CONTENTS 网络安全 2016 年总结 2017 年预测 2016 年总结 2016 年席卷全球的安全威胁 TOP 年预测 2017 年网络安全所面临的威胁 TOP5 应对 2017 年安全威胁专家提出的建议
|
|
|
- 辛汤 段
- 5 years ago
- Views:
Transcription
1 网络安全 2016 年总结 2017 年预测
2 CONTENTS 网络安全 2016 年总结 2017 年预测 2016 年总结 2016 年席卷全球的安全威胁 TOP 年预测 2017 年网络安全所面临的威胁 TOP5 应对 2017 年安全威胁专家提出的建议
3 年总结 2016 年席卷全球的安全威胁 TOP 席卷全球的勒索软件针对性攻击性价比高且无境界 IoT 恶意软件的先发制人 Exploit Kit : 适者生存, 激烈的漏洞攻击已适应移动环境的 Rooting 应用
4 2016 年总结 年席卷全球的安全威胁 TOP5 01. 席卷全球的勒索软件 勒索软件 (Ransomware), 已不需要在此多说明, 它已成为了当今世界安全方面的主要话题, 不仅是安全行业, 就连普通用户也通过新闻媒体经常听到 这一年中, 勒索软件的种类和数量爆发性增加, 给全世界带来了巨大的损失 根据 ASEC 接收的举报, 年初勒索软件举报数仅占总举报的 15%, 而到 11 月末竟然超过了 60%, 足足增加了 4 倍以上 仔细观察 2016 年勒索软件趋势, 可以看出勒索软件反复着大大小小的变化过程和消灭, 结果呈现了一种进化的形式 去年, 臭名昭著的 TeslaCrypt 在今年 5 月突然宣布终止 另外, 通过韩国社交网站传播并给韩国用户带来较大损失的 CryptXXX 勒索软件在今年 7 月以后开始消停 相反, 通过垃圾邮件传播的 Locky 勒索软件和通过语音提示用户的 Cerber 勒索软件则反复升级 今年还出现了一种打破对勒索软件的传统概念的勒索软件, 不仅加密文件, 还会篡改磁盘主引导区 尤其, 今年还出现了一种代办勒索软件制作和传播服务的勒索软件即服务 (Ransomware-as-a-Service, RssS), 有助于勒索软件的全球范围的扩散 甚至, 勒索软件已开始支持各种语言 过去, 大部分的勒索软件仅支持英语 但是现在, 有些勒索软件如 TeslaCrypt CryptXXX Locky Cerber 等除了英语还支持各种语言 勒索软件的传播和感染方式也变得越来越多样化 从通过电子邮件附件 偷渡式下载 (Drive-by-download) 恶意广告 (Malvertising) 等的传播方式到最近的结合社会工程学手法和利用 RDP(Remote Desktop Protocol) 的方式 此外, 教育和研究目的的开放源码 EDA2 和 Hidden Tear 等恶意利用到了勒索软件制作, 甚至还出现了模仿 CryptXXX Locky Petya 等有名勒索软件的事例 从攻击者的角度来看, 利用勒索软件可以在短时间获得较大的直接收入 由此可见, 勒索软件的增加趋势不会消停
5 2016 年总结 年席卷全球的安全威胁 TOP5 02. 针对性攻击性价比高且无境界 筛选特定的目标进行攻击的针对性攻击 (target attack) 的投资成功率很高, 所以在过去几年呈现急剧增加趋势 针对性攻击可以分为政治目的的攻击和针对一般企业的攻击 今年 2 月, 美国国土安全部 (DHS) 的人员信息被窃, 此事件怀疑是俄罗斯所为 而在 8 月, 原以为是失误导致泄漏的美国国家安全局 (NSA) 的黑客工具 (Shadow Brokers), 后来才知道也是与国家之间的间谍战有相关 针对个人的目标攻击大多也带有政治目的 香港 缅甸 叙利亚 阿联酋和哈萨克斯坦等国家发生了以反对执政党的政治家或社会运动家等为目标的针对性攻击 针对一般企业的攻击主要目的是窃取客户信息, 即个人信息 今年, 雅虎 Dropbox 等均发生了个人信息被窃事件 另外, 还盛行一种被称为商务电子邮件诈骗 (Business scam) 的传统电子邮件篡改事件, 给欧洲和北美地区的企业带来了巨大的损失 据美国联邦调查局 (FBI) 的统计, 电子邮件篡改受害事例仅在美国就发生了共 7,000 件, 损失额达到 740 万美元 今年在韩国发生的某企业的电子邮件被黑导致损失 240 亿韩元 ( 约 2,057 万美元 ) 贸易货款, 该事件是由沙特阿拉伯国有石油公司沙特阿美石油公司 (Saudi Aramco) 的电子邮件帐户被黑所致 针对性攻击长时间地 精准地对确定的目标发起全方位的隐蔽性攻击, 因此受害者需要较长的时间来认知被攻击事实 即使受到攻击大多时候只是猜想, 很难确认被攻击事实, 因此检测和应对都很不容易 当攻击对象为企业或者机关等组织的一员, 可能会导致严重的损失, 需要仔细地监控和持续关注
6 2016 年总结 年席卷全球的安全威胁 TOP5 03. IoT 恶意软件的先发制人 随着物联网, 即 IoT(Internet of Things) 技术的发展, 与物联网相关的安全威胁也持续演变 物联网设备考虑到易用性和低功耗, 通常使用嵌入式 Linux 操作系统 对于用户终端使用的操作系统来讲, 管理并非容易, 尤其小规模的制造商根本就不大考虑安全而设计 物联网存在的这种缺陷, 给攻击者提供了一个良好机会, 他们并没有放掉这个良好的机会 今年 9 月, 网络犯罪研究记者布莱恩 克雷布斯的博客网站 KrebsOnSecurity.com 和主机托管公司 OVH 遭到了分布式拒绝服务 (DDoS) 攻击 10 月, 美国最主要 DNS 服务商 Dyn 遭遇了大规模 DDoS 攻击, 导致了 Twitter Spotify Netflix AirBnb CNN 华尔街日报等数百家网站无法访问 这两起攻击都使用了物联网恶意软件 - Mirai 各种物联网设备被利用在网络攻击, 一些恶意软件的源代码被公开, 今年一年被发现的物联网相关的恶意软件超过 1 万 最近, 物联网设备制造商开始关注安全问题 但是, 物联网设备一旦购买或者安装后很难持续管理 假设安装后大概使用 5 年左右, 那么利用物联网设备的攻击事件未来几年很有可能持续发生
7 2016 年总结 年席卷全球的安全威胁 TOP5 04. Exploit Kit: 适者生存激烈的漏洞攻击 Exploit Kit( 漏洞利用工具包, 以下 EK) 是一种集合了各种漏洞利用工具, 可对多种文件格式进行自动化分析 漏洞利用测试, 比较有名的 EK 有 Blackhole EK,Phoenix EK,Nuclear EK 等 随着勒索软件黑市的活跃,EK 更加为所欲为 今年上半年最活跃的臭名昭著的顶级 EK- Angler EK 和 Nuclear EK 突然消失后,Neutrino EK 继承 Angler EK 继续活动, 但在下半年也减少了活动 而 Sundown EK 和 Magnitude 等还持续活动 EK 的多层次的重定向 (Redirection) 技术主要用在通过在线广告网络和网站传播勒索软件等恶意软件的恶意广告 (Malvertising) 攻击 利用各种脚本形式的下载器或者 EK 的勒索软件传播目前仍然持续发生, 还发现了多数利用 Windows Powershell 的恶意软件 另外, 随着 EK 的活跃, 包括 EK 经常利用的互联网浏览器 (Internet Explorer, IE) Flash 和 Java 等漏洞, 各种漏洞攻击变得更加猛烈 尤其, 利用文档文件相关的 EPS(Encapsulated PostScript) 漏洞和 Opentype 字体漏洞的恶意软件传播也呈现增长 利用 Windows 操作系统的正常功能的设计缺陷的代码注入手法的 AtomBombing 被证实影响所有版本的 Windows 操作系统
8 2016 年总结 年席卷全球的安全威胁 TOP5 05. 已适应移动环境的 Rooting 应用 2016 年发现了多数基于安卓 (Android) 系统的 Rooting 智能手机的恶意应用 今年 7 月开始到 10 月,AhnLab 收集的 Rooting 恶意应用的数量比上半年增加了 30% 左右 可以看出, 恶意应用日益增加 恶意应用获取 root 权限后在用户手机执行恶意行为, 如在用户未知的情况下安装应用到手机, 或者避开手机安装的防病毒软件的检测, 窃取个人信息或植入广告等 上半年主要流行通过 Rooting 植入广告或偷偷安装应用的恶意应用, 而在下半年出现了攫取金融信息为目的的 Rooting 应用 恶意应用利用安卓操作系统的漏洞试图获取智能手机的 root 权限 上半年出现的恶意应用 Godless 利用多个漏洞获取安卓操作系统 5.1 以下版本 (Lollipop) 的 root 权限 如上述, 利用安卓操作系统的恶意应用越来越增加,Google 致力于加强安卓系统的安全而多角度的努力 自 2015 年发现 Stage fright 漏洞以来,Google 每月提供安卓操作系统的安全更新, 同时公开各智能手机制造商的更新响应排名 今年发布的安卓操作系统 7.0(Nougat) 来说, 当攻击者试图通过 Rooting 篡改系统的时候, 可以使手机无法启动 问题是, 根据智能手机制造商或者手机生产年度, 有可能不提供安全更新 因此, 使用旧版本操作系统的智能手机用户面对安全时需要格外的注意
