#这份诈骗话术堪称史上最全恋爱宝典#【宁波男子遭遇“杀猪盘”，被骗170万！ 警方缴获的“恋爱宝典”，揭秘骗局话术】宁波的姚先生在某投资论坛与一位异性相识，二人兴趣相投。原以为，姚先生是遇到了爱情，没想到是遭遇了典型的“杀猪盘”诈骗。短短一个月时间，姚先生被骗170余万。
但报案那一刻，姚先生仍坚信，“她一开始不是想来骗我的。”
在案件侦破过程中，宁波市公安局鄞州分局反诈分中心拿到该诈骗团伙的一套“话术本”，才揭开了骗术真相。
这份“话术”堪称“史上最全的恋爱宝典”，今天，我们就和警方一起，为大家详细解读这份诈骗“话术”背后的秘密。
遭遇“杀猪盘”诈骗
投资理财被骗170余万
近日，宁波邱隘派出所接到姚先生报警称，其因投资理财被骗170余万人民币。
经警方询问得知，50岁的姚先生，拥有一家自己的公司，今年2月，在网上认识了一位自称单身离异的女性。
一段时间的相处后，姚先生迅速坠入爱河。
故事的结局，你可能猜到了。姚先生遇到的不是爱情，是典型的“杀猪盘”诈骗。
所谓“杀猪盘”，顾名思义就是打着恋爱交友的旗号，通过培养感情获取信任，再诱惑受害者“投资”，并借机骗钱的情感投资类诈骗。一个完整的“杀猪盘”诈骗分为找猪、养猪、杀猪、洗钱四个步骤。
姚先生的遭遇，老套而又熟悉：始于恋爱，热于投资，经历了跟着对方投资、转账、获益、提现失败的环节。
蓦然回首，原来那人是个骗子。
在案件侦破过程中，鄞州反诈分中心在宁波市公安局新型犯罪侦查支队的支撑下，攻破了诈骗团伙的服务器，拿到了该团伙用于实施诈骗的诸多重要证据。这其中，包括伪造的身份证图片等，还有一套“话术本”。
从基本聊天、问题解答、非常男女话题、恋爱宝典、土味情话等，数十个文件夹，一应俱全，这套“话术本”堪称“史上最全恋爱宝典”，它不仅仅是诈骗集团的“财富密码”，更是将受害人一步步引入骗局的“诈骗剧本”。
今天，钱江晚报·小时新闻记者联合宁波警方，为大家详细起底诈骗话术。
起底“杀猪盘”套路
1】人物包装——
IT行业、名字易记不要太土
至今，姚先生都不知道，他遇到的“爱情”，是男是女。这根本不重要，“杀猪盘”男女通吃。
大龄剩男剩女、空虚的已婚人士等，这些都是骗子的首选目标。警方告诉小时新闻记者，如今，除了婚恋相亲网站，骗子早已渗透到了其他一些专业网站寻找目标。从事投资理财的姚先生就是在某投资论坛里遇到了骗子，互相加了好友。
添加微信好友后，骗子都会在第一时间备注日期、名字，根据A老板有钱，B月入万元，C打工人进行分类。在后续的了解过程中，还为每位对象量身定制一份详细的客户信息表格。
不少人很好奇，“杀猪盘”的骗子为何那么受欢迎？那是因为他们通过一系列精心“包装”，把自己成功塑造成一个理想的恋爱结婚对象。来看看这份“话术本”中，关于“包装人物”的描述。
姚先生的“对象”，微信名叫“风格”，是一位性格温柔的单身离异女性，事业有成，但婚姻不幸。
首先，名字简单易记不要太土，例如李智勇、孙肖恩、李斌等（如有雷同，纯属巧合），微信名不能“非主流”。
人物职业的设定，IT行业是最常见的：做IT行业都比较忙，经常因为加班，没有时间谈感情；因为工作忙，不能很好地陪伴家人，忽略了精神与情感的交流，导致感情的破裂……
这么一来，与选定的“离异或单身男女”目标，就有了情感上的“惺惺相惜”。
2】聊天技巧——
把握节奏频率，只谈人生不谈投资
“她一开始不是想来骗我的。”报案时，姚先生仍对此深信不疑。
警方透露：这得益于骗子高超的聊天技巧，这是“杀猪盘”四部曲中的“养猪”环节，也是能否得手至关重要的一步。
