【严防！事关疫情防控，三门峡发布通告！】
三门峡市新冠肺炎疫情防控指挥部通告
（第4号）
目前，国内疫情形势严峻复杂，为有效防止疫情传播，保证全市广大群众生命健康安全，现将近期疫情防控政策通告如下：
一、严格报备登记
1.在外人员非必要不返回，确需返回的，要提前3天向返回地社区（村）、单位或入住酒店登记报备，详细告知返程行程、返程方式、健康状况、14天内旅居史、从事职业等信息，返程时，请严格做好个人防护。
2.请广大市民密切关注官方权威发布的国内各地疫情动态和病例的相关信息，近期有本土疫情地区旅居史，特别是与确诊病例、无症状感染者有接触史或活动轨迹有交集的，第一时间向所在地社区（村）、单位或入住酒店报备，配合落实医学观察、健康监测、核酸检测等疫情防控措施。
二、严格重点人员管理
1. 在入境地完成集中隔离的境外返回人员和其他陆地口岸经第三地进入本市人员，要严格落实点对点闭环管理，实施“7天集中隔离+7天居家健康监测”及相应核酸检测措施。
2. 有国内中高风险地区所在县（市、区）和14天内有中高风险地区所在县（市、区）旅居史来（返）市人员，需提供48小时内核酸检测阴性证明，实施“14天集中隔离+7天居家健康监测”及相应核酸检测措施。
3. 有国内中高风险地区所在城市的其他县（市、区）和14天内有中高风险地区所在城市的其他县（市、区）旅居史来（返）市人员，需提供48小时内核酸检测阴性证明，实施7天居家隔离及核酸检测“三天两检”措施。
4. 非上述情形的省外来（返）市人员，需提供48小时内核酸检测阴性证明，实施7天居家健康监测及核酸检测“三天两检”措施。
5. 省内有本土疫情发生但尚未调整中高风险等级的地市中，管控区域的来（返）市人员，需提供48小时内核酸检测阴性证明，落地即进行点对点闭环管理，实施“14天集中隔离+7天居家健康监测”及相应核酸检测措施；非管控区域的来（返）市人员需提供48小时内核酸检测阴性证明，实施7天居家健康监测及核酸检测“三天两检”措施。
6. 上述人员入市后，须就近在高铁站、火车站、汽车站、高速路口等临时检测点进行一次核酸检测，并在原地等候检测结果，检测结果未出前，非必要不离开，之后分类实施管控措施。
三、严格重点公共场所管理
1.所有宾馆（酒店）、民宿或带有住宿功能的场所必须严格测量体温，查验行程码、场所码，查验市域外来（返）市人员48小时内核酸检测阴性证明，督促落实健康管控措施。
2.全市商场超市、餐饮机构、农贸市场等公共场所严格落实测温扫码、通风消毒、科学规范佩戴医用口罩等措施。密闭公共场所设置流动监督员，监督、劝导人员科学规范佩戴医用口罩。
3. 全市各旅游景区、影剧院等公共场馆落实“预约、限流、错峰”要求，原则上室内接待人员上限不得超过容载量的50%，室外不超过容载量的75%。
4. 各单位（场所）要认真落实法人主体责任，做到有防护指南、有防控管理制度、有防护物资设备、有应急预案、有应急处置场所；落实好员工行踪管理、健康监测等措施。
四、严控人员流动
鉴于当前疫情形势，请广大市民非必要不出省、不出市，非必要不跨县域流动，尤其不要前往有中高风险地区的地市，以及有本土疫情发生但尚未调整风险等级的地市。确需跨市流动的，要向社区（村）、单位报备。
五、严格人员聚集管理
非经贸类活动一律暂时停办，必须举办的，能线上不线下。必须线下的，要严格落实审批备案制度和各项疫情防控措施。倡导市民减少家庭聚会，家庭聚餐聚会不超过10人。倡导红事缓办、白事简办、宴会不办。农村地区集市限流，减少人员非必要聚集活动。
六、严格物品管理
