官方部署:重点加强务工人员返岗运输保障******
中新网2月2日电 据“交通运输部”公众号消息,近日,国务院应对新型冠状病毒感染疫情联防联控机制春运工作专班印发通知,就务工流、学生流返岗返校等运输服务保障工作作出进一步部署。
一、进一步强化客流组织保障
(一)切实加强旅客运输组织。各地要加强春运后半程客流研判,统筹综合运输资源,强化运力保障,合理安排班次,充分满足群众返程需要。要加强城乡交通运力与铁路列车、道路水路客运班线、民航班机等信息共享和衔接,提升疏运能力,畅通群众出行“最后一公里”。要加大农村运输服务保障力度,通过开通赶集班、春耕班、开展预约响应服务等方式,最大程度满足农村群众赶集、农忙等出行需求。
(二)重点加强务工人员返岗运输保障。各地要加强务工人员返岗情况摸排,通过加密客运班次、增开定制客运线路、强化城乡客运衔接等方式,提升务工人员返岗运输服务保障能力。对于目的地集中、具有一定规模的,可开展上门售票服务;具备条件的,可提供包车、专列(包车厢)、包机等“点对点、一站式”运输服务,切实保障务工人员安全便捷返岗。鼓励各地通过政府购买服务、补贴部分包车费用等方式,降低务工人员出行成本。
(三)切实加强学生返校运输保障。各地要按照“分期分批、错时错峰”的原则,稳妥有序做好高校学生返校运输服务保障工作。高校集中的地区要针对可能出现的学生短时间内集中抵达的情况,加强运力调度,通过开行校园专线、大站快车、区间车、延长运营时间等方式,及时疏解学生大客流。对于出行需求集中、出行距离适中的学生群体,可提供家门到校门的包车直达服务。
(四)持续加强自驾人员出行服务保障。各地要加强区域路网、重点水域运行动态监测,多渠道及时发布路网、客滚航线运行信息,动态更新发布拥堵缓行路段、客滚航线信息,引导自驾人员合理选择出行时间和出行线路。要加强高速公路服务区运营保障,强化服务区加油、充电、用餐、如厕等基本服务管理,确保商品供应充足、环境卫生可靠、服务便捷高效。
二、进一步加强交通物流保通保畅
(五)持续做好医疗物资运输服务保障。各地要加强属地重点医疗物资保供企业、重点物流企业跟踪监测,强化运输组织和运力调度,持续做好医疗物资运输保障工作。要指导属地骨干物流运输企业与医疗物资生产经营企业、流通企业建立长期合作关系,保障物资调拨、运输、流通等环节高效畅通运转,维护医疗物资产业链供应链安全稳定。要充分发挥各级物流保通保畅工作机制作用,建立部门间常态化对接渠道,建立健全疫情防控新阶段保障医疗物资稳定可靠供应、安全高效运输的长效机制。
(六)扎实做好春耕备耕物资运输保障。各地要及时掌握种子、农药、化肥、农机等农业生产物资运输需求,统筹利用综合交通运输资源,加强调度指挥和运输组织,确保农业生产物资运输需求及时响应、物资及时运达。要指导重点货运物流企业强化农业生产物资运输保障,优先承运、优先装卸、优先运输。具备条件的地区可在高速公路出入口开通快速通道,全力保障农业生产物资运输车辆优先快速便捷通行。对于承运春耕化肥等重点农业生产物资的船舶要实施优先引航、优先过闸、优先锚泊、优先靠离泊措施,确保农资水路运输通畅。
三、进一步落实落细疫情防控措施
(七)精准落实疫情防控措施。各地要按照《2023年综合运输春运新型冠状病毒感染疫情防控指南》要求,严格做好客货运输场站、交通运输工具、高速公路服务区、收费站等清洁消毒、通风换气,强化客运场站进站口、售票窗口、安检通道、检票口等重点部位客流组织引导,积极推广无接触式作业,最大程度减少疫情传播风险。要加强防疫宣传,引导公众提高防护意识,加强个人防护,理性错峰出行。
(八)持续加强从业人员防护。各地要督促交通运输从业人员上岗期间规范佩戴口罩、做好手部卫生,离岗后加强个人防护,倡导实行“两点一线”管理。优先保障交通运输一线从业人员防疫物资供应及疫苗加强接种,加强重点客运枢纽和在途时间较长的列车、客船退热等药品配备。坚持和完善关键岗位轮岗备岗制度,保障工作有效接续,确保春运期间重点枢纽场站不关停、重要运输通道和线路服务不中断、重点物资运输不断链。
四、进一步加强服务保障
(九)着力强化路网运行保障。各地要完善部省站三级调度、区域协调、路警联动等工作机制,坚持“一事一协调”,及时发现、快速处置路网阻断堵塞情况,持续做好疏堵保畅。要加强部门间信息协同,加强路网运行研判、气象灾害预警,组织有关部门做好极端天气下的交通管控,备齐应急抢通力量,提高应急处置水平。
