#聚焦2022年巴菲特股东大会# #时间线汇集#【完整版】您也可点击链接https://t.cn/A6XwxnDj，前往财联社专题查看。
---#5月1日消息#---
05:00消息——财联社5月1日电， 在会后的股东大会投票中，罢免巴菲特董事长一职的动议在股东大会上未能通过。（注：巴菲特本人持有公司38.82%的股票）
04:31消息—— 财联社5月1日电，2022年伯克希尔股东大会问答环节全部结束。
04:19消息——【巴菲特：未来仍会回购 但取决于同期投资决策】财联社5月1日电，巴菲特在股东会上表示，未来公司还会考虑回购，但这取决于自身公司的估值及同期的投资，公司将权衡是将资金用来回购股票还是投资其他公司。（注：今天早些时候巴菲特曾表示四月以来伯克希尔还没有回购过股票。）
04:10消息——财联社5月1日电，芒格给年轻学生的人生建议：找到你不擅长的事情，然后回避它。
04:00消息——【巴菲特评价比特币：没有价值】财联社5月1日电，巴菲特在股东大会上再次抨击加密货币称，和农场、公寓不同，比特币并不会产出价值，它的价格只会取决于下一个购买它的人愿意出多少钱。加密货币现在或许因为炒作而仿佛拥有了魔法般的吸引力，但它本身没有生产能力。
芒格表示，在他的生活中会尽量避免愚蠢、邪恶，以及让他与其他人相比看起来很糟糕的事情，而比特币兼具这三点。
03:37消息——财联社5月1日电，芒格抿了一口可乐，今天还没有拍到巴菲特动身旁的樱桃味可乐。
03:25消息——【巴菲特：这一轮通胀和以往不一样】财联社5月1日电，在回应股东“通胀对伯克希尔业务有何影响”提问时，巴菲特表示在他们看来许多公司表现“非常不错”。巴菲特进一步阐述道，这一轮通胀与此前的经验有很大区别。在公司旗下的家具店里，虽然家具的价格快速上升，但富有的人们依然愿意买单。但早些年有的时候大家手里都没钱，甚至连糖果都买不起。
巴菲特表示，政府已经向人们发放了很多钱，在某些时候这些钱不可能值那么多钱。不过巴菲特也捍卫了“直升机撒钱”政策的决定，认为这是正确的选择。
芒格也赞同这种观点，并盛赞鲍威尔是个英雄。
03:09消息——【芒格：在中国能以更低价格买到更优质的公司】财联社5月1日电，在回应有关投资中国的问题时，芒格表示，他在中国投资的原因是，能够在那里以更低的价格买到更好的公司。
02:51 消息——【巴菲特表示持续买入暴雪股票】财联社5月1日电，巴菲特表示，在微软官宣收购后他们仍然在持续买入暴雪股票。截至昨天，伯克希尔拥有9.5%的暴雪股票，如果达到10%会提交报告。
对于最初的交易时机（微软官宣收购前一个月），巴菲特表示，这种事情以前也发生过。例如拜尔收购前的孟山都，或者IBM收购红帽公司。巴菲特同时表示，并不清楚监管们是否会批准微软的收购，但相信他们知道微软有这样的资金实力。
02:38消息——【巴菲特：伯克希尔坚持正直的企业文化】财联社5月1日电，巴菲特表示，作为上市公司的管理层我们必须以身作则，做坏事就像滚雪球一样越滚越大，公司迟早会毁灭。芒格也补充道，相信伯克希尔的文化在他们离开后将延续下去，但对于许多其他公司来说可能不是这样。
02:15消息——财联社5月1日电，巴菲特：总是看到报纸报道“巴菲特买了什么”，但实际上是他的副手或其他人做的决定。这种误解是糟糕的，但最简单的事情依然是闭口不提。
02:00消息——财联社5月1日电，巴菲特、芒格重新回到现场，午后日程开始。
00:58消息—— 财联社5月1日电，上午的问答环节已经结束，稍后北京时间凌晨两点，巴菲特和芒格将回到现场继续回答问题。
00:56消息—— 【巴菲特的“顿悟”时刻】财联社5月1日电，巴菲特表示，在他19或20岁时读了一本书（格雷厄姆的《聪明的投资者》），然后发现他以前的想法都是错的。他在现场展现了两张PPT，意在表示不同的人从这两张图片中能够看到不同的东西（两张脸or花瓶、兔子or鸭子）。
00:45消息——【巴菲特坚信伯克希尔的企业文化将长存】财联社5月1日电，在被问及“巴菲特和芒格都离开后，新的管理层会像现在一样经营么？”的问题时，巴菲特强调真正能让伯克希尔经营至今的关键因素是公司的企业文化，如果他明天就不在了，董事会能够理解“企业文化是运作这家公司的99.9%”。他希望伯克希尔不仅成为一家百年老店，而是成为一家永远存在的公司。希望在那段时间之后，人们会更好地了解伯克希尔的文化。
00:30消息—— 【巴菲特：应对超级通胀 最应该投资自己】财联社5月1日电，在回答“超级通胀下你应该买哪只股票”的问题时，巴菲特回应称，这种时候更重要的是你个人具备的能力，别人交易的是你的能力，最好的投资就是开发你自己。
芒格同时在旁边打趣说，如果你的朋友推荐你在你的退休账户里放比特币，你就直接拒绝他好了。
00:21消息——财联社5月1日电，巴菲特、芒格、阿吉特：伯克希尔保险业务没有抵消核战争风险的对策和能力。