市民接触境外及中高风险地区商品、邮件、快递、食品时要了解货物来源，做好防护，控制风险，确保安全。对不能确定无风险的物品，严格做好自身防护，接触时对内外包装及内置物品进行消毒。
七、加强党政机关、企事业单位管理
严格落实进机关、进企业、进单位“测温、扫码、戴口罩”措施。严格落实职工差旅管理，谁审批谁负责。加强员工健康监测，加强日常清洁消毒，一旦发现异常状况，立即向属地指挥部报告。
八、严格个人健康管理
1. 每个人都是自己健康的第一责任人，请时刻保持良好的个人防护意识，自觉遵守疫情防控措施，在商场、超市、酒店、影剧院、景区等公共场所，配合做好科学规范佩戴医用口罩、测温扫码、一米线等防控措施。选购、加工冷链食品时，应佩戴口罩和一次性手套，避免用手直接接触，要生熟分开、煮熟煮透，并做好手部卫生。
2. 时刻关注个人和家人的身体健康状况，一旦出现发热、干咳、乏力、嗅（味）觉减退、鼻塞、流涕、咽痛、结膜炎、肌痛、腹泻等症状，请做好个人防护前往就近的发热门诊或定点医疗机构就诊，并如实告知个人旅居史、活动史和接触史，就医途中尽量避免乘坐公共交通工具。
九、做好疫苗接种
接种新冠病毒疫苗是预防新冠肺炎最经济、最有效的手段。请符合接种条件的居民尽快接种，已完成全程接种满6个月的，尽快接种加强针，做到“应接尽接”。60岁以上老人为易感人群，无明显接种禁忌的，应尽快接种。
十、严厉查处违规行为
疫情防控期间，将依法严厉查处以下20种行为。
1.拒绝配合疾控和公安部门开展的疫情流行病学调查工作，隐瞒病情、瞒报行程信息（尤其是中高风险地区及发生疫情的地区旅居史）、隐瞒与确诊病例或疑似病例有密切接触史的；
2.违反隔离管理规定，拒绝隔离医学观察（居家或集中）和健康监测，隔离（监测）期未满擅自脱离管理的；
3.乘坐公共交通工具，出入小区、商场、超市、农贸市场、酒店、医院等公共场所时，拒不配合管理人员的劝导按要求佩戴口罩、检测体温及查验健康信息，强行进入的；
4. 经过疫情防控服务站，拒不配合查验工作，强行通过的；
5. 疫情防控期间，封控区、管控区及其他因疫情防控工作在管范围内小区的居民拒不配合管理，擅自外出、聚集的；
6. 纳入核酸检测范围人员，无特殊情况不参加统一组织的核酸检测的；
7.出现发热、干咳、乏力、嗅觉味觉减退、鼻塞、流涕、咽痛、结膜炎、肌痛和腹泻等症状，未按疫情防控要求就医，经劝阻提醒无效的；
8. 扰乱医疗、防疫工作秩序，故意损毁医疗、防疫财产及设施，故意伤害或采取暴力及其他方法公然侮辱、恐吓医务、防疫工作人员的；
9. 在网络或其他公众场合编造、散布、传播涉疫虚假信息，扰乱疫情防控秩序的；
10. 伪造、变造、提供虚假新冠病毒核酸检测、消毒、检验检疫、疫苗接种等证明文件，或使用伪造、变造、冒用他人的核酸检测、消毒、检验检疫、疫苗接种等证明文件的；
11. 利用交通工具偷运、藏匿风险人员，造成疫情传播或流行的；
12. 疫情防控期间，故意传播新冠肺炎病原体，危害公共卫生安全的；
13. 疫情防控期间，恶意囤积、哄抬物价、牟取暴利的；
14. 单位企业或个人拒不配合疫情防控相关的流调、核酸检测采样、消毒等工作的；
15. 生产、销售不符合国家标准、行业标准的医用口罩、护目镜、防护服等医用器材及其他涉疫产品的；
16. 药店、网上售药平台不按防疫规定售卖止咳药、退热药、抗病毒药和抗菌药的；
17. 从事传染病防治的工作人员因工作疏忽懈怠，造成疫情传播或流行的；
18. 违反疫情防控规定，随意丢弃口罩、防护服等医疗废弃物的；
