【#NSA对我国重要机构进行十余年秘密黑客攻击#,造成的现实危害和潜在威胁难以评估】 近一个月以来,360集团连续发布美国国家安全局(NSA)对全球以及我国进行网络攻击的相关报告,展示出美国网络攻击活动常态化,也表明其潜在威胁越来越大。#美国对中国使用顶级网络武器证据曝光# 对此,360政企安全集团追日实验室负责人边亮在接受《环球时报》记者独家专访时表示,这些威胁一旦被引爆,危害将超越虚拟世界,给现实世界造成重大安全事件,各部门必须意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
环球时报:近一段时期以来,360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的?

边亮:根据维基百科记录,NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations,也称特定入侵行动办公室),主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始,360通过安全大脑整合了海量的安全大数据,捕获发现了大量异常复杂的网络黑客攻击程序样本,经过长期分析跟踪并从多个受害单位实地取证,确认其中一大批黑客攻击程序样本属于NSA。

环球时报:NSA实施的网络攻击是否有其特有属性?

边亮:与常规的黑客攻击破坏活动不同,NSA的黑客攻击更为精细化,能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏,特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。

环球时报:2020年,360公司曾经也公开披露过美国CIA机构对全球的攻击,与NSA相比较,这两者之间有何不同?

边亮:从攻击工具看,美国CIA是利用核心网络武器“Vault7(穹窿7)”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多,攻击能力更强,并且这些网络武器相互之间已经实现了自动化,工业化和人工智能化利用。

在攻击目标方面,此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位,其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击,目标是全球范围,甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。

环球时报:在长期跟踪研究中,美国对我国的网络攻击是否出现一些新特点?

边亮:的确出现了一些变化,有一些新特点,我们总结为“六大变化”。首先, 对手变大了:从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次,实施攻击的领域越来越大,战场变大:从上网计算机、信息网络,到军用、民用等各种关键信息基础设施。第三,手段变大,呈现多样化:从木马、病毒到漏洞、后门、仿冒服务器等。第四,对手攻击目标变大:从此前炫技、黑产发展到国家关键信息基础设施,重大国家秘密。第五,挑战变大:威胁难以事先防范,无孔不入。第六,危害变大:平时窃取国家秘密,战时成为首选战争形态,重要情报来源,制造动乱等。

环球时报:您刚刚提到NSA实施的网络攻击特点之一是危害变大,那么对我国带来怎样的危害?

边亮:根据360掌握的数据,NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动,窃取了海量重要数据,包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等,在我国众多的信息系统中植入后门,造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉,意在影响国家安全、公共安全以及公民个人信息安全,对我国每个组织机构来说,都可能面临着网络威胁的风险,这些威胁可能会破坏关键基础设施,影响基础服务,对公共安全造成影响。这些威胁,一旦被引爆,危害将超越虚拟世界,给现实世界造成重大安全事件。

环球时报:实际上在近期爆发的俄乌战争中,网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行?

边亮:毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联,智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化,使得各种承载城市运行数据的关键信息基础设施难于维护,进而产生网络安全建设及运营风险。同时,关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。

这也就意味着网络战攻击不仅仅是为了窃取情报,还可以对交通、能源、金融等基础设施造成破坏,任何一个节点都可能成为攻击跳板,牵一发而动全身引发严重后果,为此必须要意识到网络战的严峻形势,正视网络战。


环球时报:对于这种现状,我们该如何防范?

