【#沈阳#苏家屯区最新通告：三个街道全域静态管理！争取一周左右时间恢复正常生产生活秩序】苏家屯区新冠肺炎疫情防控指挥部通告
（第16号）
2022年5月6日，苏家屯区在对全域居民例行核酸检测筛查中，发现初筛核酸检测结果异常人员。我区第一时间启动应急响应，对相关人员及活动区域严格封控，相关流调溯源、核酸检测、隔离管控、环境消杀等处置工作正在依规有序开展。
根据我区疫情防控形势，为有效控制疫情传播扩散风险，切实保障广大人民群众生命安全和身体健康，区疫情防控指挥部决定，自5月7日起，对解放、中兴、民主三个街道全域实施封闭静态管理，现将具体防疫政策措施有关事项通告如下：
1.在此区域内停止一切非必要流动、活动，居民群众除按照属地街道统一组织参加例行核酸检测和收取必要生活物资外，要做到足不出户。
2.在此区域内满足群众必要生活物资和急需用药的市场主体，经行业主管部门审批同意，可进行线上运营，其他经营性场所暂时一律关停；生产性企业在确保员工不出厂区的前提下，封闭运行。
3.在此区域内需上岗的机关事业单位工作人员、公安干警、医护人员、物业人员、社区工作者及服务保障疫情防控工作人员，按照区疫情防控指挥部统一要求，凭相关出入证明出入小区（村）卡口，下沉参与到全区疫情防控工作。
4.在此区域内居民群众必要生活物资，通过居民线上购买，线下配送进行保障；为特殊就医群体开通绿色通道，由120救护车转运予以保障；特殊用药群体采取线上采购，药店直接配送方式予以保障。
5.在此区域内已经划定的封控区、管控区继续按照封控区、管控区相关要求严格落实疫情防控措施。
6.请关注官方发布的权威信息，不信谣、不传谣；时刻保持个人防护意识，戴口罩，勤洗手，常通风，不聚集，保持安全社交距离。如出现发热、咳嗽、腹泻、乏力等症状，立即向所在社区报告后，请佩戴好N95口罩，统一由120救护车及时送至就近发热门诊就诊。
7.严格落实重点关注地区来（返）人员管理，来（返）苏家屯区各类人员要严格按照沈阳市新冠肺炎疫情防控指挥部相关通告要求做好主动报备。各街道、各级党政机关、企事业单位及各类市场主体要履行主体责任，主动进行排查。
8.对拒不执行疫情防控期间相关规定，拒绝接受封闭管控、核酸检测、隔离观察等防控措施，强行冲闯社区（小区）、道路出入口设置的隔离、警戒、封控设施，未按规定要求做好域外来（返）区人员主动报备管理，以及编造散布谣言、借机滋事等其他扰乱公共秩序的违法行为，公安机关将依法从重严厉打击。
9.疫情当前，需要和“病毒赛跑”，请广大居民予以理解，我们争取以最短的时间遏制疫情发展势头，紧急通告可能会给群众生活造成一定困难，如有生活需要，请与所在社区（村）联系。
10.解除封闭静态管理时间根据疫情形势另行通知。
苏家屯区新冠肺炎疫情防控指挥部
2022年5月7日
沈阳：调整封控区管控区范围
苏家屯区相关排查流调正在进行
5月7日，辽宁沈阳市召开疫情防控新闻发布会，通报沈阳疫情防控最新消息：本次疫情发生后，沈阳市立即启动应急处置机制，开展新增无症状感染者和核酸检测异常者的流行病学调查，从流调情况看，铁西区报告的病例传播链比较清晰，经专家分析研判为域外输入传播。苏家屯区报告的核酸检测异常者具体感染来源不清，流调溯源专班按照人、物、环境三链同查思路，正在进行排查流调。
根据无症状感染者和核酸检测异常者的活动轨迹，组织专家进行研判分析，划定封控区5个、管控区4个。封控区严格执行区域封闭、足不出户、服务上门；管控区实行人不出区，严禁人员聚集，所有人员保持居家隔离、相对静止，圈住封死，避免交叉感染。坚持人、物、环境同防，对无症状感染者和核酸检测异常者活动轨迹涉及的场所进行环境采样和终末消毒，确保环境安全。
本轮疫情的新冠病毒奥密克戎变异株传染性强、传播速度快、隐匿性强。专家研究表明，当完成一轮全员核酸筛查后，已经感染且正在排毒的感染者，能通过核酸检测阳性而被筛查出来；而感染了病毒、暂时还没有向体外排毒的感染者，核酸检测结果显示阴性而无法被及时发现。因此，为了跑赢病毒、尽早发现潜在感染者和切断潜在的传播链条，还需要连续开展核酸检测，这也是本轮疫情防控的重要策略。
苏家屯区部分区域实施封闭静态管理
开展全员核酸检测
争取用一周左右时间恢复
正常生产生活秩序
