宝马iX1开始量产[并不简单]
宝马雷根斯堡工厂开始量产X1车系首款纯电车iX1，为该车配套的高压电池也在同一间工厂生产。
宝马早在两年前就开始导入柔性生产流程，目标是旗下所有德国本土工厂可随时转产电动车，内燃机生产任务移至英国及奥地利。公司管理层宣称，至2024年宝马所生产的新车中将有至少三分之一为新能源车。
除蓝色新能源标志外，iX1的外观与X1保持一致。iX1 xDrive30车型内置前后双电机，动力指标为313马力@500牛·米，零百成绩5.6秒。规划中的单电机入门版预计明年推出。
目前还不清楚iX1是否在北美与中国大陆销售，北美目前只提供配备2.0T内燃机的X1 xDrive28i单一车型可选。根据北美车评人的描述，这辆起价4万美元的油车较友商竞品车型贵了数千美元，但他认为多掏几千美元获得这辆轻快灵活的都市跨界车是值得的：
车评人对X1的外形及内饰均表示满意，没有突兀激进的大鼻孔或眯眯眼，内饰设计也走心了。尽管是油车，但静谧性与平顺程度达到了豪华品牌水准，在转向手感，视线与坐姿，山路驾驶等方面均表现良好，顾客可将其视为一辆更豪华，更精致的CX-5——也许品牌势利眼对此不以为然，但车迷应该知道这是一份很高的评价。
此外，与iX1共享动力单元的iX2同样基于FAAR前驱平台与iD8车机系统，预计2024年量产。
iX1的动力单元还被用于MINI Countryman纯电车型上，该车型可能取消插电混动车；下一代X4也只有iX4纯电车型可选，油车及混动车型全部取消。#宝马#
宝马雷根斯堡工厂开始量产X1车系首款纯电车iX1，为该车配套的高压电池也在同一间工厂生产。
宝马早在两年前就开始导入柔性生产流程，目标是旗下所有德国本土工厂可随时转产电动车，内燃机生产任务移至英国及奥地利。公司管理层宣称，至2024年宝马所生产的新车中将有至少三分之一为新能源车。
除蓝色新能源标志外，iX1的外观与X1保持一致。iX1 xDrive30车型内置前后双电机，动力指标为313马力@500牛·米，零百成绩5.6秒。规划中的单电机入门版预计明年推出。
目前还不清楚iX1是否在北美与中国大陆销售，北美目前只提供配备2.0T内燃机的X1 xDrive28i单一车型可选。根据北美车评人的描述，这辆起价4万美元的油车较友商竞品车型贵了数千美元，但他认为多掏几千美元获得这辆轻快灵活的都市跨界车是值得的：
车评人对X1的外形及内饰均表示满意，没有突兀激进的大鼻孔或眯眯眼，内饰设计也走心了。尽管是油车，但静谧性与平顺程度达到了豪华品牌水准，在转向手感，视线与坐姿，山路驾驶等方面均表现良好，顾客可将其视为一辆更豪华，更精致的CX-5——也许品牌势利眼对此不以为然，但车迷应该知道这是一份很高的评价。
此外，与iX1共享动力单元的iX2同样基于FAAR前驱平台与iD8车机系统，预计2024年量产。
iX1的动力单元还被用于MINI Countryman纯电车型上，该车型可能取消插电混动车；下一代X4也只有iX4纯电车型可选，油车及混动车型全部取消。#宝马#
#重庆启动生产保供机制# #重庆抗击新冠肺炎# 【遇到囤积居奇、捏造散布涨价信息等违法行为 可在重庆网络问政平台投诉举报】在11月13日举行的重庆市新冠肺炎疫情防控工作新闻发布会（第一百三十八场）上，市市场监管局副局长徐军介绍维护市场秩序工作开展情况。
徐军说，保供稳价、维护市场秩序，是当前疫情防控工作的重要方面。市场监管部门重点加强了对重要民生商品和防疫用品的价格监管，建立市场秩序维护、投诉举报处理等专项工作组，加强与发展改革、农业农村、商务等部门间价格监测信息共享，强化价格监管执法，严厉打击借疫情防控之机囤积居奇、捏造散布涨价信息、哄抬价格等价格违法行为。对美团、饿了么、多多买菜、京东到家、永辉、商社集团等9家销售蔬菜及生活必需品的电商平台、APP、小程序加强行政指导，发布网络经营活动6项合规提示，加强网络交易监测监管，督促电商平台强化内部管控，遵守价格、产品质量等法律法规和政策，引导企业自觉履行社会责任，配合做好保供稳价工作。向全市线上线下经营者发布《疫情期间维护市场秩序提醒告诫书》，对各类市场主体提出不得捏造、散布涨价信息，不得相互串通，操纵市场价格，不得销售假冒伪劣商品等12项具体要求，引导经营者依法依规诚信经营。向有关经营者发放价格提醒告诫函3000余份，督促经营者自觉规范价格行为。（来源：华龙网）
