【#环时深度# ：#揭秘灯下黑的美国监狱系统# 】“20年来在关塔那摩进行的未经审判就任意拘留并伴有酷刑或虐待的做法，对于任何政府，尤其是一个声称要保护人权的政府来说，都是不能接受的……我们特别强调美国司法系统未能保护人权和维护法治，从而在他们的认可和支持下，使一个法律黑洞在关塔那摩不断扩大。”这是由联合国人权理事会任命的独立专家近期发出的公开批评，他们将关塔那摩监狱形容为美国“肆意侵犯人权的一个丑陋篇章”。自2002年关押首批犯人以来，臭名昭著的关塔那摩监狱就成了“黑监狱”的代名词，但它反映的只是美国监狱系统践踏法律与人权的冰山一角，重重黑幕背后隐藏的是暴力、虐待、性侵、腐败等诸多乱象。
从关塔那摩到地区监狱，侵犯人权无处不在
“当我们用绝食抗议遭到的虐待时，他们会把我们绑在椅子上，将硬塑料管插进鼻子强行喂食。”曾经被关押在关塔那摩监狱14年的曼苏尔·阿代菲在接受《环球时报》记者采访时回忆了自己在这座“人间炼狱”中遭受的折磨和虐待。20年来，美国未经审判就将人任意拘押在关塔那摩监狱，狱中一度关押约780人。美国在这座“黑狱”中对在押人员施加酷刑和虐待，严重破坏人权与法治。
一定程度上，关塔那摩更像是美国监狱系统丑陋现实的缩影。美国是全世界监禁率最高和被监禁人数最多的国家。根据研究机构“监狱政策倡议”的统计数据，截至2020年，美国刑事司法系统共拥有1833个州立监狱、110个联邦监狱、1772个少年惩教设施、3134个地方监狱、80个印第安部落监狱以及军事监狱。在所有这些监禁机构中，有近230万人被监禁——这几乎是全球囚犯数量的1/4，而美国人口仅占全球总人口的5%。在这样一个将囚禁作为惯用手段的国家，监狱中发生的种种恶行却经常被美国政客和媒体忽视。美国哥伦比亚大学法学院教授罗伯特·弗格森曾这样形容：被判有罪者的痛苦被精心安排在人们看不见的地方。
在这些“看不见的地方”，暴力是一种日常，既发生在囚犯之间，也会出现狱警对犯人拳打脚踢甚至随意使用电棍等武器的情况。暴力造成大量的囚犯伤残甚至死亡，美国社会活动家玛丽亚·梅卡巴甚至将该国的监狱称为“制造死亡的机构”。美国司法统计局公布的数据显示，2018年，美国州立监狱共有120人死于凶杀，311人死于自杀。但路透社此前调查发现，一些监狱根本没有上报囚犯死亡的数据，有些监狱甚至会将凶杀与自杀事件故意标注为“疾病致死”。
在美国监狱中，与暴力一样司空见惯的还有性侵。据美国福克斯新闻网报道，每年约有20万人在被关押期间遭到性侵，其中至少一半都是由监狱工作人员实施的。上个月，美国加州都柏林女子监狱被爆出存在十分猖獗的性虐待现象，许多囚犯反映自己遭到了惩教人员、维修工头甚至监狱长不同程度的性侵及虐待。美联社称，该监狱甚至被囚犯和工作人员戏称为“强奸俱乐部”。
在新冠肺炎疫情期间，人员拥挤、待遇恶劣、医疗短缺的美国监狱成为病毒传播的温床，一些监狱甚至有超过70%的囚犯均被新冠病毒感染。加州大学洛杉矶分校的一项研究显示，自新冠肺炎疫情以来，已有近60万在囚人员感染新冠病毒，至少3000多人因此丧命。“美国大多数州没有死刑，但在新冠肺炎疫情期间被关进监狱，你就等于被判了死刑。”英国《卫报》援引一名近期从美国伊利诺伊州某监狱获释者的话说。
私营监狱“用孩子换金钱”
种种迹象表明，美国监狱已经是“系统性的失败”，这背后不仅是刑事司法体系的崩坏，更有着资本的力量在作恶。
