法制日报全媒体记者 周斌

使用特种木马，对我国航空体系数十台计算机设备施行高强度网络哈萨克斯坦试管婴儿进犯，盗取很多数据材料；专门建立垂钓进犯渠道阵地，发送垂钓进犯邮件导致我国军工范畴数百份灵敏文件被盗取……在第五个"全民国家安全教育日"之际，国家安全部发表多起有关APT(Adavanced Persistent Threat，是指针对明晰方针的继续的、杂乱的网络进犯)保密的事例。

《法制日报》记者从国家安全部新闻办了解到，近年来境外各类政府布景APT黑客安排不断加强对我国网络进犯，盗取很多重要灵敏信息，竭力进犯企图操控我国中心设备和要害设备，气势强烈，要挟巨大，严重损害我国网络空间国家安全和利益。

习近平总书记深化指出：没有网络安全就没有国家安全。

国家安全部有关负责人表明，国家安全机关深化学习遵循习近平总书记关于保护网络安全的重要指示，在整体国家安全观引领下，立足本职，严厉打击境外安排的网络进犯保密和浸透破坏活动，坚决保护我国网络空间安全。

进犯技能先进规划巨大

国家安全部有关负责人告知记者，当时，APT保密行为包含三大特色，即进犯范畴广泛，规划巨大；进犯方针多样，全网掩盖；进犯技能先进，方法杂乱。

2019年7月，某境外APT安排仿冒我国某军工范畴重点单位邮件登录界面，专门建立垂钓进犯渠道阵地，冒用"体系办理员"身份向该单位多名人员发送垂钓进犯邮件。该单位员工王某点击了垂钓进犯邮件，输入了个人邮箱账号和登录暗码，导致其电子邮箱被隐秘操控。之后，该APT安排定时长途登录王某电子邮箱收取王某邮箱内文件材料，并使用该邮箱向王某的搭档、下级单位人员发送数百封木马垂钓邮件，导致十余人下载点击了木马程序，相关人员作业计算机被操控。

这位负责人说，近年来，境外APT安排不只加大了对我国党政机关、国防军工、科研院所等中心要害单位的进犯活动，并且延伸到了要害信息基础设备、动力、金融、军民交融等各个范畴。进犯来历很多、频次和烈度日益增强。

"2019年，国家安全机关发现并处置的网络进犯保密活动中，触及境外APT安排数量多达近百个。其间一安排全年针对我国‘两会’‘一带一路’高峰论坛以及新中国建立70周年等严重活动的定向进犯，竟多达4000屡次。"该负责人说。

与此一起，境外APT进犯方针涵盖了衔接互联网的各类设备甚至整个网络空间，从各种服务器、联网计算机，到电子邮箱、移动介质，再到各种网络设备、移动智能终端、工业操控体系和物联设备，整体上构成从单机到网络、从硬件到软件、从外网到内网的全网掩盖。

这位负责人举例说，2019年5月，国家安全机关对我国某动力公司展开技能安全检查时发现，该公司的网页服务器、域控服务器、文件同享服务器等多台网络设备均被境外APT安排进犯操控，该安排还使用公司内外网缺少鸿沟防护设备的办理缝隙，向内网进行浸透，操控了数十台计算机。

APT进犯技能先进，方法杂乱。该负责人告知记者，境外APT安排广泛运用人工智能、大数据等先进技能，一起采纳缝隙进犯、拐骗进犯、"中间人"进犯等多种技能方法和方法，让人不易防备。

2019年9月，某境外APT安排使用特种木马，经过操控多个境外跳板设备对我国航空体系数十台计算机设备施行高强度网络进犯活动。进犯者精心假装保密行为，所用特种木马平常处于静默埋伏状况，接收到长途操控指令再激活作业，整个进程非常荫蔽。

6大办法强化防备抵挡

怎么防备抵挡APT进犯？

"咱们应当坚持整体国家安全观，建立正确的网络安全认识，多层次多维度地防备抵挡网络安全的危险与应战。"国家安全机关网络安全专家就此回应，并对中心要害单位和重要涉密人员怎么防备抵挡APT进犯提出6个方面的主张：

要压实各部分网络安全防备主体职责，保证各环节网络安全保密作业职责明晰、职责到人、可究可查。从已发现查办的部分案子看，一些环节的保密职责不清，是缝隙危险存在、案子发作的重要原因之一。因而，在网络安全职责划分时，应针对详细的网络使用景象、事务使用方式和岗位特色，专门拟定网络安全保密作业要求，并实在细化分化。

要加强常态化网络安全教育和技能训练，进步网络安全敌情认识和防备技能。作业人员的疏忽大意和违规操作，是绝大多数网络安全事情和失泄密案子发作的主要原因。进步作业人员的网络安全防备认识和技能，完全根绝不安全操作行为，是做好网络安全办理的底子。有必要严厉做到"涉密不上网，上网不涉密"，不在非涉密计算机和移动存储介质中存储涉密材料，不经过互联网邮箱存储传递涉密文件材料，不在固定电话和手机中议论涉密内容，涉密计算机和移动存储介质凶讯衔接互联网。

要加强对计算机、电子邮箱的安全防护。除了在作业计算机、手机上装置杀毒、防护软件等办法，还要不定时的对连网设备进行安全检测，发现计算机、手机等是否感染病毒木马程序，存在可疑的网络恳求或衔接，邮箱是否存在反常的登录状况。在出差特别是出国时，最好带着新的、不存储任何文件的新计算机、新手机，注册新的电子邮箱，在经过技能检测前不轻易使用他人以礼品方式赠送的电子设备。

要加强网络技能防备才能困顿，保证技能防备办法到位并发挥实效。依据网络使用景象和保密等级要求，设置相适应的满足强度的技能防备办法；网管员对各技能防护手法设备的作业状况和监测记载要定时检查，既保证设备一向正常有用作业，又能及时发现各种违规、可疑或危险的技能操作行为。

要实在强化网络安全保密规章制度的履行监管。经过强化监管，提示和束缚涉密人员恪守保密制度，推进各项保密要求和保密职责执行到位。一起，抓早抓小，及早发现处置反常状况和安全危险，尽可能削减信息安全保密的空白点和薄缺点，有用管控危险。

要加强同国家安全机关等专业部分的协作合作。国家安全机关是网络反特务对敌奋斗的专业部分，有职责、有义务辅导帮忙各单位做好网络安全防备作业。国家安全机关将活跃帮忙各涉密单位展开反特务技能保密检测，发现计算机网络被境外特务情报机关进犯保密状况及作业办理中存在的缝隙和薄弱环节，及时消除损害危险。一起，辅导各单位执行网络安全防备办法，进步技能防备才能，防备敌人网络进犯保密活动。

来源:版权归属原作者,部分文章推送时未能及时与原作者取得联系,若来源标注错误或侵犯到您的权益烦请告知，我们会及时删除。