cmaedu.com

钓鱼邮件的检测

从希拉里邮件门到美国大选通俄门等一系列的安全事件，黑客们精心设计的钓鱼邮件，起到的作用难以想象。

cmaedu.com 钓鱼邮件，虽然听起来很不起眼，但是作用和效果非常之大，危害及其严重，只有你是社会的一份子，在社会上交流、生活就有可能会被盯上的。

在移动互联网时代，催生了各种技术和新的交流方式，其中电子邮件就是其中非常重要的一份子，我们可以借助电子邮件进行商务活动，交友、聊天、沟通等社会活动，在今天很多人的银行对账单网购交易确认单、帐号密码重置等都是使用邮件进行活动。这对于邮件钓鱼提供了基础和环境。

钓鱼邮件因此成为APT攻击的重要手法之一,隐藏在电子邮件中的附件中或者url链接中,在一定条件下激活,进行破坏和传播,轻则占用资源、破坏计算机系统部分功能,重则导致重要数据丢失、窃取机密信息,带来巨大的经济损失。

今天来简单说说如何对安全设备检测到的钓鱼邮件进行二次分析和有效处理。

拿到一封可疑钓鱼邮件，获取邮件里面的数据，并对数据有效整理和提取

在进行可疑钓鱼邮件判断是否是恶意邮件，可以通过威胁情报的信誉度、文件信誉度等进行综合打分评判，通过多种检测手段对可疑邮件进行加权打分，判断是否是恶意邮件。

cmaedu.com 通过对可疑邮件的信誉度分析，判断文件可疑邮件是否是恶意，如果分数较低，关闭任务。如果分数较高，继续通过数据关联分析进一步判断

cmaedu.com 通过以上信誉度分析判断可疑钓鱼邮件是恶意的可能性后，通过历史数据和家族数据对其关联分析，形成知识图谱，还原攻击场景。

cmaedu.com 对钓鱼邮件的检测，并不是一种设备能够检测和发现的。需要通过多种手段和方法多管齐下。尽可能收集更多的日志，不限于主机日志、网络日志、文件等。并结合开源威胁情报，实现企业网络的安全。

数据安全有哪些案例

我国《网络安全法》将正式生效实施，对网络运营者数据安全管理提出了系统且严格的法律要求。近日，上海社会科学院互联网研究中心发布大数据安全风险与对策研究报告，遴选了近年来国内外典型数据安全事件，系统分析了大数据安全风险产生的类型和诱因，并分别从提升国家大数据生态治理水平（政府）和加强企业大数据安全能力（企业）两个层面提出推动我国大数据安全发展的对策建议。

cmaedu.com大数据时代，数据成为推动经济社会创新发展的关键生产要素，基于数据的开放与开发推动了跨组织、跨行业、跨地域的协助与创新，催生出各类全新的产业形态和商业模式，全面激活了人类的创造力和生产力。

cmaedu.com然而，大数据在为组织创造价值的同时，也面临着严峻的安全风险。一方面，数据经济发展特性使得数据在不同主体间的流通和加工成为不可避免的趋势，由此也打破了数据安全管理边界，弱化了管理主体风险控制能力；另一方面，随着数据资源商业价值的凸显，针对数据的攻击、窃取、滥用、劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家的数据生态治理水平和组织的数据安全管理能力提出全新挑战。在内外双重压力下，大数据安全重大事件频发，已经成为全社会关注的重大安全议题。

cmaedu.com综合近年来国内外重大数据安全事件发现，大数据安全事件正在呈现以下特点：（1）风险成因复杂交织，既有外部攻击，也有内部泄露，既有技术漏洞，也有管理缺陷；既有新技术新模式触发的新风险，也有传统安全问题的持续触发。（2）威胁范围全域覆盖，大数据安全威胁渗透在数据生产、流通和消费等大数据产业链的各个环节，包括数据源的提供者、大数据加工平台提供者、大数据分析服务提供者等各类主体都是威胁源；(3)事件影响重大深远。数据云端化存储导致数据风险呈现集聚和极化效应，一旦发生数据泄露等其影响都将超越技术范畴和组织边界，对经济、政治和社会等领域产生影响，包括产生重大财产损失、威胁生命安全和改变政治进程。

cmaedu.com随着数据经济时代的来临，全面提升网络空间数据资源的安全是国家经济社会发展的核心任务，如同环境生态的治理，数据生态治理面临一场艰巨的战役，这场战役的成败将决定新时期公民的权利、企业的利益、社会的信任，也将决定数据经济的发展乃至国家的命运和前途。为此，我们建议重点从政府和企业两个维度入手，全面提升我国大数据安全

