金一南将军说：中国战士已经有30多年没有打仗了，我建议在有外部挑衅的时候，找个机会锻炼一下，以此来培养一批有实战经验的军事干部。
说实话，金将军的话不无道理，军队在任何时候都是以实战为主，只有那些经过实战，在生与死之间摸爬滚打，才能够历练出来优秀的将士，否则只是纸上谈兵。
就像刘备曾经评价马谡一样，刘备在驾崩之前曾拉着诸葛亮的手说：马谡只会纸上谈兵。
什么意思？就是说马谡是一个优秀的军事参谋，不善于实战。
但是诸葛亮偏不信邪，转眼就将马谡安排在了战场，结果导致街亭失利，蜀国也彻底丧失了北伐的基础。
所以，不仅要有像赵括，马谡一样会纸上谈兵的作战参谋，更需要的是经过实战历练出来的虎狼之师。
说实话，金将军的话不无道理，军队在任何时候都是以实战为主，只有那些经过实战，在生与死之间摸爬滚打，才能够历练出来优秀的将士，否则只是纸上谈兵。
就像刘备曾经评价马谡一样，刘备在驾崩之前曾拉着诸葛亮的手说：马谡只会纸上谈兵。
什么意思？就是说马谡是一个优秀的军事参谋，不善于实战。
但是诸葛亮偏不信邪，转眼就将马谡安排在了战场，结果导致街亭失利，蜀国也彻底丧失了北伐的基础。
所以，不仅要有像赵括，马谡一样会纸上谈兵的作战参谋，更需要的是经过实战历练出来的虎狼之师。
#9号兵营[超话]#1941年，郑州战役在即，连长谭星木带着队伍驻扎在郑州外面的一个小镇，这天，镇子里的一位乡绅带着管家来到连部。
那位乡绅看到谭星木之后，一辑到地，一脸焦急地说：“国军……长官，请救救……我一家子！请……救救我！”
谭星木连忙将那位乡绅让着坐下，他说：“这位乡绅，到底出了什么事？不着急，你慢慢说！”
那位乡绅坐下后，深吸了几口气，这才显得平静了一些，说：“我是镇子上的王迪普；这次将家族在外地的生意撤回来，带有几千元的财物。哪知道在中牟县以北被土匪抢劫，不仅十个家丁被打死，所有的财物还被洗劫一空。请这位长官帮助去剿匪。如果能将鄙人的财物追回来，不管追回来多少，都拿出三分之一感谢长官。”
中牟县以北？黄河边上！谭星木想到部队训练了半个月，拉出去剿匪也是一种实战训练。他说：“王乡绅，你安排一个逃回来的人给我们详细讲一讲具体的经过。我这就去向营部请示。”
随后，谭星木将三个排长、副连长一起叫来。
王迪普也将押运的家丁队长叫来。由家丁队长介绍被抢劫的具体情况。
从东边开封到郑州有一条宽阔的马路，不过，在这条路上，政府各部门设置的关卡很多，一般普通人经过，只要有证明问题不大。但要是土财主、商队经过，都是要雁过拔毛的。因而，一些当地的土财主选择一条小路绕过这些关卡。
王家的商队从开封出发之后，便从中牟以北的小路上绕行。哪知道在小路上遇到了埋伏。有三十多个土匪在第一轮射击之后，便有六七个家丁中弹倒地。随后，这个队长便带着剩下几个家丁扔下财物拼命逃跑。
在逃跑的途中，又有三四个家丁被土匪开枪击中。
刘辛结问道：“土匪埋伏的地点离你们有多远？”
那家丁队长说：“大约有一百五十步（一百米）！劫匪中有七八个神枪手！”
大家又问了几个问题，随后就让那个家丁离开了。
谭星木这时已经回来了，他说：“营长已经批准，允许我们去剿匪！”
刘辛结便将那个家丁队长回报的情况详细做了汇报。
谭星木问道：“大家有什么想法？”
三排长张玉鹏说：“连长，我们干脆安排一组人马去假扮商队，吸引劫匪埋伏，然后在沿途设立暗哨，监视劫匪的埋伏地点，最后将其包围，一网打尽！”
二排长点头附和。
谭星木看向刘辛结。
刘辛结没有说话。
谭星木又看向副连长。
副连长也没有说话。
谭星木说：“这样吧，三排长做主安排这次诱敌！将方案详细化之后，报连部讨论。”
这样，临时会议便结束了。
谭星木知道刘辛结还有话没说，便拉着刘辛结来到操场的一角。他问道：“辛结，你是不是还有其他想法？”
