东西问·中外对话 | 中德合作如何为全球气候治理“筑桥”？******
中新社柏林4月4日电 题：中德合作如何为全球气候治理“筑桥”？
中新社记者 彭大伟
中国国家主席习近平4月1日以视频方式会见欧洲理事会主席米歇尔和欧盟委员会主席冯德莱恩时强调，中欧要继续引领全球应对气候变化和生物多样性合作。米歇尔和冯德莱恩表示，愿同中方持续深化经贸、投资、能源、绿色发展等各领域合作，共同应对新冠肺炎疫情、气候变化、生物多样性保护等全球性挑战。
2022年是中国与德国建立外交关系50周年，作为欧盟最重要的经济体，德国与中国在经贸投资领域的务实合作，近年来已经成为推动中欧关系行稳致远的重要压舱石。如何更好地推动中国与德国和欧洲进一步实现合作共赢、携手引领全球低碳发展进程？如何兼顾气候目标的实现与能源和经济安全？氢能如何在中德气候合作中扮演重要角色？如何理解中德、中欧在新能源汽车等领域的竞合关系？
近日在由中国新闻网主办，德国联邦经济发展与外贸联合会协办的“东西问·中德气候对话”上，中国工程院院士、原副院长，国家气候变化专家委员会顾问杜祥琬和第十三届全国人大常委、中国科学院科技战略咨询研究院副院长王毅与德国联邦议院议员、前副议长、德国“中国之桥”协会主席汉斯-彼得·弗里德里希(Dr. Hans-Peter Friedrich)和德国联邦经济发展与外贸联合会(BWA)主席米夏埃尔·舒曼(Michael Schumann)就此展开了对话。
对话专家认为，在应对气候变化和推广新能源方面，中国是德国和欧洲不可或缺的伙伴，双方合作有潜力成为欧中关系典范，氢能则可以成为双方未来加强合作的重点领域之一；双方在新能源汽车等行业有着大量良好的合作，各方应该鼓励“建设桥梁”的合作精神，而非鼓吹走向对抗。
对话实录摘编如下：
氢能可成为中德气候合作重要课题
弗里德里希：本世纪前五十年有两大主要转型进程，即数字化和碳中和。中国和德国应该而且必须密切合作，使全人类能够在这两个问题上取得进展。欧盟到2050年实现碳中和的目标雄心勃勃，而中国实现碳中和的目标定在2060年，还定下了其它非常具有雄心的目标。如果我们想实现这些目标，现在就要尽快、尽可能多地转换到不释放二氧化碳的能源上，如电能和氢能。氢能具有很大的优势，它不受管道约束，可以在世界任何地方生产、储存、运输，在许多国家被认为是对抗气候变化的秘密武器。
德国是氢研究领域的领先国家之一，有大量的专利，而中国具有巨大的市场空间和潜力，能够推动氢能方面的合作，对两国经济的发展都是有益的。我们必须在各个层面推进德中气候对话。
杜祥琬：气候变化，特别是当代气候变化科学的形成过程当中，德国的科学家乃至欧洲的科学家作了很重要的贡献，而现在应对气候变化这件事，欧洲的科学家们，包括德国的科学家们也在努力推动，在这一点上我们非常有共同语言。
风能和太阳能有间歇性，要确保稳定就必须储能。氢能可以说是一种非常重要的储能。现在的思路就是让间歇性的可再生能源跟储能结合起来。
氢能存在两个问题，第一是如何制氢，因为氢是二次能源，煤可以制氢，但是要排放二氧化碳，这样就有违我们利用氢气的初衷、初心，所以欧洲方向也非常明确，就是制氢应该发展绿氢，应该是非化石能源来制氢。
第二是怎么用氢。我们首先考虑的是需要储能，用氢把不稳定的太阳能、风能存起来，从道理上讲是可以走得通的，但恐怕还缺乏实践，两国都是如此。
我们两国不仅在应对气候变化上有高度共识，而且面临着同样或者类似的问题、困难有待解决，可以多做一些交流。
能源转型应兼顾经济与民生
舒曼：可靠的能源供应是创造和维护现代社会繁荣进步的基本条件之一。所谓“能源政策三角”定义了经济供给保障的基本取向与环境影响和气候保护之间的关系和矛盾。天然气作为桥梁技术在迈向再生能源产业的道路上将继续发挥核心作用。
德国作为一个工业化国家，在短时间内已退出了核能和煤炭，而德国仍然需要化石能源。近年来其加工和储存技术迅速改进，使其能够符合环境标准。天然气将继续发挥重要作用，成为提高再生技术效率的桥梁。应对气候变化和创造可持续的工作和生活条件只有在全球合作的基础上才能取得成功。中国是这方面不可或缺的伙伴，而德中在这一领域的合作有潜力成为整个欧中关系的典范。
德国联邦议院议员、前副议长、德国“中国之桥”协会主席汉斯-彼得·弗里德里希(左上)和德国联邦经济发展与外贸联合会(BWA)主席米夏埃尔·舒曼(左下)。视频截图中德气候合作空间广阔
王毅：中德环境和气候合作有很长的历史，环境合作大概可以追溯到上世纪90年代。在2008年之后，也就是哥本哈根会议前后，中德的气候合作也在迅速增加。这两年尽管在疫情下，我们仍然在环境、气候变化方面有非常多的合作、非常多的交流。我们希望通过纪念两国建交50周年，进一步加强中国跟德国在环境和气候变化领域的合作，也希望这一合作延续下去。
气候变化是超越国家、超越意识形态的全球性挑战，所以对此我们更多地去促进开展务实的合作和行动。另外我们也可能要更多地去选择优先领域。以氢能为例，中国发展氢能是非常快的。我曾经到西北地区看绿氢的生产，我们从太阳能的光伏去生产氢。这个氢将来考虑有不同的应用场景，比如说驱动燃料电池的重型卡车，比如说用氢能来生产更多的化工原料，随着应用场景(增加)，需要我们克服高成本以及更高地去提高它的效率，这需要中国跟德国之间开展合作。德国在这方面的能源转型上有非常好的经验，中国在可再生能源的设备制造以及大规模应用降低成本方面，也有很多很好的经验。
