通策医疗吕建明董事长会议交流纪要
【核心观点】
1） 种植牙集采政策对公司影响有限，公司提出“种植牙超市”策略应对，医疗服务费用难以下调是政策对公司影响较小的主要原因。
2） 蒲公英医院扩张时间持续至2023年底，短期通过医院扩张实现量的持续增长，长期通过内部医生培养机制提升客单价，实现量价齐升。
3） 省外短期重心在存济总院的建设与发展上，短期内省外无蒲公英扩张计划。我们认为，省外存济总院占领当地学术高地并实现一定收入规模后才是省外进入蒲公英医院快速孵化的时期。
【交流主题】
1）种植牙集采政策分析
2）省内蒲公英医院扩张分析
3）省外发展
（一）种植牙集采政策影响分析
政策影响的核心观点
由于中国医疗的公益性中，公立医院的占比约80%，对剩下20%（民营）谈公益性是没有意义的。医改主要是针对公立医院来说的，而非市场。医保对公立医院限制作用很小，对民营的限制作用还大一点。
行业主要玩家应对策略
1 高端种植体厂家：观望态势。
2 低端种植体厂家：积极参与，快速发展。低端市场（3000-4000元）在继续发展，需求量很大，尤其是乡村市场潜力很大，这个与集采关联性较低。全中国3000-6000元范围的市场规模约300万颗。
种植体终端价格
大公立医院比通策高出30%。莆田系6000以下；通策10000元左右；公立医院1.3万-1.5万元左右。
政策推进阻碍
1 种植体费用占比仅20-25%，种植牙终端价格降低需要医疗服务费用下降，而这主要取决于医保支付意愿。
2 公立医疗机构医疗服务费是政府审批定价，公司是自主定价备案。在此情形下，政府强制降价会压制公立医院医生积极性，而其本身市场占比就小，故而可能会降低供给，倒逼院外种植定价提高。
3 强制执行的前提是医保支付，但是医保现在又没有支付力。强制执行的结果可能导致医院、医生相关业务量骤降。患者做种植大概需要去医院3~4次，对医生占用较大。
公司应对策略
1 公司采取“种植超市”策略，高端与低端价格产品同在，患者自行选择。
2 民营机构选择权较大，公司不参加种植牙联盟。
（二）省内发展分析
省内蒲公英医院基本情况
公司近两年在蒲公英医院的扩张上进行了大量资本投入。2022年仍将在蒲公英医院扩张上保持较高投入。2022年蒲公英医院预计开业19家，2021年开业13家，目前浙江省内去除大医院，一共开业30家左右。同时城西、紫金港院区均处于在建状态，近两年公司医院体量已经实现翻倍。
全省百家蒲公英医院的目标目前收缩到70-80家，主要考虑点：部分区域距离较远，部分区域经济条件较差，另外医生数量也是一个限制点。
2022年蒲公英医院进展
今年已经开业3年，还有16家待开，预计开业19家。对应医生方面，成熟医生与蒲公英医院匹配，医学毕业生基本在成熟医院。省内的蒲公英医院大概扩张到明年底。
蒲公英医院定位与作用
1 蒲公英门诊赚跟自身匹配的营收。随着认知提高，高端病人选择高端服务，引流入总院，带动总院种植、正畸、高端修复的量提高，总院的存在是公司可以和三甲医院竞争的核心。所以总院的收入利润会越来越高，这是个趋势。
2 在高年资医生留存问题上，蒲公英医院持股相比股票激励更有吸引力，通过高分红基本上与医生利益绑定，有助于留住人才，使高年资医生流动性更低。
3 新开医院的单位产出可能较小，老医院的单位产出反而会提高，因为病人质量越来越好。
省内牙椅相关分析
1 牙椅规划方面：杭州3000家，宁波2000家，其他地市加总约5000张，整个浙江省内计划布局1万张牙椅。目前运营中的牙椅数2000张左右。22年底牙椅数突破3000张。
2 目前公司医院数、医生数、牙椅数都处于快速增长阶段：牙椅单产方面，对标美国，其牙椅单产可实现1000万人民币，公司目前牙椅单产约200-300万，随着正畸与种植在业务结构中占比的提升，公司牙椅单产有望继续持续增长。
医生培养
基本情况：医生培养是吕建明董事长是关心的问题，也是公司持续快速高质量发展的核心驱动力、生产力。
➢ 杭口2021年年底比2019年年底大约增加15名主任医生，20名副主任医师，40名主治医师，具有较强的内部的培养能力。
➢ 刚招进来的医学毕业生在一到三年内的离职率会高一些，一是强度跟不上，二是有些考试无法通过。
高年资医生培养：
➢ 对于高年资医生，公司主要内部培养，且目前机制已经进入一个良性循环。杭口人才留用能力是非常强的，杭口这两年离职率在10%，相对其他机构低很多。
➢ 蒲公英医院参股
➢ 公司平台优势，与高年资医生共同成长
年轻医生培养：
➢ 一般总院培养
公司运营分析
1 营收结构
➢ 儿童口腔在30％左右，其中公司的儿科早期矫正（14岁以下）是全国最强。未来通过营收结构优化，提高种植、正畸等高利率服务占比。