19. 假借疫情防控、救治名义，实施诈骗、敲诈勒索，或冒充国家机关工作人员、科研机构人员、医务人员及其他虚假身份招摇撞骗的；
20. 拒不执行各级人民政府发布的有关疫情防控的措施，造成疫情传播，或有其他违法违规行为，扰乱疫情防控工作和社会秩序的。
对有涉嫌上述行为的个人、企业或单位，公安、卫生健康、市场监管、民政、交通运输、文广体旅、网信等相关部门将按照职责分工，根据违反防疫措施行为的性质、情节、场合、原因、危害程度等情况，依据《中华人民共和国刑法》《中华人民共和国传染病防治法》《中华人民共和国突发事件应对法》《突发公共卫生事件应急条例》以及与疫情防控有关的法律法规进行严厉查处，涉嫌犯罪的将依法追究刑事责任。
本通告自发布之日起执行，根据疫情防控形势适时调整。
2022年3月22日
三门峡市新冠肺炎疫情防控指挥部通告
（第4号）
目前，国内疫情形势严峻复杂，为有效防止疫情传播，保证全市广大群众生命健康安全，现将近期疫情防控政策通告如下：
一、严格报备登记
1.在外人员非必要不返回，确需返回的，要提前3天向返回地社区（村）、单位或入住酒店登记报备，详细告知返程行程、返程方式、健康状况、14天内旅居史、从事职业等信息，返程时，请严格做好个人防护。
2.请广大市民密切关注官方权威发布的国内各地疫情动态和病例的相关信息，近期有本土疫情地区旅居史，特别是与确诊病例、无症状感染者有接触史或活动轨迹有交集的，第一时间向所在地社区（村）、单位或入住酒店报备，配合落实医学观察、健康监测、核酸检测等疫情防控措施。
二、严格重点人员管理
1. 在入境地完成集中隔离的境外返回人员和其他陆地口岸经第三地进入本市人员，要严格落实点对点闭环管理，实施“7天集中隔离+7天居家健康监测”及相应核酸检测措施。
2. 有国内中高风险地区所在县（市、区）和14天内有中高风险地区所在县（市、区）旅居史来（返）市人员，需提供48小时内核酸检测阴性证明，实施“14天集中隔离+7天居家健康监测”及相应核酸检测措施。
3. 有国内中高风险地区所在城市的其他县（市、区）和14天内有中高风险地区所在城市的其他县（市、区）旅居史来（返）市人员，需提供48小时内核酸检测阴性证明，实施7天居家隔离及核酸检测“三天两检”措施。
4. 非上述情形的省外来（返）市人员，需提供48小时内核酸检测阴性证明，实施7天居家健康监测及核酸检测“三天两检”措施。
5. 省内有本土疫情发生但尚未调整中高风险等级的地市中，管控区域的来（返）市人员，需提供48小时内核酸检测阴性证明，落地即进行点对点闭环管理，实施“14天集中隔离+7天居家健康监测”及相应核酸检测措施；非管控区域的来（返）市人员需提供48小时内核酸检测阴性证明，实施7天居家健康监测及核酸检测“三天两检”措施。
6. 上述人员入市后，须就近在高铁站、火车站、汽车站、高速路口等临时检测点进行一次核酸检测，并在原地等候检测结果，检测结果未出前，非必要不离开，之后分类实施管控措施。
三、严格重点公共场所管理
1.所有宾馆（酒店）、民宿或带有住宿功能的场所必须严格测量体温，查验行程码、场所码，查验市域外来（返）市人员48小时内核酸检测阴性证明，督促落实健康管控措施。
2.全市商场超市、餐饮机构、农贸市场等公共场所严格落实测温扫码、通风消毒、科学规范佩戴医用口罩等措施。密闭公共场所设置流动监督员，监督、劝导人员科学规范佩戴医用口罩。
3. 全市各旅游景区、影剧院等公共场馆落实“预约、限流、错峰”要求，原则上室内接待人员上限不得超过容载量的50%，室外不超过容载量的75%。
