武汉市地震监测中心遭受网络攻击，「黑手」疑来自美国，警方已立案侦查，美方此举有哪些意图？

有人疑惑，老美黑这个干嘛？

如果仅仅是黑速报系统，那最多就是虚报地震，引发社会恐慌混乱。但实际上地震系统是多个系统集成的快速反应。如震后应急快速响应机制，会根据震级震中这些要素快速推算当地可能的社会损失、受伤和致死人数、需要多少应急救援力量及分配、多少救援物资调剂、交通天气等各种影响因素。

而这个应急救援预案后面的数据支撑，是大量的社会、经济、交通、地形，甚至军事方面的实时数据，这就涉及到了国家秘密甚至机密的因素，美帝的用心，是不是就一目了然了。

地震烈度数据指地震的烈度和震级，这是衡量地震破坏力的两个重要指标，尤其是地震烈度代表对地质的破坏程度，烈度越大、破坏性越大。

强震动和烈度监测设施采集的数据用处很大，连采集点的坐标都是有密级的。这些数据与国家安全息息相关，比如一些军事防御设施就需要考虑到烈度等因素。

美国黑客给美军方搞这个网络攻击，窃取数据，是想知道我们的各项建筑的抗震等级，尤其是军事防御设施抗打击的烈度，细思恐极。

相信除了针对武汉的地震台之外，肯定还有其他的攻击行为，只不过没有被披露。现在网络战已经是非传统安全的重要一环。

这事，按照我国习惯，应该是进入了收网阶段，才公开。这段时间，应该是给某些人争取宽大处理的机会的。毕竟，一个愿意配合的反水，我们能获得的情报才会更多。

老美一边无端指责中国搞黑客攻击，一边干着指责别人做的恶心事。对于美国人这种无耻的行径，中国是该做点什么了。

进攻才是最好的防守，而不是只跟着敌人的节奏走。 ​

只讲冰山一角：Vault 7。

2017年维基解密公开了中情局（CIA）的Vault 7，披露了CIA的绝密据点：美国驻法兰克福领事馆。这是CIA的黑客基地，以对欧洲、中国与中东发起网络攻击。7818个网页与943个附件，只是Vault 7的第一部分。

Vault 7包含一系列的入侵功能，从汽车、电视、浏览器、到手机系统（iOS、Android）、再到电脑系统（Windows、macOS、Linux）。只要有必要，CIA能轻易控制用户的手机，将其变成完整的间谍设备，并随时发送报告。

中情局的程序员一直习惯在代码中引用流行/中二文化。Vault 7的若干章节命名很有趣：零年、暗物质、大理石 、蚱蜢、蜂巢 、哭泣天使、涂鸦、阿基米德 、午夜之后与刺客、雅典娜 、流行病 、樱花 、残酷袋鼠、亡命之国、天使之火。

CIA拥有大量的黑客部队，仅正式隶属于黑客部门CCI的注册用户便超过5000名，制作了1000以上的黑客系统、木马、病毒。

Vault 7解密之后，CIA将维基解密定义为“敌对情报机构”。2022年7月，前中央情报局程序员舒尔特因泄密而被逮捕。

我算是看出来了，“50万”挣的其实是角斗士的钱。

这边刷“唉，美国”，反讽把国内问题推卸到境外，结果还真就怀疑是美国。

这边阴阳怪气“你最好指望真的是境外势力，真的团建”，结果这还真就来自境外。

这边劝你反思《软埋》，反思是否对地主太狠了，检讨是否太极端。那边疯狂提醒你周公子，鲶鱼，恨不得挫骨扬灰，生怕你忘了阶级仇恨。

这边批评你狭隘民族主义，嘲笑你啥事都要憋着劲分输赢，那边又时时刻刻强调洋人赢了，你输了，往死里刺激你的自尊心。

这边指桑骂槐说你山河四省，血税。那边又一把鼻涕一把泪，被乌克兰人共赴国难感动得不要不要的，还不许你提基辅公子哥，不许提寡头，不许提乌东乌西的矛盾。谁提谁就是黄俄走狗，谁就是破坏大局——你看，这时候偏又记得大局为重了。

这边理直气壮“一个月几百块你玩什么命”，那边言之凿凿被地雷炸断腿的乌克兰伤兵是民族英雄。

这边狂刷将军的恩情还不完，那边一看，嚯，美国读大学贷款都几万亿了，这会儿不说“还不完”了，改成教育小粉红要开眼看世界——这里有小粉红什么事？小粉红又没借钱上他们的大学。

