【独家揭秘:#美国国安局全球网络攻击手法# :全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉,2008年开始,360云端安全大脑整合海量安全大数据,独立捕获大量高级复杂的攻击程序,通过长期的分析与跟踪并实地从多个受害单位取证,结合关联全球威胁情报,以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪,确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局(NSA)组织。#全球数亿公民隐私和敏感信息犹如裸奔#

《环球时报》记者了解到,除严重威胁电力、水利、交通、能源等关键基础设施外,NSA还将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。

我国是美国国安局组织重点攻击目标之一,受害单位感染量或达百万量级

美国国家安全局隶属美国国防部,专门从事电子通信侦察,主要任务是搜集各国的信息资料,揭露潜伏间谍通信联络活动,为美国政府提供各种加工整理的情报信息。长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一。

2013年,前美国中央情报局(CIA)职员、美国国家安全局(NSA)外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻,并泄漏了NSA组织大量网络战机密文档资料,这起美国历史上最严重的泄密事件轰动全球。经此一事,“网络战”及“国家级网络威胁”等概念为全世界所认知。

之后的2016年、2017年,黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本,NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示,360公司是国内第一批有意识追踪高级别网络威胁的安全公司,并率先提出了APT(高级可持续威胁攻击)概念。在此期间,360团队依托海量安全大数据的情报视野,看到各行各业相继沦陷于NSA网络武器攻击之下,积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具,全力抵御NSA武器库攻击。

《环球时报》记者了解到,长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一,NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位及组织机构成为主要目标,占比重较大的是高科技领域。

美国国家安全局(NSA)为监控全球的目标制定了众多的作战计划,360安全专家告诉《环球时报》记者,通过对NSA专属的Validator后门配置字段的统计分析,推测NSA针对中国的潜在攻击量非常巨大,“仅Validator一项的感染量最保守估计应该在几万的数量级,数十万甚至百万都是有可能的。”

同时,《环球时报》记者获悉,根据NSA机密文档中描述的FOXCID服务器代号,可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击,403个目标受到影响,潜伏时间长达十几年。

详细揭秘:美国国安局的网络攻击手法有哪些?

《环球时报》记者获悉,360安全团队将NSA及其关联机构单独编号为APT-C-40,并与系列行业龙头共建了APT高级威胁研究实验室,发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析,发现这些攻击实际开始于2010年,结合网络情报分析研判,该攻击活动与NSA的某网络战计划实施时间前后衔接,攻击活动涉及企业众多关键的网络管理服务器和终端,其攻击手法多样、隐秘且危害巨大,具体手法如下:

(1)QUANTUM(量子)攻击系统

QUANTUM(量子)攻击系统是NSA发展的一系列网络攻击与利用平台的总称,其下包含多个子项目,均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具,也是NSA进行网络情报战最重要的能力系统之一,最早的项目从2004年就已经开始创建。

从文档中不难看出,在NSA的三个主要网络战方向(CNE、CNA、CND)中,QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位,利用先进技术手段实现对网络信号的监听、截获与自动化利用,QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。

(2)FOXACID(酸狐狸)0Day漏洞攻击平台

QUANTUM(量子)攻击经常配套使用的是代号为FOXACID(酸狐狸)的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台,并且可以对漏洞攻击的主要步骤实施自动化,甚至让没有什么网络攻击经验的运营商也参与进来,成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍,FOXACID服务器使用了各种浏览器0Day漏洞,比如Flash、IE、火狐浏览器漏洞,用于向计算机目标植入木马程序。

而从现有情报来看,FOXACID在2007年之前就已经开始投入运作,直到2013年仍有其使用的痕迹,以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作,把FOXACID服务器放在Internet骨干网,保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差,QUANTUM(量子)注入攻击可以在实际网站反应之前模仿这个网站,迫使目标机器的浏览器来访问FoxAcid服务器。

(3)Validator(验证器)后门

Validator(验证器)是用于FoxAcid项目的主要后门程序之一,一般被用于NSA的初步入侵,通过其再植入更复杂的木马程序,比如UnitedRake(联合耙),每个被植入的计算机系统都会被分配一个唯一的验证ID。

根据NSA机密文档的描述,Validator主要配合FOXACID攻击使用,基于基本的C/S架构,为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署,并提供了7x24小时的在线能力。Validator是一种很简单的后门程序,提供了一种队列式的操作模式,只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。