边亮:我们建议将网络安全升级为数字安全,打造覆盖所有数字化场景的数字安全防范应急体系,鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑,打造国家级的防御体系——国家级的分布式安全大脑,为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法,可以从大数据中建立攻击行为的全局视角,看到网络攻击行为的全貌。


此外,城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击,变成针对一个城市的政府服务、关键基础设施群的打击,让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系,建立类似城市级“防空反导”系统的安全基础设施。


同时,要加强实网、实兵、实战演练,在实战中提升各单位的攻防能力。没有攻不破的网络,利用漏洞,每一个系统都可能被攻击。要进行实战攻防演练,提升网络空间、关键基础设施的攻防能力。


第四,全网测绘、摸清家底,要定期针对关键基础设施展开APT(高级可持续威胁攻击)排查。要假定敌已在我,实时动态推进重要信息系统排查,摸清家底,实现自动化威胁识别、风险阻断和攻击溯源,从源头上提升国内关键信息基础设施的安全防御水平。

环球时报:当前我们网络防御体系建设已经有了长足进步,您认为哪些方面仍需要进一步加强?

边亮:首先,提升网络安全和保密意识。建立信息系统的单位无论规模大小,都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。

同时要提升本单位网络安全防护能力。由于全球数字化进程的加速,本单位业务环节变得更加复杂,网络攻击随时有可能发生,因此,各单位需要不断提升自身的网络安全能力,增强应急反应能力、快速恢复能力,平时积极进行攻防演练,并制定预案措施。


此外,降低破坏性网络入侵的可能性,比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证;采用多项网络安全服务,包括漏洞扫描等,帮助减少攻击暴露面等等各种措施。


第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序,确保本单位受到勒索软件或其他网络攻击时,能够迅速恢复关键数据;遭到勒索软件或其他网络攻击时,确保备份与网络隔离等。(环球时报-环球网报道 记者袁宏)

使用基础检索功能,如何达到高级检索的效果?

使用「知识管理系统的基础检索功能」,只需在搜索框中输入属性关联词,「文件管理软件」便会自动在系统中搜索相关文档。同时还可匹配多个关键词联合搜索,以缩小搜索范围。比如想要搜索“档案管理部门会议资料”,可用“档案管理部门”+“空格”+“会议资料”的组合方式进行搜索。若搜索反馈结果仍过多,还可使用二次检索,进一步缩减范围。

想要了解更多功能小技巧,赶紧来关注了解一下吧!

内容派

新消费新文旅 好内容 看得见
《最美书店 沉浸式时间和空间的贩卖者》

当下,每个城市的青年如若没有去过书店,倒不会变得面目可憎,只会显得与时尚地标有些脱节。 从某种意义上来说,图书馆是国人的教堂。是一种充满仪式感的内省,在这个安静的空间里,让人与书发生某种沟通,抽离到一种非日常的节奏。这些“新型书店”正在通过场景营造、服务功能的提升,成为体验式经济的打卡地。

而大多拥有流量的书店从卖有形产品——“书”,到贩卖生活方式,到贩卖优质精神世界,也走出了自己的一片天。 更多的文旅项目如何借鉴这些书店空间的场景营销拉流量?

1.阿那亚 -海边最孤独的图书馆凭一条点击量超2千万的视频爆红

在秦皇岛南戴河的海边,这座面朝大海的图书馆,独自伫立在空旷的沙滩,恍若世界尽头。这里没有车道和捷径,光着脚踏着沙,一步一个脚印,走上几百米才能抵达。 2015年,一条5分钟短视频《全中国最孤独的图书馆》爆红,点击量超过2000万次。从此,三联海边公益图书馆为阿那亚贴上了一个瞬间击中人心的标签,也让这个旅游地产项目有了新的消费场景,更带来了创新的商业模式以及巨大的流量。

