360再次捕获NSA攻击 周鸿祎呼吁建立国家级黑客攻击武器基因库
9月27日，三六零（601360.SH，下称"360"）公司再次发布报告披露美国国家安全局（简称"NSA"）对西北工业大学和我国基础设施实施网络攻击的细节。其中对某些特定攻击活动的披露，为全球各国有效发现和防范国家级网络攻击提供了可借鉴范本。
随着网络战成为大国对抗的主流，城市、关键信息基础设施成为攻击的首要目标。报告显示，调查组最新捕获了NSA对我国基础设施运营商核心数据网络实施的渗透控制。据披露，NSA查询了一批中国境内敏感身份人员，并将用户信息打包加密后回传总部。NSA利用相同手法和武器工具组合，已经控制全球不少于80个国家的基础设施网络。
据悉，360公司通过攻击时间、语言习惯、工作路径、武器基因库等多角度举证分析锁定了攻击者身份。周鸿祎表示，武器基因库的对比分析是锁定攻击发起者身份的重要手段。过去10年，360捕获了300亿攻击样本，建立了全球规模最大的安全大数据和样本库，"对攻击者的武器和手法都十分清楚"。通过对攻击手法、代码风格、代码模块等分析找到匹配样本，就可以实现精准分析和溯源。周鸿祎建议建立国家级的黑客攻击武器基因库和知识库，捍卫数字空间主权。