---#4月30日消息#---
23:59消息—— 【巴菲特谈投资时机：我们只是在觉得价格便宜的时候买入】财联社4月30日电，当现场观众问及“如何像伯克希尔那样善于把握投资时机”时，巴菲特回答称，我们并不会因为市场的情况或经济的情况而去买卖，因为我们对实际的情况也不清楚。在2008年金融危机时，大家都很恐慌，而我们也没有在那个时候抓住投资时机；我们也错失了2020年3月股市大跌的机会。所以我们并不是非常善于精确掌握投资时机，我们只是在觉得投资对象价格便宜的时候买入，这其实是小学四年级就能明白的道理。
23:38消息—— 财联社4月30日电，巴菲特对股东提出伯克希尔的董事长和CEO应有不同人担任表示不满。
23:32消息——【巴菲特：美国运通和苹果的回购为伯克希尔带来了巨大收益】财联社4月30日电，巴菲特在股东会上讲道，在伯克希尔多年前投资美国运通后，随着多年来美国运通的回购，伯克希尔在美国运通的持股比例从11.2%提高到了20%，而在苹果的投资上也是如此，过去几年来苹果的回购为伯克希尔带来了可观的收益。
23:28消息——【巴菲特：国际投资要复杂得多】财联社4月30日电，巴菲特在股东会上表示，他对国际投资没有任何偏见。但在一些国家，投资或收购企业比在美国要复杂得多。
23:25消息——【巴菲特：虽然市场会疯狂，但伯克希尔做投资足够理智】财联社4月30日电，巴菲特表示，虽然市场会做出疯狂的事情，但伯克希尔进行投资不是因为自身聪明，而是因为它是足够理智。而芒格补充道，几天内在股市上快进快出的做法，就像掷骰子。
23:24消息——【芒格痛批投机情绪】财联社4月30日电，芒格表示，我们现在看到的几乎是某种投机狂潮。一些带算法的计算机与其他同样使用算法的计算机进行交易。随后那些没有经验的市场参与者也在接受经纪商建议（入场）。这些“赌场活动”合法地与长期投资混在一起很奇怪。
芒格说人们正在接受“知识更匮乏的股票经纪人”建议，并表示“这太卑鄙了”。巴菲特也在旁边插嘴说，那些经纪人其实很了解佣金。
23:16消息—— 财联社4月30日电，巴菲特：买西方石油的时候，手头还有购买其他四个公司的想法，但最终没有落实。
22:59消息——【巴菲特：股市就像赌场 过去两年尤其如此】财联社4月30日电，巴菲特在股东会上表示，过去两年股市动荡，难以捉摸，就像赌场一样，大家都在里面赌博。这种现象在过去两年尤其明显，也可能是过去两年股市太牛了。
22:58消息——【提问：写股东信后为何开始频频收购】
芒格：找到了有比债券更有吸引力的东西。
巴菲特：股东信上标注的日期是2月26日，但实际上要写得更早一些。但也要承认在2月25日收到了一张字条，原来在伯克希尔工作过的同事告诉我他已经做到Alleghany的总裁，请他看看Alleghany的年报。巴菲特随即表示会在3月7日前往纽约，并约他见面。事实上在这一张字条前，我们虽然关注Alleghany六十年了，但其实并没有收购的意思。
22:51消息—— 财联社4月30日电，巴菲特宣布问答环节开始。
22:49消息——【巴菲特：感谢美联储 向鲍威尔脱帽致敬】财联社4月30日电，巴菲特在股东大会上盛赞了美联储主席鲍威尔的果断、迅速的举措，并表示应该向他“脱帽致敬”。
22:40消息——【巴菲特解读一季度大幅加仓股票】财联社4月30日电，巴菲特在股东会上表示，一季度公司总共买入了518亿美元的股票，同时卖出了103亿美元。其中二月底至三月中旬期间，一口气买了410亿美元的股票。虽然现金水平大幅下降，巴菲特依然表示公司将保留足够安全的现金，公司四月以来还未展开过股票回购。
22:30消息——【伯克希尔股东爆买喜诗糖果】财联社4月30日电，巴菲特表示，周五有1.2万人逛了现场展会，伯克希尔旗下喜诗糖果的销售额也创下了股东会历史新高。在巴菲特说话同时，芒格也在一旁嘎吱嘎吱地补充糖分。
22:16消息——【巴菲特、芒格现身】财联社4月30日电，巴菲特表示，时隔三年真真切切地看到股东们，真的太好了。
21:46消息——【多名知名企业家到会】财联社4月30日电，根据现场画面和社交媒体图片，巴菲特多年好友比尔·盖茨、摩根大通CEO杰米·戴蒙，以及苹果CEO蒂姆·库克都出现在现场。
21:24消息—— 【全球投资者挤满奥马哈“朝圣”现场】财联社4月30日电，根据现场网友发布的截图，随着万众瞩目的问答环节即将开始，女王中心 (CHI Health Center)现场也已经人气爆棚。根据大会预计，今年参会人数有可能突破4万人，并创下新的纪录。
---#5月1日消息#---
05:00消息——财联社5月1日电， 在会后的股东大会投票中，罢免巴菲特董事长一职的动议在股东大会上未能通过。（注：巴菲特本人持有公司38.82%的股票）
04:31消息—— 财联社5月1日电，2022年伯克希尔股东大会问答环节全部结束。
