“两国双园”中的中行担当#中马两国双园#
全方位的优质服务，敢为人先的创新金融是有力支持“两国双园”建设的具体体现。一直以来，中行钦州分行不断丰富和完善金融服务体系，为中国（广西）自由贸易试验区钦州港片区（以下简称钦州港片区）提供个性化、多元化的金融服务，助力加快打造中马“两国双园”升级版，为钦州市实施“建大港、壮产业、造滨城、美乡村”四轮驱动战略贡献中行力量。
服务，同频共振全新升级
2009年12月3日，中行钦州保税港支行开业，与广西钦州保税港区封关同步运营，成为首家进驻钦州保税区的银行；2019年8月30日，中行广西自贸区钦州港片区支行揭牌成立，是钦州港片区首家金融机构；2021年12月3日，中行广西自贸区钦州港片区支行乔迁至中马钦州产业园区中马广场，全新升级为V5.0版本网点，以功能最全、服务最优全面支持自贸试验区的发展建设。2021年12月7日，中行广西区分行与钦州港片区管委签署新时代深化战略合作协议，标志着双方开启新一轮全方位合作篇章。
十二年来，中行钦州分行坚持服务国家战略，紧跟政府导向，立足钦州，高起点高标准匹配机构、机制和人员，凭借中行全球服务网络、多元化业务平台优势，提供有国际业务、对公业务、个人财富业务、中马金融创新试点业务等，服务中马钦州产业园区近千户企业，为园区的基础建设、企业发展、民生需求等各方面提供了全方位、强有力的金融支持。
创新，先行先试成就经验
作为外汇外贸专业银行，中国银行与跨境金融血脉相连。中行钦州分行充分发挥国际结算专业优势，为支持实体经济发展提供全球化、全方位金融服务。2021年该行累计为全市外贸进出口企业提供贸易融资折合人民币约22.32亿元，国际结算、跨境人民币业务市场份额稳居同业首位。同时，中行钦州分行坚持创新驱动，在贸易结算、企业跨境融资、跨境人民币双向流动便利化等方面大胆先行先试，努力成为推进“两国双园”金融创新响应最快、首笔最多的银行。
从2010年至今，中行钦州分行已实现15项广西或钦州首批首笔创新业务，创新业务金额折合人民币合计约43亿元。其中，自2020年中国人民银行批复《中马钦州产业园区金融创新试点方案》以来，中行钦州分行深度融入中马钦州产业园区金融创新，积极研究，先行先试，先后实现了中马钦州产业园区跨境人民币同业融资业务、人民币信贷资产转让业务、资本项下跨境人民币双向流动便利化业务共三项创新业务首发。
跨境资金流动便利化。中行钦州分行运用中马钦州产业园区金融创新跨境人民币双向流动便利化试点政策，在人民银行钦州市中心支行指导下，为企业办理首笔跨境人民币融资支付业务，使业务操作时间从之前的3小时左右缩短到现在的20分钟，大大节省了时间成本，大幅提升企业融资人民币跨境结算效率。
跨境投融资便利化。中行钦州分行积极把握“两国双园”政策机遇，紧跟园区金融创新步伐，聚焦跨境投融资便利化，着力打造全面完善的跨境金融服务体系，通过创新为钦州港片区某企业办理首笔直接投资便利化业务，为企业提供了择优选择，有效节约汇兑和融资成本，高效支持企业的跨境经贸投资活动。
需求沟通便利化。中行是连续18年中国—东盟博览会的主办银行，在2021年东博会期间，积极参与中马“两国两园”合作升级推介会，为构建中国—东盟命运共同体贡献中行智慧、中行方案。长期以来，中行钦州分行依托东盟博览会平台，以“场内+场外”“线上+线下”两种模式的金融服务，全面深化中小企业跨境撮合，帮助钦州企业打通“走出去”“引进来”的金融动脉，为国内外企业互融互通搭建更紧密的桥梁。其中，在十一届东盟博览会期间，马来西亚中行和园区开发公司签订3000万元跨境人民币贷款合同，为其引入境外低成本资金。截至2022年3月末，中行累计为钦州港片区超40家企业牵线搭桥，解决了企业融资需求，助力片区的建设发展。
供给，倾力支持造福社会
金融活则实体兴。服务实体经济是金融业永恒的主旋律。中行钦州分行牢记“融通世界 造福社会”使命，将金融服务供给与钦州的经济发展需求有效对接，通过支持自贸区域、“两国双园”协同发展，为服务实体经济注入金融活水。多年来，该行聚焦钦州市重点项目清单，积极探索业务创新；加强与系统内的沟通，建立联动机制，力争在政策和资源上获得支持，全力服务钦州经济发展。