最搞笑的是，尽管上面的一切正在剑拔弩张而且自相矛盾的发生着，他们还偏要故作深沉的告诉你“有没有一种可能，就是，并不是所有的人都像你们那样立场先行，而是因为这个世界真的存在着公理和正义”？

仔细看了下，是地震数据采集设备被植入了后门程序，把采集到的数据备份并传回某个接收站点。也就是说，还停留在数据采集阶段，没有直接篡改或者伪造数据，后果不算太严重。我猜大概率是用了进口的仪器设备，顺带着连操作系统也用了外方的，没有经过仔细的安全检查。后门程序一直上传数据资料，导致网络流量过高，占用了太多带宽，最终被地震监测中心发现并且报警。

重大设施的全面国产替代是大势所趋，任重而道远。估计这一波警情发生后，数据采集系统都得换成国产的了。但话又说回来，即使换成国产，如果不是大厂的设备而是小厂，估计也没多少精力做信全部署，节省成本采用开源通用平台导致到处是漏洞。

这不是很正常么，主权国家建立网军就是要对敌国发动网络进攻的，就是为了获取敌方数据的。

否则，花这些民脂民膏干什么？

反击敌方网络攻击最好的办法是咱们也网络攻击别人。

保护己方数据，攻击敌方数据，这才是一支合格的网络部队。

当然，舆论战也要打。

美国总喜欢拿中国网络攻击美国说事，咱们也就拿美国网络攻击中国说事。

互相伤害，互相指责，嘴炮不停，实际行动也不停。

谁要是因为对方舆论指责而停止行动，那才是傻子呢。

由这个题目倒想到另外一个问题:

是中国更了解美国，还是美国更了解中国？

或者换个问法，是中国获取的美国情报多，还是美国获取的中国情报多？

个人感觉，还是中国渗透美国更厉害。

主要有以下几个原因:

1，重视度不一样。

美国过于重视俄罗斯而相对忽视中国，中国则特别重视美国。

美国政坛有一大批专吃俄罗斯饭的牛人，有的甚至一辈子研究俄罗斯，对俄罗斯的方方面面如数家珍，了解的非常透彻。

专门研究中国的则不多，有名望的也就基辛格一个，要不然余茂春之流怎么登的大雅之堂。

中国对美国那可是太上心了，普通老百姓闲聊的重心都是中美关系，何况专职机构。

2，美国在华的情报系统损失严重。

特朗普上台关闭驻休斯顿总领馆、对华贸易战、新冠疫情、香港问题，都让美国在华的情报系统损失惨重。

现在比较有名望的人敢公开亲美的已经不多了，各种亲美公知相继翻车就是明证。

随着美国反华浪潮的喧嚣，中国在美的情报系统损失也很大，但相对美国的损失还是好一点，毕竟美国的犁耙没有中国扎的紧。

準確的地理資料。 這在目標選擇上很重要。

為了國土防禦，大部分的地理坐標都被扭曲。還有無知的人戲稱為「火星坐標系」。
這些無知的人都不知道美國搞了 GIG Global Information Grid
將全球的各類「資產」疊加於地理坐標之上。

地震中心，需要準確的地理坐標。

其他擁有準確資訊的單位，都會是目標。

我一直好奇，難道有人以為現在還能在台面玩牌的玩家有弱者？會做一些無用功的事？

快速翻阅了一下各种答案，都是泛泛而谈，没答到点子上。

很多人想到的网络攻击，都是破坏，而没有想到盗窃。

目前国家之间的网络渗透和攻击行为，主要是五种目的：

1、对新闻、政府和具备社会动员能力的公共网络平台的内容进行替换，进行意识形态输出和攻击。老一辈的民间黑客最喜欢干这事，换个主页，放首歌啥的。破坏性不大，羞辱性极大。

2、破坏敌对国的公共服务设施，造成敌国内部混乱。老美最喜欢干这事，配合意识形态方面的颜色行动。疫情期间据说对核酸系统的境外攻击，很多都是这么回事。

3、偷盗具有战略价值的科技、经济和军事情报。这事不发达国家的黑客爱干，咱就不展开了。

4、窃取居民和公共服务机构的隐私性大数据。老美也爱干这事，不仅是政治军事价值，也有极大的商业价值，把拖回来的库子交给安全委员会之后，还能反手往苹果特斯拉这些大厂平台卖一次，挣点外水。

