特别推荐列表
哪个好日志
日志活动
题：操弄网络攻击溯源 栽赃陷害中国——揭开“伏特台风”真相 新华社记者 2024年2月1日，美国国会众议院“中国问题特别委员会”举行了“中国对美国国土和国家安全的网络威胁”听证会。会议围绕2023年5月被美国微软公司披露的名为“伏特台风”且所谓“具有中国政府支持背景的黑客组织”展开讨论，称其对美国关键基础设施发动了网络攻击并试图进一步实施破坏，给美国国家安全造成严重威胁。 “伏特台风”是何方神圣？其与中国政府的关联证据何在？既然去年5月就已经披露了攻击活动，美国政客为何时隔8个月旧事重提，再次向中国发难？何为“伏特台风”？ 2023年5月24日，“五眼联盟”国家的网络安全主管部门联合发布了名为《中华人民共和国国家支持背景的黑客正在使用逃避检测技术》的预警通报。预警通报称名为“伏特台风”的黑客组织针对美国关键基础设施单位实施了网络间谍活动。 该预警通报直接引用了微软公司于同日发布的《“伏特台风”组织利用逃避检测技术针对美国关键基础设施发动攻击》的技术分析报告和溯源分析结果。微软公司技术分析报告中将攻击者按照微软公司的内部规则命名为“伏特台风”，并直接指出该组织是所谓“总部位于中国且由国家政府支持的网络攻击行为主体”。 虽然“五眼联盟”的预警通报和微软公司的技术报告详细介绍了攻击者的技战术特征和感染指标等，但没有给出具体的溯源分析过程，而是直接给“伏特台风”打上了“具有中国政府支持背景的黑客组织”标签。 该预警通报一经发布就被路透社、华尔街日报、纽约时报等新闻媒体大量转载，纽约时报还报道称美国情报机构在2023年2月发现关岛和美国部分地区的电信网络遭到入侵，并将上述攻击与相关预警通报联系起来。 不难看出，关于“伏特台风”组织以及该组织的归属，美国政府、网络安全企业和新闻媒体的最主要参考依据就是微软公司的技术分析报告和“五眼联盟”发布的联合预警通报。“伏特台风”真的具有国家支持背景吗？ 一直以来，网络攻击活动的归因分析都是国际性难题。“伏特台风”这一名称和归因都源自美国微软公司的技术分析报告和“五眼联盟”发布的联合预警通报，但微软公司并没有给出详细的归因分析过程和根据，且报告中也提及，黑客使用逃避检测技术为取证和溯源工作带来较大困难。 中国国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室联合360数字安全集团通过对报告给出的相关攻击活动技术特征进行溯源分析，发现能够被查找到的13个恶意程序样本关联多个IP地址。这些IP地址与很多的网络攻击事件相关，并且也存在多个IP地址与同一攻击事件或网络安全风险存在关联的现象，其中与13个恶意程序样本关联程度最高的有5个IP地址。 而与这5个IP地址都有关联的网络攻击事件报告是美国威胁盟公司于2023年4月11日发布的《关于“暗黑力量”勒索病毒团伙研究报告》。报告显示，“暗黑力量”首次被发现攻击活动时间为2023年1月，仅2023年3月全球范围内就至少有10个机构遭到该组织攻击并被勒索。受害机构所在国家包括阿尔及利亚、埃及、捷克、土耳其、以色列、秘鲁、法国、美国等。 另外，通过对美国流明科技公司2023年12月发布报告中包含的恶意程序样本和IP地址等技术特征进行检索，并未找到其与微软公司和“五眼联盟”预警通报中所述技术特征之间的关联关系。 技术团队判定，来自“伏特台风”的恶意程序样本并未表现出明确的国家背景黑客组织行为特征，而是与“暗黑力量”勒索病毒等网络犯罪团伙的关联程度明显。在此情况下，微软公司及“五眼联盟”国家仅凭受害单位和攻击者的攻击技战术这些模糊的归因因素就将“伏特台风”扣上所谓“中国政府黑客”的帽子未免过于牵强。“伏特台风”的真相 2024年1月31日对于美国国会、美国政府网络安全主管部门和美国网络安全企业来说是一个重要的时间节点。在同一天，美国国会、美国司法部、美国国土安全部共同针对“伏特台风”打出了一套“组合拳”。 首先，参加听证会的美国国会议员以及美国国家安全局、美国网络安全与基础设施安全局、美国联邦调查局和美国国家网络总监办公室的一把手们大肆鼓吹“中国威胁论”，要求国会在网络安全方面进一步加大人、财、物投入。其次，2024年美国总统大选，共和、民主两党自然都不想在中国问题上“丢选票”，通过公开“讨伐”中国，国会议员们还可以提高自身曝光率，收获不错的政治资本。 美国网络安全企业当然希望美国联邦政府的钱包越鼓越好，而且“中国威胁论”也成为这些企业开拓欧美市场最好的营销广告。最终，在2024年3月11日，拜登政府公布的2025财年预算申请文件中，联邦政府在民事行政部门和机构的网络安全预算达到了创纪录的130亿美元，较2024财年又提高了10%。 就在微软公司发布报告的前两个月，也就是2023年3月24日，微软公司获得了美国国防部联合作战云项目的第一批任务订单。在美国流明科技公司发布有关KV僵尸网络与“伏特台风”存在关联的分析报告的前一个月，2023年11月7日，美国流明科技公司刚刚赢得了美国国防信息系统局价值1.1亿美元的五年期合同订单。 