“丑”到潜规则都排不上号的人，如今却在娱乐圈混的是风生水起，这说的就是“搞笑达人”杨迪。早年间娱乐圈只是个填饱肚子的地方，对比与现在的娱乐圈，光有颜值可不行，还有大量资金培养。而杨迪不仅没有颜值，还被不少人吐槽说“太丑”，根本没有什么商业价值，想混口饭吃简直痴人说梦。杨迪曾是一名网红，毕业于四川师范大学，与好友周翔宇以羌族双煞为名拍了一系列恶搞“白蛇传”的视频，走红于网络。
因为俩人敢于夸张的扮丑，所以引来不少网友的关注。但好景不长，这对羌族双煞因为周翔宇的退出，逐渐销声匿迹了。安静了几年之后，杨迪以羌族小煞为名又开始活跃于网络，虽然留有余热，但在这个日新月异的网络时代，杨迪的小打小闹并没有掀起什么风浪。然而杨迪并没有放弃，鼓起勇气参加了东方卫视的节目中国达人秀，“尖嘴猴腮”的杨迪并没有什么才艺，只能一味的靠扮丑来哗众取宠。
夸张的表情，毫无章法的表演让杨迪获得了不少人的喜爱，也因此才有了“表情帝”的称号，这也是他正式跻身娱乐圈的一块踏脚石。但仅仅是娱乐圈的边缘，一没背景二没实力，根本没有什么推广价值，杨迪只能不断的加强自身的能力。所谓功夫不负有心人，杨迪通过不懈的努力，频繁现身各大综艺节目。杨迪很聪明，知道自己的定位在哪，非但没有因为丑陋的外貌自卑，反而勇于直面自己的丑，成功的让自己成为一个有特点的人。
娱乐圈最不缺的就是俊男靓女，缺的是有特点能让大众记住的人，比如宋小宝、王宝强都是这样的人。当然杨迪出演的节目，大家都是以他的“丑”为看点，看多了也就没什么新意了。不甘落寞的杨迪终于再一次邀约中看到了转机，如果说谢娜是农夫，那杨迪肯定不是蛇，机会都是给有准备的人的。杨迪想要更进一步，不辞辛劳的去拜访了仰慕已久的李伯清大师，为表尊重怕谈话期间有电话进来，在见面之前主动将手机关机了。
意想不到的是，老前辈净说杨迪的表演不怎么样，稍微有点水平的人都不觉得好，卖票都没人看，杨迪是深受打击。仔细想想也不是没有道理，谁愿意做个只会扭曲表情的无厘头搞怪男？就在杨迪意欲退出娱乐圈的时候，接到了大导演周星驰的电影邀约，周星驰在看完杨迪的表演之后，同样指出了杨迪拙劣的表演方式，并且告诉他不要夸张，因为事情原本就是夸张的，一本正经的表达反而是好笑。
在滑稽无厘头的背后，周星驰总能找到触动人心的东西，也可能因为这一点，让杨迪对搞笑这件事有了新的认知。杨迪一改往日作风，出演节目不再是夸张扭曲的搞笑，而是有内涵的一本正经。随着星爷《西游降魔篇》的播出，杨迪的知名度有了一个质的飞跃，相继出演了《北京爱情故事》《万物生长》等喜剧电影。这些都不足以让他大红大紫，让他真正崭露头角的还是因为谢娜。
2015年杨迪接到主办方的邀请，他获得了一个奖，杨迪如期而至可颁奖典礼从始至终都没有喊他领奖。颁奖典礼结束后，杨迪前去询问，得知是因为太丑不配上台领奖，倍感侮辱的杨迪又一次怀疑自己。幸运的是谢娜当时也在场，义无反顾地向杨迪伸出了援手。大家都知道谢娜是快乐大本营的主持人，杨迪自然而然地出现在快乐大本营的节目里。而后谢娜出演什么节目都带着杨迪，有人不支持的时候，谢娜力排众议说如果不让杨迪演，我也不录了。
杨迪在一档节目复述的时候几乎哽咽，可见杨迪也是个懂得感恩的人。俗话说是金子到哪都会发光，这些年在娱乐圈摸爬滚打的杨迪，也积累了一定的经验，每每出演节目都能完美的接梗打圆场，主持能力也是大家有目共睹的。尤其是在情报局不仅得到了汪涵的欣赏，也获得观众的一致好评，杨迪更是感恩戴德，尽最大努力做好节目，也算是对谢娜、汪涵等人的知遇之恩无以回报。
但他最应该感谢的还是那位头号粉丝，杨迪在火星情报局的节目里，经常提起自己的往事，比如杨迪还没有什么知名度的时候，有个叫杨迪宝宝的粉丝。不管杨迪发了什么东西，这个粉丝都会不遗余力的评论杨迪好棒杨迪好帅，更是连着赞了几百条，后来才得知这是自己的母亲。还有杨迪在节目里被大家恶搞的时候，所有人都在笑，只有杨迪的母亲双眼泛光泪眼婆娑。只有杨迪的母亲知道杨迪这一路走来到底经历了多少辛酸，杨迪的妈妈还经常夸杨迪帅，杨迪优秀给予杨迪最好的赞誉，不仅妈妈如此爸爸也不例外。
杨迪在一档节目中透露，曾因一记耳光要和爸爸断绝关系，有很长一段时间彼此都没有说过话。爸爸也是注册了个小号，在杨迪的微博下面留言支持，声称没有杨迪的节目不看，这浓烈而又深沉的父爱，真是又心疼又可爱。不仅如此杨迪的母亲还是个搞笑大师，每天言传身教，比如在家吃芒果，杨迪妈妈将芒果捧在手上，让所有人舔他的手，在比如杨迪月底给妈妈转账，妈妈那15秒的大笑语音才成为了经典搞笑梗，相信有不少网友听过用过吧！
诸如此类的事情还有很多，杨迪的父母虽然没有给杨迪帅气的模样，但却赋予了他有趣的灵魂，还有无尽关爱与温暖。娱乐圈摸爬滚打了十几年，被无数人嘲讽也不退缩，除了贵人的知遇，也离不开自己的才华，他努力奋斗的同时，父母也义无反顾的支持，所以杨迪能有今天也是理所应当的吧！
因为俩人敢于夸张的扮丑，所以引来不少网友的关注。但好景不长，这对羌族双煞因为周翔宇的退出，逐渐销声匿迹了。安静了几年之后，杨迪以羌族小煞为名又开始活跃于网络，虽然留有余热，但在这个日新月异的网络时代，杨迪的小打小闹并没有掀起什么风浪。然而杨迪并没有放弃，鼓起勇气参加了东方卫视的节目中国达人秀，“尖嘴猴腮”的杨迪并没有什么才艺，只能一味的靠扮丑来哗众取宠。
夸张的表情，毫无章法的表演让杨迪获得了不少人的喜爱，也因此才有了“表情帝”的称号，这也是他正式跻身娱乐圈的一块踏脚石。但仅仅是娱乐圈的边缘，一没背景二没实力，根本没有什么推广价值，杨迪只能不断的加强自身的能力。所谓功夫不负有心人，杨迪通过不懈的努力，频繁现身各大综艺节目。杨迪很聪明，知道自己的定位在哪，非但没有因为丑陋的外貌自卑，反而勇于直面自己的丑，成功的让自己成为一个有特点的人。
娱乐圈最不缺的就是俊男靓女，缺的是有特点能让大众记住的人，比如宋小宝、王宝强都是这样的人。当然杨迪出演的节目，大家都是以他的“丑”为看点，看多了也就没什么新意了。不甘落寞的杨迪终于再一次邀约中看到了转机，如果说谢娜是农夫，那杨迪肯定不是蛇，机会都是给有准备的人的。杨迪想要更进一步，不辞辛劳的去拜访了仰慕已久的李伯清大师，为表尊重怕谈话期间有电话进来，在见面之前主动将手机关机了。
意想不到的是，老前辈净说杨迪的表演不怎么样，稍微有点水平的人都不觉得好，卖票都没人看，杨迪是深受打击。仔细想想也不是没有道理，谁愿意做个只会扭曲表情的无厘头搞怪男？就在杨迪意欲退出娱乐圈的时候，接到了大导演周星驰的电影邀约，周星驰在看完杨迪的表演之后，同样指出了杨迪拙劣的表演方式，并且告诉他不要夸张，因为事情原本就是夸张的，一本正经的表达反而是好笑。