5月7日，在“沈阳市新型冠状病毒肺炎疫情防控工作”第八十三场新闻发布会上，苏家屯区副区长李伶作新闻发布。
5月6日，苏家屯区在主动核酸检测中发现核酸检测结果异常人员，我区第一时间启动应急响应，相关流调溯源、密接排查、核酸检测、隔离管控、环境消杀等处置工作迅速有序开展。由于新发感染的疫情来源暂不清晰，存在着隐匿传播风险，溯源调查和管控防范难度增大，需要加快对局部发生疫情的处置，以较快速度做好疫情的应对准备，实现科学精准、动态清零。鉴于目前疫情防控形势，为保障广大居民身体健康，在专家精心指导和科学研判下，暂时对苏家屯区必要的部分区域实施封闭静态管理，开展全员核酸检测。
疫情当前，我们需要和病毒赛跑，争取用一周左右的时间恢复正常的生产生活秩序，具体情况将以通告形式发布。
特殊时期，我们会同广大居民朋友们紧紧地在一起，我们的心贴地越近，紧密配合地程度越高，控制疫情发展势头，我们一起拥抱大自然的时间就越快。市、区政府在必要的生活物资保障、医疗等各类保障方面将会精心组织、温馨服务，也请广大居民多理解和配合，严格按照传染病防治法的有关规定，履行公民法定义务，让我们共同携手，共渡难关。
（第16号）
2022年5月6日，苏家屯区在对全域居民例行核酸检测筛查中，发现初筛核酸检测结果异常人员。我区第一时间启动应急响应，对相关人员及活动区域严格封控，相关流调溯源、核酸检测、隔离管控、环境消杀等处置工作正在依规有序开展。
根据我区疫情防控形势，为有效控制疫情传播扩散风险，切实保障广大人民群众生命安全和身体健康，区疫情防控指挥部决定，自5月7日起，对解放、中兴、民主三个街道全域实施封闭静态管理，现将具体防疫政策措施有关事项通告如下：
1.在此区域内停止一切非必要流动、活动，居民群众除按照属地街道统一组织参加例行核酸检测和收取必要生活物资外，要做到足不出户。
2.在此区域内满足群众必要生活物资和急需用药的市场主体，经行业主管部门审批同意，可进行线上运营，其他经营性场所暂时一律关停；生产性企业在确保员工不出厂区的前提下，封闭运行。
3.在此区域内需上岗的机关事业单位工作人员、公安干警、医护人员、物业人员、社区工作者及服务保障疫情防控工作人员，按照区疫情防控指挥部统一要求，凭相关出入证明出入小区（村）卡口，下沉参与到全区疫情防控工作。
4.在此区域内居民群众必要生活物资，通过居民线上购买，线下配送进行保障；为特殊就医群体开通绿色通道，由120救护车转运予以保障；特殊用药群体采取线上采购，药店直接配送方式予以保障。
5.在此区域内已经划定的封控区、管控区继续按照封控区、管控区相关要求严格落实疫情防控措施。
6.请关注官方发布的权威信息，不信谣、不传谣；时刻保持个人防护意识，戴口罩，勤洗手，常通风，不聚集，保持安全社交距离。如出现发热、咳嗽、腹泻、乏力等症状，立即向所在社区报告后，请佩戴好N95口罩，统一由120救护车及时送至就近发热门诊就诊。
7.严格落实重点关注地区来（返）人员管理，来（返）苏家屯区各类人员要严格按照沈阳市新冠肺炎疫情防控指挥部相关通告要求做好主动报备。各街道、各级党政机关、企事业单位及各类市场主体要履行主体责任，主动进行排查。
8.对拒不执行疫情防控期间相关规定，拒绝接受封闭管控、核酸检测、隔离观察等防控措施，强行冲闯社区（小区）、道路出入口设置的隔离、警戒、封控设施，未按规定要求做好域外来（返）区人员主动报备管理，以及编造散布谣言、借机滋事等其他扰乱公共秩序的违法行为，公安机关将依法从重严厉打击。
9.疫情当前，需要和“病毒赛跑”，请广大居民予以理解，我们争取以最短的时间遏制疫情发展势头，紧急通告可能会给群众生活造成一定困难，如有生活需要，请与所在社区（村）联系。
10.解除封闭静态管理时间根据疫情形势另行通知。
苏家屯区新冠肺炎疫情防控指挥部
2022年5月7日
沈阳：调整封控区管控区范围
苏家屯区相关排查流调正在进行
5月7日，辽宁沈阳市召开疫情防控新闻发布会，通报沈阳疫情防控最新消息：本次疫情发生后，沈阳市立即启动应急处置机制，开展新增无症状感染者和核酸检测异常者的流行病学调查，从流调情况看，铁西区报告的病例传播链比较清晰，经专家分析研判为域外输入传播。苏家屯区报告的核酸检测异常者具体感染来源不清，流调溯源专班按照人、物、环境三链同查思路，正在进行排查流调。