4. 各单位（场所）要认真落实法人主体责任，做到有防护指南、有防控管理制度、有防护物资设备、有应急预案、有应急处置场所；落实好员工行踪管理、健康监测等措施。
四、严控人员流动
鉴于当前疫情形势，请广大市民非必要不出省、不出市，非必要不跨县域流动，尤其不要前往有中高风险地区的地市，以及有本土疫情发生但尚未调整风险等级的地市。确需跨市流动的，要向社区（村）、单位报备。
五、严格人员聚集管理
非经贸类活动一律暂时停办，必须举办的，能线上不线下。必须线下的，要严格落实审批备案制度和各项疫情防控措施。倡导市民减少家庭聚会，家庭聚餐聚会不超过10人。倡导红事缓办、白事简办、宴会不办。农村地区集市限流，减少人员非必要聚集活动。
六、严格物品管理
市民接触境外及中高风险地区商品、邮件、快递、食品时要了解货物来源，做好防护，控制风险，确保安全。对不能确定无风险的物品，严格做好自身防护，接触时对内外包装及内置物品进行消毒。
七、加强党政机关、企事业单位管理
严格落实进机关、进企业、进单位“测温、扫码、戴口罩”措施。严格落实职工差旅管理，谁审批谁负责。加强员工健康监测，加强日常清洁消毒，一旦发现异常状况，立即向属地指挥部报告。
八、严格个人健康管理
1. 每个人都是自己健康的第一责任人，请时刻保持良好的个人防护意识，自觉遵守疫情防控措施，在商场、超市、酒店、影剧院、景区等公共场所，配合做好科学规范佩戴医用口罩、测温扫码、一米线等防控措施。选购、加工冷链食品时，应佩戴口罩和一次性手套，避免用手直接接触，要生熟分开、煮熟煮透，并做好手部卫生。
2. 时刻关注个人和家人的身体健康状况，一旦出现发热、干咳、乏力、嗅（味）觉减退、鼻塞、流涕、咽痛、结膜炎、肌痛、腹泻等症状，请做好个人防护前往就近的发热门诊或定点医疗机构就诊，并如实告知个人旅居史、活动史和接触史，就医途中尽量避免乘坐公共交通工具。
九、做好疫苗接种
接种新冠病毒疫苗是预防新冠肺炎最经济、最有效的手段。请符合接种条件的居民尽快接种，已完成全程接种满6个月的，尽快接种加强针，做到“应接尽接”。60岁以上老人为易感人群，无明显接种禁忌的，应尽快接种。
十、严厉查处违规行为
疫情防控期间，将依法严厉查处以下20种行为。
1.拒绝配合疾控和公安部门开展的疫情流行病学调查工作，隐瞒病情、瞒报行程信息（尤其是中高风险地区及发生疫情的地区旅居史）、隐瞒与确诊病例或疑似病例有密切接触史的；
2.违反隔离管理规定，拒绝隔离医学观察（居家或集中）和健康监测，隔离（监测）期未满擅自脱离管理的；
3.乘坐公共交通工具，出入小区、商场、超市、农贸市场、酒店、医院等公共场所时，拒不配合管理人员的劝导按要求佩戴口罩、检测体温及查验健康信息，强行进入的；
4. 经过疫情防控服务站，拒不配合查验工作，强行通过的；
5. 疫情防控期间，封控区、管控区及其他因疫情防控工作在管范围内小区的居民拒不配合管理，擅自外出、聚集的；
6. 纳入核酸检测范围人员，无特殊情况不参加统一组织的核酸检测的；
7.出现发热、干咳、乏力、嗅觉味觉减退、鼻塞、流涕、咽痛、结膜炎、肌痛和腹泻等症状，未按疫情防控要求就医，经劝阻提醒无效的；
8. 扰乱医疗、防疫工作秩序，故意损毁医疗、防疫财产及设施，故意伤害或采取暴力及其他方法公然侮辱、恐吓医务、防疫工作人员的；
9. 在网络或其他公众场合编造、散布、传播涉疫虚假信息，扰乱疫情防控秩序的；
10. 伪造、变造、提供虚假新冠病毒核酸检测、消毒、检验检疫、疫苗接种等证明文件，或使用伪造、变造、冒用他人的核酸检测、消毒、检验检疫、疫苗接种等证明文件的；
