【#专家判断北京健康宝遭境外网络攻击或为DDOS攻击#】北京市委宣传部对外新闻处副处长隗斌在4月28日下午北京市新型冠状病毒肺炎疫情防控工作第318场新闻发布会上介绍称,北京健康宝在使用高峰期间,遭受到网络攻击。经初步分析,网络攻击源头来自境外。北京健康宝保障团队进行了及时有效应对,受攻击期间健康宝相关服务未受影响。

一时间,“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜,引发广泛关注。

此次攻击可能是DDOS攻击

“这次健康宝遭遇的网络攻击,我们判断可能是分布式拒绝服务攻击,即DDOS攻击。北京健康宝是老百姓常用的民生应用,受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对,经受住了考验。”4月29日,360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。

李丰沛介绍,DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击,造成目标线上业务停摆陷入瘫痪,干扰社会正常运行。如果不能有效抵御DDOS攻击,会造成网站失能无法提供服务,例如新闻网站不能打开,收钱缴费无法交易,游戏音乐视频卡顿或者完全无法播放。

网络攻击“瞄向”民生领域

在大多数人眼中,网络攻击似乎是个遥远的词汇。但事实上,近年来针对民生领域的网络攻击时有发生,尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生,是经济社会运行的神经中枢,这些系统一旦发生网络安全事故,会影响正常运行,甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。

2019年3月,委内瑞拉电力系统遭遇网络攻击,导致其首都加拉加斯等多个城市灯火骤熄,大半个国家陷入黑暗,多个地区供水和通信网络中断。

2021年5月,美国最大输油管道公司因黑客攻击而停运6天,其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。

同样在2021年5月,爱尔兰医疗机构系统遭黑客攻击,多家医院受到影响,暂停一切医疗事项,严重影响了公共卫生和社会护理服务。

就在今年3月的外交部新闻发布会上,发言人汪文斌曾两次援引360公司《美国国安局NSA(APT-C-40)对全球发起长达十余年无差别攻击》报告指出,美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击,其中我国包括社交软件在内的多个系统也是其重点攻击目标。

事实上,业内有识之士早已形成共识:网络攻击已经不分军用民用,不分战时平时,不分国家、企业、个人,每个节点都可能成为攻击跳板,随时可以发生造成黑天鹅事件,必须要未雨绸缪。

境外网络攻击手法多样

据李丰沛介绍:“境外网络攻击的意图有多种,主要有针对国内关键设施的攻击破坏意图,还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击,其他情报窃取意图的攻击手段主要是以APT攻击(高级可持续威胁攻击)为主。此外还有一种勒索攻击,往往被黑客用来牟利。”

美国输油管道则是遭遇勒索攻击,这种攻击是利用各种加密算法对文件进行加密,被感染者一般无法解密,必须拿到解密的私钥才有可能破解。

而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道,“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击,这种攻击往往会为了某个目标进行长久准备,通过一切方式绕过基于代码建构的传统安全方案,并更长时间地潜伏在系统中,让传统防御体系难以侦测。”

防御核心是建设面向未来的数字安全体系

那么,面对或明或暗的网络攻击与潜在威胁,如何进行有效防范与应对?

李丰沛表示,DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度,用户体验下降,只能被动等待;从网站服务供应者的角度,收益和长期商誉受损。所以网站运营者要提前了解此类安全业务,做好预算和应急预案。

“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’,攻防消耗的资源比例悬殊,很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算,但是要保护整个网络空间全社会面的话,仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。

虽然,攻防消耗资源比例悬殊,不过李丰沛也表示,“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟,不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”

而针对纷繁多样的网络攻击,安全专家认为,要筑牢数字安全屏障,增强国家整体安全防护能力,核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力,对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案,保证业务即使在不可避免被攻击破坏的情况下也能及时恢复,不造成业务影响。

“网络安防首先要高度重视风险研判并对此做出应急预案,防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报,重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案,才能对安全事件快速发现、告警并处置。”杜跃进表示。(科技日报公众号 作者华凌)