9 年预测 2017 年网络安全所面临的威胁 TOP 勒索软件将越来越肆虐攻击工具的普及和网络犯罪的高度且加速发展内部入侵并试图控制系统永不停止的针对社会基础设施的攻击和网络恐怖主义物联网与物联网威胁 应对 2017 年安全威胁专家提出的建议 15~19
10 2017 年预测 年网络安全所面临的威胁 TOP5 01. 勒索软件将越来越肆虐 2016 年, 勒索软件 (Ransomware) 呈现快速增长趋势, 带来了严重的影响 对于攻击者来说, 勒索软件是一个相对容易赚钱的有效的犯罪手段 而对企业来说, 他们面临着业务中断或者失去重要信息等恐惧, 而不得不支付赎金 加上, 出现了一种代办勒索软件制作和传播服务的勒索软件即服务 (Ransomware-as-a-Service, RssS), 促使勒索软件的全球范围的扩散并形成了一个市场 2017 年, 勒索软件预计更加复杂和高级, 攻击范围也将继续扩大 勒索软件的目的是获取金钱利益, 那么它的目标当然会指向 钱 聚集的地方 到目前为止, 网络金融犯罪主要由网络钓鱼或域欺骗方式来主导, 即通过假冒网站来窃取用户信息 但以后, 勒索软件将上升到网络金融犯罪活动的中心 此外, 结合鱼叉式网络钓鱼的勒索软件和瞄准企业之间交易货款的犯罪组织多年来一直在活动, 因此频繁发生贸易往来的企业需要格外注意
11 2017 年预测 年网络安全所面临的威胁 TOP5 02. 攻击工具的普及和网络犯罪的高度且加速发展 仅仅几年前, 网络攻击被认为是具有专门 IT 技术的黑客的专属物 而最近, 不仅是在网络黑市, 而且在一般的互联网上, 即使没有具备专门的 IT 知识也可以利用勒索软件即服务 (Ransomware-as-a-Service, RssS) 制作恶意软件, 并发起网络攻击 这种工具的普及导致网络犯罪的增加 同时, 不能将网络罪犯限定为特定人物或组织, 因此对网络犯罪的响应和调查也将变得更加困难 攻击者将致力于当前的攻击技术的升级换代, 不仅持续利用垃圾邮件附件和偷渡式下载方式的攻击, 而且通过利用应用软件存在的安全漏洞的 Expolit 工具更积极地传播恶意软件 为了预防持续增加的 Exploit 漏洞攻击, 需要定期检查网站的伪造和篡改与否, 尤其特别要注意利用 WebShell 的攻击
12 2017 年预测 年网络安全所面临的威胁 TOP5 03. 内部入侵并试图控制系统 2010 年前后发生的大多数黑客攻击企业的主要目的是窃取企业机密或企业持有的个人信息 然而, 最近黑客攻击企业的目的已不仅仅是单纯的窃取信息, 已发展成控制企业内部的基础设施 尤其是今年, 将会出现各种攻击手段, 试图入侵组织内部的基础设施 通过这种攻击, 基于受感染的系统入侵企业内部的基础设施, 首先通过收集内部信息和检索获取系统帐户信息 通过反复收集和利用主要帐户来攫取内部系统的操作权限, 最终掌握整个基础设施 一旦掌握企业内部系统后, 就可以伪装成该企业服务所需的正常程序, 并可在各种 PC 上安装恶意软件 此外, 还通过受感染 PC 连接的网络上的其他系统, 试图控制另一个企业的内部系统
13 2017 年预测 年网络安全所面临的威胁 TOP5 04. 永不停止的针对社会基础设施的攻击和网络恐怖主义 在 2017 年, 预计全球的政治和经济利益的冲突将进一步深化 由于国家之间的理念冲突加深, 针对国家机关和企业的网络恐怖主义经常发生 在以前, 黑客的攻击目标主要是许多用户使用的在线服务, 而最近的攻击对象已扩大到几乎所有的公司和机关, 且不管服务的类型和规模 据推测, 在大规模的网络恐怖袭击, 例如针对社会基础设施的攻击的背后主要是恐怖组织或敌对国家 攻击的动机大多是宗教 信念和政治冲突, 而不是经济利益 尤其, 当针对社会基础设施的攻击成功时, 会造成社会混乱和恐怖, 并可以最大限度地发挥广告效果 又由于宗教和政治纠纷不容易解决, 因此预计将来针对社会基础设施的攻击持续发生 大多数的社会基础设施的内部系统安全运营在未直接连接到外部网络的隔离环境中 然而, 如果有一个系统连接到外部网络, 或有一个连接外网和内网的点, 就无法从安全威胁中获得自由 不管在哪里, 安全最脆弱的环节是人 越是强大的安全策略, 越是给用户带来不方便, 可能会有不遵守安全策略的员工 攻击者将捕获这种漏洞并利用各种方法试图发起攻击
14 2017 年预测 年网络安全所面临的威胁 TOP5 05. 物联网与物联网威胁 物联网 (Internet of Things, IoT) 技术的发展将进一步加快 然而, 人们对物联网仍然缺乏安全意识, 存在安全漏洞的产品还会持续销售 而黑客则不会放过这一点, 预计物联网恶意软件也将迅速增长 去年在美国发生了 Mirai 恶意软件发起的大规模的 DDoS 攻击 该攻击就利用了网络路由器 DVR(Digital Video Recorder) 和 IP 摄像机等 IoT 设备 物联网设备特性上, 一旦购买或安装, 就很难进行售后管理, 并且在初始状态下使用几年 就用户而言, 除了应用物联网设备制造商提供的安全补丁之外, 没有明确的应对方法 近年来, 物联网设备制造商开始关注安全问题 然而, 由于技术缺乏或其他原因, 没有具体考虑物联网设备加强安全的问题 此外, 物联网设备具有低功耗和低费用的特点, 实际上难以增加安全强化功能或提高价格 为了防止迅速扩散的物联网设备的安全威胁, 不仅是制造商, 而且还需要网络安全提供商和政府机关的有机合作 此外, 各个国家争先恐后地加快物联网技术和产品开发, 仅通过个别国家的监管很难解决范围广泛的物联网安全威胁 通过各国政府和附属机构和制造商的全方位的合作, 构建对物联网设备的最低限度的检查系统, 并需要抓紧建立一个实用的安全强化指南
15 2017 年预测 15 应对 2017 年安全威胁专家提出的建议 2017 年不容忽视的安全威胁 在网络黑市中, 恶意软件制作和分发服务 -RaaS 已经落地, 并基于这种服务形成了新的犯罪生态系统 根据经济原理, 该生态系统将产出更多样的恶意软件, 并通过积极的活动扩大他们的范围 此外, 基于资本主义相互竞争的市场逻辑, 继续投资和努力来制作和分发具有差别的恶意软件和服务 这使得今年的安全威胁变得更加高级 由此可以看出, 企业和机关在处理安全问题的方式上也将发生变化 首先, 企业需要统一安全管 理平台, 将当前的安全解决方案融合到一个平台, 有利于统一收集信息和管理 然后, 安全提供 商为了有效处理收集的信息, 并有效应对最新的威胁, 将试图融合自动化 机器学习等技术
16 2017 年预测 16 应对 2017 年安全威胁专家提出的建议 趋势 1. 机器学习在安全领域的应用 今年将是诸如数据挖掘 (Data Mining) 和机器学习 (Machine learning) 等分析大数据的技术在安全领域全新落脚的一年 虽然企业引进多种安全解决方案来应对日趋复杂多端的安全威胁, 但总是缺乏管理这些解决方案的人力资源 很多企业可能试图将机器学习应用在安全领域, 代替人类专家解决安全问题 在传统安全系统中被忽视的一些数据, 在机器学习中可能发现新的信息 通过融合诸如机器学习等新的技术, 可以产出不亚于专家分析的成果, 并且减少的资源将用在新的领域或事业, 形成良性循环结构
17 2017 年预测 17 应对 2017 年安全威胁专家提出的建议 趋势 2. 安全领域的细分和统一管理的需要 在物联网 (IoT) 和云计算为代表的 IT 环境变化的时代, 随着各种平台和服务, 细分安全领域的需求将增加 通过各种研究结果和经验建立他们对最新技术的了解的公司正在应用适合各行业的技术和服务 在此过程中, 理应同时考虑安全因素, 并选择适合各环境的安全技术和解决方案 尤其, 统一管理和监控分散在各领域的安全解决方案, 并在此基础上具体实现有效应对的统一安全的需要 另外, 威胁信息的可视化是必不可少的 为解决发现的问题的实际应对将成为安全的主要项目
18 2017 年预测 18 应对 2017 年安全威胁专家提出的建议 趋势 3. 攻击工具的普及 随着勒索软件即服务 (RaaS) 的兴起, 即使没有具备专门 IT 技术的人也可以发起网络攻击 加上漏 洞利用工具包的攻击手法也在升级, 网络攻击很可能进一步发展 随着恶意软件制作及发布服务导致网络攻击的普及, 不能再将攻击者局限在特定人或特定组织 就是说, 不仅在应对网络攻击, 而且在调查攻击的主体时候都会面临诸多困难 因此, 为了最小化安全漏洞暴露于网络攻击的范围, 需要改进用户对安全补丁的重要性的认识 对于企业和机关, 要强制应用员工的安全补丁, 还有必要考虑建立管理方案或投资引入安全解决方案
