【美国的“新工具”，必须警惕！】据外媒报道，美国贸易代表戴琪周三在国会听证会上称，要拿出新办法遏制中国“损害”美国利益的经济行为，并称关税在内的传统贸易政策工具已经不够，美国需要更新的工具应对。分析认为，戴琪的言论意味着在过去一年中一直在评估对华经贸政策的拜登政府已逐渐形成其对华经贸政策的整体框架。
多名专家对《环球时报》记者表示，历经一年的评估之后，拜登政府或已制定出新的对华经贸政策，除继续保留特朗普时期的关税措施外，有可能降低贸易战的使用，但会替代一套更加系统化的制度性措施来钳制中国，不得不让人警惕。
综合外媒的报道，3月30日戴琪在美国国会上作证时表示，美国在贸易方面与中国接触所做出的努力达到无以复加的程度，但是让中国真正做出改变依然难以实现。
她以钢铝和太阳能领域与中国的分歧为例说，“现有的机制太慢或不适合有效解决中国在这些行业的问题”，包括关税在内的传统贸易政策工具已不够。“我们不能干等着中国做出改变，美国必须自己做出行动，比如推动制造回流美国并重建我们的制造业基地。”她表示，国会应通过跨党派创新法案的立法，批准用于半导体制造和研究的520亿美元的拨款，以真正提高美国竞争力。
据戴琪称，中美进一步对话的大门仍然敞开，美国依然会继续施压中国。不过，她没有提及具体的对华新措施。
戴琪还表达了对全球化的失望。她称，在历经两年的新冠肺炎疫情以及俄乌冲突后，“已有的全球化加重美国在供应链方面的不安全感，美国所依赖的合作者也并不能让我们感到放心。”
《华尔街日报》在报道中解读认为，戴琪的讲话透露出拜登政府的这位首席贸易官员的态度出现了明显的变化。
中国社科院世界经济与政治研究所研究员高凌云告诉《环球时报》记者，戴琪一直在对前任美国贸易代表莱特希泽时期的对华贸易政策进行评估。“有可能美国贸易代表办公室已作出评估报告，甚至已向拜登汇报，并提出几套方案，所以戴琪才会在这个时候在国会作证时发表上述言论。”
高凌云认为戴琪的表态上来看，现任美国政府认为，特朗普时期对华的关税政策“没有用”，对美国国内产业造成的负面影响也比较明显。
拜登上台之后，一改特朗普时期四处求战，高举关税大斧，谋求“美国优先“的措施，与欧盟、日本、英国先后达成关税和解，结束贸易战，并把重心转移到针对中国上来。
中国世界贸易组织研究会副会长霍建国在接受《环球时报》记者采访时表示，戴琪的讲话可以被理解为特朗普时期以贸易战、关税战为主要特征的美国对外经贸战略已逐渐被边缘化。
他认为，美国正在调整在经贸关系上对华的既往策略，戴琪的讲话释放了在对华经贸关系上进行调整的一种信号，在保留特朗普时期限制措施的同时，把更多精力转向国内产业竞争力的加强上。“美国不一定能够迅速转身，但是至少已经意识到了光靠打压和封锁限制已解决不了中美之间的贸易平衡和竞争逐步错位的问题，美国必须要提高自己的竞争力。”
而高凌云认为，戴琪讲话中最值得关注的是美国应对中国竞争的策略的调整，即发展国内产业，吸引制造业回流。“这是美国前总统奥巴马时的那套政策，那时戴琪也在美国贸易代表办公室工作。”他表示，这意味着拜登政府未来的政策重点将不再是加征关税，而是以提高国内GDP为目标迫使制造业离开中国。
他认为，按照以上信息推测，戴琪所谓的新工具应该是一整套制度、投资、知识产权、环保政策等，而非加征关税这么简单。
值得注意的是，戴琪在讲话中还特别提到，美国贸易政策的另一个支柱是加强与盟友的合作，尝试不同于传统市场开放措施的新的接触方式。
高凌云提示说，这或许会在事实上形成对中国的围堵，中国须对此高度重视。如果拜登回到奥巴马路线上，对中国的压力要比特朗普时期更大。