【#专家判断北京健康宝遭境外网络攻击或为DDOS攻击#】北京市委宣传部对外新闻处副处长隗斌在4月28日下午北京市新型冠状病毒肺炎疫情防控工作第318场新闻发布会上介绍称,北京健康宝在使用高峰期间,遭受到网络攻击。经初步分析,网络攻击源头来自境外。北京健康宝保障团队进行了及时有效应对,受攻击期间健康宝相关服务未受影响。

一时间,“北京健康宝遭受境外网络攻击”迅速登上微博热搜和头条热榜,引发广泛关注。

此次攻击可能是DDOS攻击

“这次健康宝遭遇的网络攻击,我们判断可能是分布式拒绝服务攻击,即DDOS攻击。北京健康宝是老百姓常用的民生应用,受攻击的话会显著影响百姓日常生活。而这次健康宝及时有效应对,经受住了考验。”4月29日,360网络安全研究院院长李丰沛在接受科技日报记者采访时表示。

李丰沛介绍,DDOS攻击是指境外势力利用大量的僵尸网络针对我目标发起巨量的流量攻击,造成目标线上业务停摆陷入瘫痪,干扰社会正常运行。如果不能有效抵御DDOS攻击,会造成网站失能无法提供服务,例如新闻网站不能打开,收钱缴费无法交易,游戏音乐视频卡顿或者完全无法播放。

网络攻击“瞄向”民生领域

在大多数人眼中,网络攻击似乎是个遥远的词汇。但事实上,近年来针对民生领域的网络攻击时有发生,尤其关键基础设施成为首要攻击目标。而电力、水利、交通、能源等行业的关键基础设施关系着国计民生,是经济社会运行的神经中枢,这些系统一旦发生网络安全事故,会影响正常运行,甚至会导致整个城市的停摆。近年来不少国家都出现过此类事件。

2019年3月,委内瑞拉电力系统遭遇网络攻击,导致其首都加拉加斯等多个城市灯火骤熄,大半个国家陷入黑暗,多个地区供水和通信网络中断。

2021年5月,美国最大输油管道公司因黑客攻击而停运6天,其首都及东南部地区出现汽油短缺。黑客通过加密手段锁住该公司计算机系统来勒索赎金。该公司被迫支付了500万美元赎金才得以解锁。

同样在2021年5月,爱尔兰医疗机构系统遭黑客攻击,多家医院受到影响,暂停一切医疗事项,严重影响了公共卫生和社会护理服务。

就在今年3月的外交部新闻发布会上,发言人汪文斌曾两次援引360公司《美国国安局NSA(APT-C-40)对全球发起长达十余年无差别攻击》报告指出,美方可以利用量子攻击平台对访问推特、油管、亚马逊等网站的所有互联网用户发起网络攻击,其中我国包括社交软件在内的多个系统也是其重点攻击目标。

事实上,业内有识之士早已形成共识:网络攻击已经不分军用民用,不分战时平时,不分国家、企业、个人,每个节点都可能成为攻击跳板,随时可以发生造成黑天鹅事件,必须要未雨绸缪。

境外网络攻击手法多样

据李丰沛介绍:“境外网络攻击的意图有多种,主要有针对国内关键设施的攻击破坏意图,还有针对我国高新技术和政治军事领域的情报窃取意图。目前攻击破坏意图常见的攻击类型主要是DDOS攻击,其他情报窃取意图的攻击手段主要是以APT攻击(高级可持续威胁攻击)为主。此外还有一种勒索攻击,往往被黑客用来牟利。”

美国输油管道则是遭遇勒索攻击,这种攻击是利用各种加密算法对文件进行加密,被感染者一般无法解密,必须拿到解密的私钥才有可能破解。

而美国国安局的APT攻击又是另一种手段。360首席安全官、大数据协同安全国家工程实验室常务副主任杜跃进博士在接受科技日报记者采访时解释道,“APT攻击是一种隐蔽性强、攻击量大的高级别网络攻击,这种攻击往往会为了某个目标进行长久准备,通过一切方式绕过基于代码建构的传统安全方案,并更长时间地潜伏在系统中,让传统防御体系难以侦测。”

防御核心是建设面向未来的数字安全体系

那么,面对或明或暗的网络攻击与潜在威胁,如何进行有效防范与应对?