(4)UNITEDRAKE(联合耙)后门系统

UNITEDRAKE(联合耙),是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析,UNITEDRAKE的整体结构大致分为5个子系统,分别是服务器、系统管理界面、数据库、模块插件集和客户端,其关系如下所示:

服务器:服务器即为CC服务器,主要功能为接受客户端的连接请求,并且管理客户端和其他子系统间的通讯,设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port,即监听端口。

系统管理界面:系统管理界面为一套图形用户界面,操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。

插件模块集:该部分为整套UNITEDRAKE系统的技术核心,功能插件化使得整套系统具备极强的可扩展性和适应性;一个插件模块由一个或多个客户端插件,一个或多个服务端插件以及一个或多个系统管理界面组件组成的,三者配合共同组成一个完整的功能插件模块;并且针对不同的行动,插件模块可以根据任务需求弹性化选择组合与安装。

数据库:UNITEDRAKE系统使用SQL数据库来存储和管理一下信息:系统配置信息、客户端配置信息、各类状态信息和收集到的数据。

客户端:客户端程序,即为下发植入的木马程序;其能隐蔽的植入目标机器中,并为进一步的攻击提供支持,客户端的设计重点为提高隐蔽性。

全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”

《环球时报》记者获悉,综合(APT-C-40组织)即NSA的非法入侵行径,其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。

360安全专家对《环球时报》记者表示,面对这些非法网络攻击,首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种,网络空间早已成为大国较量的另一重要战场,“回顾2020年,360披露美国中央情报局CIA(APT-C-39)对中国进行长达 11 年的网络攻击渗透一案依然历历在目,面对网络强国咄咄逼人的战略攻势,以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”

“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者,入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动,甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击,将可能导致交通、银行、航空、水电系统瘫痪,并对国家政治稳定、经济命脉造成不可估量的伤害。

360安全专家表示,此外,还应警惕国家级APT组织对关键基础设施的危害,“关键基础设施逐渐成为网络战首选目标,国与国之间的网络对抗,以关键基础设施为目标的网络战愈加频繁,网络攻击不再只是为了窃取情报,更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击,从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果,严重影响关系百姓民生的公共安全,破坏整个社会的神经中枢。”

“同时,国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现,NSA将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁,“在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”,而其幕后政府及政客只关注政治私利,全然漠视公民个人权利,公民人权沦为政治博弈的筹码,其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。

专家提醒,根据公开网络情报,美国国家安全局(NSA)的全球化入侵行径,离不开其下属部门及其关联机构为其提供数据和攻击武器支持,文中提及的后门程序UnitedRake(联合耙)、QUANTUM(量子)攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析,我们将会进一步分析研判。”(环球时报-环球网报道 记者 范凌志 曹思琦)

#商丘日报# 【善谋事 敢担当 干成事

夏邑全力以赴落实“十大任务”】新时代使命召唤,新征程号角催征。2月20日至23日,市“两会”成功召开,拉开“商丘之为”助推高质量发展序幕。

2022年是党的二十大召开之年,是市委实施“十大任务”的开局之年,也是“十四五”规划实施的关键之年。夏邑将锚定“两个确保”,落实“十大任务”,书写虎年答卷。

连日来,夏邑县、乡、村层层召开会议,传达市“两会”精神,要求以“能力作风建设攻坚行动”为动能,大抓精准招商,大抓项目建设,大抓重点产业,大抓园区发展,大抓企业培育,大抓营商环境,把夏邑的政治优势、资源优势、交通优势、产业优势和人脉优势等各种优势,转化为经济社会发展的“胜势”。

站在新时代新征程的新起点上,夏邑县展望未来,擘画发展新蓝图,2022年将着力实施七大工程:

产业倍增工程。打造“一基地”“多园区”,即天虹纺纱基地,新能源汽车产业园、汽摩配产业园、装备制造产业园、印染产业园、织布产业园、电子信息产业园、数字经济产业园、电子商务产业园等园区。到2026年,全县规模以上工业企业达到450家以上,新能源汽车、纺织服装产业集群实现产值“双千亿”的目标;按照“东果、西菌、南药、北菜”的布局,做好农业地标产品的品牌效应。打响“夏邑西瓜、河南第一”的品牌,到2026年农业总产值达到178亿元,农产品加工转化率达到75%左右;大力发展科技金融、仓储物流等现代服务业,培育总部经济、平台经济等新业态,争创省、市级电子商务示范企业3家,新增入驻电商企业20家,孵化互联网直播+电商主体500个,实现网上交易额70亿元。