徐军说，保供稳价、维护市场秩序，是当前疫情防控工作的重要方面。市场监管部门重点加强了对重要民生商品和防疫用品的价格监管，建立市场秩序维护、投诉举报处理等专项工作组，加强与发展改革、农业农村、商务等部门间价格监测信息共享，强化价格监管执法，严厉打击借疫情防控之机囤积居奇、捏造散布涨价信息、哄抬价格等价格违法行为。对美团、饿了么、多多买菜、京东到家、永辉、商社集团等9家销售蔬菜及生活必需品的电商平台、APP、小程序加强行政指导，发布网络经营活动6项合规提示，加强网络交易监测监管，督促电商平台强化内部管控，遵守价格、产品质量等法律法规和政策，引导企业自觉履行社会责任，配合做好保供稳价工作。向全市线上线下经营者发布《疫情期间维护市场秩序提醒告诫书》，对各类市场主体提出不得捏造、散布涨价信息，不得相互串通，操纵市场价格，不得销售假冒伪劣商品等12项具体要求，引导经营者依法依规诚信经营。向有关经营者发放价格提醒告诫函3000余份，督促经营者自觉规范价格行为。（来源：华龙网）
【#2021年以来全球平均每分钟有一家企业遭网络勒索#！网安专家支招应对】澳洲内政部长奥尼尔13日证实，澳大利亚政府计划禁止向网络犯罪支付赎金。据统计，当前，勒索软件的使用频率非常高，2021年以来全球几乎每1分钟就有一家企业受到勒索病毒的侵害。网络安全专家认为，禁止向网络罪犯支付赎金对于遏制勒索攻击的不法行为是必要的，交赎金会纵容犯罪行为。而勒索攻击通常具有跨国攻击属性，仅凭一国之力往往很难进行。
澳大利亚广播公司报道称，澳大利亚政府支持澳最大的医疗保险公司Medibank不支付1500万美元赎金以防止客户数据泄露的决定。此前Medibank系统中约970万过往和现有客户的个人信息被泄露，其中包括48万名客户的健康信息。在要挟赎金被拒一天后，窃取数据的黑客将部分人的信息发布到“暗网”上。
奥尼尔表示:“作为一个国家，我们坚决反对这种做法，我们不想助长勒索软件的商业模式。”自9月以来，澳大利亚多家公司发生黑客入侵事件。勒索软件黑客通常要求企业或政府以加密货币支付赎金，然后才提供解锁密码。
对此，安天科技集团副总工程师李柏松13日对《环球时报》记者介绍，禁止向网络罪犯支付赎金对于遏制勒索攻击的不法行为是必要的，“交赎金会纵容犯罪行为，坚决不向网络犯罪活动妥协应该是一个基本立场。”
根据介绍，勒索软件本质上是指在勒索攻击中所使用的，具有加密、破坏系统主机数据的恶意代码。勒索软件最早被发现于上世纪八十年代，随着互联网不断普及，更多带有加密、勒索功能恶意代码非定向扩散传播。但最近几年，勒索攻击开始与定向窃密攻击深度融合。李柏松说，“犯罪团伙基于一些相应的条件筛选攻击目标，比如政企机构的经济实力、对于信息系统和数据的依赖程度、知识产权价值等。攻击者不只是通过加密数据导致用户无法使用从而进行勒索，也同时把数据资料窃取走。如果被攻击用户拒绝缴纳赎金，攻击者则会把少量数据公开发布恐吓用户，威胁如果不缴纳赎金就会把数据放在网上销售或者直接公开。一旦攻击者收不到赎金，就把所窃取数据在暗网标价售卖。这就是攻击者的多次攻击获利模式。但实际上网络犯罪组织并没有什么信誉，而且一些破坏攻击也会伪装成勒索攻击；因此用户缴纳赎金后，发现依然无法揭秘数据，包括缴纳赎金后，攻击者依然售卖所窃取事件屡见不鲜。”
安恒信息副总裁刘思宇13日接受《环球时报》记者采访时表示，从统计的数据来看，勒索病毒攻击行业非常广泛，其中传统企业、教育、医疗、政府机构遭受攻击最为严重，其他像金融、能源以及相关的关键信息基础设施行业也时常遭到勒索病毒攻击影响，“处在勒索重灾区的行业主要特点包括：数据价值高(承担不了数据丢失的风险)、业务连续性要求高（承担不了业务停摆的风险）、安全防护薄弱（攻击门槛低）等等。”
