【独家揭秘：#美国国安局全球网络攻击手法# ：全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉，2008年开始，360云端安全大脑整合海量安全大数据，独立捕获大量高级复杂的攻击程序，通过长期的分析与跟踪并实地从多个受害单位取证，结合关联全球威胁情报，以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪，确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局（NSA）组织。#全球数亿公民隐私和敏感信息犹如裸奔#
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
#如何快速有效地说服他人#
1、 谁会讲故事，谁就拥有世界
前段时间写了一篇育儿文章发在某平台，被编辑收录了，但是没有推首页。可我觉得自己写得还算不错，为什么连首页都上不了呢？
于是勾搭了一下编辑，咨询是文笔的问题还是文章内容本身不合适。
他跟我说了很多，我记得印象最深刻的一句是：大家都是听着大道理长大的，在阅读中大家更相信自己推断出来的道理，而不是被别人灌输进脑海中的思想。
那一刻有点顿悟，又有点迷茫。
想起柏拉图说过的一句话：“谁会讲故事，谁就拥有世界。”人们更喜欢在故事中体验感动，而不是在论说中记住道理。
从小到大，我都不是个会讲故事的人。我更喜欢写的文章是议论文、散文，用我缜密而细碎的逻辑，用华丽的辞藻堆砌出我心中美丽的大厦。
可我知道，很多时候，这在别人看来，只是空中楼阁。因为我没有用一种更平实和接地气的方式与读者建立亲切的联系。
当我拿到美国作家安妮特·西蒙斯的《故事思维》时，我才恍然大悟。尽管已经读过作者写的另一本书《你的团队需要一个会讲故事的人》，但这本书给我带来的震撼和启发更多更深刻，它甚至帮助我这个丝毫不会讲故事的人，发掘出了很多精彩的故事。
我从未想过去影响谁，但和孩子们在一起，我知道自己不可避免地会影响他们。那么如何将这种影响发挥得更好、如何引领他们做更好的事情呢？《故事思维》这本书用故事的形式帮助我解决了几个非常大的问题。
一是为什么我说了别人不听；
二是为什么我说了别人听了但不配合；
三是如何去影响别人，取得别人的信任。
而答案，全部都在故事里。真相是，并不是你说得对人家就听你的，而是你说得人家感兴趣，人家才会听下去。
2、故事以不影响的姿态去影响
婆婆每次去逛附近一个小超市，都会刻意回避那些不停地宣传自己的导购。尤其是有些导购一直说：“这个最好了，我们全家都在用，你放心买！”“这个是我们这里的最畅销款，你买到就赚了！”
我不以为然，人家导购也是为了告诉你哪些才是最好的嘛！
婆婆说：那她可以等到我问的时候再跟我说啊，我离她们还有几个过道她们就涌上来推销自己，这么上赶着难道就是因为爱岗敬业？你去看看那些大商场里哪有这样的？
这么一说我也觉得有道理。有时候越是太热情越是非要引导我们做什么事情，我们内心反而越排斥。
而如果是路边一个老年人挎着一个篮子，装着不多的樱桃，在婆婆走到她身边的时候，不急不忙地介绍说这是自家种的，家里孩子吃不了，就把剩下的卖掉，那她一定毫不犹豫地掏钱买下。
就像《故事思维》这本书中所说的“多疑是人的天性”，而只有那些没有刻意表现出想影响我们的姿态的人，只有那些专注于做自己事情的人，才能够取得我们的信任，想做到这一点，无疑还是要靠故事。
在本书中，我们能够清晰地看到故事是如何发挥出巨大作用的。比如能引发我们更多思考，能够用我们的情感影响他人，故事给事实以生命，让人们能够学会不同的解决办法等等。
