【#NSA对我国重要机构进行十余年秘密黑客攻击#,造成的现实危害和潜在威胁难以评估】 近一个月以来,360集团连续发布美国国家安全局(NSA)对全球以及我国进行网络攻击的相关报告,展示出美国网络攻击活动常态化,也表明其潜在威胁越来越大。#美国对中国使用顶级网络武器证据曝光# 对此,360政企安全集团追日实验室负责人边亮在接受《环球时报》记者独家专访时表示,这些威胁一旦被引爆,危害将超越虚拟世界,给现实世界造成重大安全事件,各部门必须意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
环球时报:近一段时期以来,360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的?

边亮:根据维基百科记录,NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations,也称特定入侵行动办公室),主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始,360通过安全大脑整合了海量的安全大数据,捕获发现了大量异常复杂的网络黑客攻击程序样本,经过长期分析跟踪并从多个受害单位实地取证,确认其中一大批黑客攻击程序样本属于NSA。

环球时报:NSA实施的网络攻击是否有其特有属性?

边亮:与常规的黑客攻击破坏活动不同,NSA的黑客攻击更为精细化,能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏,特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。

环球时报:2020年,360公司曾经也公开披露过美国CIA机构对全球的攻击,与NSA相比较,这两者之间有何不同?

边亮:从攻击工具看,美国CIA是利用核心网络武器“Vault7(穹窿7)”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多,攻击能力更强,并且这些网络武器相互之间已经实现了自动化,工业化和人工智能化利用。

在攻击目标方面,此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位,其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击,目标是全球范围,甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。

环球时报:在长期跟踪研究中,美国对我国的网络攻击是否出现一些新特点?

边亮:的确出现了一些变化,有一些新特点,我们总结为“六大变化”。首先, 对手变大了:从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次,实施攻击的领域越来越大,战场变大:从上网计算机、信息网络,到军用、民用等各种关键信息基础设施。第三,手段变大,呈现多样化:从木马、病毒到漏洞、后门、仿冒服务器等。第四,对手攻击目标变大:从此前炫技、黑产发展到国家关键信息基础设施,重大国家秘密。第五,挑战变大:威胁难以事先防范,无孔不入。第六,危害变大:平时窃取国家秘密,战时成为首选战争形态,重要情报来源,制造动乱等。

环球时报:您刚刚提到NSA实施的网络攻击特点之一是危害变大,那么对我国带来怎样的危害?

边亮:根据360掌握的数据,NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动,窃取了海量重要数据,包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等,在我国众多的信息系统中植入后门,造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉,意在影响国家安全、公共安全以及公民个人信息安全,对我国每个组织机构来说,都可能面临着网络威胁的风险,这些威胁可能会破坏关键基础设施,影响基础服务,对公共安全造成影响。这些威胁,一旦被引爆,危害将超越虚拟世界,给现实世界造成重大安全事件。

环球时报:实际上在近期爆发的俄乌战争中,网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行?

边亮:毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联,智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化,使得各种承载城市运行数据的关键信息基础设施难于维护,进而产生网络安全建设及运营风险。同时,关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。

这也就意味着网络战攻击不仅仅是为了窃取情报,还可以对交通、能源、金融等基础设施造成破坏,任何一个节点都可能成为攻击跳板,牵一发而动全身引发严重后果,为此必须要意识到网络战的严峻形势,正视网络战。


环球时报:对于这种现状,我们该如何防范?

边亮:我们建议将网络安全升级为数字安全,打造覆盖所有数字化场景的数字安全防范应急体系,鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑,打造国家级的防御体系——国家级的分布式安全大脑,为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法,可以从大数据中建立攻击行为的全局视角,看到网络攻击行为的全貌。


此外,城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击,变成针对一个城市的政府服务、关键基础设施群的打击,让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系,建立类似城市级“防空反导”系统的安全基础设施。


同时,要加强实网、实兵、实战演练,在实战中提升各单位的攻防能力。没有攻不破的网络,利用漏洞,每一个系统都可能被攻击。要进行实战攻防演练,提升网络空间、关键基础设施的攻防能力。


第四,全网测绘、摸清家底,要定期针对关键基础设施展开APT(高级可持续威胁攻击)排查。要假定敌已在我,实时动态推进重要信息系统排查,摸清家底,实现自动化威胁识别、风险阻断和攻击溯源,从源头上提升国内关键信息基础设施的安全防御水平。

环球时报:当前我们网络防御体系建设已经有了长足进步,您认为哪些方面仍需要进一步加强?

