管中窥豹——Stuxnet、Duqu和Flame的分析碎片与反思

第一窥：Stuxnet分析中断链拼接 在我们与相关部门和其他研究者的交流中，曾先后被问及3个问题。

面向APT攻击的分层表示模型

针对窃密型APT攻击缺乏形式化表示的问题,建立一种窃密型APT攻击分层表示模型APT-HRM。参考HARM模型将APT攻击分为攻击链和攻击树上下2层,并对其进行形式化定义。攻击链由侦察、渗透、开采和撤出4个阶段组成,攻击树由攻击链各阶段所对应的攻击手段组成,APT按照攻击链分阶段依次进行攻击。对DUQU 2.0 APT攻击的分析结果表明,该模型能够有效描述窃密型APT攻击行为。

独取阳明治疗痿症100例临床观察

目的:探讨独取阳明治疗各种萎症的疗效。方法:对100例痿证患者采用独取阳明之法加以治疗并观察治疗效果。结果:100例患者中治愈86例占86%。显效10例占10%,无效4例占4%,总有效率96%。结论:独取阳明的方法治疗各种痿证疗效显著,是一种很好的治疗方法。

宋大曲以歌舞演故事探略

唐宋时期,大曲是一种流行的艺术形式。就现存资料看,唐大曲和宋大曲在表现的内容和具体的艺术形式上都存在差异。其中,宋代大曲中,以歌舞的形式,演述故事的特征,尤为明显。本文试图描述宋大曲演述故事的种种情形,并注意这种以成套曲子演述故事的方式,与北杂剧套曲以歌舞演故事之间的渊源关系。

Beautiful China Tourism Fair Held in Madrid

The Beautiful China Tourism Fair was held in Madrid on May 1 5 at the historic Palacio de los Duques de Pastrana. The event was jointly organized by the China National Tourist Office, the China Cultural Center in Madrid and the Chinese Embassy in Spain and included an exhibition of photographs entitled uBeautiful China".

《韻學驪珠》與清代吴語的文白之别

清代沈乘麐編《韻學驪珠》成於吴地,從該書所改良的反切來看,其音系性質複雜,但有章可循,其所論南音,應嚴格區分於當時的"吴中土音"。從文白異讀的角度言之,清代南音基本與吴語文讀音保持一致。本文以奉微、疑影喻、精知照、庚青東鐘、藥覺幾組音類的合併及其音值表現爲例,指出包括《驪珠》在内的南曲韻書,其編纂目的是以"南音"作爲正音規範,而並非意在提供吴語的語音資料,因此不能將其音系基礎視作吴語的流露。現代吴語中所見與明清南曲韻書相同的語音特徵,多半也是此種作爲具有藝術語言特點、而非某一具體方言的"南曲正音"對吴語的滲透所致。南音與北音容有一致之處;若無文白對比,反映南音的吴語文讀音也可能取代吴語口語音。