2.方所旗下的方庭 社区里一所有BGM的阅读空间

早几年的广州方所和成都方所书店早已是各地文青的旅行必打卡之地。在成都的华侨城欢乐谷旁边,与设立在购物中心的方所书店定位不同,这家社区店取名“方庭书店”,以“有声,共鸣”为主题,围绕音乐打造阅读空间,在运营上更加个性、随性。 在方庭书店,读者可借阅2万册图书、杂志,以及购买上万种商品。可以说,方庭是一家集图书馆、咖啡厅、黑胶店、文创产品、主题活动室于一体的“小而美”小清新书店。 进入书店之前,门口斑驳的砖墙下,一本科恩的《渴望之书》破开墙面,承载起书与音乐的桥梁,昭示了方庭书店的主题。 方所旗下的方庭书店更具“小众腔调”,围绕社区文化,瞄准了成都欢乐里辐射了周边约70万人,借助音乐和文学,方庭希望能做凝聚年轻读者的桥梁,因此在选书上更年轻化。而且方庭不定期的策划音乐演出、阅读分享、文创市集、艺术沙龙等活动。周边社区的居民可以近距离接触作家、音乐家、艺术家,也可能成为参与活动成为主角。 3.钟书阁:每一家门店都拥有设计亮点

钟书阁北京店整个书店虽然只有600平,但设计者用镜子增加了空间感,空间面积直接翻倍。 上海闵行店,以“万花筒”为设计亮点; 而杭州店,以“森林系”为设计亮点;扬州店以“运河文化”为设计亮点,特意融入“桥梁”元素;而成都店则融入了“成都文化”,熊猫、梯田、脸谱、宽窄巷子皆可在此处看到身影。

4. 茑屋书店 –一家以“生活方式提案”定位的书店。 在今天,每两位日本人中就有一位持有茑屋书店发行的T卡。星巴克最盈利的店不在美国,而是在日本代官山的茑屋书店。 2011年开业的代官山茑屋书店以“T-Site”命名,一改往日社区书店的朴素形象,用园林般自然的室内设计风格为读者营造愉悦的阅读感受,基于各种场景化设计,茑屋书店还孵化出各种自有品牌。 作为一家以生活为核心定位的书店,茑屋书店是成立于1983年的日本书店品牌,在日本已有1400多家分店,近一两年,茑屋分别在杭州、上海、深圳开出了分店。

这家蜚声全球的最美书店,究竟有着怎样的经营密码?这家书店背后的品牌营销策略十分值得一些国内的书店、生活空间、文旅空间项目借鉴。

茑屋书店盈利模式:

不是通过书籍,而是通过“生活方式提案”相关联的产品盈利。茑屋书店大部分利润不是从书里来,而是从咖啡里来”。 茑屋书店的品牌经营策略:

“让对生活有品质追求的人更容易找到对味的书籍、音乐或电影”,这是茑屋创始人增田宗昭的核心的经营理念。 茑屋书店的陈列:
茑屋书店书籍和产品的陈列是根据生活场景来呈现,而不是 传统型“工具书”“期刊”式的分类,这意味着书店的工作人员对于每个领域书籍内容要有很深的了解。 茑屋的导购:是一群具专业背景或经历的人,他们决定所属书店的进货,组织它们的排布及摆放,策划店内的活动,主动向客人“提案”,给予消费建议。

而这一点,茑屋的导购更像目前线上KOL的角色。社交平台达人——将自己在摄影、旅游、艺术、美妆、时尚等专业领域的知识和见解即时分享给你,帮你做出决定或开拓思维。茑屋书店的30多位导购,有日本代表性料理杂志的前主编,有受到文学家信赖的传奇书店店员,也有撰写过 20 多本旅行指南的记者,他们通过选书、陈列、内容企划、顾客服务等全方位的服务,实现他们对顾客的服务。

场所即品牌

茑屋店内的整体氛围采用“日式现代中产阶级家庭”格调,照明都是暖色调的间接照明,家具等刻意不选择高级品牌和设计品牌,尽量选择有质感但让人放松的物件。 “我想要的,不是卖一杯咖啡,而是获得能够让顾客在这里慢慢品味的那段时间。”在增田宗昭看来,场所和空间能创造品牌。实体书店能与互联网抗衡的最大优势就在于,通过与消费者共享的空间,传达切身的“品牌体验”这一理念,在茑屋被无限放大。 茑屋与其说是书店,不如说更像一个迷你创意园,丰茂的植被,光线充足的阅览区,此外自营或租赁管理的餐饮店,各色创意店铺,甚至还有牙科诊所和宠物服务店。让你总有一个理由要去茑屋。