根据无症状感染者和核酸检测异常者的活动轨迹，组织专家进行研判分析，划定封控区5个、管控区4个。封控区严格执行区域封闭、足不出户、服务上门；管控区实行人不出区，严禁人员聚集，所有人员保持居家隔离、相对静止，圈住封死，避免交叉感染。坚持人、物、环境同防，对无症状感染者和核酸检测异常者活动轨迹涉及的场所进行环境采样和终末消毒，确保环境安全。
本轮疫情的新冠病毒奥密克戎变异株传染性强、传播速度快、隐匿性强。专家研究表明，当完成一轮全员核酸筛查后，已经感染且正在排毒的感染者，能通过核酸检测阳性而被筛查出来；而感染了病毒、暂时还没有向体外排毒的感染者，核酸检测结果显示阴性而无法被及时发现。因此，为了跑赢病毒、尽早发现潜在感染者和切断潜在的传播链条，还需要连续开展核酸检测，这也是本轮疫情防控的重要策略。
苏家屯区部分区域实施封闭静态管理
开展全员核酸检测
争取用一周左右时间恢复
正常生产生活秩序
5月7日，在“沈阳市新型冠状病毒肺炎疫情防控工作”第八十三场新闻发布会上，苏家屯区副区长李伶作新闻发布。
5月6日，苏家屯区在主动核酸检测中发现核酸检测结果异常人员，我区第一时间启动应急响应，相关流调溯源、密接排查、核酸检测、隔离管控、环境消杀等处置工作迅速有序开展。由于新发感染的疫情来源暂不清晰，存在着隐匿传播风险，溯源调查和管控防范难度增大，需要加快对局部发生疫情的处置，以较快速度做好疫情的应对准备，实现科学精准、动态清零。鉴于目前疫情防控形势，为保障广大居民身体健康，在专家精心指导和科学研判下，暂时对苏家屯区必要的部分区域实施封闭静态管理，开展全员核酸检测。
疫情当前，我们需要和病毒赛跑，争取用一周左右的时间恢复正常的生产生活秩序，具体情况将以通告形式发布。
特殊时期，我们会同广大居民朋友们紧紧地在一起，我们的心贴地越近，紧密配合地程度越高，控制疫情发展势头，我们一起拥抱大自然的时间就越快。市、区政府在必要的生活物资保障、医疗等各类保障方面将会精心组织、温馨服务，也请广大居民多理解和配合，严格按照传染病防治法的有关规定，履行公民法定义务，让我们共同携手，共渡难关。
【#沈阳#苏家屯区最新通告：三个街道全域静态管理！争取一周左右时间恢复正常生产生活秩序】苏家屯区新冠肺炎疫情防控指挥部通告
（第16号）
2022年5月6日，苏家屯区在对全域居民例行核酸检测筛查中，发现初筛核酸检测结果异常人员。我区第一时间启动应急响应，对相关人员及活动区域严格封控，相关流调溯源、核酸检测、隔离管控、环境消杀等处置工作正在依规有序开展。
根据我区疫情防控形势，为有效控制疫情传播扩散风险，切实保障广大人民群众生命安全和身体健康，区疫情防控指挥部决定，自5月7日起，对解放、中兴、民主三个街道全域实施封闭静态管理，现将具体防疫政策措施有关事项通告如下：
1.在此区域内停止一切非必要流动、活动，居民群众除按照属地街道统一组织参加例行核酸检测和收取必要生活物资外，要做到足不出户。
2.在此区域内满足群众必要生活物资和急需用药的市场主体，经行业主管部门审批同意，可进行线上运营，其他经营性场所暂时一律关停；生产性企业在确保员工不出厂区的前提下，封闭运行。
3.在此区域内需上岗的机关事业单位工作人员、公安干警、医护人员、物业人员、社区工作者及服务保障疫情防控工作人员，按照区疫情防控指挥部统一要求，凭相关出入证明出入小区（村）卡口，下沉参与到全区疫情防控工作。
4.在此区域内居民群众必要生活物资，通过居民线上购买，线下配送进行保障；为特殊就医群体开通绿色通道，由120救护车转运予以保障；特殊用药群体采取线上采购，药店直接配送方式予以保障。
5.在此区域内已经划定的封控区、管控区继续按照封控区、管控区相关要求严格落实疫情防控措施。
6.请关注官方发布的权威信息，不信谣、不传谣；时刻保持个人防护意识，戴口罩，勤洗手，常通风，不聚集，保持安全社交距离。如出现发热、咳嗽、腹泻、乏力等症状，立即向所在社区报告后，请佩戴好N95口罩，统一由120救护车及时送至就近发热门诊就诊。
7.严格落实重点关注地区来（返）人员管理，来（返）苏家屯区各类人员要严格按照沈阳市新冠肺炎疫情防控指挥部相关通告要求做好主动报备。各街道、各级党政机关、企事业单位及各类市场主体要履行主体责任，主动进行排查。