从政府角度，报告建议持续提升数据保护立法水平，构筑网络空间信任基石；加强网络安全执法能力，开展网络黑产长效治理；加强重点领域安全治理，维护国家数据经济生态；规范发展数据流通市场，引导合法数据交易需求；科学开展跨境数据监管，切实保障国家数据主权。

cmaedu.com从企业角度，报告建议网络运营者需要规范数据开发利用规则，明确数据权属关系，重点加强个人数据和重点数据的安全管理，针对采集、存储、传输、处理、交换和销毁等各个环节开展全生命周期的保护，从制度流程、人员能力、组织建设和技术工具等方面加强数据安全能力建设。

cmaedu.com附十大典型事件（时间顺序）：

1. 全球范围遭受勒索软件攻击

cmaedu.com关键词：网络武器泄漏，勒索软件，数据加密，比特币

2017年5月12日，全球范围爆发针对Windows操作系统的勒索软件（WannaCry）感染事件。该勒索软件利用此前美国国家安全局网络武器库泄露的WindowsSMB服务漏洞进行攻击，受攻击文件被加密，用户需支付比特币才能取回文件，否则赎金翻倍或是文件被彻底删除。全球100多个国家数十万用户中招，国内的企业、学校、医疗、电力、能源、银行、交通等多个行业均遭受不同程度的影响。

安全漏洞的发掘和利用已经形成了大规模的全球性黑色产业链。美国政府网络武器库的泄漏更是加剧了黑客利用众多未知零日漏洞发起攻击的威胁。2017年3月，微软就已经发布此次黑客攻击所利用的漏洞的修复补丁，但全球有太多用户没有及时修复更新，再加上众多教育系统、医院等还在使用微软早已停止安全更新的Windows XP系统，网络安全意识的缺乏击溃了网络安全的第一道防线。

cmaedu.com类似事件：2016年11月旧金山市政地铁系统感染勒索软件，自动售票机被迫关闭，旅客被允许在周六免费乘坐轻轨。

2.京东内部员工涉嫌窃取50亿条用户数据

cmaedu.com关键词：企业内鬼，数据贩卖，数据内部权限

cmaedu.com2017年3月，京东与腾讯的安全团队联手协助公安部破获的一起特大窃取贩卖公民个人信息案，其主要犯罪嫌疑人乃京东内部员工。该员工2016年6月底才入职，尚处于试用期，即盗取涉及交通、物流、医疗、社交、银行等个人信息50亿条，通过各种方式在网络黑市贩卖。

cmaedu.com为防止数据盗窃，企业每年花费巨额资金保护信息系统不受黑客攻击，然而因内部人员盗窃数据而导致损失的风险也不容小觑。地下数据交易的暴利以及企业内部管理的失序诱使企业内部人员铤而走险、监守自盗，盗取贩卖用户数据的案例屡见不鲜。管理咨询公司埃森哲等研究机构2016年发布的一项调查研究结果显示，其调查的208家企业中，69％的企业曾在过去一年内“遭公司内部人员窃取数据或试图盗取”。未采取有效的数据访问权限管理，身份认证管理、数据利用控制等措施是大多数企业数据内部人员数据盗窃的主要原因。

类似事件：2016年4月，美国儿童抚养执行办公室500万个人信息遭前员工盗窃。

cmaedu.com3. 雅虎遭黑客攻击10亿级用户账户信息泄露

关键词：漏洞攻击，用户密码，俄罗斯黑客

cmaedu.com2016年9月22日，全球互联网巨头雅虎证实至少5亿用户账户信息在2014年遭人窃取，内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登录密码。2016年12月14日，雅虎再次发布声明，宣布在2013年8月，未经授权的第三方盗取了超过10亿用户的账户信息。2013年和2014年这两起黑客袭击事件有着相似之处，即黑客攻破了雅虎用户账户保密算法，窃得用户密码。2017年3 月，美国检方以参与雅虎用户受到影响的网络攻击活动为由，对俄罗斯情报官员提起刑事诉讼。

雅虎信息泄露事件是有史以来规模最大的单一网站数据泄漏事件，当前，重要商业网站的海量用户数据是企业的核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理面临更高的要求，必须建立严格的安全能力体系，不仅需要确保对用户数据进行加密处理，对数据的访问权限进行精准控制，并为网络破坏事件、应急响应建立弹性设计方案，与监管部门建立应急沟通机制。

类似事件：2015年2月，美国第二大健康医疗保险公司Anthem公司信息系统被攻破，将近8000万客户和员工的记录遭遇泄露。

cmaedu.com4. 顺丰内部人员泄漏用户数据

关键词：转卖内部数据权限，恶意程序

cmaedu.com2016年8月26日，顺丰速递湖南分公司宋某被控“侵犯公民个人信息罪”在深圳南山区人民法院受审。此前，顺丰作为快递行业领头羊，出现过多次内部人员泄漏客户信息事件，作案手法包括将个人掌握的公司网站账号及密码出售他人；编写恶意程序批量下载客户信息；利用多个账号大批量查询客户信息；通过购买内部办公系统地址、账号及密码，侵入系统盗取信息；研发人员从数据库直接导出客户信息等。

