【#专家判断北京健康宝遭境外网络攻击或为DDOS攻击#】北京市委宣传部对外新闻处副处长隗斌在4月28日下午北京市新型冠状病毒肺炎疫情防控工作第318场新闻发布会上介绍称，北京健康宝在使用高峰期间，遭受到网络攻击。经初步分析，网络攻击源头来自境外。北京健康宝保障团队进行了及时有效应对，受攻击期间健康宝相关服务未受影响。

一时间，“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜，引发广泛关注。

此次攻击可能是DDOS攻击

“这次健康宝遭遇的网络攻击，我们判断可能是分布式拒绝服务攻击，即DDOS攻击。北京健康宝是老百姓常用的民生应用，受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对，经受住了考验。”4月29日，360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。

李丰沛介绍，DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击，造成目标线上业务停摆陷入瘫痪，干扰社会正常运行。如果不能有效抵御DDOS攻击，会造成网站失能无法提供服务，例如新闻网站不能打开，收钱缴费无法交易，游戏音乐视频卡顿或者完全无法播放。

网络攻击“瞄向”民生领域

在大多数人眼中，网络攻击似乎是个遥远的词汇。但事实上，近年来针对民生领域的网络攻击时有发生，尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生，是经济社会运行的神经中枢，这些系统一旦发生网络安全事故，会影响正常运行，甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。

2019年3月，委内瑞拉电力系统遭遇网络攻击，导致其首都加拉加斯等多个城市灯火骤熄，大半个国家陷入黑暗，多个地区供水和通信网络中断。

2021年5月，美国最大输油管道公司因黑客攻击而停运6天，其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。

同样在2021年5月，爱尔兰医疗机构系统遭黑客攻击，多家医院受到影响，暂停一切医疗事项，严重影响了公共卫生和社会护理服务。

就在今年3月的外交部新闻发布会上，发言人汪文斌曾两次援引360公司《美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告指出，美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击，其中我国包括社交软件在内的多个系统也是其重点攻击目标。

事实上，业内有识之士早已形成共识：网络攻击已经不分军用民用，不分战时平时，不分国家、企业、个人，每个节点都可能成为攻击跳板，随时可以发生造成黑天鹅事件，必须要未雨绸缪。

境外网络攻击手法多样

据李丰沛介绍：“境外网络攻击的意图有多种，主要有针对国内关键设施的攻击破坏意图，还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击，其他情报窃取意图的攻击手段主要是以APT攻击（高级可持续威胁攻击）为主。此外还有一种勒索攻击，往往被黑客用来牟利。”

美国输油管道则是遭遇勒索攻击，这种攻击是利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。

而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道，“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击，这种攻击往往会为了某个目标进行长久准备，通过一切方式绕过基于代码建构的传统安全方案，并更长时间地潜伏在系统中，让传统防御体系难以侦测。”

防御核心是建设面向未来的数字安全体系

那么，面对或明或暗的网络攻击与潜在威胁，如何进行有效防范与应对？

李丰沛表示，DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度，用户体验下降，只能被动等待；从网站服务供应者的角度，收益和长期商誉受损。所以网站运营者要提前了解此类安全业务，做好预算和应急预案。

“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’，攻防消耗的资源比例悬殊，很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算，但是要保护整个网络空间全社会面的话，仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。

虽然，攻防消耗资源比例悬殊，不过李丰沛也表示，“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟，不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”

而针对纷繁多样的网络攻击，安全专家认为，要筑牢数字安全屏障，增强国家整体安全防护能力，核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力，对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案，保证业务即使在不可避免被攻击破坏的情况下也能及时恢复，不造成业务影响。

“网络安防首先要高度重视风险研判并对此做出应急预案，防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报，重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案，才能对安全事件快速发现、告警并处置。”杜跃进表示。（科技日报公众号 作者华凌）

今天看到微博里的师生恋可真好磕，但本质还是因为性格好够温柔。确实温柔的人啊也会让自己变得柔软～脾气好的男生真的很有魅力，以后朋友圈不能秀我就天天微博秀满足一下我想秀恩爱的心[憧憬][憧憬]今年必胜！
“你要静候 再静候
就算失收始终要守
也许 丰收月份尚未到你也得接受
或者要到你将爱酿成醇酒
时机先至熟透
想想天的一边
亦有个某某 在等候”

《乌合之众》的20条基本观点：

1.人一到群体中，智商就严重降低，为了获得认同，个体愿意抛弃是非，用智商去换取那份让人备感安全的归属感。

2.我们始终有一种错觉，以为我们的感情源自于我们自己的内心。

3.群体只会干两种事——锦上添花或落井下石。

4.个人一旦成为群体的一员，他所作所为就不会再承担责任，这时每个人都会暴露出自己不受到的约束的一面。群体追求和相信的从来不是什么真相和理性，而是盲从、残忍、偏执和狂热，只知道简单而极端的感情。

5.我们以为自己是理性的，我们以为自己的一举一动都是有其道理的。但事实上，我们的绝大多数日常行为，都是一些我们自己根本无法了解的隐蔽动机的结果。

6.所谓的信仰，它能让一个人变得完全受自己的梦想奴役。

7.在与理性永恒的冲突中，感情从未失过手。

8.有时不真实的东西比真实的东西包含更多的真理。

9.群众没有真正渴求过真理，面对那些不合口味的证据，他们会充耳不闻…凡是能向他们提供幻觉的，都可以很容易地成为他们的主人；凡是让他们幻灭的，都会成为他们的牺牲品。

10.数量，即是正义。

11.掌握了影响群众想象力的艺术，也就掌握了统治他们的艺术。

12.没有传统，就没有文明；没有对传统的缓慢淘汰，就没有进步。

13.孤立的个人很清楚，在孤身一人时，他不能焚烧宫殿或洗劫商店，即使受到这样做的诱惑，他也很容易抵制这种诱惑。但是在成为群体的一员时，他就会意识到人数赋予他的力量，这足以让他生出杀人劫掠的念头，并且会立刻屈从于这种诱惑。出乎预料的障碍会被狂暴地摧毁。人类的机体的确能够产生大量狂热的激情，因此可以说，愿望受阻的群体所形成的正常状态，也就是这种激愤状态。

14.一个国家为其年轻人所提供的教育，可以让我们看到这个国家未来的样子。

15.能够感觉到的现象可以比作波浪，是海洋深处我们一无所知的那些乱象在洋面上的表象。

16.昨天受群众拥戴的英雄一旦失败，今天就会受到侮辱。当然名望越高，反应就会越强烈。在这种情况下，群众就会把末路英雄视为自己的同类，为自己曾向一个已不复存在的权威低头哈腰而进行报复。

17.群体在智力上总是低于孤立的个人，但是从感情及其激发的行动这个角度看，群体可以比个人表现得更好或更差，这全看环境如何。一切取决于群体所接受的暗示具有什么性质。

18.群体因为夸大自己的感情，因此它只会被极端感情所打动。希望感动群体的演说家，必须出言不逊，信誓旦旦。夸大其辞、言之凿凿、不断重复、绝对不以说理的方式证明任何事情——这些都是公众集会上的演说家惯用的论说技巧。

19.令人难忘的历史事件，只是人类思想无形的变化造成的有形的后果而已。

20.孤立的个体具有控制自身反应行为的能力，而群体则不具备。