迈入4.0时代！青白江营商环境立足“创新突破” 做优“六大环境”
3月7日，青白江区召开“解读《成都市青白江区强化创新突破高能级创建国际化营商环境标杆城区实施方案》”新闻发布会，正式宣告青白江营商环境4.0版政策体系建设开启。
《实施方案》基于贯彻上级改革要求、对标优秀做法创新、补齐营商短板弱项三方面考量，从聚焦市场开放、办事体验、项目建设、要素保障、监管效能、法治保障6个维度，确定了23个重点改革领域，制定了275项具体举措，全力优化“六大环境”。
从1.0版的“建体系”、2.0版“树品牌”到3.0版“强指标”，营商环境4.0版突出“求突破”。“从改革力度上、深度上和覆盖面上看，4.0版改革的力度更大、范围更宽、内容更丰富。”区政府党组成员、副区长窦川表示。
聚焦市场开放
打造宽松公平的市场环境
如何打造宽松公平的市场环境？青白江有自己的想法。青白江区作为成都中欧班列始发地，在促进跨境贸易便利化方面，将进一步提升陆港主枢纽能级，全省率先探索建设成都国际铁路港跨境贸易综合查验监管中心、提高非侵入式检查设备（H986）智能审图覆盖率至90%、建成综保区仓库管理系统（WMS）、智慧标签系统，持续提升通关效率；在推动铁路港经开区外向型产业发展方面，针对一般贸易、跨境电商、整车贸易等各类产业集中推出了“惠企大礼包”，智能制造企业最高可获得300万元的固投补贴，整车进出口企业最高可获得440万元/年补贴，跨境电商企业最高可获得200万元/年补贴，使用综保区仓库最高可获得100%租金补贴，入驻国际贸易产业园最高可获得全额租金补贴，口岸和综保区内集装箱正常进出口基础作业及配合查验作业等基础服务成本全额补贴，以更大力度加快构建外向型经济体系、加快形成泛欧泛亚供应链创新产业生态圈。
值得一提的是，青白江将围绕审批、监管、执法、信用，在全省率先在市场准入、医疗卫生、食品、药品、交通、文化等6个领域探索建立“审管执信”四位一体联动机制，实现审批、监管、执法、信用之间信息共享、业务协同、闭环管理、一体服务，并将信用贯穿审批、监管、执法全过程，推动“守信路路畅通，失信处处受限”。“审管执信”四位一体联动闭环服务改革，由过去的“单点突破”向“整体政府”转变，更加注重改革的系统化、立体化、集成化，实现“放管”同步发力，确保“放得开”“管得住”“服得好”。
聚焦办事体验
做优优质便捷的政务环境
相比3.0版本，青白江营商环境4.0版改革深度更深。如何让群众、企业办事更方便，青白江有自己的一套“瘦身法”——办事流程更短、申报材料更少、办事路程更近。
在青白江，企业开办更加简单。企业开办“一站式”全流程服务，降低申请人自备材料时间80%以上，减少填报项60%以上，并可通过口头申报登记实现“零填写”，打造轻松阅读即可办好事的“无感申报”新体验。同时聚焦企业和个人全生命周期节点，推出200项“一件事一次办”事项、200项“一证（照）通办”事项，通过直接取消、数据共享、告知承诺、部门核验等方式，为企业、群众减少申报材料40%以上。
在办事流程和申报材料“瘦身”的同时，青白江推动便民服务向小区、楼宇延伸，打造街道15分钟、农村30分钟便民服务圈，畅通服务企业群众“最后一米”。
聚焦项目建设
做优高效优渥的投资环境
当前，成都市正在大力实施产业建圈强链行动，项目建设起到了重要支撑作用。在营商环境4.0政策中，青白江聚焦项目建设全过程持续优化提升服务水平，有效解决项目推进中面临的瓶颈制约，力促项目早开工、早建成、早投产。
“对10类建设工程项目定制‘主题式’‘情景式’审批流程，促进项目建设提质增效。”区审批和营商环境局相关负责人介绍，不仅如此，还将工程建设项目全流程审批时间压缩至45个工作日；全国率先将小型低风险社会投资项目从立项到不动产登记办理时间压缩至2个环节8个工作日；在自贸区探索实施建设工程规划许可告知承诺制，进一步提升项目报批报建效能。
在提高国际供应链链接能力方面，青白江将加快建设自贸区金融服务中心，提升服务“一带一路”沿线国家金融能级，大力发展供应链金融，深化“一单制”改革，试点“中欧班列运费贷”融资产品，助力进出口企业提效降本。
聚焦要素保障
做优宜商宜业的发展环境