边亮:首先,提升网络安全和保密意识。建立信息系统的单位无论规模大小,都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。

同时要提升本单位网络安全防护能力。由于全球数字化进程的加速,本单位业务环节变得更加复杂,网络攻击随时有可能发生,因此,各单位需要不断提升自身的网络安全能力,增强应急反应能力、快速恢复能力,平时积极进行攻防演练,并制定预案措施。


此外,降低破坏性网络入侵的可能性,比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证;采用多项网络安全服务,包括漏洞扫描等,帮助减少攻击暴露面等等各种措施。


第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序,确保本单位受到勒索软件或其他网络攻击时,能够迅速恢复关键数据;遭到勒索软件或其他网络攻击时,确保备份与网络隔离等。(环球时报-环球网报道 记者袁宏)

三月的跑量应该是超出我能力范围了 其间轻松完成了首马 然后是半马大幅PB 我成了F组最活跃新人 队长盛赞和成绩飙升成了强心针 小疼痛没放心上

周日30长距离后膝盖直接告急 10公里时左膝预警 后面内啡肽上来了镇痛buff叠满 最后3公里照常冲刺 直到跑完才发现 我 瘸了 疼得走不了路

狐狸同事H的老公 长期目标也是跑波马 而且已经无限接近年龄组BQ成绩 科学训练注意恢复 有一天就突然站不起来了 至今不能跑步和激烈运动 听完不知道该说啥

两周没见的同事问我为什么瘦这么快 调侃说那不几年健体的肌肉白攒了 被递了镜子之后才发觉眼睛肿了 眼袋深了 脸垮了 可能是奥森花粉过敏+瘦+起大早跑步没睡够 成功从身材焦虑组转会到容貌焦虑组

我真的需要跑波马吗(或者至少拿到BQ)?重新审视一下动机 为自己跑还是为别人眼中的自己跑 一年前我还是个坚定的有氧运动绝缘体

东航航班失事了 等回过味儿来 长水机场是我去年起降近20次的地方 代入后很艺谋 思考工作生活和狐 最近工作思路大有打通关之势 已成为一只工作赛博格 我和狐戏称家里就是个共享office 有那么几天俩人全天埋头干活勉强吃饭说几句话 但有时一抬头 我为啥工作来着?真忙到没生活时 我他妈到底为了啥工作?到底 “商业就是慈善” 还是 “劳动就是狗屎”?work life balance是伪命题吗?落到自己头上好像又不是 道理容易讲 但就不那么想讲道理

最近2个新闻 立遗嘱要趁早啊 不然给别人添好多麻烦

下午工作间隙一些小情绪 晚上开会回来路上又忘了一些

决定停跑 先给自己按个暂停

当年《解救吾先生》拍摄时,王千源被导演叫去排练,刘德华则坐在车上休息,王千源感到很不满:“巨星就是巨星啊,真会耍大牌!”

可没过多久,王千源就后悔说出这句话了。

原本当初《解救吾先生》拍摄的时候,电影中的绑匪是由孙红雷来饰演的,而王千源演的则是一个不太出彩的角色。

因为孙红雷曾经出演过不少的反派角色,比如《征服》中刘华强,还有和郭富城的对手戏,都非常有绑匪气质,只不过孙红雷当时没有档期,导演只好换人。

导演就对王千源说:“要不你来演绑匪,孙红雷没有档期,我觉得你倒蛮适合这个角色的。”

那时王千源虽然已经是影帝,但他并没有什么机会,能够接棒孙红雷辞演的角色,饰演电影中的男二号,和刘德华演对手戏,他还是非常高兴的,于是就答应下来了。

为了演好这部戏,王千源也做了不少准备,在正式开拍前就把台词给背得滚瓜烂熟,在形象也收拾得跟角色一样。

王千源在拍摄第一场戏的时候,就是出演和刘德华的对手戏,但是导演却对他说:“这场戏我们先拍你的戏份,拍完了让刘德华看了之后,再拍他的戏份。”