姚先生与“风格”加了微信后，最初只是谈工作、聊人生。
但根据剧本要求，得把握好聊天频率和节奏：
每天必须群发微信好友2次以上，微信软件动态要常常更新。上班后马上打招呼并回复昨天的信息。
第一天，文字自我介绍，问出他的底；第二第三天，白天文字嘘寒问暖，晚上语音半小时；第三天，和对方说要出差；第四第五天，因出差消失两天，为感情升温铺垫……
针对受害人聊天中会问到的问题，剧本都事先准备好了回复模板，例如工作内容、解释口音、离婚原因等。
在聊天技巧中，“哦、嗯”等这些敷衍的回复，肯定是不行的，要有情绪，偶尔添点表情，避免显得太单调。
但整个聊天过程中，“风格”从不刻意提起投资一事。
即便姚先生问起，“风格”也只是轻描淡写地说道，“在搞一些副业，说了你也不懂，就不要多问了……”
看似不经意的一句话，却在姚先生的心中种下了一颗种子。
很快，“志趣相投”的二人建立了恋爱关系。直到这个时候，“风格”才会有意无意间提到投资的话题。
恋爱中的男女都喜欢浪漫，这个时候，说几句土味情话增加点情趣很重要，“恋爱宝典”中，还专门建了一个“土味情话”文件夹，我们从中选了几句：
你喜欢喝水吗？那你已经喜欢上70%的我了。
我是九，你是三，除了你，还是你。
我的手被划了一口子，你也划一下，这样我们就是两口子。
……
3】不视频见面——
以陪父母拒绝见面这招很灵
姚先生在恋爱的过程中，也提过与对方视频，但都被以各种理由拒绝了，更别说见面了。
不视频，不见面，是“杀猪盘”诈骗的一个显著特征。
骗子会想尽一切办法拒绝和你视频、见面，原因很简单，照片都是盗用的，另外，不想留下任何证据。
不仅如此，小时新闻记者从警方了解到，“杀猪盘”类诈骗受害人多数会删除与诈骗分子的聊天记录，导致警方取证相当困难。
那么，面对视频、见面要求，骗子如何应对？来看看“话术本”里的应对方法：
“怎么和他们一样认识没几天就要见面要电话，我感觉你也是很花心好像很不靠谱，你觉得认识没多长时间就同意出来和你见面，你会去认真谈感情吗？我需要的不是那样的，希望你可以明白。”
“别一开口就要求找我要电话要视频要照片要见面，我连你是谁都不清楚，我有我的顾虑……”
“等合适的时候再见面！合适的人再忙都有时间见面，不合适的人见面也没意义，何必浪费时间。”
…
如果对方再次要求见面呢？
“我们可以利用父母要过来，要陪父母这个借口推脱掉。”并且注明：这招很灵。
听完，是不是觉得，说得有理有据，受害人也不好意思再提视频见面的要求了？
警方提醒：网络交友需谨慎，天上不会掉馅饼，对于引导在网上玩彩票、投资、理财之类，先给尝甜头再引导继续投入的，必是骗子无疑。（钱江晚报·小时新闻记者 段罗君 通讯员 郑蒙永）
但报案那一刻，姚先生仍坚信，“她一开始不是想来骗我的。”
在案件侦破过程中，宁波市公安局鄞州分局反诈分中心拿到该诈骗团伙的一套“话术本”，才揭开了骗术真相。
这份“话术”堪称“史上最全的恋爱宝典”，今天，我们就和警方一起，为大家详细解读这份诈骗“话术”背后的秘密。
遭遇“杀猪盘”诈骗
投资理财被骗170余万
近日，宁波邱隘派出所接到姚先生报警称，其因投资理财被骗170余万人民币。
经警方询问得知，50岁的姚先生，拥有一家自己的公司，今年2月，在网上认识了一位自称单身离异的女性。
一段时间的相处后，姚先生迅速坠入爱河。
故事的结局，你可能猜到了。姚先生遇到的不是爱情，是典型的“杀猪盘”诈骗。
