习近平在中央农村工作会议上强调 锚定建设农业强国目标 切实抓好农业农村工作******
习近平在中央农村工作会议上强调
锚定建设农业强国目标 切实抓好农业农村工作
李克强主持 李强王沪宁韩正蔡奇丁薛祥出席
新华社北京12月24日电 中央农村工作会议12月23日至24日在北京举行。中共中央总书记、国家主席、中央军委主席习近平出席会议并发表重要讲话强调，全面推进乡村振兴、加快建设农业强国，是党中央着眼全面建成社会主义现代化强国作出的战略部署。强国必先强农，农强方能国强。没有农业强国就没有整个现代化强国；没有农业农村现代化，社会主义现代化就是不全面的。要铆足干劲，抓好以乡村振兴为重心的“三农”各项工作，大力推进农业农村现代化，为加快建设农业强国而努力奋斗。
李克强主持会议。李强、王沪宁、韩正、蔡奇、丁薛祥出席会议。
习近平指出，农业强国是社会主义现代化强国的根基，满足人民美好生活需要、实现高质量发展、夯实国家安全基础，都离不开农业发展。建设农业强国要体现中国特色，立足我国国情，立足人多地少的资源禀赋、农耕文明的历史底蕴、人与自然和谐共生的时代要求，走自己的路，不简单照搬国外现代化农业强国模式。要依靠自己力量端牢饭碗，依托双层经营体制发展农业，发展生态低碳农业，赓续农耕文明，扎实推进共同富裕。当前，要锚定建设农业强国目标，科学谋划和推进“三农”工作，加强顶层设计，制定加快建设农业强国规划；循序渐进、稳扎稳打，多做打基础、利长远的事情；因地制宜、注重实效，立足资源禀赋和发展阶段，解决农业农村发展最迫切、农民反映最强烈的实际问题，不搞脱离实际的面子工程。
习近平强调，保障粮食和重要农产品稳定安全供给始终是建设农业强国的头等大事。要实施新一轮千亿斤粮食产能提升行动，抓紧制定实施方案。要抓住耕地和种子两个要害，坚决守住18亿亩耕地红线，逐步把永久基本农田全部建成高标准农田，把种业振兴行动切实抓出成效，把当家品种牢牢攥在自己手里。要健全种粮农民收益保障机制，健全主产区利益补偿机制。保障粮食安全，要在增产和减损两端同时发力，持续深化食物节约各项行动。要树立大食物观，构建多元化食物供给体系，多途径开发食物来源。要严格考核，督促各地真正把保障粮食安全的责任扛起来。
习近平指出，全面推进乡村振兴是新时代建设农业强国的重要任务，人力投入、物力配置、财力保障都要转移到乡村振兴上来。要全面推进产业、人才、文化、生态、组织“五个振兴”，统筹部署、协同推进，抓住重点、补齐短板。产业振兴是乡村振兴的重中之重，要落实产业帮扶政策，做好“土特产”文章，依托农业农村特色资源，向开发农业多种功能、挖掘乡村多元价值要效益，向一二三产业融合发展要效益，强龙头、补链条、兴业态、树品牌，推动乡村产业全链条升级，增强市场竞争力和可持续发展能力。巩固拓展脱贫攻坚成果是全面推进乡村振兴的底线任务，要继续压紧压实责任，把脱贫人口和脱贫地区的帮扶政策衔接好、措施落到位，坚决防止出现整村整乡返贫现象。要坚持把增加农民收入作为“三农”工作的中心任务，千方百计拓宽农民增收致富渠道。
习近平强调，要依靠科技和改革双轮驱动加快建设农业强国。要紧盯世界农业科技前沿，大力提升我国农业科技水平，加快实现高水平农业科技自立自强。要着力提升创新体系整体效能，解决好各自为战、低水平重复、转化率不高等突出问题。要以农业关键核心技术攻关为引领，以产业急需为导向，聚焦底盘技术、核心种源、关键农机装备等领域，发挥新型举国体制优势，整合各级各类优势科研资源，强化企业科技创新主体地位，构建梯次分明、分工协作、适度竞争的农业科技创新体系。要打造国家农业科技战略力量，支持农业领域重大创新平台建设。深化农村改革，必须继续把住处理好农民和土地关系这条主线，把强化集体所有制根基、保障和实现农民集体成员权利同激活资源要素统一起来，搞好农村集体资源资产的权利分置和权能完善，让广大农民在改革中分享更多成果。要扎实做好承包期再延长30年的各项工作，确保大多数农户原有承包权保持稳定、顺利延包。要发展适度规模经营，支持发展家庭农场、农民合作社等新型经营主体，加快健全农业社会化服务体系，把小农户服务好、带动好。要稳慎推进农村宅基地制度改革试点，深化农村集体经营性建设用地入市试点，完善土地增值收益分配机制。要破除妨碍城乡要素平等交换、双向流动的制度壁垒，促进发展要素、各类服务更多下乡，率先在县域内破除城乡二元结构。
