近日，国家计算机病毒应急处理中心和360公司对名为“二次约会”(SecondDate)的“间谍”软件进行了技术分析，该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Juniper JunOS等平台的路由器等网关设备平台，可实现网络流量窃听劫持、中间人攻击、插入恶意代码等恶意功能，从而与其它“间谍”软件配合完成复杂的网络“间谍”活动。
根据“影子经纪人”泄露的NSA内部文件，该恶意软件为美国国家安全局(NSA)开发的网络“间谍”武器。“SecondDate”间谍软件是一款中间人攻击专用工具，一般驻留在目标网络的边界设备上，嗅探网络流量并根据自身的需求对特定网络会话进行劫持、篡改。
在国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国国家安全局(NSA)网络攻击案过程中，成功提取了这款间谍软件的多个样本，并锁定了这起网络“间谍”行动背后美国国家安全局(NSA)工作人员的真实身份。
“二次约会”(SecondDate)间谍软件主要部署在目标网络边界设备(网关、防火墙、边界路由器等)，隐蔽监控网络流量，并根据自身的需求精准选择特定网络会话进行重定向、劫持、篡改。
技术分析发现，“SecondDate”间谍软件是一款高技术水平的网络间谍工具。开发者应该有很深厚的网络技术功底，尤其对网络防火墙技术很熟悉，其几乎相当于在目标网络设备上加装了一套内容过滤防火墙和代理服务器，使攻击者可以完全接管目标网络设备以及流经该设备的网络流量，以此来实现对目标网络中的其他主机和用户实施长期窃密，并作为攻击的“前进基地”，随便什么时间都能向目标网络投送更多网络进攻武器。
“二次约会”(SecondDate)间谍软件长期驻留在网关、边界路由器、防火墙等网络边界设备上，可针对海量数据流量进行精准过滤与自动化劫持，实现中间人攻击功能。其基本功能包括网络流量嗅探、网络会话追踪、流量重定向劫持、流量篡改等。
该“间谍”软件针对路由器、防火墙等网络设备平台，SecondDate支持分布式部署，由服务器端程序和客户端程序构成，攻击者事先通过其他方式将客户端程序植入目标网络设备，然后使用服务器端程序对客户端进行命令控制。其主要工作流程和技术分析结果如下：
服务器端的基本功能是与客户端建立连接并下发控制规则，由客户端完成相应恶意操作。如表1、图1、图2、图3所示。
如图3所示，攻击者可指定源IP地址、源端口、目的IP地址、目的端口、协议类型、TCP标志等对网络流量进行过滤，并能指定匹配正则表达式文件以获取特定内容的流量，还可以在流量中插入包含特定内容的文件。
从分析结果看，客户端被植入并配置相应规则后，可以在网络设备后台静默运行，攻击者能够正常的使用服务器端来控制也可以直接登录到网络设备后台进行命令控制。如表2、图4、图5和图6所示。
客户端指令集很丰富，能轻松实现对网络流量的内容过滤、中间人劫持以及内容注入等恶意操作。
“二次约会”(SecondDate)间谍软件通常结合特定入侵行动办公室(TAO)的各类针对防火墙、路由器的网络设备漏洞攻击工具使用，在漏洞攻击成功并获得相应权限后，植入至目标设备。
“二次约会”(SecondDate)间谍软件分为服务端和控制端，服务端部署于目标网络边界设备上，通过底层驱动实时监控、过滤所有流量；控制端通过发送特殊构造的数据包触发激活机制后，服务端从激活包中解析回连IP地址并主动回连。网络连接使用UDP协议，通信全程加密，通信端口随机。控制端可以对服务端的工作模式和劫持目标进行远程配置，结合实际需要选择网内任意目标实施中间人攻击。
我们与业内合作伙伴在全世界开展技术调查，经层层溯源，发现了上千台遍布各国的网络设备中仍在隐蔽运行“二次约会”间谍软件及其衍生版本，并发现被美国国家安全局(NSA)远程控制的跳板服务器，其中多数分布在德国、日本、韩国、印度和中国台湾。在多国业内伙伴通力合作下，我们的工作取得重大突破，现已成功锁定对西北工业大学发起网络攻击的美国国家安全局(NSA)工作人员的真实身份。
随着我国综合国力的慢慢地加强和国际战略格局的深刻变化，境外“间谍”情报机构对我国开展间谍情报活动的力度不断加大，利用互联网开展“间谍”窃密活动已成为主要手段之一。
