#这就是中国外交#【王毅：打造全方位、高水平的中沙新合作格局】当地时间3月22日，国务委员兼外长王毅在应邀出席伊斯兰合作组织外长会期间在伊斯兰堡会见沙特外交大臣费萨尔。
王毅说，中沙是相互信任、共同发展的好朋友、好兄弟，始终在涉及彼此核心利益问题上相互支持。中方赞赏沙方秉持客观公正立场，在涉华议题上支持中方正当主张。中方支持沙方维护主权、安全和民族尊严，支持沙方“绿色中东”、“2030愿景”重大发展战略，愿同沙方加强对接，打造全方位、高水平的新合作格局。
费萨尔表示，沙特为两国关系的紧密和战略合作的高水平感到自豪，感谢中方支持沙方重大发展战略，愿共同落实好两国领导人重要共识，深化同“一带一路”倡议对接，拓展各领域务实合作，实现双方优势互补。沙中都坚持不干涉内政原则，都支持多边主义，主张国际议程应符合大多数国家利益而不是服务个别国家。沙特愿同中方加强沟通协作，为维护国际社会广大成员的共同利益和国际公平正义发挥引领作用。
费萨尔高度评价中国外长首次出席伊斯兰合作组织外长会，认为这具有历史性意义，对深化双方合作至关重要，中方的发言引起各方积极反响和共鸣。王毅表示愿以此次与会为契机，推动中国同伊斯兰国家关系迈上新台阶，在新时代为人类进步事业作出中华文明和伊斯兰文明的新贡献。
双方就中阿合作交换意见，同意就拟召开的中阿峰会筹备工作加强沟通协调，携手构建面向新时代的中阿命运共同体。
双方就推动中海关系提质升级深入沟通，同意加快落实建立中海战略伙伴关系、达成自贸协定共识，释放正面积极信号，为双方发展提供强劲动力，为世界经济复苏注入正面预期。
关于乌克兰问题，双方一致认为，应尊重各国主权和领土完整，重视各国合理安全关切。当务之急是防止出现人道危机，保持和谈进程，通过对话谈判解决冲突。双方强调各国都有权作出独立自主的判断，不接受任何外部压力，不认同非黑即白、非友即敌的简单逻辑。
双方就也门问题交换意见。费萨尔介绍了当前也门局势。王毅表示，理解沙方的合理正当关切，愿为推动政治解决也门问题发挥建设性作用。
双方还就阿富汗、伊朗核等问题交换了看法。
王毅说，中沙是相互信任、共同发展的好朋友、好兄弟，始终在涉及彼此核心利益问题上相互支持。中方赞赏沙方秉持客观公正立场，在涉华议题上支持中方正当主张。中方支持沙方维护主权、安全和民族尊严，支持沙方“绿色中东”、“2030愿景”重大发展战略，愿同沙方加强对接，打造全方位、高水平的新合作格局。
费萨尔表示，沙特为两国关系的紧密和战略合作的高水平感到自豪，感谢中方支持沙方重大发展战略，愿共同落实好两国领导人重要共识，深化同“一带一路”倡议对接，拓展各领域务实合作，实现双方优势互补。沙中都坚持不干涉内政原则，都支持多边主义，主张国际议程应符合大多数国家利益而不是服务个别国家。沙特愿同中方加强沟通协作，为维护国际社会广大成员的共同利益和国际公平正义发挥引领作用。
费萨尔高度评价中国外长首次出席伊斯兰合作组织外长会，认为这具有历史性意义，对深化双方合作至关重要，中方的发言引起各方积极反响和共鸣。王毅表示愿以此次与会为契机，推动中国同伊斯兰国家关系迈上新台阶，在新时代为人类进步事业作出中华文明和伊斯兰文明的新贡献。
双方就中阿合作交换意见，同意就拟召开的中阿峰会筹备工作加强沟通协调，携手构建面向新时代的中阿命运共同体。
双方就推动中海关系提质升级深入沟通，同意加快落实建立中海战略伙伴关系、达成自贸协定共识，释放正面积极信号，为双方发展提供强劲动力，为世界经济复苏注入正面预期。
关于乌克兰问题，双方一致认为，应尊重各国主权和领土完整，重视各国合理安全关切。当务之急是防止出现人道危机，保持和谈进程，通过对话谈判解决冲突。双方强调各国都有权作出独立自主的判断，不接受任何外部压力，不认同非黑即白、非友即敌的简单逻辑。
