为什么每天遭受多达3亿次黑客攻击，它却毅然不倒？

本文转自：威观世界

微信号：will-4

 

在美国犹他州，有一个数据中心，日前正在经历一个超大规模的APT攻击，在过去的3年里，这里平均每天遭受的黑客攻击数量为25000到80000之间。而在过去的一年中，每天遭受的黑客攻击已超过3亿。但令人称奇的是，它至今仍然安然无恙。。。

 

在美国犹他州南部的盐湖城的布拉夫代尔小镇上，坐落着一座全球最昂贵的数据中心。自从2013年起，它就不断遭受到来自全球黑客的攻击，平均每天遭受多达3亿个黑客攻击行为。是的，每天遭受3亿次的黑客攻击！即使数据中心的技术人员切断了所有来自俄罗斯、中国、印度尼西亚等地的网络连接请求后。。。

之所以它会遭受到如此之多的网络攻击，因为它是美国国家安全局最重要的秘密设备隐藏地“矩阵”。。。

1.价值20亿的“矩阵”

对于美国国家安全局来说， 监视全世界为美国服务是它的使命，自“水门事件”以及尼克松政府的其他丑闻起，它就开始把监视仪器想尽方法插遍全球各地，事到如今，这些站点收集和整理全球数百亿的电子邮件和电话，不论是其国内通讯还是与海外通讯。这些信息给美国国家安全局带来了困扰，互联网信息爆炸，数据量日益膨胀，到2015年，全球互联网用户达到27亿，每年数据流量达到966艾（1艾=1000000T），这么多的数据，已经没地方可以存了！怎么办？

2007年，美国安全局设想建立一个在未来100年内能够实时备份全球互联网所有动态信息的超级数据中心，并用于分析、追踪和发现潜在“敌人”。这就是“矩阵”。最终“矩阵”的建设耗费19.3亿美元。

2.全球最昂贵的超级数据中心

“矩阵”的外观是极为普通的建筑，从公路上不易观察，主体建筑低矮、宽大，形状好似大型仓库，十分方便容纳成簇摆放的计算机机柜，组成具备运算能力超级的机器。安全围栏，监控摄像头和安保人员遍布每个角落，任何有生物特征的“入侵者”都会被识别系统发现。承包商必须拥有绝密级许可。

从上面这张“矩阵”建设平面图看，其主要有八个重要区域。
　　①访客控制中心：造价970万美元，确保只有安全许可人员才可以进入。
　　②行政中心：90万平方英尺的建筑物，是技术支持及行政人员办公区域。
　　③服务器仓库：四座25000平方英尺的大厅，用来存放服务器。
　　④备用发电机及油罐：至少可以为数据中心提供三天的动力。
　　⑤蓄水设施及水泵：每天可以抽取170万加仑的液体。
　　⑥制冷设施：重达60000吨冷却设备可以防止服务器过热。
　　⑦供电站：可满足数据中心约65兆瓦特的电力需求。
　　⑧安保设施：视频监控、入侵检测及其他防护措施的花费超过1000万美元。

3.最高级别的安全等级

“矩阵”安装有大量安保系统，其严密的安全防护设施造价就高达1000万美元，包括特制防护围栏，可承受一辆重15000磅的车辆以时速50英里行驶所造成的冲击力，还有闭路监控、生物识别系统、车辆检测设施和一个访客控制中心。中心内部包括四座25000平方英尺的数据仓库，内部塞满服务器，整个地板与地面隔空，供安装电缆及存储之用。数据中心还有900000多平方英尺的建筑设施是为技术支持及行政人员准备。有强大的自我供给系统，建有一个大型燃油箱，可为后备发电机连续提供三天的燃油，每天抽取170万加仑的水。有自己的水及废水处理厂、电源、煤气供应、备用电池、访问式控制设备?汽车检测站以及周边安全系统。另外，还有下水道管网系统，大型空调系统可为中心所有服务器降温。

日常电力供给来自专用的变电站，由“洛基山电力公司”建造，可满足数据中心65兆瓦的电力需求。当然，如此庞大的能源保障，对应的是同样庞大的电费清单，据估计每年约4000万美元。而每年计算机产生的巨大热量，需要近6万吨的冷却设备降温，相当于世贸中心所需的冷却设备。

在矩阵四周100公里范围内，美国国家安全局更是部署了萨德反导系统以防未知来源的空中打击。

3.美国网络谍战的大脑

为使“矩阵”发挥最大效用，美国国家安全局在全球配备了一支75000人的庞大监视队伍、12颗绕地球旋转的卫星、20架经过改装以电子窃听无人机，以及200艘配备专业监视设备的攻击式潜艇。这些人和设备，每天24小时全天候执行任务，一年365天不间断的向“矩阵”传输数据。每6小时可以收集74兆兆级字节的数据。这些数据，几乎每24小时便能填满4个美国国会图书馆。通过间谍卫星，海外情报站，以及美国境内电信设施中的秘密监控室，数据将源源不断传输到“矩阵”。国家安全局的密码破译专家、数据挖掘人员、情报分析员、反恐专家以及米德堡总部的其他人员则进行筛选分析。下图就是“矩阵”在国家安全局全球情报链条中的所处位置。

　　

利用“矩阵”储存来自世界各地的个人资料并将把这些资料保存几十年甚至永远，包括私人电子邮件、Skype通话记录、谷歌搜索记录、优兔视频、脸谱公告、银行转账记录等所有电子数据。国家安全局已可以实现输入“字典选项”来查询全球电子邮件账户，就跟谷歌的搜索形式一样。也可以清晰勾勒出每一个人的所有网络生活细节。

犹他州的国民警卫队第300军事情报旅还招募了1600名俄语、阿拉伯语、汉语、德语、日语等的外语人才，以备“矩阵”用来“分析国际互联网资料”。

4.暴露

2013年，“棱镜”事件爆发，爱德华•斯诺登揭示了该数据中心的存在，此后，数以亿计的黑客不断向“矩阵”发起攻击。为了最大限度地减少攻击数量，技术人员已经阻止了来自俄罗斯、中国，以及印度尼西亚的IP地址。但黑客会通过许多其他战术策略另行攻击，希望可以访问美国国家安全局的主机。不过，在大多数情况下，“矩阵”还是安全的。

5.百密一疏

尽管“矩阵”安保措施齐全，防范等级严密，但是它并不是不可攻破的。

2015年11月犹他州议会讨论通过国会议员马克罗伯茨的议案，议案将禁止国有企业帮助联邦机构收集电子数据，目的是切断对“矩阵”的供水，“矩阵”位于布拉夫代尔小镇。一个沙漠中的城镇，水是一个重要的问题。“矩阵”每月会使用超过6200000加仑的水，消耗65兆瓦的功率，该功率足以满足至少20000个家庭的需求，而布拉夫代尔是一个人口中只有8000人的小镇。

这样看来，水会是“矩阵”的软肋。控制住水源，或许还可以对它造成一定影响。。。