对“太阳风”网络攻击事件的深度剖析  

作　　者：赵亮[1] 

机构地区：[1]东北师范大学

出　　处：《中国信息安全》2021年第10期51-54,共4页China Information Security

摘　　要：太阳风轻易不爆发,一爆发便是"地动山摇"。2020年底,美国企业和政府网络突遭"太阳风暴"攻击。黑客利用太阳风公司(Solar Winds)的网管软件漏洞,攻陷了多个美国联邦机构及财富500强企业网络。2020年12月13日,美国政府确认国务院、五角大楼、国土安全部、商务部、财政部、国家核安全委员会等多个政府部门遭入侵。Solar Winds事件是一起影响范围广、潜伏时间长、隐蔽性强、高度复杂的攻击,波及全球多个国家和地区的18000多个用户,被认为是"史上最严重"的供应链攻击。其背后的攻击组织训练有素、作战指挥协同达到了很高的水准。

关 键 词：网管软件 网络攻击事件 太阳风 黑客 指挥协同 潜伏时间 供应链 美国政府 

分 类 号：D771.2[政治法律—政治学] TP393.08[政治法律—中外政治制度]