粮油产品是关系国计民生的重要商品。针对园区内的粮油企业，中行钦州分行深入解读国家对粮油产业的总体规划和目标，为企业量身定制方案，助力粮油企业在科技创新、品质保障、节能减排等方面实现高质量发展。在对园区广西港青油脂有限公司支持中，该行为企业叙做国际信用证、押汇、远期结售汇等业务，锁定业务成本，全面助力企业进出口业务。截至目前，该行为港青油脂公司核定授信总量4.2亿元，开立国际信用证折合美元约4.5亿元，办理押汇业务折合人民币12.5亿元。
除了在重点项目倾力支持外，中行钦州分行还在服务细节上下功夫，破解小微难题，推动普惠金融发展。该行成立了普惠金融事业部，把国家对普惠金融工作的部署贯彻好、落实好、执行好。该行客户经理“一对一”联系小微企业，得知企业运营中有资金缺口，第一时间响应，开启普惠贷款绿色通道，向企业发放贷款，解决燃眉之急。今年一季度，该行累计投放“桂惠贷”3.7亿元。
站在中马“两国双园”设立10周年的新起点，围绕中马“两国双园”加快创建高质量实施RCEP先行示范区、打造跨境产业链集聚和跨境金融合作示范区、建设国际陆海贸易大宗商品集散中心、加快发展航运及多式联运服务业等新目标，中行钦州分行将不断丰富和完善金融服务体系，为钦州港片区高质量发展增添更强劲的中行力量！
全方位的优质服务，敢为人先的创新金融是有力支持“两国双园”建设的具体体现。一直以来，中行钦州分行不断丰富和完善金融服务体系，为中国（广西）自由贸易试验区钦州港片区（以下简称钦州港片区）提供个性化、多元化的金融服务，助力加快打造中马“两国双园”升级版，为钦州市实施“建大港、壮产业、造滨城、美乡村”四轮驱动战略贡献中行力量。
服务，同频共振全新升级
2009年12月3日，中行钦州保税港支行开业，与广西钦州保税港区封关同步运营，成为首家进驻钦州保税区的银行；2019年8月30日，中行广西自贸区钦州港片区支行揭牌成立，是钦州港片区首家金融机构；2021年12月3日，中行广西自贸区钦州港片区支行乔迁至中马钦州产业园区中马广场，全新升级为V5.0版本网点，以功能最全、服务最优全面支持自贸试验区的发展建设。2021年12月7日，中行广西区分行与钦州港片区管委签署新时代深化战略合作协议，标志着双方开启新一轮全方位合作篇章。
十二年来，中行钦州分行坚持服务国家战略，紧跟政府导向，立足钦州，高起点高标准匹配机构、机制和人员，凭借中行全球服务网络、多元化业务平台优势，提供有国际业务、对公业务、个人财富业务、中马金融创新试点业务等，服务中马钦州产业园区近千户企业，为园区的基础建设、企业发展、民生需求等各方面提供了全方位、强有力的金融支持。
创新，先行先试成就经验
作为外汇外贸专业银行，中国银行与跨境金融血脉相连。中行钦州分行充分发挥国际结算专业优势，为支持实体经济发展提供全球化、全方位金融服务。2021年该行累计为全市外贸进出口企业提供贸易融资折合人民币约22.32亿元，国际结算、跨境人民币业务市场份额稳居同业首位。同时，中行钦州分行坚持创新驱动，在贸易结算、企业跨境融资、跨境人民币双向流动便利化等方面大胆先行先试，努力成为推进“两国双园”金融创新响应最快、首笔最多的银行。
从2010年至今，中行钦州分行已实现15项广西或钦州首批首笔创新业务，创新业务金额折合人民币合计约43亿元。其中，自2020年中国人民银行批复《中马钦州产业园区金融创新试点方案》以来，中行钦州分行深度融入中马钦州产业园区金融创新，积极研究，先行先试，先后实现了中马钦州产业园区跨境人民币同业融资业务、人民币信贷资产转让业务、资本项下跨境人民币双向流动便利化业务共三项创新业务首发。
跨境资金流动便利化。中行钦州分行运用中马钦州产业园区金融创新跨境人民币双向流动便利化试点政策，在人民银行钦州市中心支行指导下，为企业办理首笔跨境人民币融资支付业务，使业务操作时间从之前的3小时左右缩短到现在的20分钟，大大节省了时间成本，大幅提升企业融资人民币跨境结算效率。
跨境投融资便利化。中行钦州分行积极把握“两国双园”政策机遇，紧跟园区金融创新步伐，聚焦跨境投融资便利化，着力打造全面完善的跨境金融服务体系，通过创新为钦州港片区某企业办理首笔直接投资便利化业务，为企业提供了择优选择，有效节约汇兑和融资成本，高效支持企业的跨境经贸投资活动。