当前，勒索软件已经成为全球挑战。美国金融犯罪执法局表示，2021年共收到1489份与勒索软件相关的档案，涉案金额将近12亿美元，比上一年增长了188%。
刘思宇引用本公司的研究数据表示，“在加密货币市场的刺激下，勒索软件的使用频率非常高，无论是勒索事件数量还是勒索病毒的变种数量，都呈现着高速增长和爆发的状态，2021年以来几乎每1分钟就有一家企业受到勒索病毒的侵害。”
对于国内勒索软件攻击频率，李柏松介绍，每月都能从多个渠道发现到数以百计的事件，不同性质的企业应对有所差异。“一般情况下，国内个人和中小企业用户遇到这种情况往往是自认倒霉，重新安装系统。此外，由国企运营的信息基础设施即便遇到攻击也拒绝缴纳赎金。加之中国一直深入参与网络空间治理，一些勒索组织认为攻击中国的目标不仅获益有限而且引火烧身。但也有少数机构遇到勒索攻击后，选择了妥协。”
不仅如此，随着行业和技术的发展，勒索攻击在攻击手法、勒索目标、勒索方式乃至于商业模式上都在持续变化。李柏松介绍，当前勒索攻击已经从最初个体攻击者“一条龙”完成勒索软件编写、传播投放、收取赎金的个体户模式，演化成一套分工体系。“一些勒索网络犯罪组织，甚至提出‘勒索即服务’的理念，构建了将勒索工具编写改造、定向攻击、赎金收取、数据售卖等协同机制，构造了勒索犯罪基础设施，犯罪团伙会租用这种基础设施定制勒索软件，向目标机构进行攻击投放。甚至在高利润的诱惑下，勒索已经不是简单的远程攻击模式，甚至出现了所谓的里应外合，买通内鬼投放病毒等一些情况，有一种防不胜防的趋势。”攻击者得手后，再借助这套“基础设施”，利用虚拟货币的转账体系来实现服务分账。
如何对勒索攻击进行防御是一个难题。李柏松建议，防御定向勒索攻击，不是装一套杀毒软件、保证升级病毒库就能应对，需要构建一套动态综合的防御能力。需要强调的是，由于勒索攻击目标主要是针对主机系统展开的，主机层面的防护能力还是防护勒索攻击的基石能力。
刘思宇则表示，勒索攻击本身就是一场攻防之间的猫鼠游戏，防守方很难做到不被攻击，但是只要在攻防对抗期间及时做好响应处置，减少暴露面、提高攻击门槛，就能最大程度降低攻击带来的影响。
11月初，美国协同其他36个国家在白宫举行了第二届国际勒索软件倡议（CRI）峰会。该峰会由白宫发起，旨在打击以企业或政府电脑系统为攻击目标的恶意软件。
李柏松介绍，勒索攻击的犯罪活动通常具有跨国攻击属性，其获利通道通过虚拟货币结算，比较难以追踪和追溯，因此打击勒索犯罪仅凭一国之力，往往都很难进行。
因此，网络安全是全球性挑战，没有哪个国家能置身事外，维护网络安全是国际社会的共同责任。刘思宇称，“为了更有效应对勒索犯罪挑战，政府部门应引导关键基础设施运营方进行有效的勒索防御能力建设，并增强勒索防范意识。在国际层面，各国应就打击国际化网络犯罪增强互信，加强应急响应协作和信息共享。”
李柏松补充，“勒索攻击是一个国际合作和治理问题，但美方强行推动单边主义和阵营化，长期攻击监听全球信息基础设施，破坏了网络安全国际协同基本信任。”
澳大利亚广播公司报道称，澳大利亚政府支持澳最大的医疗保险公司Medibank不支付1500万美元赎金以防止客户数据泄露的决定。此前Medibank系统中约970万过往和现有客户的个人信息被泄露，其中包括48万名客户的健康信息。在要挟赎金被拒一天后，窃取数据的黑客将部分人的信息发布到“暗网”上。
奥尼尔表示:“作为一个国家，我们坚决反对这种做法，我们不想助长勒索软件的商业模式。”自9月以来，澳大利亚多家公司发生黑客入侵事件。勒索软件黑客通常要求企业或政府以加密货币支付赎金，然后才提供解锁密码。
对此，安天科技集团副总工程师李柏松13日对《环球时报》记者介绍，禁止向网络罪犯支付赎金对于遏制勒索攻击的不法行为是必要的，“交赎金会纵容犯罪行为，坚决不向网络犯罪活动妥协应该是一个基本立场。”
