#喜迎二十大 辽宁在行动# #美好辽宁欢迎您# #文明抚顺# #点亮东洲 创城有我##魅力东洲# 东洲区：真抓实干上项目 奏响发展“春之歌”
东洲大地，春潮涌动。连日来，记者走进东洲区，机关、企业、项目现场，不同的风景，却是同样的忙碌场面；主要负责同志、普通工作人员，不同的岗位，却是同样的无悔付出；年轻人、老同志，不同的年华，却是同样书写奉献情怀。
今年以来，市委、市政府就加强安全生产、推动经济发展、提升城区品质等方面的工作提出要求。东洲区以上率下抓落实，以等不起的紧迫感、慢不得的危机感、坐不住的责任感立即行动起来，掀起“转作风、优环境、抓落实”热潮，坚持“三区”战略，聚焦“四路两河”，打造“四个”东洲，坚定信心、迎难而上，抢抓机遇、苦干实干。一季度，东洲区固定资产投资预计完成3.6亿元，同比增长92%，产业类项目预计完成投资2.9亿元，占全区固定资产投资的80.56%；全区预计开复工500万元以上项目71个，其中开复工亿元以上项目14个；3月完成新入统计项目15个，总投资7.02亿元。高质量发展的“春之歌”已经奏响。
园区是高质量发展的主战场。3月4日，区委书记张玉良在高新区召开调度会议，抓紧推进兰山乡城中村土地动迁工作。“拓展园区发展空间，增强园区项目承载力和吸引力，需要土地资源有力支撑，我们要依法依规做好前期工作，按照轻重缓急一体推进。”张玉良告诉记者，目前，由东洲区和高新区主要领导组成的推进专班正在有序开展相关工作，区级领导对六个片区分组包片，力争最大限度实现高新区土地资源高效优配，为谋划新增更多精细化工和化工新材料项目，建设千亿级国家新型石化产业转型引领区、国家资源型城市转型标杆区奠定基础。
辽宁鑫星新材料有限公司年产5.5万吨特种蜡项目的生产原料主要依靠石化公司，去年冬天，企业克服了暴雪带来的施工困难，如今迎来了项目建设新进展。“目前，我们已经完成了土建主体、道路排水等，设备安装也接近尾声，正在进行设备调试，预计4月试生产。”项目负责人张广威告诉记者，项目进度是在市、区领导和高新区管委会的支持下赶出来的，“各级领导和有关部门负责人经常深入企业、召开协调会议，随时随地帮助企业解决问题，我们对下步生产很有信心。”
东洲区牢固树立项目为王理念，今年确定了86个重点项目，15个强力推进项目。区长赵效飞利用每个周末时间召开项目调度会议，直奔项目问题，坚持问题导向，研究解决办法。15个强力推进项目均设立了项目专班，86个项目都由副区级以上领导带头包保，并在企业设立管家和企业秘书配套服务制度。
记者走进区发改局局长边春生的办公室，1至2月份项目建设分析报告、重点项目推进清单等材料铺满了桌面，边春生和副局长王聪敏还在核对着每个经济指标和项目进展情况。他们介绍，东洲区在优化产业结构上做文章，聚焦补齐产业短板，加快第三产业发展步伐，当前，紫花岭景区升级改造工程已完成开发立项，正在修改设计报告；通航机场项目成立了推进专班，已完成编制选址报告、选址阶段飞行程序、飞机性能报告的招投标工作，东洲区项目发展将更有后劲，更可持续。
在抚顺高新区中间相沥青碳纤维材料产业创新创业平台的纺丝车间里，一束束被称为“黑色黄金”的碳纤维从喷丝板挤出，纤柔的纤维被拉伸到百米长，汇聚到一起，比钢铁力度还强。春节前，记者到这里采访时，平台还在开展高导热纤维生产装置建设工作。“如今我们已打通全流程工艺，正在进行高导热纤维生产线试运行。我们通过结构表征、工艺改造等一系列技术工作的实施，使产品导热、导电、模量等性能进一步提升，并开发出多种形态产品。”复合材料工程技术中心主任姚远介绍，近期，高新区经发局、科技局等部门来到诺科公司，了解公司中间相沥青基碳纤维项目研发建设等进展情况，并在相关产业及行业政策上进行指导帮助，他们对下步工作充满期待。
打造优质软环境，才能铸就发展硬实力。在东洲区机关1号楼的LED电子屏幕上，滚动的大字赫然入目：“全力打造廉洁高效的政务环境、公平有序的市场环境、宽松透明的政策环境……”时刻提醒着经过这里的东洲人每天该做什么。
