【西北工大遭美网袭事件又一细节曝光 专家提“零信任”应对方案】《环球时报》记者13日从相关部门获悉，在西北工业大学遭受美国国家安全局（NSA）网络攻击事件中，名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此，网络安全专家建议，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。
9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局（NSA）特定入侵行动办公室（TAO）。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。
相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。
经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。”
技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。 今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局（NSA）黑客组织——“方程式”专属的顶级武器“电幕行动”（Bvp47）的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。
报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。
值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”（0Day）或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。” 因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。（“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。）
这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”@环球时报
9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局（NSA）特定入侵行动办公室（TAO）。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。
相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。
经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。”
技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。 今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局（NSA）黑客组织——“方程式”专属的顶级武器“电幕行动”（Bvp47）的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。
报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。
值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”（0Day）或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。” 因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。（“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。）
这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”@环球时报
今年天气异常夏天来的早，秋天来的也早，山里已经有了凉意，下周天气会降到25度以下，雨季也快到了，这应该是今年最后一次带dora玩水了。小家伙体力越来越好，全程无休，从四月第一次进山时起步就累，到后来可以跟我们徒步4-5个小时，真的是进步神速。今年Dora也达成了爱上玩水的目标，从怕水到现在看到水就往里扎，虽然只是在浅水区也是非常勇敢了。一个☝️小目标希望明年可以让它爱上游泳。#dora不西施的日常[超话]#
【建区十年 安徽马鞍山博望区交出亮眼答卷！】全区地区生产总值翻了一番以上，农业生产总值增长52.43%，城镇、农村居民人均可支配收入各增长了2.77倍和2.55倍……今年是安徽省马鞍山市博望区成立的第十个年头。9月7日，该区召开“博望十年”暨重点项目集中开工、集中签约系列活动集体采访座谈会，会上通报了建区十年来博望取得的成就。