19 2017 年预测 19 应对 2017 年安全威胁专家提出的建议 结论 : 这一切都归结于 人 最近发生的大多数黑客攻击事件通常针对组织内特定个人或团体 主要采用向特定个人或团体发 送邮件并诱导执行附件的鱼叉式网络钓鱼 (Spear Phishing), 或攻击特定个人利用的网站后传播恶 意软件的水坑式攻击 (Watering Hole) 等 值得注意的是, 在一系列最近发生的黑客攻击事件中, 针对性攻击也终究是从 恶意软件 的流入起源, 以及没有妥善管理的 PC 或服务器在中间起着桥接作用 为了提前防止安全威胁的入侵, 不仅需要建立不同的解决方案, 还需要利用专门的服务, 但更重要的是如何利用它们 急于判断引进解决方案就万无一失的安全管理员, 还有很缺乏安全意识的用户, 这些因素增加了安全事故的发生 归根结底, 这一切的开始和结尾都会有 人 2017 年, 必需做好对依然如故的安全漏洞 人 的教育和管理, 还要做好对各解决方案和服务系统的检查和有效运营 从组织内部的一般用户到安全管理员 企业管理者, 应持续做出努力以减少人为因素导致的安全问题
20 网络安全 2016年总结 2017年预测 发行 AhnLab, Inc. 起稿 AhnLab 安全应急响应中心(ASEC) ASEC响应组 编辑 AhnLab 内容企划部门 北京市朝阳区望京阜通东大街1号望京SOHO塔2 B座 室 上海市闵行区万源路2158号 18幢泓毅大厦1201室 电话 : 北京 / 上海 cn.sales@ahnlab.com 2015 AhnLab, Inc. All rights reserved. 未经 AhnLab 事先书面同意 禁止转发 复制 复印或保存到搜索系统 AhnLab 和 AhnLab 标志是 AhnLab 的注册商标 除此之外 本文中提及的其他产品和公司名是各公司的商标或注册商标 本文所含的信息如有更改恕不另行通知 AhnLab.com
21 网络安全 2016年总结 2017年预测
AhnLab安全月刊
2016.12 Vol. 49 2016 年安全威胁回顾 2016 年席卷全球的安全威胁 TOP5 适者生存, 激烈的竞争中安全威胁的演变 达尔文认为, 生物之间存在着生存争斗, 适应者生存下来, 不适者则被淘汰, 这就是自然的选择 2016 年的安全威胁趋势如同达尔文的适者生存的原则, 从 简单的 进化为 复杂的, 通过它们的生态环境共生的同时也进行激烈的竞争, 结果是被淘汰或者变得更加强大后再出现
AhnLab安全月刊
2016.08 Vol. 45 2016 年上半年安全威胁总结 及下半年展望 2016 年上半年安全威胁总结及下半年展望 2016 年上半年关键词 : 勒索软件 针对性攻击 2016 年上半年, 如预计, 勒索软件的种类和数量呈现几何式增长, 并造成了很多损失 针对性攻击和敌对性攻击者发起的针对社会基础设施的攻击也是连续不断 另外, 攻击者利用 Exploit kit 结合恶意广告 (Malvertising)
CONTENTS 2017 年总结 2017 年值得关注的安全威胁变化 Top 年预测 2018 年网络安全威胁趋势 Top 5
CONTENTS 2017 年总结 2017 年值得关注的安全威胁变化 Top 5 2018 年预测 2018 年网络安全威胁趋势 Top 5 2017 年总结 2017 年值得关注的安全威胁变化 Top 5 01 02 03 04 05 勒索软件范例的变化 : 规模 感染路径 更新换代胆大到利用正常的路径 - 供应链 进行攻击攻击目标是 赚钱 的对象, 还是 钱财 本身? 漏洞发开工具包放慢步伐?
AhnLab安全月刊
2017.12 Vol. 61 2017 Threat Review AhnLab, Inc. All rights reserved. 2017 年安全威胁总结 值得关注的安全威胁 变化的五个征兆 2017 年, 全球发生了重大的安全事件, 而 勒索软件 成为了一个社会问题和全球性问题 无论地区或行业, 世界各地安全人员整个一年都在为防止或修复勒索软件而忙碌也不算言过其实 勒索软件问题一年四季不断发生,
2016 勒索軟體白皮書
Botnet Botnet 1 1 2 2 5 5 6 9 10 11 11 11 12 12 12 12 12 12 13 14 2016 1989 AIDS AIDS C 189 2005 2006 TROJ_CRYPZIP.A 2011 TROJ_RANSOM.QOWA 12 2012 REVETON 2013 Cryptolocker Cryptolocker AES RSA Cryptolocker
IQ
TRITON APX IQ TRITON APX TRITON APX TRITON TRITON APX TRITON AP-WEB Websense ACE Web DLP TRITON APX IT TRITON APX Web TRITON APX DLP TRITON APX DLP Web (DLP) TRITON AP-WEB TRITON AP-EMAIL DLP (OCR) TRITON
AhnLab安全月刊
2016.11 Vol. 48 PowerShell 恶意软件 基于 PowerShell 的恶意软件分析 解密传播勒索软件的 PowerShell 恶意软件 今年出现了大量的利用 PowerShell 传播勒索软件的恶意软件 PowerShell 是一个强大的命令行工具, 是微软公司为 Windows 环境开发的脚本语言技术,Windows Vista 以后版本默认内置 PowerShell PowerShell
AhnLab安全月刊
2018.10 Vol.71 Miner 恶意代码 AhnLab, Inc. All rights reserved. 挖矿恶意代码的最新攻击技术 使用 Exploit kit 和 Smoke Loader 的 挖矿恶意代码 勒索软件和挖掘加密货币 (Cryptocurrency, 虚拟货币 ) 恶意代码是不仅对个人用户造成损害, 还会对企业造成损害的常见的一种恶意软件 根据韩国互联网振兴院发布的数据,
汪 波 伊拉克战后重建在美军撤离后 将进入伊拉克人自己管理的 后重建 时期 在后重建时期的政治转型中 伊拉克国内政治发展面临着中央集权主义势力与地方自治势力之间的严重分歧 对于建立在阿拉伯民族主义基础上的中央集权主义势力来说 其政治目标是要建立一个统一而强大的阿拉伯国家 因此必须削减库尔德人在美国主导的战后重建时期获得的过多的自治权利 修改宪法的联邦主义性质 强化中央政府对国家的全面控制 而库尔德人所代表的地方自治势力则坚持维护已经获得的高度自治
AhnLab安全月刊
2016.09 Vol. 46 AhnLab 端点保护平台战略 AhnLab Endpoint Protection Platform Strategy AhnLab 提出 自适应安全架构 来应对勒索软件 数字商业时代的网络安全 当今已是数字商业时代 数字商业的发展使数字和物理世界之间的界限逐渐变得模糊, 并且正在创造一个全新的商业模式, 而不仅仅是 IT 技术集成到业务 另外, 利用 云计算 (Cloud)
C ONTENTS 目 录 热 点 舆 情 消 息 海 外 来 风 56 Win10 周 年 更 新 再 出 BUG: 竟 没 有 关 机 按 钮 57 谷 歌 为 MacOS 开 发 的 恶 意 软 件 嗅 探 器 即 将 完 成 58 数 据 安 全 公 司 Imperva 财 报 不 佳? 被
C ONTENTS 目 录 2016 年 08 月 3 刊 总 第 292 期 主 办 中 国 信 息 安 全 博 士 网 协 办 国 工 信 科 技 发 展 ( 北 京 ) 有 限 公 司 安 全 圈 总 编 辑 刘 晴 执 行 主 编 扶 苏 编 辑 部 焦 耐 龙 宋 玉 婷 美 术 编 辑 迟 涛 特 约 记 者 边 锋 郭 子 扬 网 址 www.secdoctor.com 广 告 发 行
AhnLab安全月刊
2016.06 Vol. 43 关 键 基 础 设 施 的 安 全 威 胁 揭 开 攻 击 社 会 基 础 设 施 的 恶 意 软 件 实 体 去 年 4 月, 韩 国 全 罗 南 道 丽 水 市 的 某 个 公 交 车 站 的 公 交 车 到 达 信 息 指 南 系 统 被 黑 客 入 侵, 信 息 显 示 屏 播 放 了 色 情 视 频 近 40 分 钟 最 近, 美 国 也 发 生 了 类 似