04:19消息——【巴菲特：未来仍会回购 但取决于同期投资决策】财联社5月1日电，巴菲特在股东会上表示，未来公司还会考虑回购，但这取决于自身公司的估值及同期的投资，公司将权衡是将资金用来回购股票还是投资其他公司。（注：今天早些时候巴菲特曾表示四月以来伯克希尔还没有回购过股票。）
04:10消息——财联社5月1日电，芒格给年轻学生的人生建议：找到你不擅长的事情，然后回避它。
04:00消息——【巴菲特评价比特币：没有价值】财联社5月1日电，巴菲特在股东大会上再次抨击加密货币称，和农场、公寓不同，比特币并不会产出价值，它的价格只会取决于下一个购买它的人愿意出多少钱。加密货币现在或许因为炒作而仿佛拥有了魔法般的吸引力，但它本身没有生产能力。
芒格表示，在他的生活中会尽量避免愚蠢、邪恶，以及让他与其他人相比看起来很糟糕的事情，而比特币兼具这三点。
03:37消息——财联社5月1日电，芒格抿了一口可乐，今天还没有拍到巴菲特动身旁的樱桃味可乐。
03:25消息——【巴菲特：这一轮通胀和以往不一样】财联社5月1日电，在回应股东“通胀对伯克希尔业务有何影响”提问时，巴菲特表示在他们看来许多公司表现“非常不错”。巴菲特进一步阐述道，这一轮通胀与此前的经验有很大区别。在公司旗下的家具店里，虽然家具的价格快速上升，但富有的人们依然愿意买单。但早些年有的时候大家手里都没钱，甚至连糖果都买不起。
巴菲特表示，政府已经向人们发放了很多钱，在某些时候这些钱不可能值那么多钱。不过巴菲特也捍卫了“直升机撒钱”政策的决定，认为这是正确的选择。
芒格也赞同这种观点，并盛赞鲍威尔是个英雄。
03:09消息——【芒格：在中国能以更低价格买到更优质的公司】财联社5月1日电，在回应有关投资中国的问题时，芒格表示，他在中国投资的原因是，能够在那里以更低的价格买到更好的公司。
02:51 消息——【巴菲特表示持续买入暴雪股票】财联社5月1日电，巴菲特表示，在微软官宣收购后他们仍然在持续买入暴雪股票。截至昨天，伯克希尔拥有9.5%的暴雪股票，如果达到10%会提交报告。
对于最初的交易时机（微软官宣收购前一个月），巴菲特表示，这种事情以前也发生过。例如拜尔收购前的孟山都，或者IBM收购红帽公司。巴菲特同时表示，并不清楚监管们是否会批准微软的收购，但相信他们知道微软有这样的资金实力。
02:38消息——【巴菲特：伯克希尔坚持正直的企业文化】财联社5月1日电，巴菲特表示，作为上市公司的管理层我们必须以身作则，做坏事就像滚雪球一样越滚越大，公司迟早会毁灭。芒格也补充道，相信伯克希尔的文化在他们离开后将延续下去，但对于许多其他公司来说可能不是这样。
02:15消息——财联社5月1日电，巴菲特：总是看到报纸报道“巴菲特买了什么”，但实际上是他的副手或其他人做的决定。这种误解是糟糕的，但最简单的事情依然是闭口不提。
02:00消息——财联社5月1日电，巴菲特、芒格重新回到现场，午后日程开始。
00:58消息—— 财联社5月1日电，上午的问答环节已经结束，稍后北京时间凌晨两点，巴菲特和芒格将回到现场继续回答问题。
00:56消息—— 【巴菲特的“顿悟”时刻】财联社5月1日电，巴菲特表示，在他19或20岁时读了一本书（格雷厄姆的《聪明的投资者》），然后发现他以前的想法都是错的。他在现场展现了两张PPT，意在表示不同的人从这两张图片中能够看到不同的东西（两张脸or花瓶、兔子or鸭子）。
00:45消息——【巴菲特坚信伯克希尔的企业文化将长存】财联社5月1日电，在被问及“巴菲特和芒格都离开后，新的管理层会像现在一样经营么？”的问题时，巴菲特强调真正能让伯克希尔经营至今的关键因素是公司的企业文化，如果他明天就不在了，董事会能够理解“企业文化是运作这家公司的99.9%”。他希望伯克希尔不仅成为一家百年老店，而是成为一家永远存在的公司。希望在那段时间之后，人们会更好地了解伯克希尔的文化。
00:30消息—— 【巴菲特：应对超级通胀 最应该投资自己】财联社5月1日电，在回答“超级通胀下你应该买哪只股票”的问题时，巴菲特回应称，这种时候更重要的是你个人具备的能力，别人交易的是你的能力，最好的投资就是开发你自己。
芒格同时在旁边打趣说，如果你的朋友推荐你在你的退休账户里放比特币，你就直接拒绝他好了。
00:21消息——财联社5月1日电，巴菲特、芒格、阿吉特：伯克希尔保险业务没有抵消核战争风险的对策和能力。
---#4月30日消息#---
23:59消息—— 【巴菲特谈投资时机：我们只是在觉得价格便宜的时候买入】财联社4月30日电，当现场观众问及“如何像伯克希尔那样善于把握投资时机”时，巴菲特回答称，我们并不会因为市场的情况或经济的情况而去买卖，因为我们对实际的情况也不清楚。在2008年金融危机时，大家都很恐慌，而我们也没有在那个时候抓住投资时机；我们也错失了2020年3月股市大跌的机会。所以我们并不是非常善于精确掌握投资时机，我们只是在觉得投资对象价格便宜的时候买入，这其实是小学四年级就能明白的道理。
