彩之家平台 - 彩之家平台

军事科学院徐馥芳：要有勇闯科技“无人区”的胆识******

　　光量子干涉实物图。图片来自新华社

　　党的二十大报告在总结十年来的重大科技创新成果时，再一次提到了量子信息。近年来，“墨子号”“九章”“祖冲之号”等一批量子信息领域的成果集中涌现，我国量子科技实现从跟跑、并跑，到部分领跑的重大历史性飞跃，量子科技发展的体系化能力正在稳步建立。

　　量子力学自1900年诞生以来，打开了人类认识世界的一扇新的大门。第一次量子革命，量子力学催生了晶体管、激光等重大发明。近年来，以量子计算和量子通信为代表的第二次量子革命兴起，极大地影响和改变着人类的生活。

　　本期科技访谈录，我们邀请到军事科学院量子技术方向学科带头人、国防科技创新研究院前沿交叉技术研究中心副研究员徐馥芳，请他谈一谈神奇的量子世界，展望量子科技发展的宏阔未来。

　　量子之美，美在未知

　　记者：习主席在党的二十大报告中，把量子信息列入新时代十年重大科技创新成果之一。量子信息是什么？它和我们经常提及的量子科技有什么关系？如今我国在量子信息领域都取得了哪些重要成就？

　　徐馥芳：量子信息是量子物理学和信息科学交叉催生的技术领域。它利用微观体系的量子效应，实现信息的高灵敏感知、安全传输和高速处理。量子信息主要包括量子通信、量子计算和量子精密测量等3个典型技术分支。

　　量子科技是一个更宏观的概念。它指的是量子力学建立后催生和发展起来的一系列科学与技术。随着量子信息技术的发展，量子科技发展进入新阶段，第二次量子革命兴起。这是一次巨大的飞跃，直接或间接改变和提升着人类获取、传输和处理信息的方式和能力。

　　近年来，我国在量子信息领域取得了很多重大成果。在量子通信领域，我国实现了光纤量子保密通信应用演示与验证的“京沪干线”，成功发射了“墨子号”量子卫星；在量子计算领域，我国实现了“九章”光量子计算原型芯片和“祖冲之号”超导量子技术原型系统；在量子探测领域，我国多个单位研制的冷原子干涉重力测量样机在国际重力比对试验中都取得了优秀成绩，针对水下目标探测的量子磁力探测样机已经针对典型场景开展了测试，等等。

　　记者：我们知道，量子力学是描述微观物理世界的理论。在您的眼里，又或者说在您的想象里，量子世界有多美？

　　徐馥芳：量子世界之美，在于它的神秘与未知。在量子的概念提出之前，我们对微观世界的认识，往往基于对宏观世界的理解之上。受到物理学自身限制，我们无法直接观测微观世界，甚至借助光学、电子学显微镜等也只能观测到皮毛。如今，了解过量子测量的我们都知道，量子测量会对被测量子系统产生影响；处于相同状态的量子系统被测量后可能得到不同的结果。这种因果颠倒的试验结果听来近乎玄幻，也是诸多科学家无法用经典物理学理论解释黑体辐射实验的原因。

　　在量子世界，很多经典物理学中不存在的物理状态变得可能。量子力学直接颠覆了我们对整个世界的认知。一个全新的世界在我们面前徐徐打开，太多的未知等待着我们去探索。这怎能不令人欣喜？

　　如今，还有许多物理现象难以被我们理解，比如量子隧穿、电子自旋、电子轨道跃迁、单电子自身干涉、测量导致的坍缩、共轭物理量无法同时精确测量（海森堡测不准原理），等等。这些都是量子世界里的一扇扇神秘的“大门”，一旦打开走进去，里面可能是一个更加幽远深邃的“洞天”。

　　但是，量子世界的神秘，或者说对量子世界的疑惑，并不足以使我们怀疑量子力学。量子力学的一部分已经得到实验验证，基于量子力学发展起来的科学与技术，已经极大地改变了我们的社会，并将继续服务于人类社会生活。

　　量子概念图。资料图片

　　对未来世界的影响，将远超你的想象

　　记者：有句俗话说，“遇事不决，量子力学”。量子似乎已经走进了人们的日常生活，又似乎还很遥远。您怎么看？

　　徐馥芳：很多时候，我们会觉得量子力学离我们很远。这一略带神秘、略显高深的学科，告诉我们微观世界中存在一些超导、超流、纠缠等神奇的量子效应，一般人很难理解。虽然一直都在说量子科技正在走进我们的生活，但是这一过程，往往以基础科学的形式在起作用。量子力学指导和推动了电子技术和信息技术的发展，但是我们的科学家、工程师和用户并不一定需要对量子力学懂太多。传统的学科还在将技术进一步推向前沿，仍有在不引入量子力学的情况下的进步空间。或者更直白地说，期望改变世界的量子信息技术，目前许多还停留在实验室阶段或者初步应用阶段，有待进一步突破。

