近日，国家计算机病毒应急处理中心和360公司对名为“二次约会”(SecondDate)的“间谍”软件进行了技术分析，该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Juniper JunOS等平台的路由器等网关设备平台，可实现网络流量窃听劫持、中间人攻击、插入恶意代码等恶意功能，从而与其它“间谍”软件配合完成复杂的网络“间谍”活动。

　　根据“影子经纪人”泄露的NSA内部文件，该恶意软件为美国国家安全局(NSA)开发的网络“间谍”武器。“SecondDate”间谍软件是一款中间人攻击专用工具，一般驻留在目标网络的边界设备上，嗅探网络流量并根据需要对特定网络会话进行劫持、篡改。

　　在国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国国家安全局(NSA)网络攻击案过程中，成功提取了这款间谍软件的多个样本，并锁定了这起网络“间谍”行动背后美国国家安全局(NSA)工作人员的真实身份。

　　“二次约会”(SecondDate)间谍软件主要部署在目标网络边界设备(网关、防火墙、边界路由器等)，隐蔽监控网络流量，并根据需要精准选择特定网络会话进行重定向、劫持、篡改。

　　技术分析发现，“SecondDate”间谍软件是一款高技术水平的网络间谍工具。开发者应该具有非常深厚的网络技术功底，尤其对网络防火墙技术非常熟悉，其几乎相当于在目标网络设备上加装了一套内容过滤防火墙和代理服务器，使攻击者可以完全接管目标网络设备以及流经该设备的网络流量，从而实现对目标网络中的其他主机和用户实施长期窃密，并作为攻击的“前进基地”，随时可以向目标网络投送更多网络进攻武器。

　　“二次约会”(SecondDate)间谍软件长期驻留在网关、边界路由器、防火墙等网络边界设备上，可针对海量数据流量进行精准过滤与自动化劫持，实现中间人攻击功能。其主要功能包括网络流量嗅探、网络会话追踪、流量重定向劫持、流量篡改等。

　　该“间谍”软件针对路由器、防火墙等网络设备平台，SecondDate支持分布式部署，由服务器端程序和客户端程序构成，攻击者事先通过其他方式将客户端程序植入目标网络设备，然后使用服务器端程序对客户端进行命令控制。其主要工作流程和技术分析结果如下：

　　服务器端的主要功能是与客户端建立连接并下发控制规则，由客户端完成相应恶意操作。如表1、图1、图2、图3所示。

　　如图3所示，攻击者可指定源IP地址、源端口、目的IP地址、目的端口、协议类型、TCP标志等对网络流量进行过滤，并且可以指定匹配正则表达式文件以获取特定内容的流量，并且能够在流量中插入包含特定内容的文件。

　　从分析结果看，客户端被植入并配置相应规则后，可以在网络设备后台静默运行，攻击者可以使用服务器端进行控制也可以直接登录到网络设备后台进行命令控制。如表2、图4、图5和图6所示。

　　客户端指令集非常丰富，可以实现对网络流量的内容过滤、中间人劫持以及内容注入等恶意操作。

　　“二次约会”(SecondDate)间谍软件通常结合特定入侵行动办公室(TAO)的各类针对防火墙、路由器的网络设备漏洞攻击工具使用，在漏洞攻击成功并获得相应权限后，植入至目标设备。

　　“二次约会”(SecondDate)间谍软件分为服务端和控制端，服务端部署于目标网络边界设备上，通过底层驱动实时监控、过滤所有流量；控制端通过发送特殊构造的数据包触发激活机制后，服务端从激活包中解析回连IP地址并主动回连。网络连接使用UDP协议，通信全程加密，通信端口随机。控制端可以对服务端的工作模式和劫持目标进行远程配置，根据实际需要选择网内任意目标实施中间人攻击。

　　我们与业内合作伙伴在全球范围开展技术调查，经层层溯源，发现了上千台遍布各国的网络设备中仍在隐蔽运行“二次约会”间谍软件及其衍生版本，并发现被美国国家安全局(NSA)远程控制的跳板服务器，其中多数分布在德国、日本、韩国、印度和中国台湾。在多国业内伙伴通力合作下，我们的工作取得重大突破，现已成功锁定对西北工业大学发起网络攻击的美国国家安全局(NSA)工作人员的真实身份。

