西部开发:梯度推进与中心辐射

中国经济由东部发达地区向中部次发达地区，再向西部落后地区推进，是经济非均衡增长及演进的必然趋势。由于西部先天的不足及后天的缺陷，梯度推进的进程极为缓慢，西部应在基础设施建设、市场机制、政府效率、教育及人才培养、环境保护等方面加大工作力度，以增强吸引力，加速梯度推进。同时，西部应把经济发展的重心放在增强中心城市和城镇的经济规模和经济活力上，通过完善“通道”，发挥中心城市的辐射和联网辐射作用，推动区域经济可持续发展。

基于动态暗网的互联网扫描行为分析

为了对互联网上的扫描行为进行观测,采用基于动态暗网的互联网背景辐射(IBR)流量实时采集算法实现对IBR流量的采集,并对采集到的IBR流量进行分析;设计算法过滤出扫描流量,进行面向端口的扫描行为观测.该动态暗网是相对稳定且分散的,不易被定位,通过其获取到的IBR流量是进行扫描分析的可靠数据源.IBR流量主要由传输控制协议(TCP)、用户数据报协议(UDP)、Internet控制消息协议(ICMP)这3种协议组成,其中TCP流量占90%以上,与正常流量中3种协议的分布不同.IBR流量得到的TCP、UDP、ICMP流量都以扫描流量为主,且广泛采用水平扫描的形式.TCP、UDP的热门扫描端口都是危险端口,证明面向端口的扫描行为分析对于发现互联网中新出现的漏洞有重要作用.TCP端口扫描行为较分散,UDP端口扫描行为较集中.

面向事件属性的扫描意图分析

定义扫描事件的概念,并提出6个扫描属性.提出一种异常扫描事件检测方法,该方法基于扫描事件归属属性过滤分离出正常机构扫描事件.对于剩余的扫描事件,根据扫描属性特征设计聚类算法,以得到潜在的异常扫描事件.以在CERNET南京主节点网络边界获取的IBR流量为数据源,运行该算法来识别扫描流量,并从扫描意图的角度对其展开分析.实验表明,超过95%的扫描流量可以被归纳为扫描事件流量,其中非恶意的机构扫描事件超过50%.在此基础上,每日可从非机构扫描事件中检测出约60条潜在异常扫描事件.经验证,异常扫描事件的检测准确率超过60%.

基于IBR的ShadowServer TCP扫描行为分析

为了对恶意扫描与非恶意扫描进行过滤,提出了一种基于白名单过滤非恶意扫描流量的方法.该方法首先以著名的安全机构Shadow Server Foundation的扫描主机作为白名单基础,将从Shodan搜索引擎中找出的部分ShadowServer扫描主机作为初始白名单集合.然后基于初始白名单集合以及在CERNET南京主节点边界获取的IBR流量,过滤出属于初始白名单主机的TCP扫描流量.最后通过分析这些流量的扫描行为,设计了一种完整白名单获取算法,运行算法并找出所有的白名单主机.实验结果表明,找到的白名单主机共计229个,其IP地址主要分布在4/26个网段中,在其中的3个网段内为连续地址,另一个网段内也有一定规律.此外,根据实验过程中的流量数据,提供了对30022端口和445端口(勒索病毒)扫描的两个案例及分析.

新论点

第六次产业革命将在中国发起 全国政协副主席钱学森预言,第六次产业革命——大农业革命将在本世纪的最后几年或最迟在下世纪的三十年代之前在中国发起。钱学森将迄今为止人类社会的产业革命划分为五次:第一次是原始农业革命;第二次是手工业革命;第三次是大工业革命;