还有其他的领域，比如说刚才说到德国在气候立法、政策方面有很多很多很好的经验，比如你们有《气候保护法》。中国全国人大也在考虑下一步怎么样在实现碳达峰、碳中和方面，构建一个更好的立法和法律体系。两国在诸多方面都可以更好地去开展合作。
中国工程院院士、原副院长，国家气候变化专家委员会顾问杜祥琬(右上)及第十三届全国人大常委、中国科学院科技战略咨询研究院副院长王毅(右下)。中新网记者 翟璐 摄中德合作可推动中欧及全球携手应对气候变化
王毅：中国出台的“1+N”政策体系，不单是减碳，而是一个系统性的变革。但是这个系统不可能一蹴而就，需要不断地在实践当中去总结。我们希望更多地向德国等发达国家学习。此外，我们要开展第三方合作，也就是说中国跟德国、跟其他发达国家，去帮助其他的发展中国家，一起来实现能源的绿色发展。
杜祥琬：我觉得中德合作非常重要，当中国研究自己的能源转型的时候，我们经常引用德国的例子，还有丹麦的例子，所以我非常关注德国。我们最近有一些专家到德国做了一个非常详细的访问，给我留下一句这样的话，“能光伏处皆光伏”——能装光伏的地方都装上光伏，就是分布式的光伏发电——这点给人印象很深刻。
但包括德国和丹麦都有一个问题，就是在发展可再生能源装机的同时，如何让它实现稳定输出。我们希望在这个方面能够多合作、多交流，让可再生能源不仅在计划层面，不仅在纸面上，而且在实践上能够做出来让人能够信服的发展方向。我们可以说是不断地关注德国和丹麦，也注意向你们学习。你们走在前头，我们只会更加高兴；但是我们要做得好的话，也希望跟你们交流。
应鼓励“建桥”而非“筑墙”
弗里德里希：如果我们能证明通过某些手段有可能维持繁荣、维护安全，减少二氧化碳的排放，那么我们的技术将成为世界上其他国家的榜样，所以我们现在迈向二氧化碳零排放的每一步都非常重要。
舒曼：我们欢迎中国在德国的投资。我们看到了中德之间许多技术领域的良好合作，包括汽车行业的良好合作。比如，以华为和德国汽车公司的合作为例，它们相互补充，也激发自己继续进步。我们应该鼓励这种“建设桥梁”的精神，而我们现在看到的对抗精神对世界不利。(完)
莫再等闲视之！挖矿病毒其实与你近在咫尺****** 近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？ 一是能源消耗大，与节能减排相悖而行。 虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。 二是降低能效，影响生产。 挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。 三是失陷主机沦为肉鸡，构建僵尸网络。 挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。 四是失陷主机给企业带来经济及名誉双重损失。 失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布 挖矿病毒如何进入系统而最终获利？ 挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。 通俗地说，可以这样理解： 攻击者首先搜寻目标的弱点 ↓ 使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器 ↓ 在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径 ↓ 释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络 挖矿病毒攻击手段不断创新，呈现哪些新趋势？ ●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求； ●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级； ●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标； ●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？ 1、优化服务器配置并及时更新 开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。 关闭服务器不需要的系统服务、默认共享。 及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。 2、强口令代替弱密码 设置高复杂度密码，并定期更换，多台主机不使用同一密码。 设置服务器登录密码强度和登录次数限制。 在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。 3、增强网络安全意识 加强所有相关人员的网络安全培训，提高网络安全意识。 不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。 若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。 （策划：李政葳 制作：黎梦竹） 盈彩地图 |
