【喜迎二十大·我与大道这十年】 亿元楼集聚 创楼宇经济新高度
大道，记录着城市发展的轨迹，擎起城市发展的脊梁。沿江大道、中山大道、解放大道、建设大道、后湖大道......这些横穿江岸的大道，也是武汉最具代表性的大道。它们与城区共生长，承载着城区腾飞的梦想。
为迎接党的二十大胜利召开，今年5月中共江岸区委宣传部联合长江日报推出“我与大道这十年”图文征集活动，引发社会各界广泛关注参与。大家纷纷以图文形式，从大道沿线历史文化建筑修缮、商圈集聚、产业发展、美好生活等角度，讲述江岸发展故事，体现城市发展历程。
即日起《我与大道这十年》专栏启动，将集中展示优秀投稿作品，展现江岸十年高质量发展。
汉口沿江大道长江二桥片，一栋376米高的船帆型大楼矗立城市之上，作为长江北岸沿江第一高楼，刷新武汉天地商务集群天际线。
自“我与大道这十年”图文征集活动启动以来，我们收集到大量与江岸域内大道相关的图片、文字资料以及各式物件，无一不体现着经济发展与城市变迁。
这栋船帆型大楼被命名为“企业天地1号”，与几步之遥的平安金融中心、中信泰富大厦、环球智慧中心等“重量极”楼宇在十年里拔地而起，聚集在大道，它们也是此次众多征集作品中的“主角儿”。
沿江大道，一条充满着传奇色彩的大道，优雅端庄的欧式建筑与时尚新锐的高楼交相辉映。十年抑或百年，楼高了，地宽了，但大道沿线先进的产业形态和创领城市发展的地位依旧未改变。
“楼宇群的十年，就是城市十年发展最好的印记。”谈到江岸“我与大道这十年”，瑞安新天地武汉项目总经理谢荣鑫认为：“这个话题绕不开武汉天地商务集群。”
这片楼宇坐落在中山大道两旁，前行不到一公里，便是沿江大道。从平安金融中心（原武汉天地企业中心5号）投用，到2021年企业天地1号入市，刚好十年。而这十年，也是江岸经济飞速发展的黄金时期。
沿江大道 十年变迁
2011年10月，平安金融中心正式启幕，国际甲A级写字楼概念首次被引入武汉。
这一年，“亿元楼宇”的概念在武汉还陌生。更少有人预见，短短几年时间，这栋楼就成为全省首栋纳税超10亿元楼宇。
如今，江岸已竖起21栋纳税亿元楼宇，2栋纳税超10亿元楼宇。
“它的配置刷新了当时武汉写字楼的办公标准。”回想当年楼宇启用，平安金融中心运营总监宋欢记忆犹新。这栋楼的投用，被看作提升了武汉国际化城市形象。
事实上，“国际化”这个标签于沿江并不陌生。19世纪上半叶，位于地域之要的汉口沿江早已帆樯林立，商贾云集，这里进入最早的国际商埠时期。在当时的夷玛街，即如今的黎黄陂路，周边近3平方公里区域内，就有近30家外资金融机构和100多家洋行。
资料显示2012年前后，武汉经济快速发展，跨国巨头、国内名企纷纷抢滩武汉，并将其作为华中总部，其中尤以商业银行、保险机构居多。
平安金融中心
应需而生的平安金融中心一入市，租金就比一般甲级写字楼高不少，却依然有15家国内外金融及咨询机构要求租用千平米以上的办公场地，在业内轰动一时。
“首批入驻的企业如平安人寿、百胜餐饮、东亚银行、三菱日联银行等，主要是金融、保险、服务等行业，其中近四成企业已陪着楼宇走过10年。”宋欢介绍。时至今日，入驻大楼的金融企业占到35%以上，合资或外资企业占比50%左右，世界500强企业10余家。
经济飞速发展，总是超乎人们的预期。很快，新的亿元楼、10亿元楼就在咫尺之地出现。
武汉天地片 十年变迁
2015年，与平安金融中心隔路对望的环球智慧中心投入使用；次年，隔路比肩的中信泰富大楼启用，吸引了中信泰富、渣打银行、香港贸发局等知名企业和机构入驻，并很快跨过亿元大关。
“中信泰富大厦今年纳税额预计也将超10亿元。”届时，步行5分钟的距离，将有两栋10亿元楼宇并肩而立。
现在的武汉天地商务集群已是全市金融服务业、世界500强企业、国际人群最集中的区域之一。
楼宇经济往往通过龙头企业的吸引，把产业链上不同类型的企业和信息、人才等集聚一起，形成业务互补的产业链条，是名副其实的高收入、高质量经济发展模式。
武汉企业天地1号入市后实力“抢眼”。“目前大楼已招租超3万方，如友邦保险、奥林巴斯等世界500强企业，以及WeWork、植徳律师事务所、霍普建筑设计、西马克德马格等多家国内外头部企业已陆续入驻。”谢荣鑫说。
楼宇发展离不开入驻企业， 优质企业的集聚有效带动相关配套产业的聚集，从而促进区域经济发展和产业转型升级。
北京植德（武汉）律师事务所是首批入驻武汉企业天地1号的企业。让事务所合伙人张萍没想到的是，企业当时还没正式进驻，就已与楼上的设计公司达成合作协议，上演了一出大道上的新故事。
北京植德（武汉）律师事务所位于企业天地1号45楼，楼上便是北京都市霍普建筑设计有限公司武汉分公司。
张萍告诉记者，45楼和46楼都是空中大堂，由于户型结构相同，设计装修时她曾向装修较早的霍普建筑设计取经。
