明宫“尚食”的几个事 #尚食# #尚食[超话]#
本文首发于《扬子晚报》，作者胡丹（皇帝不称朕）
尚者，上也（如尚方宝剑又名上方宝剑），尚又有掌管之义（如尚书），则“尚食”既指上方之食、御食，也可以是掌领上食之机构。总归“尚食”不是民间能用的词，它是皇家的专属；说白了，尚食就是管皇帝一家子吃饭的。
一、明宫确曾有过“尚食”
“尚食”是明代内廷机构，这在《明太祖实录》里有明确记载：1365年七月，当时还是吴王的朱元璋宫里，“置尚食、尚醴二局，设大使、副使各一人”。顾名思义，尚食管饭，尚醴管酒，有酒有饭，就可以饱醉了，看起来吴王的日子很有些好过了！
开设专门的“尚食局”埋锅造饭，这是朱家王朝兴旺发达的一个微小信息；不到三年，朱元璋果然登基坐殿，当上了大明皇帝。而这个开国前设立的尚食局，很可能是明宫最早的宦官衙门。
明朝首次“定内侍诸司官制”，是在洪武二年（1369），这时尚食局不见了，而在近侍内臣60人中，有“执膳”4人，专管皇上吃饭——《皇明祖训录》记：“执膳奉御，掌监造御膳供进。”
老朱家的生活越过越好，尤其是建国后，添丁加口的速度加快，朱元璋大小老婆四十多位，皇子公主合起来也有四十多，一旦开起家宴来，坐满十桌不止，光靠4个内臣执膳，肯定兜不住。不知后宫是搭伙吃饭，一齐吃集体食堂，还是各宫自开小灶，各顾各的？
洪武五年（1372），内廷始设“六局一司”，尚食局又来了！但它作为“六尚女官”之一，由宦官衙门变成了“女官之职”。朱元璋对设立女官这事儿很重视，专门派了两名宦官前往苏、杭二州，在民间选择能写会算、愿意入宫的妇女，一共44位，送到南京，其中14人授职任事，其他人因未满二十，赐银遣送回家。尚食局既然由妇女管理，理应专门照顾妃嫔和幼年皇子女的饮食。
皇明的后宫，规模不断扩大，尚食局也随之扩编，到洪武末年，尚食局的女官首领“尚食”增为二人，正五品，下设司膳司，“掌割烹煎和之事”，而且，“凡进食先尝之”——由这个情节来看，司膳司也供办御膳。但尚食局管的事，已不止主家的饮食，它下面还设司酝、司乐、司饎三司，分掌舆辇伞扇、园苑蔬果和灯烛膏火之事，相当于宫廷的总务科，而不止“膳食科”了。同时内官衙门里增设了四品尚膳监，掌管御膳与宫中筵宴及食用之物。
明朝的内廷，从主上到大小宫奴，总在两万人上下，一到饭点儿，这么多人一起突突地开火造饭，顿时炊烟四起，可不称盛景乎？大概京人都会指皇城说，万岁爷开饭了！
皇家的后厨，如上所言，包括尚食局与尚膳监两大系统，各自服务于不同的对象。吃饭的人太多，对宫廷后勤，是很大的考验。
在这些人中，自然皇帝的吃饭问题，最为重要。而皇帝对“饭口”的重视，不妨从朱元璋对厨子的特别态度说起——
二、朱元璋父子与厨子
洪武十一年，诸皇子中，前面几个儿郎已长成大小伙子，朱元璋迫不及待地打发他们到各自的封国去，好亲自掌领他老朱家的军马。几个王子上路了，忽一日，朱元璋接到密报，说第二子秦王朱樉，在到西安就藩的路上，因为一点小不如意，鞭打了厨子。而另一路到山西太原就藩的三王子晋王朱棡，也因小事笞辱了膳夫。
厨子、膳夫，打不得！
朱元璋竟然大起惶恐，立马点灯铺纸，亲笔写了一份敕谕，令人急送至儿前，谆谆告诫小子们，侮辱“造膳者”，有多危险！
