2022年A股的42家上市公司ST退市股一览！
1) *ST绿景000502，2020 年度经审计后的扣除非经常性损益后净利润为负值且营业收入低于 1 亿元，2021 年度财务报表为无法表示意见的审计报告.
2) *ST东电000585，两年净资产是负值，已经进入退市整理期。
3）*ST天首000611，两年审计意见非标。
4) *ST东海000613, 两年亏损且主营收入低于1亿,且2021年度审计意见非标。
5) *ST当代000673，2020年度净资产为负数，2021年度审计意见非标。
6) *ST华迅000687，两年审计意见非标。
7) *ST长动(000835) 两年亏损 并且业务收入低于1亿元, 2002-04-27进入整理期。
8）*ST新光002147，2020年度净资产为负值，2021年度审计意见非标。
9）*ST德奥002260，多年审计意见非标。
10）*ST晨鑫002447，两年亏损且主营低于1亿元，
11) *ST圣莱002473，2021年度亏损且主营收入低于1亿，2021年度会两年审计意见非标。
12) *ST众应002464，2020年度净资产是负值，2021年度审计意见非标。
13) *ST丹邦002618，两年审计意见非标。
14) *ST艾格(002619) 2022-03-24第15天收盘0.72元, 提前锁定面值退市, 同时的财务也达到退市标准, 2020年和2021年都亏损,并且营业收入低于1亿元。
15) *ST猛狮002684，两年审计意见非标。
16) *ST科迪002770，多年审计意见非标。
17) *ST济堂600090,多年财务造假，因截至4月30日，*ST济堂未在法定期内披露2021年年度报告，已经触及终止上市条件，上交所拟终止*ST济堂股票上市。
18) *ST明科600091，两年审计意见非标，
19) *ST易见600093，两年审计意见非标。
20) *ST新亿(600145),2018年和2019年虚增，重大违法强制退市, 2020-03-30进入整理期结束后摘牌。
21) *ST环球600146，2020年审计意见非标，被戴*ST, 2021年度是4月30日前无法披露年报，超过4月30日就退市，直接被交易所通知退市。
22)*ST罗顿600209，2020年度无法表示意见，2021年度保留意见也算非标， 2021年度亏损，主营低于一亿元也退市。
23) *ST昌鱼600275，2018--2021共4年亏损且主营收入低于1亿
24) *ST西水600291，2020年度经审计的净利润为负值且营业收入低于人民币1亿元、2020年度财务会计报告被出具无法表示意见审计报告，2021年度出具了无法表示意见的审计报告
25) *ST金泰600385，两年亏损且主营低于1亿元，且2021年度审计意见非标。
26）*ST海创600555，2020年度亏损且主营收入低于1亿，2021年度审计意见非标。
27) *ST游久600652，两年亏损且主营收入低于1亿。
28) *ST绿庭600695，两年亏损且扣除无实际商业价值的主营收入低于1亿。
29）*ST中天600856，2020 年度经审计的期末净资产为负值， 2021 年度财务会计报告经审计的净资产仍为负数，审计意见为非标。
30) *ST厦华600870，两年亏损且主营收入低于1亿。
31) *ST中房600890，两年亏损且主营收入低于1亿
32) *ST海医600896,2020年度亏损且主营收入低于1亿，2021年审计意见非标。
33) *ST拉夏603157，两年净资产是负值，已经进入退市整理阶段.。
34) *ST中新603996, 两年净资产是负值，2022-04-22整理第一天