在滑稽无厘头的背后，周星驰总能找到触动人心的东西，也可能因为这一点，让杨迪对搞笑这件事有了新的认知。杨迪一改往日作风，出演节目不再是夸张扭曲的搞笑，而是有内涵的一本正经。随着星爷《西游降魔篇》的播出，杨迪的知名度有了一个质的飞跃，相继出演了《北京爱情故事》《万物生长》等喜剧电影。这些都不足以让他大红大紫，让他真正崭露头角的还是因为谢娜。
2015年杨迪接到主办方的邀请，他获得了一个奖，杨迪如期而至可颁奖典礼从始至终都没有喊他领奖。颁奖典礼结束后，杨迪前去询问，得知是因为太丑不配上台领奖，倍感侮辱的杨迪又一次怀疑自己。幸运的是谢娜当时也在场，义无反顾地向杨迪伸出了援手。大家都知道谢娜是快乐大本营的主持人，杨迪自然而然地出现在快乐大本营的节目里。而后谢娜出演什么节目都带着杨迪，有人不支持的时候，谢娜力排众议说如果不让杨迪演，我也不录了。
杨迪在一档节目复述的时候几乎哽咽，可见杨迪也是个懂得感恩的人。俗话说是金子到哪都会发光，这些年在娱乐圈摸爬滚打的杨迪，也积累了一定的经验，每每出演节目都能完美的接梗打圆场，主持能力也是大家有目共睹的。尤其是在情报局不仅得到了汪涵的欣赏，也获得观众的一致好评，杨迪更是感恩戴德，尽最大努力做好节目，也算是对谢娜、汪涵等人的知遇之恩无以回报。
但他最应该感谢的还是那位头号粉丝，杨迪在火星情报局的节目里，经常提起自己的往事，比如杨迪还没有什么知名度的时候，有个叫杨迪宝宝的粉丝。不管杨迪发了什么东西，这个粉丝都会不遗余力的评论杨迪好棒杨迪好帅，更是连着赞了几百条，后来才得知这是自己的母亲。还有杨迪在节目里被大家恶搞的时候，所有人都在笑，只有杨迪的母亲双眼泛光泪眼婆娑。只有杨迪的母亲知道杨迪这一路走来到底经历了多少辛酸，杨迪的妈妈还经常夸杨迪帅，杨迪优秀给予杨迪最好的赞誉，不仅妈妈如此爸爸也不例外。
杨迪在一档节目中透露，曾因一记耳光要和爸爸断绝关系，有很长一段时间彼此都没有说过话。爸爸也是注册了个小号，在杨迪的微博下面留言支持，声称没有杨迪的节目不看，这浓烈而又深沉的父爱，真是又心疼又可爱。不仅如此杨迪的母亲还是个搞笑大师，每天言传身教，比如在家吃芒果，杨迪妈妈将芒果捧在手上，让所有人舔他的手，在比如杨迪月底给妈妈转账，妈妈那15秒的大笑语音才成为了经典搞笑梗，相信有不少网友听过用过吧！
诸如此类的事情还有很多，杨迪的父母虽然没有给杨迪帅气的模样，但却赋予了他有趣的灵魂，还有无尽关爱与温暖。娱乐圈摸爬滚打了十几年，被无数人嘲讽也不退缩，除了贵人的知遇，也离不开自己的才华，他努力奋斗的同时，父母也义无反顾的支持，所以杨迪能有今天也是理所应当的吧！
【#专家判断北京健康宝遭境外网络攻击或为DDOS攻击#】北京市委宣传部对外新闻处副处长隗斌在4月28日下午北京市新型冠状病毒肺炎疫情防控工作第318场新闻发布会上介绍称，北京健康宝在使用高峰期间，遭受到网络攻击。经初步分析，网络攻击源头来自境外。北京健康宝保障团队进行了及时有效应对，受攻击期间健康宝相关服务未受影响。
一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。
此次攻击可能是DDOS攻击
“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。
李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。
网络攻击“瞄向”民生领域
在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。
2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。
2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。
同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。
就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。
事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。
境外网络攻击手法多样
据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”
美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”
防御核心是建设面向未来的数字安全体系
那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？
李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。
“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。
虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”
而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。
“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）
一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。
此次攻击可能是DDOS攻击
“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。
李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。
网络攻击“瞄向”民生领域
在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。
2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。
2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。
同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。