5、入侵金融机构直接偷钱。好吧，最不讲究吃相的某邻国喜欢干这事，把他们南边的兄弟和隔海相望的世仇气坏了。

那么武汉的地震检测中心有什么？

大量的地震灾害数据，以及海量的地质结构数据。

拿到这些数据之后能干什么？

一是分析武汉周边地质结构，寻找地下的空洞位置，从而定位我方的地下军事设施和灾备、应急系统。

二是分析三峡大坝周边的地址结构，寻找空袭甚至是核攻击的最佳受力点。

湾湾那种弹丸之地的疯子政客，都敢在电视采访中叫嚣炸掉三峡，淹死几亿下游的中国人，你以为出生于海盗世家的昂撒人会不敢？

差距无非是有人不能炸掉光打嘴炮，而有些人是真能炸掉，还想找准点位精准的把武汉头上这个大水缸给炸掉。

武汉市公安局发布公告称：武汉市应急管理局地震监测中心的部分网络设备被植入木马病毒。经初步判断，植入病毒的黑客组织来源于美国。

为什么美国病毒要攻击中国的地震监测中心呢？地震监测是民用工具，并不具备军事功能，美国搞这干嘛？事情并不简单。

有专家分析称，地震波在穿过底层时，在不同的地质结构地下介质中，它的速度是不同的。如果能够窃取中国地震监测中心的数据，就能得知，那些地下存在长距离的隧洞。同时，通过监听附近车辆来往的声音，就能得到这个地下隧洞，是不是军用设施，甚至核设施。

一般，中国的地下军用隧道主要就是用来存储战略导弹的，包括核导弹。美国只要判断出，隧洞的位置，再结合人群、车辆的进进出出，就能大致得到很多的信息。这些信息不一定准确，但再调用间谍卫星，集中拍摄，重点监控，就能得到更多的信息了。

这不是美军第一次对中国的重要设施进行网络攻击了。此前，美国就曾大规模网络攻击中国西北工业大学。这座大学算不上中国的十大名校，只是偏居西安，却具有独特的军工地位。运-20和歼-20的总设计师，都是西北工业大学毕业的。运-20的总师唐长红和歼-20的总师杨伟，两个人还是一个寝室里的舍友，堪称中国军工最强舍友。

论名气，西北工业大学远不如清北两座顶尖名校，但它却是国防七子之一。西北工业大学的很多学生，未来都可能走向军工核心岗位，他们的个人资料也是需要特别保护的。有一些重大的军工科研项目，就是由西工大所参与，甚至主导的。

结合美国中情局局长伯恩斯升职，进入拜登内阁来看，美国在中国的情报网络系统取得了一定的进展。当代的网络情报系统并不单独指特工和间谍，还包括病毒植入。有些机密信息是特工所无法触及的，但病毒却可以窃取。在队长看来，当伯恩斯高调升职，宣扬中情局重建在华情报网络时，中国这边公开美国网络攻击的事，就有点打中情局的脸了。

反间谍作战和反网络作战，是一体两面的。你不是说你又在中国安插了一些脏东西吗？那我就铲除一些脏东西，给你看看。这是暗战打到明面上来了。在网络战这块，美国具有一定的进攻优势。但是，中国的防御能力也是相当强大的。从西工大网络防御作战，到湖北地震监测中心抓住木马病毒，就可以看出，在这些隐秘战线上，中美的对抗是非常激烈的。

对网络攻击，我们不能小觑。对个人而言，隐私信息被窃取，可能损失金钱财务。但对一个国家而言，网络信息被大量窃取，可能产生毁灭性破坏。其中，美国发起的著名的网络战，就是植入伊朗核设施的“震网”病毒了。一个极度隐秘的“震网”病毒被植入到伊朗的核工业软件中后，伊朗的离心机遭到大量地破坏，一度让伊朗的核研究陷入停滞。

要制造核武器，关键就在于提炼高纯度的浓缩铀。而要提炼浓缩铀，就得靠离心机。离心机是完全自动化的，控制离心机的就是工业软件。伊朗的离心机是从德国购买的，它的工业软件也是德国西门子研发的。这就让美国找到了机会。