“霍普建筑设计在法律服务方面有需求，在瑞安的引荐下，我们为其提供了一次专业的法律咨询服务。”在服务的过程中，张萍和设计公司运营中心主管都觉得两家企业在价值观上非常契合，于是设计公司聘请事务所作为公司的常年法律顾问单位，开展长期合作，为公司发展保驾护航。
“我们非常看好江岸，看好这片区域，植德正着手将这里作为第二总部、人才基地来打造。”张萍告诉记者，除了现在的办公场所，事务所力争两年内租下预留的剩余单元，到时办公面积将扩大近一倍。
无独有偶，以证券、投资、金融业务为主体的北京通商律师事务所，于今年入驻平安金融中心。“我们看好沿江一带独特的地理优势和文化底蕴，我们更看好这片楼宇群内一大批行业领先的优质企业。”谈及落户江岸的初衷，通商合伙人郑东平直言，“良禽择木而栖，我们想给律所选一个最好的发展环境，选一帮好邻居。”
“世界500强、金融总部、知名企业、律所中介机构扎堆，更加坚定了入驻企业的发展信心。”宋欢说。产业迭代升级，集聚带来强磁场效应，“如今整个武汉天地商务集群，包括紧邻的汉口国际滨江商务区，集聚效应越来越大，楼内的产业链也更加完备，这也是越来越多的链上名企选择落户的原因。”
开放包容是沿江大道的底色，求新求变的基因，一直流淌在江岸的血液里。依江而建的武汉天地商务集群，延续了“汉口之心”的核心地位。在这里，新经济、新业态的发展正带来新的故事。
WeWork企业天地1号社区坐落于武汉企业天地1号11F、12F和15F，是WeWork中国本年度首批开幕的办公空间之一。“招商态势非常好，在预售阶段，我们就已经成功与目标的中大型企业成功签约。截至目前，项目入住率达到预期。”WeWork中国新一线城市总负责人白蕊信心十足。
据介绍，WeWork在全球拥有 700 多个办公地点，在中国市场完成了120个社区网点、12个城市的部署。“我们的会员群体主要分为成熟型企业和成长型企业。”白蕊说，WeWork可提供1人灵活工位、50—100人专属办公室、1000人+大企业个性化高质量办公空间。“我们能在会员企业成长的各个阶段全方位提供个性化解决方案，助力企业发展。”
新兴业态为楼宇经济提供了不竭的发展动力，也激发了城市发展潜力。
作为武汉最早大力发展楼宇经济的城区之一，江岸区始终把做强总部经济、楼宇经济作为突破空间制约的重点，不断优化楼宇经济布局，提升商务楼宇品质，加快头部“招引行动”，制定精准政策，持续优化服务。
2017年，江岸区成立全市首个楼宇经济服务局。次年，江岸率先出台《促进楼宇经济发展奖励办法》。此外，江岸还陆续在楼宇打造经济服务站，开展政务、招商等“八进服务”。预计到2025年，该区纳税亿元楼宇将突破30栋、10亿元楼宇超5栋，将向国内一线城市的“经济首区”对标对表。
发展的故事每天都在大道上演，未来这里还将续写更加精彩的故事，为城市高质量发展增添浓墨重彩的一笔。
大道，记录着城市发展的轨迹，擎起城市发展的脊梁。沿江大道、中山大道、解放大道、建设大道、后湖大道......这些横穿江岸的大道，也是武汉最具代表性的大道。它们与城区共生长，承载着城区腾飞的梦想。
为迎接党的二十大胜利召开，今年5月中共江岸区委宣传部联合长江日报推出“我与大道这十年”图文征集活动，引发社会各界广泛关注参与。大家纷纷以图文形式，从大道沿线历史文化建筑修缮、商圈集聚、产业发展、美好生活等角度，讲述江岸发展故事，体现城市发展历程。
即日起《我与大道这十年》专栏启动，将集中展示优秀投稿作品，展现江岸十年高质量发展。
汉口沿江大道长江二桥片，一栋376米高的船帆型大楼矗立城市之上，作为长江北岸沿江第一高楼，刷新武汉天地商务集群天际线。
自“我与大道这十年”图文征集活动启动以来，我们收集到大量与江岸域内大道相关的图片、文字资料以及各式物件，无一不体现着经济发展与城市变迁。
这栋船帆型大楼被命名为“企业天地1号”，与几步之遥的平安金融中心、中信泰富大厦、环球智慧中心等“重量极”楼宇在十年里拔地而起，聚集在大道，它们也是此次众多征集作品中的“主角儿”。
沿江大道，一条充满着传奇色彩的大道，优雅端庄的欧式建筑与时尚新锐的高楼交相辉映。十年抑或百年，楼高了，地宽了，但大道沿线先进的产业形态和创领城市发展的地位依旧未改变。
“楼宇群的十年，就是城市十年发展最好的印记。”谈到江岸“我与大道这十年”，瑞安新天地武汉项目总经理谢荣鑫认为：“这个话题绕不开武汉天地商务集群。”
这片楼宇坐落在中山大道两旁，前行不到一公里，便是沿江大道。从平安金融中心（原武汉天地企业中心5号）投用，到2021年企业天地1号入市，刚好十年。而这十年，也是江岸经济飞速发展的黄金时期。
沿江大道 十年变迁
2011年10月，平安金融中心正式启幕，国际甲A级写字楼概念首次被引入武汉。
这一年，“亿元楼宇”的概念在武汉还陌生。更少有人预见，短短几年时间，这栋楼就成为全省首栋纳税超10亿元楼宇。
