很多留言问我，一方有期权，离婚时怎么分？
今天我就来做个解答。
现在这样的事也越来越多了，企业为了留住员工，推出员工激励持股计划。一旦企业上市或到期套现，原本只拿微薄工资的“他”也拥有了不菲的身价，我们经常能听到某某前台由于公司上市突然身价数百万的故事。
这样的期权算不算夫妻共同财产呢？这样取决于期权取得的时间，婚后取得的，自然是共同财产，如果是婚前取得的，另外一方也可以主张婚后的增值收益部分。
通俗点说，不管婚前婚后，另外一方都有份。婚姻存续时间越长对另外一方越有利，这是由于期权的特殊性质决定的。期权是一种福利，员工取得时，往往是预支了未来的劳动或较少的现金兑价，很大的可能，未来的劳动是婚姻存续期的劳动，另外公司未上市或者初期，期权并不值钱，婚姻期间公司的变化可能更加巨大，这种的增值收益必然就是夫妻共同财产了。
期权存在巨大的不确定性，可能是废纸一张也可能是巨额财富，所以分割起来也比较复杂。
高法解释中规定：“夫妻双方分割共同财产中的股票、债权、投资基金份额等有价证券以及未上市股份有限公司股份时，协商不成或者按市价分配有困难的，人民法院可以根据数量按比例分配”。
由于期权有很强的个人属性，所以分割时一方继续持股，一方折价赔偿的情况比较多。期权已上市已到期比较好办，双方按市价协商；但如果是未上市的期权就比较麻烦了，如何拆分取决于对多方对该期权的价值判断，如果双方都对公司的上市及预期行权都有信心，或愿意赌一把更高的收益，可以选择该项资产在离婚时暂不处理，等到公司上市，长势良好时，并可以行权时，再对该部分资产进行变现进行分割。
员工期权分割，情况比较复杂，这里不能完全论述，如有需要，可以私信留言~
#知识buff加成计划# #微博公开课# #v光计划# #小米员工期权转让#
今天我就来做个解答。
现在这样的事也越来越多了，企业为了留住员工，推出员工激励持股计划。一旦企业上市或到期套现，原本只拿微薄工资的“他”也拥有了不菲的身价，我们经常能听到某某前台由于公司上市突然身价数百万的故事。
这样的期权算不算夫妻共同财产呢？这样取决于期权取得的时间，婚后取得的，自然是共同财产，如果是婚前取得的，另外一方也可以主张婚后的增值收益部分。
通俗点说，不管婚前婚后，另外一方都有份。婚姻存续时间越长对另外一方越有利，这是由于期权的特殊性质决定的。期权是一种福利，员工取得时，往往是预支了未来的劳动或较少的现金兑价，很大的可能，未来的劳动是婚姻存续期的劳动，另外公司未上市或者初期，期权并不值钱，婚姻期间公司的变化可能更加巨大，这种的增值收益必然就是夫妻共同财产了。
期权存在巨大的不确定性，可能是废纸一张也可能是巨额财富，所以分割起来也比较复杂。
高法解释中规定：“夫妻双方分割共同财产中的股票、债权、投资基金份额等有价证券以及未上市股份有限公司股份时，协商不成或者按市价分配有困难的，人民法院可以根据数量按比例分配”。
由于期权有很强的个人属性，所以分割时一方继续持股，一方折价赔偿的情况比较多。期权已上市已到期比较好办，双方按市价协商；但如果是未上市的期权就比较麻烦了，如何拆分取决于对多方对该期权的价值判断，如果双方都对公司的上市及预期行权都有信心，或愿意赌一把更高的收益，可以选择该项资产在离婚时暂不处理，等到公司上市，长势良好时，并可以行权时，再对该部分资产进行变现进行分割。
员工期权分割，情况比较复杂，这里不能完全论述，如有需要，可以私信留言~
#知识buff加成计划# #微博公开课# #v光计划# #小米员工期权转让#
钟正生：2022年宽信用何时显成色？
以下文章来源于钟正生经济分析
作者：钟正生/张璐/常艺馨（钟正生为平安证券首席经济学家、中国首席经济学家论坛理事）
核心观点
本文聚焦于当前市场更关心的反映“宽信用”成色的指标——中长期贷款，试图通过抽丝拨缕的分析，研判其2022年的潜力所在，进而寻求资产配置的线索。