23:38消息—— 财联社4月30日电，巴菲特对股东提出伯克希尔的董事长和CEO应有不同人担任表示不满。
23:32消息——【巴菲特：美国运通和苹果的回购为伯克希尔带来了巨大收益】财联社4月30日电，巴菲特在股东会上讲道，在伯克希尔多年前投资美国运通后，随着多年来美国运通的回购，伯克希尔在美国运通的持股比例从11.2%提高到了20%，而在苹果的投资上也是如此，过去几年来苹果的回购为伯克希尔带来了可观的收益。
23:28消息——【巴菲特：国际投资要复杂得多】财联社4月30日电，巴菲特在股东会上表示，他对国际投资没有任何偏见。但在一些国家，投资或收购企业比在美国要复杂得多。
23:25消息——【巴菲特：虽然市场会疯狂，但伯克希尔做投资足够理智】财联社4月30日电，巴菲特表示，虽然市场会做出疯狂的事情，但伯克希尔进行投资不是因为自身聪明，而是因为它是足够理智。而芒格补充道，几天内在股市上快进快出的做法，就像掷骰子。
23:24消息——【芒格痛批投机情绪】财联社4月30日电，芒格表示，我们现在看到的几乎是某种投机狂潮。一些带算法的计算机与其他同样使用算法的计算机进行交易。随后那些没有经验的市场参与者也在接受经纪商建议（入场）。这些“赌场活动”合法地与长期投资混在一起很奇怪。
芒格说人们正在接受“知识更匮乏的股票经纪人”建议，并表示“这太卑鄙了”。巴菲特也在旁边插嘴说，那些经纪人其实很了解佣金。
23:16消息—— 财联社4月30日电，巴菲特：买西方石油的时候，手头还有购买其他四个公司的想法，但最终没有落实。
22:59消息——【巴菲特：股市就像赌场 过去两年尤其如此】财联社4月30日电，巴菲特在股东会上表示，过去两年股市动荡，难以捉摸，就像赌场一样，大家都在里面赌博。这种现象在过去两年尤其明显，也可能是过去两年股市太牛了。
22:58消息——【提问：写股东信后为何开始频频收购】
芒格：找到了有比债券更有吸引力的东西。
巴菲特：股东信上标注的日期是2月26日，但实际上要写得更早一些。但也要承认在2月25日收到了一张字条，原来在伯克希尔工作过的同事告诉我他已经做到Alleghany的总裁，请他看看Alleghany的年报。巴菲特随即表示会在3月7日前往纽约，并约他见面。事实上在这一张字条前，我们虽然关注Alleghany六十年了，但其实并没有收购的意思。
22:51消息—— 财联社4月30日电，巴菲特宣布问答环节开始。
22:49消息——【巴菲特：感谢美联储 向鲍威尔脱帽致敬】财联社4月30日电，巴菲特在股东大会上盛赞了美联储主席鲍威尔的果断、迅速的举措，并表示应该向他“脱帽致敬”。
22:40消息——【巴菲特解读一季度大幅加仓股票】财联社4月30日电，巴菲特在股东会上表示，一季度公司总共买入了518亿美元的股票，同时卖出了103亿美元。其中二月底至三月中旬期间，一口气买了410亿美元的股票。虽然现金水平大幅下降，巴菲特依然表示公司将保留足够安全的现金，公司四月以来还未展开过股票回购。
22:30消息——【伯克希尔股东爆买喜诗糖果】财联社4月30日电，巴菲特表示，周五有1.2万人逛了现场展会，伯克希尔旗下喜诗糖果的销售额也创下了股东会历史新高。在巴菲特说话同时，芒格也在一旁嘎吱嘎吱地补充糖分。
22:16消息——【巴菲特、芒格现身】财联社4月30日电，巴菲特表示，时隔三年真真切切地看到股东们，真的太好了。
21:46消息——【多名知名企业家到会】财联社4月30日电，根据现场画面和社交媒体图片，巴菲特多年好友比尔·盖茨、摩根大通CEO杰米·戴蒙，以及苹果CEO蒂姆·库克都出现在现场。
21:24消息—— 【全球投资者挤满奥马哈“朝圣”现场】财联社4月30日电，根据现场网友发布的截图，随着万众瞩目的问答环节即将开始，女王中心 (CHI Health Center)现场也已经人气爆棚。根据大会预计，今年参会人数有可能突破4万人，并创下新的纪录。
【#专家判断北京健康宝遭境外网络攻击或为DDOS攻击#】北京市委宣传部对外新闻处副处长隗斌在4月28日下午北京市新型冠状病毒肺炎疫情防控工作第318场新闻发布会上介绍称，北京健康宝在使用高峰期间，遭受到网络攻击。经初步分析，网络攻击源头来自境外。北京健康宝保障团队进行了及时有效应对，受攻击期间健康宝相关服务未受影响。
一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。
此次攻击可能是DDOS攻击
“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。