目 录 欢 迎 使 用... 1 1. 产 品 介 绍... 2 1.1 产 品 概 述... 2 1.2 产 品 特 点... 2 2. 代 理 商 系 统 使 用 说 明... 3 2.1 登 陆... 3 2.2 基 本 信 息... 4 2.3 分 销 商 管 理... 5 2.4 帐 户
悠 讯 (telyou) 代 理 商 手 册 (V1.0) 广 阔 网 络 通 信 技 术 有 限 公 司 1 目 录 欢 迎 使 用... 1 1. 产 品 介 绍... 2 1.1 产 品 概 述... 2 1.2 产 品 特 点... 2 2. 代 理 商 系 统 使 用 说 明... 3 2.1 登 陆... 3 2.2 基 本 信 息... 4 2.3 分 销 商 管 理... 5 2.4
标题
文学蓝皮书 ９ 网络文学 趋向主流化 酝酿新格局 摘 要 ２０１５ 年的网络文学 在中央重视 政府主导 民间先 行 资本发力等诸多因素联手推动下 呈现出借势发 展和强势进取的良好势头 网络小说创作 在虚构类 的玄幻与仙侠 写实类的历史与都市 都有好的和比 较好的力作佳构联袂而来 主流体制组建网络文学机 构 ＩＰ 热 愈演愈烈 都从不同的侧面和层面推动网 络文学进而做大做强 使之成为当代文学中最具成长
AhnLab安全月刊
2019.04 Vol.77 Tick Threat Group AhnLab, Inc. All rights reserved. Tick Group 最近攻击事例分析 探索面向韩国和日本的针对性攻击的真相 有一个攻击组织以韩国和日本为中心展开攻击足有 10 年 他们是被称为 Tick Group 或 Tick Threat Group 的攻击小组 2013 年首次由一家海外安全公司报道, 从更早的
页眉
课 程 设 计 2016 年 第 9 期 高 职 院 校 底 层 共 享 中 层 分 立 高 层 互 选 专 业 群 课 程 体 系 的 探 讨 和 实 践 鲁 娟 娟, 王 俊, 王 高 山, 吕 树 红 摘 要 : 专 业 群 建 设 是 一 个 系 统 工 程, 涉 及 人 才 培 养 模 式 课 程 体 系 教 学 团 队 实 训 体 系 教 学 资 源 库 质 量 保 障 与 监 督 机
AhnLab安全月刊
2018.07 Vol. 68 Operation Red Gambler AhnLab, Inc. All rights reserved. 红色赌徒行动详细分析 红色赌徒行动 : 偷看对手的牌 在跟踪一些针对韩国组织和大公司进行持续网络攻击的黑客组织时,AhnLab 捕获到特定攻击组织通过韩国内的赌博性游戏分发恶意代码的情况 值得注意的是, 这次名为 红色赌徒行动 (Operation Red
西安文理学院 西安通信学院 西北工业大学.doc
I...1...16...24 ( )...33...44...50...57...62...63...69...78...81...88...90...93...96 ( )..97 ( )... 104 ( )...111 ... 113... 114... 118... 121... 127... 132 2004... 136... 139... 144... 155. 162... 169...
3. 企 业 债 券 : 公 司 债 券 : 5. 证 券 公 司 债 券 : 6. 企 业 短 期 融 资 券 : 7. 中 期 票 据 : 8. 资 产 支 持 证 券 : 9. 国 际 开 发 机 构 人 民 币 债 券 : 10. 中 小 非 金 融 企 业 集 合 票 据 例 题? 判 断
第 1 节 投 资 银 行 业 务 概 述 1. 投 资 银 行 的 含 义 [ 熟 悉 ]: 等 第 1 章 证 劵 经 营 机 构 的 投 资 银 行 业 务 (1) 狭 义 的 就 是 指 某 些 资 本 市 场 活 动, 着 重 指 一 级 市 场 上 的 承 销 并 购 和 融 资 活 动 的 财 务 顾 问 (2) 广 义 的 包 括 公 司 融 资 并 购 顾 问 股 票 和 债 券
安全_上周恶意软件汇总_博客_简体中文
2017 年 3 月 3 日, 星期五 上周 (2 月 27 日至 3 月 3 日 ) 恶意软件汇总 本文概括介绍 Talos 在过去一周内观察到的最常见威胁 不同于我们的其他博文, 本文不进行深入分析, 而是重点从以下方面总结我们观察到的威胁 : 关键行为特征 危害表现, 以及我们的客户是如何自动得到保护 免受这些威胁的 在此提醒, 本文中介绍的关于以下威胁的信息并不十分详尽, 但所述内容截至发稿日期为止为最新
Contents Viewpoint Application Story 05 News & Events 06 Technology Forum Customer Partnership Cover Story Advisory Board Inside Advantech Beautiful L
Summer 2016 No.35 IoT Your Gateway to lot Contents Viewpoint Application Story 05 News & Events 06 Technology Forum Customer Partnership Cover Story Advisory Board Inside Advantech Beautiful Life Joyful
2014 年上半年安全趋势及下半年预测 安全分析家预测的下半年的安全威胁 2014 年上半年安全威胁主题有 个人信息泄漏 Windows XP 服务终止 鱼叉式网络钓鱼 和 短信欺诈 等 本刊将介绍 AhnLab 安全响应中心发布的 2014 年上半年安全趋势和下半年安全威胁预测 2014 年上半年
2014.08(Vol.22) 2014 年上半年安全趋势 及下半年预测, 2014 年上半年安全趋势及下半年预测 安全分析家预测的下半年的安全威胁 2014 年上半年安全威胁主题有 个人信息泄漏 Windows XP 服务终止 鱼叉式网络钓鱼 和 短信欺诈 等 本刊将介绍 AhnLab 安全响应中心发布的 2014 年上半年安全趋势和下半年安全威胁预测 2014 年上半年安全趋势 混合型恶意软件恶意软件制作者不再区分平台攻击
24 3 壹 論 述 01 鮮 少 人 知 的 抗 日 八 年 我 海 軍 作 戰... 鍾 堅 04 2016 年 美 國 總 統 大 選 起 跑... 胡 聲 平 08 美 國 再 平 衡 戰 略 針 對 大 陸 軍 事 之 新 概 念... 楊 于 勝 貳 大 陸 現 況 12 大 陸 九 三
9 夏 日 的 沁 涼 園 林 原 來, 天 堂 這 麼 近 震 動 的 心 弦 - 板 橋 林 家 花 園 - 史 瓦 濟 蘭 義 診 紀 實 -921 大 地 震 回 憶 24 3 壹 論 述 01 鮮 少 人 知 的 抗 日 八 年 我 海 軍 作 戰... 鍾 堅 04 2016 年 美 國 總 統 大 選 起 跑... 胡 聲 平 08 美 國 再 平 衡 戰 略 針 對 大 陸 軍 事
MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP #
iptables 默认安全规则脚本 一 #nat 路由器 ( 一 ) 允许路由 # iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT ( 二 ) DNAT 与端口转发 1 启用 DNAT 转发 # iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 dprot 422 -j DNAT to-destination
AhnLab安全月刊
2016.05 Vol. 42 Targeted Ransomware 勒 索 软 件 正 在 进 化 为 针 对 性 勒 索 软 件 瞄 准 医 疗 机 构 发 起 攻 击 最 近, 勒 索 软 件 进 化 为 专 门 针 对 特 定 对 象 的 攻 击 方 式, 而 且 其 方 式 变 得 更 加 复 杂 和 高 级 尤 其 今 年 初 开 始, 国 内 外 均 报 告 有 围 绕 医 疗 机
優質居所 攜手共建
2000 Housing Authority. All rights reserved. 2000 Housing Authority. All rights reserved. 2000 Housing Authority. All rights reserved. 2000 Housing Authority. All rights reserved. 2000 Housing Authority.
