近日，国家计算机病毒应急处理中心和360公司对名为“二次约会”(SecondDate)的“间谍”软件进行了技术分析，该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Juniper JunOS等平台的路由器等网关设备平台，可实现网络流量窃听劫持、中间人攻击、插入恶意代码等恶意功能，从而与其它“间谍”软件配合完成复杂的网络“间谍”活动。

　　根据“影子经纪人”泄露的NSA内部文件，该恶意软件为美国国家安全局(NSA)开发的网络“间谍”武器。“SecondDate”间谍软件是一款中间人攻击专用工具，一般驻留在目标网络的边界设备上，嗅探网络流量并根据需要对特定网络会话进行劫持、篡改。

　　在国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国国家安全局(NSA)网络攻击案过程中，成功提取了这款间谍软件的多个样本，并锁定了这起网络“间谍”行动背后美国国家安全局(NSA)工作人员的真实身份。

　　“二次约会”(SecondDate)间谍软件主要部署在目标网络边界设备(网关、防火墙、边界路由器等)，隐蔽监控网络流量，并根据需要精准选择特定网络会话进行重定向、劫持、篡改。

　　技术分析发现，“SecondDate”间谍软件是一款高技术水平的网络间谍工具。开发者应该具有非常深厚的网络技术功底，尤其对网络防火墙技术非常熟悉，其几乎相当于在目标网络设备上加装了一套内容过滤防火墙和代理服务器，使攻击者可以完全接管目标网络设备以及流经该设备的网络流量，从而实现对目标网络中的其他主机和用户实施长期窃密，并作为攻击的“前进基地”，随时可以向目标网络投送更多网络进攻武器。

　　“二次约会”(SecondDate)间谍软件长期驻留在网关、边界路由器、防火墙等网络边界设备上，可针对海量数据流量进行精准过滤与自动化劫持，实现中间人攻击功能。其主要功能包括网络流量嗅探、网络会话追踪、流量重定向劫持、流量篡改等。

　　该“间谍”软件针对路由器、防火墙等网络设备平台，SecondDate支持分布式部署，由服务器端程序和客户端程序构成，攻击者事先通过其他方式将客户端程序植入目标网络设备，然后使用服务器端程序对客户端进行命令控制。其主要工作流程和技术分析结果如下：

　　服务器端的主要功能是与客户端建立连接并下发控制规则，由客户端完成相应恶意操作。如表1、图1、图2、图3所示。

　　如图3所示，攻击者可指定源IP地址、源端口、目的IP地址、目的端口、协议类型、TCP标志等对网络流量进行过滤，并且可以指定匹配正则表达式文件以获取特定内容的流量，并且能够在流量中插入包含特定内容的文件。

　　从分析结果看，客户端被植入并配置相应规则后，可以在网络设备后台静默运行，攻击者可以使用服务器端进行控制也可以直接登录到网络设备后台进行命令控制。如表2、图4、图5和图6所示。

　　“二次约会”(SecondDate)间谍软件通常结合特定入侵行动办公室(TAO)的各类针对防火墙、路由器的网络设备漏洞攻击工具使用，在漏洞攻击成功并获得相应权限后，植入至目标设备。

　　“二次约会”(SecondDate)间谍软件分为服务端和控制端，服务端部署于目标网络边界设备上，通过底层驱动实时监控、过滤所有流量；控制端通过发送特殊构造的数据包触发激活机制后，服务端从激活包中解析回连IP地址并主动回连。网络连接使用UDP协议，通信全程加密，通信端口随机。控制端可以对服务端的工作模式和劫持目标进行远程配置，根据实际需要选择网内任意目标实施中间人攻击。

　　我们与业内合作伙伴在全球范围开展技术调查，经层层溯源，发现了上千台遍布各国的网络设备中仍在隐蔽运行“二次约会”间谍软件及其衍生版本，并发现被美国国家安全局(NSA)远程控制的跳板服务器，其中多数分布在德国、日本、韩国、印度和中国台湾。在多国业内伙伴通力合作下，我们的工作取得重大突破，现已成功锁定对西北工业大学发起网络攻击的美国国家安全局(NSA)工作人员的真实身份。

　　随着我国综合国力的不断增强和国际战略格局的深刻变化，境外“间谍”情报机构对我国开展间谍情报活动的力度不断加大，通过网络开展“间谍”窃密活动已成为主要手段之一。

　　在此背景下，我国政府、行业龙头企业、大学、医疗机构、科研单位等应加快排查自身网络“间谍”攻击线索和安全隐患，与有能力的网络安全公司合作获取数字安全服务，依托大数据、平台、探针、专家构建安全运营中心，低成本、高效能获得数字安全能力。实现“看见”全网资产、全网态势、国家级间谍攻击活动，具备“处置”安全风险、高级威胁、间谍行动等核心安全能力，最终能够实时分析、实时发现、实时阻断、实时清理、实时恢复。