土地要素、人力资源、信贷获得、市政公共服务……是项目早开工、早建成、早投产的重要保障。
在青白江，项目可实现拿地即开工。这是为何？青白江探索实现企业签订土地出让合同后，在5个工作日内获得建设用地规划许可证、建设工程规划许可证、建筑工程施工许可证，一次性缴清土地出让金和相关税费的可同步申办获得不动产权证，实现拿地即开工。
值得注意的是，在信贷获得方面，青白江提出打造“青松贷”普惠金融服务品牌，力争2022年“蓉易贷”“青松贷”信贷总规模累计达到15亿元，白名单企业数量达到600家。在市政公共服务方面，将全面推行供水、供电、供气等市政接入全过程“一站式”集成服务和帮办服务。
聚焦监管效能
打造规范透明的监管环境
维护公平竞争的市场环境，是营造国际一流营商环境的重要一环。青白江构建以信用为基础的新型监管体系，实现监管既“无事不扰”又“无处不在”。
区司法局相关负责人表示，在推进监管执法方面，聚焦管好“一件事”实施综合监管，推动实现“进一次门、查多项事”和违法线索互联、监管标准互通、处理结果互认。全省率先在县级推行行政处罚不予处罚清单、减轻处罚清单、从轻处罚清单、从重处罚清单“四张清单”，区分不同违法行为，实行精细化管理。在执法领域实施“首违不罚”和轻微违法行为不予处罚柔性执法模式，实施包容审慎柔性执法场景清单，将市场轻微违法经营行为免处罚清单范围扩展至其它执法领域，打造“有温度的监管执法”。
信用是企业在市场经济中的一张通行证。为此，青白江全面实施信用承诺制度，实现全区信用承诺信息的归集、共享和公示，推行歇业备案企业“休眠期”包容审慎监管，建立专项监管对象库，对歇业企业轻微违法行为及时改正的，原则上不予信用约束和行政处罚。
聚焦法治保障
打造公平正义的法治环境
长期以来，由于多种因素影响，企业破产往往遇到较多困难。然而，青白江认为，破解企业“破产难”是优化法治化营商环境的应有之义。
打造全省首个破产管理人工作室，免费为破产管理人提供用于查阅卷宗、研讨案情、筹办会议等用途的固定工作场所，实施后将为每一个破产案件平均节约2万元的破产费用；成立破产基金，由财政拨付专门资金用于支付“无产可破”案件的管理人报酬，实施后预计可为管理人提供最高5万元的工作补贴；设立破产事务专窗，帮助破产管理人集约高效办理工商档案查阅、破产企业财产信息调查等业务；试点个人破产制度，依法合理免除个人债务，修复社会信用，促进经济社会发展；全省率先支持法院建立涉众型破产案件提前会商机制，研究建立破产企业职工欠薪保障机制以及开展破产企业营业执照、许可证注销一体化探索……青白江在全省全市率先拿出了“一箩筐”的具体措施。
以办理成都宝景房地产开发有限公司企业重整案件为例，区法院开展效能型破产审判机制改革，加强企业重整价值识别，充分运用程序转换价值，积极帮助危困企业脱困再生，成功引进资金1.8亿元，化解债务16.7亿元。
值得注意的是，在公共法律服务方面，青白江组建省内首个自贸区调解联盟，已调解案件197件，涉及金额420余万元。还在全省率先建设四川省知识产权国际交流合作（成都国际铁路港）中心，提升企业运用全球知识产权信息的能力和水平，深入参与国际贸易。
营商环境没有最好，只有更好。窦川表示，通过改革创新，将更大激发市场主体活力和发展内生动力，更好服务成渝地区双城经济圈建设和成德眉资同城化发展，高能级创建国际化营商环境标杆城区，为打造现代化国际化成都北部中心营造一流营商环境。https://t.cn/A66b7mSQ
3月7日，青白江区召开“解读《成都市青白江区强化创新突破高能级创建国际化营商环境标杆城区实施方案》”新闻发布会，正式宣告青白江营商环境4.0版政策体系建设开启。
《实施方案》基于贯彻上级改革要求、对标优秀做法创新、补齐营商短板弱项三方面考量，从聚焦市场开放、办事体验、项目建设、要素保障、监管效能、法治保障6个维度，确定了23个重点改革领域，制定了275项具体举措，全力优化“六大环境”。
从1.0版的“建体系”、2.0版“树品牌”到3.0版“强指标”，营商环境4.0版突出“求突破”。“从改革力度上、深度上和覆盖面上看，4.0版改革的力度更大、范围更宽、内容更丰富。”区政府党组成员、副区长窦川表示。
聚焦市场开放
打造宽松公平的市场环境
