網絡攻擊無處不在，但似乎又與我們普通人有一定距離。然而近期媒體曝光的美國網絡攻擊哈爾濱東亞會細節，則讓人看了不免細思極恐。

根據央視報道，美國國家安全局在亞冬會期間展開了網絡攻擊行動，攻擊行為主要集中在亞冬會注冊系統、抵離管理系統、競賽報名系統等重要信息系統。

同時，美國國家安全局還針對黑龍江省內能源、交通、水利、通信、國防科研院校等重要行業開展網絡攻擊，意圖破壞我關鍵信息基礎設施引發社會秩序混亂和竊取我相關領域重要機密信息。

重點來了，報道稱國內技術團隊還發現，美國國家安全局還在亞冬會舉辦期間向黑龍江省內多個微軟Windows操作系統的特定設備發送未知加密字節，疑為喚醒、激活微軟Windows操作系統提前預留的特定后門！

如果這些Windows設備被成功喚醒、激活，那么美國國家安全局獲取重要資料，或許就如同探囊取物一般簡單。毫不夸張地說，雖然Windows是全世界使用人數最多的PC操作系統，但它并不是足夠安全的，關鍵時期它可能就是網絡攻擊中最薄弱的一環。

事實上，從1999年起，網絡安全界就已經多次發現Windows系統中存在疑似美國國家安全局預留的加密后門。比如加拿大研究員就曾在Windows的CryptoAPI中發現名為“_NSAKey”的密鑰，不過微軟官方始終否認在Windows中預留后門。

值得一提的是，報道稱參與此次網絡攻擊的3名美國國家安全局特工，曾經多次對我國關鍵信息基礎設施實施網絡攻擊，并且還參與過對華為等企業的網絡攻擊活動。

從這次曝光的網絡攻擊事件不難看出，我國網絡安全領域還是面臨著嚴峻挑戰。或許只有推動國產操作系統、芯片的持續研發，降低對Windows等海外基礎軟件、硬件的依賴，才能夠更好地應對網絡攻擊。