需求沟通便利化。中行是连续18年中国—东盟博览会的主办银行，在2021年东博会期间，积极参与中马“两国两园”合作升级推介会，为构建中国—东盟命运共同体贡献中行智慧、中行方案。长期以来，中行钦州分行依托东盟博览会平台，以“场内+场外”“线上+线下”两种模式的金融服务，全面深化中小企业跨境撮合，帮助钦州企业打通“走出去”“引进来”的金融动脉，为国内外企业互融互通搭建更紧密的桥梁。其中，在十一届东盟博览会期间，马来西亚中行和园区开发公司签订3000万元跨境人民币贷款合同，为其引入境外低成本资金。截至2022年3月末，中行累计为钦州港片区超40家企业牵线搭桥，解决了企业融资需求，助力片区的建设发展。
供给，倾力支持造福社会
金融活则实体兴。服务实体经济是金融业永恒的主旋律。中行钦州分行牢记“融通世界 造福社会”使命，将金融服务供给与钦州的经济发展需求有效对接，通过支持自贸区域、“两国双园”协同发展，为服务实体经济注入金融活水。多年来，该行聚焦钦州市重点项目清单，积极探索业务创新；加强与系统内的沟通，建立联动机制，力争在政策和资源上获得支持，全力服务钦州经济发展。
粮油产品是关系国计民生的重要商品。针对园区内的粮油企业，中行钦州分行深入解读国家对粮油产业的总体规划和目标，为企业量身定制方案，助力粮油企业在科技创新、品质保障、节能减排等方面实现高质量发展。在对园区广西港青油脂有限公司支持中，该行为企业叙做国际信用证、押汇、远期结售汇等业务，锁定业务成本，全面助力企业进出口业务。截至目前，该行为港青油脂公司核定授信总量4.2亿元，开立国际信用证折合美元约4.5亿元，办理押汇业务折合人民币12.5亿元。
除了在重点项目倾力支持外，中行钦州分行还在服务细节上下功夫，破解小微难题，推动普惠金融发展。该行成立了普惠金融事业部，把国家对普惠金融工作的部署贯彻好、落实好、执行好。该行客户经理“一对一”联系小微企业，得知企业运营中有资金缺口，第一时间响应，开启普惠贷款绿色通道，向企业发放贷款，解决燃眉之急。今年一季度，该行累计投放“桂惠贷”3.7亿元。
站在中马“两国双园”设立10周年的新起点，围绕中马“两国双园”加快创建高质量实施RCEP先行示范区、打造跨境产业链集聚和跨境金融合作示范区、建设国际陆海贸易大宗商品集散中心、加快发展航运及多式联运服务业等新目标，中行钦州分行将不断丰富和完善金融服务体系，为钦州港片区高质量发展增添更强劲的中行力量！
“两国双园”中的中行担当#中马两国双园#
全方位的优质服务，敢为人先的创新金融是有力支持“两国双园”建设的具体体现。一直以来，中行钦州分行不断丰富和完善金融服务体系，为中国（广西）自由贸易试验区钦州港片区（以下简称钦州港片区）提供个性化、多元化的金融服务，助力加快打造中马“两国双园”升级版，为钦州市实施“建大港、壮产业、造滨城、美乡村”四轮驱动战略贡献中行力量。
服务，同频共振全新升级
2009年12月3日，中行钦州保税港支行开业，与广西钦州保税港区封关同步运营，成为首家进驻钦州保税区的银行；2019年8月30日，中行广西自贸区钦州港片区支行揭牌成立，是钦州港片区首家金融机构；2021年12月3日，中行广西自贸区钦州港片区支行乔迁至中马钦州产业园区中马广场，全新升级为V5.0版本网点，以功能最全、服务最优全面支持自贸试验区的发展建设。2021年12月7日，中行广西区分行与钦州港片区管委签署新时代深化战略合作协议，标志着双方开启新一轮全方位合作篇章。
十二年来，中行钦州分行坚持服务国家战略，紧跟政府导向，立足钦州，高起点高标准匹配机构、机制和人员，凭借中行全球服务网络、多元化业务平台优势，提供有国际业务、对公业务、个人财富业务、中马金融创新试点业务等，服务中马钦州产业园区近千户企业，为园区的基础建设、企业发展、民生需求等各方面提供了全方位、强有力的金融支持。
创新，先行先试成就经验
作为外汇外贸专业银行，中国银行与跨境金融血脉相连。中行钦州分行充分发挥国际结算专业优势，为支持实体经济发展提供全球化、全方位金融服务。2021年该行累计为全市外贸进出口企业提供贸易融资折合人民币约22.32亿元，国际结算、跨境人民币业务市场份额稳居同业首位。同时，中行钦州分行坚持创新驱动，在贸易结算、企业跨境融资、跨境人民币双向流动便利化等方面大胆先行先试，努力成为推进“两国双园”金融创新响应最快、首笔最多的银行。