如何打造宽松公平的市场环境？青白江有自己的想法。青白江区作为成都中欧班列始发地，在促进跨境贸易便利化方面，将进一步提升陆港主枢纽能级，全省率先探索建设成都国际铁路港跨境贸易综合查验监管中心、提高非侵入式检查设备（H986）智能审图覆盖率至90%、建成综保区仓库管理系统（WMS）、智慧标签系统，持续提升通关效率；在推动铁路港经开区外向型产业发展方面，针对一般贸易、跨境电商、整车贸易等各类产业集中推出了“惠企大礼包”，智能制造企业最高可获得300万元的固投补贴，整车进出口企业最高可获得440万元/年补贴，跨境电商企业最高可获得200万元/年补贴，使用综保区仓库最高可获得100%租金补贴，入驻国际贸易产业园最高可获得全额租金补贴，口岸和综保区内集装箱正常进出口基础作业及配合查验作业等基础服务成本全额补贴，以更大力度加快构建外向型经济体系、加快形成泛欧泛亚供应链创新产业生态圈。
值得一提的是，青白江将围绕审批、监管、执法、信用，在全省率先在市场准入、医疗卫生、食品、药品、交通、文化等6个领域探索建立“审管执信”四位一体联动机制，实现审批、监管、执法、信用之间信息共享、业务协同、闭环管理、一体服务，并将信用贯穿审批、监管、执法全过程，推动“守信路路畅通，失信处处受限”。“审管执信”四位一体联动闭环服务改革，由过去的“单点突破”向“整体政府”转变，更加注重改革的系统化、立体化、集成化，实现“放管”同步发力，确保“放得开”“管得住”“服得好”。
聚焦办事体验
做优优质便捷的政务环境
相比3.0版本，青白江营商环境4.0版改革深度更深。如何让群众、企业办事更方便，青白江有自己的一套“瘦身法”——办事流程更短、申报材料更少、办事路程更近。
在青白江，企业开办更加简单。企业开办“一站式”全流程服务，降低申请人自备材料时间80%以上，减少填报项60%以上，并可通过口头申报登记实现“零填写”，打造轻松阅读即可办好事的“无感申报”新体验。同时聚焦企业和个人全生命周期节点，推出200项“一件事一次办”事项、200项“一证（照）通办”事项，通过直接取消、数据共享、告知承诺、部门核验等方式，为企业、群众减少申报材料40%以上。
在办事流程和申报材料“瘦身”的同时，青白江推动便民服务向小区、楼宇延伸，打造街道15分钟、农村30分钟便民服务圈，畅通服务企业群众“最后一米”。
聚焦项目建设
做优高效优渥的投资环境
当前，成都市正在大力实施产业建圈强链行动，项目建设起到了重要支撑作用。在营商环境4.0政策中，青白江聚焦项目建设全过程持续优化提升服务水平，有效解决项目推进中面临的瓶颈制约，力促项目早开工、早建成、早投产。
“对10类建设工程项目定制‘主题式’‘情景式’审批流程，促进项目建设提质增效。”区审批和营商环境局相关负责人介绍，不仅如此，还将工程建设项目全流程审批时间压缩至45个工作日；全国率先将小型低风险社会投资项目从立项到不动产登记办理时间压缩至2个环节8个工作日；在自贸区探索实施建设工程规划许可告知承诺制，进一步提升项目报批报建效能。
在提高国际供应链链接能力方面，青白江将加快建设自贸区金融服务中心，提升服务“一带一路”沿线国家金融能级，大力发展供应链金融，深化“一单制”改革，试点“中欧班列运费贷”融资产品，助力进出口企业提效降本。
聚焦要素保障
做优宜商宜业的发展环境
土地要素、人力资源、信贷获得、市政公共服务……是项目早开工、早建成、早投产的重要保障。
在青白江，项目可实现拿地即开工。这是为何？青白江探索实现企业签订土地出让合同后，在5个工作日内获得建设用地规划许可证、建设工程规划许可证、建筑工程施工许可证，一次性缴清土地出让金和相关税费的可同步申办获得不动产权证，实现拿地即开工。
值得注意的是，在信贷获得方面，青白江提出打造“青松贷”普惠金融服务品牌，力争2022年“蓉易贷”“青松贷”信贷总规模累计达到15亿元，白名单企业数量达到600家。在市政公共服务方面，将全面推行供水、供电、供气等市政接入全过程“一站式”集成服务和帮办服务。
聚焦监管效能
打造规范透明的监管环境
维护公平竞争的市场环境，是营造国际一流营商环境的重要一环。青白江构建以信用为基础的新型监管体系，实现监管既“无事不扰”又“无处不在”。
