时间: 04:40:03 来源: 乔家大院 作者: 我的网站 点击: 91828
舞出我人生

8090

西工大被美国网络攻击又一重要细节曝光!要小心“饮茶”!_类网络_服务器_我的网站

普罗米修斯

一 |     

原标题:西工大被美国网络攻击又一重要细节曝光!要小心“饮茶”!【环球时报-环球网报道 特约记者袁宏】《环球时报》记者13日从相关部门获悉,在西北工业大学遭受美国国家安全局(NSA)网络攻击事件中,名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。

二 | 对此,网络安全专家建议,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。9月5日,中国相关部门对外界宣布,此前西北工业大学声明遭受境外网络攻击,攻击方是美国国家安全局(NSA)特定入侵行动办公室(TAO)。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析,在最新的调查报告中,美国实施攻击的技术细节被公开:即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。相关网络安全专家介绍,TAO使用“饮茶”作为嗅探窃密工具,将其植入西北工业大学内部网络服务器,窃取了SSH等远程管理和远程文件传输服务的登录密码,从而获得内网中其他服务器的访问权限,实现内网横向移动,并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器,造成大规模、持续性敏感数据失窃。

三 |     今年我国外贸保持双向平衡进口增速已连续5个月跑赢出口中国既是全球供给的超级卖家也是需求端的超级买家  今年前7个月,我国进口同比增长22%,连续5个月进口增速跑赢出口。经技术分析与研判,“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码,并且具有很强的隐蔽性和环境适应性。

四 |   上半年,我国进口10.74万亿元,历史同期首次突破10万亿元。  中国已对63个国家实施零关税,关税总水平降至7.3%。上文中的网络安全专家称,“饮茶”被植入目标服务器和网络设备后,会将自身伪装成正常的后台服务进程,并且采用模块化方式,分阶段投送恶意负载,具有很强的隐蔽性,发现难度很大。“饮茶”可以在服务器上隐蔽运行,实时监视用户在操作系统控制台终端程序上的输入,并从中截取各类用户名密码,如同站在用户背后的“偷窥者”。网络安全专家介绍:“一旦这些用户名密码被TAO获取,就可以被用于进行下一阶段的攻击,即使用这些用户名密码访问其他服务器和网络设备,进而窃取服务器上的文件或投送其他网络武器。  中国是近80个国家和地区的主要出口目的地,连续17年成为全球第二大进口市场,年均增长5.1%。  数据背后,是一个个生动鲜活的贸易场景。”技术分析表明,“饮茶”可以与NSA其他网络武器有效进行集成和联动,实现“无缝对接”。  买全球 卖全球  中国与世界双向奔赴  中国外贸双向平衡  一方面,制造业带动铁矿石、电子元件等原材料、零部件大量进口。  另一方面,依托对非洲建交国零关税政策,非洲咖啡豆等产品进口性价比提升,中国超大规模市场的强大磁吸力,又汇聚了全球优质消费品。今年2月份,北京奇安盘古实验室公开披露了隶属于美国国家安全局(NSA)黑客组织——“方程式”专属的顶级武器“电幕行动”(Bvp47)的技术分析,其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中,“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍, Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性,与“饮茶”组件配合用于窥视并控制受害组织信息网络,秘密窃取重要数据。其中,“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中,专门负责侦听、记录、回送“战果”——受害者使用的账号和密码,不论其是在内网还是外网中。资料图报告还指出,随着调查的逐步深入,技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹,很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。值得注意的是,在美国对他国实施的多次网络攻击活动中,反复出现美国IT产业巨头的身影。

五 |   主动扩大进口  借助进博会等平台,全球特色商品加速进入中国市场。

六 | 例如在“棱镜”计划中,美国情治部门掌握高级管理员权限,能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中,长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中,也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”(0Day)或者后门。  8月21日,第九届进博会迎来倒计时75天。据进博局最新信息,企业商业展已有104个国家和地区的1300多家企业签约参展,展览面积超35万平方米。“美国正在利用其在网络信息系统软硬件领域的技术主导地位,在美国IT产业巨头的全面配合下,利用多种尖端网络武器,在全球范围发动无差别的网络攻击,持续窃取世界各地互联网设备的账号密码,以备后续随时‘合法’登录受害者信息系统,实施更大规模的窃密甚至破坏活动,其网络霸权行径显露无疑。