内容即消费
如果说场所和空间是茑屋成为沉浸式网红店的硬性条件,茑屋的“生活提案”才是一种隐秘的软性竞争力。 茑屋所谓的“生活提案”,即以书本为基础,将它们与不同物品进行组合,让你从一本书,链接到一个商品,甚至一种生活方式。这让茑屋不仅是一个单向搜索需求的书店,更是一个具有“用户思维”的品牌企划公司,站在“买方”角度,给予反馈甚至建议的“内容提供者”。

茑屋其实是家大数据营销公司

茑屋书店的盈利,只有20%来自图书音像制品的销售,其他80%来自T-CARD的特许经营业务。基于这些数据,茑屋书店总能选出消费者喜欢的产品,还能打造出各种深受消费者喜爱的生活方式品牌。这才是其他企业难以复制的核心竞争力。 茑屋在2003年开始做大数据市场营销,截至目前,T-Card发卡的张数已超过1.8亿张,超过日本人口6000万左右的数量。东京55.3%人的都有拥有这张T-Card, T-Card可以在日本168家公司、64万家店铺进行消费,追踪了1/3以上日本人的消费行为,通过数据库更了解消费者,并将消费者和商品进行推荐匹配。

以上列举的几家书店,表面上看都是通过“书店+N”的价值创新,贩卖了一个沉浸式的美好时间和阅读空间。

而茑屋书店的核心是借助庞大的数据,一次又一次地构建出自己新的卖场逻辑。凭借积累了10多年的基础用户数据,创造了一个“让顾客享受悠闲时光”的平台。 茑屋真正的强大,在于这个品牌背后的设计力和企划力。 国内现阶段已有很多硬件设施完善的文旅空间,书店等。但真正做到持久有流量的,目前除阿那亚成为一个流量范本外。

而就在12月23日,根据央视财经发布的一则消息显示,曾经的网红书店的代表“言几又”书店,在进入12月以来,多家店面关闭。曾经的言几又书店 花样创新也很多,“书店+咖啡+文创产品,设计产品、文化沙龙、主题餐厅、理发店、照相馆、插花工作室、木作手艺体验、超市、健身房与书店的融合,赋予了言几又品牌个很多的文化属性。 而线下实体书店当中售卖的咖啡和文创毛利率一般可以达到60%以上,几乎是图书的2.5倍。即使把“咖啡+文创”变成线下书店的标配,大部分店面也只能做到收支持平。此次言几又的多家店面的关闭,无疑对于国内这些文化空间、文旅空间的运营来说,是一个警醒。

目前国内很多空间的外在美,已经具其形,真正的赋其意,还需要长久的优质内容营销赋能,才会具有品牌长期运营的可能性。否则仅仅是制造一个悬浮感很强的打卡地,离一个具有设计力、策划力和生命力的场景营销的品牌还相差甚远。

而书店作为赋予我们精神食粮的阅读空间,在高房租的压力下,在注意力经济时代、在消费文化盛行的时代,在网上商城的大促下、以及短视频平台大v的打一折卖书的带货狙击下,这种诗意栖居的公共文化空间,正逐渐成为一种消失的渴望。

