新时代新征程要加强国际传播能力建设******
本期光明网理论学术动态导读关注国际传播、县域发展、长江经济带高质量发展、文化数字化等话题,欢迎网友踊跃参与讨论。
【程曼丽、赵丽芳:新时代新征程要加强国际传播能力建设】
中央民族大学新闻与传播学院教授程曼丽、赵丽芳认为,新时代新征程,要加强国际传播能力建设,不断增强中华文明传播力影响力,以切实的举措推动中华文化更好走向世界。加强国际传播能力建设,要围绕中华文化深耕细作,把中华优秀传统文化的精神标识和中华优秀传统文化中具有当代价值、世界意义的文化精髓提炼出来、展示出来,坚定文化自信,坚守中华文化立场,积极推动中华文化走出去;要构建具有鲜明中国特色的战略传播体系,打造具有国际影响力的媒体集群,重视发挥高层次专家在重要国际会议论坛、外国主流媒体等平台和渠道发声的作用,重视发挥海外华人、海外中资企业、国际友人等在国际传播中的作用;要用好国际化传播平台,积极运用5G等信息技术开展新闻传播实践,加快移动端传播平台建设,创新短视频、微视频、云直播、语音播报等多元信息发布形式,研究掌握传播平台的发展趋势,打造更多受众喜闻乐见的沉浸式、互动式新闻产品。
摘编自《人民日报》
【盛誉、黄凯南:在乡村振兴背景下落实县域发展的重点任务】
北京大学现代农学院教授盛誉、山东大学县域发展研究院院长黄凯南指出,当前在乡村振兴背景下,县域发展面临着对农业的关注度不足、农业内部分工不足导致农民增收难、缺乏将农业现代化与现代生物、数字技术有机结合的意识和能力等方面的挑战。要在乡村振兴战略的视角下推动县域经济发展,一方面要保障口粮绝对安全与主要农产品自主可控,建立支持农业生产、适应农村转型和兼顾城乡统筹发展的发展战略,以工促农带动农食系统逐步完成高效高质绿色方向转型。另一方面要以县城为核心构建多维度的市场机制,逐步缩小县乡和县城之间的收入和社会福利差异,提升资本和劳动在城乡间和农业内部的配置效率,实现全民共同富裕。同时要创建绿色农业发展方案,重视自然资源经济价值评估和生态补偿机制建设,提高绿色生态农业、可再生农业等在县域农业发展中的比重,加强农业数字化转型建设,提升县域发展的可持续性。
摘编自《光明日报》
【范恒山:区域协同联动推动长江经济带高质量发展】
北京市习近平新时代中国特色社会主义思想研究中心特约研究员范恒山指出,长江经济带作为流域经济是一个整体,需立足于区域协同联动,推动长江经济带高质量发展。具体而言,一是要加强产业规划对接,建立产业规划统筹协调机制,强化区域产业规划沟通协商,突出各地发展规划的针对性和独特性。二是要进一步清理和破除妨碍资源要素顺畅流动、有效配置的规定与做法,打破地方保护和市场分割,进一步优化营商环境,推动创新资源要素顺畅流动。三是要进一步完善省际间产业转移统筹协调机制,因地制宜创新合作模式和管理方式,促进区域间产业转移与承接。四是长江经济带各地区应积极整合创新资源,立足于比较优势,通过强化分工和密切协作推动传统产业改造升级,打造一批战略性新兴产业基地,延伸和完善产业链布局。五是要打破数字壁垒,推进区域信息枢纽港建设,推动数据赋能全产业链协同转型,建设一体化数字支撑平台。
摘编自《经济日报》
【解学芳、臧志彭:文化数字化是推动文化产业高质量发展的内在要求】
同济大学人文学院长聘特聘教授解学芳、华东政法大学传播学院“经天学者”特聘教授臧志彭指出,文化数字化是建设文化强国的重要抓手,是推动文化产业高质量发展的内在要求。实施国家文化数字化战略是推动公共文化数字化、文化产业数字化与文化消费数字化的系统工程,需要通过完善三大路径深化文化与科技的融合。首先要夯实文化数字化新基建,推动文化资源全域整合与数字化转化,加快建设可信数据流通环境,培育数据要素市场,打造可体验、可沉浸、可感触的活态文化产品,让文化产品更加多元。其次要统筹文化大数据平台,着力推进公共文化资源全域化、全形态的数字化整合,加快公共文化数字资源数据库建设,增强公共文化数字内容展示与供给能力,让公共文化服务更加普惠。再者要发展文化数字化消费场景,丰富“上云用数赋智”等要素在文化消费场景的应用,助推智媒体、云游戏、智慧文旅等新业态,以及“大屏”和“小屏”无缝切换等新消费场景的高质量发展,加快培育用户的数字文化消费习惯,让文化体验更加丰富。
摘编自《中国社会科学报》
(光明网记者徐倩阳整理)
莫再等闲视之!挖矿病毒其实与你近在咫尺******
近年来,由于虚拟货币的暴涨,受利益驱使,黑客也瞄准了虚拟货币市场,其利用挖矿脚本来实现流量变现,使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》(简称《报告》)显示,在过去的一年,挖矿病毒攻击事件频发,亚信安全共拦截挖矿病毒516443次。从2021年1月份开始,挖矿病毒有减少趋势,5月份开始,拦截数量逐步上升,6月份达到本年度峰值,拦截次数多达177880次。通过对数据进行分析发现,6月份出现了大量挖矿病毒变种,因此导致其数据激增。