媒体公开报道显示，3月22日，美国与英国就钢铝关税问题达成和解，结束了四年以来双方围绕着钢铝展开的关税纷争。2月8日，美宣布免除日本钢铁部分加征关税。而在此之前的2021年10月底，美国与欧盟经过多轮谈判也达成了相类似的协议，双方持续三年之久的钢铝关税大战得以平息。每与盟友达成协议时，美方常常抛出集中精力对付中国的言论。
霍建国表示，拜登政府并不赞成特朗普时期与盟国打贸战的做法，因此逐步与欧英日等都达成和解，强化了拉拢盟友进一步打压中国的策略。霍建国说，“美国采用单打独斗的方式针对中国难以奏效，如果纠集盟友共同对付中国，对我们的压力将更大一些。”
社科院美国研究所研究员吕祥告诉《环球时报》记者，高额关税的加征已经是一个力度比较大的经贸限制措施了，戴琪所谓“新的工具”到底新在哪、有什么实际效果，已难有更大的想像空间。
吕祥表示，美国希望把世界割裂成一个个自己能够掌控的小圈子，这有违于经济全球化趋势，做到这一点并不容易。
“对中国而言，还是要发挥制度优势、产业优势以及人才优势，在高端技术上进行集中攻关，以尽大程度上摆脱美国的封锁。”他表示。
中国商务部发言人束珏婷3月31日对美方的言论做出回应认为，美国作为世贸组织成员，应该使其贸易政策和做法符合世贸组织规则，而不是另搞一套，以新的贸易政策做法之名，行单边主义、保护主义之实。中美拥有巨大的共同利益，合作是唯一正确的选择。
多名专家对《环球时报》记者表示，历经一年的评估之后，拜登政府或已制定出新的对华经贸政策，除继续保留特朗普时期的关税措施外，有可能降低贸易战的使用，但会替代一套更加系统化的制度性措施来钳制中国，不得不让人警惕。
综合外媒的报道，3月30日戴琪在美国国会上作证时表示，美国在贸易方面与中国接触所做出的努力达到无以复加的程度，但是让中国真正做出改变依然难以实现。
她以钢铝和太阳能领域与中国的分歧为例说，“现有的机制太慢或不适合有效解决中国在这些行业的问题”，包括关税在内的传统贸易政策工具已不够。“我们不能干等着中国做出改变，美国必须自己做出行动，比如推动制造回流美国并重建我们的制造业基地。”她表示，国会应通过跨党派创新法案的立法，批准用于半导体制造和研究的520亿美元的拨款，以真正提高美国竞争力。
据戴琪称，中美进一步对话的大门仍然敞开，美国依然会继续施压中国。不过，她没有提及具体的对华新措施。
戴琪还表达了对全球化的失望。她称，在历经两年的新冠肺炎疫情以及俄乌冲突后，“已有的全球化加重美国在供应链方面的不安全感，美国所依赖的合作者也并不能让我们感到放心。”
《华尔街日报》在报道中解读认为，戴琪的讲话透露出拜登政府的这位首席贸易官员的态度出现了明显的变化。
中国社科院世界经济与政治研究所研究员高凌云告诉《环球时报》记者，戴琪一直在对前任美国贸易代表莱特希泽时期的对华贸易政策进行评估。“有可能美国贸易代表办公室已作出评估报告，甚至已向拜登汇报，并提出几套方案，所以戴琪才会在这个时候在国会作证时发表上述言论。”
高凌云认为戴琪的表态上来看，现任美国政府认为，特朗普时期对华的关税政策“没有用”，对美国国内产业造成的负面影响也比较明显。
拜登上台之后，一改特朗普时期四处求战，高举关税大斧，谋求“美国优先“的措施，与欧盟、日本、英国先后达成关税和解，结束贸易战，并把重心转移到针对中国上来。
中国世界贸易组织研究会副会长霍建国在接受《环球时报》记者采访时表示，戴琪的讲话可以被理解为特朗普时期以贸易战、关税战为主要特征的美国对外经贸战略已逐渐被边缘化。
