近日，国家计算机病毒应急处理中心和360公司对名为“二次约会”(SecondDate)的“间谍”软件进行了技术分析，该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Juniper JunOS等平台的路由器等网关设备平台，可实现网络流量窃听劫持、中间人攻击、插入恶意代码等恶意功能，从而与其它“间谍”软件配合完成复杂的网络“间谍”活动。

　　根据“影子经纪人”泄露的NSA内部文件，该恶意软件为美国国家安全局(NSA)开发的网络“间谍”武器。“SecondDate”间谍软件是一款中间人攻击专用工具，一般驻留在目标网络的边界设备上，嗅探网络流量并根据需要对特定网络会话进行劫持、篡改。

　　在国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国国家安全局(NSA)网络攻击案过程中，成功提取了这款间谍软件的多个样本，并锁定了这起网络“间谍”行动背后美国国家安全局(NSA)工作人员的真实身份。

　　“二次约会”(SecondDate)间谍软件主要部署在目标网络边界设备(网关、防火墙、边界路由器等)，隐蔽监控网络流量，并根据需要精准选择特定网络会话进行重定向、劫持、篡改。

　　技术分析发现，“SecondDate”间谍软件是一款高技术水平的网络间谍工具。开发者应该具有非常深厚的网络技术功底，尤其对网络防火墙技术非常熟悉，其几乎相当于在目标网络设备上加装了一套内容过滤防火墙和代理服务器，使攻击者可以完全接管目标网络设备以及流经该设备的网络流量，从而实现对目标网络中的其他主机和用户实施长期窃密，并作为攻击的“前进基地”，随时可以向目标网络投送更多网络进攻武器。

　　“二次约会”(SecondDate)间谍软件长期驻留在网关、边界路由器、防火墙等网络边界设备上，可针对海量数据流量进行精准过滤与自动化劫持，实现中间人攻击功能。其主要功能包括网络流量嗅探、网络会话追踪、流量重定向劫持、流量篡改等。

　　该“间谍”软件针对路由器、防火墙等网络设备平台，SecondDate支持分布式部署，由服务器端程序和客户端程序构成，攻击者事先通过其他方式将客户端程序植入目标网络设备，然后使用服务器端程序对客户端进行命令控制。其主要工作流程和技术分析结果如下：

　　服务器端的主要功能是与客户端建立连接并下发控制规则，由客户端完成相应恶意操作。如表1、图1、图2、图3所示。

　　如图3所示，攻击者可指定源IP地址、源端口、目的IP地址、目的端口、协议类型、TCP标志等对网络流量进行过滤，并且可以指定匹配正则表达式文件以获取特定内容的流量，并且能够在流量中插入包含特定内容的文件。

　　从分析结果看，客户端被植入并配置相应规则后，可以在网络设备后台静默运行，攻击者可以使用服务器端进行控制也可以直接登录到网络设备后台进行命令控制。如表2、图4、图5和图6所示。

　　“二次约会”(SecondDate)间谍软件通常结合特定入侵行动办公室(TAO)的各类针对防火墙、路由器的网络设备漏洞攻击工具使用，在漏洞攻击成功并获得相应权限后，植入至目标设备。

　　“二次约会”(SecondDate)间谍软件分为服务端和控制端，服务端部署于目标网络边界设备上，通过底层驱动实时监控、过滤所有流量；控制端通过发送特殊构造的数据包触发激活机制后，服务端从激活包中解析回连IP地址并主动回连。网络连接使用UDP协议，通信全程加密，通信端口随机。控制端可以对服务端的工作模式和劫持目标进行远程配置，根据实际需要选择网内任意目标实施中间人攻击。

　　我们与业内合作伙伴在全球范围开展技术调查，经层层溯源，发现了上千台遍布各国的网络设备中仍在隐蔽运行“二次约会”间谍软件及其衍生版本，并发现被美国国家安全局(NSA)远程控制的跳板服务器，其中多数分布在德国、日本、韩国、印度和中国台湾。在多国业内伙伴通力合作下，我们的工作取得重大突破，现已成功锁定对西北工业大学发起网络攻击的美国国家安全局(NSA)工作人员的真实身份。

　　随着我国综合国力的不断增强和国际战略格局的深刻变化，境外“间谍”情报机构对我国开展间谍情报活动的力度不断加大，通过网络开展“间谍”窃密活动已成为主要手段之一。

　　在此背景下，我国政府、行业龙头企业、大学、医疗机构、科研单位等应加快排查自身网络“间谍”攻击线索和安全隐患，与有能力的网络安全公司合作获取数字安全服务，依托大数据、平台、探针、专家构建安全运营中心，低成本、高效能获得数字安全能力。实现“看见”全网资产、全网态势、国家级间谍攻击活动，具备“处置”安全风险、高级威胁、间谍行动等核心安全能力，最终能够实时分析、实时发现、实时阻断、实时清理、实时恢复。