美国针对西门的工业软件专门研发了“震网”病毒。这种病毒隐蔽性极高，它可以保持长久的沉睡状态。只有当伊朗的离心机大规模启动时，它才会自动唤醒，悄悄地修改参数，让离心机疯狂工作，走向失控，自毁。

最开始，伊朗一直找不到原因，还以为核研究团队里面出了内奸，搞得是人人自危。有些伊朗核科学家还因被怀疑，而遭到了关押和禁闭。直到“震网”病毒被发现，伊朗才知道，自己是被美国人耍了阴招。

在信息化的时代，网络病毒无所不在，无缝不钻。没有一个足够强大的网络安全部队，是很难对抗美国的。但网络病毒也有一个弱点，它对付不了落后的发展中国家。像叙利亚、伊拉克、阿富汗以及一些非洲国家、都是网络病毒的坟场。因为他们还没有全面进入信息化时代，过于贫穷落后，网络攻击无效。

网络战争，是大国的信息化战争。只有全面完成了信息化的国家，才有资格去打网络战。全球互联网大国只有两个，一个是美国，另一个就是中国。这场暗战将是一场持久战、科技战，比拼的不是体力，而是智力。

在队长看来，打网络战，不能被动防御，而应该主动出击！只有双向透明，才叫实力对等。

本文经队长手记授权发布

我市的消防中心，天天被黑呢，能有什么大事。

不说消防中心了，管治安的条子分局几台电脑也是日常中病毒。治不好。

你说巧不巧，这之前美国也刚说被这边大规模植入木马

两边可能都是真的

感觉后说的肯定是为吵架才把这事情搬出来的

湖北省武汉市公安局江汉分局发布警情通报称，武汉市应急管理局地震监测中心的部分网络设备被植入木马病毒，初步判定这一事件为境外具有政府背景的黑客组织和不法分子发起的网络攻击行为。

相信不少人看到这一消息有些疑惑，很多地震数据不都是公开的么，境外黑客组织和不法分子为什么要攻击一个地震监测中心？他们又来自哪里？国家计算机病毒应急处理中心和360公司对木马病毒进行了溯源分析，我们从这两家机构获悉，这个境外黑客组织来自美国。

又是美国，美国对中国的地震监测中心发动网络攻击，到底想干什么？

一名专业人士表示，地震波穿过的地下介质、结构不同时会产生波速的变化。而获取地震监测中心的相关数据可以推导出某一区域的地下结构和岩性。例如推测地下是否有大型的空洞，进而推测它是否是军事基地或者指挥所。

打了个比方，就好比一个人晚饭后出门，他会听到各种声音。把这些声音同时放在一起，可能会觉得很吵闹，是噪音。但对这些声音进行最简单地分析，你就会得出很多信息——有风的声音，有汽车的声音。

美国发动这次网络攻击，是想分析什么呢？从美国情报机构入手，找找线索。

关于美国情报机构，不少人耳熟能详的，有美国联邦调查局（FBI）、美国中央情报局（CIA）、美国国家安全局（NSA）等。但实际上，这些机构只是美国情报体系的冰山一角，当前，美国有18个情报机构：【见图一】

这18个机构隶属美国不同部门，共同织起了一张情报大网。

其中，美国中央情报局（CIA）和美国国家安全局（NSA）是发动网络攻击的“惯犯”。

去年，我国西北工业大学就遭到美国国家安全局（NSA）的网络攻击。细数美国中央情报局（CIA）是如何在网络上开展破坏行动的。网络攻击很有可能还是这两个部门发起的，那在美国的设想中，如果获取了这些数据，谁来做分析的工作呢？

结合这次美方对地震监测中心的网络攻击行动，对这18个情报机构的职能进行了梳理，而后，将目光锁定在了一个机构上——美国国防情报局（DIA）。美国国防情报局（DIA），作为美国国防部下属的对外军事情报机构，它的雇员数量以及预算等信息都属于保密状态。

最近和它相关的报道，是DIA在去年年底成立了一个“中国任务小组”，这个小组召集了一批分析师和专家，专门为DIA提供针对中国的“工具箱”。此外，DIA还会定时发布“中国军力报告”，这份报告对美国制定军事领域的对华政策有重要的意义。除此之外，关于DIA的信息并不多。但在仔细查询了DIA的发展历程与组织架构后我们发现，DIA还有一项职能——军事地质研究。

