【#NSA对我国重要机构进行十余年秘密黑客攻击#,造成的现实危害和潜在威胁难以评估】 近一个月以来,360集团连续发布美国国家安全局(NSA)对全球以及我国进行网络攻击的相关报告,展示出美国网络攻击活动常态化,也表明其潜在威胁越来越大。#美国对中国使用顶级网络武器证据曝光# 对此,360政企安全集团追日实验室负责人边亮在接受《环球时报》记者独家专访时表示,这些威胁一旦被引爆,危害将超越虚拟世界,给现实世界造成重大安全事件,各部门必须意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
环球时报:近一段时期以来,360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的?

边亮:根据维基百科记录,NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations,也称特定入侵行动办公室),主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始,360通过安全大脑整合了海量的安全大数据,捕获发现了大量异常复杂的网络黑客攻击程序样本,经过长期分析跟踪并从多个受害单位实地取证,确认其中一大批黑客攻击程序样本属于NSA。

环球时报:NSA实施的网络攻击是否有其特有属性?

边亮:与常规的黑客攻击破坏活动不同,NSA的黑客攻击更为精细化,能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏,特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。

环球时报:2020年,360公司曾经也公开披露过美国CIA机构对全球的攻击,与NSA相比较,这两者之间有何不同?

边亮:从攻击工具看,美国CIA是利用核心网络武器“Vault7(穹窿7)”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多,攻击能力更强,并且这些网络武器相互之间已经实现了自动化,工业化和人工智能化利用。

在攻击目标方面,此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位,其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击,目标是全球范围,甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。

环球时报:在长期跟踪研究中,美国对我国的网络攻击是否出现一些新特点?

边亮:的确出现了一些变化,有一些新特点,我们总结为“六大变化”。首先, 对手变大了:从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次,实施攻击的领域越来越大,战场变大:从上网计算机、信息网络,到军用、民用等各种关键信息基础设施。第三,手段变大,呈现多样化:从木马、病毒到漏洞、后门、仿冒服务器等。第四,对手攻击目标变大:从此前炫技、黑产发展到国家关键信息基础设施,重大国家秘密。第五,挑战变大:威胁难以事先防范,无孔不入。第六,危害变大:平时窃取国家秘密,战时成为首选战争形态,重要情报来源,制造动乱等。

环球时报:您刚刚提到NSA实施的网络攻击特点之一是危害变大,那么对我国带来怎样的危害?

边亮:根据360掌握的数据,NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动,窃取了海量重要数据,包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等,在我国众多的信息系统中植入后门,造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉,意在影响国家安全、公共安全以及公民个人信息安全,对我国每个组织机构来说,都可能面临着网络威胁的风险,这些威胁可能会破坏关键基础设施,影响基础服务,对公共安全造成影响。这些威胁,一旦被引爆,危害将超越虚拟世界,给现实世界造成重大安全事件。

环球时报:实际上在近期爆发的俄乌战争中,网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行?

边亮:毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联,智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化,使得各种承载城市运行数据的关键信息基础设施难于维护,进而产生网络安全建设及运营风险。同时,关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。

这也就意味着网络战攻击不仅仅是为了窃取情报,还可以对交通、能源、金融等基础设施造成破坏,任何一个节点都可能成为攻击跳板,牵一发而动全身引发严重后果,为此必须要意识到网络战的严峻形势,正视网络战。


环球时报:对于这种现状,我们该如何防范?

边亮:我们建议将网络安全升级为数字安全,打造覆盖所有数字化场景的数字安全防范应急体系,鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑,打造国家级的防御体系——国家级的分布式安全大脑,为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法,可以从大数据中建立攻击行为的全局视角,看到网络攻击行为的全貌。


此外,城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击,变成针对一个城市的政府服务、关键基础设施群的打击,让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系,建立类似城市级“防空反导”系统的安全基础设施。


同时,要加强实网、实兵、实战演练,在实战中提升各单位的攻防能力。没有攻不破的网络,利用漏洞,每一个系统都可能被攻击。要进行实战攻防演练,提升网络空间、关键基础设施的攻防能力。


第四,全网测绘、摸清家底,要定期针对关键基础设施展开APT(高级可持续威胁攻击)排查。要假定敌已在我,实时动态推进重要信息系统排查,摸清家底,实现自动化威胁识别、风险阻断和攻击溯源,从源头上提升国内关键信息基础设施的安全防御水平。

环球时报:当前我们网络防御体系建设已经有了长足进步,您认为哪些方面仍需要进一步加强?