就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。
事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。
境外网络攻击手法多样
据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”
美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”
防御核心是建设面向未来的数字安全体系
那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？
李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。
“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。
虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”
而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。
“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）
【#专家判断北京健康宝遭境外网络攻击或为DDOS攻击#】北京市委宣传部对外新闻处副处长隗斌在4月28日下午北京市新型冠状病毒肺炎疫情防控工作第318场新闻发布会上介绍称，北京健康宝在使用高峰期间，遭受到网络攻击。经初步分析，网络攻击源头来自境外。北京健康宝保障团队进行了及时有效应对，受攻击期间健康宝相关服务未受影响。
一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。
此次攻击可能是DDOS攻击
“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。
李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。
网络攻击“瞄向”民生领域
在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。
2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。
2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。
同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。
就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。
事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。
境外网络攻击手法多样
据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”
美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”
防御核心是建设面向未来的数字安全体系
那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？
李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。
“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。
虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”
而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。
“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）
一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。
此次攻击可能是DDOS攻击
“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。
李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。
网络攻击“瞄向”民生领域
在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。
2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。
2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。
同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。
就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。
事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。
境外网络攻击手法多样
据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”
美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”
防御核心是建设面向未来的数字安全体系
那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？
李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。
“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。
虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”
而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。
“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）
✋热门推荐