#茑屋书店# #阅读# #迷人打卡地# #人,诗意地栖居##最美书店##诗和远方#


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 不得不说,果子狸这个珊瑚手串送的也太巧了,甄嬛在这段时间生了龙凤胎,还晋封了贵妃,荣宠地位达到顶峰。但是再次考古后发现细节,送甄嬛珊瑚手串是有目的的,不仅仅是表
  • 图片火山、深林、云海仙居“仙”之有道仙居的样子,可以是当下手里的一颗杨梅,也是回忆中的一首诗、一本书。李白是这座山最著名的“驴友”甚至梦游至此,留下一首必背的经
  • 煎雪落雨,心上是你,欢喜躲在眉目里月亮被嚼碎了变成星星,你就藏在那漫天星光里把一颗糖放枕头底下做个甜甜的梦最好梦到我想见的你你手里拿着糖果 冲我招手 你知道我会
  • 无所谓的心态使得我们永远处于心灵的最佳状态和精神的胜利状态。无所谓的心态使得我们永远处于心灵的最佳状态和精神的胜利状态。
  • 百公里加速仅需5.3秒,带全家⼈满载出行,既保障了安全的动力,又保持极佳的行驶平顺性。首先,理想L9的悬架采⽤了前双叉臂后五连杆的结构,配合毫秒级响应的CDC减
  • キリスト教が入ってきた時は一時弾圧を受けたことがありますが、一般にどの宗教も日本人には…… 我正在练听力《【听吧】高级篇287番》 あなた達はどうやって私を嘲
  • 一开始说我爸妈没照顾好孩子,明明该睡觉了还逗他玩,然后我爸妈就按她给的时间表严格遵守作息,她又来:你爸妈怎么这么不灵活,孩子要玩你就让他多玩会再睡。我相信自己当
  • 而我,在我挑好睡觉BGM的那一瞬间,我就睡着了[微笑]挑个寂寞…崽崽,妈妈即使再辛苦,腰再酸背再痛,我都希望你能呆到39周再出来。 之前放生小青蛙的时候,昂哥
  • !!
  • 5月26日,庄园牧场在回答投资者问题时指出,2021年以来,国内饲料成本已经出现了大幅上涨,如奶牛养殖所需的粗饲料(如青贮、苜蓿、燕麦草)涨幅较大。自2021年
  • 人美就算了 头发还这么美感谢所有女神对M•S接发的信任 不玩虚的 我们用数据说话[害羞]#南充发型屋##南充烫发染色哪里好##南充最潮发型师##南充无痕接发#
  • 正好,龙妈#Emilia Clarke# 在最新采访被问到了此事,她予以确认,表示:“Kit告诉过我了,我知道这个事儿,目前已经在打造了。我自己的观察是在201
  • #我没准备好当爸爸#★装扮★最花时间的星座,第一名:天秤座,第二名:金牛座,第三名:狮子座,第四名:摩羯座,第五名:处女座,第六名:双子座,第七名:白羊座,第八
  • 我自己也喜欢玩的)这种有了辅助还选辅助,然后只跟着cp,cp死了就泉水挂机的人,你们是想干嘛[费解]谈恋爱踏实谈恋爱去不好么,非得进游戏气人,还张嘴闭嘴不是问候
  • 是那种看春风不喜,看夏蝉不烦;看秋风不悲,看冬雪不叹;看满身富贵,懒察觉的少年我把这一年的快乐锁进心里,回味你带来的愉悦享受,我把你塑造出的每一个角色关在心里,
  • Denn alle die Lügen und falschen Bekenntnisse, die solch schwache Gewissen tun,
  • 刘爱琴也坦言,中间还有一次因为军训,想过退学,也是爷爷奶奶的劝慰把她拉了回来。时隔20年,沈奶奶对于以前的事一时也没想起来,但与刘爱琴视频通话时一下就认出来了,
  • 可是,这尘世原本就是一个两两相忘的江湖,哪里有什么可以永垂不朽,哪里有什么能够地久天长?人生总不过是一朵花开的际遇,有人懂得,一季芳华,无人懂得,一地滂沱。你是
  • 英国里兹大学(Leeds University)2018年一项研究显示,靠近这个登山营地的区域,冰川正在以每年1米的速度变薄。尼泊尔萨加玛塔国家公园污染控制委员
  • 三草两木有机护肤&珍慕彩妆, 【给大家介绍一下三草两木】 公司简介:上海传美化妆品有限公司由中国化妆品行业最资深的天华品牌管理公司于2010年投资成立