事件概述 - 国家安全机关破获美国国家安全局针对中国国家授时中心的一起重大网络攻击案件 [2] 国家授时中心的重要性 - 国家授时中心位于陕西省西安市，承担“北京时间”的产生、保持和发播任务 [4] - 该中心为通信、金融、电力、交通、测绘、国防等行业领域提供高精度授时服务 [4] - 其为测算国际标准时间提供重要数据支撑 [4] - 中心自主研发了世界领先的时间自主测量系统，并建设有高精度地基授时系统 [6] - 相关设施若遭破坏将影响“北京时间”安全稳定运行，引发网络通信故障、金融系统紊乱、电力供应中断、交通运输瘫痪、空天发射失败等严重后果，甚至可能导致国际时间混乱 [6] 网络攻击的具体手段与时间线 - 美国安局的网攻活动呈现递进式、体系化特点 [8] - 2022年3月25日起，利用某境外品牌手机短信服务漏洞，秘密控制国家授时中心多名工作人员的手机终端，窃取敏感资料 [10] - 2023年4月18日起，多次利用窃取的登录凭证入侵国家授时中心计算机，刺探网络系统建设情况 [12] - 2023年8月至2024年6月，专门部署新型网络作战平台，启用42款特种网攻武器，对中心多个内部网络系统实施高烈度网攻，并企图横向渗透至高精度地基授时系统 [14] - 网攻活动多选在北京时间深夜至凌晨发起 [16] - 利用美国本土、欧洲、亚洲等地的虚拟专用服务器作为“跳板”隐匿攻击源头 [18] - 采取伪造数字证书绕过杀毒软件等方式隐藏攻击行为 [20] - 使用了高强度的加密算法深度擦除攻击痕迹 [22] 应对措施与全球背景 - 国家安全机关固定美方网攻证据，指导国家授时中心开展清查处置，斩断攻击链路，升级防范措施，消除危害隐患 [24] - 美国安局持续针对中国、东南亚、欧洲及南美洲等地实施网攻活动，入侵控制关键基础设施，窃取重要情报，监听重点人员 [26] - 美方利用其在菲律宾、日本以及中国台湾省等地的技术阵地发动网攻以隐藏自身 [28] - 美方渲染“中国网络威胁论”，胁迫他国炒作所谓“中国黑客攻击事件”，制裁中国企业，起诉中国公民 [30]