2 市场竞争
➢ 公司不与莆田系直接竞争。运营模式不同，低端种植在公司内难以承接起来，大医生控制了话语权。莆田人的接诊模式更像营销，公司无法承接。
3 内部规划
➢ 公司一直在做团队治疗，一个方案多学科围着病人做，而不是单纯按单疾病治疗。公司现在的团队模式是首诊负责，对患者做全面的检查和方案，通过团队合作共同把病人看好，病人不动，医生来动。
➢ 在浙江省内的发展步伐预计至明年年底会停下来，再用后面的三年时间实现精细化的运作，让其收入与利润回归高水平，实现高收入和高利润。通策的长期增速在20％多。
➢ 把利润放到资产的增长去，放到医生的增长去，医生增长才是真正的资产
➢ 医疗行业有特殊性，内部的结构是不平衡的，需要时间打破，存在垄断的畸形即高年资医生垄断。病人很多，更愿意等待高年资医生。
（三）省外发展分析
整体情况
➢ 从两个角度考量，一个是收入有没有预期按照预期的发展，还有一个是我们的医生的质量在市场上面处于什么地位，如武汉、西安高年资医生很多。重庆两个都指标都不好。目前武汉、成都和西安整体情况较乐观。
➢ 武汉业绩指标已经下达。未来收入肯定要超过武汉大学，做到第一。所以武汉现在是可以开蒲公英的，而且今年在黄石可能会有一些蒲公英分院布局。
➢ 固生堂在非广东深圳地区的医生持股较难实现，如北京固生堂就无法实现医生持股。
省外存济定位与发展
1 总院级，省外扩张的根据地。只要是这些根据地做起来，就可以依托其可以进入当地市场。
2 省外重点建设总院级根据地，为以后扩展培养学术高地，直接对标三甲医院。当收入和学术都达到一定程度，才可以去并购，公司未来一定也会进行并购。
省外蒲公英医院
省外蒲公英开设会持谨慎态度。#投资##价值投资日志[超话]#
【核心观点】
1） 种植牙集采政策对公司影响有限，公司提出“种植牙超市”策略应对，医疗服务费用难以下调是政策对公司影响较小的主要原因。
2） 蒲公英医院扩张时间持续至2023年底，短期通过医院扩张实现量的持续增长，长期通过内部医生培养机制提升客单价，实现量价齐升。
3） 省外短期重心在存济总院的建设与发展上，短期内省外无蒲公英扩张计划。我们认为，省外存济总院占领当地学术高地并实现一定收入规模后才是省外进入蒲公英医院快速孵化的时期。
【交流主题】
1）种植牙集采政策分析
2）省内蒲公英医院扩张分析
3）省外发展
（一）种植牙集采政策影响分析
政策影响的核心观点
由于中国医疗的公益性中，公立医院的占比约80%，对剩下20%（民营）谈公益性是没有意义的。医改主要是针对公立医院来说的，而非市场。医保对公立医院限制作用很小，对民营的限制作用还大一点。
行业主要玩家应对策略
1 高端种植体厂家：观望态势。
2 低端种植体厂家：积极参与，快速发展。低端市场（3000-4000元）在继续发展，需求量很大，尤其是乡村市场潜力很大，这个与集采关联性较低。全中国3000-6000元范围的市场规模约300万颗。
种植体终端价格
大公立医院比通策高出30%。莆田系6000以下；通策10000元左右；公立医院1.3万-1.5万元左右。
政策推进阻碍
1 种植体费用占比仅20-25%，种植牙终端价格降低需要医疗服务费用下降，而这主要取决于医保支付意愿。
2 公立医疗机构医疗服务费是政府审批定价，公司是自主定价备案。在此情形下，政府强制降价会压制公立医院医生积极性，而其本身市场占比就小，故而可能会降低供给，倒逼院外种植定价提高。
3 强制执行的前提是医保支付，但是医保现在又没有支付力。强制执行的结果可能导致医院、医生相关业务量骤降。患者做种植大概需要去医院3~4次，对医生占用较大。
公司应对策略
1 公司采取“种植超市”策略，高端与低端价格产品同在，患者自行选择。
2 民营机构选择权较大，公司不参加种植牙联盟。
（二）省内发展分析
省内蒲公英医院基本情况
公司近两年在蒲公英医院的扩张上进行了大量资本投入。2022年仍将在蒲公英医院扩张上保持较高投入。2022年蒲公英医院预计开业19家，2021年开业13家，目前浙江省内去除大医院，一共开业30家左右。同时城西、紫金港院区均处于在建状态，近两年公司医院体量已经实现翻倍。
全省百家蒲公英医院的目标目前收缩到70-80家，主要考虑点：部分区域距离较远，部分区域经济条件较差，另外医生数量也是一个限制点。
2022年蒲公英医院进展
今年已经开业3年，还有16家待开，预计开业19家。对应医生方面，成熟医生与蒲公英医院匹配，医学毕业生基本在成熟医院。省内的蒲公英医院大概扩张到明年底。
蒲公英医院定位与作用
1 蒲公英门诊赚跟自身匹配的营收。随着认知提高，高端病人选择高端服务，引流入总院，带动总院种植、正畸、高端修复的量提高，总院的存在是公司可以和三甲医院竞争的核心。所以总院的收入利润会越来越高，这是个趋势。