在此背景下，我国政府、行业有突出贡献的公司、大学、医疗机构、科研单位等应加快排查自身网络“间谍”攻击线索和安全风险隐患，与有能力的网络安全公司合作获取数字安全服务，依托大数据、平台、探针、专家构建安全运营中心，低成本、高效能获得数字安全能力。实现“看见”全网资产、全网态势、国家级间谍攻击活动，具备“处置”安全风险、高级威胁、间谍行动等核心安全能力，最终能够实时分析、实时发现、实时阻断、实时清理、实时恢复。
高考临近，考生如何科学饮食成了很多家长关心的问题。专家提醒，考生在备考期间，切忌盲目进补和过量饮用提神饮料，应保证睡眠、注意营养、适度运动。家长还应关注考生心理健康状态，避免将焦虑情绪传递给考生，多给考生一些正向鼓励，让其以积极乐观的心态面对高考。
在6月5日世界环境日到来之际，中国科协生态环境产学联合体在京发布2023年度中国生态环境十大科技进展，涉及水质基准、气候效应、生态系统、长江模拟器、船舶低碳技术、农林废弃物、
由浙江大学和中国科学院分子植物科学卓越创新中心科学家组成的联合研究团队，通过线粒体—细胞核协同演化研究，定位了新的长寿基因。
清华大学航天航空学院、柔性电子技术实验室张一慧教授课题组在国际上首次研制出具有仿生三维架构的新型电子皮肤，可在物理层面实现对压力、摩擦力和应变三种力学信号的同步解码和感知，对压力位置的感知分辨率约为0.1毫米，接近于真实皮肤。相关研究成果日前在国际学术期。
中国是全球生物多样性最丰富的国家之一。据统计，我国拥有高等植物39000多种，其中一半以上仅分布于中国；动物物种同样很丰富，其中鸟类1500余种，是世界上鸟类种数最多的国家之一。
为新质生产力发展打造深层次地融合科创生态——全国无党派人士考察团2024年度重点考察调研观察
近期，全国无党派人士考察团围绕“推动新质生产力发展的科学技术创新生态建设”，在安徽开展2024年度重点考察调研。
中国科协生态环境产学联合体是在中国科协指导支持下成立的协同创新平台组织，由生态、环境、气象、地学、海洋、水利、农林等跨领域全国学会、行业领军企业、代表性科研机构和公益组织发起。
屠格森与尹文英，又“吵架”了！ “尹女士，请再仔细看看，你会同意我的看法。” “您知道，屠格森先生，不是一天两天，您也承认华蚖是很特别的，我有充分的理由坚持我的意见。”
6月4日，携带月球样品的嫦娥六号上升器自月球背面起飞，随后成功进入预定环月轨道。在嫦娥六号“挖土”的每一步，都有“关节肌肉”和“神经末梢”——航天电机的助力。它们大小不一、功能各异，
6月2日至3日，嫦娥六号圆满完成世界首次月球背面采样。本次任务中，由航天科技集团五院精心设计的钻采和表采相结合的“挖土”模式，以及为嫦娥六号装备的“挖土神器”，包括钻取采样装置、
芒种的“芒”指一些有芒的作物，如麦、稻、黍、稷等，这些作物种子壳上的细刺针状物称为“芒”；“种”，一为种子的“种”，二为播种的“种”。芒种是谷物生长的黄金期，芒种一到，夏熟作物要收获，夏播秋收作物要下地，春种的庄稼要管理，夏收、夏种、夏管交叉，简称为“三夏”。
近日，我国科研人员在广西壮族自治区崇左市龙州县地下溶洞采集鱼类样本时，发现了一种白色盲鱼，基于形态学和分子系统生物学研究结果，确认该鱼类为新物种，并将其命名为“龙州中华喀鳅”。根据形态学和分子系统生物学研究，科研人员将龙州中华喀鳅归入中华喀鳅属，确定了其分类学地位，目前正在慢慢地开展相关研究。
搭建广聚英才、集思广益、建言献策的平台，助力北京专精特新企业高质量发展。
目前，正在推进南岸区重大慢性病防治中心试点建设，提供更高质量的全人群、全生命周期健康服务。
鸣沙山东麓、党河北岸，莫高窟散发着穿越千年的璀璨华光。这里，现存735个洞窟、45000平方米壁画，2400多身彩塑……被誉为“世界艺术画廊”“墙壁上的博物馆”。
在建院30周年之际，经广大院士推选，中国工程院精选出院士主导或参与的100项工程科技成果以及中国工程院100项战略咨询研究成果。“神舟”飞天、“嫦娥”奔月、三峡工程、南水北调、
走进河北保定立中车轮集团，实验桌前，年轻工程师用扫描电镜检测铝合金中的夹杂物；隔壁的试制车间，工人们通过自主研发的新型高效精炼熔剂和净化工艺，对再生铝的铝液进行二次净化提纯……
“国字号”博物馆又添新成员！5月30日是第八个“全国科技工作人员日”，这一天，中国科学家博物馆正式面向公众开放并举办首展系列活动，引发广泛关注。
自长三角一体化发展上升为国家战略以来，“长三角新坐标”在经济地理版图中更加醒目。2023年长三角经济总量突破30万亿元，人均GDP超过1.8万美元，世界级城市群地位逐步提升。
