外交部前副部长傳莹万字长文谈中美关系：制度和价值观之争

毋问我从哪里来

美国务院：副国务卿与中国大使见面，保持沟通以处理分歧

2022
08/25
16:31
观察者网

【文/观察者网 李丽】因佩洛西窜台挑衅行为，中方本月5日宣布采取多项反制措施。

美国务院8月24日表示，副国务卿舍曼23日与中国驻美大使秦刚会晤，这是在佩洛西窜台之后两人首次见面。美国务院发言人会后表示，美国“继续寻求开放和建设性的沟通渠道”，以处理分歧。

                               
登录/注册后可看大图

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-30 23:25
美国务院：副国务卿与中国大使见面，保持沟通以处理分歧

2022

                               
登录/注册后可看大图

美国国务院网站截图

据美国国务院网站8月24日消息，国务院副发言人帕特尔（Vedant Patel）在星期三（24日）的电话简报中介绍，“美国副国务卿舍曼8月23日与中国驻美国大使秦刚会晤。我们将继续保持与中国的沟通线路开通。将继续寻求开放和建设性的沟通渠道来处理我们的分歧。”

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-30 23:25
美国国务院网站截图据美国国务院网站8月24日消息，国务院副发言人帕特尔（Vedant Patel）在星期三（24日 ...

此前，针对佩洛西不顾中方强烈反对和严正交涉，执意窜访中国台湾地区，我外交部8月5日宣布采取以下反制措施：一、取消安排中美两军战区领导通话。二、取消中美国防部工作会晤。三、取消中美海上军事安全磋商机制会议。四、暂停中美非法移民遣返合作。五、暂停中美刑事司法协助合作。六、暂停中美打击跨国犯罪合作。七、暂停中美禁毒合作。八、暂停中美气候变化商谈。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-30 23:25
此前，针对佩洛西不顾中方强烈反对和严正交涉，执意窜访中国台湾地区，我外交部8月5日宣布采取以下反制措 ...

中方宣布制裁措施后，有美媒在背后煽风点火称，中国军方拒绝与美国高层沟通，加剧台海局势。对此，我国防部新闻发言人吴谦8月8日回应，当前台海形势紧张局面，完全是美方主动挑衅、一手制造的，美方必须为此承担全部责任和严重后果。吴谦强调，针对美方恶劣挑衅行径，中方宣布了八项反制措施，其中包括取消安排中美两军战区领导通话、取消中美国防部工作会晤、取消中美海上军事安全磋商机制会议。中方有关反制措施是对美台挑衅的必要警示，对国家主权和安全的正当捍卫，完全合理、恰当适度。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-30 23:25
中方宣布制裁措施后，有美媒在背后煽风点火称，中国军方拒绝与美国高层沟通，加剧台海局势。对此，我国防 ...

8月19日，我外交部发言人汪文斌表示，佩洛西众议长窜访中国台湾地区的事实经纬清清楚楚，是非曲直一目了然，是美方违背对一个中国的承诺，损害中国主权和领土完整，而不是中方违背承诺，损害美国的主权和领土完整。是美国领导人跑到台湾支持“台独”分裂活动，而不是中方跑到美国支持阿拉斯加“独立”。中方对美方挑衅作出坚决回应，合理合法、天经地义，得到国际社会的广泛理解和支持。美方要想解决问题，出路只有一条，就是回到中美三个联合公报和一个中国原则上来，而不是推卸责任、倒打一耙，更不应轻举妄动，试图制造更大的危机。中方捍卫国家主权和领土完整的决心坚定不移，奉劝美方不要误判。

毋问我从哪里来

毛宁已任外交部新闻司副司长，此前担任四川乐山市委常委

2022
09/05
14:52
澎湃新闻

9月5日下午，澎湃新闻记者查询发现，外交部官网“组织机构”栏目更新信息显示，毛宁已经担任外交部新闻司副司长，位列汪文斌之后、赵立坚之前。

公开资料显示，毛宁，女，汉族，1972年生，湖南湘潭人，中共党员，1995年8月参加工作，研究生。毛宁早年先后在湖南师范大学外语系英语专业、外交学院一系外交学专业学习，后进入外交部亚洲司任职。

毛宁先后曾任外交部亚洲司朝鲜半岛事务办公室主任、中日韩合作秘书处副秘书长、驻美国使馆参赞、外交部亚洲司副司级干部、外交部亚洲司政工参赞、外交部亚洲司副司长，2020年6月任四川省乐山市委常委、副市长。

目前，担任外交部新闻司司长的是华春莹，副司长分别是：汪文斌、毛宁、赵立坚、胡键、蒋小燕。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:30
毛宁已任外交部新闻司副司长，此前担任四川乐山市委常委