他说：“膳，立命也，非操膳其事者不得其精”。人们常说，民以食为天，朱元璋却上升到“立命”的高度。他告诫秦王：你的吃食，掌于厨子之手，你不把厨子当人，“将操膳者视以寻常，是不可也”。为何不可？不是怕他勺子一颠，饭菜分量不够，而是“（你）若频加棰楚，不测之祸，恐生于此”！直白说，就是你把他打狠了，他在你食物中下毒，你小命不保！
在给晋王的教训里，朱元璋还拿自己现身说法，他说：
“你老父我率领群雄平定祸乱，对人从未姑息过。唯独厨子徐兴祖，事我二十三年，我从未折辱过他。”
这位以屠戮功臣著名的开国皇帝，一生杀人无数，独独对一介“膳夫”坚持“群众路线”，紧密团结，不愿结怨。“怨不在大，小子识之！”他是这么总结的。
朱元璋对这些“小人”可真是好，不单常赐以白金、宝钞，还送大官给他们做。朱元璋的厨子徐兴祖、井泉，都做到光禄寺卿；剃头匠杜安道、洪尚观，做到太常寺卿，都是从三品的皇皇京卿（参见拙著《大明王朝家里事儿》）。
明初时，宫廷制度初建，宫里有一些外臣服务皇帝的饮食，是特例。后来内外隔绝，规矩大发了，就不大有外人能入宫操膳，皇家的炊事员，都是内臣。
三、大太监魏忠贤靠“办膳”起家
在《尚食》这部戏，似乎宫廷女子包揽了后宫美食。其实，做饭辛苦，对体力是不小的考验，在家里，多是妈妈下厨，女主人管起一家子吃喝。但是在以做饭为工作的岗位上，还是男子才能胜任，所以历代名厨，多为须眉。
在我所能记忆的明代史料里，反映宫女与宫廷饮食关系的材料极少，很难展开了讲，或许只有这样，才给艺术创作留下更大的想象空间吧。看美女颠勺，总强似看那太监！然而，事实上，在明宫把勺的，却都是阉宦。
宫闱深远讳密，是外人难以知悉宫廷生活的主要原因。明末太监刘若愚写了一部《酌中志》，专记宫廷之事，提供了不少珍稀材料。他在记载“圣驾御前”近侍机构时，记有御药房、御茶房，还有尚冠、尚衣、尚履、管净（出恭之事）等诸色内臣，却偏偏没有一个管皇帝吃饭的“御膳房”；倒是有一个“大庖厨”，虽然也名列“近侍”（即亲近内臣），却怎么听也像一个大厨房，可能管着皇上身边近侍的饮食，而非万岁爷的御膳。
关于御膳的情况，刘若愚也有宝贵的记载，他说：
“天启以前，凡圣驾每日所进之膳，俱司礼监掌印、秉笔、掌东厂者二、三人轮流办之。”
就是说，在熹宗天启年以前，万岁爷用膳，都是由名位最为尊显的几个大太监，即司礼监的掌印、秉笔太监和掌东厂太监轮流操办。
为万岁爷办膳，是身份的象征，虽说皇帝就一张嘴，他能吃多少？可到底是准备“天馔御食”，场面不得不大。刘若愚记道，天启年间，司礼太监王体乾、魏忠贤、李永贞连同皇帝乳母客氏四家轮流办膳，每家管事官数十员、造办酒醋酱料厨役数百人，这还是紫禁城之外的；皇上吃饭了，在乾清宫里领膳、请膳和管果酒的近侍，每家也在四、五十员以上。
皇上一顿饭，宫里宫外大几百人忙活，可见这一口饭的排场和铺张。