李丰沛表示,DDOS攻击是多年来网络空间的顽疾。从最终使用者的角度,用户体验下降,只能被动等待;从网站服务供应者的角度,收益和长期商誉受损。所以网站运营者要提前了解此类安全业务,做好预算和应急预案。

“全面的防御工作需要从网络链路、域名解析、网站应用、数据库服务等多方面着手。然而DDOS的攻防是一个‘非对称战争’,攻防消耗的资源比例悬殊,很容易达到一比一千甚至更高。针对重点保护对象的防御可以获得较多预算,但是要保护整个网络空间全社会面的话,仍然是我们面临的难解问题。这也是我们一直以来持续与执法机构合作打击DDOS犯罪市场的根本出发点。”李丰沛说。

虽然,攻防消耗资源比例悬殊,不过李丰沛也表示,“网站运营者可以充分利用现有抗DDOS供应市场的能力。现有抗DDOS市场较为成熟,不同级别供应商提供了1Gbps、10Gbps乃至1000Gbps级别的抗DDOS服务能力。”

而针对纷繁多样的网络攻击,安全专家认为,要筑牢数字安全屏障,增强国家整体安全防护能力,核心是建设面向未来的数字安全体系。这就需要所有的IT供应商和安全厂商提升自己的安全硬核实力,对于各种攻击破坏意图和情报窃取意图都有各种弹性恢复的备案,保证业务即使在不可避免被攻击破坏的情况下也能及时恢复,不造成业务影响。

“网络安防首先要高度重视风险研判并对此做出应急预案,防御网络攻击高度依赖各种各样的威胁情报。重视威胁情报,重视基于威胁情报而确立的场景假设以及基于场景假设下形成的完备预案,才能对安全事件快速发现、告警并处置。”杜跃进表示。(科技日报公众号 作者华凌)