2 在高年资医生留存问题上，蒲公英医院持股相比股票激励更有吸引力，通过高分红基本上与医生利益绑定，有助于留住人才，使高年资医生流动性更低。
3 新开医院的单位产出可能较小，老医院的单位产出反而会提高，因为病人质量越来越好。
省内牙椅相关分析
1 牙椅规划方面：杭州3000家，宁波2000家，其他地市加总约5000张，整个浙江省内计划布局1万张牙椅。目前运营中的牙椅数2000张左右。22年底牙椅数突破3000张。
2 目前公司医院数、医生数、牙椅数都处于快速增长阶段：牙椅单产方面，对标美国，其牙椅单产可实现1000万人民币，公司目前牙椅单产约200-300万，随着正畸与种植在业务结构中占比的提升，公司牙椅单产有望继续持续增长。
医生培养
基本情况：医生培养是吕建明董事长是关心的问题，也是公司持续快速高质量发展的核心驱动力、生产力。
➢ 杭口2021年年底比2019年年底大约增加15名主任医生，20名副主任医师，40名主治医师，具有较强的内部的培养能力。
➢ 刚招进来的医学毕业生在一到三年内的离职率会高一些，一是强度跟不上，二是有些考试无法通过。
高年资医生培养：
➢ 对于高年资医生，公司主要内部培养，且目前机制已经进入一个良性循环。杭口人才留用能力是非常强的，杭口这两年离职率在10%，相对其他机构低很多。
➢ 蒲公英医院参股
➢ 公司平台优势，与高年资医生共同成长
年轻医生培养：
➢ 一般总院培养
公司运营分析
1 营收结构
➢ 儿童口腔在30％左右，其中公司的儿科早期矫正（14岁以下）是全国最强。未来通过营收结构优化，提高种植、正畸等高利率服务占比。
2 市场竞争
➢ 公司不与莆田系直接竞争。运营模式不同，低端种植在公司内难以承接起来，大医生控制了话语权。莆田人的接诊模式更像营销，公司无法承接。
3 内部规划
➢ 公司一直在做团队治疗，一个方案多学科围着病人做，而不是单纯按单疾病治疗。公司现在的团队模式是首诊负责，对患者做全面的检查和方案，通过团队合作共同把病人看好，病人不动，医生来动。
➢ 在浙江省内的发展步伐预计至明年年底会停下来，再用后面的三年时间实现精细化的运作，让其收入与利润回归高水平，实现高收入和高利润。通策的长期增速在20％多。
➢ 把利润放到资产的增长去，放到医生的增长去，医生增长才是真正的资产
➢ 医疗行业有特殊性，内部的结构是不平衡的，需要时间打破，存在垄断的畸形即高年资医生垄断。病人很多，更愿意等待高年资医生。
（三）省外发展分析
整体情况
➢ 从两个角度考量，一个是收入有没有预期按照预期的发展，还有一个是我们的医生的质量在市场上面处于什么地位，如武汉、西安高年资医生很多。重庆两个都指标都不好。目前武汉、成都和西安整体情况较乐观。
➢ 武汉业绩指标已经下达。未来收入肯定要超过武汉大学，做到第一。所以武汉现在是可以开蒲公英的，而且今年在黄石可能会有一些蒲公英分院布局。
➢ 固生堂在非广东深圳地区的医生持股较难实现，如北京固生堂就无法实现医生持股。
省外存济定位与发展
1 总院级，省外扩张的根据地。只要是这些根据地做起来，就可以依托其可以进入当地市场。
2 省外重点建设总院级根据地，为以后扩展培养学术高地，直接对标三甲医院。当收入和学术都达到一定程度，才可以去并购，公司未来一定也会进行并购。
省外蒲公英医院
省外蒲公英开设会持谨慎态度。#投资##价值投资日志[超话]#
【独家揭秘：#美国国安局全球网络攻击手法# ：全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉，2008年开始，360云端安全大脑整合海量安全大数据，独立捕获大量高级复杂的攻击程序，通过长期的分析与跟踪并实地从多个受害单位取证，结合关联全球威胁情报，以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪，确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局（NSA）组织。#全球数亿公民隐私和敏感信息犹如裸奔#
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
【[话筒]史上最全诈骗短信集 不要再受骗！】①冒充通信运营商客服，以感恩回馈等方式诱导点开链接；②冒充银行客服，以电子密码器失效等方式种植木马；③以聚会照片等方式，传播病毒；④冒充电商客服，以降价促销等方式吸引点击链接……最常见骗术，详解↓↓ 警方提醒：#社保部门业务短信不会附加网址#，别上当！（人民日报）
✋热门推荐