如果说事实只是一条一条的干货，那么故事就是编织了一个缜密的网，使我们能够更好地使用。
3、讲好故事的四个关键要素
究竟如何发挥故事的作用，让我们通过故事与别人进行良性沟通呢？根据《故事思维》这本书的论述，在此提炼出四个关键要素。
（1） 故事灵魂——情感
也许有人觉得讲故事就是一种技巧和策略，只要用上了，就好像一个工具自然发挥出作用一样省时省力。但实际上，这是错误的认知。
讲故事的首要一条，就是最自然地表露我们的真诚和内心的情感。此时对方的情感也会得到释放，那么我们的关注点就能够促成合作。这也可以证明，只有我们真正信任的，真正发自内心喜欢的，才能够打动和影响他人。
在这一部分，作者用整整一章的内容来分析对方和我们自己的情感与心理，以帮助我们更好地讲故事。因为没有任何人可以避开情感而去做事情。
（2） 故事内容——自己
重复的广泛性的故事并不能带来更好的效果，实际上每个人都拥有自己的故事。本书列出了每个人都应该学会讲的6个故事，可以取得别人的信任，即：
“我是谁”的故事；
“我为何而来”的故事；
“愿景”的故事；
授人以鱼的故事（“教学”的故事）；
将自己经历的故事（“行动价值”的故事）；
“我知道你们在想什么”的故事。
这些故事可以最大程度地让别人了解我们的信息。很多人都会在潜意识里认为，试图影响别人的人都是出于某种功利心，这种功利心会导致他们的利益损失，这是人们出于自我保护树立的天然屏障。
而我们如果想要发挥影响力，就要真诚地介绍我们自己，介绍我们究竟在做什么，只有这样才能和别人建立关联，让别人了解我们信任我们。
（3） 故事呈现——整体
情感是不能用来分析的，就像作者举的一个例子，猫咪很可爱，但我们不能把它把它切成两半来理解它为什么可爱。讲故事同样如此，如果想把故事分解成小片段、分析、再区分优先顺序，那就等于毁了故事。
因此在讲述故事的过程中，我们要注意呈现故事的整体效果。这其中口头语言只能起到15%的作用，我们还要善于运用手势、表情、身体语言、创造故事的感官体验、注意细节和语气、创造虚拟现实、甚至恰如其分地运用沉默等等，自然而然地表达我们的真情实感，才能与他人建立信任和沟通的桥梁。
（4） 故事影响——他人
真正的故事思维并不仅仅考验我们讲故事的功力，还包含我们对别人的倾听与理解。如何倾听别人心声、如何去影响那些不情愿、不关心和不积极的人群，本书同样给出了有价值的参考。
而且对于那些“难缠”的人，比如吹毛求疵、愤恨、嫉妒、绝望、冷漠或者贪婪的人，作者认为这都是正常的的情绪反应，这些情绪造成了别人的抵触心理。我们的影响，不是为了证明我们正确而听众错误，影响力是要和听众建立稳固的联系。故事正好可以帮助人们化解这些情绪，促使默契达成。
4、故事性思维是一种生活态度
故事思维的运用是广泛的，可以是一种讲故事的方法，也可以是一种写作方法，或者发挥影响力的方式，甚至可以是公司领导者的艺术，是一门沟通艺术。在我看来，这更可以成为普通人的生活态度。用一种故事的方式来建构自己的思维，更容易形成自我理解，也更容易与他人建立密切的关联。
白岩松在《白说》一书中提到沟通，曾这样定义“世界，不是非黑即白。”因此我们很难用简单的逻辑就给一个事物盖棺定论，我们所要做的更可能是一个故事，来解释它的内核与精髓。
1、 谁会讲故事，谁就拥有世界
前段时间写了一篇育儿文章发在某平台，被编辑收录了，但是没有推首页。可我觉得自己写得还算不错，为什么连首页都上不了呢？
于是勾搭了一下编辑，咨询是文笔的问题还是文章内容本身不合适。
