“追寻鼻整技术的极限,美是感觉而不是数据”——我是整形医生朱英太。
 
从事医疗整形专业三十余年,曾在韩国知名“BK整形医院”任主刀多年,大部分面部整形手术都做过,但我个人偏好与擅长的一直是鼻整形。鼻子是亚洲人面部骨骼发育最一言难尽的部分,又是面部审美中的关键部位,鼻整形需求的客户极多,这一领域汇集的医生水平也参差不齐,审美偏好也各有差异。总体来说,鼻子是多做一次,可塑性和基础都差一次,因此,一定要选择审美和技术稳定的医生,尽量一次到位。

有什么问题,可以私信或评论,助手会帮忙处理,有空我亦会上线答复。

【独家揭秘:#美国国安局全球网络攻击手法# :全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉,2008年开始,360云端安全大脑整合海量安全大数据,独立捕获大量高级复杂的攻击程序,通过长期的分析与跟踪并实地从多个受害单位取证,结合关联全球威胁情报,以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪,确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局(NSA)组织。#全球数亿公民隐私和敏感信息犹如裸奔#

《环球时报》记者了解到,除严重威胁电力、水利、交通、能源等关键基础设施外,NSA还将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。

我国是美国国安局组织重点攻击目标之一,受害单位感染量或达百万量级

美国国家安全局隶属美国国防部,专门从事电子通信侦察,主要任务是搜集各国的信息资料,揭露潜伏间谍通信联络活动,为美国政府提供各种加工整理的情报信息。长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一。

2013年,前美国中央情报局(CIA)职员、美国国家安全局(NSA)外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻,并泄漏了NSA组织大量网络战机密文档资料,这起美国历史上最严重的泄密事件轰动全球。经此一事,“网络战”及“国家级网络威胁”等概念为全世界所认知。

之后的2016年、2017年,黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本,NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示,360公司是国内第一批有意识追踪高级别网络威胁的安全公司,并率先提出了APT(高级可持续威胁攻击)概念。在此期间,360团队依托海量安全大数据的情报视野,看到各行各业相继沦陷于NSA网络武器攻击之下,积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具,全力抵御NSA武器库攻击。

《环球时报》记者了解到,长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一,NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位及组织机构成为主要目标,占比重较大的是高科技领域。

美国国家安全局(NSA)为监控全球的目标制定了众多的作战计划,360安全专家告诉《环球时报》记者,通过对NSA专属的Validator后门配置字段的统计分析,推测NSA针对中国的潜在攻击量非常巨大,“仅Validator一项的感染量最保守估计应该在几万的数量级,数十万甚至百万都是有可能的。”

同时,《环球时报》记者获悉,根据NSA机密文档中描述的FOXCID服务器代号,可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击,403个目标受到影响,潜伏时间长达十几年。

详细揭秘:美国国安局的网络攻击手法有哪些?

《环球时报》记者获悉,360安全团队将NSA及其关联机构单独编号为APT-C-40,并与系列行业龙头共建了APT高级威胁研究实验室,发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析,发现这些攻击实际开始于2010年,结合网络情报分析研判,该攻击活动与NSA的某网络战计划实施时间前后衔接,攻击活动涉及企业众多关键的网络管理服务器和终端,其攻击手法多样、隐秘且危害巨大,具体手法如下:

(1)QUANTUM(量子)攻击系统

QUANTUM(量子)攻击系统是NSA发展的一系列网络攻击与利用平台的总称,其下包含多个子项目,均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具,也是NSA进行网络情报战最重要的能力系统之一,最早的项目从2004年就已经开始创建。

从文档中不难看出,在NSA的三个主要网络战方向(CNE、CNA、CND)中,QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位,利用先进技术手段实现对网络信号的监听、截获与自动化利用,QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。

(2)FOXACID(酸狐狸)0Day漏洞攻击平台

QUANTUM(量子)攻击经常配套使用的是代号为FOXACID(酸狐狸)的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台,并且可以对漏洞攻击的主要步骤实施自动化,甚至让没有什么网络攻击经验的运营商也参与进来,成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍,FOXACID服务器使用了各种浏览器0Day漏洞,比如Flash、IE、火狐浏览器漏洞,用于向计算机目标植入木马程序。

