6月22日，西北工业大学发现该校遭受境外网络攻击，随后西安警方对此正式立案调查，中国国家计算机病毒应急处理中心和360公司联合组成技术团队参与了调查取证。9月5日，联合调查组发布了第一份“西北工业大学遭受美国NSA网络攻击调查报告”，调查报告认为，这次的网络攻击源头是美国国家安全局（NSA）下属的特定入侵行动办公室（TAO)。特定入侵行动办公室（TAO）对他国发起的网络攻击技战术针对性强，采取半自动化攻击流程，单点突破、逐步渗透、长期窃密。是黑客中的黑客。TAO使用“酸狐狸”平台对西北工业大学内部主机和服务器实施中间人劫持攻击，部署“怒火喷射”远程控制武器，控制多台关键服务器。TAO通过窃取西北工业大学技术人员的远程业务管理的账号口令、操作记录以及系统日志等关键敏感数据，掌握了一批账号口令、业务设备访问权限、路由器等设备配置信息、FTP服务器文档资料信息。调查组根据对相关网络攻击行为的大数据分析，对西北工业大学的网络攻击行动98%集中在北京时间21时至凌晨4时之间，该时段对应着美国东部时间9时至16时，妥妥的是美国的工作时间。此次被捕获的、对西北工业大学攻击窃密中所用的41款不同的网络攻击武器工具中，有16款工具与“影子经纪人”曝光的TAO武器完全一致；有23款工具虽然与“影子经纪人”曝光的工具不完全相同，但其基因相似度高达97%，属于同一类武器。研究团队成功锁定了TAO对西北工业大学实施网络攻击的目标节点、多级跳板、主控平台、加密隧道、攻击武器和发起攻击的原始终端，发现了攻击实施者的身份线索，并成功查明了13名攻击者的真实身份。9月27日，360公司再次发布报告披露美国国家安全局（简称“NSA”）对西北工业大学和我国基础设施实施网络攻击的细节。其中对某些特定攻击活动的披露，为全球各国有效发现和防范国家级网络攻击提供了可借鉴范本。报告显示，调查组最新捕获了NSA对我国基础设施运营商核心数据网络实施的渗透控制。据披露，NSA查询了一批中国境内敏感身份人员，并将用户信息打包加密后回传总部。NSA利用相同手法和武器工具组合，已经控制全球不少于80个国家的基础设施网络。9月8日，外交部美大司司长杨涛就美国对我西北工业大学实施网络攻击窃密向美国驻华使馆提出严正交涉。但至今美国方面避而不谈。一、美国人的习性是无理也蛮横，这次没有声音了，可见抓到痛处了。这次不但将实施网络攻击的目标节点、多级跳板、主控平台、加密隧道、攻击武器和发起攻击的原始终端一一捕捉到，还顺藤摸瓜发现了攻击实施者的身份线索，成功查明了13名攻击者的真实身份。正是由于这些实实在在的证据，让美国无从辩解。美国人做梦也没有想到这次栽到了中国人的手里。13名坐在美国国家安全局上班的工作人员真实身份被查明，这是美国情报机构的滑铁卢，成为全球的笑话。二、中国的反网络黑客技术有了长足的进步，为中国在维护网络安全领域赢得了声誉。一定会有不少国家来找中国寻求帮助，甚至建立更加密切的交往。美国人太霸道，终于有了可以防范的手段出现。三、美国人自己也要紧张了，中国在美国的网络是否也留有后手。美国第一次有了这种恐惧，多行不义的下场。中国这次绝地反击，就好像一个平凡人突然打败绝世高手，一下子扬名立万了。美国这次输得太惨，至今也没有回过神。在网络上，一直是美国畅行无阻的领域，只有美国要不要窃取别人的，现在连后台都被端了。中国在网络安全上的崛起，是在一个关键领域实现了突破。可喜可贺。