从2010年至今，中行钦州分行已实现15项广西或钦州首批首笔创新业务，创新业务金额折合人民币合计约43亿元。其中，自2020年中国人民银行批复《中马钦州产业园区金融创新试点方案》以来，中行钦州分行深度融入中马钦州产业园区金融创新，积极研究，先行先试，先后实现了中马钦州产业园区跨境人民币同业融资业务、人民币信贷资产转让业务、资本项下跨境人民币双向流动便利化业务共三项创新业务首发。
跨境资金流动便利化。中行钦州分行运用中马钦州产业园区金融创新跨境人民币双向流动便利化试点政策，在人民银行钦州市中心支行指导下，为企业办理首笔跨境人民币融资支付业务，使业务操作时间从之前的3小时左右缩短到现在的20分钟，大大节省了时间成本，大幅提升企业融资人民币跨境结算效率。
跨境投融资便利化。中行钦州分行积极把握“两国双园”政策机遇，紧跟园区金融创新步伐，聚焦跨境投融资便利化，着力打造全面完善的跨境金融服务体系，通过创新为钦州港片区某企业办理首笔直接投资便利化业务，为企业提供了择优选择，有效节约汇兑和融资成本，高效支持企业的跨境经贸投资活动。
需求沟通便利化。中行是连续18年中国—东盟博览会的主办银行，在2021年东博会期间，积极参与中马“两国两园”合作升级推介会，为构建中国—东盟命运共同体贡献中行智慧、中行方案。长期以来，中行钦州分行依托东盟博览会平台，以“场内+场外”“线上+线下”两种模式的金融服务，全面深化中小企业跨境撮合，帮助钦州企业打通“走出去”“引进来”的金融动脉，为国内外企业互融互通搭建更紧密的桥梁。其中，在十一届东盟博览会期间，马来西亚中行和园区开发公司签订3000万元跨境人民币贷款合同，为其引入境外低成本资金。截至2022年3月末，中行累计为钦州港片区超40家企业牵线搭桥，解决了企业融资需求，助力片区的建设发展。
供给，倾力支持造福社会
金融活则实体兴。服务实体经济是金融业永恒的主旋律。中行钦州分行牢记“融通世界 造福社会”使命，将金融服务供给与钦州的经济发展需求有效对接，通过支持自贸区域、“两国双园”协同发展，为服务实体经济注入金融活水。多年来，该行聚焦钦州市重点项目清单，积极探索业务创新；加强与系统内的沟通，建立联动机制，力争在政策和资源上获得支持，全力服务钦州经济发展。
粮油产品是关系国计民生的重要商品。针对园区内的粮油企业，中行钦州分行深入解读国家对粮油产业的总体规划和目标，为企业量身定制方案，助力粮油企业在科技创新、品质保障、节能减排等方面实现高质量发展。在对园区广西港青油脂有限公司支持中，该行为企业叙做国际信用证、押汇、远期结售汇等业务，锁定业务成本，全面助力企业进出口业务。截至目前，该行为港青油脂公司核定授信总量4.2亿元，开立国际信用证折合美元约4.5亿元，办理押汇业务折合人民币12.5亿元。
除了在重点项目倾力支持外，中行钦州分行还在服务细节上下功夫，破解小微难题，推动普惠金融发展。该行成立了普惠金融事业部，把国家对普惠金融工作的部署贯彻好、落实好、执行好。该行客户经理“一对一”联系小微企业，得知企业运营中有资金缺口，第一时间响应，开启普惠贷款绿色通道，向企业发放贷款，解决燃眉之急。今年一季度，该行累计投放“桂惠贷”3.7亿元。
站在中马“两国双园”设立10周年的新起点，围绕中马“两国双园”加快创建高质量实施RCEP先行示范区、打造跨境产业链集聚和跨境金融合作示范区、建设国际陆海贸易大宗商品集散中心、加快发展航运及多式联运服务业等新目标，中行钦州分行将不断丰富和完善金融服务体系，为钦州港片区高质量发展增添更强劲的中行力量！
全方位的优质服务，敢为人先的创新金融是有力支持“两国双园”建设的具体体现。一直以来，中行钦州分行不断丰富和完善金融服务体系，为中国（广西）自由贸易试验区钦州港片区（以下简称钦州港片区）提供个性化、多元化的金融服务，助力加快打造中马“两国双园”升级版，为钦州市实施“建大港、壮产业、造滨城、美乡村”四轮驱动战略贡献中行力量。
服务，同频共振全新升级
2009年12月3日，中行钦州保税港支行开业，与广西钦州保税港区封关同步运营，成为首家进驻钦州保税区的银行；2019年8月30日，中行广西自贸区钦州港片区支行揭牌成立，是钦州港片区首家金融机构；2021年12月3日，中行广西自贸区钦州港片区支行乔迁至中马钦州产业园区中马广场，全新升级为V5.0版本网点，以功能最全、服务最优全面支持自贸试验区的发展建设。2021年12月7日，中行广西区分行与钦州港片区管委签署新时代深化战略合作协议，标志着双方开启新一轮全方位合作篇章。