而从现有情报来看,FOXACID在2007年之前就已经开始投入运作,直到2013年仍有其使用的痕迹,以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作,把FOXACID服务器放在Internet骨干网,保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差,QUANTUM(量子)注入攻击可以在实际网站反应之前模仿这个网站,迫使目标机器的浏览器来访问FoxAcid服务器。

(3)Validator(验证器)后门

Validator(验证器)是用于FoxAcid项目的主要后门程序之一,一般被用于NSA的初步入侵,通过其再植入更复杂的木马程序,比如UnitedRake(联合耙),每个被植入的计算机系统都会被分配一个唯一的验证ID。

根据NSA机密文档的描述,Validator主要配合FOXACID攻击使用,基于基本的C/S架构,为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署,并提供了7x24小时的在线能力。Validator是一种很简单的后门程序,提供了一种队列式的操作模式,只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。

(4)UNITEDRAKE(联合耙)后门系统

UNITEDRAKE(联合耙),是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析,UNITEDRAKE的整体结构大致分为5个子系统,分别是服务器、系统管理界面、数据库、模块插件集和客户端,其关系如下所示:

服务器:服务器即为CC服务器,主要功能为接受客户端的连接请求,并且管理客户端和其他子系统间的通讯,设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port,即监听端口。

系统管理界面:系统管理界面为一套图形用户界面,操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。

插件模块集:该部分为整套UNITEDRAKE系统的技术核心,功能插件化使得整套系统具备极强的可扩展性和适应性;一个插件模块由一个或多个客户端插件,一个或多个服务端插件以及一个或多个系统管理界面组件组成的,三者配合共同组成一个完整的功能插件模块;并且针对不同的行动,插件模块可以根据任务需求弹性化选择组合与安装。

数据库:UNITEDRAKE系统使用SQL数据库来存储和管理一下信息:系统配置信息、客户端配置信息、各类状态信息和收集到的数据。

客户端:客户端程序,即为下发植入的木马程序;其能隐蔽的植入目标机器中,并为进一步的攻击提供支持,客户端的设计重点为提高隐蔽性。

全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”

《环球时报》记者获悉,综合(APT-C-40组织)即NSA的非法入侵行径,其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。

360安全专家对《环球时报》记者表示,面对这些非法网络攻击,首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种,网络空间早已成为大国较量的另一重要战场,“回顾2020年,360披露美国中央情报局CIA(APT-C-39)对中国进行长达 11 年的网络攻击渗透一案依然历历在目,面对网络强国咄咄逼人的战略攻势,以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”

“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者,入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动,甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击,将可能导致交通、银行、航空、水电系统瘫痪,并对国家政治稳定、经济命脉造成不可估量的伤害。

360安全专家表示,此外,还应警惕国家级APT组织对关键基础设施的危害,“关键基础设施逐渐成为网络战首选目标,国与国之间的网络对抗,以关键基础设施为目标的网络战愈加频繁,网络攻击不再只是为了窃取情报,更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击,从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果,严重影响关系百姓民生的公共安全,破坏整个社会的神经中枢。”

“同时,国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现,NSA将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁,“在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”,而其幕后政府及政客只关注政治私利,全然漠视公民个人权利,公民人权沦为政治博弈的筹码,其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。

专家提醒,根据公开网络情报,美国国家安全局(NSA)的全球化入侵行径,离不开其下属部门及其关联机构为其提供数据和攻击武器支持,文中提及的后门程序UnitedRake(联合耙)、QUANTUM(量子)攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析,我们将会进一步分析研判。”(环球时报-环球网报道 记者 范凌志 曹思琦)