记者于3月11日中午走进东洲区公共行政服务中心大厅，一楼二楼都有许多没午休的工作人员正在办理业务。“一二月份，东洲区新增市场主体201户，目前，我们严格执行一日办理、首问负责、计时办理制度，已经实现了百分百电子化审批。”东洲区市场监管局行政审批窗口负责人李立新说。
为进一步深化“放管服”改革，提升营商环境整体水平，今年以来，张玉良对公共行政服务中心大厅的所有负责人、部门领导进行约谈，就进一步提升办事效率、业务水平、服务态度等问题提出要求，并随时采取“四不两直”方式深入服务中心大厅。
营商环境建设局局长赵玉睿介绍，近期，服务中心大厅的审批服务效能进一步提升，他们全面推行审批服务“马上办、网上办、就近办、一次办”和“一网、一门、一次”改革，进一步完善“前台综合受理、后台分类审批、综合窗口出件”工作模式，还将设立“局长接待日”，加速推进政府服务大厅升级改造和乡街政务服务大厅、村（社区）便民综合服务站建设，逐步构建“横向整合、纵向到底、上下联动、运行高效”的政务服务体系，积极探索全程代办、异地办理新模式，最终实现“办千件事、进一扇门”。
上级有号令，东洲有行动。高新区壮大完善应急队伍工作正在推进中，将在提升应急管理水平、应对处置各类隐患事故等方面工作上深下功夫；东洲区把重点项目建设作为支撑经济增长的重要抓手，主要领导齐抓共管、协同发力，既当“指挥员”又当“战斗员”，深入一线调研，解决制约企业和项目发展的实际问题，目前，东洲区企业复工率达95.7%。
基础设施、环境整治是老城区的短板和难点，带着如何加强环境整治、因地制宜做好留白留璞增绿、提升城区品质问题，记者来到区城乡建设管理局，副局长杨恭敬与地质单位忙完佳源桥、佳源路的钻探工作后，才匆匆赶回来。“为了缓解东洲大街交通压力，方便百姓出行，东洲区政府预计投资2000万元，建设佳源桥、佳源路，目前正在同步开展可行性研究报告的制定和设计工作，力争今年启动建设工作。”杨恭敬介绍，东洲区投入29.8万元购买的1000个新垃圾桶已分布在城区的大街小巷、计划投资2600万元的湿地公园景观绿化提升改造计划将于今年6月竣工。他们将在留白留璞增绿上下功夫，本着“勤俭节约、适地适树、能补尽补、见缝插绿”的原则，加强闲置裸露土地治理、提升城市绿化管护水准，营造良好生态环境，营造张弛有度的植物空间，让城区“春有花、夏有荫、秋有色、冬有青”。
其身正，不令则行。在东洲区于3月5日启动的“点亮东洲 文明行动”活动中，张玉良、赵效飞等主要负责同志带头走上河口桥等，擦拭栏杆、清理环境卫生，广大机关干部、“百姓雷锋”、“东洲榜样”、各行业典型、志愿服务团队、少先队员代表纷纷表示要以文明行为来引领和推动东洲区文明风尚。
每一名东洲干部都拼在一线、干在一线，东洲区从上到下、干事创业的氛围日益浓厚。杨恭敬今年59岁，自参加工作以来几乎没休过假，他语重心长地对记者说，东洲人在干、要干的事儿太多了，唯有踔厉奋发、笃行不怠，善作善成、久久为功，以行动推动经济社会发展，靠实干走出高质量发展新路。
东洲大地，春潮涌动。连日来，记者走进东洲区，机关、企业、项目现场，不同的风景，却是同样的忙碌场面；主要负责同志、普通工作人员，不同的岗位，却是同样的无悔付出；年轻人、老同志，不同的年华，却是同样书写奉献情怀。
今年以来，市委、市政府就加强安全生产、推动经济发展、提升城区品质等方面的工作提出要求。东洲区以上率下抓落实，以等不起的紧迫感、慢不得的危机感、坐不住的责任感立即行动起来，掀起“转作风、优环境、抓落实”热潮，坚持“三区”战略，聚焦“四路两河”，打造“四个”东洲，坚定信心、迎难而上，抢抓机遇、苦干实干。一季度，东洲区固定资产投资预计完成3.6亿元，同比增长92%，产业类项目预计完成投资2.9亿元，占全区固定资产投资的80.56%；全区预计开复工500万元以上项目71个，其中开复工亿元以上项目14个；3月完成新入统计项目15个，总投资7.02亿元。高质量发展的“春之歌”已经奏响。