　　另一方面，量子力学其实离我们又很近。我们周围的物质，包括我们的身体和大脑都是由原子分子构成的，它们在微观上遵守的是量子力学的规则。我们享受的现代科技产品，手机、电脑等都是量子力学指导的产物。近年来，随着量子信息技术的快速发展，量子通信、量子计算、量子精密测量领域都取得了一些重大进展，相关的科技产品正在加速走进我们的生活。

　　当然，我们更需清醒地看到，量子技术在向世界展现出其强大能力和发展潜力的同时，也面临巨大挑战。这其中，不仅有来自对量子态的长时间维持和精确调控等人类改造世界能力的挑战，更牵扯到物理学基础理论等人类认识世界能力的挑战。也许，还需经过漫长的时间，有新材料、新机理等特殊契机出现后，量子技术才能真正向世界显示其威力。

　　记者：请您设想一下，量子信息技术会给我们的未来生活带来怎样的改变？

　　徐馥芳：量子信息技术对未来世界的影响，将远超你的想象。在量子信息技术的3个分支中，量子精密测量和量子通信发展得相对成熟，已经从实验室“飞入寻常百姓家”。而难度最大的量子计算，发展仍处于早期阶段，距离商用普及仍有较长距离。我们乐观估计，还要20年以上的时间才能实现。

　　量子计算是量子信息技术中最综合的一个技术分支，也是对信息技术冲击最大的一个分支。从算盘时代发展到冯·诺依曼架构的电子计算机时代，人类社会发生了翻天覆地的变化。从经典计算机到量子计算机，“量子比特”取代了经典的“比特”，量子计算机在理论上具有秒杀所有传统计算机的计算能力。可以想象，一旦通用量子计算机发展起来，人类社会又将再次经历巨大变化。网络信息安全、大数据和人工智能、化学生物制药、金融工程、智能制造等领域都将因为量子计算机的巨大信息处理能力，发生颠覆性改变。

　　有没有勇闯科技“无人区”的胆识，决定了我们未来能走多远

　　记者：在钻研量子技术的道路上，您遇到最艰难的挑战是什么？

　　徐馥芳：从我的经历来看，最艰难的往往是起步阶段。我们这个团队是伴随着2017年新军事科学院调整组建而成立的一个研究团队，刚刚成立时，团队只有几个人，来自全军不同的单位。我还清楚记得，大家刚来到单位的时候，办公场地都是临时借用的，第一份项目申报书，是在临时租借的宿舍中完成的。但大家都没有被这些现实困难吓倒，科研经费有限，就省吃俭用买设备买器件；团队人才短缺，就想方设法引进、培养青年人才……几年时间过来了，我们的团队已经相对稳定成熟，科研条件有了很大改善，也取得了不少研究成果。

　　回顾这段从零起步的创业历程，我最大感触是，我们这一代科研人员赶上了一个好时代。在国家高度重视科技创新的大背景下，在党中央和中央军委的相关政策扶持下，在军事科学院良好的科研氛围下，我们团队可以瞄准一个目标，心无旁骛地共同努力。在这种环境下，拼搏也成为内在的自发本能。

　　记者：您认为，研究量子技术和其他科学技术有什么不同？研究量子技术需要怎样的科学精神？

　　徐馥芳：由于量子物理的概念与宏观世界完全不同，从事量子技术研究需要经过科学的系统训练，接受其独特的逻辑和技术方法。量子力学是一门完备的、严谨的科学。没经过系统训练，利用学习到的部分量子概念，结合自己的现实经验看待或处理问题，很容易走入歧路，产生错误观点。

　　现在社会上对量子技术存在着两种极端理解：一种是认为量子技术是骗子技术，所有的都是假的，不认可量子力学的正确性，或者认可量子力学但不认可量子技术；另一种认为量子技术是万能的，会彻底颠覆现在的电子技术和信息技术。这两种理解毫无疑问都是错误的。量子力学是一门基础学科，我们需要理性认识基于量子力学发展起来的量子技术，尤其是方兴未艾的量子信息学。它是一门全新的交叉学科，它的发展将成为我们传统信息技术的有力补充，并成为信息技术深化发展的基础。

　　从我长期从事量子技术的经历来看，我认为，研究量子技术，一是需要科学严谨的态度，能够严格依据量子理论进行推理和验证，进行试验设计和现象解释；二是需要前瞻的洞察力，量子世界的现象和规律与我们熟悉的经验世界完全不同，对研究中碰到的问题，必须敢于大胆假设，勇于创新，小心求证；三是需要持之以恒的韧劲，在研究量子信息技术时，科学难题和工程技术难题同在，很多时候在短期内都难以出重大应用成果。中国古人常讲“十年磨一剑”，但在这个领域，有可能十年都难磨一剑，所以必须沉下心来埋头苦干。

　　在科学研究上，有时看似下的是慢功夫，实则走的是快车道。量子技术是一门非常前沿且深奥的学科，目前虽然已经有了一些研究成果，但还有更多的“无人区”等着我们去探索。当我们与世界同行站在同一起跑线上，有没有勇闯科技“无人区”的胆识，决定了我们未来能走多远。

　　文字整理：张志华

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）