　　这项计划经济实惠且可行，将使人们能够保护最濒危的物种免于灭绝，为地球上的野生动植物提供保障。这些“保护要务区”，其实非常接近目前已在受保护的区域，这意味着它们很容易被纳入现有保护区，或较容易找到其他保护濒危物种的方法。

　　从清华大学获悉，该校物理系尤力教授团队与北京量子信息科学研究院等国内外研究机构合作，首次在强相互作用的室温里德堡气体中，观测到了持续稳定的“时间晶体”信号。

　　超导体因巨大应用潜力备受关注，寻找新型高温超导体是科学界孜孜以求的目标。记者从复旦大学获悉，该校物理学系赵俊教授团队利用高压光学浮区技术成功生长了三层镍氧化物，

　　6月25日，嫦娥六号返回器携带来自月背的月球样品安全着陆在内蒙古四子王旗预定区域。除了成功实现人类历史上首次月背采样返回，嫦娥六号十足的“国际范儿”也是全世界关注的焦点。

　　乡村振兴既要塑形也要铸魂。塑形在加强乡村基础设施建设，提升乡村风貌，改善农民生产生活环境；铸魂则要注重培育文明乡风、良好家风、淳朴民风，繁荣乡村文化，提高乡村社会文明程度。

　　17日，西北首个集风、光、储、充、放及客户服务为一体的综合性智慧充电示范中心正式投运并对外运营。

　　优良的早稻品种，对于提升种植效益、稳定双季稻生产具有重要作用。中国农业科学院中国水稻研究所近日举行现场观摩研讨会，推动新品种新技术与种业公司对接，促进产业发展。届全国早稻新品种新技术观摩研讨会近日在江西省萍乡市湘东区召开。

　　在此基础上，团队又开发出一系列基因编辑、代谢调控、网络优化的工具，可以从不同层面来修饰、调控底盘细胞的性能。2023年，基于嗜盐菌的开发利用和“下一代工业生物技术”对业界的贡献，国际代谢工程学会授予陈国强“国际代谢工程奖”。

　　近日手机ip端代理，世界知识产权组织发布《生成式人工智能专利态势报告》（以下简称《报告》）显示，2014年至2023年，我国生成式人工智能专利申请量超3.8万件，居世界第一，是第二名美国的6倍。

　　目前，我国农业科技进步贡献率超过63%，农作物良种覆盖率达96%以上，农作物耕种收综合机械化率达74%，数字育种、智慧农机、智慧农场等数字化生产模式遍地开花；农村电商蓬勃发展，

　　建设科技强国、发展新质生产力、推进新型工业化，需要有与之相适应的工匠型人才。工匠型人才需具有敬业、精益、专注、创新的工匠精神，还应具备对数字技术、人工智能等现代科技的理解、使用、交互和创新等数字素养。

　　实体经济是一国经济的立身之本。我们要牢牢抓住实现新型工业化这个关键任务，加快建设以实体经济为支撑的现代化产业体系，不断做强做优做大实体经济，为中国式现代化构筑强大物质技术基础。

　　“发现243信号”“243信号跟踪正常”……在航天员“回家”时，这些关键节点信息指令的发出，意味着我们研发的定向仪系列产品精准发现了航天员位置。

　　我们的主要保护对象是壁画。许多壁画已经存在上千年，经过时间的磨砺，如今它们的模样往往是“千疮百孔”。面对这些脆弱的文物，既要做好保护，又要做好“医治”，难度可想而知。

　　随着科技的不断进步，航天技术逐渐揭开神秘面纱，从遥远的太空走进公众的日常生活，从提升农业效率到改进环境监测技术，从优化交通出行到革新医疗技术，航天科技正以跨界融合与创新应用的方式，

　　囿于时间与空间，遥感影像通常只能捕捉到部分信息。科研人员需要通过这些信息去反演一个全过程模态，即将遥感数据转变为人们实际需要的地表各种特性参数，但这实际上是很困难的。

　　“我们的车铣复合机床经过你们优化后，性能有了很大提升，销量同比增长30%。”日前，在浙江省台州市东部数控设备有限公司的生产车间，总经理赵小刚兴致勃勃地带着浙江省高档数控机床技术创新中心副主任武建伟一边参观，

　　7月15日，由中国交通建设集团有限公司牵头的“中央企业海洋工程技术创新联合体”在北京成立。在《桥梁工程——从浅海走向深海》报告中，张喜刚透露，针对未来单跨1500米的斜拉桥和3000米左右的悬索桥，相关团队已开始研究适用于水深接近100米的新型复合技术。

　　7月10日，记者从中国湖南农业大学获悉，该校农学院李林教授团队和中国香港李氏集团Sun Crops农业有限公司正式签署“尼日利亚花生复兴计划”合作协议。

　　一种可能在早期地球浅水区繁衍生息的复杂微生物，可能是今天所有生命的最后一个共同祖先。”为了像Martin一样探索LUCA的生活方式，Moody研究小组追踪了350种细菌和350种古细菌的57个“标记”基因，以构建一棵生命树。