园区是高质量发展的主战场。3月4日，区委书记张玉良在高新区召开调度会议，抓紧推进兰山乡城中村土地动迁工作。“拓展园区发展空间，增强园区项目承载力和吸引力，需要土地资源有力支撑，我们要依法依规做好前期工作，按照轻重缓急一体推进。”张玉良告诉记者，目前，由东洲区和高新区主要领导组成的推进专班正在有序开展相关工作，区级领导对六个片区分组包片，力争最大限度实现高新区土地资源高效优配，为谋划新增更多精细化工和化工新材料项目，建设千亿级国家新型石化产业转型引领区、国家资源型城市转型标杆区奠定基础。
辽宁鑫星新材料有限公司年产5.5万吨特种蜡项目的生产原料主要依靠石化公司，去年冬天，企业克服了暴雪带来的施工困难，如今迎来了项目建设新进展。“目前，我们已经完成了土建主体、道路排水等，设备安装也接近尾声，正在进行设备调试，预计4月试生产。”项目负责人张广威告诉记者，项目进度是在市、区领导和高新区管委会的支持下赶出来的，“各级领导和有关部门负责人经常深入企业、召开协调会议，随时随地帮助企业解决问题，我们对下步生产很有信心。”
东洲区牢固树立项目为王理念，今年确定了86个重点项目，15个强力推进项目。区长赵效飞利用每个周末时间召开项目调度会议，直奔项目问题，坚持问题导向，研究解决办法。15个强力推进项目均设立了项目专班，86个项目都由副区级以上领导带头包保，并在企业设立管家和企业秘书配套服务制度。
记者走进区发改局局长边春生的办公室，1至2月份项目建设分析报告、重点项目推进清单等材料铺满了桌面，边春生和副局长王聪敏还在核对着每个经济指标和项目进展情况。他们介绍，东洲区在优化产业结构上做文章，聚焦补齐产业短板，加快第三产业发展步伐，当前，紫花岭景区升级改造工程已完成开发立项，正在修改设计报告；通航机场项目成立了推进专班，已完成编制选址报告、选址阶段飞行程序、飞机性能报告的招投标工作，东洲区项目发展将更有后劲，更可持续。
在抚顺高新区中间相沥青碳纤维材料产业创新创业平台的纺丝车间里，一束束被称为“黑色黄金”的碳纤维从喷丝板挤出，纤柔的纤维被拉伸到百米长，汇聚到一起，比钢铁力度还强。春节前，记者到这里采访时，平台还在开展高导热纤维生产装置建设工作。“如今我们已打通全流程工艺，正在进行高导热纤维生产线试运行。我们通过结构表征、工艺改造等一系列技术工作的实施，使产品导热、导电、模量等性能进一步提升，并开发出多种形态产品。”复合材料工程技术中心主任姚远介绍，近期，高新区经发局、科技局等部门来到诺科公司，了解公司中间相沥青基碳纤维项目研发建设等进展情况，并在相关产业及行业政策上进行指导帮助，他们对下步工作充满期待。
打造优质软环境，才能铸就发展硬实力。在东洲区机关1号楼的LED电子屏幕上，滚动的大字赫然入目：“全力打造廉洁高效的政务环境、公平有序的市场环境、宽松透明的政策环境……”时刻提醒着经过这里的东洲人每天该做什么。
记者于3月11日中午走进东洲区公共行政服务中心大厅，一楼二楼都有许多没午休的工作人员正在办理业务。“一二月份，东洲区新增市场主体201户，目前，我们严格执行一日办理、首问负责、计时办理制度，已经实现了百分百电子化审批。”东洲区市场监管局行政审批窗口负责人李立新说。
为进一步深化“放管服”改革，提升营商环境整体水平，今年以来，张玉良对公共行政服务中心大厅的所有负责人、部门领导进行约谈，就进一步提升办事效率、业务水平、服务态度等问题提出要求，并随时采取“四不两直”方式深入服务中心大厅。
营商环境建设局局长赵玉睿介绍，近期，服务中心大厅的审批服务效能进一步提升，他们全面推行审批服务“马上办、网上办、就近办、一次办”和“一网、一门、一次”改革，进一步完善“前台综合受理、后台分类审批、综合窗口出件”工作模式，还将设立“局长接待日”，加速推进政府服务大厅升级改造和乡街政务服务大厅、村（社区）便民综合服务站建设，逐步构建“横向整合、纵向到底、上下联动、运行高效”的政务服务体系，积极探索全程代办、异地办理新模式，最终实现“办千件事、进一扇门”。