cmaedu.com顺丰发生的系列数据泄漏事件暴露出针对内部人员数据安全管理的缺陷，由于数据黑产的发展，内外勾结盗窃用户数据谋取暴利的行为正在迅速蔓延。虽然顺丰的IT系统具备事件发生后的追查能力，但是无法对员工批量下载数据的异常行为发出警告和风险预防，针对内部人员数据访问需要设置严格的数据管控，并对数据进行脱敏处理，才能有效确保企业数据的安全。

cmaedu.com类似事件：2012年1号店内部员工与离职、外部人员内外勾结，泄露90万用户数据。

cmaedu.com5. 徐玉玉遭电信诈骗致死

cmaedu.com关键词：安全漏洞，拖库，个人数据，精准诈骗，黑产

cmaedu.com2016年8月，高考生徐玉玉被电信诈骗者骗取学费9900元，发现被骗后突然心脏骤停，不幸离世。据警方调查，骗取徐玉玉学费的电信诈骗者的信息来自网上非法出售的个高考个人信息，而其源头则是黑客利用安全漏洞侵入了“山东省2016高考网上报名信息系统”网站，下载了60多万条山东省高考考生数据，高考结束后开始在网上非法出售给电信诈骗者。

cmaedu.com近年来，针对我国公民个人信息的窃取和交易已经形成了庞大黑色产业链，遭遇泄露的个人数据推动电信诈骗、金融盗窃等一系列犯罪活动日益“精准化”、“智能化”，对社会公众的财产和人身安全构成严峻威胁。造成这一现状的直接原因在于我国企事业单位全方位收集用户数据，但企业网络安全防护水平低下和数据安全管理能力不足，使黑客和内鬼有机可乘，而个人信息泄漏后缺乏用户告知机制，加大了犯罪活动的危害性和持续性。

cmaedu.com类似事件：2016年8月23日，山东省临沭县的大二学生宋振宁遭遇电信诈骗心脏骤停，不幸离世。

cmaedu.com6. 希拉里遭遇“邮件门”导致竞选失败

键词：私人邮箱，公务邮件,维基解密，黑客

希拉里“邮件门”是指民主党总统竞选人希拉里·克林顿任职美国国务卿期间，在没有事先通知国务院相关部门的情况下使用私人邮箱和服务器处理公务，并且希拉里处理的未加密邮件中有上千封包含国家机密。同时，希拉里没有在离任前上交所有涉及公务的邮件记录，违反了国务院关于联邦信息记录保存的相关规定。2016年7月22日，在美国司法部宣布不指控希拉里之后，维基解密开始对外公布黑客攻破希拉里及其亲信的邮箱系统后获得的邮件，最终导致美国联邦调查局重启调查，希拉里总统竞选支持率暴跌。

cmaedu.com作为政府要员，希拉里缺乏必要的数据安全意识，在担任美国国务卿期间私自架设服务器处理公务邮件违反联邦信息安全管理要求，触犯了美国国务院有关“使用私人邮箱收发或者存储机密信息为违法行为”的规定。私自架设的邮件服务器缺乏必要的安全保护，无法应对高水平黑客的攻击，造成重要数据遭遇泄露并被国内外政治对手充分利用，最终导致大选落败。

cmaedu.com类似事件：2016年3月，五角大楼公布美国防部长阿什顿·卡特数百份邮件是经由私人电子邮箱发送，卡特再次承认自己存在过失，但相关邮件均不涉密。

7. 法国数据保护机构警告微软Windows10过度搜集用户数据

关键词：过度收集数据，知情同意，合规，隐私保护

cmaedu.com2016年7月，法国数据保护监管机构CNIL向微软发出警告函，指责微软利用Windows 10系统搜集了过多的用户数据，并且在未获得用户同意的情况下跟踪了用户的浏览行为。同时，微软并没有采取令人满意的措施来保证用户数据的安全性和保密性，没有遵守欧盟“安全港”法规，因为它在未经用户允许的情况下就将用户数据保存到了用户所在国家之外的服务器上，并且在未经用户允许的情况下默认开启了很多数据追踪功能。CNIL限定微软必须在3个月内解决这些问题，否则将面临委员会的制裁。

大数据时代，各类企业都在充分挖掘用户数据价值，不可避免的导致用户数据被过度采集和开发。随着全球个人数据保护日趋严苛，企业在收集数据中必须加强法律遵从和合规管理，尤其要注重用户隐私保护，获取用户个人数据需满足“知情同意”、“数据安全性”等原则，以保证组织业务的发展不会面临数据安全合规的风险。例如欧盟2018年即将实施新的《一般数据保护条例》就规定企业违反《条例》的最高处罚额将达全球营收的4%，全面提升了企业数据保护的合规风险。

类似事件：2017年2月，乐视旗下Vizio因违规收集用户数据被罚220万美元。

8. 黑客攻击SWIFT系统盗窃孟加拉国央行8100万美元

cmaedu.com关键词：网络攻击，系统控制权限，虚假指令数据，网络金融盗窃

cmaedu.com2016年2月5日，孟加拉国央行被黑客攻击导致8100万美元被窃取，攻击者通过网络攻击或者其他方式获得了孟加拉国央行SWIFT系统的操作权限，攻击者进一步向纽约联邦储备银行发送虚假的SWIFT转账指令。纽约联邦储备银行总共收到35笔，总价值9.51亿美元的转账要求，其中8100万美元被成功转走盗取，成为迄今为止规模最大的网络金融盗窃案。