蒋祖曼这个名字,对于港剧迷来说,或许不算陌生。但大多数内地网友,对她就相当眼生。
15岁那年,参与学校戏剧社的蒋祖曼,拿到一个香港电视台面试的机会,就这么误打误撞入了行。
接拍的第一部戏《Y2K+01》是与余文乐、关智斌合作的偶像剧。
此后,蒋祖曼便一头扎进独立电影的王国,接连拍摄了《蝴蝶》《三条窄路》《雾》《围城》《酒徒》等小众电影,这些主题鲜明、风格各异的电影,令她收获了“独立电影女王”的美誉。
蒋祖曼虽非科班出身,但气质独特,短发造型抢眼,与当年走红的香港女艺人风格截然不同。加之拍戏用心、要求不高,令她接到不少演出邀请。
也是从拍独立电影开始,蒋祖曼爱上了表演,并把这当成自己的使命。当年小小年纪的她,一边拍片一边在餐厅打工,这种两头忙的状况足足维持了7年。
蒋祖曼坚持打工,一方面是觉得当演员需要阅历,另一方面也是为了她当时的男友。
最后,是蒋祖曼的朋友实在看不过眼,把一切告诉了蒋祖曼,她这才痛下决心与男友分开。
和这个男友在一起,蒋祖曼放弃了好多工作机会,甚至错过出席威尼斯电影节。
周围人都替她不值,蒋祖曼也觉得年轻的自己好低能、好“癫”,还总是后知后觉,但问到她是否后悔,蒋祖曼却表示不后悔,一切都是自己的选择。
蒋祖曼身上有着一种年轻人中少见的“义气感”,如果说初恋时不懂事,爱情大过天,遇到了渣男,再找伴侣一定会吸取教训,找个舍得为自己付出的人,享受轻松、惬意的人生,但蒋祖曼的第二段感情依然很“谜”。
蒋祖曼的第二任男友陈卓麒算半个圈内人,做幕后的。和他认识时,蒋祖曼才21岁。
那时,她一边拍戏一边照顾Day仔,自己才不过20出头、花一般的年纪。
做决定时一腔善意,等小朋友真的来到身边,蒋祖曼才发现这其中的责任与艰难。当时拍戏有开工没收工,时间轧得紧,蒋祖曼付出的辛苦可想而知。
这场“三人恋爱”一谈就是7年,完全没有二人世界可言。2014年,蒋祖曼和陈卓麒注册结婚,次年生下女儿可可。
结婚多年,蒋祖曼从未告诉女儿,哥哥不是她亲生的。
而Day仔却早知自己与蒋祖曼的关系,但他依然唤蒋祖曼“妈咪”。
陪伴多年,蒋祖曼和继子的感情不是亲生胜似亲生,两人平日的相处像朋友一般融洽。
年轻时机会多多,蒋祖曼偏偏选择了“hard”模式,这大概就是她自己眼中的“蠢”。但蒋祖曼从不是想太多的人,对于丈夫有孩子这件事,她觉得既然已经认定这个人,就要接受那个生命的馈赠。
男女交往中,蒋祖曼觉得随性、舒服最重要。她的企图心一向不重,所以在事业冲刺的年龄毅然决定跟有默契的男友结婚。
蒋祖曼亦不注重物质和仪式感。当初陈卓麒向她求婚,上身穿了件西服,下身只著平角短裤,除了一扎鲜花,什么都没有,但蒋祖曼一口答应。不过那天是个好日子:2014年1月3日,谐音“爱你一世一生”。
蒋祖曼的人生精神,完全印证了TVB电视剧中那句老生常谈“做人一定要开心”。
在访谈中,蒋祖曼表示,人人都是背包客,生时什么都没有,走时也是,所以都不用想太多,不要介意太多,做自己钟意的事就好。
人生再难行,于蒋祖曼眼中都是云淡风轻的过往。
电视剧中的她,或当机立断或倔强自我,而生活中,她却平易近人,懂得兼顾他人感受。
这一份从容、简单的背后,并非天真不通世故,而是发自思想深处的坚守。坚守自己的理想,坚守自己的本心。
因为热爱独立电影,即使预算很少,片酬很低,甚至零片酬,蒋祖曼也会参演。她对生活的要求一向不高,有饭吃就好,不求优渥。在蒋祖曼眼中,有些东西是不能用金钱衡量的,做得开心才最重要。
入行多年,蒋祖曼还像新人一样对工作怀有热忱,也拍了一些热剧及大火的电影,像《铁探》《使徒行者2》《窃听风云2》《逆天奇案》等,还给李宇春配过音。
在演艺圈打拼多年,蒋祖曼仍然没能大红,这和她佛性、不争的态度有很大关系。好在蒋祖曼与丈夫感情和睦,一家四口其乐融融。
拍戏之余,蒋祖曼最大的乐趣就是撸猫。因为错认流浪猫咪的性别,让她的宠物猫开枝散叶,最终形成庞大的猫咪家族,令蒋祖曼成为10只大小猫咪的铲屎官。
蒋祖曼气质特别,有表演天赋,亦有大红的潜质和机会,命运却交给她一副难打的牌。好在蒋祖曼天性简单,将一切苦难视作滋养,并乐在其中。
心性美好、品质纯粹,全力以赴对待工作与家庭,希望蒋祖曼这样的女演员可以再多一些。


