近日，国家计算机病毒应急处理中心和360公司对名为“二次约会”(SecondDate)的“间谍”软件进行了技术分析，该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Juniper JunOS等平台的路由器等网关设备平台，可实现网络流量窃听劫持、中间人攻击、插入恶意代码等恶意功能，从而与其它“间谍”软件配合完成复杂的网络“间谍”活动。

　　根据“影子经纪人”泄露的NSA内部文件，该恶意软件为美国国家安全局(NSA)开发的网络“间谍”武器。“SecondDate”间谍软件是一款中间人攻击专用工具，一般驻留在目标网络的边界设备上，嗅探网络流量并根据需要对特定网络会话进行劫持、篡改。

　　在国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国国家安全局(NSA)网络攻击案过程中，成功提取了这款间谍软件的多个样本，并锁定了这起网络“间谍”行动背后美国国家安全局(NSA)工作人员的真实身份。

　　“二次约会”(SecondDate)间谍软件主要部署在目标网络边界设备(网关、防火墙、边界路由器等)，隐蔽监控网络流量，并根据需要精准选择特定网络会话进行重定向、劫持、篡改。

　　技术分析发现，“SecondDate”间谍软件是一款高技术水平的网络间谍工具。开发者应该具有非常深厚的网络技术功底，尤其对网络防火墙技术非常熟悉，其几乎相当于在目标网络设备上加装了一套内容过滤防火墙和代理服务器，使攻击者可以完全接管目标网络设备以及流经该设备的网络流量，从而实现对目标网络中的其他主机和用户实施长期窃密，并作为攻击的“前进基地”，随时可以向目标网络投送更多网络进攻武器。

　　“二次约会”(SecondDate)间谍软件长期驻留在网关、边界路由器、防火墙等网络边界设备上，可针对海量数据流量进行精准过滤与自动化劫持，实现中间人攻击功能。其主要功能包括网络流量嗅探、网络会话追踪、流量重定向劫持、流量篡改等。

　　该“间谍”软件针对路由器、防火墙等网络设备平台，SecondDate支持分布式部署，由服务器端程序和客户端程序构成，攻击者事先通过其他方式将客户端程序植入目标网络设备，然后使用服务器端程序对客户端进行命令控制。其主要工作流程和技术分析结果如下：

　　服务器端的主要功能是与客户端建立连接并下发控制规则，由客户端完成相应恶意操作。如表1、图1、图2、图3所示。

　　如图3所示，攻击者可指定源IP地址、源端口、目的IP地址、目的端口、协议类型、TCP标志等对网络流量进行过滤，并且可以指定匹配正则表达式文件以获取特定内容的流量，并且能够在流量中插入包含特定内容的文件。

　　从分析结果看，客户端被植入并配置相应规则后，可以在网络设备后台静默运行，攻击者可以使用服务器端进行控制也可以直接登录到网络设备后台进行命令控制。如表2、图4、图5和图6所示。

　　“二次约会”(SecondDate)间谍软件通常结合特定入侵行动办公室(TAO)的各类针对防火墙、路由器的网络设备漏洞攻击工具使用，在漏洞攻击成功并获得相应权限后，植入至目标设备。

　　“二次约会”(SecondDate)间谍软件分为服务端和控制端，服务端部署于目标网络边界设备上，通过底层驱动实时监控、过滤所有流量；控制端通过发送特殊构造的数据包触发激活机制后，服务端从激活包中解析回连IP地址并主动回连。网络连接使用UDP协议，通信全程加密，通信端口随机。控制端可以对服务端的工作模式和劫持目标进行远程配置，根据实际需要选择网内任意目标实施中间人攻击。

　　我们与业内合作伙伴在全球范围开展技术调查，经层层溯源，发现了上千台遍布各国的网络设备中仍在隐蔽运行“二次约会”间谍软件及其衍生版本，并发现被美国国家安全局(NSA)远程控制的跳板服务器，其中多数分布在德国、日本、韩国、印度和中国台湾。在多国业内伙伴通力合作下，我们的工作取得重大突破，现已成功锁定对西北工业大学发起网络攻击的美国国家安全局(NSA)工作人员的真实身份。