根据介绍，勒索软件本质上是指在勒索攻击中所使用的，具有加密、破坏系统主机数据的恶意代码。勒索软件最早被发现于上世纪八十年代，随着互联网不断普及，更多带有加密、勒索功能恶意代码非定向扩散传播。但最近几年，勒索攻击开始与定向窃密攻击深度融合。李柏松说，“犯罪团伙基于一些相应的条件筛选攻击目标，比如政企机构的经济实力、对于信息系统和数据的依赖程度、知识产权价值等。攻击者不只是通过加密数据导致用户无法使用从而进行勒索，也同时把数据资料窃取走。如果被攻击用户拒绝缴纳赎金，攻击者则会把少量数据公开发布恐吓用户，威胁如果不缴纳赎金就会把数据放在网上销售或者直接公开。一旦攻击者收不到赎金，就把所窃取数据在暗网标价售卖。这就是攻击者的多次攻击获利模式。但实际上网络犯罪组织并没有什么信誉，而且一些破坏攻击也会伪装成勒索攻击；因此用户缴纳赎金后，发现依然无法揭秘数据，包括缴纳赎金后，攻击者依然售卖所窃取事件屡见不鲜。”
安恒信息副总裁刘思宇13日接受《环球时报》记者采访时表示，从统计的数据来看，勒索病毒攻击行业非常广泛，其中传统企业、教育、医疗、政府机构遭受攻击最为严重，其他像金融、能源以及相关的关键信息基础设施行业也时常遭到勒索病毒攻击影响，“处在勒索重灾区的行业主要特点包括：数据价值高(承担不了数据丢失的风险)、业务连续性要求高（承担不了业务停摆的风险）、安全防护薄弱（攻击门槛低）等等。”
当前，勒索软件已经成为全球挑战。美国金融犯罪执法局表示，2021年共收到1489份与勒索软件相关的档案，涉案金额将近12亿美元，比上一年增长了188%。
刘思宇引用本公司的研究数据表示，“在加密货币市场的刺激下，勒索软件的使用频率非常高，无论是勒索事件数量还是勒索病毒的变种数量，都呈现着高速增长和爆发的状态，2021年以来几乎每1分钟就有一家企业受到勒索病毒的侵害。”
对于国内勒索软件攻击频率，李柏松介绍，每月都能从多个渠道发现到数以百计的事件，不同性质的企业应对有所差异。“一般情况下，国内个人和中小企业用户遇到这种情况往往是自认倒霉，重新安装系统。此外，由国企运营的信息基础设施即便遇到攻击也拒绝缴纳赎金。加之中国一直深入参与网络空间治理，一些勒索组织认为攻击中国的目标不仅获益有限而且引火烧身。但也有少数机构遇到勒索攻击后，选择了妥协。”
不仅如此，随着行业和技术的发展，勒索攻击在攻击手法、勒索目标、勒索方式乃至于商业模式上都在持续变化。李柏松介绍，当前勒索攻击已经从最初个体攻击者“一条龙”完成勒索软件编写、传播投放、收取赎金的个体户模式，演化成一套分工体系。“一些勒索网络犯罪组织，甚至提出‘勒索即服务’的理念，构建了将勒索工具编写改造、定向攻击、赎金收取、数据售卖等协同机制，构造了勒索犯罪基础设施，犯罪团伙会租用这种基础设施定制勒索软件，向目标机构进行攻击投放。甚至在高利润的诱惑下，勒索已经不是简单的远程攻击模式，甚至出现了所谓的里应外合，买通内鬼投放病毒等一些情况，有一种防不胜防的趋势。”攻击者得手后，再借助这套“基础设施”，利用虚拟货币的转账体系来实现服务分账。
如何对勒索攻击进行防御是一个难题。李柏松建议，防御定向勒索攻击，不是装一套杀毒软件、保证升级病毒库就能应对，需要构建一套动态综合的防御能力。需要强调的是，由于勒索攻击目标主要是针对主机系统展开的，主机层面的防护能力还是防护勒索攻击的基石能力。
刘思宇则表示，勒索攻击本身就是一场攻防之间的猫鼠游戏，防守方很难做到不被攻击，但是只要在攻防对抗期间及时做好响应处置，减少暴露面、提高攻击门槛，就能最大程度降低攻击带来的影响。
11月初，美国协同其他36个国家在白宫举行了第二届国际勒索软件倡议（CRI）峰会。该峰会由白宫发起，旨在打击以企业或政府电脑系统为攻击目标的恶意软件。
李柏松介绍，勒索攻击的犯罪活动通常具有跨国攻击属性，其获利通道通过虚拟货币结算，比较难以追踪和追溯，因此打击勒索犯罪仅凭一国之力，往往都很难进行。
因此，网络安全是全球性挑战，没有哪个国家能置身事外，维护网络安全是国际社会的共同责任。刘思宇称，“为了更有效应对勒索犯罪挑战，政府部门应引导关键基础设施运营方进行有效的勒索防御能力建设，并增强勒索防范意识。在国际层面，各国应就打击国际化网络犯罪增强互信，加强应急响应协作和信息共享。”
李柏松补充，“勒索攻击是一个国际合作和治理问题，但美方强行推动单边主义和阵营化，长期攻击监听全球信息基础设施，破坏了网络安全国际协同基本信任。”
✋热门推荐