【财经新闻早知道】#紫光集团重整计划获法院批准#

宏观经济

◆统计局:2021年,国内生产总值114.367万亿元,比上年增长8.1%,两年平均增长5.1%。分季度看,一季度同比增长18.3%,二季度增长7.9%,三季度增长4.9%,四季度增长4%;2021年,全国规模以上工业增加值比上年增长9.6%,两年平均增长6.1%;社会消费品零售总额44.0823万亿元,比上年增长12.5%,两年平均增长3.9%;固定资产投资54.4547万亿元,比上年增长4.9%,两年平均增长3.9%。2021年,城镇新增就业1269万人,比上年增加83万人;全国城镇调查失业率平均值5.1%,比上年平均值下降0.5个百分点;全国居民人均可支配收入35128元,比上年名义增长9.1%,两年平均名义增长6.9%。2021年末全国人口14.126亿人,比上年末增加48万人;全年出生人口1062万人,死亡人口1014万人,人口自然增长率为0.34‰。从年龄构成看,16-59岁的劳动年龄人口占全国人口的比重为62.5%,60岁及以上人口占全国人口18.9%,其中65岁及以上人口2.0056亿人,占全国人口的14.2%。从城乡构成看,城镇人口占全国人口比重(城镇化率)64.72%,比上年末提高0.83个百分点。

◆国资委:截至2021年年底,我国国有企业公司制改革基本完成,中央党政机关和直属事业单位所管理企业中公司制企业占比97.7%,地方国有企业中公司制企业占比99.9%,实现了历史性突破。此外,要进一步探索差异化管控。推进更多国有持股超过50%的上市公司引进积极股东持股5%以上。对混改企业的差异化管控,绝不能放松应有的监督,绝不能弱化党的领导。

◆能源局:2021年,全社会用电量83128亿千瓦时,同比增长10.3%。分产业看,第一产业用电量1023亿千瓦时,同比增长16.4%;第二产业用电量56131亿千瓦时,同比增长9.1%;第三产业用电量14231亿千瓦时,同比增长17.8%。

行业动向

◆证券日报:物管行业是从服务于房地产开发业务逐渐独立而走向资本市场的。2021年,物管行业发生的企业并购案涉及金额已超过400亿元,是2020年的四倍。从2022年开年物管企业的上述资本动作来看,并购依然在加速启动。

◆证监会:召开2022年系统工作会议。坚持稳字当头,切实维护资本市场平稳健康发展;以全面实行股票发行注册制为主线,深入推进资本市场改革;突出“稳增长”,不断提升服务经济高质量发展能力。继续保持IPO、再融资常态化,坚守科创板“硬科技”定位,建设好创业板,办好北交所;继续坚定、有序支持符合条件的企业依法依规境外上市。

◆央视财经:2021年9月18日,注册制下新股询价新规实施以来,新股破发现象时有发生,打新博弈难度加大。询价新规实施之前,125只科创板新股的平均弃购数量为2.83万股,新规实施之后,截至2021年底,升至16.75万股,增长492%;98只创业板新股平均弃购数量为2.51万股,新规后增加276%至9.43万股。

◆统计局:2021年,粗钢产量10.3279亿吨,同比下降3.0%;原煤产量40.7316亿吨,同比增长4.7%;原油产量1.9898亿吨,同比增长2.4%;天然气产量2053亿立方米,同比增长8.2%。

◆发改委:1月10日至14日,全国平均猪粮比价为5.75比1,进入《完善政府猪肉储备调节机制 做好猪肉市场保供稳价工作预案》设定的过度下跌三级预警区间。当前生猪产能总体处于合理区间,建议养殖场、养殖户科学安排生产经营决策,将生猪产能保持在合理水平。

◆工信部:2021年,全国造船三大指标,即造船完工量、新接订单量、手持订单量全面增长。三大指标国际市场份额继续保持世界领先,造船完工量、新接订单量、手持订单量以载重吨计分别占世界总量的47.2%、53.8%和47.6%。造船业国际竞争力进一步增强。

◆浙江日报:在就地过年、错峰出行的倡导下,“安全”“提前”成为这个春运的关键词。春运期间,全国多地返乡机票价格呈上涨趋势。机票均价约为802元,同比2021年增幅超40%。其中,广州—成都、深圳—上海增幅同比增长约3成。在订单量方面,1月10日~1月16日预订2022年春运期间机票订单量,环比上涨超7成。

◆央视财经:2021年全球海运市场持续火热。全球海运巨头马士基集团预计上一年度实际利润将达到240亿美元。苏伊士运河管理局的年收入仍刷新了历史纪录,达到63亿美元,同比增长12.8%。数据显示,2021年全球航运业预计利润将创下新的历史纪录,超过1500亿美元。2020年仅为254亿美元,同比大涨近5倍。