20世纪80年代，美国管教公司（后更名为惩教公司）彻底改变了美国监狱的运作方式，该公司接管了美国田纳西州汉密尔顿县的一座监狱——这是私人运营商第一次签约经营监狱。此后，私营监狱的数量成倍增加，仅在1990年至2010年间就增加了16倍。目前，美国管教公司和GEO集团公司已成为美国私营监狱行业的两大巨头。美国司法统计局的数据显示，2019 年，约有11.6万名囚犯被关押在私营设施中，约占所有州囚犯的7%和联邦囚犯的16%。
当运营监狱成为一门赚钱的生意，囚犯在私营监狱公司眼中就不再是生命，而是商品与“摇钱树”。美国的私营监狱公司依照与政府签订的合同，根据每天关押的囚犯人数收取一定数额的金钱。美国社会活动家邦妮·克内斯曾撰文称，私营监狱靠将人类关在笼子里赚钱，这决定了他们会想方设法寻求更多的囚犯。
美国非政府组织RepresentUs称，私营监狱公司在州和联邦均雇佣大量说客，通过为竞选捐款等方式对立法者施加影响，让他们制定相关法律，以保证私营监狱随时处于满员状态。多年来，私营监狱公司利用美国“腐败的政治制度”获得了更高的监禁率与利润空间。
据美国媒体报道，私营监狱公司与许多政客关系密切。例如美国联邦参议员卢比奥在佛罗里达州担任议长时，就曾主导与GEO集团签订了价值1.1亿美元的新合同。在其从政生涯中，他从GEO集团收到超过4万美元的竞选捐款。
2009年，媒体披露了美国宾夕法尼亚州卢泽恩县的一桩“政商勾结”丑闻，被称为“孩子换金钱”。卢泽恩县的两名地方法官收受两个私营青少年监狱承包商超200万美元的贿赂。作为回报，从2003年到2008年，他们先后把约3000名青少年送进私营监狱，以增加囚犯数量。据《纽约邮报》报道，很多卢泽恩县的青少年只是轻微触犯法律就被送进监狱。14岁的希拉里·特仑修在2007年因假冒副校长的名义制作虚假的个人主页被起诉。法庭上，特仑修在没有律师辩护的情况下被判监3个月，“整个庭审过程仅持续1分钟”。
更多的囚犯对于私营监狱来说意味着更多廉价的劳动力，廉价到每日工资只有不到1美元。在美国私营监狱里，除因生病或残疾外，所有囚犯都要从事劳动。由于私营监狱人工成本低到可以忽略不计，众多公司、机构积极寻求与其合作。美国威廉米特大学法学院教授劳拉·艾普曼曾在一篇名为《染血的金钱》论文中称，随着现代奴隶制的建立，囚犯的强迫劳动产生了巨大的收益。
“有人说美国的刑事法系统不起作用，但恰恰相反，它像奴隶制一样完美运作着。”邦妮·克内斯称，“对于一些有色人种而言，这个国家认为他一文不值，上不起大学也找不到工作。但当他被关进监狱，他突然就可以带来每年两三万美元的利润。”据美媒报道，2020年，惩教公司的收入高达19亿美元，其中82.2%来自私营监狱业务，而GEO集团的收入更是高达23亿美元。
这种压榨剥削也存在于羁押非法移民的美国私营拘留中心。这些羁押非法移民的拘留设施大多由私营公司建设运营，而私营公司以利润最大化为目的，它们在想方设法用最简陋的设施压低经营成本的同时，也强迫被拘留者从事打扫厕所、擦地板、准备饭菜等各种工作，并为逃避责任而将他们称为“志愿者”。
中国外交学院美国问题专家李海东对《环球时报》记者表示，在美国，私营监狱已经不是惩治或改造罪犯的场所，而是最大限度压榨被关押者经济价值的地方，成为国家治理中的一个“黑洞”。