SWIFT是全球重要的金融支付结算系统，并以安全、可靠、高效著称。黑客成功攻击该系统，表明网络犯罪技术水平正在不断提高，客观上要求金融机构等关键性基础设施的网络安全和数据保护能力持续提升，金融系统网络安全防护必须加强政府和企业的协同联动，并开展必要的国际合作。2017年3月1日生效的美国纽约州新金融条例，要求所有金融服务机构部署网络安全计划，任命首席信息安全官，并监控商业伙伴的网络安全政策。美国纽约州的金融监管要求为全球金融业网络安全监管树立了标杆，我国的金融机构也需进一步明确自身应当履行的网络安全责任和义务，在组织架构、安全管理、安全技术等多个方面进行落实网络安全责任。

类似事件：2016年12月2日,俄罗斯央行代理账户遭黑客袭击,被盗取了20亿俄罗斯卢布。

9．海康威视安防监控设备存在漏洞被境外IP控制

关键词：物联网安全，弱口令，漏洞，远程挟持

2015年2月27日，江苏省公安厅特急通知称：江苏省各级公安机关使用的海康威视监控设备存在严安全隐患，其中部分设备被境外IP地址控制。海康威视于2月27日连夜发表声明称：江苏省互联网应急中心通过网络流量监控，发现部分海康威视设备因弱口令问题（包括使用产品初始密码和其他简单密码）被黑客攻击，导致视频数据泄露等。

以视频监控等为代表的物联网设备正成为新的网络攻击目标。物联网设备广泛存在弱口令，未修复已知漏洞、产品安全加固不足等风险，设备接入互联网后应对网络攻击能力十分薄弱，为黑客远程获取控制权限、监控实时数据并实施各类攻击提供了便利。

类似事件：2016年10月，黑客通过控制物联网设备对域名服务区发动僵尸攻击，导致美国西海岸大面积断网。

cmaedu.com10. 国内酒店2000万入住信息遭泄露

关键词：个人隐私泄露，第三方存储，外包服务数据权限，供应链安全

cmaedu.com2013年10月，国内安全漏洞监测平台披露，为全国4500多家酒店提供数字客房服务商的浙江慧达驿站公司，因为安全漏洞问题，使与其有合作关系的酒店的入住数据在网上泄露。数天后，一个名为“2000w开房数据”的文件出现在网上，其中包含2000万条在酒店开房的个人信息，开房数据中，开房时间介于2010年下半年至2013年上半年，包含姓名、身份证号、地址、手机等14个字段，其中涉及大量用户隐私，引起全社会广泛关注。

cmaedu.com酒店内的Wi-Fi覆盖是随着酒店业发展而兴起的一项常规服务，很多酒店选择和第三方网络服务商合作，但在实际数据交互中存在严重的数据泄露风险。从慧达驿站事件中，一方面，涉事酒店缺乏个人信息保护的管理措施，未能制定严格的数据管理权限，使得第三方服务商可以掌握大量客户数据。另一方面，第三方服务商慧达驿站公司网络安全加密等级低，在密码验证过程中未对传输数据加密，存在严重的系统设计缺陷。

为什么黑客想要毁掉工业4.0

cmaedu.com这个世界有这么一群人，也在密切关注工业4.0。只不过，他们的方式和你不太一样。

cmaedu.com如果你是普通民众，那么可能你关注的是，工业4.0能给你的生活带来什么；如果你是企业家，你可能想知道，工业4.0能帮你的企业提升多少利润；如果你是政府官员，你可能在考虑，工业4.0到底应该如何规划和发展。

cmaedu.com都是积极、有益的一面。

但这群人不一样，他们关注的，是如何毁掉工业4.0！

cmaedu.com严格来说，他们和工业4.0并没有什么不共戴天之仇，甚至，他们比你还热爱工业4.0，希望工业4.0时代早点到来。

他们想毁掉工业4.0的原因，只有一个，因为他们是黑客。

cmaedu.com是的，实际上不只是工业的4.0时代，当工业和网络刚刚产生交集的时候，这群“地下幽灵”就已经盯上了它。

只不过，最近几年，当工业的智能化、网络化、信息化趋势越来越明显，他们毁掉工业的欲望和决心也越发强烈。

毁掉它，对黑客有什么好处？

cmaedu.com天下熙攘，皆为利来，好处自然只有一个，利益。

cmaedu.com随便翻翻最近几年的一些经典案例，就能知道，相比普通的消费网络领域，搞定一个工业控制系统或者工业控制网络，能给黑客带来多大的利益。

2015年以前，在网络安全圈流传最广的例子，当属2010年“震网”病毒干掉伊朗核电站事件。

迄今为止，它是谁研制的，怎么潜入伊朗核电站等问题，仍在困扰军事战略家、信息安全专家以及公众。

cmaedu.com目前可以肯定的是，它确实在2010年7月，攻击了伊朗的纳坦兹铀浓缩工厂，侵入了控制离心机的主机，改变了离心机转速，导致工厂约1/5的离心机瘫痪报废。

