万鸣宇

2014年3月，中国一家海事机构的办公室里，工作人员发现一台电脑忽然出现异常情况：运行缓慢，CPU、内存占用率极高。

这引起安全人员的警惕。360公司为该单位提供安全服务，相关负责人汪列军第一时间参与调查。这是来自海外的一场网络攻击。技术人员当即展开有效防御，但后续攻击沿着网线持续涌来。

对方显然不仅想窃取电脑里的机密文件。他们大量发送与工作人员看似相关的邮件——比如工资报告单。一旦该部门员工将附件打开，可以控制服务器的木马就会运行，到时候，千万里之外，这些黑客也能控制该机构的所有计算机。

“从它资源的可得程度来看，这个黑客组织肯定是有国家支持，专门进行类似间谍活动的网络攻击。”汪列军说。360和这个黑客组织已经交手多次，他们还给对方起个名字：“海莲花”。截至2015年，“海莲花”的袭击遍布全世界范围内的36个国家，中国感染者占到92.3%，遍布国内29个省级行政区。

中国是受全球网络攻击最多的国家，但并非唯一的受害者。2016年，韩国和澳大利亚军方接连遭遇黑客攻击，机密信息泄漏。最近披露的消息显示，黑客从澳大利亚国防计划承包商那里，窃取了新型战机、军舰的大量细节。韩国方面，包括暗杀金正恩在内的“5015作战计划”遭到泄露。

美国网络司令部司令曾预言：“下一次战争，将在网络空间打响。”这个断言，现在看来并不遥远。针对政府和敏感部门的攻击，正越来越频繁。大国的网络部队，也已现身，蠢蠢欲动。……