七 | 展会聚焦人工智能、绿色低碳、“一老一小”等方向,升级亚非产品专区,扩大全球南方国家商品进口。”因此,网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固,定期更改服务器和网络设备的管理员口令,并加强对内网网络流量的审计,及时发现异常的远程访问请求。同时,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。(“零信任”是新一代的网络安全防护理念,默认不信任企业网络内外的任何人、设备和系统。  “出口中国”成热词  非洲优质特产搭上零关税快车  “出口中国”,如今已成为埃塞俄比亚企业家口中的热词。今年5月1日起,中国对53个非洲建交国全面实施零关税政策,政策落地三个多月,非洲优质特产搭上零关税快车,加速走进中国市场。  零关税举措吸引着越来越多非洲企业开拓中国市场,5月1日以来,非洲鳄梨进口翻了1.3倍、苹果涨了89.6%、橙子涨了27.9%。非洲特色农产品在中国打开广阔销路。)这位专家进一步指出,无论是数据窃取还是系统毁灭瘫痪,网络攻击行为都会给网络空间甚至现实世界造成巨大破坏,尤其是针对重要关键信息基础设施的攻击行为,“网络空间很大程度是物理空间的映射,网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全,只有要发展我们在科技领域的非对称竞争优势,才能建立起属于中国的、独立自主的网络防护和对抗能力。

八 |   不止非洲,越来越多国家把中国视作核心目标市场。”返回搜狐,查看更多责任编辑:

。优质产品“出口中国”,看重的正是中国庞大的消费群体、完备的产业链配套,以及持续扩大开放的坚定姿态。  我国是全球最大的榴莲进口国  2022年以来,海关总署先后完成越南、马来西亚等5国榴莲输华准入,进口来源持续拓宽。海关总署数据显示:  2025年中国鲜榴莲进口量达186.8万吨,较2022年翻了一番。  今年1-7月,我国进口鲜榴莲总量同比增长31.4%,总金额同比增长26.50%。  在广东深圳,近期进口榴莲大量上市,多个线下渠道销售的鲜榴莲降价近三成,甚至降到十多元一斤,不少消费者实现了“榴莲自由”。  中国高端制造  全球“大采购”  深圳外贸规模创新高  餐桌之外,同样不容忽视的是中国高端制造业和超大规模市场对全球优质产能的强劲需求。  作为外贸风向标城市,深圳交出一份极具代表性的成绩单。今年前7个月,深圳进出口规模3.42万亿元,创下历史同期新高,其中进口成为拉动外贸增长的核心力量。

九 |   每10元进口花费清单上 8元都在买机电  深圳前7个月进口机电产品1.28万亿元,大增53%,占深圳进口总值77.7%,相当于每10元进口花费,就有近8元投向机电产品。  细分来看,前7个月深圳进口电子元件7651.8亿元,增长51.2%;进口电脑零部件3552.6亿元,增幅达92.9%。  从工厂急需的高端零部件,到老百姓果盘中的进口鲜果,一出一进之间,全球商品在中国市场找到广阔机遇。  不是“冲击”而是机遇  不是“挤压”而是赋能  国际机构点赞  多家国际机构表示,中国超大规模市场的进口活力持续释放,为全球供应链稳定运转、世界贸易增长注入强劲动能。

十 | 机构专家指出,中国不只是一个产品出口地,更是全球需求的风向标。依托高水平开放与产业配套能力,中国持续吸引外资加码,稳固全球供应链核心地位。  有识之士见解相似  近期,有多名美国经济学专家撰文批驳所谓“中国冲击”“中国挤压”论调,肯定中国贸易政策“惠邻利邻”,助力他国工业化,指出要求中国牺牲本国产业,给别国让路的论调,缺乏经济学道理。对此,在8月20日的外交部例行记者会上,中国外交部发言人林剑表示:越来越多有识之士发表了类似见解,中国发展带给世界的不是“冲击”而是机遇,不是“挤压”而是赋能。  释放中国大市场潜力  与世界共享中国发展机遇  我国主动扩大进口的政策成效显现。我国自150多个贸易伙伴的进口实现正增长。  商务部新闻发言人何亚东表示,我们将坚持“政策+活动”双轮驱动,强化“出口中国”与“购在中国”“投资中国”联动,强化与进博会、消博会等重大展会协同,更好释放中国大市场的潜力,与世界共享中国发展机遇。一个越来越大的中国市场正在成为全球商品、资源、技术和设备的重要目的地中国市场不只是商品的终点更是全球产业链共享机遇的重要平台。

Current article:http://www.ninyakenhongnian.sbs/j9sey/xkj2.html

Published on:12:50:03


本文标签: 追梦赤子心 风中的女王 走西口

回到顶部