不仅老病毒变种频繁,新病毒也层出不穷。比如,有些挖矿病毒为获得利益最大化,攻击企业云服务器;有些挖矿病毒则与僵尸网络合作,快速抢占市场;还有些挖矿病毒在自身技术上有所突破,利用多种漏洞攻击方法。不仅如此,挖矿病毒也在走创新路线,伪造CPU使用率,利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看,截止到2021年底,一共获取到的各个家族样本总数为12477248个。其中,Malxmr家族样本总共收集了约300万个,占比高达67%,超过了整个挖矿家族收集样本数量的一半;Coinhive家族样本一共收集了约84万个,占比达到18%;Toolxmr家族样本一共收集了约64万个,占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些?
一是能源消耗大,与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高,能耗感知性不强,但挖矿病毒相比于专业“挖矿”,获得同样算力价值的前提下,耗电量是后者的500倍。
二是降低能效,影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降,影响业务系统的正常运行,严重时可能出现业务系统中断或系统崩溃。直接影响企业生产,给企业带来巨大经济损失。
三是失陷主机沦为肉鸡,构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合,在失陷主机感染挖矿病毒的同时,可能已经成为黑客控制的肉鸡电脑,黑客利用失陷主机对网内其他目标进行攻击,这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时,也会被安装后门程序,远程控制软件等。这些后门程序长期隐藏在系统中,达到对失陷主机的长期控制目的,可以向主机中投放各种恶意程序,盗取服务器重要数据,使受害企业面临信息泄露风险。不仅给而企业带来经济损失,还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利?
挖矿病毒攻击杀伤链包括:侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说,可以这样理解:
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体,将武器包投递到目标机器
↓
在受害者的系统上运行利用代码,并在目标位置安装恶意软件,为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序,执行挖矿,攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新,呈现哪些新趋势?
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器,他们使用新漏洞武器的速度越来越快,对防御和安全响应能力提出了更高要求;
●因门罗币的匿名性极好,已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行,安全对抗持续升级;
●国内云产业基础设施建设快速发展,政府和企业积极上云,拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标;
●为提高挖矿攻击成功率,一方面挖矿病毒采用了Windows和Linux双平台攻击;另一方面则持续挖掘利益最大化“矿机”,引入僵尸网络模块,使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范?
1、优化服务器配置并及时更新
开启服务器防火墙,服务只开放业务端口,关闭所有不需要的高危端口。比如,137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁,及时更新 Web 漏洞补丁、升级Web组件,防止漏洞被利用,防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码,并定期更换,多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能,配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训,提高网络安全意识。
不随意点击来源不明的邮件、文档、链接,不要访问可能携带病毒的非法网站。
若在内部使用U盘,需要先进行病毒扫描查杀,确定无病毒后再完全打开使用。
(策划:李政葳 制作:黎梦竹)
(文图:赵筱尘 巫邓炎)