（时任伊朗总统内贾德视察核设施，红圈内的红点表示有两台离心机已经损坏）

cmaedu.com他说，以色列迪莫纳核基地和美国能源部下属的国家实验室用了两年时间，联合研制了“震网”病毒，目的是给美国和以色列的敌人“制造点麻烦”。

且不论真假，至少按照大部分军事战略专家和信息安全专家的评估，它让伊朗花了两年时间恢复核计划，作用已经赶上了一次军事打击，而且效果更好，没有人员伤亡，也没有发生战争。

cmaedu.com前面说“震网”是2015年以前最经典的案例，2015年以后，最经典的案例，则是去年年底和今年年初刚刚发生的乌克兰电网被黑事件。

2015圣诞前夕一直到2016年1月，乌克兰的变电站控制系统持续遭到网络攻击，至少三个区域的约140万居民失去了电力供应，大规模停电3~6个小时。

cmaedu.com与此同时，电力部门报修的电话线路也遭到恶意软件攻击堵塞，停电+通信中断，引起了当地民众的极大恐慌。

cmaedu.com和“震网”事件一样，谁干的，为了什么等问题还是个迷，由于没有斯诺登这样的“内部人士”爆料，乌克兰局势又不稳定，各种风言风语满天飞。

有人甚至把它和大国博弈的局势联系到一起。因为这次攻击电力系统的恶意软件“暗黑能源”，某些国家曾用它过用来攻击其他一些东欧国家。

不管是黑客的炫技或者是国家工程，至少，和“震网”一样，它也达到了破坏的目的。

工业系统这么脆弱？还是“敌人”太狡猾

cmaedu.com在你的印象中，用来控制电力、制造、能源、水利等工业设施的系统，是不是应该固若金汤。又或者，你应该或多或少听说过，工业控制系统都有个内网隔离的做法。

cmaedu.com是的，大部分有操守的国家，都会对关键的工业设施进行隔离，网络和信息化控制系统更是如此，不仅不和外网连接，还会进行严格的物理隔离，修上水泥墙、关入小黑屋什么的保护起来。

cmaedu.com但即便如此，为什么核电站离心机被干掉、变电站被撂倒的事情还是会发生，黑客的技术和手法竟如此高明？

cmaedu.com很遗憾告诉你，除去病毒编制部分要点网络和计算机技术，黑客搞定工业控制系统的其他手法，其实并没有多高明，你最多只能把它称为“敌人太狡猾”。

cmaedu.com因为绝大多数把病毒弄进工业控制系统的手法，都来自社会工程学。

cmaedu.com什么是社会工程学？

按照专业点的说法，叫“一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段取得自身利益的手法”。

实际上，通俗一点解释，没那么高大上，就是坑蒙拐骗。

比如，关于“震网”病毒如何传播到与外网隔离的离心机控制系统上的，有一个普遍认同的说法，是控制系统主机被人插了个带病毒的U盘。

等等，带病毒的U盘？核设施管理这么严格，怎么带进去的？

cmaedu.com最有意思的一种猜测是，攻击方在核电站工作人员的工作和生活地点，扔了好多精美的U盘，工作人员一时喜欢，捡起来带了进去。当然，U盘里的病毒经过遮掩处理，一般人是觉察不到的。

如果这个猜测有点开玩笑，那么乌克兰电力控制系统事件被挖出来的攻击手法就更能说明问题。

cmaedu.com刨根问底之后，众多网络安全公司发现了搞定乌克兰电力系统的源头，竟来自一封电子邮件。

当时，乌克兰电力公司的下属机构和另一家公司不少人都收到一封电子邮件，标题是：“注意！2016-2025 年OEC乌克兰发展计划研讨会变更举行日期”。

邮件内容大意是：根据乌克兰法律“运营乌克兰电力市场的原则”以及“未来十年乌克兰联合能源系统的订单准备系统运营商发展计划”，经乌克兰煤炭工业能源部批准的No.680 20140929系统运营商，在其官方网站发布。主题是：“乌克兰2016年至2025年联合能源系统发展规划”。发展规划具体内容草案在邮件附件中。

cmaedu.com发件人是乌克兰某国有电力公司，当然，邮箱肯定是伪造的。

cmaedu.com但这样的邮件，对于电力系统的人来说，就和我们收到了来自支付宝或运营商的账单一样。很多人会完全放松警惕。

cmaedu.com下载了发展规划草案附件后，是一个“老实巴交”的Excel文件，打开这个文件后，会跳出一个提示：“请注意！本文件创建于新版本的Office软件中。如需展示文件内容，需要开启宏。”