如今，江岸已竖起21栋纳税亿元楼宇，2栋纳税超10亿元楼宇。
“它的配置刷新了当时武汉写字楼的办公标准。”回想当年楼宇启用，平安金融中心运营总监宋欢记忆犹新。这栋楼的投用，被看作提升了武汉国际化城市形象。
事实上，“国际化”这个标签于沿江并不陌生。19世纪上半叶，位于地域之要的汉口沿江早已帆樯林立，商贾云集，这里进入最早的国际商埠时期。在当时的夷玛街，即如今的黎黄陂路，周边近3平方公里区域内，就有近30家外资金融机构和100多家洋行。
资料显示2012年前后，武汉经济快速发展，跨国巨头、国内名企纷纷抢滩武汉，并将其作为华中总部，其中尤以商业银行、保险机构居多。
平安金融中心
应需而生的平安金融中心一入市，租金就比一般甲级写字楼高不少，却依然有15家国内外金融及咨询机构要求租用千平米以上的办公场地，在业内轰动一时。
“首批入驻的企业如平安人寿、百胜餐饮、东亚银行、三菱日联银行等，主要是金融、保险、服务等行业，其中近四成企业已陪着楼宇走过10年。”宋欢介绍。时至今日，入驻大楼的金融企业占到35%以上，合资或外资企业占比50%左右，世界500强企业10余家。
经济飞速发展，总是超乎人们的预期。很快，新的亿元楼、10亿元楼就在咫尺之地出现。
武汉天地片 十年变迁
2015年，与平安金融中心隔路对望的环球智慧中心投入使用；次年，隔路比肩的中信泰富大楼启用，吸引了中信泰富、渣打银行、香港贸发局等知名企业和机构入驻，并很快跨过亿元大关。
“中信泰富大厦今年纳税额预计也将超10亿元。”届时，步行5分钟的距离，将有两栋10亿元楼宇并肩而立。
现在的武汉天地商务集群已是全市金融服务业、世界500强企业、国际人群最集中的区域之一。
楼宇经济往往通过龙头企业的吸引，把产业链上不同类型的企业和信息、人才等集聚一起，形成业务互补的产业链条，是名副其实的高收入、高质量经济发展模式。
武汉企业天地1号入市后实力“抢眼”。“目前大楼已招租超3万方，如友邦保险、奥林巴斯等世界500强企业，以及WeWork、植徳律师事务所、霍普建筑设计、西马克德马格等多家国内外头部企业已陆续入驻。”谢荣鑫说。
楼宇发展离不开入驻企业， 优质企业的集聚有效带动相关配套产业的聚集，从而促进区域经济发展和产业转型升级。
北京植德（武汉）律师事务所是首批入驻武汉企业天地1号的企业。让事务所合伙人张萍没想到的是，企业当时还没正式进驻，就已与楼上的设计公司达成合作协议，上演了一出大道上的新故事。
北京植德（武汉）律师事务所位于企业天地1号45楼，楼上便是北京都市霍普建筑设计有限公司武汉分公司。
张萍告诉记者，45楼和46楼都是空中大堂，由于户型结构相同，设计装修时她曾向装修较早的霍普建筑设计取经。
“霍普建筑设计在法律服务方面有需求，在瑞安的引荐下，我们为其提供了一次专业的法律咨询服务。”在服务的过程中，张萍和设计公司运营中心主管都觉得两家企业在价值观上非常契合，于是设计公司聘请事务所作为公司的常年法律顾问单位，开展长期合作，为公司发展保驾护航。
“我们非常看好江岸，看好这片区域，植德正着手将这里作为第二总部、人才基地来打造。”张萍告诉记者，除了现在的办公场所，事务所力争两年内租下预留的剩余单元，到时办公面积将扩大近一倍。
无独有偶，以证券、投资、金融业务为主体的北京通商律师事务所，于今年入驻平安金融中心。“我们看好沿江一带独特的地理优势和文化底蕴，我们更看好这片楼宇群内一大批行业领先的优质企业。”谈及落户江岸的初衷，通商合伙人郑东平直言，“良禽择木而栖，我们想给律所选一个最好的发展环境，选一帮好邻居。”
“世界500强、金融总部、知名企业、律所中介机构扎堆，更加坚定了入驻企业的发展信心。”宋欢说。产业迭代升级，集聚带来强磁场效应，“如今整个武汉天地商务集群，包括紧邻的汉口国际滨江商务区，集聚效应越来越大，楼内的产业链也更加完备，这也是越来越多的链上名企选择落户的原因。”
开放包容是沿江大道的底色，求新求变的基因，一直流淌在江岸的血液里。依江而建的武汉天地商务集群，延续了“汉口之心”的核心地位。在这里，新经济、新业态的发展正带来新的故事。
WeWork企业天地1号社区坐落于武汉企业天地1号11F、12F和15F，是WeWork中国本年度首批开幕的办公空间之一。“招商态势非常好，在预售阶段，我们就已经成功与目标的中大型企业成功签约。截至目前，项目入住率达到预期。”WeWork中国新一线城市总负责人白蕊信心十足。
据介绍，WeWork在全球拥有 700 多个办公地点，在中国市场完成了120个社区网点、12个城市的部署。“我们的会员群体主要分为成熟型企业和成长型企业。”白蕊说，WeWork可提供1人灵活工位、50—100人专属办公室、1000人+大企业个性化高质量办公空间。“我们能在会员企业成长的各个阶段全方位提供个性化解决方案，助力企业发展。”
