在“健全全面从严治党体系”上下功夫******
作者:冯舟
习近平总书记在二十届中央纪委二次全会上强调,“进一步健全全面从严治党体系,使全面从严治党各项工作更好体现时代性、把握规律性、富于创造性”。新时代十年,我们党不断深化对自我革命规律的认识,不断推进党的建设理论创新、实践创新、制度创新,初步构建起全面从严治党体系。习近平总书记的这一重要论述,突出强调了健全全面从严治党体系在深化全面从严治党战略、把党的伟大自我革命进行到底中的重大作用,具有鲜明的政治意义。
马克思主义唯物辩证法告诉我们,要用普遍联系的、全面系统的、发展变化的观点观察事物,把握事物发展规律。对于我们这个成立100多年、执政70多年、拥有9600多万名党员、具有重大全球影响力的世界第一大执政党来说,在内有诸多大党独有难题需要破解,在外面临重大风险和严峻挑战,很多问题都是牵一发而动全身,只有“体系”层面聚焦用力,整体地而不是局部地、系统地而不是零碎地、持久地而不是短暂地、高标准地而不是一般化地推进全面从严治党,才能使我们党永葆先进性和纯洁性,引领中国特色社会主义巍巍巨轮劈波斩浪、一往无前。
全面从严治党体系是一个内涵丰富、功能完备、科学规范、运行高效的动态系统。它是国家治理体系的重要组成部分,自身也包含众多子系统,处于复杂的联系之中。在总体设计上,党的十九大提出新时代党的建设总要求,明确全面推进党的政治建设、思想建设、组织建设、作风建设、纪律建设,把制度建设贯穿其中,深入推进反腐败斗争的“5+2”任务布局,对党的建设框架体系进行重大改进和重塑,使之更加科学合理、运行有力。在体制机制上,健全总揽全局、协调各方的党的领导制度体系,建立党建工作责任制,形成党组织书记抓党建述职评议工作机制,有力推动管党治党责任落实到各个领域各个层级。在制度架构上,形成党章之下分为党的组织法规制度、党的领导法规制度、党的自身建设法规制度、党的监督保障法规制度的“1+4”党内法规制度体系,注重各方面法规协同耦合、衔接配套,强化制度执行力,发挥强大治理能力。在现实举措上,党的二十大提出坚持和加强党中央集中统一领导、坚持不懈用习近平新时代中国特色社会主义思想凝心铸魂等七大方面要求,既系统全面,又突出重点。同时,作为动态系统,全面从严治党体系是随着党的建设理论创新、实践创新、制度创新而不断发展完善的。
构建全面从严治党体系,重点是健全“体系”。“体系”包含多个层面,但基础是制度。因此,首先要坚持制度治党、依规治党,做到有规必依、执规必严、违规必究,依靠党章党规党纪严肃处置党内出现的各种问题,同时着眼事业需要、实践发展,及时进行制度立改废释工作,最大限度地把党内法规体系的管党治党效能释放出来。要做到“三个更加突出”,即更加突出党的各方面建设有机衔接、联动集成、协同协调,更加突出体制机制的健全完善和法规制度的科学有效,更加突出运用治理的理念、系统的观念、辩证的思维管党治党建设党,力求使管党治党的理念思维、体制机制、法规制度、具体措施等统一起来,上下贯通、内外协调、相互促进,发挥出更加强大的合力。坚持内容上全涵盖、对象上全覆盖、责任上全链条、制度上全贯通,把“全面”的要求落实好,确保无遗漏、没缺口、不脱节。
“知之愈明,则行之愈笃;行之愈笃,则知之益明。”全面从严治党体系健不健全,现实问题是试金石、也是磨刀石。要把党内存在的顽瘴痼疾当成一面镜子,反照全面从严治党体系的不足,有针对性地加以改进,推动其更加成熟、更加定型。(冯舟)
莫再等闲视之!挖矿病毒其实与你近在咫尺******
近年来,由于虚拟货币的暴涨,受利益驱使,黑客也瞄准了虚拟货币市场,其利用挖矿脚本来实现流量变现,使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》(简称《报告》)显示,在过去的一年,挖矿病毒攻击事件频发,亚信安全共拦截挖矿病毒516443次。从2021年1月份开始,挖矿病毒有减少趋势,5月份开始,拦截数量逐步上升,6月份达到本年度峰值,拦截次数多达177880次。通过对数据进行分析发现,6月份出现了大量挖矿病毒变种,因此导致其数据激增。
不仅老病毒变种频繁,新病毒也层出不穷。比如,有些挖矿病毒为获得利益最大化,攻击企业云服务器;有些挖矿病毒则与僵尸网络合作,快速抢占市场;还有些挖矿病毒在自身技术上有所突破,利用多种漏洞攻击方法。不仅如此,挖矿病毒也在走创新路线,伪造CPU使用率,利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看,截止到2021年底,一共获取到的各个家族样本总数为12477248个。其中,Malxmr家族样本总共收集了约300万个,占比高达67%,超过了整个挖矿家族收集样本数量的一半;Coinhive家族样本一共收集了约84万个,占比达到18%;Toolxmr家族样本一共收集了约64万个,占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些?
一是能源消耗大,与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高,能耗感知性不强,但挖矿病毒相比于专业“挖矿”,获得同样算力价值的前提下,耗电量是后者的500倍。
二是降低能效,影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降,影响业务系统的正常运行,严重时可能出现业务系统中断或系统崩溃。直接影响企业生产,给企业带来巨大经济损失。
三是失陷主机沦为肉鸡,构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合,在失陷主机感染挖矿病毒的同时,可能已经成为黑客控制的肉鸡电脑,黑客利用失陷主机对网内其他目标进行攻击,这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时,也会被安装后门程序,远程控制软件等。这些后门程序长期隐藏在系统中,达到对失陷主机的长期控制目的,可以向主机中投放各种恶意程序,盗取服务器重要数据,使受害企业面临信息泄露风险。不仅给而企业带来经济损失,还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利?
挖矿病毒攻击杀伤链包括:侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说,可以这样理解:
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体,将武器包投递到目标机器
↓
在受害者的系统上运行利用代码,并在目标位置安装恶意软件,为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序,执行挖矿,攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新,呈现哪些新趋势?
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器,他们使用新漏洞武器的速度越来越快,对防御和安全响应能力提出了更高要求;
●因门罗币的匿名性极好,已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行,安全对抗持续升级;
●国内云产业基础设施建设快速发展,政府和企业积极上云,拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标;
●为提高挖矿攻击成功率,一方面挖矿病毒采用了Windows和Linux双平台攻击;另一方面则持续挖掘利益最大化“矿机”,引入僵尸网络模块,使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范?
1、优化服务器配置并及时更新
开启服务器防火墙,服务只开放业务端口,关闭所有不需要的高危端口。比如,137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁,及时更新 Web 漏洞补丁、升级Web组件,防止漏洞被利用,防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码,并定期更换,多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能,配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训,提高网络安全意识。
不随意点击来源不明的邮件、文档、链接,不要访问可能携带病毒的非法网站。
若在内部使用U盘,需要先进行病毒扫描查杀,确定无病毒后再完全打开使用。
(策划:李政葳 制作:黎梦竹)