有效投资扩大工程。一切盯着项目看,一切围绕项目转,一切扭住项目干,全年谋划重点项目61个,总投资523.5亿元,年度计划投资186.2亿元。深入推进“三个一批”活动,全年“签约一批”亿元以上项目100个,“开工一批”亿元以上项目60个,“投产一批”亿元以上项目60个。紧紧围绕中央预算内投资、政府债券资金、社会资本投资、金融机构融资等有效举措,加强项目包装策划,积极申报争取项目资金,提高项目转化率。

招大引强工程。紧盯京津冀、长三角、粤港澳大湾区等区域,吸引重点产业的核心领域和关键环节项目落地;做大做强城乡投、华夏投资县级投融资平台,加快实施基金招商、金融招商;贯彻落实全省“对接500强、提升产业链”专项行动,围绕产业链中高端、关键环进行延链补链强链;进一步发挥夏邑纺织服装、高端装备制造两大主导产业基础优势,聚焦引进电子信息、高端装备、汽车制造等先进制造业,现代物流、文化旅游等现代服务业,现代农业和疫情催生的新产业。

改革创新工程。强化产学研合作,推动更多创新成果在夏邑落地。力争新认定高新技术企业5家,新增省级企业工程技术研究中心3家、省级科技重大专项2项,新成立博士后工作站1个。实施数字化、网络化、智能化改造。加强与合肥工业大学建立新能源汽车研究院,与清华大学合作建立机器人研究院,聘请院士2名以上,清华大学硕士以上人才80人,全力打造清华大学本科生实训基地,助推产业集聚区转型升级步伐。落实高新技术企业奖补及所得税优惠,支持激励企业大胆创新创造。深入开展“万人助万企”活动,当好服务企业的“金牌店小二”,切实为企业纾困解难。

城市品质提升工程。以精准定位绘好发展蓝图,以工匠精神推进城市建设。加快腾飞大道、政新街等10条道路工程建设;继续推进城湖北片区、城关镇郭楼村、西关花园村、曹集乡崔庄、王楼齐庄村等旧城改造项目,完成罗楼、郭楼、肖河、孟堂、贺庄等棚户区改造项目,新建安置房18万平方米,完成国税局家属院等8个老旧小区改造任务;实施孔祖大道等9条道路雨污分流工程,完成7条主次干道混错节点改造,完善城市防洪排涝设施;实施天龙湖水环境综合治理工程,建设口袋公园3—5处;建成一批5G基站、充电桩和智慧停车场。

乡村振兴工程。全力推动现代农业提质增效,突出打造乡村振兴样板。粮食面积稳定在240万亩以上,巩固提升全国超级产粮大县地位;深入开展“六乱、六清”集中整治行动,高标准打造桑堌乡吴庄村等6个省级“千万工程”示范村建设任务,完成农村改厕8000户;加快推进“四好农村路示范县”“客货邮融合发展样板县”“城乡交通运输一体化示范县”创建工作;积极谋划沱浍河港区建设;升级改造夏桑路,启动夏砀快速通道建设;加快引江济淮配套工程建设步伐;完成造林1500亩,建成森林乡村30个;健全防止返贫监测和帮扶机制,确保不发生规模性返贫;完成职业技能培训4000人,培育农村致富带头人1000人;大力发展“回归经济”,加快建设返乡创业园,实现人回乡、钱回流、企业回迁。

民生改善工程。坚持以人民为中心的发展思想,让发展成果更多更公平地惠及全县人民。创新就业模式,新增城镇就业6000人以上;深入实施全民参保工程,强化医保资金监管;新建改建扩建城区中小学、幼儿园、农村中小学,筹建夏邑县体育中心,争创“全国义务教育优质均衡县”;支持县孔祖中专与北京师范大学、河南建筑职业技术学院合作,推进全县职业教育融合发展;加快县中心医院、妇幼保健院、中医院、人民医院分院及5个乡镇卫生院等项目建设;落实农村低收入人口基本医保、医疗救助、即时结算服务,守住不发生因病返贫致贫风险。

