#新浪看点##财经##今日看盘##股票##投资##Ａ股##今日关注#
【稀土产业链新逻辑:上下游“联姻” 重塑供需格局】
除了中科三环，更多的钕铁硼生产企业已经或正在与上游稀土供应商深度合作，以相互“捆绑”的方式共筑稀土产业链黄金赛道。
当前，稀土价格居高不下，产业链抱团结盟频现。
“跟上游原材料供应商合资，原材料可以优先保证，不光是合资企业的原材料，公司所有的原材料都有保障。”中科三环(000970.SZ)有关人士3月8日下午对21世纪经济报道记者说。
根据公告，中科三环配股募投的中科三环赣州基地新建项目，实施主体为中科三环与南方稀土集团合资设立的三环(赣州)新材料公司，双方分别持股66%与34%。
该项目总投资规模为5亿元，建设期为3年。据测算，项目建成后，可年产各类规格的烧结钕铁硼毛坯5000吨，并最终形成年产烧结钕铁硼磁体成品3200吨的生产能力。
21世纪经济报道记者调查梳理发现，除了中科三环，更多的钕铁硼生产企业已经或正在与上游稀土供应商深度合作，以相互“捆绑”的方式共筑稀土产业链黄金赛道。
21世纪经济报道记者还注意到，不管是南方稀土还是北方稀土，其选择与钕铁硼上市公司成立合资公司，合作方皆为国内8家日立金属授权专利厂商之一。
“联姻”共筑产业链赛道
钕铁硼生产企业与上游稀土供应商紧密合作，目前最常见的是合资成立钕铁硼项目公司。
“20年前我们就想同时跟南方稀土和北方稀土进行合作，但由于各种原因没有达成一致意见，搁置了。这两年跟南方稀土集团重新再谈，达成一致就合作了，北方稀土集团目前还没有合作。”前述中科三环有关人士告诉21世纪经济报道记者。
公告显示，中科三环与南方稀土集团合资设立的三环(赣州)新材料公司，实施的钕铁硼新建项目，达产后可年新增销售收入12.16亿元，年利润总额1.36亿元，项目投资财务内部收益率为19.27%(所得税后)，投资回收期为7.3年(含建设期3年)。
中科三环近日还表示，计划2022年扩产1万吨烧结钕铁硼的产能。目前，中科三环烧结钕铁硼的产能为2万吨。
“今年计划扩产1万吨钕铁硼，其中用配股资金大概扩产5000吨，用其他自有资金或银行贷款再扩产5000吨左右，现在已经在做了，今年会部分投产，全部建完大概需要1年时间左右。”上述中科三环有关人士透露。
安泰科技(000969.SZ)的路径亦与中科三环相类似。
按照2021年10月公告，安泰科技与北方稀土(600111.SH)及其子公司包钢磁材，按41.5%、7.5%、51%比例出资4亿元组建稀土永磁业务新公司。
安泰科技公告表示，上述合资，首期拟投资4.9亿元启动实施高端稀土永磁制品产业建设项目，项目建设期约为24个月。
北方稀土进一步称，上述合资是建设年产5000吨稀土永磁产业化项目，达产后，正常年销售收入约11.25亿元，税后净利润约7016万元，项目投资回收期约7.26年(含两年建设期)。
“公司目前稀土永磁制品产能5500吨，与北方稀土组建合资公司后，‘十四五’将建设万吨级的高端稀土永磁制品产业项目。”安泰科技工作人员表示。
安泰科技还称，其与北方稀土合作，是充分发挥各自比较优势。
但亦有业内人士对这种合作模式提出不同看法。
“跟上游供应商合作，会产生一个很好的紧密联系，但有的时候，这种合作反而会是一种束缚。”一位钕铁硼上市公司人士对21世纪经济报道记者说，“上游供应商都是大集团，决策层级比较多，需要一层层往上报，比较麻烦。”
战投强化稀土原材料供应保障
除了“联姻”方式，钕铁硼上市公司也通过引进战投的方式，使其成为稀土供应商的参股公司。
