今年9月11日至17日是第十個(gè)國(guó)家網(wǎng)絡(luò)安全宣傳周。當(dāng)前，網(wǎng)絡(luò)空間已經(jīng)成為境外間諜情報(bào)機(jī)關(guān)對(duì)我國(guó)開(kāi)展網(wǎng)絡(luò)間諜工作的重要領(lǐng)域，我國(guó)已成為高級(jí)別持續(xù)性威脅（APT）攻擊的主要受害國(guó)。

記者從國(guó)家安全部了解到，近年來(lái)，國(guó)家安全機(jī)關(guān)已發(fā)現(xiàn)不同國(guó)家、地區(qū)的數(shù)十個(gè)間諜情報(bào)機(jī)關(guān)對(duì)我境內(nèi)開(kāi)展網(wǎng)絡(luò)攻擊活動(dòng)。

反間諜法明確何為網(wǎng)絡(luò)間諜行為

今年7月1日施行的《中華人民共和國(guó)反間諜法》規(guī)定，網(wǎng)絡(luò)間諜行為是指“間諜組織及其代理人實(shí)施或者指使、資助他人實(shí)施，或者境內(nèi)外機(jī)構(gòu)、組織、個(gè)人與其相勾結(jié)實(shí)施針對(duì)國(guó)家機(jī)關(guān)、涉密單位或者關(guān)鍵信息基礎(chǔ)設(shè)施等的網(wǎng)絡(luò)攻擊、侵入、干擾、控制、破壞等活動(dòng)”。

境外間諜情報(bào)機(jī)關(guān)多種方式攻擊我國(guó)網(wǎng)絡(luò)

境外間諜情報(bào)機(jī)關(guān)多采用哪些手段對(duì)我國(guó)展開(kāi)網(wǎng)絡(luò)攻擊呢？

國(guó)家安全機(jī)關(guān)介紹，境外間諜情報(bào)機(jī)關(guān)對(duì)我國(guó)實(shí)施網(wǎng)絡(luò)攻擊滲透行動(dòng)的方式多樣。或組建專門(mén)機(jī)構(gòu)力量、成立“掩護(hù)公司”、研發(fā)專業(yè)手段對(duì)我國(guó)直接實(shí)施，或通過(guò)“幕后操控”“服務(wù)外包”等方式指使專業(yè)公司機(jī)構(gòu)、黑客組織實(shí)施，或通過(guò)“購(gòu)買(mǎi)”數(shù)據(jù)、漏洞、工具等方式拉攏引誘境內(nèi)機(jī)構(gòu)、人員實(shí)施，也有國(guó)家打著“前出狩獵”行動(dòng)等幌子拉攏他國(guó)共同實(shí)施。

與一般黑客不同 網(wǎng)絡(luò)間諜攻擊手法更隱蔽

國(guó)家安全機(jī)關(guān)也披露了一些境外間諜情報(bào)機(jī)關(guān)，通過(guò)網(wǎng)絡(luò)攻擊實(shí)施間諜行為的手段，一起了解↓

與一般社會(huì)黑客不同，境外間諜情報(bào)機(jī)關(guān)可調(diào)動(dòng)資源多、技術(shù)能力強(qiáng)大，網(wǎng)絡(luò)攻擊活動(dòng)經(jīng)驗(yàn)豐富、手法更加隱蔽。

他們有的搜集竊取個(gè)人信息數(shù)據(jù)，運(yùn)用社會(huì)工程學(xué)，針對(duì)目標(biāo)對(duì)象精準(zhǔn)偽造“釣魚(yú)”郵件和網(wǎng)站進(jìn)行誘騙攻擊；有的通過(guò)挖掘、購(gòu)買(mǎi)關(guān)鍵軟件系統(tǒng)、硬件設(shè)備“零日漏洞”，直接對(duì)我國(guó)開(kāi)展攻擊滲透；有的先侵入控制我國(guó)供應(yīng)鏈企業(yè)或運(yùn)維服務(wù)機(jī)構(gòu)網(wǎng)絡(luò)，再以此為“跳板”攻擊下游用戶單位；有的大規(guī)模滲透控制我國(guó)民用網(wǎng)絡(luò)、家用網(wǎng)設(shè)備，建立“陣地”對(duì)我國(guó)及其他國(guó)家開(kāi)展網(wǎng)絡(luò)攻擊活動(dòng)。

間諜黑手伸向高等院校、科研機(jī)構(gòu)等

境外間諜情報(bào)機(jī)關(guān)的攻擊目標(biāo)都是哪里？從受攻擊的情況看，又有哪些系統(tǒng)、計(jì)算機(jī)等軟件硬件設(shè)備受到影響？

從攻擊目標(biāo)看，境外間諜情報(bào)機(jī)關(guān)除了持續(xù)對(duì)我國(guó)國(guó)家機(jī)關(guān)、涉密單位等“傳統(tǒng)目標(biāo)”開(kāi)展網(wǎng)絡(luò)攻擊外，還不斷加強(qiáng)對(duì)我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施、重大基礎(chǔ)設(shè)施網(wǎng)絡(luò)系統(tǒng)的攻擊滲透，并將黑手進(jìn)一步伸向我國(guó)高等院校、科研機(jī)構(gòu)、大型企業(yè)、高科技公司等機(jī)構(gòu)和企業(yè)高管、專家學(xué)者等群體。比如，2022年西北工業(yè)大學(xué)遭到網(wǎng)絡(luò)攻擊的案件，就是一起典型的網(wǎng)絡(luò)間諜行動(dòng)。境外間諜情報(bào)機(jī)關(guān)先后使用41種專用網(wǎng)絡(luò)攻擊武器裝備，對(duì)西北工業(yè)大學(xué)發(fā)起攻擊竊密行動(dòng)上千次。