一、“宽信用”历史中的特征事实：其一，中长期贷款增速自底部回升的拐点往往比社融拐点滞后两到三个季度，它的起量往往意味着宽信用在支持实体经济方面的实效已现。其二，2010年以来的三轮宽信用中，宽信用对房地产开发投资的推动往往是通过刺激居民购房需求、而非加大房地产企业开发贷款实现的，基建领域贷款则呈现较强的逆周期托底属性。其三，工业领域在前两轮宽信用中受到来自基建与房地产领域的挤压，但得益于MPA考核和结构性货币政策工具的支持，自2019年以来工业中长期贷款占比显著提升。
二、2022年中长期贷款增速将滞后回升。在保障房开发和房企并购贷款、传统基建和绿色基建、碳减排支持工具与煤炭清洁生产再贷款、中小企业和国企改革相关融资需求的支持下，预计2022年我国中长期贷款总投放量或可达到18.7万亿人民币，同比增长14.5%，相比2021年末提升1.0个百分点。预计全年新增社融34.3万亿，增速约为10.9%，全年呈现倒V型走势，7、8月份的高点在11.3%左右（重点取决于政府债的发行节奏），年末趋于回落。人民币中长期贷款的加速投放，与表外非标压降速度的放缓，将成为今年社融增速提升的重要抓手。
三、“宽信用”中的股债市场表现。宽信用的三个阶段：1）货币政策放松，但社融增速惯性下滑。在此阶段，债券市场直接受益，股票市场以震荡为主。2）社融总量回升，结构不佳。在此阶段，债券市场趋于震荡，股票市场相对走弱。3）融资结构改善。在此阶段，中长期贷款回升，实体经济融资结构改善，股票市场大概率企稳反弹，债券市场则调整风险较大。目前正处于第二阶段。往后看，中长期贷款增速大概率将在2022年二季度企稳，在结构性政策工具支持下企业中长期贷款的拐点或将更早出现。我们认为，随着“两会”和金稳委会议后稳增长政策进一步加码，宽信用前景并不黯淡。股票市场经过前期的调整，现正值配置价值较高的窗口期；债市目前对政策利率的进一步调整抱有期待，对“宽信用”的到来持谨慎态度，短期或以震荡为主，但需警惕宽信用实效落地后的潜在调整风险。
风险提示：政策力度不及预期；地缘政治冲突升级；美联储紧缩超预期。
2022年1月，我国新增社会融资规模达到6.17万亿，创单月历史新高且远超市场预期，明确释放了货币政策积极促进“宽信用”的信号。不过，其在很大程度上源于政府部门加杠杆和企业短期贷款、票据支持力度增强；而居民贷款需求仍显疲弱、企业中长期贷款回升幅度较小，“宽信用”结构尚不乐观。2月新增社融仅为1.19万亿，大幅不及预期，且居民中长期贷款呈有统计以来首次单月压降，进一步放大了“宽信用”成色不足的隐忧。
为此，本文聚焦于当前市场更关心的反映“宽信用”成色的指标——中长期贷款，抽丝拨缕，试图研判其2022年的潜力所在，并进而寻求与之相关的资产配置线索。我们认为，2022年中长期贷款增速大概率能够在二季度企稳，在保障房开发和房企并购贷款、传统基建和绿色基建、碳减排支持工具与煤炭清洁生产再贷款、中小企业和国企改革相关融资需求的支持下，企业中长期贷款的拐点或将更早出现，使金融数据呈现出总量与结构的双重改善。随着“两会”后稳增长政策进一步加码，宽信用前景并不黯淡，股市正值配置价值较高的窗口期，债市仍需警惕宽信用实效落地后的潜在调整风险。
一 “宽信用”中的特征事实
首先需要明确中长期贷款的类型结构。中长期贷款的贡献来自居民和企业两大部门。居民户中长期贷款，按用途可分为居民中长期消费贷款和居民中长期经营贷款，其中消费贷款绝大部分都属于个人住房按揭贷款，经营贷款的投放对象主要是个体工商户及中小企业主。企业中长期贷款的主要构成是固定资产贷款（估算2021年末占比约70%）。固定资产贷款也称为项目贷款，是为弥补企业固定资产循环中所出现的现金缺口，用于企业新建、扩建、改造、购置固定资产投资项目的贷款。近年来，部分银行也推出了中期流动资金贷款、厂房按揭贷款和物业经营性贷款等新形式的中长期贷款。