8.对拒不执行疫情防控期间相关规定，拒绝接受封闭管控、核酸检测、隔离观察等防控措施，强行冲闯社区（小区）、道路出入口设置的隔离、警戒、封控设施，未按规定要求做好域外来（返）区人员主动报备管理，以及编造散布谣言、借机滋事等其他扰乱公共秩序的违法行为，公安机关将依法从重严厉打击。
9.疫情当前，需要和“病毒赛跑”，请广大居民予以理解，我们争取以最短的时间遏制疫情发展势头，紧急通告可能会给群众生活造成一定困难，如有生活需要，请与所在社区（村）联系。
10.解除封闭静态管理时间根据疫情形势另行通知。
苏家屯区新冠肺炎疫情防控指挥部
2022年5月7日
沈阳：调整封控区管控区范围
苏家屯区相关排查流调正在进行
5月7日，辽宁沈阳市召开疫情防控新闻发布会，通报沈阳疫情防控最新消息：本次疫情发生后，沈阳市立即启动应急处置机制，开展新增无症状感染者和核酸检测异常者的流行病学调查，从流调情况看，铁西区报告的病例传播链比较清晰，经专家分析研判为域外输入传播。苏家屯区报告的核酸检测异常者具体感染来源不清，流调溯源专班按照人、物、环境三链同查思路，正在进行排查流调。
根据无症状感染者和核酸检测异常者的活动轨迹，组织专家进行研判分析，划定封控区5个、管控区4个。封控区严格执行区域封闭、足不出户、服务上门；管控区实行人不出区，严禁人员聚集，所有人员保持居家隔离、相对静止，圈住封死，避免交叉感染。坚持人、物、环境同防，对无症状感染者和核酸检测异常者活动轨迹涉及的场所进行环境采样和终末消毒，确保环境安全。
本轮疫情的新冠病毒奥密克戎变异株传染性强、传播速度快、隐匿性强。专家研究表明，当完成一轮全员核酸筛查后，已经感染且正在排毒的感染者，能通过核酸检测阳性而被筛查出来；而感染了病毒、暂时还没有向体外排毒的感染者，核酸检测结果显示阴性而无法被及时发现。因此，为了跑赢病毒、尽早发现潜在感染者和切断潜在的传播链条，还需要连续开展核酸检测，这也是本轮疫情防控的重要策略。
苏家屯区部分区域实施封闭静态管理
开展全员核酸检测
争取用一周左右时间恢复
正常生产生活秩序
5月7日，在“沈阳市新型冠状病毒肺炎疫情防控工作”第八十三场新闻发布会上，苏家屯区副区长李伶作新闻发布。
5月6日，苏家屯区在主动核酸检测中发现核酸检测结果异常人员，我区第一时间启动应急响应，相关流调溯源、密接排查、核酸检测、隔离管控、环境消杀等处置工作迅速有序开展。由于新发感染的疫情来源暂不清晰，存在着隐匿传播风险，溯源调查和管控防范难度增大，需要加快对局部发生疫情的处置，以较快速度做好疫情的应对准备，实现科学精准、动态清零。鉴于目前疫情防控形势，为保障广大居民身体健康，在专家精心指导和科学研判下，暂时对苏家屯区必要的部分区域实施封闭静态管理，开展全员核酸检测。
疫情当前，我们需要和病毒赛跑，争取用一周左右的时间恢复正常的生产生活秩序，具体情况将以通告形式发布。
特殊时期，我们会同广大居民朋友们紧紧地在一起，我们的心贴地越近，紧密配合地程度越高，控制疫情发展势头，我们一起拥抱大自然的时间就越快。市、区政府在必要的生活物资保障、医疗等各类保障方面将会精心组织、温馨服务，也请广大居民多理解和配合，严格按照传染病防治法的有关规定，履行公民法定义务，让我们共同携手，共渡难关。
（第16号）
2022年5月6日，苏家屯区在对全域居民例行核酸检测筛查中，发现初筛核酸检测结果异常人员。我区第一时间启动应急响应，对相关人员及活动区域严格封控，相关流调溯源、核酸检测、隔离管控、环境消杀等处置工作正在依规有序开展。
根据我区疫情防控形势，为有效控制疫情传播扩散风险，切实保障广大人民群众生命安全和身体健康，区疫情防控指挥部决定，自5月7日起，对解放、中兴、民主三个街道全域实施封闭静态管理，现将具体防疫政策措施有关事项通告如下：
1.在此区域内停止一切非必要流动、活动，居民群众除按照属地街道统一组织参加例行核酸检测和收取必要生活物资外，要做到足不出户。
2.在此区域内满足群众必要生活物资和急需用药的市场主体，经行业主管部门审批同意，可进行线上运营，其他经营性场所暂时一律关停；生产性企业在确保员工不出厂区的前提下，封闭运行。