十年来，博望坚持创新发展理念，立足产业禀赋、笃行转型升级，“产业兴”的动能更加强劲。博望区地区生产总值(GDP)从65.6亿元增长到149.38亿元，翻了一番以上、年均增速达到9.57%；财政一般公共预算收入从4.88亿元增长到14.34亿元，年均增速12.72%。博望区坚持以高端数控机床、刃模具等特色主导产业为基，剪折机床年产量占到全国同业市场三分之一强，刃模具年产量占到全国同业市场30%以上，机械配件年加工量占到全国同业市场五分之一强，主导产业集聚度达到65.3%。博望区紧抓招大引强激发后劲，十年间累计招引落地20亿元以上项目8个、50亿元以上项目3个。
十年间，博望区还瞄准细分领域深耕细作，博望高新区入列国家开发区目录，全区规上工业企业达到159家，拥有高新技术企业83家，国家专精特新重点“小巨人”企业4家，中国驰名商标4个。博望区在全省率先启动亩均效益评价体系，到目前为止，参评企业亩均税收达到6.33万元，其中规上企业亩均税收达到10.29万元、三年内净增长44.52%，累计盘活低效、闲置用地1500亩，获批实施全省首批“亩均英雄贷”。博望还大力推动科技创新，先后组建国家级、省级博士后科研工作站4个，累计有150项创新成果成功转化，有效发明专利拥有量达到606件、较十年前增长了50倍。
十年来，博望坚持协调发展理念，推动乡村振兴、实施城市更新，“城乡美”的颜值更加提升。粮食生产实现十连丰，农业生产总值从10.3亿元增长到15.7亿元、增长52.43%。城镇化率超过50%，城市副中心框架全面拉开。耕地保护和土地集约节约利用受到国务院督查激励，博望镇跻身全国千强镇和中部百强镇。该区坚决维护粮食安全“国之大者”，顺利完成农村集体产权和“三变”改革。博望区还大力推进农业农村现代化，农村人居环境面貌大幅改善，目前全区已建成美丽乡村省级中心村17个、省级示范村7个、省级重点示范村2个，村级集体经济经营性收入20万元以下村全部消除、50万元以上的村达到24个、占比接近65%。十年间，博望区城市基础功能更加齐备，累计开展“四合一”项目503个，连接主城区的S445省道建成通车、S442省道主体完工，“五横七纵”市政路网初步形成，累计改造棚户区26个、老旧小区16个。
十年来，博望坚持绿色发展理念，坚决猛药去疴、持续铁腕攻坚，“生态优”的底色更加靓丽。博望的天更蓝，关停“散乱污”企业55家，空气优良天数比率持续上升。博望的山更绿，对10个非煤矿山进行系统生态修复，累计实施治理面积约749.98亩，累计新增绿化造林4.62万亩，成功获批省级森林城市。博望的水更清，城区黑臭水体全面消除，长年禁渔铁令生威，在全市率先完成石臼湖围网拆除，533户、2358名渔民全部退捕上岸，石臼湖国控断面水质常年稳定在III级标准，成为安徽省唯一发现有丹顶鹤分布的湿地。博望的环境更优美，先后实施博望河水环境综合治理项目等5大类25个生态文明建设项目。
十年来，博望坚持开放发展理念，主动嵌入江宁、探索共建共治，“活力足”的标识更加鲜明。十年间，博望与南京实现交通的无缝衔接。省际边界3条断头路基本贯通，5处(7座)限高限宽架全部拆除，直达南京市区的皖S446—苏S126省道连接线跨界桥工程开工建设，沪武高速博望互通立交工程正在开展前期工作，扬马城际铁路即将在博望设站。
十年间，博望与江宁产业错位发展，成功引进23个新兴产业项目、总投资422.28亿元。一大批具有牵引作用的重点项目开工建设，28个强基础、补短板、促转型、增动能的重点项目已纳入长三角重大项目库。博望还实现了与江宁社会治理互融互通，水务一体化有序推进，南京百家湖小学博望分校开班教学，与江宁、溧水实现公交对开，“两省一街警务室”入选全国社会治理创新城市案例。
十年来，博望坚持共享发展理念，着力补齐短板、繁荣社会事业，“百姓富”的成色更加饱满。该区累计投入民生资金84.15亿元，占一般公共预算支出的84.49%。城镇、农村居民人均可支配收入从18915元、12231元分别增长到52352元、31201元，各增长了2.77倍和2.55倍。第三产业年产值从12.3亿元增长到60.95亿元，以每年19.46%的增速迎头赶上，增加值占GDP比重从18.7%增长到40.8%，国民经济结构更加合理，社会消费品零售总额从10亿元增长到50.25亿元、年均增速19.65%，固定资产投资年均增速接近20%，扩大内需的战略基点作用在博望得到充分彰显。
十年间，博望区公共服务不断提升，累计新增就业城镇2.9万余人，城镇登记失业率始终控制在3%以下；新建认定普惠性幼儿园17所、占比超过94.4%，公办中心园覆盖率达到100%；全面完成义务教育学校标准化建设，马鞍山二中博望分校建成并招生办学；在全市率先开展紧密型医联体建设，每千人床位数从1.8张增长至4.5张；社会保障向全民覆盖，社会救助体系进一步完善。社会治理更加精细，市域社会治理现代化试点达到验收标准，各级人民调解组织矛盾纠纷调处率、调解成功率超过97.5%，获得“全国信访工作‘三无’区”和“全省信访工作责任目标考核优秀单位”称号。(通讯员 王永霞 朱一全 记者 张毅璞)