图片1-2
特征一：中长期贷款常滞后起量
过往“宽信用”周期中，中长期贷款增速自底部回升的拐点往往比社融拐点滞后两到三个季度。总量先行助力后，结构上贷款质量逐渐改善。
第1轮宽信用（2012年6月到2013年5月）中，中长期贷款增速在2012年12月见底，相比社融拐点滞后了7个月。
第2轮宽信用（2015年7月到2016年4月）中，中长期贷款增速在2015年12月见底，相比社融拐点滞了后6个月。其中，企业中长期贷款直至2016年5月才开始见底，滞后于社融拐点11个月。
第3轮宽信用（2019年1月到2020年11月）中，中长期贷款在2019年一季度冲量之下投放较多，但二季度再度回落，直至2019年7月才真正见底，相比社融拐点滞后8个月；2020年2月中长期贷款受疫情冲击下滑，3月起随社融同步回升。
图片3
央行货币政策宽松的目标是支持实体经济，其中效果最好、质量最高的支持渠道是企业的中长期贷款。我们发现，中长期贷款回升是中国经济回暖的同步指标，它的起量往往意味着宽信用在支持实体经济方面的实效已现。如2012年三季度到2014年二季度、2016年二季度到2017年四季度，随着企业中长期贷款增速的回升，PMI所表征的经济景气度上行，工业增加值增速的快速下滑告一段落，进入相对稳定的平台期。
图片4-5
详情链接：https://t.cn/A66as5jk
以下文章来源于钟正生经济分析
作者：钟正生/张璐/常艺馨（钟正生为平安证券首席经济学家、中国首席经济学家论坛理事）
核心观点
本文聚焦于当前市场更关心的反映“宽信用”成色的指标——中长期贷款，试图通过抽丝拨缕的分析，研判其2022年的潜力所在，进而寻求资产配置的线索。
一、“宽信用”历史中的特征事实：其一，中长期贷款增速自底部回升的拐点往往比社融拐点滞后两到三个季度，它的起量往往意味着宽信用在支持实体经济方面的实效已现。其二，2010年以来的三轮宽信用中，宽信用对房地产开发投资的推动往往是通过刺激居民购房需求、而非加大房地产企业开发贷款实现的，基建领域贷款则呈现较强的逆周期托底属性。其三，工业领域在前两轮宽信用中受到来自基建与房地产领域的挤压，但得益于MPA考核和结构性货币政策工具的支持，自2019年以来工业中长期贷款占比显著提升。
二、2022年中长期贷款增速将滞后回升。在保障房开发和房企并购贷款、传统基建和绿色基建、碳减排支持工具与煤炭清洁生产再贷款、中小企业和国企改革相关融资需求的支持下，预计2022年我国中长期贷款总投放量或可达到18.7万亿人民币，同比增长14.5%，相比2021年末提升1.0个百分点。预计全年新增社融34.3万亿，增速约为10.9%，全年呈现倒V型走势，7、8月份的高点在11.3%左右（重点取决于政府债的发行节奏），年末趋于回落。人民币中长期贷款的加速投放，与表外非标压降速度的放缓，将成为今年社融增速提升的重要抓手。
三、“宽信用”中的股债市场表现。宽信用的三个阶段：1）货币政策放松，但社融增速惯性下滑。在此阶段，债券市场直接受益，股票市场以震荡为主。2）社融总量回升，结构不佳。在此阶段，债券市场趋于震荡，股票市场相对走弱。3）融资结构改善。在此阶段，中长期贷款回升，实体经济融资结构改善，股票市场大概率企稳反弹，债券市场则调整风险较大。目前正处于第二阶段。往后看，中长期贷款增速大概率将在2022年二季度企稳，在结构性政策工具支持下企业中长期贷款的拐点或将更早出现。我们认为，随着“两会”和金稳委会议后稳增长政策进一步加码，宽信用前景并不黯淡。股票市场经过前期的调整，现正值配置价值较高的窗口期；债市目前对政策利率的进一步调整抱有期待，对“宽信用”的到来持谨慎态度，短期或以震荡为主，但需警惕宽信用实效落地后的潜在调整风险。
风险提示：政策力度不及预期；地缘政治冲突升级；美联储紧缩超预期。