(十)着力提升旅客出行体验。各地要进一步强化客流组织,优化服务举措,积极开展人工售票、协助候乘等适老化便民服务,联网售票、电子客票等无接触服务,定制客运、联程运输等“门到门”服务。要畅通12328交通运输服务监督热线,高效做好接听转办工作,解答公众咨询,对旅客反映的问题即报即查、即转即办,及时回应社会关切,坚决杜绝矛盾积累。
(十一)着力加强春运宣传。各地要聚焦综合运输整体优势和各运输方式比较优势,做好出行资讯服务,推介便民利民举措,分阶段、分主题、全方位开展春运宣传引导。要聚焦一线从业人员、志愿者,进一步挖掘和宣传春运典型做法和生动事迹,讲好春运故事。
五、进一步强化安全应急保障
(十二)持续做好安全隐患排查整治。各地要对春运安全检查发现的问题隐患开展“回头看”,确保整改到位,并举一反三,针对性完善安全监管措施,压实企业主体责任。要加强冰冻雨雪等恶劣天气预警,督促运输企业做足做细途经路线选择、动态监控、安全培训、安全设施检查等各项准备,遇极端天气存在重大运输安全隐患的,及时调整计划,坚决杜绝冒险运营。要严格落实客运安全告知制度,督促旅客乘车期间全程规范使用安全带,最大限度提高安全防护水平。
(十三)突出加强重点领域安全管理。各地要深刻汲取春运以来有关交通运输安全生产事故教训,清醒认识节后返程高峰、复工复产对客货运输安全的影响,扎实做好重点领域安全监管。针对重庆彭水“1·13”、云南玉溪“1·27”事故暴露出的包车异地违规经营问题,车籍地要加强旅游包车源头监管,旅客出发地要做好本地运力供给和服务保障。要加强危险化学品、烟花爆竹等各类危险品托运、承运、装卸、车辆运行等全链条安全管理,严厉打击非法托运、违规运输危险品行为。要督促相关运营单位加强重点客运枢纽场站、城市轨道交通车站客流疏导和安全管理。
(十四)着力加强安全执法监督。各地要以务工人员输出、输入集中的市县为重点,持续深化客运打非治违,保持安全监管高压态势。要充实重点客运枢纽场站、高速公路出入口、公路服务区等区域执法力量,针对性加强执法检查。要依托高速公路通行、联网联控等数据加强频繁出入本地的大中型客车排查,依法从严查处非法营运、脱离动态监控运营、违规异地运营、甩客倒客、客运包车未经备案擅自运行等违法行为。对本地查处的外地客车,及时通报车籍地强化源头管控和监测预警。
(十五)切实维护行业稳定。各地要强化底线思维,落实属地责任、部门责任,加强行业动态和舆情监测,有力有效排查、防范和化解道路货运、出租汽车、城市公共汽电车等领域稳定风险隐患,做到处理在早、在小、在散。要督促出租汽车、道路客货运输企业落实企业主体责任,督促交通运输新业态平台企业依法合规开展经营,保持运营规则稳定性,维护从业人员和消费者合法权益。
(十六)持续做好值班值守和信息报送。各省级春运工作专班要继续严格执行值班值守和领导带班制度,加强部门信息共享和协同联动,强化调度指挥协调,全面掌握本辖区内春运工作情况,妥善处置突发事件,及时报送相关信息。(中新财经)
莫再等闲视之!挖矿病毒其实与你近在咫尺******
近年来,由于虚拟货币的暴涨,受利益驱使,黑客也瞄准了虚拟货币市场,其利用挖矿脚本来实现流量变现,使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》(简称《报告》)显示,在过去的一年,挖矿病毒攻击事件频发,亚信安全共拦截挖矿病毒516443次。从2021年1月份开始,挖矿病毒有减少趋势,5月份开始,拦截数量逐步上升,6月份达到本年度峰值,拦截次数多达177880次。通过对数据进行分析发现,6月份出现了大量挖矿病毒变种,因此导致其数据激增。
不仅老病毒变种频繁,新病毒也层出不穷。比如,有些挖矿病毒为获得利益最大化,攻击企业云服务器;有些挖矿病毒则与僵尸网络合作,快速抢占市场;还有些挖矿病毒在自身技术上有所突破,利用多种漏洞攻击方法。不仅如此,挖矿病毒也在走创新路线,伪造CPU使用率,利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看,截止到2021年底,一共获取到的各个家族样本总数为12477248个。其中,Malxmr家族样本总共收集了约300万个,占比高达67%,超过了整个挖矿家族收集样本数量的一半;Coinhive家族样本一共收集了约84万个,占比达到18%;Toolxmr家族样本一共收集了约64万个,占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些?