他认为，美国正在调整在经贸关系上对华的既往策略，戴琪的讲话释放了在对华经贸关系上进行调整的一种信号，在保留特朗普时期限制措施的同时，把更多精力转向国内产业竞争力的加强上。“美国不一定能够迅速转身，但是至少已经意识到了光靠打压和封锁限制已解决不了中美之间的贸易平衡和竞争逐步错位的问题，美国必须要提高自己的竞争力。”
而高凌云认为，戴琪讲话中最值得关注的是美国应对中国竞争的策略的调整，即发展国内产业，吸引制造业回流。“这是美国前总统奥巴马时的那套政策，那时戴琪也在美国贸易代表办公室工作。”他表示，这意味着拜登政府未来的政策重点将不再是加征关税，而是以提高国内GDP为目标迫使制造业离开中国。
他认为，按照以上信息推测，戴琪所谓的新工具应该是一整套制度、投资、知识产权、环保政策等，而非加征关税这么简单。
值得注意的是，戴琪在讲话中还特别提到，美国贸易政策的另一个支柱是加强与盟友的合作，尝试不同于传统市场开放措施的新的接触方式。
高凌云提示说，这或许会在事实上形成对中国的围堵，中国须对此高度重视。如果拜登回到奥巴马路线上，对中国的压力要比特朗普时期更大。
媒体公开报道显示，3月22日，美国与英国就钢铝关税问题达成和解，结束了四年以来双方围绕着钢铝展开的关税纷争。2月8日，美宣布免除日本钢铁部分加征关税。而在此之前的2021年10月底，美国与欧盟经过多轮谈判也达成了相类似的协议，双方持续三年之久的钢铝关税大战得以平息。每与盟友达成协议时，美方常常抛出集中精力对付中国的言论。
霍建国表示，拜登政府并不赞成特朗普时期与盟国打贸战的做法，因此逐步与欧英日等都达成和解，强化了拉拢盟友进一步打压中国的策略。霍建国说，“美国采用单打独斗的方式针对中国难以奏效，如果纠集盟友共同对付中国，对我们的压力将更大一些。”
社科院美国研究所研究员吕祥告诉《环球时报》记者，高额关税的加征已经是一个力度比较大的经贸限制措施了，戴琪所谓“新的工具”到底新在哪、有什么实际效果，已难有更大的想像空间。
吕祥表示，美国希望把世界割裂成一个个自己能够掌控的小圈子，这有违于经济全球化趋势，做到这一点并不容易。
“对中国而言，还是要发挥制度优势、产业优势以及人才优势，在高端技术上进行集中攻关，以尽大程度上摆脱美国的封锁。”他表示。
中国商务部发言人束珏婷3月31日对美方的言论做出回应认为，美国作为世贸组织成员，应该使其贸易政策和做法符合世贸组织规则，而不是另搞一套，以新的贸易政策做法之名，行单边主义、保护主义之实。中美拥有巨大的共同利益，合作是唯一正确的选择。
【独家揭秘：#美国国安局全球网络攻击手法# ：全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉，2008年开始，360云端安全大脑整合海量安全大数据，独立捕获大量高级复杂的攻击程序，通过长期的分析与跟踪并实地从多个受害单位取证，结合关联全球威胁情报，以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪，确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局（NSA）组织。#全球数亿公民隐私和敏感信息犹如裸奔#
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
【剧场：正在走向“生活化”】春节期间，开业不久的济南开心麻花剧场成为市民休闲娱乐的新选择。《醉后赢家》《舒克和贝塔》《隐婚男女》等喜剧轮番上演，不少观众走进剧场，感受舞台上的年味儿。