新兴业态为楼宇经济提供了不竭的发展动力，也激发了城市发展潜力。
作为武汉最早大力发展楼宇经济的城区之一，江岸区始终把做强总部经济、楼宇经济作为突破空间制约的重点，不断优化楼宇经济布局，提升商务楼宇品质，加快头部“招引行动”，制定精准政策，持续优化服务。
2017年，江岸区成立全市首个楼宇经济服务局。次年，江岸率先出台《促进楼宇经济发展奖励办法》。此外，江岸还陆续在楼宇打造经济服务站，开展政务、招商等“八进服务”。预计到2025年，该区纳税亿元楼宇将突破30栋、10亿元楼宇超5栋，将向国内一线城市的“经济首区”对标对表。
发展的故事每天都在大道上演，未来这里还将续写更加精彩的故事，为城市高质量发展增添浓墨重彩的一笔。
#美对西工大网袭技术细节公开# #饮茶网络武器是西工大数据遭窃罪魁# 【西北工大遭美网袭事件又一细节曝光 专家提“零信任”应对方案】《环球时报》记者13日从相关部门获悉，在西北工业大学遭受美国国家安全局（NSA）网络攻击事件中，名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此，网络安全专家建议，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。
9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局（NSA）特定入侵行动办公室（TAO）。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。
相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。
经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。”
技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。 今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局（NSA）黑客组织——“方程式”专属的顶级武器“电幕行动”（Bvp47）的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。
报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。
值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”（0Day）或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。” 因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。（“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。）
这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”(环球时报-环球网报道 特约记者袁宏)
9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局（NSA）特定入侵行动办公室（TAO）。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。
相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。
经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。”
技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。 今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局（NSA）黑客组织——“方程式”专属的顶级武器“电幕行动”（Bvp47）的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。
报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。
值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”（0Day）或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。” 因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。（“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。）
这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”(环球时报-环球网报道 特约记者袁宏)
#美对西工大网袭技术细节公开# #饮茶网络武器是西工大数据遭窃罪魁# 【西北工大遭美网袭事件又一细节曝光 专家提“零信任”应对方案】《环球时报》记者13日从相关部门获悉，在西北工业大学遭受美国国家安全局（NSA）网络攻击事件中，名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此，网络安全专家建议，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。
9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局（NSA）特定入侵行动办公室（TAO）。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。
相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。
经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。”
技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。 今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局（NSA）黑客组织——“方程式”专属的顶级武器“电幕行动”（Bvp47）的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。
报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。
值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”（0Day）或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。” 因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。（“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。）
这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”(环球时报-环球网报道 特约记者袁宏)
9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局（NSA）特定入侵行动办公室（TAO）。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。
相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。
经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。”
技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。 今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局（NSA）黑客组织——“方程式”专属的顶级武器“电幕行动”（Bvp47）的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。
报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。
值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”（0Day）或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。” 因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。（“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。）
这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”(环球时报-环球网报道 特约记者袁宏)
✋热门推荐