双方就也门问题交换意见。费萨尔介绍了当前也门局势。王毅表示，理解沙方的合理正当关切，愿为推动政治解决也门问题发挥建设性作用。
双方还就阿富汗、伊朗核等问题交换了看法。
假肢产业转型升级 是一场加速跑，也是一场马拉松
3月13日，北京2022年冬残奥会闭幕，中国体育代表团位列金牌榜、奖牌榜双榜首。这是一次创造历史的盛会，也是一个展示科技助残的舞台。人们犹记得，运动员用仿生手传递火炬、用假肢完成单板滑雪的画面。
借助假肢正常生活并实现梦想的不止冬残奥会上的运动员。感动中国2021年度人物张顺东装上假肢和妻子共同奋斗踏出脱贫路，夏伯渝在69岁时借助假肢登顶珠峰，双腿截肢者艾米·穆林斯穿着手工雕刻的实木假腿站在伦敦时装展秀的舞台，大放异彩。
据中国残联相关负责人介绍，“十三五”期间，我国通过实施精准康复服务行动等，累计为1252.5万残疾人提供了包括假肢在内的辅助器具服务。目前，假肢领域有哪些新的技术成果？如何推动我国假肢产业发展？
智能动力假肢是未来趋势
假肢又称义肢，是一种康复辅助器具，指的是通过工程技术手段，为截肢者或不完全缺损的肢体专门设计和制作装配的人工假体。
最古老的假肢可追溯至3000年前，人们在古埃及一个贵族墓地中发现女性木乃伊右脚拇趾上的假脚趾——由亚麻线连接木头与皮革制成。人类不断进步，其技术硕果为假肢发展插上了翅膀。20世纪60年代，具有变革意义的组件式下肢假肢首次推出，并在全世界得到推广。70年代，一些工业发达国家推出各自的组件式假肢，完成了传统假肢产品向组件式假肢产品的过渡。80年代，大量新技术与新材料引入假肢，实现了假肢的钛合金化、碳纤维化和计算机智能化控制，这期间，还出现了智能关节和储能脚等产品。90年代后，假肢技术更加完善、产品更加丰富。
从木头、铁质类假肢，到机械式的气液压假肢，再到智能假肢，技术演进不断为假肢赋能。进入21世纪，假肢制作朝着智能化、信息化方向发展，致力于全面提高截肢者生活质量。比如，依托人工智能、脑机接口、虚拟现实、3D打印技术等一系列新兴技术，一些研究者进行了仿生假肢等产品的研发和应用。
在技术方面，智能动力假肢成为残疾人群体的新希望。2014年，国内首款智能动力小腿假肢“风行者”正式上市。这款产品由北京大学工学院智能系统与人体工程实验室主任、博士生导师王启宁领衔研发。王启宁表示，传统假肢有各种各样的问题，比如假肢关节角度、阻尼不可自主调节，只能在有限范围内转动，并且没有动力输出。王启宁认为，如果想达到“赛博格”（人类与电子机械的融合系统）这样的程度，需要依靠智能动力假肢。
对此，深圳健行仿生技术有限公司创始人兼CEO孙小军持有相同看法。他表示，目前市场上约99%的假肢都是被动式假肢，即传统假肢。2021年12月，该公司研发的智能动力假肢机器人正式量产，孙小军表示：“如果说传统的被动式假肢是马车，那么智能动力假肢可以理解为能自动驾驶的新能源车。动力假肢是一个蓝海市场，是未来的大趋势。”
国内中高端假肢产品供应不足
由于起步晚、产业基础薄弱，我国假肢产业存在发展不平衡不充分的问题。昆明医科大学相关人员调研发现，我国国产假肢和矫形器的技术含量还处在相当低的水平；国产假肢和矫形器无论在数量、质量和品种上均不能满足市场需要，与同期的国际产品相比存在较大差距。
在产量方面，据中研普华产业研究院不完全统计，目前我国约有600余家各类假肢矫形器生产装配机构，假肢年产量约6.5万件，矫形器（矫形鞋）年产量约为23万件。按产品的平均寿命为3年计算，相当于只有88.5万具假肢、矫形器（矫形鞋）在使用中。据悉，2010年年末我国残疾人总人数约8502万人，其中肢体残疾2472万人。因此国内假肢产量亟待增加。