剧场是什么？起初，它似乎只是一个演出场所，“去剧场看戏”，很多人认为这是颇为高端的文化活动；随着它的属性向文化中心拓展，逐渐成为一座城市的标志性建筑，在某种程度上体现着一座城市的品格。
如今，剧场努力在大众生活中扎得更深，正在成为“生活化”的一部分。
“如果剧场能建立起一个健康的生态，那撒下种子，任它发展，戏剧和戏剧文化一定会处处生根发芽。”这是戏剧学家赖声川对剧场发展趋势的某种期待。
不可替代的现场性：
剧场不会消亡的理由
剧场是多种艺术形式组合起来产生奇妙审美效果的艺术空间，也是从创作到接受、从艺术到市场的最终环节。即便大众能够通过电影、电视剧，甚至短视频等形式观赏表演艺术，但剧场凭借其不可替代的现场性，为戏剧的传承发展提供了坚实载体。在剧场里，台上的演员、台下的观众，在同一个空间，共同感受艺术的场域力量，这是手机、电脑、电视等载体无法替代的仪式感，也是剧场不会消亡的最重要理由。追溯我国剧场的发展，哪怕形态形式多样，现场性一直被重视，以此来保证观众能够获得最佳观赏体验。
据记载，我国最早的实体建筑剧场是戏台，出现在唐代。戏台多为木结构，平面呈四方形，三面敞开，背后有上下场门，观众从三面围观看戏。宋代剧场被称作勾阑，作为中国营业性剧场的开端，勾阑延续到元、明以至清初。
元初杜善夫的《庄家不识勾栏》套曲中就有对看戏场景的描述：“要了二百钱放过咱。入得门上个木坡。见层层叠叠团圞坐。抬头觑是个钟楼模样、往下觑却是人旋窝。见几个妇女向台儿上坐。又不是迎神赛社、不住的擂鼓筛锣。”大概可以得知，勾栏（同“勾阑”）看戏先付钱，戏台有顶、上面像个钟楼模样，观众席是个木坡，大家层层围坐，有的甚至坐上了台。这样热闹的演出情况，让当时进城的农民感到新奇不已。
明清时期戏楼出现，剧场的观演建筑变得更为精致，观众能够获取不同的现场观感。《中国大百科全书（第二版）》记载，清代宫苑中的戏楼，不仅面积大，而且变单层为两层或三层。戏楼坐南朝北，和观戏的殿堂组成四合院。正殿明间是皇帝的席位，两廊各间赐王公大臣观戏。
一直以来，剧场被认为是帮助提升鲜活感、现场感等体验感受的特定表演场地。近代，受欧美的影响，我国新式的现代剧场出现。1874年，兰心大剧院重建开幕，观众可以在封闭空间欣赏一场气势磅礴的演出，极为震撼。兰心大剧院“观众席分上下两层，上层有豪华包厢，座位面朝舞台横列，剧场和舞台之间设置乐池。”作为近代上海话剧场的典型舞台样式，这样的观剧氛围感一直保持至今。
综合性剧场的变与不变
当下，现代剧场如雨后春笋般涌现，除了对现场性一如既往的追求，它们呈现出不同的发展路径。根据中国统计年鉴最新数据，2014年至2019年，中国剧场数量从576个增长至977个，但增速逐步放缓，完成了由快速扩张走向冷静发展的转变。
最为普遍的是综合性剧场。一般来说，它们的规模很大，场地可以容纳一千多位观众同时观看，涵盖不同的表演门类，包括音乐剧、话剧、舞剧等，并且采用联合或独自运营演出项目的方式运作。记者梳理发现，2019年，青岛大剧院不断策划高品质、现象级的演出项目，特别引进了当时大热综艺《声入人心》中人气较高的几位演员出演的剧目，如音乐剧《信》《我的遗愿清单》，全年接待观众约29万人次；2021年青岛大剧院引进被誉为“国内话剧界天花板”的话剧《如梦之梦》、中央芭蕾舞团的《天鹅湖》等5个项目，再次引爆青岛演出市场。一位业内人士向记者透露：“用优质的演艺剧目，吸引更多观众走进剧场，仍然是综合性剧场不变的‘拿手好戏’。”
剧场的功能变得更加多元化。有研究从经营的角度梳理出不同类型的综合性剧场。如表演艺术中心业态，拥有多种艺术门类的创作生产或演出的能力，对所在的城市文化氛围具有一定的影响力，还能承担文化交流、艺术教育和文创开发的功能，典型代表是国家大剧院、北京天桥艺术中心；再如生产经营性剧院，一般同时拥有剧场和剧团，有“保留剧目制”“场团合一制”的特征，典型代表是首都剧场、中国儿童剧场等。