区司法局相关负责人表示，在推进监管执法方面，聚焦管好“一件事”实施综合监管，推动实现“进一次门、查多项事”和违法线索互联、监管标准互通、处理结果互认。全省率先在县级推行行政处罚不予处罚清单、减轻处罚清单、从轻处罚清单、从重处罚清单“四张清单”，区分不同违法行为，实行精细化管理。在执法领域实施“首违不罚”和轻微违法行为不予处罚柔性执法模式，实施包容审慎柔性执法场景清单，将市场轻微违法经营行为免处罚清单范围扩展至其它执法领域，打造“有温度的监管执法”。
信用是企业在市场经济中的一张通行证。为此，青白江全面实施信用承诺制度，实现全区信用承诺信息的归集、共享和公示，推行歇业备案企业“休眠期”包容审慎监管，建立专项监管对象库，对歇业企业轻微违法行为及时改正的，原则上不予信用约束和行政处罚。
聚焦法治保障
打造公平正义的法治环境
长期以来，由于多种因素影响，企业破产往往遇到较多困难。然而，青白江认为，破解企业“破产难”是优化法治化营商环境的应有之义。
打造全省首个破产管理人工作室，免费为破产管理人提供用于查阅卷宗、研讨案情、筹办会议等用途的固定工作场所，实施后将为每一个破产案件平均节约2万元的破产费用；成立破产基金，由财政拨付专门资金用于支付“无产可破”案件的管理人报酬，实施后预计可为管理人提供最高5万元的工作补贴；设立破产事务专窗，帮助破产管理人集约高效办理工商档案查阅、破产企业财产信息调查等业务；试点个人破产制度，依法合理免除个人债务，修复社会信用，促进经济社会发展；全省率先支持法院建立涉众型破产案件提前会商机制，研究建立破产企业职工欠薪保障机制以及开展破产企业营业执照、许可证注销一体化探索……青白江在全省全市率先拿出了“一箩筐”的具体措施。
以办理成都宝景房地产开发有限公司企业重整案件为例，区法院开展效能型破产审判机制改革，加强企业重整价值识别，充分运用程序转换价值，积极帮助危困企业脱困再生，成功引进资金1.8亿元，化解债务16.7亿元。
值得注意的是，在公共法律服务方面，青白江组建省内首个自贸区调解联盟，已调解案件197件，涉及金额420余万元。还在全省率先建设四川省知识产权国际交流合作（成都国际铁路港）中心，提升企业运用全球知识产权信息的能力和水平，深入参与国际贸易。
营商环境没有最好，只有更好。窦川表示，通过改革创新，将更大激发市场主体活力和发展内生动力，更好服务成渝地区双城经济圈建设和成德眉资同城化发展，高能级创建国际化营商环境标杆城区，为打造现代化国际化成都北部中心营造一流营商环境。https://t.cn/A66b7mSQ
开鲁县农民专业合作社超2300家
乡村振兴有产业，群众致富有门路。开鲁县围绕规范发展和质量提升，不断增强合作社发展活力和示范引领作用，通过就业带动、技术支持、股份合作等形式，助推农民增收、农业增效、农村富裕，为推进乡村全面振兴、加快推进农业农村现代化提供有力支撑。目前，全县各类农民专业合作社达到2300多家，辐射带动农户1万余户。（薛一群）
乡村振兴有产业，群众致富有门路。开鲁县围绕规范发展和质量提升，不断增强合作社发展活力和示范引领作用，通过就业带动、技术支持、股份合作等形式，助推农民增收、农业增效、农村富裕，为推进乡村全面振兴、加快推进农业农村现代化提供有力支撑。目前，全县各类农民专业合作社达到2300多家，辐射带动农户1万余户。（薛一群）
【独家揭秘：#美国国安局全球网络攻击手法# ：全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉，2008年开始，360云端安全大脑整合海量安全大数据，独立捕获大量高级复杂的攻击程序，通过长期的分析与跟踪并实地从多个受害单位取证，结合关联全球威胁情报，以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪，确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局（NSA）组织。#全球数亿公民隐私和敏感信息犹如裸奔#
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
✋热门推荐