孙小军认为，由于我国假肢领域的技术自主创新能力不强，导致产品存在短板。“例如有些假肢需要使用液压腔，液压腔要做得体积很小同时又能承受很大的压力。如果技术不成熟，液压腔质量不高，就可能出现易漏油等问题，导致假肢使用寿命缩短。”
在质量方面，我国面临中高端假肢产品短缺难题。“目前，德国的奥托博克、冰岛的奥索等企业生产的中高端假肢产品垄断国内市场，价格昂贵。如果国内用户想使用体验更好的中高端产品，则会面临选择少、负担重的困境。”孙小军表示。
在品种方面，可供选择的智能假肢产品较少。据新思界产业研究中心报告，目前国内智能假肢市场规模较小，智能假肢生产企业数量少，市场供给缺口大，供给明显不足。
假肢后续服务保障也存在一些藩篱。河南省康复辅具技术中心高级工程师王磊与河南省标准研究院高级工程师郭敬东分析指出，过去简单的测量、制作、组装完成即交货的模式，没有根据使用者的情况进行系统必要的装配后康复功能训练，容易导致使用者走路姿态异常、发生皮肤破损等问题。而康复辅具配置机构进行假肢装配后的康复训练，往往仅凭工作人员的经验，训练手段较单一，内容也较简单。
对此，专家表示，我国确实缺乏假肢矫形技师。湖南佳满假肢矫形技术开发有限公司首席假肢技师黄河称，每个肢残人士的情况都不同，假肢需要纯手工制作，所以对假肢制作技师的要求也很高。孙小军表示，从整体来看，我国假肢技师尤其是高级假肢技师的人才队伍比较缺乏，培养这方面人才的机构也较少。
以技术为抓手推动假肢产业发展
如何推动假肢行业发展？
孙小军强调，为了打造中高端假肢产品，一定要加大技术自主研发力度，整合学科资源。“假肢行业涉及多学科，特别是中高端假肢制造涉及到机电一体化、软件算法、生物力学、人体工学等交叉学科。所以，需要更多拥有交叉学科资源的企业或科研院所来做这方面的研究，从而推出更好更多的假肢产品。”
面对假肢矫形技师短缺问题，专家建议按国家职业标准和社会需求培养人才，并根据产业需求共同建立和规范我国假肢矫形工程教育的人才培养标准，同时发挥教育引领产业未来发展的作用，共同提高人才培养质量。
政策方面，孙小军认为，国家在这方面要提供更多政策支持。中高端假肢的负担比较重，可以在政策上给予优惠，让更多人能买得起中高端假肢，为中高端假肢企业发展营造良好发展环境，形成良性循环。
实际上，为了推动假肢等康复辅助器具产业发展，近年来政策持续发力。比如民政部推动开展康复辅助器具产业国家综合创新试点、康复辅助器具社区租赁服务试点。2019年12月，国务院取消了“假肢和矫形器（辅助器具）生产装配企业资格认定”行政许可事项。民政部出台事中事后监管政策，指导各地通过信息共享、年度报告、“双随机、一公开”监管、信用监管等方式加强事中事后监管。
全国残疾人康复和专用设备标准化技术委员会也推动相关工作，截至2021年5月，制定了130个国家标准和22个行业标准，行业标准体系日益完善。中国康复辅助器具协会等行业组织则通过签订承诺书开展行业自律。
为推动我国康复辅助器具产业的发展，早在2016年，国务院就印发《关于加快发展康复辅助器具产业的若干意见》。该意见提出，要增强自主创新能力、促进产业优化升级、扩大市场有效供给、营造良好市场环境。
综合来看，推进假肢等康复辅助器具产业发展，既是一次加速跑也是一场马拉松。
来源：科技日报
3月13日，北京2022年冬残奥会闭幕，中国体育代表团位列金牌榜、奖牌榜双榜首。这是一次创造历史的盛会，也是一个展示科技助残的舞台。人们犹记得，运动员用仿生手传递火炬、用假肢完成单板滑雪的画面。