AhnLab 安全月刊
2015.12 Vol. 38 Ransomware 勒索软件蔓延至全球,AhnLab 揭开勒索软件真 面目 2015 年 4 月, 通过韩国社区网站横幅链接传播的勒索软件 CryptoLocker, 成为了上半年最大的网络安全主题 CryptoLocker 首次被发现于 2013,2014 年已在海外成为了最热门的安全主题 经过多年的演进, 勒索软件已经成为当今最主要的恶意软件类型之一, 通过锁定电脑或对文件进行加密,
欧盟与欧盟属下的民族国家 刘 泓 本文试图从民族学与人类学的角度审视欧洲人从分散走向联合的步伐 剖析作为新型人们共同体的欧盟的权力 属性与组织功能 阐释欧盟属下民族国家的发展状况 研讨人们共同体的未来发展方向 文章认为 建立欧盟是欧洲人的一种理性选择 欧盟是一个兼有超国家政治成分和政府间政治成分的区域性人们共同体 欧盟的超国家机构服务于跨国社会的利益 致力于超国家的治理 其成员国政府的长期利益将日益屈服于跨国社会的长期利益
Page 1 of 21 中 文 简 体 中 文 繁 体 邮 箱 搜 索 本 网 站 搜 索 搜 索 网 站 首 页 今 日 中 国 中 国 概 况 法 律 法 规 公 文 公 报 政 务 互 动 政 府 建 设 工 作 动 态 人 事 任 免 新 闻 发 布 当 前 位 置 : 首 页 >> 公 文 公 报 >> 国 务 院 文 件 >> 国 务 院 文 件 中 央 政 府 门 户 网 站 www.gov.cn
胡 鑫 陈兴蜀 王海舟 刘 磊 利用基于协议分析和逆向工程的主动测量方法对 点播系统进行了研究 通过对 点播协议进行分析 获悉该协议的通信格式和语义信息 总结出了 点播系统的工作原理 在此基础上设计并实现了基于分布式网络爬虫的 点播系统主动测量平台 并对该平台获取的用户数据进行统计分析 获得了 点播系统部分用户行为特征 研究结果对 点播系统的监控及优化提供了研究方法 点播 协议分析 爬虫 主动测量
<4D6963726F736F667420576F7264202D203939BAD3B3D5A468AF5AA9DBA5CDA6D2B8D5C2B2B3B931323232B371B94C>
中 華 民 國 99 年 12 月 22 日 本 校 99 學 年 度 研 究 所 考 試 入 學 招 生 委 員 會 第 1 次 會 議 通 過 崑 山 科 技 大 學 99 學 年 度 碩 博 士 班 考 試 入 學 招 生 簡 章 ( 草 案 ) 一 律 先 完 成 網 路 報 名 再 交 報 名 文 件 崑 山 科 技 大 學 研 究 所 招 生 委 員 會 校 址 :710 台 南 縣 永
宁夏专业技术人员服务平台
宁 夏 专 业 技 术 人 员 服 务 平 台 职 称 申 报 系 统 版 本 号 :1.0 ( 版 本 处 于 变 动 中, 请 您 随 时 下 载 新 版 ) 使 用 说 明 书 2014 年 3 月 4 日 目 录 一 使 用 要 求... 1 二 进 入 系 统... 2 三 用 户 注 册... 4 四 完 善 个 人 基 本 信 息... 6 五 职 称 申 报... 8 六 打 印 确
书评 ( ) ( ) ( ) ( ), ( ),,, ( ),,,,,,,,, ( ), ( &, ;, ),,, (, : ),,,,,,, (, : ),
评 美国黑人运动的政治过程和发展 ( - ) 杨灵, :,,??,?, ( )? ( - ) (, - ), ( ) ( ),,, ( ) 书评 ( ) ( ) ( ) ( ), ( ),,, ( ),,,,,,,,, ( ), ( &, ;, ),,, (, : ),,,,,,, (, : ), 社会学研究. ( ),,,,,,,, ( &, ) ( &, ), (, : ) ( ) ( ), :,,
一周威胁综述（11 月 10 日至 11 月 17 日）
2017 年 11 月 17 日, 星期五 一周威胁综述 (11 月 10 日至 11 月 17 日 ) 本文概括介绍 Talos 在 11 月 10 日至 11 月 17 日观察到的最常见威胁 与之前的威胁综述一样, 本文不进行深入分析, 而是重点从以下方面总结我们观察到的威胁 : 关键行为特征 感染指标, 以及我们的客户是如何自动得到保护 免受这些威胁的 在此提醒, 本文中介绍的关于以下威胁的信息并不十分详尽,
一 土 地 市 场 1 土 地 供 应 2016 年 第 19 周 (2016 年 5 月 2 日 2016 年 5 月 8 日 ), 北 京 供 应 土 地 0 宗 2016 年 第 19 周 北 京 房 地 产 市 场 土 地 供 应 一 览 表 地 块 面 积 宗 地 号 / 名 称 交 易
2016 年 第 19 周 2016.5.2-2016.5.8 北 京 / 市 场 周 报 第 19 周 : 五 月 首 周 一 二 手 房 成 交 热 度 降 低 土 地 市 场 再 现 热 潮 2016 年 第 19 周 (2016 年 5 月 2 日 2016 年 5 月 8 日 ), 北 京 供 应 土 地 0 宗, 成 交 3 宗, 新 增 预 售 证 2 个 北 京 商 品 住 宅 市
AhnLab 安全月刊
2015.10 Vol. 36 嵌入式 Linux 安全性探析 IoT 及嵌入式 Linux 系统的安全威胁 CSI 纽约第六季第二集 黑名单 (Blacklist) 中, 犯人因患有疾病而不能外出只能在家生活 犯人就在家里通过攻击联网的汽车 POS 系统 电梯等杀害平时怀恨在心的人们 该剧的内容刚好反应了万物互联 IoT 时代的网络安全问题 电视剧有可能夸张了一点, 但是现实中也开始出现了利用联网设备的犯罪事件
AhnLab 安全月刊
2015.06 Vol. 32 上半年恶意软件趋势 2015 上半年恶意软件趋势 主要关键词是 变种 变种恶意软件的出现 2015 年上半年, 有关恶意软件的主要特征可以说是现存恶意软件再次出现新变种 如同 阳光底下本无新事 (There is Nothing New under the sun), 同样的恶意软件往复再现, 不同的只是应用了新的攻击手法 即使是已知的恶意软件, 加上一点点变形的手法,
目 录 一 安 全 漏 洞 态 势... 4 ( 一 ) 漏 洞 类 型 分 布... 4 ( 二 ) 操 作 系 统 的 漏 洞 分 布... 5 ( 三 ) 漏 洞 利 用 斱 式 分 布... 6 ( 四 ) 漏 洞 厂 商 分 布... 7 二 危 急 漏 洞 实 例... 7 ( 一 )
迪 普 科 技 2015 年 11 月 信 息 安 全 研 究 月 报 杭 州 迪 普 科 技 有 限 公 司 Hangzhou DPTech Technologies Co., Ltd. 版 权 所 有 侵 权 必 究 All rights reserved 第 1 页, 共 21 页 目 录 一 安 全 漏 洞 态 势... 4 ( 一 ) 漏 洞 类 型 分 布... 4 ( 二 ) 操 作
Microsoft Word - 2011-030-1-1SRS - 軟體需求規格.doc
快 樂 牧 場 主 人 軟 體 需 求 規 格 SRS-IM-2011-030-1-1 朝 陽 科 技 大 學 資 訊 管 理 系 指 導 老 師 : 范 揚 文 副 教 授 學 生 : 王 昱 尚 何 駿 青 陳 伯 誠 董 次 麟 許 閔 翔 中 華 民 國 一 百 年 十 二 月 五 日 目 錄 1. 簡 介... 4 1.1 目 的... 4 1.2 範 圍... 4 1.3 參 考 文 件...
第 期 曹 源 等 形式化方法在列车运行控制系统中的应用
第 卷 第 期 年 月 交通运输工程学报 曹 源 唐 涛 徐田华 穆建成 为了确保列车运行控制系统设计和开发的正确性 比较了仿真 测试和形式化 种能够验证 系统设计正确性的方式 根据列车运行控制系统对安全的苛求性 提出了 个与系统安全相关的重要特性 即实时性 混成性 分布 并发 性 反应性 并分析了与这些特性相关的具体形式化方法 通 过对每种形式化方法的数学基础和应用范围的分析和归类 给出了各种方法的优势和不足
长 安 大 学 硕 士 学 位 论 文 基 于 数 据 仓 库 和 数 据 挖 掘 的 行 为 分 析 研 究 姓 名 : 杨 雅 薇 申 请 学 位 级 别 : 硕 士 专 业 : 计 算 机 软 件 与 理 论 指 导 教 师 : 张 卫 钢 20100530 长安大学硕士学位论文 ３ １ ３系统架构设计 行为分析数据仓库的应用模型由四部分组成 如图３ ３所示
Autodesk Product Design Suite Standard 系统统需求 典型用户户和工作流 Autodesk Product Design Suite Standard 版本为为负责创建非凡凡产品的设计师师和工程师提供供基本方案设计和和制图工具, 以获得令人惊叹叹的产品
Autodesk Product Design Suite Standard 20122 系统统需求 典型用户户和工作流 Autodesk Product Design Suite Standard 版本为为负责创建非凡凡产品的设计师师和工程师提供供基本方案设计和和制图工具, 以获得令人惊叹叹的产品设计 Autodesk Product Design Suite Standard 版本包包括以下软件产产品
21 E-GOVERNMENT2011 1 97
20 E-GOVERNMENT2011 1 97 : 21 E-GOVERNMENT2011 1 97 22 电子政务 E-GOVERNMENT 2011 年第 1 期 总第 97 期 刘会师 曾佳玉 张建光 秦义 国际领先政府网站的建设经验分析 表 １ 面向市民的 １ ２ 项基本服务 表 ２ 面向企业提供的 ８ 项服务 以用户为中心 以服务为核心 是欧洲政府网站建 设给人印象最深刻的感受 是欧盟政府网站绩效评估指
目 录 简 介.3 ` 体 系 结 构...4 数 据 层...5 数 据 连 接 器...6 Tableau Server 组 件...7 网 关 / 负 载 平 衡 器...8 客 户 端 :Web 浏 览 器 和 移 动 应 用 程 序...8 客 户 端 :Tableau Desktop..