边亮:首先,提升网络安全和保密意识。建立信息系统的单位无论规模大小,都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。

同时要提升本单位网络安全防护能力。由于全球数字化进程的加速,本单位业务环节变得更加复杂,网络攻击随时有可能发生,因此,各单位需要不断提升自身的网络安全能力,增强应急反应能力、快速恢复能力,平时积极进行攻防演练,并制定预案措施。


此外,降低破坏性网络入侵的可能性,比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证;采用多项网络安全服务,包括漏洞扫描等,帮助减少攻击暴露面等等各种措施。


第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序,确保本单位受到勒索软件或其他网络攻击时,能够迅速恢复关键数据;遭到勒索软件或其他网络攻击时,确保备份与网络隔离等。(环球时报-环球网报道 记者袁宏)

三月的跑量应该是超出我能力范围了 其间轻松完成了首马 然后是半马大幅PB 我成了F组最活跃新人 队长盛赞和成绩飙升成了强心针 小疼痛没放心上

周日30长距离后膝盖直接告急 10公里时左膝预警 后面内啡肽上来了镇痛buff叠满 最后3公里照常冲刺 直到跑完才发现 我 瘸了 疼得走不了路

狐狸同事H的老公 长期目标也是跑波马 而且已经无限接近年龄组BQ成绩 科学训练注意恢复 有一天就突然站不起来了 至今不能跑步和激烈运动 听完不知道该说啥

两周没见的同事问我为什么瘦这么快 调侃说那不几年健体的肌肉白攒了 被递了镜子之后才发觉眼睛肿了 眼袋深了 脸垮了 可能是奥森花粉过敏+瘦+起大早跑步没睡够 成功从身材焦虑组转会到容貌焦虑组

我真的需要跑波马吗(或者至少拿到BQ)?重新审视一下动机 为自己跑还是为别人眼中的自己跑 一年前我还是个坚定的有氧运动绝缘体

东航航班失事了 等回过味儿来 长水机场是我去年起降近20次的地方 代入后很艺谋 思考工作生活和狐 最近工作思路大有打通关之势 已成为一只工作赛博格 我和狐戏称家里就是个共享office 有那么几天俩人全天埋头干活勉强吃饭说几句话 但有时一抬头 我为啥工作来着?真忙到没生活时 我他妈到底为了啥工作?到底 “商业就是慈善” 还是 “劳动就是狗屎”?work life balance是伪命题吗?落到自己头上好像又不是 道理容易讲 但就不那么想讲道理

最近2个新闻 立遗嘱要趁早啊 不然给别人添好多麻烦

下午工作间隙一些小情绪 晚上开会回来路上又忘了一些

决定停跑 先给自己按个暂停

当年《解救吾先生》拍摄时,王千源被导演叫去排练,刘德华则坐在车上休息,王千源感到很不满:“巨星就是巨星啊,真会耍大牌!”

可没过多久,王千源就后悔说出这句话了。

原本当初《解救吾先生》拍摄的时候,电影中的绑匪是由孙红雷来饰演的,而王千源演的则是一个不太出彩的角色。

因为孙红雷曾经出演过不少的反派角色,比如《征服》中刘华强,还有和郭富城的对手戏,都非常有绑匪气质,只不过孙红雷当时没有档期,导演只好换人。

导演就对王千源说:“要不你来演绑匪,孙红雷没有档期,我觉得你倒蛮适合这个角色的。”

那时王千源虽然已经是影帝,但他并没有什么机会,能够接棒孙红雷辞演的角色,饰演电影中的男二号,和刘德华演对手戏,他还是非常高兴的,于是就答应下来了。

为了演好这部戏,王千源也做了不少准备,在正式开拍前就把台词给背得滚瓜烂熟,在形象也收拾得跟角色一样。

王千源在拍摄第一场戏的时候,就是出演和刘德华的对手戏,但是导演却对他说:“这场戏我们先拍你的戏份,拍完了让刘德华看了之后,再拍他的戏份。”