2022

外交部回应西工大遭网络攻击事件：要求美方立即停止不法行为

​9月5日，外交部发言人毛宁主持例行记者会。

有记者提问，日前国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受美国国家安全局网络攻击的调查报告，显示美国国家安全局下属的特定入侵行动办公室针对中国的网络目标实施了上万次的恶意网络攻击。请问中方对此有何评论？

“你提到的调查报告揭露了美国政府对中国进行网络攻击的又一个实例，”毛宁说，根据国家计算机病毒应急处理中心和360公司联合技术团队的技术分析和跟踪溯源，美国国家安全局对中国实施网络攻击和数据窃密的证据链清晰完整，涉及在美国国内对中国直接发起网络攻击的人员13名，以及为构建网络攻击环境，而与美国电信运营商签订合同60余份，电子文件170余份。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:30
外交部回应西工大遭网络攻击事件：要求美方立即停止不法行为

毛宁指出，报告显示，美方先后使用41种专用网络攻击武器装备，对西北工业大学发起攻击窃密行动上千次，窃取了一批核心技术数据。美方还长期对中国的手机用户进行无差别语言监听，非法窃取手机用户的短信内容，并对其进行无线定位。美方的行径严重危害中国国家安全和公民个人信息安全。中方对此强烈谴责，我们要求美方作出解释，并立即停止不法行为。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:31
毛宁指出，报告显示，美方先后使用41种专用网络攻击武器装备，对西北工业大学发起攻击窃密行动上千次，窃 ...

毛宁强调，网络空间安全是世界各国面临的共同问题，作为拥有最强大网络技术实力的国家，美国应该立即停止利用自身优势对他国进行窃密和攻击，以负责任的态度参与全球网络空间治理，为维护网络安全发挥建设性作用。

来源 北京日报客户端 | 记者 刘晓琰

编辑 周经纬

流程编辑 马晓双

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:30
外交部回应西工大遭网络攻击事件：要求美方立即停止不法行为

证据确凿！西北工业大学遭网络攻击事件：源头系美国国家安全局

2022
09/05
10:21
环球网

【环球时报-环球网报道 特约记者袁宏】西北工业大学6月份曾发布声明，称有来自境外的黑客组织和不法分子向学校师生发送包含木马程序的钓鱼邮件，企图窃取相关师生邮件数据和公民个人信息。9月5日，《环球时报》从相关部门获悉，“西北工业大学遭受境外网络攻击”的“真凶”是美国国家安全局（NSA）特定入侵行动办公室（TAO）。在各部门的通力协作下，此次行动全面还原了数年间美国NSA利用网络武器发起的一系列攻击行为，打破了一直以来美国对我国的“单向透明”优势。

                               
登录/注册后可看大图

美国国家安全局（NSA）总部，马里兰州米德堡

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:32
证据确凿！西北工业大学遭网络攻击事件：源头系美国国家安全局

2022

“真凶”曝光：美国特定入侵行动办公室

6月22日，西北工业大学发布声明，称有来自境外的黑客组织和不法分子向学校师生发送包含木马程序的钓鱼邮件，企图窃取相关师生邮件数据和公民个人信息，给学校正常工作和生活秩序造成重大风险隐患。6月23日，西安市公安局碑林分局发布警情通报，称已立案侦查，并对提取到的木马和钓鱼邮件样本进一步开展技术分析。初步判定，此事件为境外黑客组织和不法分子发起的网络攻击行为。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:32
“真凶”曝光：美国特定入侵行动办公室
6月22日，西北工业大学发布声明，称有来自境外的黑客组织和不法 ...

针对“西北工业大学遭受境外网络攻击”，中国国家计算机病毒应急处理中心和360公司联合组成技术团队（以下简称“技术团队”），对此案进行全面技术分析工作。技术团队先后从西北工业大学的多个信息系统和上网终端中提取到了多款木马样本，综合使用国内现有数据资源和分析手段，并得到了欧洲、南亚部分国家合作伙伴的通力支持，全面还原了相关攻击事件的总体概貌、技术特征、攻击武器、攻击路径和攻击源头。技术团队初步判明对西北工业大学实施网络攻击行动是NSA信息情报部（代号S）数据侦察局（代号S3）下属TAO（代号S32）部门。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:32
针对“西北工业大学遭受境外网络攻击”，中国国家计算机病毒应急处理中心和360公司联合组成技术团队（以 ...

攻击行动代号 “阻击XXXX”

TAO成立于1998年，是目前美国政府专门从事对他国实施大规模网络攻击窃密活动的战术实施单位，由2000多名军人和文职人员组成，下设10个处室。

                               
登录/注册后可看大图

《环球时报》记者了解到，此案在NSA内部攻击行动代号为“阻击XXXX”（shotXXXX）。直接参与指挥与行动的主要包括TAO负责人，远程操作中心（主要负责操作武器平台和工具进入并控制目标系统或网络）以及任务基础设施技术处（负责开发与建立网络基础设施和安全监控平台，用于构建攻击行动网络环境与匿名网络）。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:32
攻击行动代号 “阻击XXXX”
TAO成立于1998年，是目前美国政府专门从事对他国实施大规模网络攻击窃密活动 ...