除此之外，更多剧场着眼于年轻观众的需求，推出相关文化产品及服务。北京天桥艺术中心副总经理杨树聪表示，天桥艺术中心剧目的定位是音乐剧、戏剧、儿童剧、舞剧，其实是基于消费人群的定位。除了剧目创作之外，他们结合自己的优势，在文创方面进行了大力的开发和推广，还酝酿了一个商业展览，“在剧场里做商业展览是不多见的。”杨树聪说。
而在行业共识里，剧场的发展已经融入当地城市的整体文化建设，需要在城市发展中找准自己的定位，拓展更多的发展空间。
小剧场的优势
苔花如米小，也学牡丹开。“高大上”综合性剧场一路高歌猛进，同时，受专业主义者与相当高品格观众拥趸的小剧场也越来越受欢迎。在剧场正成为“生活化”的努力中，小剧场担负的责任更大。
与综合性剧场的“雄心壮志”不同，有从业者坚持用小剧场营造艺术空间新消费场景抓住观众。从戏剧的存在及传播方式看，小剧场是相对于大剧场而言的一种当代戏剧演出形式。它的表演空间小，演员与观众贴近，各种要素相互协同呈现最佳的演出效果，令观众有完整的戏剧观赏体验。
赖声川曾多次表达了对小剧场形式的认同。他认为，综合性剧场涵盖了很多艺术门类，但每个门类需要的表演空间是不一样的。如果是看话剧，座位与舞台最合适的距离应该在24米之内，一旦超过了，观众就看不清演员的表情了，观看体验必定大打折扣。“在很多大剧院，第一排座位与舞台的距离已经有十几米，超过十几排，观众的观看效果就很差了。”赖声川表示。
实际上，做好了小剧场，一条街道甚至一个城市同样会因为它的存在而散发出奇特的吸引力磁场。2015年，赖声川在上海徐汇区美罗城商场5层建起了属于自己的剧场——“上剧场”，以此为契机组建“上剧团”。作为为大商城量身定制的精品小剧场，“上剧场”有巧思，其阶梯状的观众席整体高于舞台，避免了观众总是看到前排观众后脑勺的尴尬，同时设置一定数量的“情侣座”。开业7年来，“上剧场”先后推出了《暗恋桃花源》《曾经如是》等剧，一直保持着超高的人气，远近闻名。各种文化活动也将这里作为据点，它不仅是戏剧爱好者的“圣地”，更成为了普通市民的生活方式。
无独有偶，创立于2003年的开心麻花，在创新剧场表现形式中找到了生存空间，赚到了“多桶金”。目前，开心麻花已经在全国拥有21家剧场，一跃成为国内著名的演出全产业链公司。拿济南开心麻花剧场来说，自2021年8月正式启幕以来，凭借着独特的小剧场运营模式，一跃成为“网红打卡地”。开心麻花剧场配备高科技舞台、先进灯光、音响设备，极具市场号召力的戏剧品牌，将剧中展现的娱乐精神、生活态度、欢乐和感动一一传递给观众。在济南高新区工作的王晨告诉记者，自己花费680元购买了音乐剧《隐婚男女》的门票。2月12日演出当晚，全场600个座位座无虚席，热闹非凡。“现场实在是太震撼了，散场后还有很多戏剧发烧友在剧场门口排队‘打卡’拍照。”王晨说，抛开戏剧本身，小剧场呈现出的舞台效果更加别具一格。
“在内容生产方面，我们要在运维角度拓展新的端口，比如优质小剧场作品的生产。”开心麻花集团副总裁刘岩曾在公开场合介绍，未来，他们要把一些在商圈中或者交通便利的合适场所，做成新剧场，推动剧场在一线、二线甚至三线城市快速成长。
其实，当我们惊叹于纽约百老汇、伦敦西区、日本宝冢这样的成熟戏剧产业链时，国内剧场正在用实际行动一步步缩小差距，用“诗与远方”和大众生活连得更紧、走得更深。（大众日报）