刘辛结点点头，说：“是啊！我在思考着，这些劫匪既然一下子抢劫了几千元的财物，还会不会马上出来继续抢劫？”
谭星木点了点头！以他对土匪的了解，一般是今日有酒今日醉的。他说：“你的意思是在城内酒馆、场所寻找蛛丝马迹？”
刘辛结说：“嗯！也可以两条腿走路。张玉鹏的诱敌也同时干。”
谭星木拍了拍刘辛结的肩膀，说：“好！在城内搜捕的事交给你一排，我跟二排、三排诱敌！”
“是！大哥！”刘辛结举手敬礼。
刘辛结回到排里，将张炳冠和李来生叫来，三人一起商议。
最后，决定不在郑州搜查，而去中牟县城搜查。具体原因是郑州查得很严，那些劫匪不一定有胆子来郑州吃喝嫖赌。
刘辛结带着张炳冠、李来生俩人化装成公子哥来到中牟县城的各个馆子里晃荡。每到一家馆子都仔细查看里面吃喝的人。只要没有看到贼头贼脑、面相凶恶的人，他们就找借口退出去。
两餐的时间，几乎跑遍了城内稍稍有些档次的馆子。
天黑下来了，刘辛结随即去一家场所。
在走进门之际，便有老鸨上前招呼。
刘辛结问道：“今日可有几个结伴而来的人过来？”
那老鸨正在为新来的八个“大款”一掷千金搞得喜不胜收。她以为刘辛结是这八个大款一起的，便指了指楼上，说：“有！有！他们正在上面喝酒！”
幸好这场所里已经是人满为患，“肉姐”们都很忙，没有闲置的“肉姐”出来拉扯刘辛结，让他少了一份尴尬。
刘辛结走上楼去。那间客厅里男女嬉笑声很大。他推开门，伸头朝里面看去，顿时有三四个男人用凶狠的目光看着刘辛结。
刘辛结看到里面有八个男人，每人抱着一个女人在喝酒。其中一个家伙满脸横肉，脸上还有一道刀疤。让他印象深刻的是那人的目光，阴鸷而寒冷，绝对是杀过人的。
刘辛结点了一下头，说：“走错门了！对不起！”
随后，刘辛结关上门退了出来。他虽然不能确定这一伙人是不是那伙劫匪？但他能确认这一伙人不是什么好东西！
部队做事就是干净利落，雷厉风行，没有那么多优柔寡断，婆婆妈妈，摸清楚了这里的情况之后，谭星木立即召集队伍过来，带着机枪，把屋子里的8个人全部逮捕，经过审讯这8个人真的就是土匪他们抢得的财物，也追缴回来一大部分，剩下的已经被他们挥霍掉了。
国难当头，土匪作乱，必须从严惩处，才能杀一儆百，这8个手上都有人命的土匪，在中牟县被执行枪决。
那位乡绅看到谭星木之后，一辑到地，一脸焦急地说：“国军……长官，请救救……我一家子！请……救救我！”
谭星木连忙将那位乡绅让着坐下，他说：“这位乡绅，到底出了什么事？不着急，你慢慢说！”
那位乡绅坐下后，深吸了几口气，这才显得平静了一些，说：“我是镇子上的王迪普；这次将家族在外地的生意撤回来，带有几千元的财物。哪知道在中牟县以北被土匪抢劫，不仅十个家丁被打死，所有的财物还被洗劫一空。请这位长官帮助去剿匪。如果能将鄙人的财物追回来，不管追回来多少，都拿出三分之一感谢长官。”
中牟县以北？黄河边上！谭星木想到部队训练了半个月，拉出去剿匪也是一种实战训练。他说：“王乡绅，你安排一个逃回来的人给我们详细讲一讲具体的经过。我这就去向营部请示。”
随后，谭星木将三个排长、副连长一起叫来。
王迪普也将押运的家丁队长叫来。由家丁队长介绍被抢劫的具体情况。
从东边开封到郑州有一条宽阔的马路，不过，在这条路上，政府各部门设置的关卡很多，一般普通人经过，只要有证明问题不大。但要是土财主、商队经过，都是要雁过拔毛的。因而，一些当地的土财主选择一条小路绕过这些关卡。
王家的商队从开封出发之后，便从中牟以北的小路上绕行。哪知道在小路上遇到了埋伏。有三十多个土匪在第一轮射击之后，便有六七个家丁中弹倒地。随后，这个队长便带着剩下几个家丁扔下财物拼命逃跑。
在逃跑的途中，又有三四个家丁被土匪开枪击中。
刘辛结问道：“土匪埋伏的地点离你们有多远？”
那家丁队长说：“大约有一百五十步（一百米）！劫匪中有七八个神枪手！”
