① 星辰大海第一校數據被竊取，中國漂亮反擊，端了賊窩！
蛋總這里經常討論網路安全，已經撰寫了十多篇文章，但在中美網路大戰中，中國展現了一場精彩的反擊戰。
國家計算機病毒應急處理中心和360公司在9月5日發布調查報告，揭露美國國安局（NSA）下屬特定入侵行動辦公室（TAO）對中國境內目標的網路攻擊行為，指控TAO多年來對我國實施上萬次的網路攻擊，疑似竊取了高價值數據。
報告發布時機恰逢2022國家網路安全宣傳周，顯然是精心策劃。西北工業大學在6月22日遭境外黑客組織攻擊，通過發送含木馬程序的釣魚郵件企圖竊取師生資料。西安警方立案偵查，隨後國家隊，包括中國國家計算機病毒處理中心和360公司，組建技術團隊介入。
盡管360公司曾因產品問題受到批評，但作為國家隊成員，它維護了國內約70%的部委、80%的銀行、大部分國企的網路安全，並在G20峰會、閱兵等重大活動的網路安全工作中發揮關鍵作用。在世界黑客大賽Pwn2Own中，360團隊曾獲年度總冠軍，後被列入美國制裁名單。
360公司的強大實力不容小覷，比如公開演示如何在幾分鍾內黑掉特斯拉自動駕駛系統，展示了其在網路安全領域的領先技術。然而，盡管技術先進，普通用戶在網路安全面前依然顯得脆弱。
網路安全的威脅無處不在，從特斯拉自動駕駛系統到心臟起搏器，任何連網設備都可能成為黑客攻擊的目標。在本案中，釣魚郵件成為黑客入侵的入口，通過精心設計的魚餌和魚鉤，黑客成功控制了西北工業大學的伺服器，涉及日本、韓國等17個國家。
報告揭示了黑客使用了41種手段對西北工業大學發動攻擊。其中，狡詐異端犯作為一種後門工具，可自行刪除並提升許可權，長期駐留在目標設備上並隨系統啟動。此外，漏洞是系統設計中的薄弱環節，黑客可以利用漏洞潛入目標網路。
NSA下屬的TAO對中國境內目標實施了上萬次的網路攻擊，控制了數以萬計的網路設備，並竊取了140GB的數據。西北工業大學作為國防七子之一，對我國的航空、航天、航海事業做出了卓越貢獻，擁有眾多與國家安全息息相關的專業，因此成為美國關注的目標。
除了網路安全挑戰，國防建設領域的創新與突破同樣重要。西北工業大學不僅在航空、航天、航海領域有突出成就，還成功發射了驗證高超音速裝備技術的「飛天一號」火箭，展示了在航天領域的重要進展。
網路安全是國家和全球共同面對的挑戰，需要國際社會的共同努力。中國在此次事件中的反擊行動，不僅展示了國家層面的堅決態度，也體現了在網路空間中維護國家利益的決心。對於個人而言，提高網路安全意識，採取適當的防護措施，是保護自身信息安全的重要手段。
② 中美4個高級別對話機制有哪些
中美之間建立了四個高級別對話機制，分別是外交安全對話、全面經濟對話、執法及網路安全對話、社會和人文對話。以下是這四個對話機制的具體內容：
1. 外交安全對話：中美雙方在外交安全領域達成共識，支持維護南海的和平穩定，重申致力於實現朝鮮半島全面、可核查、不可逆的無核化目標。雙方還表示將建立相互理解，降低兩軍誤判風險，並落實建立信任措施的諒解備忘錄，包括重大軍事行動相互通報機制和海空相遇安全行為准則。
2. 全面經濟對話：中美在經濟領域進行了百日計劃的合作，並制定了經濟合作的「一年計劃」，確定了宏觀經濟政策、貿易、投資、全球經濟治理等合作領域。
3. 執法及網路安全對話：在執法和網路安全領域，中美雙方表示將繼續加強合作，包括追逃、禁毒、打擊網路犯罪等方面。
4. 社會和人文對話：中美通過了首輪社會和人文對話行動計劃，確定了教育、科技、環保、文化、衛生、社會發展以及地方人文合作等七大合作領域，並制定了具體的行動計劃，包括設立優秀美國學生短期留學中國計劃，推動兩國青少年在創新創業方面的交流合作。
這四個高級別對話機制的建立和啟動，有助於增進中美之間的互信，實現共贏，同時也為解決分歧提供了機制化的途徑。
③ 中美觀察 | 美國眾議院推動八項網路安全法案立法【走出去智庫】
7月21日，美國眾議院能源與商業委員會投票通過了八項網路安全法案，准備提交眾議院全體會議審議。這些法案旨在增強網路與供應鏈安全。委員會主席Frank Pallone,Jr.對此表示贊賞，稱這標志著向物理與數字安全邁出了重要一步。
法案之一的《2021年安全設備法》要求聯邦通信委員會制定規則，禁止使用被列入禁用清單的企業設備。另一項法案《信息與通信技術戰略法案》要求商務部分析供應鏈中的供應商財務競爭力，確定關鍵組件或技術。還有《對可靠及增強網路技術的未來使用法案》要求建立6G工作組，評估6G技術的潛在用途。
《開放式無線電接入網路外展法案》則旨在為小型通信網路服務商提供關於開放式無線電接入網路及其他網路架構的技術援助。《美國網路安全素養法案》要求電信與信息管理局開展網路安全教育活動，提高公眾網路安全意識。
眾議院能源與商業委員會通過的八項法案將引導公眾、小型供應商和企業更好地保護自身通信網路及供應鏈。這些法案還將改善必要的協調與資源供應能力。法案的通過標志著美國在網路安全方面的努力進一步加強。
Frank Pallone,Jr.表示，感謝兩黨同僚為這些法案付出的努力，期待法案能在眾議院順利通過。
此次眾議院委員會通過的八項法案旨在增強網路與供應鏈安全，引導公眾、小型供應商和企業更好地保護自身通信網路及供應鏈，改善協調與資源供應能力。法案的通過標志著美國在網路安全方面的努力進一步加強。
法案內容包括要求聯邦通信委員會禁止使用被列入禁用清單的企業設備，商務部分析供應鏈中的供應商財務競爭力，建立6G工作組評估6G技術的潛在用途，為小型通信網路服務商提供技術援助，開展網路安全教育活動提高公眾網路安全意識等。
這八項法案將引導公眾、小型供應商和企業更好地保護自身通信網路及供應鏈，改善協調與資源供應能力。法案的通過標志著美國在網路安全方面的努力進一步加強。
法案通過後，眾議院將對法案進行進一步審議，以確保其有效性和可行性。法案的最終通過將有助於增強美國網路與供應鏈的安全。
眾議院能源與商業委員會通過的八項法案將有助於美國增強網路與供應鏈安全，引導公眾、小型供應商和企業更好地保護自身通信網路及供應鏈，改善協調與資源供應能力。