剧场是什么？起初，它似乎只是一个演出场所，“去剧场看戏”，很多人认为这是颇为高端的文化活动；随着它的属性向文化中心拓展，逐渐成为一座城市的标志性建筑，在某种程度上体现着一座城市的品格。
如今，剧场努力在大众生活中扎得更深，正在成为“生活化”的一部分。
“如果剧场能建立起一个健康的生态，那撒下种子，任它发展，戏剧和戏剧文化一定会处处生根发芽。”这是戏剧学家赖声川对剧场发展趋势的某种期待。
不可替代的现场性：
剧场不会消亡的理由
剧场是多种艺术形式组合起来产生奇妙审美效果的艺术空间，也是从创作到接受、从艺术到市场的最终环节。即便大众能够通过电影、电视剧，甚至短视频等形式观赏表演艺术，但剧场凭借其不可替代的现场性，为戏剧的传承发展提供了坚实载体。在剧场里，台上的演员、台下的观众，在同一个空间，共同感受艺术的场域力量，这是手机、电脑、电视等载体无法替代的仪式感，也是剧场不会消亡的最重要理由。追溯我国剧场的发展，哪怕形态形式多样，现场性一直被重视，以此来保证观众能够获得最佳观赏体验。
据记载，我国最早的实体建筑剧场是戏台，出现在唐代。戏台多为木结构，平面呈四方形，三面敞开，背后有上下场门，观众从三面围观看戏。宋代剧场被称作勾阑，作为中国营业性剧场的开端，勾阑延续到元、明以至清初。
元初杜善夫的《庄家不识勾栏》套曲中就有对看戏场景的描述：“要了二百钱放过咱。入得门上个木坡。见层层叠叠团圞坐。抬头觑是个钟楼模样、往下觑却是人旋窝。见几个妇女向台儿上坐。又不是迎神赛社、不住的擂鼓筛锣。”大概可以得知，勾栏（同“勾阑”）看戏先付钱，戏台有顶、上面像个钟楼模样，观众席是个木坡，大家层层围坐，有的甚至坐上了台。这样热闹的演出情况，让当时进城的农民感到新奇不已。
明清时期戏楼出现，剧场的观演建筑变得更为精致，观众能够获取不同的现场观感。《中国大百科全书（第二版）》记载，清代宫苑中的戏楼，不仅面积大，而且变单层为两层或三层。戏楼坐南朝北，和观戏的殿堂组成四合院。正殿明间是皇帝的席位，两廊各间赐王公大臣观戏。
一直以来，剧场被认为是帮助提升鲜活感、现场感等体验感受的特定表演场地。近代，受欧美的影响，我国新式的现代剧场出现。1874年，兰心大剧院重建开幕，观众可以在封闭空间欣赏一场气势磅礴的演出，极为震撼。兰心大剧院“观众席分上下两层，上层有豪华包厢，座位面朝舞台横列，剧场和舞台之间设置乐池。”作为近代上海话剧场的典型舞台样式，这样的观剧氛围感一直保持至今。
综合性剧场的变与不变
当下，现代剧场如雨后春笋般涌现，除了对现场性一如既往的追求，它们呈现出不同的发展路径。根据中国统计年鉴最新数据，2014年至2019年，中国剧场数量从576个增长至977个，但增速逐步放缓，完成了由快速扩张走向冷静发展的转变。
最为普遍的是综合性剧场。一般来说，它们的规模很大，场地可以容纳一千多位观众同时观看，涵盖不同的表演门类，包括音乐剧、话剧、舞剧等，并且采用联合或独自运营演出项目的方式运作。记者梳理发现，2019年，青岛大剧院不断策划高品质、现象级的演出项目，特别引进了当时大热综艺《声入人心》中人气较高的几位演员出演的剧目，如音乐剧《信》《我的遗愿清单》，全年接待观众约29万人次；2021年青岛大剧院引进被誉为“国内话剧界天花板”的话剧《如梦之梦》、中央芭蕾舞团的《天鹅湖》等5个项目，再次引爆青岛演出市场。一位业内人士向记者透露：“用优质的演艺剧目，吸引更多观众走进剧场，仍然是综合性剧场不变的‘拿手好戏’。”