除此之外，还有四个处室参与了此次行动，分别是：先进/接入网络技术处、数据网络技术处、电信网络技术处负责提供负责提供技术支撑，需求与定位处则负责确定攻击行动战略和情报评估。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:33
除此之外，还有四个处室参与了此次行动，分别是：先进/接入网络技术处、数据网络技术处、电信网络技术处 ...

而当时TAO负责人是罗伯特·乔伊斯。此人1967年9月13日出生，曾就读于汉尼拔高中，1989年毕业于克拉克森大学，获学士学位，1993年毕业于约翰·霍普金斯大学，获硕士学位。1989年进入美国国家安全局工作。曾经担任过TAO副主任，2013年至2017年担任TAO主任。2017年10月开始担任代理美国国土安全顾问。2018年4月至5月，担任美国白宫国务安全顾问，后回到NSA担任美国国家安全局局长网络安全战略高级顾问，现担任NSA网络安全局主管。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:33
而当时TAO负责人是罗伯特·乔伊斯。此人1967年9月13日出生，曾就读于汉尼拔高中，1989年毕业于克拉克森大 ...

。

                               
登录/注册后可看大图

技术团队全面还原攻击窃密过程：TAO使用41种NSA专属网络攻击武器

本次调查发现，在近年里，美国NSA下属TAO对中国国内的网络目标实施了上万次的恶意网络攻击，控制了数以万计的网络设备（网络服务器、上网终端、网络交换机、电话交换机、路由器、防火墙等），窃取了超过140GB的高价值数据。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:33
。技术团队全面还原攻击窃密过程：TAO使用41种NSA专属网络攻击武器本次调查发现，在近年里，美国NSA下属T ...

技术分析中还发现，TAO已于此次攻击活动开始前，在美国多家大型知名互联网企业的配合下，掌握了中国大量通信网络设备的管理权限，为NSA持续侵入中国国内的重要信息网络大开方便之门。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:33
技术分析中还发现，TAO已于此次攻击活动开始前，在美国多家大型知名互联网企业的配合下，掌握了中国大量 ...

经溯源分析，技术团队现已全部还原此次攻击窃密过程：在针对西北工业大学的网络攻击中，TAO使用了41种NSA专属网络攻击武器，持续对西北工业大学开展攻击窃密，窃取该校关键网络设备配置、网管数据、运维数据等核心技术数据。技术团队澄清其在西北工业大学内部渗透的攻击链路1100余条、操作的指令序列90余个，多份遭窃取的网络设备配置文件，嗅探的网络通信数据及口令、其它类型的日志和密钥文件，基本还原了每一次攻击的主要细节。掌握并固定了多条相关证据链，涉及在美国国内对中国直接发起网络攻击的人员13名，以及NSA通过掩护公司为构建网络攻击环境而与美国电信运营商签订的合同60余份，电子文件170余份。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:33
经溯源分析，技术团队现已全部还原此次攻击窃密过程：在针对西北工业大学的网络攻击中，TAO使用了41种NSA ...

证据确凿：锁定四个IP地址

为掩护其攻击行动，TAO在开始行动前进行了较长时间的准备工作，主要进行匿名化攻击基础设施的建设。TAO利用其掌握的针对SunOS操作系统的两个“零日漏洞”利用工具，选择了中国周边国家的教育机构、商业公司等网络应用流量较多的服务器为攻击目标；攻击成功后，安装NOPEN木马程序（参与有关研究报告），控制了大批跳板机。

                               
登录/注册后可看大图

据介绍，TAO在针对西北工业大学的网络攻击行动中先后使用了54台跳板机和代理服务器，主要分布在日本、韩国、瑞典、波兰、乌克兰等17个国家，其中70%位于中国周边国家，如日本、韩国等。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-7 23:34
证据确凿：锁定四个IP地址
为掩护其攻击行动，TAO在开始行动前进行了较长时间的准备工作，主要进行匿名 ...

这些跳板机的功能仅限于指令中转，即：将上一级的跳板指令转发到目标系统，从而掩盖美国国家安全局发起网络攻击的真实IP。目前已经至少掌握TAO从其接入环境（美国国内电信运营商）控制跳板机的四个IP地址，分别为209.59.36.*、69.165.54.*、207.195.240.*和209.118.143.*。同时，为了进一步掩盖跳板机和代理服务器与NSA之间的关联关系，NSA使用了美国Register公司的匿名保护服务，对相关域名、证书以及注册人等可溯源信息进行匿名化处理，无法通过公开渠道进行查询。