十年来，博望坚持创新发展理念，立足产业禀赋、笃行转型升级，“产业兴”的动能更加强劲。博望区地区生产总值(GDP)从65.6亿元增长到149.38亿元，翻了一番以上、年均增速达到9.57%；财政一般公共预算收入从4.88亿元增长到14.34亿元，年均增速12.72%。博望区坚持以高端数控机床、刃模具等特色主导产业为基，剪折机床年产量占到全国同业市场三分之一强，刃模具年产量占到全国同业市场30%以上，机械配件年加工量占到全国同业市场五分之一强，主导产业集聚度达到65.3%。博望区紧抓招大引强激发后劲，十年间累计招引落地20亿元以上项目8个、50亿元以上项目3个。
十年间，博望区还瞄准细分领域深耕细作，博望高新区入列国家开发区目录，全区规上工业企业达到159家，拥有高新技术企业83家，国家专精特新重点“小巨人”企业4家，中国驰名商标4个。博望区在全省率先启动亩均效益评价体系，到目前为止，参评企业亩均税收达到6.33万元，其中规上企业亩均税收达到10.29万元、三年内净增长44.52%，累计盘活低效、闲置用地1500亩，获批实施全省首批“亩均英雄贷”。博望还大力推动科技创新，先后组建国家级、省级博士后科研工作站4个，累计有150项创新成果成功转化，有效发明专利拥有量达到606件、较十年前增长了50倍。
十年来，博望坚持协调发展理念，推动乡村振兴、实施城市更新，“城乡美”的颜值更加提升。粮食生产实现十连丰，农业生产总值从10.3亿元增长到15.7亿元、增长52.43%。城镇化率超过50%，城市副中心框架全面拉开。耕地保护和土地集约节约利用受到国务院督查激励，博望镇跻身全国千强镇和中部百强镇。该区坚决维护粮食安全“国之大者”，顺利完成农村集体产权和“三变”改革。博望区还大力推进农业农村现代化，农村人居环境面貌大幅改善，目前全区已建成美丽乡村省级中心村17个、省级示范村7个、省级重点示范村2个，村级集体经济经营性收入20万元以下村全部消除、50万元以上的村达到24个、占比接近65%。十年间，博望区城市基础功能更加齐备，累计开展“四合一”项目503个，连接主城区的S445省道建成通车、S442省道主体完工，“五横七纵”市政路网初步形成，累计改造棚户区26个、老旧小区16个。
十年来，博望坚持绿色发展理念，坚决猛药去疴、持续铁腕攻坚，“生态优”的底色更加靓丽。博望的天更蓝，关停“散乱污”企业55家，空气优良天数比率持续上升。博望的山更绿，对10个非煤矿山进行系统生态修复，累计实施治理面积约749.98亩，累计新增绿化造林4.62万亩，成功获批省级森林城市。博望的水更清，城区黑臭水体全面消除，长年禁渔铁令生威，在全市率先完成石臼湖围网拆除，533户、2358名渔民全部退捕上岸，石臼湖国控断面水质常年稳定在III级标准，成为安徽省唯一发现有丹顶鹤分布的湿地。博望的环境更优美，先后实施博望河水环境综合治理项目等5大类25个生态文明建设项目。
十年来，博望坚持开放发展理念，主动嵌入江宁、探索共建共治，“活力足”的标识更加鲜明。十年间，博望与南京实现交通的无缝衔接。省际边界3条断头路基本贯通，5处(7座)限高限宽架全部拆除，直达南京市区的皖S446—苏S126省道连接线跨界桥工程开工建设，沪武高速博望互通立交工程正在开展前期工作，扬马城际铁路即将在博望设站。
十年间，博望与江宁产业错位发展，成功引进23个新兴产业项目、总投资422.28亿元。一大批具有牵引作用的重点项目开工建设，28个强基础、补短板、促转型、增动能的重点项目已纳入长三角重大项目库。博望还实现了与江宁社会治理互融互通，水务一体化有序推进，南京百家湖小学博望分校开班教学，与江宁、溧水实现公交对开，“两省一街警务室”入选全国社会治理创新城市案例。
十年来，博望坚持共享发展理念，着力补齐短板、繁荣社会事业，“百姓富”的成色更加饱满。该区累计投入民生资金84.15亿元，占一般公共预算支出的84.49%。城镇、农村居民人均可支配收入从18915元、12231元分别增长到52352元、31201元，各增长了2.77倍和2.55倍。第三产业年产值从12.3亿元增长到60.95亿元，以每年19.46%的增速迎头赶上，增加值占GDP比重从18.7%增长到40.8%，国民经济结构更加合理，社会消费品零售总额从10亿元增长到50.25亿元、年均增速19.65%，固定资产投资年均增速接近20%，扩大内需的战略基点作用在博望得到充分彰显。
十年间，博望区公共服务不断提升，累计新增就业城镇2.9万余人，城镇登记失业率始终控制在3%以下；新建认定普惠性幼儿园17所、占比超过94.4%，公办中心园覆盖率达到100%；全面完成义务教育学校标准化建设，马鞍山二中博望分校建成并招生办学；在全市率先开展紧密型医联体建设，每千人床位数从1.8张增长至4.5张；社会保障向全民覆盖，社会救助体系进一步完善。社会治理更加精细，市域社会治理现代化试点达到验收标准，各级人民调解组织矛盾纠纷调处率、调解成功率超过97.5%，获得“全国信访工作‘三无’区”和“全省信访工作责任目标考核优秀单位”称号。(通讯员 王永霞 朱一全 记者 张毅璞)
✋热门推荐