所谓“杀猪盘”，顾名思义就是打着恋爱交友的旗号，通过培养感情获取信任，再诱惑受害者“投资”，并借机骗钱的情感投资类诈骗。一个完整的“杀猪盘”诈骗分为找猪、养猪、杀猪、洗钱四个步骤。
姚先生的遭遇，老套而又熟悉：始于恋爱，热于投资，经历了跟着对方投资、转账、获益、提现失败的环节。
蓦然回首，原来那人是个骗子。
在案件侦破过程中，鄞州反诈分中心在宁波市公安局新型犯罪侦查支队的支撑下，攻破了诈骗团伙的服务器，拿到了该团伙用于实施诈骗的诸多重要证据。这其中，包括伪造的身份证图片等，还有一套“话术本”。
从基本聊天、问题解答、非常男女话题、恋爱宝典、土味情话等，数十个文件夹，一应俱全，这套“话术本”堪称“史上最全恋爱宝典”，它不仅仅是诈骗集团的“财富密码”，更是将受害人一步步引入骗局的“诈骗剧本”。
今天，钱江晚报·小时新闻记者联合宁波警方，为大家详细起底诈骗话术。
起底“杀猪盘”套路
1】人物包装——
IT行业、名字易记不要太土
至今，姚先生都不知道，他遇到的“爱情”，是男是女。这根本不重要，“杀猪盘”男女通吃。
大龄剩男剩女、空虚的已婚人士等，这些都是骗子的首选目标。警方告诉小时新闻记者，如今，除了婚恋相亲网站，骗子早已渗透到了其他一些专业网站寻找目标。从事投资理财的姚先生就是在某投资论坛里遇到了骗子，互相加了好友。
添加微信好友后，骗子都会在第一时间备注日期、名字，根据A老板有钱，B月入万元，C打工人进行分类。在后续的了解过程中，还为每位对象量身定制一份详细的客户信息表格。
不少人很好奇，“杀猪盘”的骗子为何那么受欢迎？那是因为他们通过一系列精心“包装”，把自己成功塑造成一个理想的恋爱结婚对象。来看看这份“话术本”中，关于“包装人物”的描述。
姚先生的“对象”，微信名叫“风格”，是一位性格温柔的单身离异女性，事业有成，但婚姻不幸。
首先，名字简单易记不要太土，例如李智勇、孙肖恩、李斌等（如有雷同，纯属巧合），微信名不能“非主流”。
人物职业的设定，IT行业是最常见的：做IT行业都比较忙，经常因为加班，没有时间谈感情；因为工作忙，不能很好地陪伴家人，忽略了精神与情感的交流，导致感情的破裂……
这么一来，与选定的“离异或单身男女”目标，就有了情感上的“惺惺相惜”。
2】聊天技巧——
把握节奏频率，只谈人生不谈投资
“她一开始不是想来骗我的。”报案时，姚先生仍对此深信不疑。
警方透露：这得益于骗子高超的聊天技巧，这是“杀猪盘”四部曲中的“养猪”环节，也是能否得手至关重要的一步。
姚先生与“风格”加了微信后，最初只是谈工作、聊人生。
但根据剧本要求，得把握好聊天频率和节奏：
每天必须群发微信好友2次以上，微信软件动态要常常更新。上班后马上打招呼并回复昨天的信息。
第一天，文字自我介绍，问出他的底；第二第三天，白天文字嘘寒问暖，晚上语音半小时；第三天，和对方说要出差；第四第五天，因出差消失两天，为感情升温铺垫……
针对受害人聊天中会问到的问题，剧本都事先准备好了回复模板，例如工作内容、解释口音、离婚原因等。
在聊天技巧中，“哦、嗯”等这些敷衍的回复，肯定是不行的，要有情绪，偶尔添点表情，避免显得太单调。
但整个聊天过程中，“风格”从不刻意提起投资一事。
即便姚先生问起，“风格”也只是轻描淡写地说道，“在搞一些副业，说了你也不懂，就不要多问了……”
看似不经意的一句话，却在姚先生的心中种下了一颗种子。
很快，“志趣相投”的二人建立了恋爱关系。直到这个时候，“风格”才会有意无意间提到投资的话题。
恋爱中的男女都喜欢浪漫，这个时候，说几句土味情话增加点情趣很重要，“恋爱宝典”中，还专门建了一个“土味情话”文件夹，我们从中选了几句：