而皇帝是不出伙食钱的，所需费用全由办膳的大太监承担，说起来也是一笔不小的开支——也算是荣宠之累吧！崇祯帝即位后，革除前朝弊政，改由尚膳监负责御前饮食——“亦节省意”。替谁节省呢？其实受益的是那几个大老太监，他们开脱了。但据刘若愚说，崇祯十四年后，复令司礼监掌印、掌厂、秉笔太监“照先年例挨月轮流办膳，仍遵祖制也”。为什么突然又要“遵祖制”了呢？这时候明朝不行了，尤其是经费左支右绌，皇帝也穷啊！崇祯帝也在想辙开源节流，于是下令将老规矩恢复起来，让那几个大太监挨着月份，轮流办膳，管皇上吃喝，实际上是借着“遵祖制”，把饭钱甩锅给了太监，他自己倒省下啦！崇祯帝也够鸡贼的。但皇上把腰包捂紧了，可办膳太监不会自己白白往外掏钱，皇上的饭钱，归了拢齐还是要从公家抠出来。
大家都知道，厨房管事是个肥差，因为做饭先得买菜，菜钱就是出油水的地方。刘若愚就记说，魏忠贤在给熹宗的妈王才人“办膳时，便渐充裕”。熹宗的爹，当了二十多年太子，不遭待见，自然“青宫凉薄”。熹宗他妈，又不遭太子爷待见，更是阔绰不起来，直到生下熹宗，才有专人办膳，魏忠贤就是抓住机会，夤缘入宫，为王才人母子办膳，以后才靠着这层关系发达起来。想当初，主子不富裕，魏忠贤都能“充裕”起来，说明宫廷菜钱里，油水还真是不少。据说崇祯帝一次想吃城里某家糕点铺的点心，派太监去买，普通人一两银子能吃饱，太监一经手，一百两银子不止，油水全被太监揩了。太监们还常以办膳为名，宫里宫外勒索食材，也是一宗发财之路。
从《酌中志》所记几个太监的“办膳处”来看，都比较分散。这就让我想到，今天我们去紫禁城参观，见明朝皇帝住的乾清宫，四下里似乎没一个厨房，宫里全是木头宫殿，防火关节重大，也不可随便搭灶开火。为皇上办膳的太监们各自找地方为皇上做饭，饭做得了，不可能打电话请皇上移驾过来吃，还得用笼屉装好了送去，路上一经风，菜凉了，还能好吃？说实话，我感觉皇帝在吃这一口上，未必是满意的，最大的不足，应该是没法像普通人那样，家里吃腻歪了，可以随时下馆子。
皇上家有庞大的班子造办御膳，想来真是人间珍馐，可是这就跟吃食堂一样，纵然花样很多，久之必然生厌。皇上念的不是龙肉凤胆，而是变个口味，吃点花样。我曾见一本明代笔记上说，成化年间，一个很有才名的翰林老先生，不仅一手文章铺排得好，还调得一手好羹肴，他有一道菜，皇帝特别喜欢吃，太监想学了来，方便做给皇帝吃，可是向翰林老先生讨教，他却死活不肯教。原来老先生是拿这道菜当作“勾引”皇帝的饵呢！皇帝想他的菜，必然想他这个做菜之人。这个事例说明，皇帝想尝鲜儿的欲望是很强烈的。主要还是宫里规矩太大，御厨做饭有板有眼，不容许自由创新，所以菜色虽然十分丰富，可皇帝每天吃着吃着，就把胃口吃败伤了。
本文首发于《扬子晚报》，作者胡丹（皇帝不称朕）
尚者，上也（如尚方宝剑又名上方宝剑），尚又有掌管之义（如尚书），则“尚食”既指上方之食、御食，也可以是掌领上食之机构。总归“尚食”不是民间能用的词，它是皇家的专属；说白了，尚食就是管皇帝一家子吃饭的。
一、明宫确曾有过“尚食”
“尚食”是明代内廷机构，这在《明太祖实录》里有明确记载：1365年七月，当时还是吴王的朱元璋宫里，“置尚食、尚醴二局，设大使、副使各一人”。顾名思义，尚食管饭，尚醴管酒，有酒有饭，就可以饱醉了，看起来吴王的日子很有些好过了！
开设专门的“尚食局”埋锅造饭，这是朱家王朝兴旺发达的一个微小信息；不到三年，朱元璋果然登基坐殿，当上了大明皇帝。而这个开国前设立的尚食局，很可能是明宫最早的宦官衙门。