这方面的典型例子是金力永磁(300748.SZ，06680.HK)。
“赣州稀土集团在我们公司上市前就已经参股，至今没有减持。”金力永磁相关人士向21世纪经济报道记者表示，“我们很重视跟上游供应的战略合作意识。”
公开资料显示，金力永磁高性能钕铁硼永磁材料毛坯年产能由2018年的7000吨大幅增至2021年的1.5万吨，而其包头项目已于去年底投产，预计今年二季度可达满产状态，届时总产能达到2.3万吨，并计划到2025年达到4万吨产能规模。
“金力永磁建立上游资源端护城河为产能扩张提供保障，赣州生产基地位于稀土主产区，由战略投资者赣州稀土附属南方稀土向公司稳定供货。”西部证券研报认为。
招商证券研报亦称，金力永磁通过与赣州稀土的股权合作，实现了对中重稀土资源供应的强有力保障。
“有这种(战略持股)关系比没有好。”上述金力永磁相关人士称。
2021年三季报表明，赣州稀土集团持有占金力永磁6.11%的4320万股。
而赣州稀土集团是中国第二大稀土集团中国南方稀土集团的控股公司，持股比例高达94.49%。资料表明，目前全国稀土采矿权证一共67张，赣州稀土集团拥有其中44张稀土采矿权证。
与上游紧密合作获取原材料的还有大地熊(688077.SH)。
根据大地熊2021年半年报“核心竞争力分析”表述，其与北方稀土合资成立的北方稀土安徽永磁公司，主营生产钕铁硼速凝薄带合金片，保障了公司稀土原材料的稳定供应。
眼下，这种保障稀土原材料供应的合作方式还在继续深化。
2021年8月31日公告显示，大地熊以现金方式向北方稀土安徽永磁增资3614.4万元，北方稀土以现金方式增资5421.6万元，双方分持40%与60%股权比例不变。
据公告，此次增资款全部用于建设“年产8000吨高性能钕铁硼合金薄片项目”。大地熊称，此次投资目的在于深化公司与北方稀土安徽永磁之间分工合作、发挥各自优势和产业协同，在获取投资收益的同时通过本次投资继续完善产业布局、保障稀土原材料供应。
“合资公司(北方稀土安徽永磁)是给大地熊提供永磁产品的原材料的。”大地熊工作人员告诉21世纪经济报道记者。
大地熊定期报告亦称，其专注于高性能烧结钕铁硼永磁材料的研发、生产和销售，而其烧结钕铁硼永磁材料的主要原材料是以稀土金属为主要成本构成的钕铁硼速凝薄带合金片。
来源：21世纪经济报道
【稀土产业链新逻辑:上下游“联姻” 重塑供需格局】
除了中科三环，更多的钕铁硼生产企业已经或正在与上游稀土供应商深度合作，以相互“捆绑”的方式共筑稀土产业链黄金赛道。
当前，稀土价格居高不下，产业链抱团结盟频现。
“跟上游原材料供应商合资，原材料可以优先保证，不光是合资企业的原材料，公司所有的原材料都有保障。”中科三环(000970.SZ)有关人士3月8日下午对21世纪经济报道记者说。
根据公告，中科三环配股募投的中科三环赣州基地新建项目，实施主体为中科三环与南方稀土集团合资设立的三环(赣州)新材料公司，双方分别持股66%与34%。
该项目总投资规模为5亿元，建设期为3年。据测算，项目建成后，可年产各类规格的烧结钕铁硼毛坯5000吨，并最终形成年产烧结钕铁硼磁体成品3200吨的生产能力。
21世纪经济报道记者调查梳理发现，除了中科三环，更多的钕铁硼生产企业已经或正在与上游稀土供应商深度合作，以相互“捆绑”的方式共筑稀土产业链黄金赛道。
21世纪经济报道记者还注意到，不管是南方稀土还是北方稀土，其选择与钕铁硼上市公司成立合资公司，合作方皆为国内8家日立金属授权专利厂商之一。
