國家發改委全面整治“挖礦”

金睿

一個比特幣=三口之家一年的電費！預計2024年區塊鏈耗電將產生1.3億噸碳排放……研究表明，肆虐的虛擬貨幣“挖礦”行為，對節能減排，以及碳達峰、碳中和目標的實現造成了嚴重的負面影響。

近日，國家發改委舉行新聞發布會，新聞發言人孟瑋表示，將以產業式集中式“挖礦”、國有單位涉及“挖礦”和比特幣“挖礦”為重點開展全面整治。而就在幾天前，國家發改委專門組織召開虛擬貨幣“挖礦”治理專題視頻會議，特別強調各省區市要堅決貫徹落實好虛擬貨幣“挖礦”整治工作的有關部署，嚴查嚴處國有單位機房涉及的“挖礦”活動。接連的重拳出擊，體現了國家對整治“挖礦”的決心。

作為國內領先的網絡安全企業，奇安信集團對外正式發布應對“挖礦”專項方案，助力國家各單位對虛擬貨幣“挖礦”活動進行清理整治。

“挖礦”能耗驚人2024年碳排放超過歐洲中等國家水平

孟瑋表示，虛擬貨幣“挖礦”行為存在極其嚴重的危害。虛擬貨幣“挖礦”能源消耗和碳排放量大，其盲目無序發展對推動經濟社會高質量發展和節能減排帶來嚴重不利影響。整治虛擬貨幣“挖礦”活動對促進我國產業結構優化、推動節能減排、如期實現碳達峰、碳中和目標具有重要意義。

中國科學院大學經濟與管理學院長聘副教授段宏波指出：“根據當前的比特幣挖礦潮流，估計區塊鏈操作的能耗會在2024年達到約297萬億瓦時的峰值，并將產生約1.3億噸的碳排放。這個數值超過了歐洲全部中等國家（如意大利或捷克共和國）的全年溫室氣體排放量。”他認為，“如果不進行更為嚴格的監管和政策調整，這些影響或威脅到全球為可持續發展付出的努力。”

目前，國務院批示關于針對“挖礦”病毒的專項整治行動正如火如荼的開展。由于部分國企計算機被發現暗中從事虛擬貨幣生產活動，不僅嚴重占用相關企業計算機、網絡和電力等寶貴生產資源，還嚴重危害企業運營和生產安全，防范“挖礦”病毒勢在必行。

貫穿“邊-網-主機-終端”提供應對“挖礦”專項方案

奇安信專家認為，挖礦病毒特征變化快，很難通過一個產品實現有效的防護，需要基于縱深式防護體系構建多重防護機制，結合病毒特性，進行有針對性的多重檢測保護。為此，奇安信發布了《企業針對“挖礦”行為開展專項整治的建議與方案》（簡稱：應對“挖礦”專項方案），它從“挖礦”病毒的監測、分析、處置、溯源的閉環處置等進行規劃和設計，形成了非常有針對性的專項整治工具，主要包括天眼（新一代安全感知系統）、椒圖（服務器安全管理系統）、天擎（終端安全管理系統），以及奇安信安全專家服務等。

在監測和分析環節，主要通過部署天眼，提供威脅情報、威脅監測與分析能力。天眼包括傳感器、文件威脅鑒定器（即沙箱系統）、分析平臺三大產品設備組件，可提供挖礦病毒專項威脅的情報檢測、可疑挖礦病毒變種的樣本分析、未知挖礦病毒異常外聯行為檢測、挖礦病毒傳播過程分析等功能服務。

在處置環節，通過部署椒圖，針對操作系統內核、中間件、系統應用進行深層次入侵防護與加固，并結合資產清點、漏掃、風險發現、（挖礦）病毒查殺、基線檢查等功能，對攻擊行為進行分析、溯源、阻斷等措施，進行服務器從內而外的立體防護；通過部署天擎，有效地對終端進行“挖礦”病毒的查殺與安全加固，提供防護能力，抵御外來的攻擊。

同時，客戶可以部署郵件威脅檢測系統、DNS威脅檢測系統等，從釣魚/詐騙郵件檢測、郵件賬號被控、郵箱暴力破解檢測，以及惡意域名檢測、惡意域名阻斷、DNS隱蔽通道、DGA域名檢測等層面，提供高效的檢測和處置方案。

該方案還提供了專家服務的快速處置。根據天眼、椒圖、天擎發現的異常情況和告警，通過奇安信安全服務專家進行安全事件的分析、研判，快速采取相應的措施進行“挖礦”病毒的應急處置。

由此可見，奇安信的貫穿“邊界-網絡-主機服務器-終端”的全方位、針對“挖礦”病毒縱深防御體系的解決方案，不僅可以提升網絡的安全水平，還能夠配合國有單位落實開展“挖礦”行為專項調查和整治工作，降低“挖礦”能源和計算資源消耗，為推動國家節能減排，實現碳達峰、碳中和目標等做出積極貢獻。因此，奇安信建議廣大企業應盡快開展專項整治行動，發現、處置和防止企業終端和服務器被植入“挖礦”惡意程序，清理網絡安全隱患，有效防范“挖礦”病毒帶來的危害與不良影響。