此时，大多数人估计会一边吐槽单位的办公软件这么落后，一边点击“同意”下载。

那么，恭喜你，你成功帮黑客下载了病毒。

cmaedu.com接下来，这个下载的恶意代码会在暗地里继续下载全套的攻击软件，并帮黑客留一个后门，再往后，你也知道了，控制电力控制系统，搞破坏。

看下整个过程，和我们常见的电信诈骗有什么区别？完全没有，就是坑蒙拐骗，使出各种手段，能让你安上病毒就行。

得承认，很多工业控制系统确实很脆弱

cmaedu.com没错，除了“敌人太狡猾”，确实在有些领域，工业控制系统存在不少漏洞，甚至在一些地方和行业“惨不忍睹”。

cmaedu.com不说全球，单看看我们自己。

乌克兰电力系统事件后，国内网络安全公司知道创宇对全球工控设备组建进行了侦测分析，整理出了《暴露在 Internet 上的工业控制设备》的报告。

cmaedu.com报告中侦测了交通、能源、水利等多个领域，从中发现我国有一些重要工业控制系统正处于严重的安全威胁之中。

cmaedu.com这张图是全球及我国(含台湾地区)暴露在网络上的工业控制设备统计，可以看到，我国各种控制协议的工业控制设备中，完全暴露在外，换句话说，就是可以轻易被攻击的，多达935个。

cmaedu.com下面还有一些具体城市的数据。

看不懂协议名称的话，看城市就好。可以看到，我国大陆地区长春、合肥、南京等城市，以及我国台湾地区的工控系统面临较大安全风险。

cmaedu.com为什么这么惨？

其实原因大部分都是一个，不重视！

一位曾经在某能源系统科技部门担任过总监的人士告诉过《财经国家周刊》，我国的大工业大制造设备基本都在国企手里，由于体制机制等原因，大多数国企并不认为自己会成为攻击目标，给自己的工业控制系统添加安全防护系统也不是工作的首选。

cmaedu.com也有些企业，认识到工业控制系统安全的重要性，但由于没有专业知识、人员和部门支撑，所以往往是买个防火墙装上就完事了。

更严重的是，一些企业的生产系统还在用2003年的Windows 2003系统，幸运的话还可以找到1998年发布的Windows 98系统。随便拿台外部电脑或外网设备连接一下，就能轻松搞定它。

cmaedu.com试想下，如果这些设备被控制，轨道交通被人控制，电力被人切断，水坝开合被人操纵，那是多么可怕的场景和后果。

cmaedu.com工业控制系统这么重要，怎么办？

当然不能坐以待毙。

对于工业企业来说，最要紧的事情自然是提高工业控制系统的安全意识，有漏洞查漏洞，有问题解决问题，赶紧加强针对性的防护措施。

cmaedu.com这里需要注意的是，和其他领域的网络安全防护一样，工业控制系统的安全防护也是一个系统性工程，要引入整体和全周期的防护理念和措施，不能再延续过去的旧思维，买个防火墙装上了事。

cmaedu.com至于黑客玩社会工程学，坑蒙拐骗渗透传播病毒，没什么别的办法，只能加强关键领域、部门和设施工作人员的安全防护意识，脑子里多根弦，同时制定严格的管理制度和权责要求。

cmaedu.com对于国家来说，要做的事情就更多了。

首先机制上就有很多工作可以做，比如建立一个国家在关键基础设施和重要系统遭受大规模高强度攻击时的响应机制及协调机构，同时组建以工业企业、信息网络、公共安全为主的应急联动机制，制定应急响应处理办法。

cmaedu.com再比如做好威胁情报研究。各方联动，形成合力，提供更有价值的威胁情报信息，建立更有实用性的威胁情报库，为政府机构、安全厂商、企事业用户提供更好的支持。

cmaedu.com除了机制上的事情，技术上也有一些办法。

cmaedu.com最要紧的是做好整个防护体系的“供应链”安全。特别是在国家工业领域一些关键基础设施和重要信息系统新建项目上，必须要强化项目规划和设计阶段的信息安全风险评估，引入第三方安全机构或服务商对技术实施方案和产品供应链进行审查。

更靠谱的办法是整体考虑工业控制系统安全体系，从涉及国计民生的关键基础设施入手，加大投资力度，大力发展具有自主知识产权的安全防护技术和产品。

也就是用我国自己的安全工控系统，替换掉进口产品。不过，和芯片、操作系统一样，因为起步太晚，我国的工控系统技术成熟度不够，所以自主研发这条路只能一步步来，急也没用。

