金睿

一個比特幣=三口之家一年的電費！預(yù)計2024年區(qū)塊鏈耗電將產(chǎn)生1.3億噸碳排放……研究表明，肆虐的虛擬貨幣“挖礦”行為，對節(jié)能減排，以及碳達(dá)峰、碳中和目標(biāo)的實現(xiàn)造成了嚴(yán)重的負(fù)面影響。

近日，國家發(fā)改委舉行新聞發(fā)布會，新聞發(fā)言人孟瑋表示，將以產(chǎn)業(yè)式集中式“挖礦”、國有單位涉及“挖礦”和比特幣“挖礦”為重點開展全面整治。而就在幾天前，國家發(fā)改委專門組織召開虛擬貨幣“挖礦”治理專題視頻會議，特別強調(diào)各省區(qū)市要堅決貫徹落實好虛擬貨幣“挖礦”整治工作的有關(guān)部署，嚴(yán)查嚴(yán)處國有單位機房涉及的“挖礦”活動。接連的重拳出擊，體現(xiàn)了國家對整治“挖礦”的決心。

作為國內(nèi)領(lǐng)先的網(wǎng)絡(luò)安全企業(yè)，奇安信集團(tuán)對外正式發(fā)布應(yīng)對“挖礦”專項方案，助力國家各單位對虛擬貨幣“挖礦”活動進(jìn)行清理整治。

“挖礦”能耗驚人2024年碳排放超過歐洲中等國家水平

孟瑋表示，虛擬貨幣“挖礦”行為存在極其嚴(yán)重的危害。虛擬貨幣“挖礦”能源消耗和碳排放量大，其盲目無序發(fā)展對推動經(jīng)濟(jì)社會高質(zhì)量發(fā)展和節(jié)能減排帶來嚴(yán)重不利影響。整治虛擬貨幣“挖礦”活動對促進(jìn)我國產(chǎn)業(yè)結(jié)構(gòu)優(yōu)化、推動節(jié)能減排、如期實現(xiàn)碳達(dá)峰、碳中和目標(biāo)具有重要意義。

中國科學(xué)院大學(xué)經(jīng)濟(jì)與管理學(xué)院長聘副教授段宏波指出：“根據(jù)當(dāng)前的比特幣挖礦潮流，估計區(qū)塊鏈操作的能耗會在2024年達(dá)到約297萬億瓦時的峰值，并將產(chǎn)生約1.3億噸的碳排放。這個數(shù)值超過了歐洲全部中等國家（如意大利或捷克共和國）的全年溫室氣體排放量。”他認(rèn)為，“如果不進(jìn)行更為嚴(yán)格的監(jiān)管和政策調(diào)整，這些影響或威脅到全球為可持續(xù)發(fā)展付出的努力?！?/p>

目前，國務(wù)院批示關(guān)于針對“挖礦”病毒的專項整治行動正如火如荼的開展。由于部分國企計算機被發(fā)現(xiàn)暗中從事虛擬貨幣生產(chǎn)活動，不僅嚴(yán)重占用相關(guān)企業(yè)計算機、網(wǎng)絡(luò)和電力等寶貴生產(chǎn)資源，還嚴(yán)重危害企業(yè)運營和生產(chǎn)安全，防范“挖礦”病毒勢在必行。

貫穿“邊-網(wǎng)-主機-終端”提供應(yīng)對“挖礦”專項方案

奇安信專家認(rèn)為，挖礦病毒特征變化快，很難通過一個產(chǎn)品實現(xiàn)有效的防護(hù)，需要基于縱深式防護(hù)體系構(gòu)建多重防護(hù)機制，結(jié)合病毒特性，進(jìn)行有針對性的多重檢測保護(hù)。為此，奇安信發(fā)布了《企業(yè)針對“挖礦”行為開展專項整治的建議與方案》（簡稱：應(yīng)對“挖礦”專項方案），它從“挖礦”病毒的監(jiān)測、分析、處置、溯源的閉環(huán)處置等進(jìn)行規(guī)劃和設(shè)計，形成了非常有針對性的專項整治工具，主要包括天眼（新一代安全感知系統(tǒng)）、椒圖（服務(wù)器安全管理系統(tǒng)）、天擎（終端安全管理系統(tǒng)），以及奇安信安全專家服務(wù)等。

在監(jiān)測和分析環(huán)節(jié)，主要通過部署天眼，提供威脅情報、威脅監(jiān)測與分析能力。天眼包括傳感器、文件威脅鑒定器（即沙箱系統(tǒng)）、分析平臺三大產(chǎn)品設(shè)備組件，可提供挖礦病毒專項威脅的情報檢測、可疑挖礦病毒變種的樣本分析、未知挖礦病毒異常外聯(lián)行為檢測、挖礦病毒傳播過程分析等功能服務(wù)。

在處置環(huán)節(jié)，通過部署椒圖，針對操作系統(tǒng)內(nèi)核、中間件、系統(tǒng)應(yīng)用進(jìn)行深層次入侵防護(hù)與加固，并結(jié)合資產(chǎn)清點、漏掃、風(fēng)險發(fā)現(xiàn)、（挖礦）病毒查殺、基線檢查等功能，對攻擊行為進(jìn)行分析、溯源、阻斷等措施，進(jìn)行服務(wù)器從內(nèi)而外的立體防護(hù)；通過部署天擎，有效地對終端進(jìn)行“挖礦”病毒的查殺與安全加固，提供防護(hù)能力，抵御外來的攻擊。

同時，客戶可以部署郵件威脅檢測系統(tǒng)、DNS威脅檢測系統(tǒng)等，從釣魚/詐騙郵件檢測、郵件賬號被控、郵箱暴力破解檢測，以及惡意域名檢測、惡意域名阻斷、DNS隱蔽通道、DGA域名檢測等層面，提供高效的檢測和處置方案。

該方案還提供了專家服務(wù)的快速處置。根據(jù)天眼、椒圖、天擎發(fā)現(xiàn)的異常情況和告警，通過奇安信安全服務(wù)專家進(jìn)行安全事件的分析、研判，快速采取相應(yīng)的措施進(jìn)行“挖礦”病毒的應(yīng)急處置。

由此可見，奇安信的貫穿“邊界-網(wǎng)絡(luò)-主機服務(wù)器-終端”的全方位、針對“挖礦”病毒縱深防御體系的解決方案，不僅可以提升網(wǎng)絡(luò)的安全水平，還能夠配合國有單位落實開展“挖礦”行為專項調(diào)查和整治工作，降低“挖礦”能源和計算資源消耗，為推動國家節(jié)能減排，實現(xiàn)碳達(dá)峰、碳中和目標(biāo)等做出積極貢獻(xiàn)。因此，奇安信建議廣大企業(yè)應(yīng)盡快開展專項整治行動，發(fā)現(xiàn)、處置和防止企業(yè)終端和服務(wù)器被植入“挖礦”惡意程序，清理網(wǎng)絡(luò)安全隱患，有效防范“挖礦”病毒帶來的危害與不良影響。