即时报道-"美国 ВИД"-西工大被美国网络攻击又一重要细节曝光！要小心“饮美国 ВИД茶”！

西工大被美国网络攻击又一重要细节曝光！要小心“饮美国 ВИД茶”！

　　过去十几年中，不少原来区位条件并不优越、制造业基础也较差的东部欠发达县市和中西部县市，也开始大规模建设新城区和工业开发区。在2009年~2013年的5年中，中国以工业用地为绝对主体的工矿仓储用地出让总计90.7万公顷，比2004年~2008年的56万公顷高出了62%。中西部一些并不适合发展制造业的省，每个县级单位都建设了一个或多个工业开发区，很多城市还大规模建设了新城区。现在看来，很多地方无论是开发区招商引资，还是新城区集聚人口的目标都没有实现。

　　【环球时报-环球网报道特约记者袁宏】《环球时报》记者13日从相关部门获悉，在西北工业大学遭受美国国家安全局(NSA)网络攻击事件中，名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此，网络安全专家建议，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。　　9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局(NSA)特定入侵行动办公室(TAO)。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。　　相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。　　经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。”　　技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局(NSA)黑客组织——“方程式”专属的顶级武器“电幕行动”(Bvp47)的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。　　报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。　　值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”(0Day)或者后门。“美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。”因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。(“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。)　　这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”　　

koa12jJid0DL9adK+CJ1DK2K393LKASDad

编辑:杨勇

TOP1热点：现代汉诗与视频平台“相遇”

　　经查，孔令栋身为党员领导干部和国家公职人员，丧失理想信念，背弃初心使命，对党不忠诚不老实，处心积虑对抗组织审查；无视中央八项规定精神，违规接受私营企业主宴请，长期收受可能影响公正执行公务的礼品、礼金、消费卡；违规选拔任用干部；搞钱色交易；不正确履行职责，脱离实际制定并强行要求完成经济指标任务，致使统计数据造假，造成不良影响。违规干预和插手市场经济活动；将公权力当作攫取私利的工具，利用职务便利为他人在工程承揽、企业经营等方面提供帮助，非法收受巨额财物。。

　　华中师范大学党委宣传部思政与文化办公室的工作人员在接受记者采访时表示，他听说了这个事情，因不在其负责的工作范围，所以没有进行详细了解。其让记者联系党委宣传部办公室“张老师”。

TOP2热点：习近平的文化足迹丨从千年三苏祠感悟文化自信

　　台湾本轮“潜艇自造”正式启动于2015年，2016年度台海军首次为“潜艇自造”编列了5亿新台币的相关预算，子系统则采用从欧洲“海军集团”和美国洛克希德·马丁公司的相关机械和作战指挥系统。2020年11月24日，台自制柴电潜艇首艘原型艇于台船高雄厂开工。

　　不少人口流出地的三四线城市，乃至一些过度建设、过度负债的二三线城市，目前不仅土地出让金纯收益比例显著降低，还出现了土地出让金总额大幅下降的情况，但地方的存量债务却相当高。因此，地方土地出让金纯收入，甚至加上其他可动员还债收入，难以覆盖地方债务利息，只能借新还旧，不断展期，甚至违约。一些城市连保政府基本运转都开始出现问题。

TOP3热点：考后心理波动期来了？几个方法帮考生收心movavi

　　记者梳理发现，其中不少城市都是在前期限购政策基础上进一步优化。例如，南京市在去年取消了江北新区、江宁、栖霞、雨花台、六合等非核心区域限购；济南市同样在去年取消了除市中区、历下区之外的区域限购。

　　这5000台无人机的销售方，是上市公司永悦科技股份有限公司（以下简称“永悦科技”）全资子公司盐城永悦智能装备有限公司（以下简称：永悦智能）。

TOP4热点：美国旧金山毒品泛滥、暴力犯罪猖獗市民称正在目睹西方文明崩溃2023国精产品

　　之后，大皖新闻记者又先后联系了华中师范大学融媒体中心的多个部门，在知晓记者想要了解的内容后，多个部门均婉拒了记者的采访。截至当天傍晚学校下班时间，记者在多个时段分多次拨打华中师范大学党委宣传部办公室电话，暂未能与“张老师”取得联系。

TOP5热点：奔跑的“三夏” 他们全力护航！交换女人

　　格拉德尔：我对考古的热情可以追溯到我的孩童时期。实际上，大英博物馆也在其中起到了一定的作用。十几岁的时候，我去伦敦住了一年的时间，在餐馆做过洗碗工，也在地铁里当过铁路工人。我休息的大部分时间都花在了大英博物馆里面，从一个展区到另一个展区，从一个房间到另一个房间。我看到了所有展出的东西，完全爱上了这里呈现出的奇妙世界。

　　多位财税领域专家接受证券时报记者采访时指出，《规划》明确加快增值税、消费税、关税立法，相关流程有望在本届人大常委会任期内通过。暂缓房地产税立法，则更多考虑到国内经济形势，此时出台任何增负措施都要格外谨慎；但长远看，上述税种立法方向没有改变，或将在条件成熟时稳步推进。值得一提的是，由于专项附加扣除的调整不需要修法，后续仍存在通过专项附加扣除扩围、提高标准等手段，进一步降低居民税收负担的可能。

TOP6热点：新漫评：美国“航行自由”实为“横行自由”三亚久爱传媒有限公司股东

　　此外，长三角的合肥也有望跻身到特大城市行列。《2020中国人口普查分县资料》显示，在2020年大城市名单中，合肥以常住人口936.99万人、城区人口377.76万人，位于Ⅰ型大城市。在今年全国统计用区划代码和城乡划分代码更新后，合肥下辖的合肥经济技术开发区、合肥高新技术产业开发区、合肥新站高新技术产业开发区这三个园区中的社区中，有部分社区城乡分类代码也进行了更新，相关区域的常住人口也纳入到城区人口统计，因此合肥的城区人口数据也将比之前有较大幅度增加。