【环球时报-环球网记者郭元丹】14日，国家计算机病毒应急响应中心曝光了美国用来攻击外国机密的主战网络武器“NOPEN”。多年跟踪分析全球APT（Advanced Persistent Threat）攻击活动的安天科技集团15日在接受《环球时报》记者采访时，进一步揭露了美国网络攻击活动的十大作战特征，透露美国仅将网络空间视为实现窃取机密的渠道之一，美国采用人力、电磁和网络空间作战相结合的方式，以达到其最佳攻击效果。面对美国的攻击能力，没有安全的系统。
美国国家安全局（NSA）建立了系统的网络攻击平台和标准化的攻击设备库。NSA 下属的特别行动办公室 (TAO) 是这些攻击设备的主要用户。这个办公室下有五个。安天科技集团副总工程师李博松告诉环球时报，ANT部门拥有不少于48种网络攻击设备，“ANT攻击设备家族是美国在2008年前后批量安装的攻击设备系统，基本涵盖主流桌面主机、服务器、网络设备、网络安全设备、移动通信设备等。设备形态包括恶意代码payload , 计算机外围设备、信号通信设备等。这些设备可以组合使用，以实现复杂的攻击目标。，软件设备主要用于在各种IT设备系统中植入持久性后门，其目的是长期潜伏，窃取信息；有的硬件设备伪装成电脑外设，有的以独立硬件设备的形式出现，用于恶意代码注入、建立二级控制和信息返回通道等。”
另一个部门，DNT 的攻击设备，包括 Fuzzbunch 漏洞攻击平台和 DanderSpritz 远程控制平台。“这些攻击设备涉及大量系统级0day漏洞利用工具和先进的后门程序，体现了美国超强的0day漏洞储备能力和攻击技术水平。”李博松说，“美国在网络攻击设备方面的优势源于其试图覆盖所有主流IT场景的尝试，以及多年来持续的巨额资金投入，以及美国主要IT公司的深度信息共享支持。"
在分析美方相关武器和攻击行动的基础上，安天总结出美方网络攻击行动的十大特点，李博松对其中的一些特点进行了阐述。
一是全面开展前期调查和信息收集。例如，在2010年7月的“Stuxnet”蠕虫攻击事件中（Stuxnet是一种攻击工业系统的病毒，它通过构造阀门超压和改变旋转速度来破坏铀离心机系统。它是世界上第一个网络。 “超级破坏性武器”，据说已经对伊朗超过2/3的离心机造成损坏，随后在全球范围内传播和感染了45000多个网络端点），美国已经经历了4个以上的准备过程几年来，在攻击伊朗核设施之前，美国已经彻底渗透了伊朗的基础工业机构，包括设备制造商、供应商、软件开发商等，
其次，超强的边境穿透能力。美国在网络防火墙、路由器、交换机、VPN等网络设备中有丰富的0day漏洞储备，可以暗中渗透控制边界和网络设备，转发流量，以此作为持续攻击在内部网络上。目标的中继站。（例如在攻击中东最大的SWIFT服务商EastNets时，美方先后入侵外层VPN防火墙和内层企业防火墙，并在防火墙上安装木马。）
第三，美国实现了人力、电磁和网络空间作战的结合。美方仅将网络空间视为窃取机密的渠道之一震网病毒和火焰病毒攻击伊朗核设施，将人与电磁手段相结合，以达到最佳的攻击效果。例如代号为Water Pit Viper I的设备，基于USB接口集成了木马注入和数据无线返回机制。据资料显示，最大通讯距离可达8英里。
四、突破物理隔离网络的超强能力。美国在劫持物流链和人为引入的基础上，利用外围设备和辅助信号装置建立桥头堡，搭建第二条电磁通道震网病毒和火焰病毒攻击伊朗核设施，突破物理隔离网络。例如，在Stuxnet攻击中，根据相关信息，荷兰情报机构人员进入现场，将带有Stuxnet病毒的USB设备连接到隔离的内网进行攻击。
第五，恶意代码payload基本覆盖所有操作系统平台。在曝光的美国攻击中，已经发现了各种操作系统平台样本，如Windows、Linux、Solaris、Android、OSX、iOS等。面对美国的攻击能力，可以说没有安全的系统。
六是广泛使用无文件实体技术，通过直接内存加载执行或建立隐藏磁盘存储空间的方式对样本进行隐藏，同时通过固件等方式实现更多的隐藏持久化。例如，DanderSprit 木马框架包括用于编写硬盘固件的组件。在攻击过程中，木马被写入满足预设条件的主机的硬盘固件中。即使用户重装系统，木马仍然可以重装。
李波松表示，网络安全保护工作要直面威胁、直面威胁，充分认识网络安全面临的风险挑战的高度严重性，深入贯彻落实国家安全总体观，以高度的姿态发展网络安全。维护国家主权、安全和发展利益。保卫工作。
