先首，击行为的大数据阐发按照对相关收集攻，集中在北京时间21时至凌晨4时之间对西北工业大学的收集攻击步履98%，部时间9时至16时该时段对应着美国东，的工作时间段属于美国国内。次其，部周六、周日中美国时间的全，大学的收集攻击步履均未发生对西北工业。三第，有的节假日阐发美国特，士留念日”放假3天发觉美国的“阵亡将，日”放假1天美国“独立，实施任何攻击窃密步履在这四天中攻击方没有。四第，为亲近跟踪发觉长时间对攻击行，诞节期间在积年圣，动都处于寂静形态所有收集攻击活。节假日放置进行判断根据上述工作时间和，照美国国内工作日的时间放置进行勾当的针对西北工业大学的攻击窃密者都是按，忌惮肆无，掩饰毫不。

　　（TAO）在收集攻击西北工业大学过程中美国国度平安局“特定入侵步履办公室”，项手艺缝隙暴显露多，操作失误多次呈现，击窃密步履的幕后黑手即为美国国度平安局NSA相关证据进一步证明对西北工业大学实施收集攻。举例如下兹摘要：

　　阐发据，办公室”（TAO）以上述手法美国国度平安局“特定入侵步履，兵器东西组合操纵不异的，0个国度的电信根本设备收集“合法”节制了全球不少于8。国度的合作伙伴通力协作手艺团队与欧洲和东南亚，上述兵器东西样本成功提取并固定了，了手艺阐发并成功完成，对外发布拟当令，家平安局NSA的收集渗入攻击协助全球配合抵御和防备美国国。

　　利用tipoff激活指令和近程节制NOPEN木马时美国国度平安局“特定入侵步履办公室”（TAO）在，手动操作必需通过，析出收集攻击者的现实工作时间从这两类东西的攻击时间能够分。

　　公室”（TAO）使用同样的手法美国国度平安局“特定入侵步履办，日8时41分、3月28日22时00分、6月6日23时58分别离于北京时间20××年1月10日23时22分、1月29，国根本设备营业办事器攻击节制别的1家中，多名身份敏动人员的用户消息不法多批次查询、导出、窃取。