　　白皮书除前言和结束语外分为六个部分，分别是新时代中国能源转型之路、厚植能源绿色消费的底色、加快构建能源供给新体系、大力发展能源新质生产力、推进能源治理现代化、助力构建人类命运共同体。

　　全国农田建设现场会28日在内蒙古自治区巴彦淖尔市召开。会议强调，要坚决扛起抓好高标准农田建设的政治责任，认真开展高标准农田建设工程质量“回头看”和专项整治行动，

　　国家卫生健康委29日发布的《2023年我国卫生健康事业发展统计公报》显示，我国人均预期寿命达到78.6岁，孕产妇死亡率下降到15.1/10万，婴儿死亡率下降到4.5‰，均为历史最好水平。

　　29日，在2024中国国际大数据产业博览会上，中国科学院地球化学研究所与阿里云联合发布国际首个“月球科学多模态专业大模型”（以下简称“月球专业大模型”）。中国科学院地球化学研究所研究员刘建忠介绍，在月球撞击坑年代和形态识别上，月球专业大模型的准确率已达到80%以上。

　　按全国卫星导航定位基准站建设和服务“一张网”要求，整合自然资源系统卫星导航定位基准站资源的全国北斗高精度导航定位服务平台已经开通试运行。

　　图为位于浙江省金华市的上山考古遗址公园发掘原址上再现的考古情景。临沂大学释光年代学实验室对水稻植硅体的测年工作并非一帆风顺，如何选择含有植硅体的沉积物就是个难题。

　　近日，在海南省三亚崖州湾科技城，一场“跨界”展览别具一格。珐华彩莲池纹梅瓶、象形执壶等精美文物的复制品，与“探索一号”“探索二号”科考船和“深海勇士”号载人潜水器模型一同现身

　　水清岸绿，鸟鸣啾啾，生态环境质量不断改善；山风劲吹，风机飞转，绿电点亮万家灯火；优化生产工序，使用环保材料，产业发展向绿色化迈进……

　　我国科学家在野外科考工作中首次发现新疆伊吾县有戈壁熊分布。日前，中国林业科学研究院主持承担的第三次新疆科考项目——新疆自然保护地调查与国家公园潜力区科学考察阶段总结和专家咨询会召开。

　　日前，中国科学技术大学谈鹏教授、肖旭博士后研发出了一种“火星电池”，以火星大气成分（模拟参照火星上大气成分比例配比）作为电池反应燃料物质，可实现高能量密度和长循环性能。相关研究成果发表在《科学通报》上。

　　针对获得职称的农牧民，呼和浩特市从政策支持、教育培训、职业发展、奖补倾斜等多方面入手，形成全方位、多层次的支持体系，强化人才激励措施。

　　气候变化、环境灾难和战争等因素可能会对生物资料库构成威胁。为了找到新的样本“避难所”，有人提议在月球上建造此类生物资料库，即所谓的“月球方舟”。

　　中国科学技术大学热科学和能源工程系谈鹏特任教授团队开发出一种火星电池，由火星大气成分作为电池反应燃料物质，可实现高能量密度和长循环性能。

　　经过十多年科研攻关，吉庆油田已初步构建起陆相页岩油勘探开发综合技术体系。今年，吉庆油田将完成100口页岩油钻井，新建产能60万吨以上。

　　Pioneer测试系统主要由具备高精感知和可靠通信能力的封闭试验场、支持状态数据上传与虚拟场景注入的测试车辆、具备实时孪生与动态仿真能力的云端平台三大部分构成，

　　温室气体增加会直接导致全球气候变化，对各国经济及人类生活造成巨大影响。甲烷作为地球的第二大温室气体，在全球变暖过程中导致的增温强度远高于二氧化碳。

　　本次研究揭示了褪黑素通过影响PVT调控非快速眼动睡眠的作用机制，发现褪黑素可以抑制PVT神经元的活性，增加非快速眼动睡眠时间，从而有利于入眠。

　　近年来，我国豆粕年消费量在7000万吨以上。然而，由于耕地面积有限，我国大豆产量供不足需。因此有效的ip地址代理服务器，广辟饲用蛋白来源、开发和利用优质饲草资源是改善我国饲用蛋白短缺困境的必由之路。