Neelesh Kamkolkar, 产 品 经 理 Ellie Fields, 产 品 营 销 副 总 裁 Marc Rueter, 战 略 解 决 方 案 高 级 总 监 适 用 于 企 业 的 Tableau: IT 概 述 目 录 简 介.3 ` 体 系 结 构...4 数 据 层...5 数 据 连 接 器...6 Tableau Server 组 件...7 网 关 / 负 载 平 衡
HD ( ) 18 HD ( ) 18 PC 19 PC 19 PC 20 Leica MC170 HD Leica MC190 HD 22 Leica MC170 HD Leica MC190 HD Leica MC170 HD
Leica MC170 HD Leica MC190 HD 5 6 7 8 11 12 13 14 16 HD ( ) 18 HD ( ) 18 PC 19 PC 19 PC 20 Leica MC170 HD Leica MC190 HD 22 Leica MC170 HD Leica MC190 HD 22 23 24 26 Leica MC170 HD Leica MC190 HD ( ) 28
<4D6963726F736F667420576F7264202D20B9FABCD2B7F8C9E4B0B2C8ABC9EAB1A8CFB5CDB3C8EDBCFEB2D9D7F7CBB5C3F732303039313230392E646F63>
国 家 辐 射 安 全 申 报 系 统 用 户 使 用 说 明 书 版 本 :V1.0-1 - 目 录 目 录...2 1. 国 家 辐 射 安 全 申 报 系 统 功 能 简 介...4 2. 用 户 办 事 指 南...6 2.1. 工 作 内 容 指 南...6 2.2. 许 可 证 变 更 延 续 注 销...7 2.3. 生 产 厂 家 销 售 放 射 源...8 2.4. 普 通 单 位
Cisco WebEx Meetings Server 2.6 版常见问题解答
Cisco WebEx Meetings Server 2.6 版 常 见 问 题 解 答 介 绍 2 应 用 程 序 和 文 档 共 享 2 主 持 加 入 和 设 置 会 议 2 在 Chrome 和 Firefox 上 加 入 WebEx 会 议 或 播 放 会 议 录 制 文 件 4 适 用 于 移 动 设 备 的 Cisco WebEx 4 下 载 Cisco WebEx 应 用 程 序
互联网软件开发中的团队合作和团队管理
互 联 网 软 件 开 发 中 的 团 队 合 作 和 团 队 管 理 互 联 网 软 件 开 发 的 特 点 爱 帮 网 CEO 刘 建 国 软 件 工 程 的 基 本 理 论, 比 如 软 件 开 发 的 模 型, 软 件 开 发 的 周 期 等, 大 家 比 较 熟 悉 但 是, 互 联 网 的 软 件 开 发, 与 传 统 的 软 件 开 发 有 不 同 的 特 点 互 联 网 软 件 开
免 责 声 明 本 报 告 综 合 瑞 星 云 安 全 系 统 瑞 星 客 户 服 务 中 心 瑞 星 反 病 毒 实 验 室 瑞 星 互 联 网 攻 防 实 验 室 瑞 星 威 胁 情 报 平 台 等 部 门 的 统 计 研 究 数 据 和 分 析 资 料, 仅 针 对 中 国 2016 年 1
瑞 星 2016 年 上 半 年 中 国 信 息 安 全 报 告 北 京 瑞 星 信 息 技 术 股 份 有 限 公 司 2016 年 7 月 免 责 声 明 本 报 告 综 合 瑞 星 云 安 全 系 统 瑞 星 客 户 服 务 中 心 瑞 星 反 病 毒 实 验 室 瑞 星 互 联 网 攻 防 实 验 室 瑞 星 威 胁 情 报 平 台 等 部 门 的 统 计 研 究 数 据 和 分 析 资 料,
AhnLab安全月刊
2018.11 Vol.72 Lateral Movement AhnLab, Inc. All rights reserved. 响应威胁的内网漫游 响应 Lateral Movement, 超越正常和恶意之边界 针对企业持续尝试攻击并最终渗透到企业内部基础设施并获取重要信息的高级持续性威胁 (APT), 它虽然不为人所知, 但这一刻也到处发生 APT 攻击持续最少几个月到几年, 由于它们是通过内部网络部署,
¬¬
2 年 第 9 周 2.2.2-2.2.27 26 年 第 7 周 : 受 春 节 影 响, 一 二 级 市 场 无 供 应 成 交 26 年 第 7 周 (26 年 2 月 8 日 26 年 2 月 4 日 ) 哈 尔 滨 市 无 土 地 供 应 26 年 第 7 周 (26 年 2 月 8 日 26 年 2 月 4 日 ) 哈 尔 滨 市 无 土 地 成 交 26 年 第 7 周 (26 年 2
Vol 年 Mac OS X 安全威胁分析
Vol. 28 2014 年 Mac OS X 安全威胁分析 2014 年 Mac OS X 安全威胁分析 Mac OS X 系统是否依然安全? iphone 的普及程度, 相信比 Mac 计算机为高 iphone 用户未必会用 MacBook 不过, 随着全新 Mac OS 版本发布, iphone 与 Mac 计算机之间的关系, 越来越紧密 你用 iphone, 更加要用 Mac 计算机 这就是苹果计算机在
All Rights Reserved, National Library Board, Singapore All Rights Reserved, National Library Board, Singapore All Rights Reserved, National Library Board, Singapore All Rights Reserved, National Library
All Rights Reserved, National Library Board, Singapore All Rights Reserved, National Library Board, Singapore All Rights Reserved, National Library Board, Singapore All Rights Reserved, National
校友会系统白皮书feb_08
硕 士 研 究 生 招 生 管 理 系 统 1 产 品 白 皮 书 希 尔 数 字 校 园 硕 士 研 究 生 招 生 管 理 系 统 白 皮 书 目 录 1 产 品 概 述... 1 1.1 产 品 简 介... 1 1.2 应 用 范 围... 1 2 产 品 功 能 结 构 图... 2 3 产 品 功 能... 3 3.1 系 统 设 置... 3 3.2 信 息 发 布... 3 3.3
All Rights Reserved, National Library Board, Singapore All Rights Reserved, National Library Board, Singapore All Rights Reserved, National Library Board, Singapore All Rights Reserved, National Library
Microsoft Word zw
第 1 章 Android 概述 学习目标 : Android Android Android Studio Android Android APK 1.1 1. 智能手机的定义 Smartphone 2. 智能手机的发展 1973 4 3 PC IBM 1994 IBM Simon PDA PDA Zaurus OS 1996 Nokia 9000 Communicator Nokia 9000
国际政治科学 ¹ º ¹ º
印度学者对中国的安全认知 司乐如 一轨 外交和 二轨 外交都是国际关系研究中值得重视的内容 前者有助于说明两国在政府外交层面的表现 对后者的研究则有助于了解在外交现象背后起作用的观念因素 本文的研究试图把社会心理学中的一些核心概念融入国际关系的研究之中 并在此基础上探讨印度学者对中国的安全认知 本文通过提供关于 认知 的更为精确的概念和理论框架 并通过术语统计和定性的案例分析 深入印度专家的视角 深化人们对中印安全互动的了解
F4
DOI:10.3969/j.issn.1009-6868.2016.01.002 网 络 出 版 地 址 :http://www.cnki.net/kcms/detail/34.1228.tn.20151117.1506.006.html Challenges and Countermeasures of Network Space Security 周 延 森 /ZHOU Yansen 周 琳 娜
1 行 业 发 展 不 平 衡 我 国 房 地 产 中 介 服 务 业 起 步 较 晚, 专 业 分 工 程 度 和 国 外 发 达 国 家 相 比 还 有 很 大 差 距 房 地 产 中 介 服 务 行 业 的 发 展 水 平 与 房 地 产 开 发 行 业 的 市 场 化 水 平 密 切 相 关
