一攻击链条，这种全链路渗透模式极具代表性。

幸运的是，我国早已构建起完善的授时防护体系。目前我国是世界上授时技术最全面的国家，拥有短波、长波、北斗卫星等多种授时方式，形成 "天地一体" 网络，单一方式受扰不影响整体服务。

光纤授时等新技术的应用，进一步提升了抗干扰能力。面对此次攻击，国家安全机关及时发现并固定证据，指导中心断开攻击链路、强化防护，彻底消除了风险。

这次事件给我们敲响了警钟。关键岗位使用境外通信设备的安全隐患显而易见，攻击者正是以此为突破口。更深刻的是，这本质是一场 "时间主权" 的争夺。

当前只有中美具备产生国家标准时间的核心设备研发能力，"北京时间" 的自主可控是国家主权的体现。上世纪 90 年代，我国曾因依赖西方联测数据，在航天发射中遭遇数据获取难题，如今实现授时科技自立，才守住了这份战略安全。

网络空间的攻防早已超越传统边界，授时系统这样的 "隐形基础设施" 成为新战场。这要求我们必须构建全维度防护体系，把关键基础设施纳入最高级防护，同时推进技术自主可控。

对普通人而言，关键岗位人员使用国产设备、警惕陌生信息，正是参与网络安全防护的具体行动。毕竟，守护 "北京时间" 的精准，就是守护国家运转的安全。