王千源听到这样一番话,心里很是不高兴,没想到一向性格低调、平易近人的刘德华,居然在拍戏的时候也会耍大牌。

然后王千源就说道:“真不愧是巨星啊,面子可真够大的,拍戏的时候都能耍大牌。”

后来王千源的戏份拍好之后,就该轮到刘德华上场拍摄,可是没想到刘德华刚下保姆车,早先在片场围观的粉丝就从四面八方一拥而上,这么危险的场面稍有不注意就容易引发事故,于是导演赶紧让刘德华上车,粉丝们这才停下来。

然后导演又让王千源一起上车,两人转移拍摄地点,不然粉丝太多了,根本没有办法拍摄。王千源上车后,就忍不住对刘德华说:“没想到你的粉丝这么多,真是开了眼界了。”

刘德华笑着说:“对啊,所以让你先试戏,不然我下车就没法拍了,以前发生过这样的事,所以我比较担心。”

这样的一番解释,顿时让王千源心里舒坦了很多,原来并不是刘德华耍大牌,而是他的影响力太大了,粉丝对他太过热情,这是他无法比较的。

后来两人再拍一场对手戏的时候,需要王千源拿着衣服勒刘德华的脖子,但王千源觉得刘德华是圈内的前辈,所以不敢用力。

这时刘德华就对他说:“你得用力啊,不然拍不出那种真实感的。”

于是王千源用了很大力气,把刘德华的脖子勒得青筋暴起,双眼发红,这时才顺利通过,完成地很顺利。

拍完戏之后,王千源调侃刘德华说:“我读初中的时候,你就已经红了,现在我都出来演戏了,你还是那么红,你也给年轻人留点机会啊!”

刘德华笑着说:“我为了女儿都好几年没拍戏了,不是我不给你们机会,是你们把握不住啊。”

演完这部戏,王千源对刘德华的印象大为改观,以前他只是觉得刘德华名气大,但后来觉得刘德华为人既低调,同时也很敬业。

刘德华确实名气大,但圈里还是有不认识他的人,那就是名侦探李昌钰。

当年李昌钰和刘德华一起参加活动,在后台的时候,李昌钰并没有认出刘德华,还以为他是服务生,随即对他说:“你去给我倒杯水,拿块毛巾吧!”

刘德华并没有介意,因为李昌钰是前辈,所以他还是毕恭毕敬给对方端水拿毛巾,李昌钰并不觉得有什么不妥。

可当他们一起登上舞台的时候,李昌钰走在前面,刘德华在后,可旁边的粉丝就一直催促李昌钰快点走,别挡着他们看偶像,李昌钰这才知道后面的是大明星。

李昌钰对他说:“你这么谦逊有礼貌,以后一定会成为天王巨星的。”

李昌钰说的没错,现在的刘德华已经是天王中的天王,巨星中的巨星。虽然他已经过了60岁,但依然有一大批的忠实粉丝。

不仅如此,他现在依然活跃在影坛,一年拍一部新戏。

当初刘德华参加鲁豫节目的时候,吃的菜都是素食,一点荤腥都没有,看起来就很没食欲,能够长年累月吃素食,也真是需要毅力。

其实他这么做,都是为了保持一个好的形象,能够更加上镜,因为他还一直在拍新戏。

在一次采访中,记者问刘德华:“你现在年龄大了,为什么你还拍那么多戏?”