“联姻”共筑产业链赛道
钕铁硼生产企业与上游稀土供应商紧密合作，目前最常见的是合资成立钕铁硼项目公司。
“20年前我们就想同时跟南方稀土和北方稀土进行合作，但由于各种原因没有达成一致意见，搁置了。这两年跟南方稀土集团重新再谈，达成一致就合作了，北方稀土集团目前还没有合作。”前述中科三环有关人士告诉21世纪经济报道记者。
公告显示，中科三环与南方稀土集团合资设立的三环(赣州)新材料公司，实施的钕铁硼新建项目，达产后可年新增销售收入12.16亿元，年利润总额1.36亿元，项目投资财务内部收益率为19.27%(所得税后)，投资回收期为7.3年(含建设期3年)。
中科三环近日还表示，计划2022年扩产1万吨烧结钕铁硼的产能。目前，中科三环烧结钕铁硼的产能为2万吨。
“今年计划扩产1万吨钕铁硼，其中用配股资金大概扩产5000吨，用其他自有资金或银行贷款再扩产5000吨左右，现在已经在做了，今年会部分投产，全部建完大概需要1年时间左右。”上述中科三环有关人士透露。
安泰科技(000969.SZ)的路径亦与中科三环相类似。
按照2021年10月公告，安泰科技与北方稀土(600111.SH)及其子公司包钢磁材，按41.5%、7.5%、51%比例出资4亿元组建稀土永磁业务新公司。
安泰科技公告表示，上述合资，首期拟投资4.9亿元启动实施高端稀土永磁制品产业建设项目，项目建设期约为24个月。
北方稀土进一步称，上述合资是建设年产5000吨稀土永磁产业化项目，达产后，正常年销售收入约11.25亿元，税后净利润约7016万元，项目投资回收期约7.26年(含两年建设期)。
“公司目前稀土永磁制品产能5500吨，与北方稀土组建合资公司后，‘十四五’将建设万吨级的高端稀土永磁制品产业项目。”安泰科技工作人员表示。
安泰科技还称，其与北方稀土合作，是充分发挥各自比较优势。
但亦有业内人士对这种合作模式提出不同看法。
“跟上游供应商合作，会产生一个很好的紧密联系，但有的时候，这种合作反而会是一种束缚。”一位钕铁硼上市公司人士对21世纪经济报道记者说，“上游供应商都是大集团，决策层级比较多，需要一层层往上报，比较麻烦。”
战投强化稀土原材料供应保障
除了“联姻”方式，钕铁硼上市公司也通过引进战投的方式，使其成为稀土供应商的参股公司。
这方面的典型例子是金力永磁(300748.SZ，06680.HK)。
“赣州稀土集团在我们公司上市前就已经参股，至今没有减持。”金力永磁相关人士向21世纪经济报道记者表示，“我们很重视跟上游供应的战略合作意识。”
公开资料显示，金力永磁高性能钕铁硼永磁材料毛坯年产能由2018年的7000吨大幅增至2021年的1.5万吨，而其包头项目已于去年底投产，预计今年二季度可达满产状态，届时总产能达到2.3万吨，并计划到2025年达到4万吨产能规模。
“金力永磁建立上游资源端护城河为产能扩张提供保障，赣州生产基地位于稀土主产区，由战略投资者赣州稀土附属南方稀土向公司稳定供货。”西部证券研报认为。
招商证券研报亦称，金力永磁通过与赣州稀土的股权合作，实现了对中重稀土资源供应的强有力保障。
“有这种(战略持股)关系比没有好。”上述金力永磁相关人士称。
2021年三季报表明，赣州稀土集团持有占金力永磁6.11%的4320万股。
而赣州稀土集团是中国第二大稀土集团中国南方稀土集团的控股公司，持股比例高达94.49%。资料表明，目前全国稀土采矿权证一共67张，赣州稀土集团拥有其中44张稀土采矿权证。
与上游紧密合作获取原材料的还有大地熊(688077.SH)。