借助假肢正常生活并实现梦想的不止冬残奥会上的运动员。感动中国2021年度人物张顺东装上假肢和妻子共同奋斗踏出脱贫路，夏伯渝在69岁时借助假肢登顶珠峰，双腿截肢者艾米·穆林斯穿着手工雕刻的实木假腿站在伦敦时装展秀的舞台，大放异彩。
据中国残联相关负责人介绍，“十三五”期间，我国通过实施精准康复服务行动等，累计为1252.5万残疾人提供了包括假肢在内的辅助器具服务。目前，假肢领域有哪些新的技术成果？如何推动我国假肢产业发展？
智能动力假肢是未来趋势
假肢又称义肢，是一种康复辅助器具，指的是通过工程技术手段，为截肢者或不完全缺损的肢体专门设计和制作装配的人工假体。
最古老的假肢可追溯至3000年前，人们在古埃及一个贵族墓地中发现女性木乃伊右脚拇趾上的假脚趾——由亚麻线连接木头与皮革制成。人类不断进步，其技术硕果为假肢发展插上了翅膀。20世纪60年代，具有变革意义的组件式下肢假肢首次推出，并在全世界得到推广。70年代，一些工业发达国家推出各自的组件式假肢，完成了传统假肢产品向组件式假肢产品的过渡。80年代，大量新技术与新材料引入假肢，实现了假肢的钛合金化、碳纤维化和计算机智能化控制，这期间，还出现了智能关节和储能脚等产品。90年代后，假肢技术更加完善、产品更加丰富。
从木头、铁质类假肢，到机械式的气液压假肢，再到智能假肢，技术演进不断为假肢赋能。进入21世纪，假肢制作朝着智能化、信息化方向发展，致力于全面提高截肢者生活质量。比如，依托人工智能、脑机接口、虚拟现实、3D打印技术等一系列新兴技术，一些研究者进行了仿生假肢等产品的研发和应用。
在技术方面，智能动力假肢成为残疾人群体的新希望。2014年，国内首款智能动力小腿假肢“风行者”正式上市。这款产品由北京大学工学院智能系统与人体工程实验室主任、博士生导师王启宁领衔研发。王启宁表示，传统假肢有各种各样的问题，比如假肢关节角度、阻尼不可自主调节，只能在有限范围内转动，并且没有动力输出。王启宁认为，如果想达到“赛博格”（人类与电子机械的融合系统）这样的程度，需要依靠智能动力假肢。
对此，深圳健行仿生技术有限公司创始人兼CEO孙小军持有相同看法。他表示，目前市场上约99%的假肢都是被动式假肢，即传统假肢。2021年12月，该公司研发的智能动力假肢机器人正式量产，孙小军表示：“如果说传统的被动式假肢是马车，那么智能动力假肢可以理解为能自动驾驶的新能源车。动力假肢是一个蓝海市场，是未来的大趋势。”
国内中高端假肢产品供应不足
由于起步晚、产业基础薄弱，我国假肢产业存在发展不平衡不充分的问题。昆明医科大学相关人员调研发现，我国国产假肢和矫形器的技术含量还处在相当低的水平；国产假肢和矫形器无论在数量、质量和品种上均不能满足市场需要，与同期的国际产品相比存在较大差距。
在产量方面，据中研普华产业研究院不完全统计，目前我国约有600余家各类假肢矫形器生产装配机构，假肢年产量约6.5万件，矫形器（矫形鞋）年产量约为23万件。按产品的平均寿命为3年计算，相当于只有88.5万具假肢、矫形器（矫形鞋）在使用中。据悉，2010年年末我国残疾人总人数约8502万人，其中肢体残疾2472万人。因此国内假肢产量亟待增加。
孙小军认为，由于我国假肢领域的技术自主创新能力不强，导致产品存在短板。“例如有些假肢需要使用液压腔，液压腔要做得体积很小同时又能承受很大的压力。如果技术不成熟，液压腔质量不高，就可能出现易漏油等问题，导致假肢使用寿命缩短。”