明朝首次“定内侍诸司官制”，是在洪武二年（1369），这时尚食局不见了，而在近侍内臣60人中，有“执膳”4人，专管皇上吃饭——《皇明祖训录》记：“执膳奉御，掌监造御膳供进。”
老朱家的生活越过越好，尤其是建国后，添丁加口的速度加快，朱元璋大小老婆四十多位，皇子公主合起来也有四十多，一旦开起家宴来，坐满十桌不止，光靠4个内臣执膳，肯定兜不住。不知后宫是搭伙吃饭，一齐吃集体食堂，还是各宫自开小灶，各顾各的？
洪武五年（1372），内廷始设“六局一司”，尚食局又来了！但它作为“六尚女官”之一，由宦官衙门变成了“女官之职”。朱元璋对设立女官这事儿很重视，专门派了两名宦官前往苏、杭二州，在民间选择能写会算、愿意入宫的妇女，一共44位，送到南京，其中14人授职任事，其他人因未满二十，赐银遣送回家。尚食局既然由妇女管理，理应专门照顾妃嫔和幼年皇子女的饮食。
皇明的后宫，规模不断扩大，尚食局也随之扩编，到洪武末年，尚食局的女官首领“尚食”增为二人，正五品，下设司膳司，“掌割烹煎和之事”，而且，“凡进食先尝之”——由这个情节来看，司膳司也供办御膳。但尚食局管的事，已不止主家的饮食，它下面还设司酝、司乐、司饎三司，分掌舆辇伞扇、园苑蔬果和灯烛膏火之事，相当于宫廷的总务科，而不止“膳食科”了。同时内官衙门里增设了四品尚膳监，掌管御膳与宫中筵宴及食用之物。
明朝的内廷，从主上到大小宫奴，总在两万人上下，一到饭点儿，这么多人一起突突地开火造饭，顿时炊烟四起，可不称盛景乎？大概京人都会指皇城说，万岁爷开饭了！
皇家的后厨，如上所言，包括尚食局与尚膳监两大系统，各自服务于不同的对象。吃饭的人太多，对宫廷后勤，是很大的考验。
在这些人中，自然皇帝的吃饭问题，最为重要。而皇帝对“饭口”的重视，不妨从朱元璋对厨子的特别态度说起——
二、朱元璋父子与厨子
洪武十一年，诸皇子中，前面几个儿郎已长成大小伙子，朱元璋迫不及待地打发他们到各自的封国去，好亲自掌领他老朱家的军马。几个王子上路了，忽一日，朱元璋接到密报，说第二子秦王朱樉，在到西安就藩的路上，因为一点小不如意，鞭打了厨子。而另一路到山西太原就藩的三王子晋王朱棡，也因小事笞辱了膳夫。
厨子、膳夫，打不得！
朱元璋竟然大起惶恐，立马点灯铺纸，亲笔写了一份敕谕，令人急送至儿前，谆谆告诫小子们，侮辱“造膳者”，有多危险！
他说：“膳，立命也，非操膳其事者不得其精”。人们常说，民以食为天，朱元璋却上升到“立命”的高度。他告诫秦王：你的吃食，掌于厨子之手，你不把厨子当人，“将操膳者视以寻常，是不可也”。为何不可？不是怕他勺子一颠，饭菜分量不够，而是“（你）若频加棰楚，不测之祸，恐生于此”！直白说，就是你把他打狠了，他在你食物中下毒，你小命不保！
在给晋王的教训里，朱元璋还拿自己现身说法，他说：
“你老父我率领群雄平定祸乱，对人从未姑息过。唯独厨子徐兴祖，事我二十三年，我从未折辱过他。”
这位以屠戮功臣著名的开国皇帝，一生杀人无数，独独对一介“膳夫”坚持“群众路线”，紧密团结，不愿结怨。“怨不在大，小子识之！”他是这么总结的。