根据大地熊2021年半年报“核心竞争力分析”表述，其与北方稀土合资成立的北方稀土安徽永磁公司，主营生产钕铁硼速凝薄带合金片，保障了公司稀土原材料的稳定供应。
眼下，这种保障稀土原材料供应的合作方式还在继续深化。
2021年8月31日公告显示，大地熊以现金方式向北方稀土安徽永磁增资3614.4万元，北方稀土以现金方式增资5421.6万元，双方分持40%与60%股权比例不变。
据公告，此次增资款全部用于建设“年产8000吨高性能钕铁硼合金薄片项目”。大地熊称，此次投资目的在于深化公司与北方稀土安徽永磁之间分工合作、发挥各自优势和产业协同，在获取投资收益的同时通过本次投资继续完善产业布局、保障稀土原材料供应。
“合资公司(北方稀土安徽永磁)是给大地熊提供永磁产品的原材料的。”大地熊工作人员告诉21世纪经济报道记者。
大地熊定期报告亦称，其专注于高性能烧结钕铁硼永磁材料的研发、生产和销售，而其烧结钕铁硼永磁材料的主要原材料是以稀土金属为主要成本构成的钕铁硼速凝薄带合金片。
来源：21世纪经济报道
【贵阳市“1234”模式 高质量做好易地扶贫搬迁群众就业】记者从省生态移民局获悉，贵阳市采取“1234”工作模式，聚焦有劳动力和就业意愿的搬迁群众，集中力量加大就业创业帮扶力度，实现有劳动力易地扶贫搬迁家庭一户一人以上稳定就业。贵阳市共易地扶贫搬迁3009户12090人，全部集中安置在6个县城安置区内，搬迁劳动力就业率94.62%，“零就业”家庭动态清零。
紧盯“一个目标”
贵阳市紧盯“有劳动力家庭实现一户一人以上就业”目标，做好“三个保障”。
贵阳市调整充实了市易地扶贫搬迁工作领导小组，明确了相关市直单位和县（市、区）工作职责，市、县层层抓落实和部门齐抓共管就业帮扶的工作格局全面建立。
同时，贵阳市制定《关于高质量推进易地扶贫搬迁后续扶持工作的实施意见》（筑迁领发〔2021〕1号）、《关于做好高质量推进易地扶贫搬迁后续扶持工作的通知》（筑人社通〔2021〕27号）等，对易地扶贫搬迁就业帮扶工作进行了全面安排部署。同时，把就业帮扶工作纳入高质量成效考核。
贵阳市在6个易地扶贫搬迁安置区均设有服务中心，为搬迁群众提供便捷的岗位推荐、政策咨询、培训登记等就业创业服务。每个安置区配备1-2名劳动保障协管员，统筹做好信息统计、就业培训、服务保障、权益维护等工作。同时，配备了20名驻村干部，协助做好就业帮扶。
摸清“两个底数”
摸清劳动力就业底数。贵阳市按照“不漏一户、不落一人”的原则，全面摸清搬迁群众年龄、性别、学历、特长、就业单位等基本信息，建立劳动力就业信息台账，为分类解决搬迁劳动力就业奠定坚实的数据基础。截止2022年1月底，全市共有易地扶贫搬迁劳动力2791户、5596人，户均有劳动力2人。5596人易地扶贫搬迁劳动力中，落实就业5295人，就业率94.62%，其中：县内就业2877人，占比54.33%；省内县外就业1296人，占比24.48%；省外就业1122人，占比21.19%。
摸清劳动力未就业底数。由人社、农业农村部门指导，居委会每月调查一次劳动力就业情况，及时更新就业信息台账。对暂时未就业的，掌握就业创业和劳务输出意愿、培训和就业服务需求等，采取针对性措施，分类解决就业问题。未就业的301人中，照顾老人、小孩等有149人，占比49.5%；考取事业单位、驾照等有71人，占比23.59%；其他原因有81人，占比26.91%。
激发“三种力量”