◆证券时报:日本半导体设备的销售额到2023年度将连续4年刷新历史最高纪录。预计2021财年将比上财年增长40.8%,增至3.3567万亿日元。在居家办公需求等的推动下,半导体需求超预期扩大。面向脱碳的环保相关投资也拉动半导体需求增长。

◆央视财经:韩国近日主要外卖配送平台将基础配送费最多上调了1100韩元,平均每单外卖的配送费达到约合人民币32元,是2020年的两倍。如今外卖市场火爆,骑手供不应求,各平台只能通过高额佣金展开“抢人大战”,人工成本支出不断增大,因此此次配送费上调也被业内看作是必然结果。

◆发改委:自1月17日24时起,国内汽、柴油价格每吨分别提高345元和330元。全国平均来看,92号汽油每升上调0.27元;95号汽油每升上调0.29元;0号柴油每升上调0.28元。按一般家用汽车油箱50L容量估测,加满一箱92号汽油,将多花13.5元。

公司动态

◆ 微众银行:计划于1月25日推出虎年数字藏品“福虎”,该项目将一次性生成和分发国内迄今为止最大规模的数字藏品。此次数字福虎的发行总量为20.22万张,在区块链技术支持下,每张数字福虎都有唯一的区块链ID相对应,便于验真防伪。

◆紫光集团:北京一中院裁定批准紫光集团有限公司等七家企业实质合并重整案重整计划,并终止紫光集团有限公司等七家企业重整程序。

重要公告

◆*ST华塑:A股首份年报出炉。2021年净亏损564.51万元,去年同期盈利755.99万元,同比转亏。2021年营收为2.95亿元,同比增长488.19%。2021年度经营情况符合撤销股票退市风险警示的条件,董事会同意公司向深交所申请撤销股票交易退市风险警示。

◆山西证券:控股子公司中德证券收到北京金融法院送达的民事起诉状,案由为证券虚假陈述责任纠纷。上海君盈资产管理合伙企业等2000名原告向北京金融法院对乐视网等21名被告提起民事诉讼,要求乐视网赔偿因其虚假陈述行为造成的投资损失共计45.71亿元,要求其他20名被告承担连带赔偿责任。中德证券为21名被告之一。目前,案件尚未开庭审理。

◆ST起步:因涉嫌信息披露违法违规等事项,证监会决定对公司立案。

◆福成股份(4连板):发布异动公告,下属的速食品分公司有预制菜业务。截至2021年三季度末,预制菜业务的营业收入和毛利润分别占整体的24.53%和13.19%。2019~2021年,预制菜业务发展稳健,未对速食品分公司预制菜业务的产能和规模有所扩大,一直保持平稳发展的水平。