十二年来，中行钦州分行坚持服务国家战略，紧跟政府导向，立足钦州，高起点高标准匹配机构、机制和人员，凭借中行全球服务网络、多元化业务平台优势，提供有国际业务、对公业务、个人财富业务、中马金融创新试点业务等，服务中马钦州产业园区近千户企业，为园区的基础建设、企业发展、民生需求等各方面提供了全方位、强有力的金融支持。
创新，先行先试成就经验
作为外汇外贸专业银行，中国银行与跨境金融血脉相连。中行钦州分行充分发挥国际结算专业优势，为支持实体经济发展提供全球化、全方位金融服务。2021年该行累计为全市外贸进出口企业提供贸易融资折合人民币约22.32亿元，国际结算、跨境人民币业务市场份额稳居同业首位。同时，中行钦州分行坚持创新驱动，在贸易结算、企业跨境融资、跨境人民币双向流动便利化等方面大胆先行先试，努力成为推进“两国双园”金融创新响应最快、首笔最多的银行。
从2010年至今，中行钦州分行已实现15项广西或钦州首批首笔创新业务，创新业务金额折合人民币合计约43亿元。其中，自2020年中国人民银行批复《中马钦州产业园区金融创新试点方案》以来，中行钦州分行深度融入中马钦州产业园区金融创新，积极研究，先行先试，先后实现了中马钦州产业园区跨境人民币同业融资业务、人民币信贷资产转让业务、资本项下跨境人民币双向流动便利化业务共三项创新业务首发。
跨境资金流动便利化。中行钦州分行运用中马钦州产业园区金融创新跨境人民币双向流动便利化试点政策，在人民银行钦州市中心支行指导下，为企业办理首笔跨境人民币融资支付业务，使业务操作时间从之前的3小时左右缩短到现在的20分钟，大大节省了时间成本，大幅提升企业融资人民币跨境结算效率。
跨境投融资便利化。中行钦州分行积极把握“两国双园”政策机遇，紧跟园区金融创新步伐，聚焦跨境投融资便利化，着力打造全面完善的跨境金融服务体系，通过创新为钦州港片区某企业办理首笔直接投资便利化业务，为企业提供了择优选择，有效节约汇兑和融资成本，高效支持企业的跨境经贸投资活动。
需求沟通便利化。中行是连续18年中国—东盟博览会的主办银行，在2021年东博会期间，积极参与中马“两国两园”合作升级推介会，为构建中国—东盟命运共同体贡献中行智慧、中行方案。长期以来，中行钦州分行依托东盟博览会平台，以“场内+场外”“线上+线下”两种模式的金融服务，全面深化中小企业跨境撮合，帮助钦州企业打通“走出去”“引进来”的金融动脉，为国内外企业互融互通搭建更紧密的桥梁。其中，在十一届东盟博览会期间，马来西亚中行和园区开发公司签订3000万元跨境人民币贷款合同，为其引入境外低成本资金。截至2022年3月末，中行累计为钦州港片区超40家企业牵线搭桥，解决了企业融资需求，助力片区的建设发展。
供给，倾力支持造福社会
金融活则实体兴。服务实体经济是金融业永恒的主旋律。中行钦州分行牢记“融通世界 造福社会”使命，将金融服务供给与钦州的经济发展需求有效对接，通过支持自贸区域、“两国双园”协同发展，为服务实体经济注入金融活水。多年来，该行聚焦钦州市重点项目清单，积极探索业务创新；加强与系统内的沟通，建立联动机制，力争在政策和资源上获得支持，全力服务钦州经济发展。
粮油产品是关系国计民生的重要商品。针对园区内的粮油企业，中行钦州分行深入解读国家对粮油产业的总体规划和目标，为企业量身定制方案，助力粮油企业在科技创新、品质保障、节能减排等方面实现高质量发展。在对园区广西港青油脂有限公司支持中，该行为企业叙做国际信用证、押汇、远期结售汇等业务，锁定业务成本，全面助力企业进出口业务。截至目前，该行为港青油脂公司核定授信总量4.2亿元，开立国际信用证折合美元约4.5亿元，办理押汇业务折合人民币12.5亿元。
除了在重点项目倾力支持外，中行钦州分行还在服务细节上下功夫，破解小微难题，推动普惠金融发展。该行成立了普惠金融事业部，把国家对普惠金融工作的部署贯彻好、落实好、执行好。该行客户经理“一对一”联系小微企业，得知企业运营中有资金缺口，第一时间响应，开启普惠贷款绿色通道，向企业发放贷款，解决燃眉之急。今年一季度，该行累计投放“桂惠贷”3.7亿元。