此外，從受攻擊情況看，涉及電子郵件、辦公自動(dòng)化、用戶管理、安全防護(hù)等各類軟件系統(tǒng)，服務(wù)器、計(jì)算機(jī)、交換機(jī)、路由器等各種硬件設(shè)備，以及手機(jī)、Wi-Fi、攝像頭等民用家用設(shè)備，可謂“無(wú)孔不入”。

網(wǎng)絡(luò)間諜行為嚴(yán)重影響國(guó)家安全

國(guó)家安全機(jī)關(guān)指出，境外間諜情報(bào)機(jī)關(guān)網(wǎng)絡(luò)攻擊活動(dòng)規(guī)模大、層次深、持續(xù)性強(qiáng)。我國(guó)國(guó)家機(jī)關(guān)、涉密單位及其他重要企業(yè)機(jī)構(gòu)網(wǎng)絡(luò)系統(tǒng)一旦遭攻擊、侵入，所存儲(chǔ)、處理的國(guó)家秘密、重要數(shù)據(jù)、文件資料等就可能被“一網(wǎng)打盡”。我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施、重大基礎(chǔ)設(shè)施網(wǎng)絡(luò)系統(tǒng)一旦被侵入、控制，就會(huì)面臨隨時(shí)被干擾、破壞的“致命一擊”風(fēng)險(xiǎn)。境外間諜情報(bào)機(jī)關(guān)網(wǎng)絡(luò)攻擊竊取我國(guó)企業(yè)機(jī)構(gòu)商業(yè)秘密、知識(shí)產(chǎn)權(quán)，長(zhǎng)期監(jiān)控我國(guó)公民網(wǎng)絡(luò)通信內(nèi)容，也嚴(yán)重侵害我國(guó)公民、組織合法權(quán)益。

發(fā)現(xiàn)網(wǎng)絡(luò)間諜行為應(yīng)及時(shí)舉報(bào)

日前，針對(duì)發(fā)現(xiàn)網(wǎng)絡(luò)間諜行為后如何處置、怎么舉報(bào)等問(wèn)題，國(guó)家安全機(jī)關(guān)也向公眾發(fā)布了提示。

發(fā)現(xiàn)“網(wǎng)絡(luò)間諜行為”應(yīng)該怎么辦？

國(guó)家安全機(jī)關(guān)提示，公民和組織一旦發(fā)現(xiàn)網(wǎng)絡(luò)間諜行為，應(yīng)當(dāng)及時(shí)通過(guò)12339舉報(bào)電話、網(wǎng)絡(luò)舉報(bào)平臺(tái)（www.12339.gov.cn）、國(guó)家安全部微信公眾號(hào)舉報(bào)渠道等方式向國(guó)家安全機(jī)關(guān)進(jìn)行舉報(bào)。

與此同時(shí)，為更好查處網(wǎng)絡(luò)間諜行為，《反間諜法》還規(guī)定，郵政、快遞等物流運(yùn)營(yíng)單位和電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)服務(wù)提供者應(yīng)當(dāng)為國(guó)家安全機(jī)關(guān)依法調(diào)查間諜行為提供必要的支持和協(xié)助。

國(guó)家安全機(jī)關(guān)如何處置“網(wǎng)絡(luò)間諜行為”？

按照《反間諜法》的規(guī)定，國(guó)家安全機(jī)關(guān)發(fā)現(xiàn)涉及間諜行為的網(wǎng)絡(luò)信息內(nèi)容或者網(wǎng)絡(luò)攻擊等風(fēng)險(xiǎn)，應(yīng)當(dāng)按照以下流程處置：

一般情況下，依照《網(wǎng)絡(luò)安全法》規(guī)定的職責(zé)分工，及時(shí)通報(bào)有關(guān)部門(mén)，由其依法處置或者責(zé)令電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)服務(wù)提供者及時(shí)采取修復(fù)漏洞、加固網(wǎng)絡(luò)防護(hù)、停止傳輸、消除程序和內(nèi)容、暫停相關(guān)服務(wù)、下架相關(guān)應(yīng)用、關(guān)閉相關(guān)網(wǎng)站等措施，保存相關(guān)記錄。

情況緊急時(shí)，如不立即采取措施將對(duì)國(guó)家安全造成嚴(yán)重危害的，由國(guó)家安全機(jī)關(guān)責(zé)令有關(guān)單位修復(fù)漏洞、停止相關(guān)傳輸、暫停相關(guān)服務(wù)，并通報(bào)有關(guān)部門(mén)。

風(fēng)險(xiǎn)消除后，國(guó)家安全機(jī)關(guān)和有關(guān)部門(mén)應(yīng)當(dāng)及時(shí)作出恢復(fù)相關(guān)傳輸和服務(wù)的決定，依法保護(hù)有關(guān)企業(yè)、個(gè)人的合法權(quán)益。

經(jīng)依法調(diào)查，“網(wǎng)絡(luò)間諜行為”構(gòu)成犯罪的，依法追究刑事責(zé)任；尚不構(gòu)成犯罪的，由國(guó)家安全機(jī)關(guān)依法給予警告、罰款、沒(méi)收、拘留等行政處罰，并可建議有關(guān)主管部門(mén)依法作出相應(yīng)行政處理。