他跟我说了很多，我记得印象最深刻的一句是：大家都是听着大道理长大的，在阅读中大家更相信自己推断出来的道理，而不是被别人灌输进脑海中的思想。
那一刻有点顿悟，又有点迷茫。
想起柏拉图说过的一句话：“谁会讲故事，谁就拥有世界。”人们更喜欢在故事中体验感动，而不是在论说中记住道理。
从小到大，我都不是个会讲故事的人。我更喜欢写的文章是议论文、散文，用我缜密而细碎的逻辑，用华丽的辞藻堆砌出我心中美丽的大厦。
可我知道，很多时候，这在别人看来，只是空中楼阁。因为我没有用一种更平实和接地气的方式与读者建立亲切的联系。
当我拿到美国作家安妮特·西蒙斯的《故事思维》时，我才恍然大悟。尽管已经读过作者写的另一本书《你的团队需要一个会讲故事的人》，但这本书给我带来的震撼和启发更多更深刻，它甚至帮助我这个丝毫不会讲故事的人，发掘出了很多精彩的故事。
我从未想过去影响谁，但和孩子们在一起，我知道自己不可避免地会影响他们。那么如何将这种影响发挥得更好、如何引领他们做更好的事情呢？《故事思维》这本书用故事的形式帮助我解决了几个非常大的问题。
一是为什么我说了别人不听；
二是为什么我说了别人听了但不配合；
三是如何去影响别人，取得别人的信任。
而答案，全部都在故事里。真相是，并不是你说得对人家就听你的，而是你说得人家感兴趣，人家才会听下去。
2、故事以不影响的姿态去影响
婆婆每次去逛附近一个小超市，都会刻意回避那些不停地宣传自己的导购。尤其是有些导购一直说：“这个最好了，我们全家都在用，你放心买！”“这个是我们这里的最畅销款，你买到就赚了！”
我不以为然，人家导购也是为了告诉你哪些才是最好的嘛！
婆婆说：那她可以等到我问的时候再跟我说啊，我离她们还有几个过道她们就涌上来推销自己，这么上赶着难道就是因为爱岗敬业？你去看看那些大商场里哪有这样的？
这么一说我也觉得有道理。有时候越是太热情越是非要引导我们做什么事情，我们内心反而越排斥。
而如果是路边一个老年人挎着一个篮子，装着不多的樱桃，在婆婆走到她身边的时候，不急不忙地介绍说这是自家种的，家里孩子吃不了，就把剩下的卖掉，那她一定毫不犹豫地掏钱买下。
就像《故事思维》这本书中所说的“多疑是人的天性”，而只有那些没有刻意表现出想影响我们的姿态的人，只有那些专注于做自己事情的人，才能够取得我们的信任，想做到这一点，无疑还是要靠故事。
在本书中，我们能够清晰地看到故事是如何发挥出巨大作用的。比如能引发我们更多思考，能够用我们的情感影响他人，故事给事实以生命，让人们能够学会不同的解决办法等等。
如果说事实只是一条一条的干货，那么故事就是编织了一个缜密的网，使我们能够更好地使用。
3、讲好故事的四个关键要素
究竟如何发挥故事的作用，让我们通过故事与别人进行良性沟通呢？根据《故事思维》这本书的论述，在此提炼出四个关键要素。
（1） 故事灵魂——情感
也许有人觉得讲故事就是一种技巧和策略，只要用上了，就好像一个工具自然发挥出作用一样省时省力。但实际上，这是错误的认知。
讲故事的首要一条，就是最自然地表露我们的真诚和内心的情感。此时对方的情感也会得到释放，那么我们的关注点就能够促成合作。这也可以证明，只有我们真正信任的，真正发自内心喜欢的，才能够打动和影响他人。
在这一部分，作者用整整一章的内容来分析对方和我们自己的情感与心理，以帮助我们更好地讲故事。因为没有任何人可以避开情感而去做事情。
（2） 故事内容——自己
重复的广泛性的故事并不能带来更好的效果，实际上每个人都拥有自己的故事。本书列出了每个人都应该学会讲的6个故事，可以取得别人的信任，即：