美国政客、高官和企业家因“伏特台风”虚假叙事赚得盆满钵满，而且也达到在国际社会抹黑中国形象、离间中国与他国关系、遏制中国经济发展的目的。 美国政府搞小圈子、小院高墙，甚至操弄微软等公司开展虚假叙事，把网络攻击溯源当成政治游戏、当成打压中国的工具、当成攫取资本为自身谋利的抓手，彻底暴露了美“歇斯底里”和“无底线”的对华政策，以及美国政客、高官和企业家勾连腐败真相，这样只会破坏国际公共网络空间的正常秩序，破坏中美关系，影响美国政府在全球的声誉。 近年来，中国公安机关侦破西北工业大学、武汉市地震监测中心等多个机构被美国家安全局、中央情报局网络攻击案件表明，美国才是真正的“黑客帝国”“窃密帝国”。
日志计划
- 2023年1月，广西壮族自治区政府换届，秦如培不再担任自治区政府副主席，继续担任自治区政府党组成员、自治区国资委党委书记，直至此次被查。
- 中新社针对退市新规对小盘股走势造成较大冲击的说法，中国证监会上市公司监管司司长郭瑞明16日表示，本次退市指标调整旨在加大力度出清“僵尸空壳”、“害群之马”，并非针对“小盘股”。在标准设置、过渡期安排等方面均作了稳妥安排，短期内不会对市场造成冲击。市场有观点认为“本次退市规则修改主要针对小盘股”，这纯属误读。
- 新华社记者的镜头，记录下中德两国领导人一起散步交流的画面——
- 4.伊朗上周六首次从本土直接对以色列发动导弹和无人机攻击，报复该国驻叙利亚大使馆领事建筑本月1日遭以军轰炸。媒体报道，以战时内阁周日一致赞成对伊朗进行报复，但在反击的时间和规模上存在分歧。以国第12频道报道，战时内阁在周一的会议上讨论了一系列选项，意图反击及伤害伊朗，但避免引发全面战争。西方多国则纷纷呼吁以方克制，不要报复。
- 山东菏泽是全国最大的芍药鲜切花生产基地，产量占全国市场的65%以上。目前，昆明花拍中心菏泽分中心已注册有芍药供货商会员74家，同时引进四川、陕西、山西、河北等地区的芍药鲜切花品种到花拍交易体系。2023年，菏泽分中心芍药季供货量615.58万枝，均价1.16元/枝，交易总金额493.54万元。
优势应用
监制丨申勇、记者丨史伟 杨紫童、摄像丨李铮 郭鸿 程铖 石丞【锣鼓艺术】临清架鼓是流行于山东省聊城地区临清市的一种纯打击乐合奏形式，由鼓、点锣和大锣三种乐器组成。演奏风格：临清架鼓的演奏队伍有“半队”“整队”之分。人员和乐器齐备时，可组整队，即所有乐器要由48面鼓、8面点锣和2面大锣组成；而半队的组成结构自然就是整队的一半了。但不管是“整队”还是“半队”，临清架鼓都有鼓点丰富多变、声音洪亮威武、气势磅礴雄伟的特点，因而，临清架鼓会在历史上又有“威武会”之称。为助力乡村振兴，民盟中央和广州市天河区坚持优势互补、协同联动，以上小河村为试点，大力推广“统一战线+东西部协作”“地域+领域”组团式帮扶模式，通过“聚智共商发展大计，同绘乡村振兴蓝图”“聚力推动乡村建设，同创美丽宜居环境”“聚能发展特色产业，同筑共同富裕基石”，携手打造中国式现代化乡村振兴新典范，共同缔造“望得见山、看得见水、记得住乡愁”的宜居宜业和美家园。
点击查看全文
依旧那么甜(>w<)：
印尼工业部长阿古斯说，印尼政府希望苹果公司使用印尼制造的手机零部件；即使不建厂，苹果公司也可以选择与印尼公司进行合作。印尼通信和信息部长布迪表示，希望印尼能够成为苹果公司的全球供应链。
想要留住你：
top5、中共中央组织部日前下发通知，任命何勇同志为中国电子科技集团有限公司纪检监察组组长、党组成员。
留下所有：
top8、4月11日，人们在浙江湖州义皋村一家艺术摄影基地拍摄艺术照。湖州市吴兴区发挥区域生态特色优势和溇港文化价值，做好农旅文融合发展文章，大力发展民宿、农家乐、旅游、研学等乡村产业。 新华社记者 翁忻旸 摄pagebreak
°物是人非：
公开信息显示，1995年，崔轶雄在上海创立了城市超市，其主打经营世界各地风味美食，80%以上的进口商品，是上海乃至长三角规模最大的进口食品与日用品超市之一。2017年年初，城市超市的股权发生了变更，由崔轶英、崔轶雄变更为宁波梅山保税港区鸿石投资中心、宁波梅山保税港区鹏汇毅行投资中心和崔轶雄。变更后王强为公司董事长，崔轶英为总经理，而崔轶雄为董事。
关东煮小熊仔：
top6、三、如果要找一个成语来形容“广交会”，“与时俱进”绝对当之无愧。广交会能长盛不衰，能在广东广州长盛不衰，这背后一条逻辑清晰可见，那就是始终保持“与时俱进”。
滿腹經綸：
top9、据了解，“绿丝带”肝癌早诊早筛项目汇聚了中山医院肝脏肿瘤、肝病科、感染科、消化科等多学科的权威专家，致力于打造肝癌早筛早诊的“高速路”。复旦大学附属中山医院副院长周俭教授介绍，在中国工程院院士汤钊猷、中国科学院院士樊嘉的带领下，中山医院在肝癌临床诊疗技术上实现了诸多创新。“绿丝带”项目汇集了高精尖的诊疗技术及规范化的诊疗流程，是医院肿瘤防治工作的又一项重要举措。他希望通过该项目的实施，能够创建肝癌早筛的先进模式。