上级有号令，东洲有行动。高新区壮大完善应急队伍工作正在推进中，将在提升应急管理水平、应对处置各类隐患事故等方面工作上深下功夫；东洲区把重点项目建设作为支撑经济增长的重要抓手，主要领导齐抓共管、协同发力，既当“指挥员”又当“战斗员”，深入一线调研，解决制约企业和项目发展的实际问题，目前，东洲区企业复工率达95.7%。
基础设施、环境整治是老城区的短板和难点，带着如何加强环境整治、因地制宜做好留白留璞增绿、提升城区品质问题，记者来到区城乡建设管理局，副局长杨恭敬与地质单位忙完佳源桥、佳源路的钻探工作后，才匆匆赶回来。“为了缓解东洲大街交通压力，方便百姓出行，东洲区政府预计投资2000万元，建设佳源桥、佳源路，目前正在同步开展可行性研究报告的制定和设计工作，力争今年启动建设工作。”杨恭敬介绍，东洲区投入29.8万元购买的1000个新垃圾桶已分布在城区的大街小巷、计划投资2600万元的湿地公园景观绿化提升改造计划将于今年6月竣工。他们将在留白留璞增绿上下功夫，本着“勤俭节约、适地适树、能补尽补、见缝插绿”的原则，加强闲置裸露土地治理、提升城市绿化管护水准，营造良好生态环境，营造张弛有度的植物空间，让城区“春有花、夏有荫、秋有色、冬有青”。
其身正，不令则行。在东洲区于3月5日启动的“点亮东洲 文明行动”活动中，张玉良、赵效飞等主要负责同志带头走上河口桥等，擦拭栏杆、清理环境卫生，广大机关干部、“百姓雷锋”、“东洲榜样”、各行业典型、志愿服务团队、少先队员代表纷纷表示要以文明行为来引领和推动东洲区文明风尚。
每一名东洲干部都拼在一线、干在一线，东洲区从上到下、干事创业的氛围日益浓厚。杨恭敬今年59岁，自参加工作以来几乎没休过假，他语重心长地对记者说，东洲人在干、要干的事儿太多了，唯有踔厉奋发、笃行不怠，善作善成、久久为功，以行动推动经济社会发展，靠实干走出高质量发展新路。
【独家揭秘：#美国国安局全球网络攻击手法# ：全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉，2008年开始，360云端安全大脑整合海量安全大数据，独立捕获大量高级复杂的攻击程序，通过长期的分析与跟踪并实地从多个受害单位取证，结合关联全球威胁情报，以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪，确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局（NSA）组织。#全球数亿公民隐私和敏感信息犹如裸奔#
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
日常分享来噜！
1飞机飞多久我就能睡多久 经常被漂亮的空姐温柔提醒该下飞机了
2在一家可以自定义包包样子的小店做了一个超超超可爱的包包 但我背太幼稚了[泪]准备送给哪个可爱的小姑娘
3在西双版纳每天一杯椰子冰美式 厚厚喝！
4和小孩拍照真的得哄 不然就像被我绑架了
5我涂的比小朋友还认真哈哈哈哈哈哈 还带回北京贴冰箱上了
6第一次贴甲片 感觉自己贼贵气（但每次按马桶冲水感觉指甲盖儿要翻了…
7为什么别人化绿色眼影特别好看 我画出来贼土 特别像上个世纪街边理发店的杂志里的妆容
8跟我说这个地方特别适合拍照 我忍着下雪的天拍了十分钟 最后一看 这是鬼灭之刃里的哪只鬼嘛？！
9我做过最好吃的一碗面！荞麦的还是！
1飞机飞多久我就能睡多久 经常被漂亮的空姐温柔提醒该下飞机了
2在一家可以自定义包包样子的小店做了一个超超超可爱的包包 但我背太幼稚了[泪]准备送给哪个可爱的小姑娘
3在西双版纳每天一杯椰子冰美式 厚厚喝！
4和小孩拍照真的得哄 不然就像被我绑架了
5我涂的比小朋友还认真哈哈哈哈哈哈 还带回北京贴冰箱上了
6第一次贴甲片 感觉自己贼贵气（但每次按马桶冲水感觉指甲盖儿要翻了…
7为什么别人化绿色眼影特别好看 我画出来贼土 特别像上个世纪街边理发店的杂志里的妆容
8跟我说这个地方特别适合拍照 我忍着下雪的天拍了十分钟 最后一看 这是鬼灭之刃里的哪只鬼嘛？！
9我做过最好吃的一碗面！荞麦的还是！
✋热门推荐