“我是谁”的故事；
“我为何而来”的故事；
“愿景”的故事；
授人以鱼的故事（“教学”的故事）；
将自己经历的故事（“行动价值”的故事）；
“我知道你们在想什么”的故事。
这些故事可以最大程度地让别人了解我们的信息。很多人都会在潜意识里认为，试图影响别人的人都是出于某种功利心，这种功利心会导致他们的利益损失，这是人们出于自我保护树立的天然屏障。
而我们如果想要发挥影响力，就要真诚地介绍我们自己，介绍我们究竟在做什么，只有这样才能和别人建立关联，让别人了解我们信任我们。
（3） 故事呈现——整体
情感是不能用来分析的，就像作者举的一个例子，猫咪很可爱，但我们不能把它把它切成两半来理解它为什么可爱。讲故事同样如此，如果想把故事分解成小片段、分析、再区分优先顺序，那就等于毁了故事。
因此在讲述故事的过程中，我们要注意呈现故事的整体效果。这其中口头语言只能起到15%的作用，我们还要善于运用手势、表情、身体语言、创造故事的感官体验、注意细节和语气、创造虚拟现实、甚至恰如其分地运用沉默等等，自然而然地表达我们的真情实感，才能与他人建立信任和沟通的桥梁。
（4） 故事影响——他人
真正的故事思维并不仅仅考验我们讲故事的功力，还包含我们对别人的倾听与理解。如何倾听别人心声、如何去影响那些不情愿、不关心和不积极的人群，本书同样给出了有价值的参考。
而且对于那些“难缠”的人，比如吹毛求疵、愤恨、嫉妒、绝望、冷漠或者贪婪的人，作者认为这都是正常的的情绪反应，这些情绪造成了别人的抵触心理。我们的影响，不是为了证明我们正确而听众错误，影响力是要和听众建立稳固的联系。故事正好可以帮助人们化解这些情绪，促使默契达成。
4、故事性思维是一种生活态度
故事思维的运用是广泛的，可以是一种讲故事的方法，也可以是一种写作方法，或者发挥影响力的方式，甚至可以是公司领导者的艺术，是一门沟通艺术。在我看来，这更可以成为普通人的生活态度。用一种故事的方式来建构自己的思维，更容易形成自我理解，也更容易与他人建立密切的关联。
白岩松在《白说》一书中提到沟通，曾这样定义“世界，不是非黑即白。”因此我们很难用简单的逻辑就给一个事物盖棺定论，我们所要做的更可能是一个故事，来解释它的内核与精髓。
#世界上最大运输机AN225被摧毁#谁干的不清楚，但飞机应该是毁了，根据安东诺夫公司今天的说法，得出的结论最好也就是还有抢救的空间。
因为没事的话也就没必要检查什么了………但是安东诺夫设计局和乌克兰能不能救就是另一回事了。以及四发及以上航空器的前景本身就不明朗，A-340，A-380，B-747都在走向终点，这件孤品绝唱的可能性真的太高了。
估计最后没人会认领这个战果的，但是帝国解体后的工业明珠真的都在一个个的随帝国而去了。
北极港口等着拆解的台风
到被击毁在机场的米娅
烂在机库的暴风雪
废品堆里的187工程
永远建不好的乌克兰号
被贱卖的乌里扬诺夫斯克
想想也是可悲。
真不希望这种事情再次发生在欧亚大陆上。
因为没事的话也就没必要检查什么了………但是安东诺夫设计局和乌克兰能不能救就是另一回事了。以及四发及以上航空器的前景本身就不明朗，A-340，A-380，B-747都在走向终点，这件孤品绝唱的可能性真的太高了。
估计最后没人会认领这个战果的，但是帝国解体后的工业明珠真的都在一个个的随帝国而去了。
北极港口等着拆解的台风
到被击毁在机场的米娅
烂在机库的暴风雪
废品堆里的187工程
永远建不好的乌克兰号
被贱卖的乌里扬诺夫斯克
想想也是可悲。
真不希望这种事情再次发生在欧亚大陆上。
✋热门推荐