　　随着我国综合国力的不断增强和国际战略格局的深刻变化，境外“间谍”情报机构对我国开展间谍情报活动的力度不断加大，通过网络开展“间谍”窃密活动已成为主要手段之一。

　　在此背景下，我国政府、行业龙头企业、大学、医疗机构、科研单位等应加快排查自身网络“间谍”攻击线索和安全隐患，与有能力的网络安全公司合作获取数字安全服务，依托大数据、平台、探针、专家构建安全运营中心，低成本、高效能获得数字安全能力。实现“看见”全网资产、全网态势、国家级间谍攻击活动，具备“处置”安全风险、高级威胁、间谍行动等核心安全能力，最终能够实时分析、实时发现、实时阻断、实时清理、实时恢复。

　　”5月30日，在海南大学理论物理研究中心教室，正在给学生们讲解阿秒知识的杨玮枫教授，声音温和而坚定。2004年，杨玮枫考入中国科学院上海光学精密机械研究所，师从我国强场超快物理的开拓者、著名物理学家徐至展院士和龚尚庆研究员。

　　公民科学素质的提升需要持续呵护和培养。随着科普工作逐渐融入经济社会发展各领域各环节，更高质量的科普内容，更多元的科普形式，必将让“科普之翼”更有力，厚植科技创新的沃土。

　　习指出：“要强化科技和改革双轮驱动，加大核心技术攻关力度，改革完善‘三农’工作体制机制，为农业现代化增动力、添活力。充分利用智能科技创新农村产业发展模式，推动更多资源和要素向农村聚集，农村产业就能不断发展壮大。

　　记者2日从中国科学院云南天文台获悉，该台与南京大学研究人员合作，给出了电子俘获超新星通道形成双中子星系统的参数空间，并发现该通道能够解释观测上大多数的双中子星系统特征，表明该领域的研究取得了新进展。在“中子星+氦星”双星系统中，氦星伴星在经历氦燃烧、碳燃烧阶段后，内部会形成一个主要由氧、氖元素构成的金属核。

　　课堂上，91岁的中国工程院院士、哈尔滨工程大学教授杨士莪深情讲述，用饱含爱国情、强国志、报国行的人生经历，引导青年学子投身国防建设。

　　6月2日早上6时23分，嫦娥六号着陆器和上升器组合体在鹊桥二号中继星支持下，成功着陆在月球背面的南极-艾特肯盆地预选着陆区。后续将按计划开展约2天的月背采样工作，采集月壤样品和月表岩石。

　　5月31日7时39分，我国在酒泉卫星发射中心使用谷神星一号商业运载火箭，成功将极光星座01星、02星发射升空，卫星顺利进入预定轨道，发射任务获得圆满成功。

　　试点成效如何？创新路上中小企业还有哪些需求？科技工作者服务创新发展还有哪些诉求？记者深入基层走访调研，倾听实践者的诉求与心声。

　　5月30日，“全国科技工作者日”，中国科协、科技部在国家科技传播中心举办庆祝“全国科技工作者日”主场活动暨中国科学家博物馆首展仪式。

　　从清华大学获悉，继2019年发布全球首款异构融合类脑芯片“天机芯”之后，该校精密仪器系类脑计算研究团队在类脑视觉感知芯片领域再获新突破，研制出世界首款类脑互补视觉芯片“天眸芯”。

　　从清华大学获悉，该校段路明研究组近日在量子模拟计算领域取得重要突破，首次实现512离子二维阵列的稳定囚禁冷却以及300离子量子比特的量子模拟计算。

　　发展是解决一切问题的总钥匙。我国经济要走高质量发展之路，就必须立足于国家急迫需要和长远需求的战略高度，面向经济主战场，坚持以科技创新催生新发展动能，打通科技与产业融通的堵点，不断提高科技进步对经济增长的贡献度，实现科技同产业无缝对接。

　　商用车的智能化发展，提升了商用车运营效率和安全性，在长途驾驶等多种场景下具有实用意义。

　　研究团队进行了4个实验，让300多名参与者聆听一系列合成音乐和语言类的音频，这些声音具有不同的调幅和规律。

　　研究团队分析了富含有益化学物质的橙皮提取物，研究其减少TMAO和三甲胺（TMA）产生的潜力。

　　在多年的教学实践中，陈少华发现，很多孩子缺少动手能力，尤其是对科学技术类的兴趣不大、手动不勤。

　　萤火虫成虫通过发光吸引配偶。对幼虫来说，发光不仅可以用来引诱小虫、寻找食物，还可以吓唬那些想要吃掉自己的天敌。

　　由于量子比特非常敏感，需要将它们尽可能地与环境干扰隔离，因此新型制冷机也有助加快量子计算领域的创新。

　　据物理学家组织网5月25日报道，美国科学家开发出一款新型人工智能（AI）工具，利用其分析磁共振成像（MRI）数据，以检测手臂下的淋巴结中是否存在乳腺癌细胞。