一是能源消耗大,与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高,能耗感知性不强,但挖矿病毒相比于专业“挖矿”,获得同样算力价值的前提下,耗电量是后者的500倍。
二是降低能效,影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降,影响业务系统的正常运行,严重时可能出现业务系统中断或系统崩溃。直接影响企业生产,给企业带来巨大经济损失。
三是失陷主机沦为肉鸡,构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合,在失陷主机感染挖矿病毒的同时,可能已经成为黑客控制的肉鸡电脑,黑客利用失陷主机对网内其他目标进行攻击,这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时,也会被安装后门程序,远程控制软件等。这些后门程序长期隐藏在系统中,达到对失陷主机的长期控制目的,可以向主机中投放各种恶意程序,盗取服务器重要数据,使受害企业面临信息泄露风险。不仅给而企业带来经济损失,还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利?
挖矿病毒攻击杀伤链包括:侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说,可以这样理解:
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体,将武器包投递到目标机器
↓
在受害者的系统上运行利用代码,并在目标位置安装恶意软件,为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序,执行挖矿,攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新,呈现哪些新趋势?
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器,他们使用新漏洞武器的速度越来越快,对防御和安全响应能力提出了更高要求;
●因门罗币的匿名性极好,已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行,安全对抗持续升级;
●国内云产业基础设施建设快速发展,政府和企业积极上云,拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标;
●为提高挖矿攻击成功率,一方面挖矿病毒采用了Windows和Linux双平台攻击;另一方面则持续挖掘利益最大化“矿机”,引入僵尸网络模块,使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范?
1、优化服务器配置并及时更新
开启服务器防火墙,服务只开放业务端口,关闭所有不需要的高危端口。比如,137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁,及时更新 Web 漏洞补丁、升级Web组件,防止漏洞被利用,防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码,并定期更换,多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能,配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训,提高网络安全意识。
不随意点击来源不明的邮件、文档、链接,不要访问可能携带病毒的非法网站。
若在内部使用U盘,需要先进行病毒扫描查杀,确定无病毒后再完全打开使用。
(策划:李政葳 制作:黎梦竹)
(文图:赵筱尘 巫邓炎)