王千源听到这样一番话,心里很是不高兴,没想到一向性格低调、平易近人的刘德华,居然在拍戏的时候也会耍大牌。

然后王千源就说道:“真不愧是巨星啊,面子可真够大的,拍戏的时候都能耍大牌。”

后来王千源的戏份拍好之后,就该轮到刘德华上场拍摄,可是没想到刘德华刚下保姆车,早先在片场围观的粉丝就从四面八方一拥而上,这么危险的场面稍有不注意就容易引发事故,于是导演赶紧让刘德华上车,粉丝们这才停下来。

然后导演又让王千源一起上车,两人转移拍摄地点,不然粉丝太多了,根本没有办法拍摄。王千源上车后,就忍不住对刘德华说:“没想到你的粉丝这么多,真是开了眼界了。”

刘德华笑着说:“对啊,所以让你先试戏,不然我下车就没法拍了,以前发生过这样的事,所以我比较担心。”

这样的一番解释,顿时让王千源心里舒坦了很多,原来并不是刘德华耍大牌,而是他的影响力太大了,粉丝对他太过热情,这是他无法比较的。

后来两人再拍一场对手戏的时候,需要王千源拿着衣服勒刘德华的脖子,但王千源觉得刘德华是圈内的前辈,所以不敢用力。

这时刘德华就对他说:“你得用力啊,不然拍不出那种真实感的。”

于是王千源用了很大力气,把刘德华的脖子勒得青筋暴起,双眼发红,这时才顺利通过,完成地很顺利。

拍完戏之后,王千源调侃刘德华说:“我读初中的时候,你就已经红了,现在我都出来演戏了,你还是那么红,你也给年轻人留点机会啊!”

刘德华笑着说:“我为了女儿都好几年没拍戏了,不是我不给你们机会,是你们把握不住啊。”

演完这部戏,王千源对刘德华的印象大为改观,以前他只是觉得刘德华名气大,但后来觉得刘德华为人既低调,同时也很敬业。

刘德华确实名气大,但圈里还是有不认识他的人,那就是名侦探李昌钰。

当年李昌钰和刘德华一起参加活动,在后台的时候,李昌钰并没有认出刘德华,还以为他是服务生,随即对他说:“你去给我倒杯水,拿块毛巾吧!”

刘德华并没有介意,因为李昌钰是前辈,所以他还是毕恭毕敬给对方端水拿毛巾,李昌钰并不觉得有什么不妥。

可当他们一起登上舞台的时候,李昌钰走在前面,刘德华在后,可旁边的粉丝就一直催促李昌钰快点走,别挡着他们看偶像,李昌钰这才知道后面的是大明星。

李昌钰对他说:“你这么谦逊有礼貌,以后一定会成为天王巨星的。”

李昌钰说的没错,现在的刘德华已经是天王中的天王,巨星中的巨星。虽然他已经过了60岁,但依然有一大批的忠实粉丝。

不仅如此,他现在依然活跃在影坛,一年拍一部新戏。

当初刘德华参加鲁豫节目的时候,吃的菜都是素食,一点荤腥都没有,看起来就很没食欲,能够长年累月吃素食,也真是需要毅力。

其实他这么做,都是为了保持一个好的形象,能够更加上镜,因为他还一直在拍新戏。

在一次采访中,记者问刘德华:“你现在年龄大了,为什么你还拍那么多戏?”