2022年1月，我国新增社会融资规模达到6.17万亿，创单月历史新高且远超市场预期，明确释放了货币政策积极促进“宽信用”的信号。不过，其在很大程度上源于政府部门加杠杆和企业短期贷款、票据支持力度增强；而居民贷款需求仍显疲弱、企业中长期贷款回升幅度较小，“宽信用”结构尚不乐观。2月新增社融仅为1.19万亿，大幅不及预期，且居民中长期贷款呈有统计以来首次单月压降，进一步放大了“宽信用”成色不足的隐忧。
为此，本文聚焦于当前市场更关心的反映“宽信用”成色的指标——中长期贷款，抽丝拨缕，试图研判其2022年的潜力所在，并进而寻求与之相关的资产配置线索。我们认为，2022年中长期贷款增速大概率能够在二季度企稳，在保障房开发和房企并购贷款、传统基建和绿色基建、碳减排支持工具与煤炭清洁生产再贷款、中小企业和国企改革相关融资需求的支持下，企业中长期贷款的拐点或将更早出现，使金融数据呈现出总量与结构的双重改善。随着“两会”后稳增长政策进一步加码，宽信用前景并不黯淡，股市正值配置价值较高的窗口期，债市仍需警惕宽信用实效落地后的潜在调整风险。
一 “宽信用”中的特征事实
首先需要明确中长期贷款的类型结构。中长期贷款的贡献来自居民和企业两大部门。居民户中长期贷款，按用途可分为居民中长期消费贷款和居民中长期经营贷款，其中消费贷款绝大部分都属于个人住房按揭贷款，经营贷款的投放对象主要是个体工商户及中小企业主。企业中长期贷款的主要构成是固定资产贷款（估算2021年末占比约70%）。固定资产贷款也称为项目贷款，是为弥补企业固定资产循环中所出现的现金缺口，用于企业新建、扩建、改造、购置固定资产投资项目的贷款。近年来，部分银行也推出了中期流动资金贷款、厂房按揭贷款和物业经营性贷款等新形式的中长期贷款。
图片1-2
特征一：中长期贷款常滞后起量
过往“宽信用”周期中，中长期贷款增速自底部回升的拐点往往比社融拐点滞后两到三个季度。总量先行助力后，结构上贷款质量逐渐改善。
第1轮宽信用（2012年6月到2013年5月）中，中长期贷款增速在2012年12月见底，相比社融拐点滞后了7个月。
第2轮宽信用（2015年7月到2016年4月）中，中长期贷款增速在2015年12月见底，相比社融拐点滞了后6个月。其中，企业中长期贷款直至2016年5月才开始见底，滞后于社融拐点11个月。
第3轮宽信用（2019年1月到2020年11月）中，中长期贷款在2019年一季度冲量之下投放较多，但二季度再度回落，直至2019年7月才真正见底，相比社融拐点滞后8个月；2020年2月中长期贷款受疫情冲击下滑，3月起随社融同步回升。
图片3
央行货币政策宽松的目标是支持实体经济，其中效果最好、质量最高的支持渠道是企业的中长期贷款。我们发现，中长期贷款回升是中国经济回暖的同步指标，它的起量往往意味着宽信用在支持实体经济方面的实效已现。如2012年三季度到2014年二季度、2016年二季度到2017年四季度，随着企业中长期贷款增速的回升，PMI所表征的经济景气度上行，工业增加值增速的快速下滑告一段落，进入相对稳定的平台期。
图片4-5
详情链接：https://t.cn/A66as5jk
【#NSA对我国重要机构进行十余年秘密黑客攻击#，造成的现实危害和潜在威胁难以评估】 近一个月以来，360集团连续发布美国国家安全局（NSA）对全球以及我国进行网络攻击的相关报告，展示出美国网络攻击活动常态化，也表明其潜在威胁越来越大。#美国对中国使用顶级网络武器证据曝光# 对此，360政企安全集团追日实验室负责人边亮在接受《环球时报》记者独家专访时表示，这些威胁一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件，各部门必须意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
✋热门推荐