在质量方面，我国面临中高端假肢产品短缺难题。“目前，德国的奥托博克、冰岛的奥索等企业生产的中高端假肢产品垄断国内市场，价格昂贵。如果国内用户想使用体验更好的中高端产品，则会面临选择少、负担重的困境。”孙小军表示。
在品种方面，可供选择的智能假肢产品较少。据新思界产业研究中心报告，目前国内智能假肢市场规模较小，智能假肢生产企业数量少，市场供给缺口大，供给明显不足。
假肢后续服务保障也存在一些藩篱。河南省康复辅具技术中心高级工程师王磊与河南省标准研究院高级工程师郭敬东分析指出，过去简单的测量、制作、组装完成即交货的模式，没有根据使用者的情况进行系统必要的装配后康复功能训练，容易导致使用者走路姿态异常、发生皮肤破损等问题。而康复辅具配置机构进行假肢装配后的康复训练，往往仅凭工作人员的经验，训练手段较单一，内容也较简单。
对此，专家表示，我国确实缺乏假肢矫形技师。湖南佳满假肢矫形技术开发有限公司首席假肢技师黄河称，每个肢残人士的情况都不同，假肢需要纯手工制作，所以对假肢制作技师的要求也很高。孙小军表示，从整体来看，我国假肢技师尤其是高级假肢技师的人才队伍比较缺乏，培养这方面人才的机构也较少。
以技术为抓手推动假肢产业发展
如何推动假肢行业发展？
孙小军强调，为了打造中高端假肢产品，一定要加大技术自主研发力度，整合学科资源。“假肢行业涉及多学科，特别是中高端假肢制造涉及到机电一体化、软件算法、生物力学、人体工学等交叉学科。所以，需要更多拥有交叉学科资源的企业或科研院所来做这方面的研究，从而推出更好更多的假肢产品。”
面对假肢矫形技师短缺问题，专家建议按国家职业标准和社会需求培养人才，并根据产业需求共同建立和规范我国假肢矫形工程教育的人才培养标准，同时发挥教育引领产业未来发展的作用，共同提高人才培养质量。
政策方面，孙小军认为，国家在这方面要提供更多政策支持。中高端假肢的负担比较重，可以在政策上给予优惠，让更多人能买得起中高端假肢，为中高端假肢企业发展营造良好发展环境，形成良性循环。
实际上，为了推动假肢等康复辅助器具产业发展，近年来政策持续发力。比如民政部推动开展康复辅助器具产业国家综合创新试点、康复辅助器具社区租赁服务试点。2019年12月，国务院取消了“假肢和矫形器（辅助器具）生产装配企业资格认定”行政许可事项。民政部出台事中事后监管政策，指导各地通过信息共享、年度报告、“双随机、一公开”监管、信用监管等方式加强事中事后监管。
全国残疾人康复和专用设备标准化技术委员会也推动相关工作，截至2021年5月，制定了130个国家标准和22个行业标准，行业标准体系日益完善。中国康复辅助器具协会等行业组织则通过签订承诺书开展行业自律。
为推动我国康复辅助器具产业的发展，早在2016年，国务院就印发《关于加快发展康复辅助器具产业的若干意见》。该意见提出，要增强自主创新能力、促进产业优化升级、扩大市场有效供给、营造良好市场环境。
综合来看，推进假肢等康复辅助器具产业发展，既是一次加速跑也是一场马拉松。
来源：科技日报
【#NSA对我国重要机构进行十余年秘密黑客攻击#，造成的现实危害和潜在威胁难以评估】 近一个月以来，360集团连续发布美国国家安全局（NSA）对全球以及我国进行网络攻击的相关报告，展示出美国网络攻击活动常态化，也表明其潜在威胁越来越大。#美国对中国使用顶级网络武器证据曝光# 对此，360政企安全集团追日实验室负责人边亮在接受《环球时报》记者独家专访时表示，这些威胁一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件，各部门必须意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
✋热门推荐