35）*ST宝德300023，多年审计意见非标
36）*ST数知 300038，两年审计意见非标。
37）*ST金刚300064，2020年无法表示意见，2021年净资产为负，审计意见非标。
38) *ST腾邦300178，两年审计意见非标。
39）*ST聚龙300202， 两年审计意见非标。
40) *ST德威300325，两年审计意见非标，且2021年度净资产是负值.。
41) *ST网力300367，两年净资产为负值，且2021年度审计意见非标。
42）*ST邦讯300312，还没有出年报，基本上是放弃了。
另外，还将新增28只st股。如果你以为这就结束了，那你又错了，因为a股还有180多只股票在st的线上挣扎。这时候你可能在想，把这180多只解决了不就好了吗？如果你真这么想，你又错了，因为退市股将是常态化的，以后每年都少不了大量的股票退市，一年42只退市，十年420只，30年就又1200多只······。
明眼人一看就明白了，如果你炒股30年，炒股50年呢，你碰到退市股的概率有多高？对于专业投资者，他们在股市里可以失败很多次，但对于普通散户，无论你成功过多少次，你只要重仓碰到一只退市股，你就得玩完。
A股没问题，有问题的是股民，很多股民不服，觉得他们非常了不起，尤其是那些基本没有任何专业知识，却又怀揣着在股市逆袭上位的普通股民。如果大家觉得没有专业知识，没有足够的丰富经验和过人的投资天赋，就能在股市里大赚特赚，这就是梦想！一个非常浅显的道理，你不懂任何的厨艺，却拿全部的家当去开饭店试试？你辛苦半生的积蓄，经不起你一次的折腾。道理非常浅显，却很少有人愿意听。
也有很多散户来反驳我说退市常态化，能够很好地促进股市的良性循环，清理掉那些盈利能力差的上市公司，让位给那些质地优良的公司，整个股市就会蒸蒸日上了。这个逻辑是非常好的，但必须要讲清楚的是，越优胜劣汰，越多的上市公司会退市。原因很简单，大家不妨回顾一下十年前，电商发展的初期，有多少从事电商的知名公司，十年后的今天，就剩下某宝某东某多多等屈指可数的几家，同样的例子随处可见，比如外卖行业，剩下某团和饿某某；打车行业只剩下某滴，快递行业只剩下某丰及四通一达，这些都是市场容量非常大的行业，对于市场容量小的行业，那只会更少。
简单来说，每个行业都会出现一些绝对性的巨头，而这些巨头占尽优势，最终会将绝大多数的同行打败，形成寡头格局，反映在上市公司就是，每个行业都会有一两家企业做的非常厉害，而与之竞争的公司将逐渐出局，甚至退市，且寡头发展得越好，与之竞争的企业退出就会越多。
所以，未来在a股生存，将对股民的专业知识和经验提出更高的要求，必须能够很好地识别质地优良的上市公司，最好能够提前发现那些能够在竞争中脱颖而出的公司，而这样的公司往往不到A股上市公司总数的10%，这类公司的成长空间巨大，其次有80%左右的上市公司属于打酱油一级的，常年可能都只是能够保持上下波动，最后10%属于淘汰出局一族。
所以，未来是否有识别那10%脱颖而出的上市公司的能力就是决胜的关键，对于那些不具备专业知识和丰富经验的朋友们，还是脚踏实地做好自己的本质工作为妙。
还是那句话：股市永远都不会有问题，有问题的是你不具备相关的专业知识和能力，却要跑来送，没有人会感谢你，也没有人会同情你，相反，只会疑惑，你脑子到底在想啥呢？
所以，未来A股必然是真正的价值投资者的天堂，那些价格投机者未来生存空间会越来越小。努力提高识别优质低估公司的能力，并长期持有，直到这家公司基本面出现反转变化!
大A股必将是真正价值投资者的盛宴，价格投机者的地狱！
1) *ST绿景000502，2020 年度经审计后的扣除非经常性损益后净利润为负值且营业收入低于 1 亿元，2021 年度财务报表为无法表示意见的审计报告.