3.在此区域内需上岗的机关事业单位工作人员、公安干警、医护人员、物业人员、社区工作者及服务保障疫情防控工作人员，按照区疫情防控指挥部统一要求，凭相关出入证明出入小区（村）卡口，下沉参与到全区疫情防控工作。
4.在此区域内居民群众必要生活物资，通过居民线上购买，线下配送进行保障；为特殊就医群体开通绿色通道，由120救护车转运予以保障；特殊用药群体采取线上采购，药店直接配送方式予以保障。
5.在此区域内已经划定的封控区、管控区继续按照封控区、管控区相关要求严格落实疫情防控措施。
6.请关注官方发布的权威信息，不信谣、不传谣；时刻保持个人防护意识，戴口罩，勤洗手，常通风，不聚集，保持安全社交距离。如出现发热、咳嗽、腹泻、乏力等症状，立即向所在社区报告后，请佩戴好N95口罩，统一由120救护车及时送至就近发热门诊就诊。
7.严格落实重点关注地区来（返）人员管理，来（返）苏家屯区各类人员要严格按照沈阳市新冠肺炎疫情防控指挥部相关通告要求做好主动报备。各街道、各级党政机关、企事业单位及各类市场主体要履行主体责任，主动进行排查。
8.对拒不执行疫情防控期间相关规定，拒绝接受封闭管控、核酸检测、隔离观察等防控措施，强行冲闯社区（小区）、道路出入口设置的隔离、警戒、封控设施，未按规定要求做好域外来（返）区人员主动报备管理，以及编造散布谣言、借机滋事等其他扰乱公共秩序的违法行为，公安机关将依法从重严厉打击。
9.疫情当前，需要和“病毒赛跑”，请广大居民予以理解，我们争取以最短的时间遏制疫情发展势头，紧急通告可能会给群众生活造成一定困难，如有生活需要，请与所在社区（村）联系。
10.解除封闭静态管理时间根据疫情形势另行通知。
苏家屯区新冠肺炎疫情防控指挥部
2022年5月7日
沈阳：调整封控区管控区范围
苏家屯区相关排查流调正在进行
5月7日，辽宁沈阳市召开疫情防控新闻发布会，通报沈阳疫情防控最新消息：本次疫情发生后，沈阳市立即启动应急处置机制，开展新增无症状感染者和核酸检测异常者的流行病学调查，从流调情况看，铁西区报告的病例传播链比较清晰，经专家分析研判为域外输入传播。苏家屯区报告的核酸检测异常者具体感染来源不清，流调溯源专班按照人、物、环境三链同查思路，正在进行排查流调。
根据无症状感染者和核酸检测异常者的活动轨迹，组织专家进行研判分析，划定封控区5个、管控区4个。封控区严格执行区域封闭、足不出户、服务上门；管控区实行人不出区，严禁人员聚集，所有人员保持居家隔离、相对静止，圈住封死，避免交叉感染。坚持人、物、环境同防，对无症状感染者和核酸检测异常者活动轨迹涉及的场所进行环境采样和终末消毒，确保环境安全。
本轮疫情的新冠病毒奥密克戎变异株传染性强、传播速度快、隐匿性强。专家研究表明，当完成一轮全员核酸筛查后，已经感染且正在排毒的感染者，能通过核酸检测阳性而被筛查出来；而感染了病毒、暂时还没有向体外排毒的感染者，核酸检测结果显示阴性而无法被及时发现。因此，为了跑赢病毒、尽早发现潜在感染者和切断潜在的传播链条，还需要连续开展核酸检测，这也是本轮疫情防控的重要策略。
苏家屯区部分区域实施封闭静态管理
开展全员核酸检测
争取用一周左右时间恢复
正常生产生活秩序
5月7日，在“沈阳市新型冠状病毒肺炎疫情防控工作”第八十三场新闻发布会上，苏家屯区副区长李伶作新闻发布。
5月6日，苏家屯区在主动核酸检测中发现核酸检测结果异常人员，我区第一时间启动应急响应，相关流调溯源、密接排查、核酸检测、隔离管控、环境消杀等处置工作迅速有序开展。由于新发感染的疫情来源暂不清晰，存在着隐匿传播风险，溯源调查和管控防范难度增大，需要加快对局部发生疫情的处置，以较快速度做好疫情的应对准备，实现科学精准、动态清零。鉴于目前疫情防控形势，为保障广大居民身体健康，在专家精心指导和科学研判下，暂时对苏家屯区必要的部分区域实施封闭静态管理，开展全员核酸检测。
疫情当前，我们需要和病毒赛跑，争取用一周左右的时间恢复正常的生产生活秩序，具体情况将以通告形式发布。
特殊时期，我们会同广大居民朋友们紧紧地在一起，我们的心贴地越近，紧密配合地程度越高，控制疫情发展势头，我们一起拥抱大自然的时间就越快。市、区政府在必要的生活物资保障、医疗等各类保障方面将会精心组织、温馨服务，也请广大居民多理解和配合，严格按照传染病防治法的有关规定，履行公民法定义务，让我们共同携手，共渡难关。