春回大地,万物复苏。眼下,夏邑各重大项目的建设现场热火朝天,吊车、货车、水泥罐车来回穿梭,轰隆的机器声不绝于耳,到处是一幅抢抓工期、大干快上的施工场景。夏邑正以“商丘之为”助推高质量发展,以优异成绩迎接党的二十大胜利召开。本报融媒体记者 韩 丰 通讯员 夏 天

图①:河南金联发旅游用品有限公司在进行自动化改造过程,先后引进RFID、ERP、MES、CMMS系统等,建立整个经营过程的大数据库,实现了自动化与智慧化的完美结合。本报融媒体记者 韩 丰 摄

图②:2月27日,夏邑县郭店镇骆天庙村村民在电商产业园加工无框画。今年,该县新增电商企业20家,孵化互联网直播电商主体500个,实现网上交易额70亿元。本报融媒体记者 韩 丰 摄

#2024年郑州中招体育考试总分100分#【#2024年郑州市中招体育考试有重要改革#】2024年,郑州市中招体育考试将有重要改革,总分值提高到100分,考试项目增加至5项,分别是1项必考、2项抽考和2项自选项目。根据郑州市教育局出台的《郑州市中招体育考试改革方案(试行)》的要求,改革方案从2024届初中毕业生(即2021年秋季入学的七年级学生)起始试行。

变化一:总分值提高至100分

郑州市中招体育考试改革的目标是要多维度、多要素的提升学生体质健康和运动技能。从2024年起,郑州市中招体育考试总分值从目前的70分提高至100分,由过程性评价(30分)和终结性评价(70分)两部分构成。

其中,过程性评价以《国家学生体质健康标准》测试成绩、体育课出勤率、体育课考试成绩等客观数据为评价依据,由郑州市教育局统一领导,各开发区教育局和各区县(市)教育局负责组织,各初中学校负责具体实施,七、八年级两个学年各进行1次“过程性评价”,每学年各15分。

终结性评价是在九年级下学期进行1次终结性评价,由郑州市教育局统一组织实施。

变化二: 四种评价类型全方位考察

此次新方案的第二个重要变化,是增加了新的评价类型,丰富了考试项目。郑州市中招体育考试终结性评价将通过四种评价类型全方位考察学生体质健康情况和运动技能水平。

在保持“素质类”测评的基础上,丰富完善了“运动技能类、耐力类、健康技能类”的测评项目,增设了“篮球运球投篮、足球运球射门、排球垫球、游泳、心肺复苏实践操作”作为抽考、选考项目。

具体来说,1分钟跳绳、50米跑、掷实心球、立定跳远为素质类项目;篮球运球投篮、足球运球射门、排球垫球为运动技能类项目;长跑(男子1000米、女子800米)、游泳(男女均为100米,泳姿不限)为耐力类项目;心肺复苏实践操作为健康技能类项目。

变化三:考试项目增加至5项

终结性评价通过必考项目、抽考项目、选考项目三个类别组织考试。

必考项目1项,满分为20分。项目为耐力类考试项目长跑(男子1000米、女子800米)。

抽考项目2项,每项15分,共计30分。项目从素质类考试项目(1分钟跳绳、50米跑、掷实心球、立定跳远)中抽考1项;从运动技能类考试项目(篮球运球投篮、足球运球射门、排球垫球)中抽考1项。

选考项目2项,每项10分,共计20分。考生从未抽取到的3项素质类考试项目、1项健康技能类项目(心肺复苏实践操作)和1项耐力类项目(游泳)共5个项目中选考2项。

其中,抽考项目通过现场抽选决定,时间安排在九年级第一学期期末。郑州市教育局将邀请人大代表、政协委员、纪检监察部门代表、学生家长代表现场参加项目抽选仪式,由公证部门现场公证抽选过程和结果,并向社会发布结果。#2024年郑州市中招体育考试总分100分#