习近平强调，农村现代化是建设农业强国的内在要求和必要条件，建设宜居宜业和美乡村是农业强国的应有之义。要一体推进农业现代化和农村现代化，实现乡村由表及里、形神兼备的全面提升。要瞄准“农村基本具备现代生活条件”的目标，组织实施好乡村建设行动，特别是要加快防疫、养老、教育、医疗等方面的公共服务设施建设，提高乡村基础设施完备度、公共服务便利度、人居环境舒适度，让农民就地过上现代文明生活。要完善党组织领导的自治、法治、德治相结合的乡村治理体系，让农村既充满活力又稳定有序。要加强农村精神文明建设，加强法治教育，推进移风易俗，引导农民办事依法、遇事找法、解决问题用法、化解矛盾靠法，自觉遵守村规民约。
习近平指出，要坚持党领导“三农”工作原则不动摇，健全领导体制和工作机制，为加快建设农业强国提供坚强保证。要坚持五级书记抓乡村振兴，县委书记要当好“一线总指挥”。要加大对涉农干部的培训力度，提高“三农”工作本领，改进工作作风，打造一支政治过硬、适应新时代要求、具有领导农业强国建设能力的“三农”干部队伍。要坚持本土培养和外部引进相结合，重点加强村党组织书记和新型农业经营主体带头人培训，全面提升农民素质素养，育好用好乡土人才；要引进一批人才，有序引导大学毕业生到乡、能人回乡、农民工返乡、企业家入乡，帮助他们解决后顾之忧，让其留得下、能创业。要健全村党组织领导的村级组织体系，把农村基层党组织建设成为有效实现党的领导的坚强战斗堡垒。
李克强在主持会议时指出，习近平总书记的重要讲话，结合贯彻落实党的二十大精神，着眼全面建成社会主义现代化强国的全局大局，系统阐释了建设农业强国、加快推进农业农村现代化、全面推进乡村振兴的一系列重大理论和实践问题，明确了当前和今后一个时期“三农”工作的目标任务、战略重点和主攻方向，具有十分重要的指导意义。要认真学习领会，坚持以习近平新时代中国特色社会主义思想为指导，结合会议主题和工作实际，把党中央、国务院决策部署贯彻落实好。
胡春华在总结讲话中表示，习近平总书记的重要讲话是建设农业强国、加快推进农业农村现代化、全面推进乡村振兴的科学指南和行动纲领。要全面学习贯彻习近平总书记关于“三农”工作重要论述，坚决完成好“三农”基本工作任务，抓紧抓好粮食和重要农产品生产，巩固拓展好脱贫攻坚成果，扎实推进宜居宜业和美乡村建设，拓宽农民增收致富渠道，加强和改进乡村治理。要坚持五级书记一起抓，从各地实际出发，按农业农村规律办事，尊重农民意愿和首创精神，不断提高工作实效。当前，要重点抓好农村新冠疫情防控，严格落实属地责任，强化返乡务工人员和大中专学生防疫服务，加强农村老幼病残孕等重点人群医疗保障，最大程度维护好农村居民身体健康和正常生产生活秩序。
会议讨论了《中共中央、国务院关于做好2023年全面推进乡村振兴重点工作的意见（讨论稿）》。
部分中共中央政治局委员、中央书记处书记，全国人大常委会、国务院、全国政协有关领导同志等出席会议。
中央农村工作领导小组成员，各省、自治区、直辖市和计划单列市、新疆生产建设兵团党政主要负责同志和分管农业农村工作的负责同志，中央和国家机关有关部门、有关人民团体、有关金融机构和企业、中央军委机关有关部门负责同志等参加会议。会议以电视电话会议形式召开，各省区市设分会场。
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