大家又问了几个问题，随后就让那个家丁离开了。
谭星木这时已经回来了，他说：“营长已经批准，允许我们去剿匪！”
刘辛结便将那个家丁队长回报的情况详细做了汇报。
谭星木问道：“大家有什么想法？”
三排长张玉鹏说：“连长，我们干脆安排一组人马去假扮商队，吸引劫匪埋伏，然后在沿途设立暗哨，监视劫匪的埋伏地点，最后将其包围，一网打尽！”
二排长点头附和。
谭星木看向刘辛结。
刘辛结没有说话。
谭星木又看向副连长。
副连长也没有说话。
谭星木说：“这样吧，三排长做主安排这次诱敌！将方案详细化之后，报连部讨论。”
这样，临时会议便结束了。
谭星木知道刘辛结还有话没说，便拉着刘辛结来到操场的一角。他问道：“辛结，你是不是还有其他想法？”
刘辛结点点头，说：“是啊！我在思考着，这些劫匪既然一下子抢劫了几千元的财物，还会不会马上出来继续抢劫？”
谭星木点了点头！以他对土匪的了解，一般是今日有酒今日醉的。他说：“你的意思是在城内酒馆、场所寻找蛛丝马迹？”
刘辛结说：“嗯！也可以两条腿走路。张玉鹏的诱敌也同时干。”
谭星木拍了拍刘辛结的肩膀，说：“好！在城内搜捕的事交给你一排，我跟二排、三排诱敌！”
“是！大哥！”刘辛结举手敬礼。
刘辛结回到排里，将张炳冠和李来生叫来，三人一起商议。
最后，决定不在郑州搜查，而去中牟县城搜查。具体原因是郑州查得很严，那些劫匪不一定有胆子来郑州吃喝嫖赌。
刘辛结带着张炳冠、李来生俩人化装成公子哥来到中牟县城的各个馆子里晃荡。每到一家馆子都仔细查看里面吃喝的人。只要没有看到贼头贼脑、面相凶恶的人，他们就找借口退出去。
两餐的时间，几乎跑遍了城内稍稍有些档次的馆子。
天黑下来了，刘辛结随即去一家场所。
在走进门之际，便有老鸨上前招呼。
刘辛结问道：“今日可有几个结伴而来的人过来？”
那老鸨正在为新来的八个“大款”一掷千金搞得喜不胜收。她以为刘辛结是这八个大款一起的，便指了指楼上，说：“有！有！他们正在上面喝酒！”
幸好这场所里已经是人满为患，“肉姐”们都很忙，没有闲置的“肉姐”出来拉扯刘辛结，让他少了一份尴尬。
刘辛结走上楼去。那间客厅里男女嬉笑声很大。他推开门，伸头朝里面看去，顿时有三四个男人用凶狠的目光看着刘辛结。
刘辛结看到里面有八个男人，每人抱着一个女人在喝酒。其中一个家伙满脸横肉，脸上还有一道刀疤。让他印象深刻的是那人的目光，阴鸷而寒冷，绝对是杀过人的。
刘辛结点了一下头，说：“走错门了！对不起！”
随后，刘辛结关上门退了出来。他虽然不能确定这一伙人是不是那伙劫匪？但他能确认这一伙人不是什么好东西！
部队做事就是干净利落，雷厉风行，没有那么多优柔寡断，婆婆妈妈，摸清楚了这里的情况之后，谭星木立即召集队伍过来，带着机枪，把屋子里的8个人全部逮捕，经过审讯这8个人真的就是土匪他们抢得的财物，也追缴回来一大部分，剩下的已经被他们挥霍掉了。
国难当头，土匪作乱，必须从严惩处，才能杀一儆百，这8个手上都有人命的土匪，在中牟县被执行枪决。
【#NSA对我国重要机构进行十余年秘密黑客攻击#，造成的现实危害和潜在威胁难以评估】 近一个月以来，360集团连续发布美国国家安全局（NSA）对全球以及我国进行网络攻击的相关报告，展示出美国网络攻击活动常态化，也表明其潜在威胁越来越大。#美国对中国使用顶级网络武器证据曝光# 对此，360政企安全集团追日实验室负责人边亮在接受《环球时报》记者独家专访时表示，这些威胁一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件，各部门必须意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
✋热门推荐