2) *ST东电000585，两年净资产是负值，已经进入退市整理期。
3）*ST天首000611，两年审计意见非标。
4) *ST东海000613, 两年亏损且主营收入低于1亿,且2021年度审计意见非标。
5) *ST当代000673，2020年度净资产为负数，2021年度审计意见非标。
6) *ST华迅000687，两年审计意见非标。
7) *ST长动(000835) 两年亏损 并且业务收入低于1亿元, 2002-04-27进入整理期。
8）*ST新光002147，2020年度净资产为负值，2021年度审计意见非标。
9）*ST德奥002260，多年审计意见非标。
10）*ST晨鑫002447，两年亏损且主营低于1亿元，
11) *ST圣莱002473，2021年度亏损且主营收入低于1亿，2021年度会两年审计意见非标。
12) *ST众应002464，2020年度净资产是负值，2021年度审计意见非标。
13) *ST丹邦002618，两年审计意见非标。
14) *ST艾格(002619) 2022-03-24第15天收盘0.72元, 提前锁定面值退市, 同时的财务也达到退市标准, 2020年和2021年都亏损,并且营业收入低于1亿元。
15) *ST猛狮002684，两年审计意见非标。
16) *ST科迪002770，多年审计意见非标。
17) *ST济堂600090,多年财务造假，因截至4月30日，*ST济堂未在法定期内披露2021年年度报告，已经触及终止上市条件，上交所拟终止*ST济堂股票上市。
18) *ST明科600091，两年审计意见非标，
19) *ST易见600093，两年审计意见非标。
20) *ST新亿(600145),2018年和2019年虚增，重大违法强制退市, 2020-03-30进入整理期结束后摘牌。
21) *ST环球600146，2020年审计意见非标，被戴*ST, 2021年度是4月30日前无法披露年报，超过4月30日就退市，直接被交易所通知退市。
22)*ST罗顿600209，2020年度无法表示意见，2021年度保留意见也算非标， 2021年度亏损，主营低于一亿元也退市。
23) *ST昌鱼600275，2018--2021共4年亏损且主营收入低于1亿
24) *ST西水600291，2020年度经审计的净利润为负值且营业收入低于人民币1亿元、2020年度财务会计报告被出具无法表示意见审计报告，2021年度出具了无法表示意见的审计报告
25) *ST金泰600385，两年亏损且主营低于1亿元，且2021年度审计意见非标。
26）*ST海创600555，2020年度亏损且主营收入低于1亿，2021年度审计意见非标。
27) *ST游久600652，两年亏损且主营收入低于1亿。
28) *ST绿庭600695，两年亏损且扣除无实际商业价值的主营收入低于1亿。
29）*ST中天600856，2020 年度经审计的期末净资产为负值， 2021 年度财务会计报告经审计的净资产仍为负数，审计意见为非标。
30) *ST厦华600870，两年亏损且主营收入低于1亿。
31) *ST中房600890，两年亏损且主营收入低于1亿
32) *ST海医600896,2020年度亏损且主营收入低于1亿，2021年审计意见非标。
33) *ST拉夏603157，两年净资产是负值，已经进入退市整理阶段.。
34) *ST中新603996, 两年净资产是负值，2022-04-22整理第一天
35）*ST宝德300023，多年审计意见非标
36）*ST数知 300038，两年审计意见非标。
37）*ST金刚300064，2020年无法表示意见，2021年净资产为负，审计意见非标。
38) *ST腾邦300178，两年审计意见非标。
39）*ST聚龙300202， 两年审计意见非标。
40) *ST德威300325，两年审计意见非标，且2021年度净资产是负值.。
41) *ST网力300367，两年净资产为负值，且2021年度审计意见非标。
42）*ST邦讯300312，还没有出年报，基本上是放弃了。
另外，还将新增28只st股。如果你以为这就结束了，那你又错了，因为a股还有180多只股票在st的线上挣扎。这时候你可能在想，把这180多只解决了不就好了吗？如果你真这么想，你又错了，因为退市股将是常态化的，以后每年都少不了大量的股票退市，一年42只退市，十年420只，30年就又1200多只······。
明眼人一看就明白了，如果你炒股30年，炒股50年呢，你碰到退市股的概率有多高？对于专业投资者，他们在股市里可以失败很多次，但对于普通散户，无论你成功过多少次，你只要重仓碰到一只退市股，你就得玩完。
A股没问题，有问题的是股民，很多股民不服，觉得他们非常了不起，尤其是那些基本没有任何专业知识，却又怀揣着在股市逆袭上位的普通股民。如果大家觉得没有专业知识，没有足够的丰富经验和过人的投资天赋，就能在股市里大赚特赚，这就是梦想！一个非常浅显的道理，你不懂任何的厨艺，却拿全部的家当去开饭店试试？你辛苦半生的积蓄，经不起你一次的折腾。道理非常浅显，却很少有人愿意听。
也有很多散户来反驳我说退市常态化，能够很好地促进股市的良性循环，清理掉那些盈利能力差的上市公司，让位给那些质地优良的公司，整个股市就会蒸蒸日上了。这个逻辑是非常好的，但必须要讲清楚的是，越优胜劣汰，越多的上市公司会退市。原因很简单，大家不妨回顾一下十年前，电商发展的初期，有多少从事电商的知名公司，十年后的今天，就剩下某宝某东某多多等屈指可数的几家，同样的例子随处可见，比如外卖行业，剩下某团和饿某某；打车行业只剩下某滴，快递行业只剩下某丰及四通一达，这些都是市场容量非常大的行业，对于市场容量小的行业，那只会更少。
简单来说，每个行业都会出现一些绝对性的巨头，而这些巨头占尽优势，最终会将绝大多数的同行打败，形成寡头格局，反映在上市公司就是，每个行业都会有一两家企业做的非常厉害，而与之竞争的公司将逐渐出局，甚至退市，且寡头发展得越好，与之竞争的企业退出就会越多。
所以，未来在a股生存，将对股民的专业知识和经验提出更高的要求，必须能够很好地识别质地优良的上市公司，最好能够提前发现那些能够在竞争中脱颖而出的公司，而这样的公司往往不到A股上市公司总数的10%，这类公司的成长空间巨大，其次有80%左右的上市公司属于打酱油一级的，常年可能都只是能够保持上下波动，最后10%属于淘汰出局一族。
所以，未来是否有识别那10%脱颖而出的上市公司的能力就是决胜的关键，对于那些不具备专业知识和丰富经验的朋友们，还是脚踏实地做好自己的本质工作为妙。
还是那句话：股市永远都不会有问题，有问题的是你不具备相关的专业知识和能力，却要跑来送，没有人会感谢你，也没有人会同情你，相反，只会疑惑，你脑子到底在想啥呢？
所以，未来A股必然是真正的价值投资者的天堂，那些价格投机者未来生存空间会越来越小。努力提高识别优质低估公司的能力，并长期持有，直到这家公司基本面出现反转变化!
大A股必将是真正价值投资者的盛宴，价格投机者的地狱！
【#专家判断北京健康宝遭境外网络攻击或为DDOS攻击#】北京市委宣传部对外新闻处副处长隗斌在4月28日下午北京市新型冠状病毒肺炎疫情防控工作第318场新闻发布会上介绍称，北京健康宝在使用高峰期间，遭受到网络攻击。经初步分析，网络攻击源头来自境外。北京健康宝保障团队进行了及时有效应对，受攻击期间健康宝相关服务未受影响。
一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。
此次攻击可能是DDOS攻击
“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。
李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。
网络攻击“瞄向”民生领域
在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。
2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。
2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。
同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。
就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。
事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。