激发党员帮扶力量。贵阳市建立政府主导、党员干部主帮、社会各类资源广泛参与的党建帮扶机制，5400余名党员干部与3009户搬迁群众全覆盖结对，定期走访了解搬迁群众就业情况，帮助解决搬迁群众就业难题，开拓就业思路。
激发企业帮扶力量。贵阳市印发《贵阳市“万企帮万家”稳岗就业行动工作实施方案》，市农业农村局、市人社局对未就业人员开展摸底调查，市工商联发挥部门优势，积极与各地企业联系沟通，推荐搬迁群众就业。
激发财政衔接资金力量。贵阳市对上级拨付用于易地扶贫搬迁安置区的财政衔接资金，优先用于发展安置区产业，同时积极整合各类资金发展安置区产业，为搬迁群众提供就地就近就业岗位。2022年预计在安置区投入资金2700余万元，新建产业项目5个，可解决搬迁群众就近就业200余人。
做好“四类就业”
做好培训就业。贵阳市继续落实易地扶贫搬迁劳动力同等享受建档立卡贫困劳动力培训政策,按规定落实好就业补贴和培训期间生活补贴。根据企业用工需求、劳动力特点及产业发展“因岗施培、因人施培、因产施培”，对有意愿参加培训的搬迁群众落实全员培训。2021年，搬迁劳动力完成培训405人次，完成省人社厅下达任务300人的135%，实现就业328人。
做好产业就业。贵阳市由市农业农村局、市投资促进局等5家市直部门联合印发了《贵阳市易地扶贫搬迁安置区产业招商指导意见》，探索“车库变车间、门面变旺铺、农民变工人”模式，大力引进手工品制作、服装生产、农产品加工等劳动密集型企业14家，提供就业岗位600余个，安置易地扶贫搬迁群众就业200余人。
做好兜底就业。贵阳市统筹好生态护林员、就业援助、扶贫专岗等公益性岗位，优先解决就业能力相对较弱、通过市场化途径不能实现就业的搬迁劳动力就业。贵阳市搬迁劳动力通过公益性岗位安置的有916人，其中城镇公益性岗位283人，乡村公益性岗位633人。
做好创业就业。贵阳市加大创业服务支持力度，鼓励支持成功人士返乡创业，为创业的易地扶贫搬迁群众，累计发放场租补贴5.58万元，一次性创业补贴28.85万元。如，息烽县永靖镇易地扶贫搬迁安置区5名搬迁群众创业成立贵州省团圆蜂股份农业发展有限公司，2021年首批产出蜂蜜，销售金额达6万余元。
紧盯“一个目标”
贵阳市紧盯“有劳动力家庭实现一户一人以上就业”目标，做好“三个保障”。
贵阳市调整充实了市易地扶贫搬迁工作领导小组，明确了相关市直单位和县（市、区）工作职责，市、县层层抓落实和部门齐抓共管就业帮扶的工作格局全面建立。
同时，贵阳市制定《关于高质量推进易地扶贫搬迁后续扶持工作的实施意见》（筑迁领发〔2021〕1号）、《关于做好高质量推进易地扶贫搬迁后续扶持工作的通知》（筑人社通〔2021〕27号）等，对易地扶贫搬迁就业帮扶工作进行了全面安排部署。同时，把就业帮扶工作纳入高质量成效考核。
贵阳市在6个易地扶贫搬迁安置区均设有服务中心，为搬迁群众提供便捷的岗位推荐、政策咨询、培训登记等就业创业服务。每个安置区配备1-2名劳动保障协管员，统筹做好信息统计、就业培训、服务保障、权益维护等工作。同时，配备了20名驻村干部，协助做好就业帮扶。
摸清“两个底数”
摸清劳动力就业底数。贵阳市按照“不漏一户、不落一人”的原则，全面摸清搬迁群众年龄、性别、学历、特长、就业单位等基本信息，建立劳动力就业信息台账，为分类解决搬迁劳动力就业奠定坚实的数据基础。截止2022年1月底，全市共有易地扶贫搬迁劳动力2791户、5596人，户均有劳动力2人。5596人易地扶贫搬迁劳动力中，落实就业5295人，就业率94.62%，其中：县内就业2877人，占比54.33%；省内县外就业1296人，占比24.48%；省外就业1122人，占比21.19%。