房 地 产 中 介 服 务 : 仍 处 于 成 长 期, 市 场 空 间 巨 大 作 者 : 庞 增 华 房 地 产 中 介 服 务 业 内 的 企 业 包 括 依 法 设 立 并 具 备 房 地 产 中 介 资 格 的 房 地 产 顾 问 策 划 房 地 产 代 理 销 售 房 地 产 评 估 房 地 产 经 纪 等 中 介 服 务 机 构, 是 房 地 产 开 发 价 值 链 中 不 可 或 缺
汇集全球21位医生的经验和智慧，总结出最实用的专业建议，这些都是最值得你牢记的健康提醒
彙 集 全 球 21 位 醫 生 的 經 驗 和 智 慧, 總 結 出 最 實 用 的 專 業 建 議, 這 些 都 是 最 值 得 你 牢 記 的 健 康 提 醒 top1. 不 是 每 個 人 都 適 合 做 近 視 矯 行 手 術, 除 非 你 在 手 術 前 已 經 持 續 穩 定 地 佩 戴 了 一 年 以 上 的 近 視 眼 鏡 或 者 隱 形 眼 鏡 如 果 你 時 摘 時 戴 眼 鏡,
boisLecture0x07
信息安全导论 第七章 络安全 黄玮 温故 安全操作系统 主流操作系统的安全策略与安全机制 知新 络安全概述 络与系统渗透 络与系统防御 本章内容提要 络安全概述 络与系统渗透 络与系统防御 专业术语与概念定义 (1/3) 交换机 Switch 客户端 Client 服务器 Server 骨 / 域 / 局域 虚拟主机 / VPS / 主机托管 专业术语与概念定义 (2/3) 域名解析服务器 DNS:
鬆 建 立 強 制 遵 循 法 規 的 有 效 與 彈 性 政 策, 並 防 止 資 料 外 洩 Messaging Gateway 硬 體 裝 置 整 合 了 Symantec Data Loss Prevention 精 密 的 結 構 化 資 料 比 對 技 術, 該 技 術 能 分 析 您
訊 息 安 全 的 第 一 品 牌 以 Brightmail 技 術 為 後 盾 型 錄 : 訊 息 安 全 概 觀 可 提 供 入 埠 與 離 埠 的 訊 息 安 全, 具 備 有 效 且 準 確 的 即 時 防 垃 圾 郵 件 與 防 毒 保 護 進 階 內 容 過 濾 防 止 資 料 外 洩, 以 及 選 購 的 電 子 郵 件 加 密 Messaging Gateway 易 於 管 理, 可
Chapter #
第三章 TCP/IP 协议栈 本章目标 通过本章的学习, 您应该掌握以下内容 : 掌握 TCP/IP 分层模型 掌握 IP 协议原理 理解 OSI 和 TCP/IP 模型的区别和联系 TCP/IP 介绍 主机 主机 Internet TCP/IP 早期的协议族 全球范围 TCP/IP 协议栈 7 6 5 4 3 应用层表示层会话层传输层网络层 应用层 主机到主机层 Internet 层 2 1 数据链路层
前沿技术 php.net 被植入恶意代码分析 核心技术部张云海 关键字 :php.net 挂马 Magnitude 摘要 : 本文对 2013 年 10 月 php.net 被植入的恶意代码进行分析 1. 引言 013 年 10 月 23 日,Google 的 Safe Browsing 检测到 p
php.net 被植入恶意代码分析 核心技术部张云海 关键字 :php.net 挂马 Magnitude 摘要 : 本文对 2013 年 10 月 php.net 被植入的恶意代码进行分析 1. 引言 013 年 10 月 23 日,Google 的 Safe Browsing 检测到 php.net 存在下载 安装恶意软 2件的行为, 将该网站标记为可疑 php.net 的管理者对此进行了调查,
PPP Intranet Chapter 3 Chapter IaaS PaaS SaaS
CONTENTS Chapter 1 Chapter 2 1-1... 1-1 1-2... 1-3 1-2-1... 1-3 1-2-2... 1-5 1-2-3... 1-7 1-3... 1-8 1-3-1... 1-8 1-3-2... 1-10 1-4... 1-13 2-1... 2-1 2-2 OSI... 2-2 2-3... 2-8 2-3-1... 2-8 2-3-2... 2-9
中科曙光云盘系统
中 科 曙 光 云 盘 系 统 用 户 手 册 声 明 本 手 册 的 用 途 在 于 帮 助 您 正 确 地 使 用 曙 光 公 司 服 务 器 产 品 ( 以 下 称 本 产 品 ), 在 安 装 和 第 一 次 使 用 本 产 品 前, 请 您 务 必 先 仔 细 阅 读 随 机 配 送 的 所 有 资 料, 特 别 是 本 手 册 中 所 提 及 的 注 意 事 项 这 会 有 助 于 您
巨变 村落的终结 & ( ( ) (( & & + # ) # # # # + # #
巨变 村落的终结 都市里的村庄研究 李培林 本文是中国发达地区村落终结过程的记录和分析 作者通过对广州市 城中村的调查发现 村落终结的艰难 并不仅仅在于生活的改善 也不仅仅是非农化和工业化的问题 甚至也不单纯是变更城乡分割的户籍制度问题 而在于它最终要伴随产权的重新界定和社会关系网络的重组 作者试图通过建立具有普遍解释力的村落终结类型 建构村落城市化整个链条的最后一环 以便能够在理论上复制中国改革开放以后村落非农化
目 录
山 东 地 税 智 慧 党 建 平 台 项 目 政 府 采 购 公 开 招 标 招 标 文 件 招 标 人 : 日 照 市 地 方 税 务 局 法 定 代 表 人 : 经 办 人 : 代 理 机 构 : 日 照 路 达 招 标 代 理 有 限 公 司 编 制 时 间 : 二 〇 一 六 年 六 月 目 录 第 一 章 招 标 公 告 ------------------------------------------------------3
01政治.doc
8 2010-2020 8 30 9 6 30 8 20 9 2010.9.6 2010.8.21 9 13 9 22 9 23 CNN 2010.9.13 2010.9.23 2010.9.24 30 10 2007 2008 12 30 2008-2010 8 5 10 10 10 2010.8.10 8 8 2010.8.23 11 2 10 4 2007.10.242007.10.252009.11.24
因 這 將 成 為 你 一 生 中 最 珍 貴 也 最 難 得 的 資 產 在 本 系 徐 主 任 積 極 努 力 安 排 之 下, 東 海 大 學 國 貿 系 與 南 京 大 學 國 貿 系 簽 定 交 換 計 畫, 系 上 開 放 四 個 名 額 到 南 京 大 學 進 行 為 期 一 學 期
交 換 生 心 得 分 享 (103 學 年 度 上 學 期 至 南 京 大 學 國 際 經 濟 貿 易 系 交 換 ) 國 貿 3A 黃 瀅 蓁 (S1014229) ( 上 圖 ) 南 京 大 學 仙 林 校 區 門 大 三 上 學 期, 我 很 幸 運 地 入 選 為 中 國 大 陸 南 京 大 學 國 際 經 濟 貿 易 系 交 換 生, 在 這 五 個 月 的 交 換 期 間, 無 論 是
( ) ( ) 2011 ( ) 88 / 131
( ) " " 2011 8 29 2011 9 1 ( ) 2011 12 29 2012 3 15 87 / 131 ( ) 2011 2011 2010 3000 ( ) 2011 ( ) 88 / 131 4 21 ( ) 11 23 2013 6 2014 2015 4 6 ( ) 2011 2 10 ( ) 2011 9 89 / 131 ( ) 11 18 CNCERT CNCERT
版 權 2014 贊 雲 科 技 股 份 有 限 公 司 版 權 保 護 聲 明 未 經 贊 雲 科 技 股 份 有 限 公 司 書 面 許 可, 本 檔 任 何 部 分 的 內 容 不 得 被 複 製 或 抄 襲 用 於 任 何 目 的 本 檔 的 內 容 在 未 經 通 知 的 情 形 下 可
版 權 2014 贊 雲 科 技 股 份 有 限 公 司 版 權 保 護 聲 明 未 經 贊 雲 科 技 股 份 有 限 公 司 書 面 許 可, 本 檔 任 何 部 分 的 內 容 不 得 被 複 製 或 抄 襲 用 於 任 何 目 的 本 檔 的 內 容 在 未 經 通 知 的 情 形 下 可 能 會 發 生 改 變, 敬 請 留 意 於 本 檔 中, 贊 雲 科 技 擁 有 專 利 權 商 標
G indd
IBM 零 售 商 店 解 决 方 案 为 随 需 应 变 世 界 转 变 日 用 品 零 售 业 随 需 应 变 的 零 售 清 晰 的 成 功 前 景 规 划 每 个 零 售 商 都 面 临 着 竞 争 日 用 品 零 售 商 知 道 如 何 竞 争 在 这 个 行 业 中, 顾 客 想 要 的 是 更 低 的 价 格 更 快 捷 的 结 帐 以 及 专 业 的 服 务 熟 悉 Web 的 购
(Microsoft Word - \244g\246a\247B\244\275\253H\245\365\244\247\275\325\254d\254\343\250s100.1.26doc)