刘德华回答说:“我拍那么多戏,还不是为了让你们爱我吗。”不得不说,刘德华的回答确实很圈粉。

刘德华已经是花甲之年,但他依然有这么大的忠实粉丝,想必靠的不仅仅是演技,更多的是人格上的魅力。


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 李博士是国内知名资深投资人,专业投资和赋能企业20年,主导和参与了200多个创业创新项目的投资,有着投资上市公司近40家、赋能企业400多家的丰富实战经验。猎头
  • 树上人生. 全书唯一一张图片是封面一切靠想象虽然知道很刺激但是缺少了影像供应就始终少了一丝参与感只有讲到一些蚷、老鼠、蜘蛛的时候我才有点感到恶心#天晴的时候我在
  • 本来每天都要犯一次半次的,轻重而已,因为他脑部里头啊,刮风下雨,淋水受风寒的,长期里面有淤血,血府逐瘀汤就把它化掉了。一哥今年40岁了吧,演员黄金期,不希望他浪
  • 】近日,凌晨1时许,周先生和坐在桌子对面的李某互相看了一眼后,酒醉的两人发生了口角,起了争执。】近日,凌晨1时许,周先生和坐在桌子对面的李某互相看了一眼后,酒醉
  • 相信我,无论你是否过了冒险的年纪不能少了冒险的勇气!相信我,无论你是否过了冒险的年纪,不能少了冒险的勇气!
  • 厉害啊男主,你的方法真是让人佩服[鼓掌]咱们的男主……居然……就不告诉你,更多精彩就不一一剧透啦!一时冲动之下带着行李和两只可爱的小猫咪从江苏苏州出发,一路开车
  • cl的电影拍得的确不错,大哥的形象屹立不倒,成家班办的有声有色……一时错误伤害的不仅仅是两个女人,还有孩子...“她开心就好。”心已然冷了[伤心]我认为,cl不
  • ❤️金加白弟弟找新家❤️养肥的小猪猪才会展示给你们看[偷笑]这只弟弟也是我犹豫在留or不留中的一只。 24h内找我兑奖,逾期不候[爱你] ​ 夏天的周末尤其是
  •   当警方找上门调查的时候,王大爷以为自己没啥事,直接承认是自己在腊肠里下了毒。他主观上是了保护自己的腊肠不被偷走,下毒也只是为了教训小偷,并没有想要直接致对方
  • 我表示很不爽,如果我直接回复我在休假,回校后回复会不会挨打[doge]#以案普法# 【男子下班后用微信处理工作,突发疾病身亡,算工伤吗?法院一审认为,石某突发疾
  • ”“师傅,我觉得小北其实应该是喜欢我的......”“哈哈哈。”“小北,我想你,没有特别的花样,可说出来就显得悲壮。
  • 既然做不到今生断舍离,那么请你,冷静的深爱着对方和这世间的一切。#王源[超话]##天亮一起追太阳[音乐]#“音乐,对我而言究竟意味着什么,是绿色萤火给予的无限力
  • #清新诗韵##文字控##为谁而作的书# 《心的灾难》攥在手中的线,你以为牵引的尽头是一只风筝未曾想,它是蓄谋挣脱的飞鸟看谎言在现实与虚幻中来回穿梭像是入了曼珠沙
  • 我作了个例外,某一日突然从尘世中抽出,踏进了隆虑山中一条不被人重视的山沟。作者:唐兴顺 #魅力安阳##蕴藉读书# 1.17 沈复的浮生六记 看完了两天才来做笔
  • 苏东坡与第一任妻子,东坡为人直爽,看谁都是好人,妻子情商极高,仰慕东坡但同时夜深知他的缺点,能时时提醒,中肯客观,而东坡也听妻子的建议。爱不是说,是时刻都在,万
  • 不论你多么富有多么有权势,当生命结束之时所有的一切都只能留在世界上,唯有灵魂跟着你走下一段旅程。——沈复《浮生六记》#小东晨读#[微笑]每个人的生命里,或许都会
  • (via.福建日报)链接:#团团·行##2022暑期“三下乡”社会实践# 【筑梦陈疃,建设齐鲁乡村样板】为进一步探索陈疃镇研学发展现状,助力乡村振兴,2022年
  • 翻照片看见我还有三张好吃的没发[笑而不语]图一:万达西门北,友达面馆的龙利鱼酸菜鱼面;图二:海关胡同北口,晋晋的麻辣烫;图三:铁南枫景家园东门金汤玉线。而笨猴今
  • 4.节省人工成本:由于原有用工制度的惯性,在工资机制方面形成了一种能升不能降的惯例。3.减少人员储备:以前企业为了面对产品市场日益加快的变化形势,常常采用人员储
  • 也有整完了男友觉得不再是她了分手……… 也有整容上瘾的……接近完美却觉得自己不够美……也有整过头很奇怪的…… 可是我想说的是,如果是为了一个男孩子要去整容大可