摸清劳动力未就业底数。由人社、农业农村部门指导，居委会每月调查一次劳动力就业情况，及时更新就业信息台账。对暂时未就业的，掌握就业创业和劳务输出意愿、培训和就业服务需求等，采取针对性措施，分类解决就业问题。未就业的301人中，照顾老人、小孩等有149人，占比49.5%；考取事业单位、驾照等有71人，占比23.59%；其他原因有81人，占比26.91%。
激发“三种力量”
激发党员帮扶力量。贵阳市建立政府主导、党员干部主帮、社会各类资源广泛参与的党建帮扶机制，5400余名党员干部与3009户搬迁群众全覆盖结对，定期走访了解搬迁群众就业情况，帮助解决搬迁群众就业难题，开拓就业思路。
激发企业帮扶力量。贵阳市印发《贵阳市“万企帮万家”稳岗就业行动工作实施方案》，市农业农村局、市人社局对未就业人员开展摸底调查，市工商联发挥部门优势，积极与各地企业联系沟通，推荐搬迁群众就业。
激发财政衔接资金力量。贵阳市对上级拨付用于易地扶贫搬迁安置区的财政衔接资金，优先用于发展安置区产业，同时积极整合各类资金发展安置区产业，为搬迁群众提供就地就近就业岗位。2022年预计在安置区投入资金2700余万元，新建产业项目5个，可解决搬迁群众就近就业200余人。
做好“四类就业”
做好培训就业。贵阳市继续落实易地扶贫搬迁劳动力同等享受建档立卡贫困劳动力培训政策,按规定落实好就业补贴和培训期间生活补贴。根据企业用工需求、劳动力特点及产业发展“因岗施培、因人施培、因产施培”，对有意愿参加培训的搬迁群众落实全员培训。2021年，搬迁劳动力完成培训405人次，完成省人社厅下达任务300人的135%，实现就业328人。
做好产业就业。贵阳市由市农业农村局、市投资促进局等5家市直部门联合印发了《贵阳市易地扶贫搬迁安置区产业招商指导意见》，探索“车库变车间、门面变旺铺、农民变工人”模式，大力引进手工品制作、服装生产、农产品加工等劳动密集型企业14家，提供就业岗位600余个，安置易地扶贫搬迁群众就业200余人。
做好兜底就业。贵阳市统筹好生态护林员、就业援助、扶贫专岗等公益性岗位，优先解决就业能力相对较弱、通过市场化途径不能实现就业的搬迁劳动力就业。贵阳市搬迁劳动力通过公益性岗位安置的有916人，其中城镇公益性岗位283人，乡村公益性岗位633人。
做好创业就业。贵阳市加大创业服务支持力度，鼓励支持成功人士返乡创业，为创业的易地扶贫搬迁群众，累计发放场租补贴5.58万元，一次性创业补贴28.85万元。如，息烽县永靖镇易地扶贫搬迁安置区5名搬迁群众创业成立贵州省团圆蜂股份农业发展有限公司，2021年首批产出蜂蜜，销售金额达6万余元。
【独家揭秘：#美国国安局全球网络攻击手法# ：全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉，2008年开始，360云端安全大脑整合海量安全大数据，独立捕获大量高级复杂的攻击程序，通过长期的分析与跟踪并实地从多个受害单位取证，结合关联全球威胁情报，以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪，确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局（NSA）组织。#全球数亿公民隐私和敏感信息犹如裸奔#
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
✋热门推荐