希拉里为什么败选？

希拉里的竞选之路一直波折不断。这一次，对手们又将希拉里挡在了最高权力之外。

cmaedu.com希拉里败选的锅应该甩给谁？

cmaedu.com1、代表草根阶层的特朗普

毫无疑问，这次大选是“两害相权取其轻”（lesser of two evils）的选举。

本来希拉里是个履历完美的政客，但特朗普把她的弱点完完全全地衬托出来：言而无信，欺上瞒下，以至于很多选民将希拉里称为“骗子”。

cmaedu.com特朗普和希拉里的争斗持续了小半年

cmaedu.com在大选辩论中，特朗普使用的人身攻击，把希拉里拉进了相互抹黑的泥潭，真正的政策辩论反而难得一见。

最为关键的是，特朗普身上凝聚了美国中下层白人长期以来对华盛顿政治圈的不满，因此，希拉里承受的不仅仅是特朗普个人的压力，也承受了草根民众对政治圈的所有质疑。

cmaedu.com2、不断泄密的阿桑奇

cmaedu.com阿桑奇是希拉里坚定的反对者，他代表的黑客群体给希拉里制造了不少麻烦。

cmaedu.com“我要把希拉里从总统位置上搞下来”，这是维基解密创始人阿桑奇的宣言。阿桑奇认为，希拉里代表了维基解密所要对抗的腐败，她不惜破坏法律，以打击言论自由。如果希拉里当选，她将继续玩弄权术，带来更多的问题。

阿桑奇坚定反对希拉里

在民主党全国代表大会召开之际，“维基解密”网站曝光了近两万封民主党全国委员会高层的邮件，其中包括希拉里团队对特朗普的抹黑计划、对党内对手桑德斯的打压、暗中控制舆论，甚至还有涉嫌洗钱的证据，突如其来的第二波“邮件门”成为美国历史上除“水门事件”之外最大的政治丑闻。

cmaedu.com“她是一个判断有问题的主战派，她将情绪冲动地把人们带入战争中。”阿桑奇甚至表示，ISIS组织屡禁不止的元凶就是希拉里。

cmaedu.com这些都导致希拉里的支持率骤然下降，一度落后特朗普五个百分点。她的公共形象也受到重创。这也引发了FBI对希拉里的由一轮调查。

cmaedu.com阿桑奇并非一个人在战斗，除了影影绰绰的俄罗斯黑客外，大胖子黑客金·达康也公布了合法获得希拉里邮件的渠道，让美国政府没法在邮件门上糊弄过去。

cmaedu.com3、喜欢发裸照的“干女婿”韦纳

cmaedu.com希拉里邮件门的事情本来侥幸过关，FBI只是给希拉里记了“极不在意”的过，并不打算起诉，但10月28日，FBI有决定重启对希拉里邮件门的调查。

cmaedu.com希拉里和她的干女儿

这就和希拉里“干女儿”的前夫有关了。邮件门调查时，希拉里有一万多封邮件并未上交，但这批邮件还是在她的“干女儿”胡玛·阿贝丁（希拉里说过阿贝丁就是她的第二个女儿）的电脑里发现了，阿贝丁是希拉里的亲密助手，邮件怎么会曝光呢？

cmaedu.com她的前夫韦纳是个“渣男”，因为经常给女性发不雅照片丢掉了众议员的职位，竞选纽约市长也失败。后来韦纳发裸照还捎带上了俩人的儿子，这让阿贝丁忍无可忍，决定与韦纳分居。

这位发裸照还带上孩子……

cmaedu.com随后韦纳积习不改，又把裸照发给了未成年少女，这可以非常严重的事件，FBI介入调查，结果发现韦纳和阿贝丁公用一台电脑，而这台电脑里还藏着希拉里的机密邮件！

希拉里及其团队严词斥责FBI，表示他们搞调查“事实不足”、在现在这个当口发出这样的信息是不想在大选后被共和党批评。而共和党这边则是欢欣鼓舞，特朗普就将“邮件门”调查与导致尼克松下台的水门事件相提并论。

cmaedu.com虽然仅仅调查一周后，FBI就表示希拉里邮件里没有犯罪证据，但原本对希拉里有利的选情还是变得胶着起来。

4、桑德斯的支持者：我们不想要党内有骗子

cmaedu.com在民主党初选中，桑德斯是希拉里的最大威胁。在大选中，桑德斯的支持者客观上分裂了民主党，从而影响希拉里的选情。

桑德斯反建制，直视美国的贫富差距问题，在年轻人群众获得了很高的支持率。后来希拉里锁定党内提名，桑德斯只好退选。

桑德斯

cmaedu.com虽然桑德斯退选了，但他的理念仍被很多支持者认同。在7月的民主党全国大会上，桑德斯号召自己的支持者改选希拉里，引发了一片嘘声。

在希拉里在民主党大会的演讲现场，身穿桑德斯T恤并戴着桑德斯徽章的抗议者一直站着，举着标语牌，上面写着“电子邮件”和“我们绝不想要党内有骗子”。

场外，逾千名桑德斯的支持者不顾烈日走上街头，发泄他们的不满。一些人喊出了共和党的一句有关希拉里的集结口号：“把她关起来！”希拉里在党内的尴尬可见一斑。

5、肺炎、脱水和咳嗽，病魔萦绕的希拉里

希拉里今年已经69岁，患有多种疾病，而病魔似乎也在有意无意地影响希拉里的总统路。

cmaedu.com9月，希拉里在纽约参加“9·11”纪念活动时提前退场，视频显示：她步履蹒跚，上车时几乎要向前扑倒，被3名随行人员“架着”上了车，其间她还掉了一只鞋子。