“人权灯塔”不敢也不愿照亮
对于经常自诩为“人权灯塔”的美国而言，监狱是一个“灯下黑”的地方，这座“灯塔”不敢也不愿照亮这片黑暗，因为这里集中了美国基于种族、肤色、性别等因素的人权侵犯行为，以及所谓“自由”与“人权”的虚伪。
美国监狱经常围猎的对象包括穷人、少数族裔、未成年人、移民等群体。对于穷人而言，他们很可能因为无力支付保释金而遭到羁押，最终迫于压力选择认罪，他们往往也难以承受罚金刑或缓刑所附加的苛刻要求，最终沦为私营监狱最喜欢的长期廉价劳工。
美国监狱系统也存在系统性的种族歧视。美国研究机构“审判项目”发布的报告称，与白人相比，美国刑事司法系统不成比例地惩罚有色人种。尽管有色人种仅占美国人口的 37%，但他们却占据所有监狱囚犯的2/3，“系统性的社会经济不平等加剧了刑事司法系统中隐含的种族偏见，导致黑人男性的入狱率是白人男性的6倍”。
“美国公民权利联盟”在其网站上表示，“美国之所以比世界上任何国家更依赖监禁手段，是因其结合了种族和社会等级间仇恨的惩罚文化。”穷人和少数族裔在这种文化环境中更易遭受人身自由侵犯和财产损失。
“国际条约、公约和宣言为囚犯的待遇提供了基本准则，但美国刑事司法系统经常忽略它们。与此同时，美国却在不停地批评其他国家侵犯囚犯权利与安全的行为。”“美国公谊服务委员会”在其发表的名为《美国监狱中的酷刑》报告中称。
对此，李海东评论称，美国的社会运作处处依靠经济推动和利润主导，但在作为惩戒与改造机构的监狱中也遵循同样的原则，只能造成大量的悲剧。这背后不仅反映出美国存在系统性人权问题，也折射出社会伦理与道德的堕落。
美国记者肖恩·鲍尔曾卧底私营监狱4个月，将其见闻写成《美国监狱》一书来揭露私营监狱强迫劳动、压榨盘剥的黑幕，震惊美国社会。美国文学网站“Literary Hub”评论称，“鲍尔揭露了美国监狱系统中极其非人道的现象和各种虐待的问题——这些问题影响着狱警和犯人。这是对美国当前最黑暗和最深远的困境之一的可怕一瞥。”（《环球时报》3月11日7版文章，作者赵觉珵 单劼 林小艺）
从关塔那摩到地区监狱，侵犯人权无处不在
“当我们用绝食抗议遭到的虐待时，他们会把我们绑在椅子上，将硬塑料管插进鼻子强行喂食。”曾经被关押在关塔那摩监狱14年的曼苏尔·阿代菲在接受《环球时报》记者采访时回忆了自己在这座“人间炼狱”中遭受的折磨和虐待。20年来，美国未经审判就将人任意拘押在关塔那摩监狱，狱中一度关押约780人。美国在这座“黑狱”中对在押人员施加酷刑和虐待，严重破坏人权与法治。
一定程度上，关塔那摩更像是美国监狱系统丑陋现实的缩影。美国是全世界监禁率最高和被监禁人数最多的国家。根据研究机构“监狱政策倡议”的统计数据，截至2020年，美国刑事司法系统共拥有1833个州立监狱、110个联邦监狱、1772个少年惩教设施、3134个地方监狱、80个印第安部落监狱以及军事监狱。在所有这些监禁机构中，有近230万人被监禁——这几乎是全球囚犯数量的1/4，而美国人口仅占全球总人口的5%。在这样一个将囚禁作为惯用手段的国家，监狱中发生的种种恶行却经常被美国政客和媒体忽视。美国哥伦比亚大学法学院教授罗伯特·弗格森曾这样形容：被判有罪者的痛苦被精心安排在人们看不见的地方。
