今年9月11日至17日是第十個(gè)國家網(wǎng)絡(luò )安全宣傳周。當前，網(wǎng)絡(luò )空間已經(jīng)成為境外間諜情報機關(guān)對我國開(kāi)展網(wǎng)絡(luò )間諜工作的重要領(lǐng)域，我國已成為高級別持續性威脅（APT）攻擊的主要受害國。

　　記者從國家安全部了解到，近年來(lái)，國家安全機關(guān)已發(fā)現不同國家、地區的數十個(gè)間諜情報機關(guān)對我境內開(kāi)展網(wǎng)絡(luò )攻擊活動(dòng)。

　　反間諜法明確何為網(wǎng)絡(luò )間諜行為

　　今年7月1日施行的《中華人民共和國反間諜法》規定，網(wǎng)絡(luò )間諜行為是指“間諜組織及其代理人實(shí)施或者指使、資助他人實(shí)施，或者境內外機構、組織、個(gè)人與其相勾結實(shí)施針對國家機關(guān)、涉密單位或者關(guān)鍵信息基礎設施等的網(wǎng)絡(luò )攻擊、侵入、干擾、控制、破壞等活動(dòng)”。

　　境外間諜情報機關(guān)多種方式攻擊我國網(wǎng)絡(luò )

　　境外間諜情報機關(guān)多采用哪些手段對我國展開(kāi)網(wǎng)絡(luò )攻擊呢？

　　國家安全機關(guān)介紹，境外間諜情報機關(guān)對我國實(shí)施網(wǎng)絡(luò )攻擊滲透行動(dòng)的方式多樣。或組建專(zhuān)門(mén)機構力量、成立“掩護公司”、研發(fā)專(zhuān)業(yè)手段對我國直接實(shí)施，或通過(guò)“幕后操控”“服務(wù)外包”等方式指使專(zhuān)業(yè)公司機構、黑客組織實(shí)施，或通過(guò)“購買(mǎi)”數據、漏洞、工具等方式拉攏引誘境內機構、人員實(shí)施，也有國家打著(zhù)“前出狩獵”行動(dòng)等幌子拉攏他國共同實(shí)施。

　　與一般黑客不同 網(wǎng)絡(luò )間諜攻擊手法更隱蔽

　　國家安全機關(guān)也披露了一些境外間諜情報機關(guān)，通過(guò)網(wǎng)絡(luò )攻擊實(shí)施間諜行為的手段，一起了解↓

　　與一般社會(huì )黑客不同，境外間諜情報機關(guān)可調動(dòng)資源多、技術(shù)能力強大，網(wǎng)絡(luò )攻擊活動(dòng)經(jīng)驗豐富、手法更加隱蔽。

　　他們有的搜集竊取個(gè)人信息數據，運用社會(huì )工程學(xué)，針對目標對象精準偽造“釣魚(yú)”郵件和網(wǎng)站進(jìn)行誘騙攻擊；有的通過(guò)挖掘、購買(mǎi)關(guān)鍵軟件系統、硬件設備“零日漏洞”，直接對我國開(kāi)展攻擊滲透；有的先侵入控制我國供應鏈企業(yè)或運維服務(wù)機構網(wǎng)絡(luò )，再以此為“跳板”攻擊下游用戶(hù)單位；有的大規模滲透控制我國民用網(wǎng)絡(luò )、家用網(wǎng)設備，建立“陣地”對我國及其他國家開(kāi)展網(wǎng)絡(luò )攻擊活動(dòng)。

　　間諜黑手伸向高等院校、科研機構等

　　境外間諜情報機關(guān)的攻擊目標都是哪里？從受攻擊的情況看，又有哪些系統、計算機等軟件硬件設備受到影響？

　　從攻擊目標看，境外間諜情報機關(guān)除了持續對我國國家機關(guān)、涉密單位等“傳統目標”開(kāi)展網(wǎng)絡(luò )攻擊外，還不斷加強對我國關(guān)鍵信息基礎設施、重大基礎設施網(wǎng)絡(luò )系統的攻擊滲透，并將黑手進(jìn)一步伸向我國高等院校、科研機構、大型企業(yè)、高科技公司等機構和企業(yè)高管、專(zhuān)家學(xué)者等群體。比如，2022年西北工業(yè)大學(xué)遭到網(wǎng)絡(luò )攻擊的案件，就是一起典型的網(wǎng)絡(luò )間諜行動(dòng)。境外間諜情報機關(guān)先后使用41種專(zhuān)用網(wǎng)絡(luò )攻擊武器裝備，對西北工業(yè)大學(xué)發(fā)起攻擊竊密行動(dòng)上千次。