你喜欢喝水吗？那你已经喜欢上70%的我了。
我是九，你是三，除了你，还是你。
我的手被划了一口子，你也划一下，这样我们就是两口子。
……
3】不视频见面——
以陪父母拒绝见面这招很灵
姚先生在恋爱的过程中，也提过与对方视频，但都被以各种理由拒绝了，更别说见面了。
不视频，不见面，是“杀猪盘”诈骗的一个显著特征。
骗子会想尽一切办法拒绝和你视频、见面，原因很简单，照片都是盗用的，另外，不想留下任何证据。
不仅如此，小时新闻记者从警方了解到，“杀猪盘”类诈骗受害人多数会删除与诈骗分子的聊天记录，导致警方取证相当困难。
那么，面对视频、见面要求，骗子如何应对？来看看“话术本”里的应对方法：
“怎么和他们一样认识没几天就要见面要电话，我感觉你也是很花心好像很不靠谱，你觉得认识没多长时间就同意出来和你见面，你会去认真谈感情吗？我需要的不是那样的，希望你可以明白。”
“别一开口就要求找我要电话要视频要照片要见面，我连你是谁都不清楚，我有我的顾虑……”
“等合适的时候再见面！合适的人再忙都有时间见面，不合适的人见面也没意义，何必浪费时间。”
…
如果对方再次要求见面呢？
“我们可以利用父母要过来，要陪父母这个借口推脱掉。”并且注明：这招很灵。
听完，是不是觉得，说得有理有据，受害人也不好意思再提视频见面的要求了？
警方提醒：网络交友需谨慎，天上不会掉馅饼，对于引导在网上玩彩票、投资、理财之类，先给尝甜头再引导继续投入的，必是骗子无疑。（钱江晚报·小时新闻记者 段罗君 通讯员 郑蒙永）
#新书上架# 《Contemporary Artists’ Books from The Codex International Bookfair》
本书展示了当代的艺术家书如何整合概念、材料与技术，使高超工艺与先进概念相融合，从而创造出“书籍艺术品”——这一主题旨在为我们所处的时代留下文化记录。这一系列的每本艺术家书皆由CODEX基金会支持出版，该基金会旨在保护和推广可被视为艺术品的手工书，使公众得以了解其背后的艺术家、手工艺这种创作形式和书籍的丰富历史。
390pp，24×31cm，英语，Codex Foundation，购买：https://t.cn/A66SpvKK
本书展示了当代的艺术家书如何整合概念、材料与技术，使高超工艺与先进概念相融合，从而创造出“书籍艺术品”——这一主题旨在为我们所处的时代留下文化记录。这一系列的每本艺术家书皆由CODEX基金会支持出版，该基金会旨在保护和推广可被视为艺术品的手工书，使公众得以了解其背后的艺术家、手工艺这种创作形式和书籍的丰富历史。
390pp，24×31cm，英语，Codex Foundation，购买：https://t.cn/A66SpvKK
【#NSA对我国重要机构进行十余年秘密黑客攻击#，造成的现实危害和潜在威胁难以评估】 近一个月以来，360集团连续发布美国国家安全局（NSA）对全球以及我国进行网络攻击的相关报告，展示出美国网络攻击活动常态化，也表明其潜在威胁越来越大。#美国对中国使用顶级网络武器证据曝光# 对此，360政企安全集团追日实验室负责人边亮在接受《环球时报》记者独家专访时表示，这些威胁一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件，各部门必须意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
✋热门推荐