在这些“看不见的地方”，暴力是一种日常，既发生在囚犯之间，也会出现狱警对犯人拳打脚踢甚至随意使用电棍等武器的情况。暴力造成大量的囚犯伤残甚至死亡，美国社会活动家玛丽亚·梅卡巴甚至将该国的监狱称为“制造死亡的机构”。美国司法统计局公布的数据显示，2018年，美国州立监狱共有120人死于凶杀，311人死于自杀。但路透社此前调查发现，一些监狱根本没有上报囚犯死亡的数据，有些监狱甚至会将凶杀与自杀事件故意标注为“疾病致死”。
在美国监狱中，与暴力一样司空见惯的还有性侵。据美国福克斯新闻网报道，每年约有20万人在被关押期间遭到性侵，其中至少一半都是由监狱工作人员实施的。上个月，美国加州都柏林女子监狱被爆出存在十分猖獗的性虐待现象，许多囚犯反映自己遭到了惩教人员、维修工头甚至监狱长不同程度的性侵及虐待。美联社称，该监狱甚至被囚犯和工作人员戏称为“强奸俱乐部”。
在新冠肺炎疫情期间，人员拥挤、待遇恶劣、医疗短缺的美国监狱成为病毒传播的温床，一些监狱甚至有超过70%的囚犯均被新冠病毒感染。加州大学洛杉矶分校的一项研究显示，自新冠肺炎疫情以来，已有近60万在囚人员感染新冠病毒，至少3000多人因此丧命。“美国大多数州没有死刑，但在新冠肺炎疫情期间被关进监狱，你就等于被判了死刑。”英国《卫报》援引一名近期从美国伊利诺伊州某监狱获释者的话说。
私营监狱“用孩子换金钱”
种种迹象表明，美国监狱已经是“系统性的失败”，这背后不仅是刑事司法体系的崩坏，更有着资本的力量在作恶。
20世纪80年代，美国管教公司（后更名为惩教公司）彻底改变了美国监狱的运作方式，该公司接管了美国田纳西州汉密尔顿县的一座监狱——这是私人运营商第一次签约经营监狱。此后，私营监狱的数量成倍增加，仅在1990年至2010年间就增加了16倍。目前，美国管教公司和GEO集团公司已成为美国私营监狱行业的两大巨头。美国司法统计局的数据显示，2019 年，约有11.6万名囚犯被关押在私营设施中，约占所有州囚犯的7%和联邦囚犯的16%。
当运营监狱成为一门赚钱的生意，囚犯在私营监狱公司眼中就不再是生命，而是商品与“摇钱树”。美国的私营监狱公司依照与政府签订的合同，根据每天关押的囚犯人数收取一定数额的金钱。美国社会活动家邦妮·克内斯曾撰文称，私营监狱靠将人类关在笼子里赚钱，这决定了他们会想方设法寻求更多的囚犯。
美国非政府组织RepresentUs称，私营监狱公司在州和联邦均雇佣大量说客，通过为竞选捐款等方式对立法者施加影响，让他们制定相关法律，以保证私营监狱随时处于满员状态。多年来，私营监狱公司利用美国“腐败的政治制度”获得了更高的监禁率与利润空间。
据美国媒体报道，私营监狱公司与许多政客关系密切。例如美国联邦参议员卢比奥在佛罗里达州担任议长时，就曾主导与GEO集团签订了价值1.1亿美元的新合同。在其从政生涯中，他从GEO集团收到超过4万美元的竞选捐款。
2009年，媒体披露了美国宾夕法尼亚州卢泽恩县的一桩“政商勾结”丑闻，被称为“孩子换金钱”。卢泽恩县的两名地方法官收受两个私营青少年监狱承包商超200万美元的贿赂。作为回报，从2003年到2008年，他们先后把约3000名青少年送进私营监狱，以增加囚犯数量。据《纽约邮报》报道，很多卢泽恩县的青少年只是轻微触犯法律就被送进监狱。14岁的希拉里·特仑修在2007年因假冒副校长的名义制作虚假的个人主页被起诉。法庭上，特仑修在没有律师辩护的情况下被判监3个月，“整个庭审过程仅持续1分钟”。