站在中马“两国双园”设立10周年的新起点，围绕中马“两国双园”加快创建高质量实施RCEP先行示范区、打造跨境产业链集聚和跨境金融合作示范区、建设国际陆海贸易大宗商品集散中心、加快发展航运及多式联运服务业等新目标，中行钦州分行将不断丰富和完善金融服务体系，为钦州港片区高质量发展增添更强劲的中行力量！
【#美国中情局主战网络攻击武器曝光#：世界各地重要信息基础设施已成美国“情报站”】#CIA对全球高价值目标实施无差别攻击控制# 近日，美国通过网络对全球进行监控窃密的又一主战装备曝光，这一主战装备即为美国中央情报局（CIA）专用的“蜂巢”恶意代码攻击控制武器平台（以下简称“蜂巢平台”）。国家计算机病毒应急处理中心的研究人员在接受采访时对《环球时报》记者表示，全球互联网和世界各地的重要信息基础设施已经成为美国情治部门的“情报站”，从技术细节分析，现有国际互联网的骨干网设备和世界各地的重要信息基础设施中，只要包含美国互联网公司提供的硬件、操作系统和应用软件，就极有可能成为美国情治机构的攻击窃密目标，全球互联网上的全部活动、存储的全部数据或都“如实”展现在美国情治机构面前。
近一段时间以来，中国网络安全机构连续揭开美国国家安全局（NSA）“电幕行动”“APT-C-40”“NOPEN”“量子”网络攻击武器的真面目。相较而言，此次曝光的“蜂巢”平台有哪些新的特点？对全球网络用户有哪些新提示？国家计算机病毒应急处理中心研究人员接受《环球时报》独家专访做出进一步解释。
根据介绍，“蜂巢”平台由CIA下属部门和美国著名军工企业诺斯罗普·格鲁曼（NOC）旗下公司联合研发，系CIA专用的网络攻击武器装备，该装备具有五大特点。
首先，“蜂巢”平台智能化程度高。该武器是典型的美国军工产品，模块化、标准化程度高，扩展性好，表明美国已实现网络武器的“产学研一体化”。这些武器可根据目标网络的硬件、软件配置和存在后门、漏洞情况自主确定攻击方式并发起网络攻击，可依托人工智能技术自动提高权限、自动窃密、自动隐藏痕迹、自动回传数据，实现对攻击目标的全自动控制。其强大的系统功能、先进的设计理念和超前的作战思想充分体现了CIA在网络攻击领域的能力。其网络武器涵盖远程扫描、漏洞利用、隐蔽植入、嗅探窃密、文件提取、内网渗透、系统破坏等网络攻击活动的全链条，具备统一指挥操控能力，已基本实现人工智能化。这同时也可以证明，CIA对他国发动网络黑客攻击的武器系统已经实现体系化、规模化、无痕化和人工智能化。
其次，“蜂巢”平台隐蔽性强。该平台采用C/S架构，主要由主控端、远程控制平台、生成器、受控端程序等4部分组成。CIA攻击人员利用生成器生成定制化的受控端恶意代码程序，服务器端恶意代码程序被植入目标系统并正常运行后，会处于静默潜伏状态，实时监听受控信息系统网络通讯流量中具有触发器特征的数据包，等待被 “唤醒”。CIA攻击人员可以使用客户端向服务器端发送“暗语”，以“唤醒”潜伏的恶意代码程序并执行相关指令，之后CIA攻击人员利用名为“割喉”的控制台程序对客户端进行操控（如图1所示）。为躲避入侵检测，发送“暗语”唤醒受控端恶意代码程序后，会根据目标环境情况临时建立加密通信信道，以迷惑网络监测人员、规避技术监测手段。
此外，为进一步提高网络间谍行动的隐蔽性，CIA在全球范围内精心部署了蜂巢平台相关网络基础设施。从已经监测到的数据分析，CIA在主控端和被控端之间设置了多层动态跳板服务器和VPN通道，这些服务器广泛分布于加拿大、法国、德国、马来西亚和土耳其等国，有效隐藏自身行踪，受害者即使发现遭受“蜂巢”平台的网络攻击，也极难进行技术分析和追踪溯源。
第三，“蜂巢”平台攻击涉及面广。CIA为了满足针对多平台目标的攻击需求，针对不同CPU架构和操作系统分别开发了功能相近的“蜂巢”平台适配版本。根据目前掌握的情况，“蜂巢”平台可支持现有主流的CPU架构，覆盖Windows、Unix、Linux、Solaris等通用操作系统，以及网络设备专用操作系统等。