#世界各地重要信息基础设施已成美国情报站##美中情局主战网络攻击武器曝光# 【警惕！世界各地重要信息基础设施已成美国“情报站”！】近日，美国通过网络对全球进行监控窃密的又一主战装备曝光，这一主战装备即为美国中央情报局（CIA）专用的“蜂巢”恶意代码攻击控制武器平台（以下简称“蜂巢平台”）。国家计算机病毒应急处理中心的研究人员在接受采访时对《环球时报》记者表示，全球互联网和世界各地的重要信息基础设施已经成为美国情治部门的“情报站”，从技术细节分析，现有国际互联网的骨干网设备和世界各地的重要信息基础设施中，只要包含美国互联网公司提供的硬件、操作系统和应用软件，就极有可能成为美国情治机构的攻击窃密目标，全球互联网上的全部活动、存储的全部数据或都“如实”展现在美国情治机构面前。
近一段时间以来，中国网络安全机构连续揭开美国国家安全局（NSA）“电幕行动”“APT-C-40”“NOPEN”“量子”网络攻击武器的真面目。相较而言，此次曝光的“蜂巢”平台有哪些新的特点？对全球网络用户有哪些新提示？国家计算机病毒应急处理中心研究人员接受《环球时报》独家专访做出进一步解释。
根据介绍，“蜂巢”平台由CIA下属部门和美国著名军工企业诺斯罗普·格鲁曼（NOC）旗下公司联合研发，系CIA专用的网络攻击武器装备，该装备具有五大特点。
首先，“蜂巢”平台智能化程度高。该武器是典型的美国军工产品，模块化、标准化程度高，扩展性好，表明美国已实现网络武器的“产学研一体化”。这些武器可根据目标网络的硬件、软件配置和存在后门、漏洞情况自主确定攻击方式并发起网络攻击，可依托人工智能技术自动提高权限、自动窃密、自动隐藏痕迹、自动回传数据，实现对攻击目标的全自动控制。其强大的系统功能、先进的设计理念和超前的作战思想充分体现了CIA在网络攻击领域的能力。其网络武器涵盖远程扫描、漏洞利用、隐蔽植入、嗅探窃密、文件提取、内网渗透、系统破坏等网络攻击活动的全链条，具备统一指挥操控能力，已基本实现人工智能化。这同时也可以证明，CIA对他国发动网络黑客攻击的武器系统已经实现体系化、规模化、无痕化和人工智能化。
其次，“蜂巢”平台隐蔽性强。该平台采用C/S架构，主要由主控端、远程控制平台、生成器、受控端程序等4部分组成。CIA攻击人员利用生成器生成定制化的受控端恶意代码程序，服务器端恶意代码程序被植入目标系统并正常运行后，会处于静默潜伏状态，实时监听受控信息系统网络通讯流量中具有触发器特征的数据包，等待被 “唤醒”。CIA攻击人员可以使用客户端向服务器端发送“暗语”，以“唤醒”潜伏的恶意代码程序并执行相关指令，之后CIA攻击人员利用名为“割喉”的控制台程序对客户端进行操控（如图1所示）。为躲避入侵检测，发送“暗语”唤醒受控端恶意代码程序后，会根据目标环境情况临时建立加密通信信道，以迷惑网络监测人员、规避技术监测手段。
此外，为进一步提高网络间谍行动的隐蔽性，CIA在全球范围内精心部署了蜂巢平台相关网络基础设施。从已经监测到的数据分析，CIA在主控端和被控端之间设置了多层动态跳板服务器和VPN通道，这些服务器广泛分布于加拿大、法国、德国、马来西亚和土耳其等国，有效隐藏自身行踪，受害者即使发现遭受“蜂巢”平台的网络攻击，也极难进行技术分析和追踪溯源。
主控端与被控端建立连接后可执行相应控制命令（如图2所示）
为躲避入侵检测，主控端通过发送“暗语”唤醒受控端恶意代码程序，随后模仿HTTP over TLS建立加密通信信道，以迷惑网络监测人员、规避技术监测手段（如图3所示）。
第三，“蜂巢”平台攻击涉及面广。CIA为了满足针对多平台目标的攻击需求，针对不同CPU架构和操作系统分别开发了功能相近的“蜂巢”平台适配版本。根据目前掌握的情况，“蜂巢”平台可支持现有主流的CPU架构，覆盖Windows、Unix、Linux、Solaris等通用操作系统，以及网络设备专用操作系统等。