更多的囚犯对于私营监狱来说意味着更多廉价的劳动力，廉价到每日工资只有不到1美元。在美国私营监狱里，除因生病或残疾外，所有囚犯都要从事劳动。由于私营监狱人工成本低到可以忽略不计，众多公司、机构积极寻求与其合作。美国威廉米特大学法学院教授劳拉·艾普曼曾在一篇名为《染血的金钱》论文中称，随着现代奴隶制的建立，囚犯的强迫劳动产生了巨大的收益。
“有人说美国的刑事法系统不起作用，但恰恰相反，它像奴隶制一样完美运作着。”邦妮·克内斯称，“对于一些有色人种而言，这个国家认为他一文不值，上不起大学也找不到工作。但当他被关进监狱，他突然就可以带来每年两三万美元的利润。”据美媒报道，2020年，惩教公司的收入高达19亿美元，其中82.2%来自私营监狱业务，而GEO集团的收入更是高达23亿美元。
这种压榨剥削也存在于羁押非法移民的美国私营拘留中心。这些羁押非法移民的拘留设施大多由私营公司建设运营，而私营公司以利润最大化为目的，它们在想方设法用最简陋的设施压低经营成本的同时，也强迫被拘留者从事打扫厕所、擦地板、准备饭菜等各种工作，并为逃避责任而将他们称为“志愿者”。
中国外交学院美国问题专家李海东对《环球时报》记者表示，在美国，私营监狱已经不是惩治或改造罪犯的场所，而是最大限度压榨被关押者经济价值的地方，成为国家治理中的一个“黑洞”。
“人权灯塔”不敢也不愿照亮
对于经常自诩为“人权灯塔”的美国而言，监狱是一个“灯下黑”的地方，这座“灯塔”不敢也不愿照亮这片黑暗，因为这里集中了美国基于种族、肤色、性别等因素的人权侵犯行为，以及所谓“自由”与“人权”的虚伪。
美国监狱经常围猎的对象包括穷人、少数族裔、未成年人、移民等群体。对于穷人而言，他们很可能因为无力支付保释金而遭到羁押，最终迫于压力选择认罪，他们往往也难以承受罚金刑或缓刑所附加的苛刻要求，最终沦为私营监狱最喜欢的长期廉价劳工。
美国监狱系统也存在系统性的种族歧视。美国研究机构“审判项目”发布的报告称，与白人相比，美国刑事司法系统不成比例地惩罚有色人种。尽管有色人种仅占美国人口的 37%，但他们却占据所有监狱囚犯的2/3，“系统性的社会经济不平等加剧了刑事司法系统中隐含的种族偏见，导致黑人男性的入狱率是白人男性的6倍”。
“美国公民权利联盟”在其网站上表示，“美国之所以比世界上任何国家更依赖监禁手段，是因其结合了种族和社会等级间仇恨的惩罚文化。”穷人和少数族裔在这种文化环境中更易遭受人身自由侵犯和财产损失。
“国际条约、公约和宣言为囚犯的待遇提供了基本准则，但美国刑事司法系统经常忽略它们。与此同时，美国却在不停地批评其他国家侵犯囚犯权利与安全的行为。”“美国公谊服务委员会”在其发表的名为《美国监狱中的酷刑》报告中称。
对此，李海东评论称，美国的社会运作处处依靠经济推动和利润主导，但在作为惩戒与改造机构的监狱中也遵循同样的原则，只能造成大量的悲剧。这背后不仅反映出美国存在系统性人权问题，也折射出社会伦理与道德的堕落。
美国记者肖恩·鲍尔曾卧底私营监狱4个月，将其见闻写成《美国监狱》一书来揭露私营监狱强迫劳动、压榨盘剥的黑幕，震惊美国社会。美国文学网站“Literary Hub”评论称，“鲍尔揭露了美国监狱系统中极其非人道的现象和各种虐待的问题——这些问题影响着狱警和犯人。这是对美国当前最黑暗和最深远的困境之一的可怕一瞥。”（《环球时报》3月11日7版文章，作者赵觉珵 单劼 林小艺）