从这张图上就能看到，地质学与军事有着很强的关联。【见图二】

海湾战争，被称为“现代战争与传统战争的分界线”，美军将大量高科技武器投入实战，在战场上展现出压倒性的优势。

当时，很多人都将注意力集中在美国的制空权上，很少有人注意到另一个因素——美军的地质及地形情报。

在发动战争前，美军就对伊拉克的地质资料进行大规模地获取、分析，确定了伊军的指挥机构藏在地下30米处，并且，美军还对该机构所处位置的岩层进行了地质分析。

战争一开始，美军发射了带有地质信息芯片的激光制导钻地炸弹，直接摧毁了伊军的指挥机构。

看到这，再回过头看看此次武汉地震监测中心遭到网络攻击事件，是否有些细思极恐？

随着战争形态的不断发展，民用与军用设施的界限越来越模糊，精确打击变得越来越重要。 想要精确打击，就需要更多的地质与地形情报作支撑。

为了获取这些信息，美国情报机构加大了网络攻击与网络窃密的力度。当前，美国已经打造了网络攻击全套武器装备，能够随意攻击全球目标。

相关报道称，美国利用目前掌握的地质情报对全球一万多个重点地下目标进行了多次模拟打击试验，为其精确打击提供重要的参考。

而随着我国地质学的发展，地震监测中心监测的数据会越来越多维，这也意味着，一旦这些信息泄露，能够被分析出来的信息会越多。

专业人士表示，现在监测中心还会同步监测地下水位与土壤等信息。美国国防情报局（DIA）在几年前就开始研究土壤对军事行动的影响，相关研究已经细分到土壤含水量、温度分别会对军用车辆通行产生什么影响。

随着美国的国家安全战略将中国定义为“战略竞争对手”，美国各大情报机构也都将自己的首要任务调整为帮助美国在与中国的战略竞争中取得成功。

在美国国防情报局（DIA）总部的墙上，有这样一句话，要注意普通民众的意见、评论和玩笑。这句话是提醒他们自己，任何细微的数据和信息都具有非常大的价值。

现在，美国国防情报局（DIA）就抱着这样的态度，盯着中国，希望通过网络攻击等非法手段获取中国的信息，制定针对中国的方案。

美国情报机构研究的网络攻击武器，已经渗透到各个行业当中：

美国中央情报局（CIA）研究的黑客程序能够专门针对智能电视，并且，他们制造的一千多种黑客系统几乎可以覆盖目前市面上绝大多数的电子设备系统；

美国国家安全局（NSA）下属的“特定入侵行动办公室”（TAO）研究如何远程入侵汽车计算机系统，以暗杀特定目标；而美国攻击地震监测中心的举动则表明，下一步美国网络攻击的对象要向日常化、生活化渗透。

网络攻击，看起来离普通人很遥远，但美国在开发网络攻击武器时，就有意识地和普通人息息相关的领域相结合，一旦其发动网络攻击，受影响的，也会是普通人。

面对这样的“敌人”，我们要做的不单单是提升自己的防护能力，更要通过跨学科、跨领域的协同，织起一张防护的“天网”

深夜答一波，报道称木马植入是在网络设备而不是监测设备本身，但目前没从报道上看到，武汉的地震预警网络上是使用哪种品牌型号的设备。

至于其他网友提出来是用于收集当地地质资料的问题，这个应该能通过获取监测资料分析得出部分，但又感觉值得这么大费周章吗？虽然地震部门的数据没有对外公开，但是我国不只有地震部门的数据啊？如成都高新，还有一些爱好者的，如RaspberryShark项目，B站有位UP主就是实时播放重庆的数据的，当然这些可能比之地震部门的数据精确差着，但是地震部门的设备市面上也能买到啊，自己装不行？

所以，安装木马获取数据应该不仅仅是分析地质，我认为是不是地震部门的设备安装位置有他的特殊性？可以通过分析数据，了解周边环境或者是人类活动信息？

或者是无差别攻击和寄生，只是地震局意识比较好被发现了。或者不知道对方是地震局，只是看着好像是一个组织规模很大的数据网络。

如果是有意识的，估计就是借原装数据网络看看大炮仗进展一类的。

毕竟，高能常规炮仗也是能从设备上看出来的。

一份地震烈度报告泄露，就会有数不清的地上地下事设施以及其他重点设施建筑在战争中被精确打击。

甚至可以精确到用多大威力的钻地弹