第四，“蜂巢”平台设定有重点攻击对象。从攻击目标类型上看，CIA特别关注MikroTik系列网络设备。MikroTik公司的路由器等网络设备在全球范围内具有较高流行度，特别是其自研的RouterOS操作系统，被很多第三方路由器厂商所采用，因此CIA对这种操作系统的攻击能力带来的潜在风险难以估量。CIA特别开发了一个名为“Chimay-Red”的MikroTik路由器漏洞利用工具，并编制了详细的使用说明。该漏洞利用工具利用存在于MikroTik RouterOS 6.38.4及以下版本操作系统中的栈冲突远程代码执行漏洞，实现对目标系统的远程控制。
第五，“蜂巢”平台突防能力强，应引起全球互联网用户警惕。“蜂巢”平台属于“轻量化”网络武器，其战术目的是在目标网络中建立隐蔽立足点，秘密定向投放恶意代码程序，利用该平台对多种恶意代码程序进行集中控制，为后续持续投送“重型”网络攻击武器创造条件。“蜂巢”平台作为CIA攻击武器中的“先锋官”和“突击队”，承担了突破目标防线的重要职能，其广泛的适应性和强大的突防能力向全球互联网用户发出了重大警告。
这位研究人员指出，与此前NSA被曝光的美国网络攻击武器一样，CIA对全球范围的高价值目标实施无差别的攻击控制和间谍窃密。CIA的黑客攻击和网络间谍活动目标涉及世界各国政府、政党、非政府组织、国际组织和重要军事目标，各国政要、公众人物、社会名人和技术专家，教育、科研、通讯、医疗机构，大量窃取受害国的秘密信息，大量获取受害国重要信息基础设施的控制权，大量掌握世界各国的公民个人隐私，服务于美国维持霸权地位。而且，全球互联网和世界各地的重要信息基础设施已经成为美国情治部门的“情报站”。“从技术细节分析，现有国际互联网的骨干网设备和世界各地的重要信息基础设施中（服务器、交换设备、传输设备和上网终端），只要包含美国互联网公司提供的硬件、操作系统和应用软件，就极有可能包含零日（0day）或各类后门程序（Backdoor），就极有可能成为美国情治机构的攻击窃密目标，全球互联网上的全部活动、存储的全部数据或都‘如实’展现在美国情治机构面前，成为其对全球目标实施攻击破坏的 ‘把柄’和 ‘素材’。”
针对“蜂巢”平台高度智能化、高度隐蔽性的特点，互联网使用者该如何发现和应对“蜂巢”平台的威胁。国家计算机病毒应急处理中心提醒广大互联网用户，美国情治部门的网络攻击是迫在眉睫的现实威胁，针对带有美国“基因”的计算机软硬设备的攻击窃密如影随形。现阶段避免遭受美国政府黑客攻击的权宜之计是采用自主可控的国产化设备。此外，该中心的研究人员也建议互联网使用者及时更新网络设备、上网终端的操作系统，并及时打好补丁，同时关闭不必要的网络服务和端口，按照《中华人民共和国网络安全法》、《网络安全等级保护条例》等法律法规的要求做好网络安全防护工作。
近一段时间以来，中国网络安全机构连续揭开美国国家安全局（NSA）“电幕行动”“APT-C-40”“NOPEN”“量子”网络攻击武器的真面目。相较而言，此次曝光的“蜂巢”平台有哪些新的特点？对全球网络用户有哪些新提示？国家计算机病毒应急处理中心研究人员接受《环球时报》独家专访做出进一步解释。
根据介绍，“蜂巢”平台由CIA下属部门和美国著名军工企业诺斯罗普·格鲁曼（NOC）旗下公司联合研发，系CIA专用的网络攻击武器装备，该装备具有五大特点。
首先，“蜂巢”平台智能化程度高。该武器是典型的美国军工产品，模块化、标准化程度高，扩展性好，表明美国已实现网络武器的“产学研一体化”。这些武器可根据目标网络的硬件、软件配置和存在后门、漏洞情况自主确定攻击方式并发起网络攻击，可依托人工智能技术自动提高权限、自动窃密、自动隐藏痕迹、自动回传数据，实现对攻击目标的全自动控制。其强大的系统功能、先进的设计理念和超前的作战思想充分体现了CIA在网络攻击领域的能力。其网络武器涵盖远程扫描、漏洞利用、隐蔽植入、嗅探窃密、文件提取、内网渗透、系统破坏等网络攻击活动的全链条，具备统一指挥操控能力，已基本实现人工智能化。这同时也可以证明，CIA对他国发动网络黑客攻击的武器系统已经实现体系化、规模化、无痕化和人工智能化。