#致敬她力量##妇女节# 在本月初公布的三八红旗手名单中，韩柳燕的名字赫然在列。韩柳燕来自中国移动研究院，作为一名女性科技工作者，她柔弱的身躯里迸发出了巨大的能量。
自清华大学毕业后，韩柳燕便职于中国移动研究院，长期从事传输网络研发工作，具备很强的创新能力，在自主创新的面向5G的切片分组网SPN和高精度时间同步网络技术中发挥了主创作用，提出多项核心技术，获得中国专利银奖。作为国际标准化的骨干，担任多项ITU-T国际标准编辑人，推动实现整体原始创新SPN技术进入国际标准，为确立中国在5G传输的国际领先地位做出了重要贡献。
作为加入中国移动研究院光传输团队的第一位女员工，韩柳燕专注踏实，勇于开拓，为了获得第一手实验数据，不畏艰辛，奋战在实验室和一线机房，产出了100余项专利和40余篇论文，成为行业高度认可的技术专家。
对内，韩柳燕是兢兢业业的技术专家，对外，她又能在国际标准舞台上据理力争。韩柳燕坚决推进中国创新方案，捍卫了中国产业利益。作为传送网研究室的班组长和党小组组长，她注重团队凝聚力和人才队伍建设，通过自身良好的技术方向把控力和组织能力，使团队战斗力和精神面貌持续提升, 也为身边女性员工树立了榜样。
作为新时代科技女工作者的典型代表，韩柳燕以强烈的责任感不断为民族自主知识产权技术的成熟和发展贡献重要力量！
自清华大学毕业后，韩柳燕便职于中国移动研究院，长期从事传输网络研发工作，具备很强的创新能力，在自主创新的面向5G的切片分组网SPN和高精度时间同步网络技术中发挥了主创作用，提出多项核心技术，获得中国专利银奖。作为国际标准化的骨干，担任多项ITU-T国际标准编辑人，推动实现整体原始创新SPN技术进入国际标准，为确立中国在5G传输的国际领先地位做出了重要贡献。
作为加入中国移动研究院光传输团队的第一位女员工，韩柳燕专注踏实，勇于开拓，为了获得第一手实验数据，不畏艰辛，奋战在实验室和一线机房，产出了100余项专利和40余篇论文，成为行业高度认可的技术专家。
对内，韩柳燕是兢兢业业的技术专家，对外，她又能在国际标准舞台上据理力争。韩柳燕坚决推进中国创新方案，捍卫了中国产业利益。作为传送网研究室的班组长和党小组组长，她注重团队凝聚力和人才队伍建设，通过自身良好的技术方向把控力和组织能力，使团队战斗力和精神面貌持续提升, 也为身边女性员工树立了榜样。
作为新时代科技女工作者的典型代表，韩柳燕以强烈的责任感不断为民族自主知识产权技术的成熟和发展贡献重要力量！
【独家揭秘：#美国国安局全球网络攻击手法# ：全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉，2008年开始，360云端安全大脑整合海量安全大数据，独立捕获大量高级复杂的攻击程序，通过长期的分析与跟踪并实地从多个受害单位取证，结合关联全球威胁情报，以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪，确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局（NSA）组织。#全球数亿公民隐私和敏感信息犹如裸奔#
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
✋热门推荐