朱元璋对这些“小人”可真是好，不单常赐以白金、宝钞，还送大官给他们做。朱元璋的厨子徐兴祖、井泉，都做到光禄寺卿；剃头匠杜安道、洪尚观，做到太常寺卿，都是从三品的皇皇京卿（参见拙著《大明王朝家里事儿》）。
明初时，宫廷制度初建，宫里有一些外臣服务皇帝的饮食，是特例。后来内外隔绝，规矩大发了，就不大有外人能入宫操膳，皇家的炊事员，都是内臣。
三、大太监魏忠贤靠“办膳”起家
在《尚食》这部戏，似乎宫廷女子包揽了后宫美食。其实，做饭辛苦，对体力是不小的考验，在家里，多是妈妈下厨，女主人管起一家子吃喝。但是在以做饭为工作的岗位上，还是男子才能胜任，所以历代名厨，多为须眉。
在我所能记忆的明代史料里，反映宫女与宫廷饮食关系的材料极少，很难展开了讲，或许只有这样，才给艺术创作留下更大的想象空间吧。看美女颠勺，总强似看那太监！然而，事实上，在明宫把勺的，却都是阉宦。
宫闱深远讳密，是外人难以知悉宫廷生活的主要原因。明末太监刘若愚写了一部《酌中志》，专记宫廷之事，提供了不少珍稀材料。他在记载“圣驾御前”近侍机构时，记有御药房、御茶房，还有尚冠、尚衣、尚履、管净（出恭之事）等诸色内臣，却偏偏没有一个管皇帝吃饭的“御膳房”；倒是有一个“大庖厨”，虽然也名列“近侍”（即亲近内臣），却怎么听也像一个大厨房，可能管着皇上身边近侍的饮食，而非万岁爷的御膳。
关于御膳的情况，刘若愚也有宝贵的记载，他说：
“天启以前，凡圣驾每日所进之膳，俱司礼监掌印、秉笔、掌东厂者二、三人轮流办之。”
就是说，在熹宗天启年以前，万岁爷用膳，都是由名位最为尊显的几个大太监，即司礼监的掌印、秉笔太监和掌东厂太监轮流操办。
为万岁爷办膳，是身份的象征，虽说皇帝就一张嘴，他能吃多少？可到底是准备“天馔御食”，场面不得不大。刘若愚记道，天启年间，司礼太监王体乾、魏忠贤、李永贞连同皇帝乳母客氏四家轮流办膳，每家管事官数十员、造办酒醋酱料厨役数百人，这还是紫禁城之外的；皇上吃饭了，在乾清宫里领膳、请膳和管果酒的近侍，每家也在四、五十员以上。
皇上一顿饭，宫里宫外大几百人忙活，可见这一口饭的排场和铺张。
而皇帝是不出伙食钱的，所需费用全由办膳的大太监承担，说起来也是一笔不小的开支——也算是荣宠之累吧！崇祯帝即位后，革除前朝弊政，改由尚膳监负责御前饮食——“亦节省意”。替谁节省呢？其实受益的是那几个大老太监，他们开脱了。但据刘若愚说，崇祯十四年后，复令司礼监掌印、掌厂、秉笔太监“照先年例挨月轮流办膳，仍遵祖制也”。为什么突然又要“遵祖制”了呢？这时候明朝不行了，尤其是经费左支右绌，皇帝也穷啊！崇祯帝也在想辙开源节流，于是下令将老规矩恢复起来，让那几个大太监挨着月份，轮流办膳，管皇上吃喝，实际上是借着“遵祖制”，把饭钱甩锅给了太监，他自己倒省下啦！崇祯帝也够鸡贼的。但皇上把腰包捂紧了，可办膳太监不会自己白白往外掏钱，皇上的饭钱，归了拢齐还是要从公家抠出来。