11. 利用交通工具偷运、藏匿风险人员，造成疫情传播或流行的；
12. 疫情防控期间，故意传播新冠肺炎病原体，危害公共卫生安全的；
13. 疫情防控期间，恶意囤积、哄抬物价、牟取暴利的；
14. 单位企业或个人拒不配合疫情防控相关的流调、核酸检测采样、消毒等工作的；
15. 生产、销售不符合国家标准、行业标准的医用口罩、护目镜、防护服等医用器材及其他涉疫产品的；
16. 药店、网上售药平台不按防疫规定售卖止咳药、退热药、抗病毒药和抗菌药的；
17. 从事传染病防治的工作人员因工作疏忽懈怠，造成疫情传播或流行的；
18. 违反疫情防控规定，随意丢弃口罩、防护服等医疗废弃物的；
19. 假借疫情防控、救治名义，实施诈骗、敲诈勒索，或冒充国家机关工作人员、科研机构人员、医务人员及其他虚假身份招摇撞骗的；
20. 拒不执行各级人民政府发布的有关疫情防控的措施，造成疫情传播，或有其他违法违规行为，扰乱疫情防控工作和社会秩序的。
对有涉嫌上述行为的个人、企业或单位，公安、卫生健康、市场监管、民政、交通运输、文广体旅、网信等相关部门将按照职责分工，根据违反防疫措施行为的性质、情节、场合、原因、危害程度等情况，依据《中华人民共和国刑法》《中华人民共和国传染病防治法》《中华人民共和国突发事件应对法》《突发公共卫生事件应急条例》以及与疫情防控有关的法律法规进行严厉查处，涉嫌犯罪的将依法追究刑事责任。
本通告自发布之日起执行，根据疫情防控形势适时调整。
2022年3月22日
【#NSA对我国重要机构进行十余年秘密黑客攻击#，造成的现实危害和潜在威胁难以评估】 近一个月以来，360集团连续发布美国国家安全局（NSA）对全球以及我国进行网络攻击的相关报告，展示出美国网络攻击活动常态化，也表明其潜在威胁越来越大。#美国对中国使用顶级网络武器证据曝光# 对此，360政企安全集团追日实验室负责人边亮在接受《环球时报》记者独家专访时表示，这些威胁一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件，各部门必须意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
【瞄准各行企业及政府组织，LockBit勒索入侵加密无得解】
Lockbit勒索病毒最初于2019年9月被发现，当时称之为“ABCD病毒”，该别名是参考了当时被加密文件的后缀。利用此勒索病毒进行攻击的黑客团伙以针对企业及政府组织而出名，主要目标为中国，印度，印度尼西亚，乌克兰；对英国，法国，德国等欧洲国家也有过数次攻击。
Lockbit勒索病毒主要会将终端文件进行加密并将后缀修改为.lockbit，生成Restore-My-Files.txt的勒索信息，并修改桌面背景，这个勒索病毒家族目前没有公开的解密工具，用户一旦中招只能提交大量的赎金才可以解密。https://t.cn/A6ItP1Pj
Lockbit勒索病毒最初于2019年9月被发现，当时称之为“ABCD病毒”，该别名是参考了当时被加密文件的后缀。利用此勒索病毒进行攻击的黑客团伙以针对企业及政府组织而出名，主要目标为中国，印度，印度尼西亚，乌克兰；对英国，法国，德国等欧洲国家也有过数次攻击。
Lockbit勒索病毒主要会将终端文件进行加密并将后缀修改为.lockbit，生成Restore-My-Files.txt的勒索信息，并修改桌面背景，这个勒索病毒家族目前没有公开的解密工具，用户一旦中招只能提交大量的赎金才可以解密。https://t.cn/A6ItP1Pj
✋热门推荐