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 2.小区周边环境:楼下及步行10分钟范围内有多家超市(大中小型均有,含沃尔玛)、麦当劳、电影院、市场、药店、中医院等,生活十分便利。这个63亿美元的法案制定了指
  •   我见着的观音菩萨,这次是最清晰了,就像两个人面对面一样,然后菩萨还嘱咐我一定精进  我又祈请观世音菩萨也加持我,祈求菩萨后怎么跟观想似的,我怎么成了观世音菩
  • 到家还希望有点自己的灵魂时间玩手机,就变成了天天快12点睡。12点躺下1点多还没睡着,5点多又醒了。
  • 怪就怪这个浮躁的时代,不像我们那个时候演戏的刘德华 周星驰 周润发,唱歌的张学友 周杰伦 林俊杰,都有有才华有作品 人品气质俱佳的殿堂级艺人,可选择的余地非常多
  • 我也想成为像你那样优秀的人,你说过,希望我们也能过好自己的生活,现在的我正在不断的努力,我想等有一天,我拥有和你见面的机会的时候,我想亲口对你说,我很骄傲自己喜
  • 文艺弄堂是展示交易创意商品的小弄堂,主要集中零售文创精品、服饰商品、创意小礼品,是一条有特色、有创意的生活小资街区特色商品街,适合工作室、手作摊、甜品餐饮等各式
  • @淘票票@素人特工官博#素人特工# 暑假小学期的第二周,与炎炎烈日一同到来的,还有由“生化女”米拉主演、将于7月12日上映的#素人特工# [亲亲]电影中,米拉带
  • 晚上吃什么?就根本不知道吃啥了[晕]真的再好吃也有点吃腻了[晕]本来和夏雨菡说好要减肥,晚上9点了,没扛住,俩人结伴快乐吃泡面去了[嘻嘻]回学校已经胖了两斤了,
  • ”“至于博格巴,从媒体看来是要发生(转会),但他是一名顶级职业球员,从来不会有这方面的问题。2017年略伦特加盟热刺,上赛季他帮助球队晋级欧冠决赛。
  • 世の中に、これ以上苦しいことはないもしも、神様がもう一度チャンスをいただけるなら、きっと彼女に「愛してるよ」と言うからどうしてもこの愛に期限をつけなければならな
  • 坚持喝牛奶才能看到美白效果每天临睡前应该喝一杯牛奶,这样可以起到美容的作用,而且能够促进睡眠,得到了良好的睡眠皮肤就能够充分休息,那么也起到了美容的效果。皮肤之
  • 如果有以下情形,您的公司非常适合服务型办公室:•在计划搬迁到更合适的办公场所之前的临时方案•想要以黄金地段的商业地址来打动客户•测试您的产品的市场,而不用担心管
  • 缅甸海军在过去的25年里,在护卫舰和轻型护卫舰设计领域左右横跳,放大缩小的故事虽然算不得惊心动魄,但确实也展现了一个在造舰领域几乎“从零开始”的国家在建设海军的
  • 衷心祝福身边每个人,在新的2019年里心想事成,工作顺利 事事顺心,越来越好!冰心雨露特产园 冰心雨露土特产我叫李志萍,今年45岁,是一名朴实的农家主妇,皆本
  • 去死!?
  • 世上永远有一群人在和你并肩努力,把这样的陪伴铭记于心,把自己坚持的路走下去。在这段路上,你不是一个人,至少在这里你找到了一个同类。
  • 期待下次台湾旅行了w今天推荐的是《棒球大联盟》(2004)原作:满田拓也豆瓣评分:8.8个人推荐指数:4星我这人挺少会去看这类热血运动番的,不过当时受新番《钱进
  • 市妇联调研员王小静、市卫健委疾控科负责人、市妇幼保健院院长魏雄出席会议,会议由副院长梁建新主持,并邀请了省妇幼保健院何莉、杜婉丽两位专家到场指导培训工作#扫黑除
  • 比赛进行到10~15分可投资上半大0.5/1比赛进行到20~25分可持续投资上半破蛋保守的人若看30分前无进球,可以等盘降,改转投资全场大1.5/2。昨天公推欧
  • 如果是生活的磨难,等待三天,或许就能见到新的希望。 ​​​——励志文学青年语录翻旧物,翻到好早好早的信件,发现我小时候,还是文学青年的时候,跟香港中文大学小思老