第四，“蜂巢”平台设定有重点攻击对象。 从攻击目标类型上看，CIA特别关注MikroTik系列网络设备。MikroTik公司的路由器等网络设备在全球范围内具有较高流行度，特别是其自研的RouterOS操作系统，被很多第三方路由器厂商所采用，因此CIA对这种操作系统的攻击能力带来的潜在风险难以估量。CIA特别开发了一个名为“Chimay-Red”的MikroTik路由器漏洞利用工具，并编制了详细的使用说明。该漏洞利用工具利用存在于MikroTik RouterOS 6.38.4及以下版本操作系统中的栈冲突远程代码执行漏洞，实现对目标系统的远程控制。
第五，“蜂巢”平台突防能力强，应引起全球互联网用户警惕。“蜂巢”平台属于“轻量化”网络武器，其战术目的是在目标网络中建立隐蔽立足点，秘密定向投放恶意代码程序，利用该平台对多种恶意代码程序进行集中控制，为后续持续投送“重型”网络攻击武器创造条件。“蜂巢”平台作为CIA攻击武器中的“先锋官”和“突击队”，承担了突破目标防线的重要职能，其广泛的适应性和强大的突防能力向全球互联网用户发出了重大警告。
这位研究人员指出，与此前NSA被曝光的美国网络攻击武器一样，CIA对全球范围的高价值目标实施无差别的攻击控制和间谍窃密。CIA的黑客攻击和网络间谍活动目标涉及世界各国政府、政党、非政府组织、国际组织和重要军事目标，各国政要、公众人物、社会名人和技术专家，教育、科研、通讯、医疗机构，大量窃取受害国的秘密信息，大量获取受害国重要信息基础设施的控制权，大量掌握世界各国的公民个人隐私，服务于美国维持霸权地位。而且，全球互联网和世界各地的重要信息基础设施已经成为美国情治部门的“情报站”。“从技术细节分析，现有国际互联网的骨干网设备和世界各地的重要信息基础设施中（服务器、交换设备、传输设备和上网终端），只要包含美国互联网公司提供的硬件、操作系统和应用软件，就极有可能包含零日（0day）或各类后门程序（Backdoor），就极有可能成为美国情治机构的攻击窃密目标，全球互联网上的全部活动、存储的全部数据或都‘如实’展现在美国情治机构面前，成为其对全球目标实施攻击破坏的 ‘把柄’和 ‘素材’。”
针对“蜂巢”平台高度智能化、高度隐蔽性的特点，互联网使用者该如何发现和应对“蜂巢”平台的威胁。国家计算机病毒应急处理中心提醒广大互联网用户，美国情治部门的网络攻击是迫在眉睫的现实威胁，针对带有美国“基因”的计算机软硬设备的攻击窃密如影随形。现阶段避免遭受美国政府黑客攻击的权宜之计是采用自主可控的国产化设备。此外，该中心的研究人员也建议互联网使用者及时更新网络设备、上网终端的操作系统，并及时打好补丁，同时关闭不必要的网络服务和端口，按照《中华人民共和国网络安全法》、《网络安全等级保护条例》等法律法规的要求做好网络安全防护工作。（图1为“割喉”（cutthroat）主要命令行参数说明；如图2所示，主控端与被控端建立连接后可执行相应控制命令；如图3所示，主控端与被控端建立连接后可执行相应控制命令。）（环球时报）
近一段时间以来，中国网络安全机构连续揭开美国国家安全局（NSA）“电幕行动”“APT-C-40”“NOPEN”“量子”网络攻击武器的真面目。相较而言，此次曝光的“蜂巢”平台有哪些新的特点？对全球网络用户有哪些新提示？国家计算机病毒应急处理中心研究人员接受《环球时报》独家专访做出进一步解释。
根据介绍，“蜂巢”平台由CIA下属部门和美国著名军工企业诺斯罗普·格鲁曼（NOC）旗下公司联合研发，系CIA专用的网络攻击武器装备，该装备具有五大特点。
首先，“蜂巢”平台智能化程度高。该武器是典型的美国军工产品，模块化、标准化程度高，扩展性好，表明美国已实现网络武器的“产学研一体化”。这些武器可根据目标网络的硬件、软件配置和存在后门、漏洞情况自主确定攻击方式并发起网络攻击，可依托人工智能技术自动提高权限、自动窃密、自动隐藏痕迹、自动回传数据，实现对攻击目标的全自动控制。其强大的系统功能、先进的设计理念和超前的作战思想充分体现了CIA在网络攻击领域的能力。其网络武器涵盖远程扫描、漏洞利用、隐蔽植入、嗅探窃密、文件提取、内网渗透、系统破坏等网络攻击活动的全链条，具备统一指挥操控能力，已基本实现人工智能化。这同时也可以证明，CIA对他国发动网络黑客攻击的武器系统已经实现体系化、规模化、无痕化和人工智能化。