◆济民医疗:2021年净利预计同比增长20.88倍至23.23倍。

◆天赐材料:2021年净利同比预增294%~332%。

◆当升科技:2021年净利同比预增159%~172%。

◆万华化学:2021年净利同比预增139%~151%。

◆广生堂:抗新冠病毒小分子口服药尚处于临床前研究阶段。

◆前沿生物:产品FB2001拟用于治疗中、重度的新冠肺炎住院患者。

◆九安医疗:发布风险提示公告,试剂盒产品的单月业绩不代表全年业绩,该产品的历史业绩也不代表未来业绩。

◆双良节能:通威太阳能预计采购10.48亿片单晶硅片,销售金额63.05亿元。


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 恐惧厕的这条章鱼的投稿有点喜欢[给力]章鱼的智力水平相当高了甚至还被称为“外星来的物种”克苏鲁神话的刻板印象也是章鱼等生物,可惜了章鱼还没等传承智慧给下一代就会
  • 虽然因为站得太后面只看到了兜的白帽子,还是得回来看云朵老师们的视频,但她特地出来说拜拜诶!排队领票夹的时候排在我前边的姐粉们喊“我爱李云霄”喊的一个比一个大声,
  • 他退后一步,神色淡淡:“一身风尘,别脏了公主的手。他退后一步,神色淡淡:“一身风尘,别脏了公主的手。
  • 毕竟在这样的一个社会里,只要勤劳,只要你对自己不要有过高的期许,以及不要对外界有过高的期许,总能活下去,且活得也可以快乐。 ​​​ 相处久了你会发现,人与人之间
  • 骑车去了红星水果市场旁的襄阳牛肉面,到了点但老板没开门,上回也这样,那天拨打招牌上电话,他俩睡眼惺忪地下来,把我点的牛肉面给误煮成了牛杂面。骑车去了红星水果市场
  • 虛云老和尚:【一日禅】 这才是真实工夫 ! 《楞严经》云:“若能转物,即同如来。”谓一切圣贤,能转万物,不被万物所转,随心自在,处处真如。我辈凡夫,因为妄想
  • 不论如何,想必你对未来的憧憬也是昂扬的,内心开满了向日葵——真好,真的是很好。当我看到他忽强忽弱的胜负欲,看到他亮晶晶的眼睛,看到他嘻嘻哈哈背后稳定的进步,看到
  • #日剧##日剧推荐##燕子不再归来#我爸妈今天来上海,我姨夫和姨让他俩来看中医,我的药喝完了,准备等我爸妈来了一块看中医,姨夫说看完中医那天,把我送去公司,把我
  • 想看看王子陷入爱情的模样哈哈哈哈哈[开学季]染上错怪是我的宿命染上吻姐也是我的宿命lqh学蒋琛无奈他妈给无奈开门,无奈到家了(扶额苦笑[春游家族]重生后我和皇姐
  • 心态差的看以前,心态好的看未来;过去所有的无奈就让它过去,有时遗憾也许是人生的另一种美。学会放下怨念,以积极的心态面对生活中的不如意,便会发现,世界并没有那么糟
  •   攻略者知道这具身体的儿子,将来会成长为偏执毒辣、杀人如麻的大反派,对他既厌恶又嫌弃,只是怕抛弃孩子惹来麻烦,才勉强养着。  攻略者知道这具身体的儿子,将来会
  • 《祁昕若项靳默》(祁昕若项靳默)(最新章节无弹窗)小说全文阅读笔趣阁ksxyz123书名:《祁昕若项靳默》主角:祁昕若项靳默✔✔非小说原文:“你干什么?你还动手
  • 在一个人才众多的时代,为什么要选择招聘有这样背景的人来担任重要职位,这确实是一个值得思考的问题。人们不禁要问,在我们14亿人中,难道我们找不到一个能胜任金融和石
  • 还回你消息 知道我对你有意思昨天还一副责怪我的样子问我干嘛问这种奇怪的问题 一边跟别的女生聊天 好像又不愿意跟我这个所谓的好兄弟断联 我要是你我真的不好意思
  • 今年是我的18岁,可能在几十年后,当我都不记得24年我在烟台的那片海滩边遇见了什么样的人,小花说了什么话,但我会深深的想起,抬头的这颗太阳,在那一天,我心中的太
  • #黄俊捷[超话]##黄俊捷最让我心动的瞬间# hjj#向全世界安利黄俊捷# 大家好呀,我是在装作一枚很新的蛋黄果的小v,实际上算是老粉了,《重启》入坑一发不
  • 除了之外,天秤女是聪明的,她们其实比想象的理智,只是有些容易纠结,所以才会选择困难,实际上她们想法很多,也明白退让和成长,这样的女人不会停在原地的。 射手女
  • 中国的崛起促使世界岛的人民更加团结一心,很有可能会使美帝霸权崩溃。在世界人民大团结之后,等待着的就是美帝霸权的分崩离析。
  • (一个人30 小姐姐好会做生意说只收我俩52哈哈哈哈哈哈哈9聊到结婚都要感叹两个人家里真离好近 结婚都煽情不起来哈哈哈哈哈 (不到三公里 短暂的距离却走了那么
  • #摩登兄弟[超话]##刘宇宁天行健# | #刘宇宁卓不凡#愿你所有努力都不白费,心中所想都如愿、所做都实现,愿你往后路途,深情不再枉付。欣赏美好,享受美好,所