大家都知道，厨房管事是个肥差，因为做饭先得买菜，菜钱就是出油水的地方。刘若愚就记说，魏忠贤在给熹宗的妈王才人“办膳时，便渐充裕”。熹宗的爹，当了二十多年太子，不遭待见，自然“青宫凉薄”。熹宗他妈，又不遭太子爷待见，更是阔绰不起来，直到生下熹宗，才有专人办膳，魏忠贤就是抓住机会，夤缘入宫，为王才人母子办膳，以后才靠着这层关系发达起来。想当初，主子不富裕，魏忠贤都能“充裕”起来，说明宫廷菜钱里，油水还真是不少。据说崇祯帝一次想吃城里某家糕点铺的点心，派太监去买，普通人一两银子能吃饱，太监一经手，一百两银子不止，油水全被太监揩了。太监们还常以办膳为名，宫里宫外勒索食材，也是一宗发财之路。
从《酌中志》所记几个太监的“办膳处”来看，都比较分散。这就让我想到，今天我们去紫禁城参观，见明朝皇帝住的乾清宫，四下里似乎没一个厨房，宫里全是木头宫殿，防火关节重大，也不可随便搭灶开火。为皇上办膳的太监们各自找地方为皇上做饭，饭做得了，不可能打电话请皇上移驾过来吃，还得用笼屉装好了送去，路上一经风，菜凉了，还能好吃？说实话，我感觉皇帝在吃这一口上，未必是满意的，最大的不足，应该是没法像普通人那样，家里吃腻歪了，可以随时下馆子。
皇上家有庞大的班子造办御膳，想来真是人间珍馐，可是这就跟吃食堂一样，纵然花样很多，久之必然生厌。皇上念的不是龙肉凤胆，而是变个口味，吃点花样。我曾见一本明代笔记上说，成化年间，一个很有才名的翰林老先生，不仅一手文章铺排得好，还调得一手好羹肴，他有一道菜，皇帝特别喜欢吃，太监想学了来，方便做给皇帝吃，可是向翰林老先生讨教，他却死活不肯教。原来老先生是拿这道菜当作“勾引”皇帝的饵呢！皇帝想他的菜，必然想他这个做菜之人。这个事例说明，皇帝想尝鲜儿的欲望是很强烈的。主要还是宫里规矩太大，御厨做饭有板有眼，不容许自由创新，所以菜色虽然十分丰富，可皇帝每天吃着吃着，就把胃口吃败伤了。
【独家揭秘：#美国国安局全球网络攻击手法# ：全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉，2008年开始，360云端安全大脑整合海量安全大数据，独立捕获大量高级复杂的攻击程序，通过长期的分析与跟踪并实地从多个受害单位取证，结合关联全球威胁情报，以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪，确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局（NSA）组织。#全球数亿公民隐私和敏感信息犹如裸奔#
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
#妇科知识分享[超话]#㊗️再传HPV转阴消息
顾客HPV33高危阳性
v15550901286
两个疗程抗菌套转阴[鼓掌]
权产威品【抗菌套】质检报告由国中人民解放军军事医学科院学提供，专门针对HPV病快毒速灭杀，我们的转康阴复案例已经无数，而且对于癌病前变一二级级也非有常好的效果。可以证明[强]你要做的就是信任和配合
顾客HPV33高危阳性
v15550901286
两个疗程抗菌套转阴[鼓掌]
权产威品【抗菌套】质检报告由国中人民解放军军事医学科院学提供，专门针对HPV病快毒速灭杀，我们的转康阴复案例已经无数，而且对于癌病前变一二级级也非有常好的效果。可以证明[强]你要做的就是信任和配合
✋热门推荐