cmaedu.com这一幕全美国人民都看到了

后经诊断希拉里患了肺炎，虽然希拉里专门出来澄清“我感觉好极了”，但她的健康问题还是成为美国舆论的焦点。

cmaedu.com此前在一次演讲中，希拉里连续咳嗽了4分钟，不断喝水才能掩盖窘境。2012年12月，时任国务卿的希拉里也曾公开晕倒，当时其竞选团队将之归咎于“胃部病毒感染和脱水”。事后，医生宣称希拉里有“静脉窦栓塞”，但“不会造成中风或伤及神经”。

cmaedu.com特朗普本人也多次攻击希拉里的健康状况。他在推特中戏谑希拉里：“希拉里去哪啦？（累得）睡觉呢。”特朗普在一场造势活动上告诉支持者，希拉里“身体不够强壮，当不了总统”。

cmaedu.com根据《华盛顿邮报》的总结，在特朗普等人的“诊断”下，希拉里不仅有帕金森，还有脑震荡后遗症、失语症、自闭症、脑癌、心脏病、肥胖症、综合症、辐射中毒、癫痫、中风、舌癌等各种顽疾····

cmaedu.com病魔，是她的最后一个敌人。

cmaedu.com 希望能帮到你

cmaedu.com

9月10日消息特朗普对希拉里的诉讼被驳回，这透露出了哪些信息？

cmaedu.com透露出美国高层不会让特朗普参加2024年美国总统大选，美国FBI搜查了特朗普的海湖庄园之后，但是特朗普作为美国前总统，特朗普的支持率反而得到了更大的提升，特朗普将会通过不断上诉来获得2024年总统竞选资格，只有这样特朗普才会在自己的政治生涯中翻身。而特朗普在2022年3月的时候起诉了2016年的民主党总统希拉里以及诸如希拉里这样的个人和团体，特朗普指责希拉里等人在2016年的时候美国总统选举中捏造了“通国罪”的罪名，这一罪名包括“敲诈勒索”以及“蓄意传播具有毁灭性的错误消息”。

据央视新闻报道，美国佛罗里达州一位联邦法官拒绝特朗普针对希拉里·克林顿和前FBI高级官员的指控。特朗普之前曾指责希拉里等人暗中与他人串通影响国家安全，企图影响和调查2016年的大选。美国地方法院法官唐纳德·米德布鲁克斯8日在判决中说，特朗普三月份提出的起诉有“明显的结构上的瑕疵”，而且很多都“不能让人相信”。特朗普的律师说，特朗普将会继续上诉。

cmaedu.com总的来说，特朗普起诉的被告有希拉里·克林顿和前FBI局长詹姆斯·科米，因为他们在特朗普2016年的总统大选中，曾与俄罗斯合作影响了选举的结果。报告还提到美国FBI最近开始在佛罗里达州海湖别墅搜查特朗普的消息引起了人们的注意。而在2016年的时候，希拉里身为美国国务卿，却因为利用个人服务器进行秘密窃取情报而遭到了调查，而当时联邦调查局的负责人詹姆斯.柯米最后提出了不对希拉里进行指控，这就是矛盾的根源。

希拉里一直也有一个当美国总统的梦想，但是她为什么没有如愿以偿呢？

希拉里没有当上美国总统，主要是因为一名叫Kim Dotcom的网络黑客，他利用高超的网络技术向美国民众公布了希拉里曾经删除的邮件，邮件中揭露了希拉里一些不为人知的秘密。邮件中不光披露了希拉里伪造对手的一些黑料，还有她私下买官卖官，甚至还有明码标价的官员陪吃饭的服务细节。此消息一经公布，美国民众自然不可能再推选她成为总统了。

希拉里的一生可以说是非常传奇了，她在美国政界，从“第一夫人”到参议员，再到国务卿，最后还登上总选竞选的舞台，她的政治生涯可以说是相当丰富多彩。自从她担任美国的国务卿以来，她时常周转于各个国家中，三年多的时间，她已经出访了100多个国家，可以说是美国最勤奋的国务卿了。

cmaedu.com本来按照希拉里的作风，以及她在美国政界的影响力，面对总统大选，她的成功几率还是非常高的。可是做过的事毕竟会留下痕迹，著名黑客Kim Dotcom常年与美国政府作对，一直在寻找报复的机会，希拉里的邮件门彻底给了他这样一个机会，因为之前有过牢狱之灾，为了避免这样的事情再度发生，他通过网络发布了一份攻略，可以找到被希拉里删除了邮件。

cmaedu.com通过这份攻略，希拉里曾经以及现在的敌人披漏了她的一些不为人知的秘密，在美国引起了非常大的轰动。也是因为这些信息，让希拉里在美国民众心目中的形象一落千丈，最终在大选中落选。