　　随着我国综合国力的不断增强和国际战略格局的深刻变化，境外“间谍”情报机构对我国开展间谍情报活动的力度不断加大，通过网络开展“间谍”窃密活动已成为主要手段之一。

　　在此背景下，我国政府、行业龙头企业、大学、医疗机构、科研单位等应加快排查自身网络“间谍”攻击线索和安全隐患，与有能力的网络安全公司合作获取数字安全服务，依托大数据、平台、探针、专家构建安全运营中心，低成本、高效能获得数字安全能力。实现“看见”全网资产、全网态势、国家级间谍攻击活动，具备“处置”安全风险、高级威胁、间谍行动等核心安全能力，最终能够实时分析、实时发现、实时阻断、实时清理、实时恢复。

　　坚持因地制宜，理清思路、完善规划，做到宜农则农、宜林则林、宜牧则牧，把自身比较优势发挥好。

　　相信随着各项改革举措落细落实，全社会尊重和关爱妇女儿童的氛围将更加浓厚，广大妇女群体的获得感、幸福感、安全感也将不断提升。

　　大规模设备更新关系各行各业和千家万户，既稳增长又促转型，既利企业又惠民生，具有全局性战略性意义。

　　天峨龙滩特大桥主孔将世界混凝土拱桥跨径世界纪录一次性提高155米，比国外最大跨径混凝土拱桥大210米，建造风险大。

　　除了在国家体育场鸟巢推出的《唐宫夜宴》，河南台的另一部大空间沉浸展《隐秘的秦陵》也在上海获得广泛关注。

　　接下来，释放出的氢气可能与水中的二氧化碳结合形成甲烷（一种可以在火星黏土表面储存数十亿年的碳形态）。科学家提出，这些被封存的火星碳或许有一天能被回收并转化为推进剂，为火星与地球之间的未来任务提供动力。

　　澳大利亚国立大学科学家的一项最新研究显示，地球外核存在一个与赤道平行的环状区域。液态外核内探索到的低速地震波暗示，这些轻化学元素浓度较高，可减缓地震波的速度。

　　一个国际研究团队在理解宇宙的大尺度结构方面取得了重要进展，他们确定了被称为“引力盆地”的关键区域。这项研究加深了人们对于宇宙复杂引力动力学的理解，也让科学家更清楚地认识到塑造宇宙结构的力量。

　　党的十八大以来，三次产业协同发展和优化升级态势更加明显，第一产业基础地位巩固夯实，第二产业加快转型升级，第三产业持续快速发展。党的十八大以来，我国把贫困人口全部脱贫作为全面建成小康社会的底线任务，汇聚全党全国全社会之力打响脱贫攻坚战。

　　上海博物馆馆长褚晓波说，此次长江口二号古船试发掘区域位于古船南端。 国家文物局党组成员、副局长关强说，长江口二号古船考古工作站是目前我国最先进、体量最大的智能化考古专用工作站，填补了我国超大型水下文物实验室考古领域的空白。

　　日常生活中，我们还能听到“晒太阳可以预防骨质疏松”“趴着午休会导致胃下垂”“孩子身材矮小可以打增高针”等等说法。

　　记者在丹江口大坝现场看到，借助数字孪生技术，丹江口大坝已经建成全要素、全天候动态监控体系。据介绍，十四五以来，水利行业协作奋进，推进数字孪生水利建设取得明显进展。

　　在算力的支持下，东数西算、东数西渲、东数西训电脑翻墙后路由器、东数西存，应用场景更加多元，不少贵州本土企业也开始布局新的赛道。

　　在阮祥燕的办公室里，有一张照片格外醒目——她身着蓝色手术服怀抱一名新生儿，对着镜头深情微笑。正是这名女婴的降生，让她有了“冻存婴儿之母”的称呼。

　　我科学家团队利用化学重编程诱导多能干细胞（以下简称“CiPS细胞”）制备胰岛细胞治疗1型糖尿病。

　　党的十八大以来，中国农业科学院基础研究重大成果不断涌现，创新水平整体跃升。数据显示，2023年我国农业科技进步贡献率达63.2%，技术进步成为推动农业现代化的重要引擎。

　　科学的种子埋在当下，长在未来，在播种孕育的过程中，奔走在各地的科普大篷车、深入乡村基层的科普教育活动和服务平台，正不断赋予齐鲁大地科学的神奇与美好。

　　SDG中心主任、中国科学院院士郭华东介绍，报告利用多源卫星遥感数据和人工智能算法对全球7个SDGs及中国227个可持续发展指标定量评估。