　　此外，從受攻擊情況看，涉及電子郵件、辦公自動(dòng)化、用戶(hù)管理、安全防護等各類(lèi)軟件系統，服務(wù)器、計算機、交換機、路由器等各種硬件設備，以及手機、Wi-Fi、攝像頭等民用家用設備，可謂“無(wú)孔不入”。

　　網(wǎng)絡(luò )間諜行為嚴重影響國家安全

　　國家安全機關(guān)指出，境外間諜情報機關(guān)網(wǎng)絡(luò )攻擊活動(dòng)規模大、層次深、持續性強。我國國家機關(guān)、涉密單位及其他重要企業(yè)機構網(wǎng)絡(luò )系統一旦遭攻擊、侵入，所存儲、處理的國家秘密、重要數據、文件資料等就可能被“一網(wǎng)打盡”。我國關(guān)鍵信息基礎設施、重大基礎設施網(wǎng)絡(luò )系統一旦被侵入、控制，就會(huì )面臨隨時(shí)被干擾、破壞的“致命一擊”風(fēng)險。境外間諜情報機關(guān)網(wǎng)絡(luò )攻擊竊取我國企業(yè)機構商業(yè)秘密、知識產(chǎn)權，長(cháng)期監控我國公民網(wǎng)絡(luò )通信內容，也嚴重侵害我國公民、組織合法權益。

　　發(fā)現網(wǎng)絡(luò )間諜行為應及時(shí)舉報

　　日前，針對發(fā)現網(wǎng)絡(luò )間諜行為后如何處置、怎么舉報等問(wèn)題，國家安全機關(guān)也向公眾發(fā)布了提示。

　　發(fā)現“網(wǎng)絡(luò )間諜行為”應該怎么辦？

　　國家安全機關(guān)提示，公民和組織一旦發(fā)現網(wǎng)絡(luò )間諜行為，應當及時(shí)通過(guò)12339舉報電話(huà)、網(wǎng)絡(luò )舉報平臺（www.12339.gov.cn）、國家安全部微信公眾號舉報渠道等方式向國家安全機關(guān)進(jìn)行舉報。

　　與此同時(shí)，為更好查處網(wǎng)絡(luò )間諜行為，《反間諜法》還規定，郵政、快遞等物流運營(yíng)單位和電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)服務(wù)提供者應當為國家安全機關(guān)依法調查間諜行為提供必要的支持和協(xié)助。

　　國家安全機關(guān)如何處置“網(wǎng)絡(luò )間諜行為”？

　　按照《反間諜法》的規定，國家安全機關(guān)發(fā)現涉及間諜行為的網(wǎng)絡(luò )信息內容或者網(wǎng)絡(luò )攻擊等風(fēng)險，應當按照以下流程處置：

　　一般情況下，依照《網(wǎng)絡(luò )安全法》規定的職責分工，及時(shí)通報有關(guān)部門(mén)，由其依法處置或者責令電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)服務(wù)提供者及時(shí)采取修復漏洞、加固網(wǎng)絡(luò )防護、停止傳輸、消除程序和內容、暫停相關(guān)服務(wù)、下架相關(guān)應用、關(guān)閉相關(guān)網(wǎng)站等措施，保存相關(guān)記錄。

　　情況緊急時(shí)，如不立即采取措施將對國家安全造成嚴重危害的，由國家安全機關(guān)責令有關(guān)單位修復漏洞、停止相關(guān)傳輸、暫停相關(guān)服務(wù)，并通報有關(guān)部門(mén)。

　　風(fēng)險消除后，國家安全機關(guān)和有關(guān)部門(mén)應當及時(shí)作出恢復相關(guān)傳輸和服務(wù)的決定，依法保護有關(guān)企業(yè)、個(gè)人的合法權益。

　　經(jīng)依法調查，“網(wǎng)絡(luò )間諜行為”構成犯罪的，依法追究刑事責任；尚不構成犯罪的，由國家安全機關(guān)依法給予警告、罰款、沒(méi)收、拘留等行政處罰，并可建議有關(guān)主管部門(mén)依法作出相應行政處理。