李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。
网络攻击“瞄向”民生领域
在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。
2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。
2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。
同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。
就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。
事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。
境外网络攻击手法多样
据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”
美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”
防御核心是建设面向未来的数字安全体系
那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？
李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。
“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。
虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”
而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。
“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）
一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。
此次攻击可能是DDOS攻击
“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。
李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。
网络攻击“瞄向”民生领域
在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。
2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。
2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。
同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。
就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。
事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。
境外网络攻击手法多样
据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”
美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”
防御核心是建设面向未来的数字安全体系
那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？
李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。
“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。
虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”
而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。
“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）
【#专家判断北京健康宝遭境外网络攻击或为DDOS攻击#】北京市委宣传部对外新闻处副处长隗斌在4月28日下午北京市新型冠状病毒肺炎疫情防控工作第318场新闻发布会上介绍称，北京健康宝在使用高峰期间，遭受到网络攻击。经初步分析，网络攻击源头来自境外。北京健康宝保障团队进行了及时有效应对，受攻击期间健康宝相关服务未受影响。
一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。
此次攻击可能是DDOS攻击
“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。
李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。
网络攻击“瞄向”民生领域
在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。
2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。
2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。
同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。
就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。
事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。
境外网络攻击手法多样
据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”
美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”
防御核心是建设面向未来的数字安全体系
那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？
李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。
“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。
虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”
而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。
“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）
一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。
此次攻击可能是DDOS攻击
“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。
李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。
网络攻击“瞄向”民生领域
在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。
2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。
2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。
同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。
就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。
事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。
境外网络攻击手法多样
据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”
美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”
防御核心是建设面向未来的数字安全体系
那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？
李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。
“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。
虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”
而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。
“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）
✋热门推荐