其次，“蜂巢”平台隐蔽性强。该平台采用C/S架构，主要由主控端、远程控制平台、生成器、受控端程序等4部分组成。CIA攻击人员利用生成器生成定制化的受控端恶意代码程序，服务器端恶意代码程序被植入目标系统并正常运行后，会处于静默潜伏状态，实时监听受控信息系统网络通讯流量中具有触发器特征的数据包，等待被 “唤醒”。CIA攻击人员可以使用客户端向服务器端发送“暗语”，以“唤醒”潜伏的恶意代码程序并执行相关指令，之后CIA攻击人员利用名为“割喉”的控制台程序对客户端进行操控（如图1所示）。为躲避入侵检测，发送“暗语”唤醒受控端恶意代码程序后，会根据目标环境情况临时建立加密通信信道，以迷惑网络监测人员、规避技术监测手段。
此外，为进一步提高网络间谍行动的隐蔽性，CIA在全球范围内精心部署了蜂巢平台相关网络基础设施。从已经监测到的数据分析，CIA在主控端和被控端之间设置了多层动态跳板服务器和VPN通道，这些服务器广泛分布于加拿大、法国、德国、马来西亚和土耳其等国，有效隐藏自身行踪，受害者即使发现遭受“蜂巢”平台的网络攻击，也极难进行技术分析和追踪溯源。
主控端与被控端建立连接后可执行相应控制命令（如图2所示）
为躲避入侵检测，主控端通过发送“暗语”唤醒受控端恶意代码程序，随后模仿HTTP over TLS建立加密通信信道，以迷惑网络监测人员、规避技术监测手段（如图3所示）。
第三，“蜂巢”平台攻击涉及面广。CIA为了满足针对多平台目标的攻击需求，针对不同CPU架构和操作系统分别开发了功能相近的“蜂巢”平台适配版本。根据目前掌握的情况，“蜂巢”平台可支持现有主流的CPU架构，覆盖Windows、Unix、Linux、Solaris等通用操作系统，以及网络设备专用操作系统等。
第四，“蜂巢”平台设定有重点攻击对象。从攻击目标类型上看，CIA特别关注MikroTik系列网络设备。MikroTik公司的路由器等网络设备在全球范围内具有较高流行度，特别是其自研的RouterOS操作系统，被很多第三方路由器厂商所采用，因此CIA对这种操作系统的攻击能力带来的潜在风险难以估量。CIA特别开发了一个名为“Chimay-Red”的MikroTik路由器漏洞利用工具，并编制了详细的使用说明。该漏洞利用工具利用存在于MikroTik RouterOS 6.38.4及以下版本操作系统中的栈冲突远程代码执行漏洞，实现对目标系统的远程控制。
第五，“蜂巢”平台突防能力强，应引起全球互联网用户警惕。“蜂巢”平台属于“轻量化”网络武器，其战术目的是在目标网络中建立隐蔽立足点，秘密定向投放恶意代码程序，利用该平台对多种恶意代码程序进行集中控制，为后续持续投送“重型”网络攻击武器创造条件。“蜂巢”平台作为CIA攻击武器中的“先锋官”和“突击队”，承担了突破目标防线的重要职能，其广泛的适应性和强大的突防能力向全球互联网用户发出了重大警告。
这位研究人员指出，与此前NSA被曝光的美国网络攻击武器一样，CIA对全球范围的高价值目标实施无差别的攻击控制和间谍窃密。CIA的黑客攻击和网络间谍活动目标涉及世界各国政府、政党、非政府组织、国际组织和重要军事目标，各国政要、公众人物、社会名人和技术专家，教育、科研、通讯、医疗机构，大量窃取受害国的秘密信息，大量获取受害国重要信息基础设施的控制权，大量掌握世界各国的公民个人隐私，服务于美国维持霸权地位。而且，全球互联网和世界各地的重要信息基础设施已经成为美国情治部门的“情报站”。“从技术细节分析，现有国际互联网的骨干网设备和世界各地的重要信息基础设施中（服务器、交换设备、传输设备和上网终端），只要包含美国互联网公司提供的硬件、操作系统和应用软件，就极有可能包含零日（0day）或各类后门程序（Backdoor），就极有可能成为美国情治机构的攻击窃密目标，全球互联网上的全部活动、存储的全部数据或都‘如实’展现在美国情治机构面前，成为其对全球目标实施攻击破坏的 ‘把柄’和 ‘素材’。”
针对“蜂巢”平台高度智能化、高度隐蔽性的特点，互联网使用者该如何发现和应对“蜂巢”平台的威胁。国家计算机病毒应急处理中心提醒广大互联网用户，美国情治部门的网络攻击是迫在眉睫的现实威胁，针对带有美国“基因”的计算机软硬设备的攻击窃密如影随形。现阶段避免遭受美国政府黑客攻击的权宜之计是采用自主可控的国产化设备。此外，该中心的研究人员也建议互联网使用者及时更新网络设备、上网终端的操作系统，并及时打好补丁，同时关闭不必要的网络服务和端口，按照《中华人民共和国网络安全法》、《网络安全等级保护条例》等法律法规的要求做好网络安全防护工作。
✋热门推荐