境外网络攻击手法多样
据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”
美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”
防御核心是建设面向未来的数字安全体系
那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？
李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。
“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。
虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”
而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。
“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）
一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。
此次攻击可能是DDOS攻击
“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。
李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。
网络攻击“瞄向”民生领域
在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。
2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。
2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。
同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。
就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。
事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。
境外网络攻击手法多样
据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”
美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”
防御核心是建设面向未来的数字安全体系
那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？
李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。
“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。
虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”
而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。
“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）
【#专家判断北京健康宝遭境外网络攻击或为DDOS攻击#】北京市委宣传部对外新闻处副处长隗斌在4月28日下午北京市新型冠状病毒肺炎疫情防控工作第318场新闻发布会上介绍称，北京健康宝在使用高峰期间，遭受到网络攻击。经初步分析，网络攻击源头来自境外。北京健康宝保障团队进行了及时有效应对，受攻击期间健康宝相关服务未受影响。
一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。
此次攻击可能是DDOS攻击
“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。
李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。
网络攻击“瞄向”民生领域
在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。
2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。
2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。
同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。
就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。
事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。
境外网络攻击手法多样
据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”
美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”
防御核心是建设面向未来的数字安全体系
那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？
李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。
“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。
虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”
而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。
“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）
一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。
此次攻击可能是DDOS攻击
“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。
李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。
网络攻击“瞄向”民生领域
在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。
2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。
2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。
同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。
就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。
事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。
境外网络攻击手法多样
据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”
美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”
防御核心是建设面向未来的数字安全体系
那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？
李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。
“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。
虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”
而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。
“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）
✋热门推荐