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • #每日一善[超话]# [送花花]#阳光信用# 我们要修身养性、严格遵守纪律,做一个文明的人。通过一部电影浅看20年代初期、中期,早期的女性主义的发展,我们可以去
  • 2001年,他来到华中科技大学煤燃烧国家重点实验室时,身边人大都在做脱硫脱硝方面的研究,但他却想抓住老家灰蒙蒙空气里的“罪魁祸首”。”于是,张军营开始带着学生,
  • 后来他说回来的时候有的话就勉勉强强带吧 他们打车回来的 遇到小吃摊以前下车给我买了 那天晚上也见到了面#网剧谁是凶手[超话]#沈雨单推人来说一下第五集的观察,
  • ‘’立即全面禁止对俄罗斯石油、天然气‘’等进口投票,在欧盟议会以431票赞成,93票反对,46票弃权的结果获得通过,八月中旬生效,这个表决,在欧洲议会通过令世人
  • 欢呼之后当然就是白色的混战;初中高中也是如此,高一在凤翔,我没少被抬着扔进雪堆里,高三老黄还给了节体活,更是玩疯了,趁机还可以捉弄喜欢的女孩;每天放学都跟农民和
  • ​硬汉​空军的外​形碰撞​复古的​绒段​面料,面料与​羊​毛复合​了两层,所​以比​较厚也有​想象​不到的保暖​效果,一​看就​高级感​一眼​炸,无论​是面料质
  • 单纯依靠空降兵此时意义不大,因为企业没有实力来供养,更无发展机会可以施展,除非找个创业心很强的人加入,但又不符合老板的心仪。这些都很难满足其发展需求,如果企业愿
  • 尤其是茶圈,茶叶的销售没标准、没管理,可以乱卖乱报价,茶叶的专业性又太强,茶客很难真懂茶,所以靠人情销售、靠圈子销售就很好使,土豪圈追西方奢侈品包装自己,也大量
  • !!
  • 长信宫灯出土于本届冬奥会赛区之一的河北省,是2000多年前的西汉时期的一件灯具(图1)整体造型是一位跪地执灯的年轻宫女,灯体结构设计巧妙,具有环保理念。2000
  • 顾魏很好,就是好到哪怕现实中的男人有他一半的好我也愿了,我知道的,现实终归还是现实,但,有些场景无论自己幻想过多少次想着都想流泪,父亲牵我手交给爱我的那个人的时
  • 而且有很多观点其实挺让我惊讶的,能够让我反思自己一直以来很多观点其实都是错误的。还有比如女性有资格有权利做自己想做的工作,而不是女性也能做男人能做的工作!
  • 二人都是已经功名成就的超级巨星,都是一人一城的代表性人物,科比在湖人先后拿到五冠,与奥尼尔联手建立过赫赫有名的湖人王朝,被认为是仅次于乔丹的历史第二分卫。邓肯
  • 【甘肃敦煌:白马塔景区夜景灯光首秀点亮城市夜空】4月8日晚,由敦煌市莫高鸿杰公司投资近百万的白马塔景区基础设施提升工程完成夜景灯光安装调试工作,白马塔景区首次灯
  • 像“兼爱非攻”里,墨子要求君臣、父子、兄弟都要在平等的基础上相互友爱,这对于高高在上的君主、权贵阶级来说,自然是不可能的事情,而反对攻伐掠夺的不义之战的“非攻”
  • 1,屈光不正近视、远视、散光及老花的朋友为了看清目标,往往需要比正常视力的人花费更多的调节力去调节眼球,以此来弥补眼球屈光不足。1,屈光不正近视、远视、散光及老
  • #考虫校园[超话]# 听众朋友们,大家晚上好!这里是考虫校园#FM虫虫点歌台# 今晚要送出的歌曲是由#考虫高校合伙人# 来点的#孤勇者[音乐]# “这世界有那么
  • 云南省市场监督管理局2022年4月1日丽江市具体名单如下:牙博士口腔DentalDoctor 的董事信息披露真实、准确、完善吗? 名下的上海博钰财务咨询事务所存
  • #编织人生热帖推荐# 云清这个低调的焦茶色,也可以说是巧克力色,在阳光下尤其好看,深沉的颜色就像深沉的爱意,愈久越发迷人。虽然这是一款小衫,却不可小觑,整体版型
  • [福]清调补健康管理[福]至真要大论篇(22)(帝曰:非调气而得者,治之奈何?岐伯曰: 毒橆毒,所治為主,適大小為制也。