其次，“蜂巢”平台隐蔽性强。该平台采用C/S架构，主要由主控端、远程控制平台、生成器、受控端程序等4部分组成。CIA攻击人员利用生成器生成定制化的受控端恶意代码程序，服务器端恶意代码程序被植入目标系统并正常运行后，会处于静默潜伏状态，实时监听受控信息系统网络通讯流量中具有触发器特征的数据包，等待被 “唤醒”。CIA攻击人员可以使用客户端向服务器端发送“暗语”，以“唤醒”潜伏的恶意代码程序并执行相关指令，之后CIA攻击人员利用名为“割喉”的控制台程序对客户端进行操控（如图1所示）。为躲避入侵检测，发送“暗语”唤醒受控端恶意代码程序后，会根据目标环境情况临时建立加密通信信道，以迷惑网络监测人员、规避技术监测手段。
此外，为进一步提高网络间谍行动的隐蔽性，CIA在全球范围内精心部署了蜂巢平台相关网络基础设施。从已经监测到的数据分析，CIA在主控端和被控端之间设置了多层动态跳板服务器和VPN通道，这些服务器广泛分布于加拿大、法国、德国、马来西亚和土耳其等国，有效隐藏自身行踪，受害者即使发现遭受“蜂巢”平台的网络攻击，也极难进行技术分析和追踪溯源。
第三，“蜂巢”平台攻击涉及面广。CIA为了满足针对多平台目标的攻击需求，针对不同CPU架构和操作系统分别开发了功能相近的“蜂巢”平台适配版本。根据目前掌握的情况，“蜂巢”平台可支持现有主流的CPU架构，覆盖Windows、Unix、Linux、Solaris等通用操作系统，以及网络设备专用操作系统等。
第四，“蜂巢”平台设定有重点攻击对象。 从攻击目标类型上看，CIA特别关注MikroTik系列网络设备。MikroTik公司的路由器等网络设备在全球范围内具有较高流行度，特别是其自研的RouterOS操作系统，被很多第三方路由器厂商所采用，因此CIA对这种操作系统的攻击能力带来的潜在风险难以估量。CIA特别开发了一个名为“Chimay-Red”的MikroTik路由器漏洞利用工具，并编制了详细的使用说明。该漏洞利用工具利用存在于MikroTik RouterOS 6.38.4及以下版本操作系统中的栈冲突远程代码执行漏洞，实现对目标系统的远程控制。
第五，“蜂巢”平台突防能力强，应引起全球互联网用户警惕。“蜂巢”平台属于“轻量化”网络武器，其战术目的是在目标网络中建立隐蔽立足点，秘密定向投放恶意代码程序，利用该平台对多种恶意代码程序进行集中控制，为后续持续投送“重型”网络攻击武器创造条件。“蜂巢”平台作为CIA攻击武器中的“先锋官”和“突击队”，承担了突破目标防线的重要职能，其广泛的适应性和强大的突防能力向全球互联网用户发出了重大警告。
这位研究人员指出，与此前NSA被曝光的美国网络攻击武器一样，CIA对全球范围的高价值目标实施无差别的攻击控制和间谍窃密。CIA的黑客攻击和网络间谍活动目标涉及世界各国政府、政党、非政府组织、国际组织和重要军事目标，各国政要、公众人物、社会名人和技术专家，教育、科研、通讯、医疗机构，大量窃取受害国的秘密信息，大量获取受害国重要信息基础设施的控制权，大量掌握世界各国的公民个人隐私，服务于美国维持霸权地位。而且，全球互联网和世界各地的重要信息基础设施已经成为美国情治部门的“情报站”。“从技术细节分析，现有国际互联网的骨干网设备和世界各地的重要信息基础设施中（服务器、交换设备、传输设备和上网终端），只要包含美国互联网公司提供的硬件、操作系统和应用软件，就极有可能包含零日（0day）或各类后门程序（Backdoor），就极有可能成为美国情治机构的攻击窃密目标，全球互联网上的全部活动、存储的全部数据或都‘如实’展现在美国情治机构面前，成为其对全球目标实施攻击破坏的 ‘把柄’和 ‘素材’。”
针对“蜂巢”平台高度智能化、高度隐蔽性的特点，互联网使用者该如何发现和应对“蜂巢”平台的威胁。国家计算机病毒应急处理中心提醒广大互联网用户，美国情治部门的网络攻击是迫在眉睫的现实威胁，针对带有美国“基因”的计算机软硬设备的攻击窃密如影随形。现阶段避免遭受美国政府黑客攻击的权宜之计是采用自主可控的国产化设备。此外，该中心的研究人员也建议互联网使用者及时更新网络设备、上网终端的操作系统，并及时打好补丁，同时关闭不必要的网络服务和端口，按照《中华人民共和国网络安全法》、《网络安全等级保护条例》等法律法规的要求做好网络安全防护工作。（图1为“割喉”（cutthroat）主要命令行参数说明；如图2所示，主控端与被控端建立连接后可执行相应控制命令；如图3所示，主控端与被控端建立连接后可执行相应控制命令。）（环球时报）
✋热门推荐