剧场的功能变得更加多元化。有研究从经营的角度梳理出不同类型的综合性剧场。如表演艺术中心业态，拥有多种艺术门类的创作生产或演出的能力，对所在的城市文化氛围具有一定的影响力，还能承担文化交流、艺术教育和文创开发的功能，典型代表是国家大剧院、北京天桥艺术中心；再如生产经营性剧院，一般同时拥有剧场和剧团，有“保留剧目制”“场团合一制”的特征，典型代表是首都剧场、中国儿童剧场等。
除此之外，更多剧场着眼于年轻观众的需求，推出相关文化产品及服务。北京天桥艺术中心副总经理杨树聪表示，天桥艺术中心剧目的定位是音乐剧、戏剧、儿童剧、舞剧，其实是基于消费人群的定位。除了剧目创作之外，他们结合自己的优势，在文创方面进行了大力的开发和推广，还酝酿了一个商业展览，“在剧场里做商业展览是不多见的。”杨树聪说。
而在行业共识里，剧场的发展已经融入当地城市的整体文化建设，需要在城市发展中找准自己的定位，拓展更多的发展空间。
小剧场的优势
苔花如米小，也学牡丹开。“高大上”综合性剧场一路高歌猛进，同时，受专业主义者与相当高品格观众拥趸的小剧场也越来越受欢迎。在剧场正成为“生活化”的努力中，小剧场担负的责任更大。
与综合性剧场的“雄心壮志”不同，有从业者坚持用小剧场营造艺术空间新消费场景抓住观众。从戏剧的存在及传播方式看，小剧场是相对于大剧场而言的一种当代戏剧演出形式。它的表演空间小，演员与观众贴近，各种要素相互协同呈现最佳的演出效果，令观众有完整的戏剧观赏体验。
赖声川曾多次表达了对小剧场形式的认同。他认为，综合性剧场涵盖了很多艺术门类，但每个门类需要的表演空间是不一样的。如果是看话剧，座位与舞台最合适的距离应该在24米之内，一旦超过了，观众就看不清演员的表情了，观看体验必定大打折扣。“在很多大剧院，第一排座位与舞台的距离已经有十几米，超过十几排，观众的观看效果就很差了。”赖声川表示。
实际上，做好了小剧场，一条街道甚至一个城市同样会因为它的存在而散发出奇特的吸引力磁场。2015年，赖声川在上海徐汇区美罗城商场5层建起了属于自己的剧场——“上剧场”，以此为契机组建“上剧团”。作为为大商城量身定制的精品小剧场，“上剧场”有巧思，其阶梯状的观众席整体高于舞台，避免了观众总是看到前排观众后脑勺的尴尬，同时设置一定数量的“情侣座”。开业7年来，“上剧场”先后推出了《暗恋桃花源》《曾经如是》等剧，一直保持着超高的人气，远近闻名。各种文化活动也将这里作为据点，它不仅是戏剧爱好者的“圣地”，更成为了普通市民的生活方式。
无独有偶，创立于2003年的开心麻花，在创新剧场表现形式中找到了生存空间，赚到了“多桶金”。目前，开心麻花已经在全国拥有21家剧场，一跃成为国内著名的演出全产业链公司。拿济南开心麻花剧场来说，自2021年8月正式启幕以来，凭借着独特的小剧场运营模式，一跃成为“网红打卡地”。开心麻花剧场配备高科技舞台、先进灯光、音响设备，极具市场号召力的戏剧品牌，将剧中展现的娱乐精神、生活态度、欢乐和感动一一传递给观众。在济南高新区工作的王晨告诉记者，自己花费680元购买了音乐剧《隐婚男女》的门票。2月12日演出当晚，全场600个座位座无虚席，热闹非凡。“现场实在是太震撼了，散场后还有很多戏剧发烧友在剧场门口排队‘打卡’拍照。”王晨说，抛开戏剧本身，小剧场呈现出的舞台效果更加别具一格。
“在内容生产方面，我们要在运维角度拓展新的端口，比如优质小剧场作品的生产。”开心麻花集团副总裁刘岩曾在公开场合介绍，未来，他们要把一些在商圈中或者交通便利的合适场所，做成新剧场，推动剧场在一线、二线甚至三线城市快速成长。
其实，当我们惊叹于纽约百老汇、伦敦西区、日本宝冢这样的成熟戏剧产业链时，国内剧场正在用实际行动一步步缩小差距，用“诗与远方”和大众生活连得更紧、走得更深。（大众日报）
✋热门推荐