刘德华回答说:“我拍那么多戏,还不是为了让你们爱我吗。”不得不说,刘德华的回答确实很圈粉。

刘德华已经是花甲之年,但他依然有这么大的忠实粉丝,想必靠的不仅仅是演技,更多的是人格上的魅力。


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 屁屁陪伴了我整个青年生涯,对我而言是亲人一般的存在,万能的朋友圈好友们,如果发现它的踪迹,请第一时间联系我(18077044555)有酬谢。[话筒]故乡,是我们
  • 标称商品涉及“优禾康”“可孚”:口罩带与口罩体连接处断裂强力不符合标准要求的4款样品信息。“可孚”等4款耐用性差,在耐用性测试中,4款样品不符合明示标准要求,未
  • 山东新松深度融入全省新旧动能转换,与滨州化工、山东荣信集团、山东华天软件、浪潮都有深度合作,为山东化工企业设计机器人巡检,打造无人实验室,既保障了人员安全,又能
  • 9、甲状腺肿大,扁桃体发炎————夏枯草膏【功能】清火,明目,散结,消肿。【主治】:用于肝肾两虚所致的脱发、长白头发、失眠多梦或入睡困难、耳朵嗡嗡响、健忘、
  • XKA的模式很好,通过裂变,优秀店主可以升级为卓越店主,那么卓越还可以升级股东。月茹心梦所做的是一个“传递幸福,让生活保持惊喜”的XKA轻奢团购——链接全球轻奢
  • 今天回去66餐吧吃饭的时候一进门老板就说了一句:“好久没有见到你了啊”。中途看到旁边的一桌师弟师妹喊着“6个1”还站起来捧杯的场景,不由衷的感慨年轻真好,想当年
  • 其实曾经您最爱的孙女也很阳光,也是能量满满呀,只不过我把她搞丢了。 说说我吧,曾经那个胆子超级小的女孩已经长大了,很多事也可以独当一面了,生病可以一个人去医院了
  • #LOL虚空女皇原画#【卑尔维斯精选故事《风车》】 “好吧。”卡莎重重地叹了口气,看着那形体在自己四周和头顶一齐展开。 怪物的双翼足有二十臂见方,完全占据了
  • 怎么热浪里还有王一博的模样~一年中最热的时期已经开始啦,小萱已经热出幻觉啦~~~大家要多喝水,勤防晒,常通风~不要因为贪凉就一直守着空调吹哦~(我的命都是空调给
  • 在tanjong pagar这个甜食天堂,天知道在八天堂,emma ice cream中选择了baristart是多么艰难——还好泡牛奶浴的小熊和cake of
  • #每日一善[超话]#[抱一抱]#阳光信用 每日一善#  踮起脚会缩短爱的距离,这样会不稳定;弯下腰获取平和,这样会很累;平视周围的景色吧,寻找美好,制造快乐,这
  • 八月的最后一天炎热的夏天似乎褪去是该秋天了八月清理了自己的微信人删除那些像空气存在一般的人拒绝那些本不应该存在的关系留下该留下的人和不得不留下的人在是是非非的日
  • Day2021☑️ ToDo打卡[干杯]昨天睡太早忘记打卡啦今天一起吧[偷笑][偷笑]本来周末两天都有课但是由于我的脚丫子受伤了今天就请假啦[跪了][跪了]害
  • #工地施工护栏# #钢筋加工棚厂家##建筑工地防护栏杆# 更多建筑工地的工地施工护栏临边防护,基坑格栅,洞口防护以及楼层施工电梯门,钢筋加工棚,卸料平台等等系
  • CHAUMET将自然元素展现于珠宝之中,#CHAUMET BEE MY LOVE 爱·巢系列# 18K白金镶钻项链,捕捉夏日阳光,散发耀目“蜂”芒。古老的珠宝和
  • (我的嘴唇台被烫了,现在还是有点点肿麵)吃完生煎我去了平江路找琵琶语评弹馆,买了19点半的票,进场一人一杯茶,还有小吃!第二天一觉起来大中午了,去找了当时刷的蟹
  • 欧铂曼门窗自主研发黄金比例压线,打造非凡家居空间当门窗与美学碰撞,巧妙地提升空间的奢华,选择一扇好门窗,亦是选择一种生活方式,于细节之处,便能看出主人的品位。洞
  • /爆汁切达奶油培根烤口蘑杂拼/#我的美食日记# 圆溜溜的口蘑上面铺满了浓郁的奶油,搭配咸香难挡的培根,口感更为丰富,一口一个超过瘾!我对我今早的产出十分满意[打
  • 3月7日,韩星李敏镐冲上热搜,竟是因为网红“帝师”的一句话,瞬间引起了巨大的争议,很多人表示:假的吧,不敢相信他是这样的人~原来,帝师在直播中爆料,李敏镐拍完《
  • 给处女座的小告诫:你是那种一旦坠入爱河,对读书等其它事情也会燃起斗志的人,因此不妨找个谈恋爱很专心的工作服人吧。狮子座:献上无瑕之爱的浪漫派型狮子喜欢当老大,对