48,1979, 第 一 章 緒 論 註 根 據 禮 記 郊 特 牲 : 國 中 之 神, 莫 貴 於 社 又 禮 記 月 令 篇 : 命 民 社, 土 : 正 曰 社 后, 土 后 地 共, 工 使 氏 民 有 祀 子 焉 曰 句 龍 又 第, 疏 一 為 : 后 土, 即 社 神 也 左 傳 : 社 稷 五 祀, 節 后 土 研 究 后 動 機 者 所 以 有 社 稷 何? 為 天 下 求 福
日本学刊 年第 期 #!! #
战时文化统制与日本文化的现代转型 尚 侠 战时文化统制和 大政翼赞 统制经济三位一体 是日本法西斯国家体制的一个重要而有机的构成 就国民意识整合的本质而言 它是膨胀的 扩大化了的国家主义 文化统制作为政府主导下的一种文化强制力量 割断了日本文化向现代转型的历史进程 导致了日本民族精神的某种惯性模式与病态现实 日本 战时 文化统制 文化转型!! 日本学刊 年第 期 #!! # 战时文化统制与日本文化的现代转型
<4D6963726F736F667420576F7264202D20312D3120D5D0B9C9CBB5C3F7CAE9A3A8C9CFBBE1B8E5A3A92E646F63>
创 业 板 投 资 风 险 本 次 股 票 发 行 后 拟 在 创 业 板 市 场 上 市, 该 市 场 具 有 较 高 的 投 资 风 险 创 业 板 公 司 具 有 业 绩 不 稳 定 经 营 风 险 高 退 市 风 险 大 等 特 点, 投 资 者 面 临 较 大 的 市 场 风 险 投 资 者 应 充 分 了 解 创 业 板 市 场 的 投 资 风 险 及 本 公 司 所 披 露 的 风 险
课程标题
微软月度信息安全公告 2013 年 10 月 苏鹏 特约讲师 议程 安全公告 MS13-080~MS13-087 问与答 2013 年 10 月安全公告概述 新发布的安全公告 严重级 MS12-080~083 重要级 MS12-084~087 MSRC 通告安全等级 Microsoft Security Response Center (MSRC) 使用严重程度等级来帮助确定漏洞及相关的软件更新紧急性
IP Camera
IP Camera ( 高 清 云 摄 像 机 ) 电 脑 客 户 端 使 用 手 册 本 操 作 手 册 适 用 于 我 公 司 所 有 云 摄 像 机 系 列 产 品 注 : 为 了 保 护 您 的 隐 私 安 全, 登 陆 后 请 修 改 机 器 的 出 厂 密 码, 并 请 妥 善 保 管 好 用 户 名 及 密 码. 手 册 版 本 : 版 本 日 期 描 述 V1.0 2013 年 5
“PC通”商业计划书.doc
91 Digital Net ( SHANGHHAI ) CO.,LTD. Copyright 91 Digital Net ( SHANGHHAI ) CO.,LTD.. All Rights Reserved. 1 2 / 3 YDJK0412 YDJK001... 4...4...4...5... 6... 6...6...7...7... 7... 8... 8... 8...
2002 Shintoukai Chinese Academy. All rights reserved 2
2002 Shintoukai Chinese Academy. All rights reserved 1 2002 Shintoukai Chinese Academy. All rights reserved 2 2002 Shintoukai Chinese Academy. All rights reserved 3 2002 Shintoukai Chinese Academy. All
Leica IC90 E Leica IC90 E: USB 20 HDMI 22 SD () CLR ( ) 30 CLR ( ) 31 EXPSURE () 32 RESLUTIN ( ) 33 SETUP CAMER
Leica IC90 E 4 5 6 10 Leica IC90 E 12 13 Leica IC90 E: 14 16 18 USB 20 HDMI 22 SD 24 25 () 27 28 29 CLR ( ) 30 CLR ( ) 31 EXPSURE () 32 RESLUTIN ( ) 33 SETUP CAMERA ( ) 34 SETUP USER 35 SETUP ETHERNET
目录 1 H3C R4900 G2 服务器可选部件与操作系统兼容性列表 控制卡 GPU 卡 网卡 FC HBA 卡 TPM/TCM 模块 NVMe SSD PCle 加速卡 1-31 i
目录 1 H3C R4900 G2 服务器可选部件与操作系统兼容性列表 1-1 1.1 控制卡 1-1 1.2 GPU 卡 1-5 1.3 网卡 1-8 1.4 FC HBA 卡 1-21 1.5 TPM/TCM 模块 1-29 1.6 NVMe SSD PCle 加速卡 1-31 i 1 H3C R4900 G2 服务器可选部件与操作系统兼容性列表 本手册为产品通用资料 对于定制化产品, 请用户以产品实际情况为准
Microsoft Word - 2015-12-25箕æ−¥ï¼‹å®ı稿；
名 词 工 作 简 报 第 4 期 ( 总 第 240 期 ) 全 国 科 学 技 术 名 词 审 定 委 员 会 事 务 中 心 编 印 2015 年 12 月 25 日 医 学 美 学 与 美 容 医 学 名 词 正 式 公 布 测 绘 学 名 词 ( 第 四 版 ) 等 8 种 科 技 名 词 预 公 布 中 国 社 科 院 秘 书 长 高 翔 出 席 审 定 工 作 会 议 并 讲 话 两
98年度即測即評學科測試與即測即評即發證技術士技能檢定簡章
簡 章 103 年 度 即 測 即 評 學 科 測 試 與 即 測 即 評 及 發 證 技 術 士 技 能 檢 定 簡 章 報 名 書 表 勘 誤 表 日 期 103 年 6 月 12 日 封 面 封 面 10302A 10303A 報 檢 人 重 點 摘 要 提 示 1 6. 大 陸 地 區 人 民 ( 大 陸 配 偶 大 陸 學 位 生 ( 陸 生 就 學 ) 及 專 案 許 可 取 得 長 期
試卷一
香 香 港 港 考 中 試 及 學 評 文 核 憑 局 年 月 版 的 暫 定 稿 中 國 歷 史 試 卷 一 考 試 時 間 : 兩 小 時 ( 樣 本 試 卷 本 各 試 設 卷 共 題 分, 兩 考 部 生 分 須, 於 第 每 一 部 部 分 分 各 為 選 必 答 答 題, 各 每 考 題 生 佔 均 須 作 分 答, 佔 分 第 二 部 分 分 甲 乙 兩 部, 5 0 3 1 2 5
翻 墙 问 答 享 受 互 联 网 所 带 来 的 便 利, 以 及 私 隐 保 障, 本 来 就 如 其 他 许 多 天 赋 权 利, 这 已 是 一 个 人 应 该 享 有, 无 分 国 界 和 种 族 很 不 幸, 在 中 国 引 入 互 联 网 不 久, 中 国 就 滥 用 很 多 本 来
翻 墙 问 答 助 你 翻 越 中 国 防 火 墙 作 者 : 李 建 军 自 由 亚 洲 电 台 2014 年 9 月 版 权 2014 自 由 亚 洲 电 台 翻 墙 问 答 享 受 互 联 网 所 带 来 的 便 利, 以 及 私 隐 保 障, 本 来 就 如 其 他 许 多 天 赋 权 利, 这 已 是 一 个 人 应 该 享 有, 无 分 国 界 和 种 族 很 不 幸, 在 中 国 引
产品手册
Norton 360TM 产 品 手 册 关 爱 环 境, 我 们 应 尽 的 责 任 Symantec 已 移 除 本 手 册 的 封 面, 以 降 低 对 环 境 的 影 响 Norton 360 产 品 手 册 本 手 册 介 绍 的 软 件 基 于 授 权 许 可 协 议 提 供, 且 只 能 在 遵 守 协 议 条 款 的 前 提 下 使 用 文 档 版 本 21.0 Copyright
第 期 汪庆华 名誉权 言论自由和宪法抗辩! # # #! # # # # # #! % %& ( # # # # # #! (!!
名誉权 言论自由和宪法抗辩 汪庆华 陈永贵亲属诉吴思 北京青年报一案涉及了我国名誉权制度的诸多方面 该 案为思考公共人物与非公共人物的区分 死者的名誉权 言论自由与名誉权的冲突等问题提供 了新的契机 考虑到媒体管制不可能在短时间内取消的现状 在名誉权问题上 应该放弃对言论自由与名誉权进行平衡的流行主张 如果从完善名誉侵权的基本要件入手 也就是说 从非 常技术性的角度入手 建立相对完善的名誉权体系 那将能够在一定程度上约束司法的恣意
(NTKOOFFICE
陕 西 省 教 育 厅 文 件 陕 教 高 2015 14 号 关 于 公 布 2015 年 高 等 学 校 优 秀 教 材 获 奖 名 单 的 通 知 各 高 等 学 校 有 关 军 队 院 校 : 按 照 关 于 开 展 2015 年 高 等 学 校 优 秀 教 材 评 选 工 作 的 通 知 ( 陕 教 高 办 2015 2 号 ), 省 教 育 厅 组 织 开 展 了 2015 年 度 陕
目 录 一 安 全 漏 洞 态 势... 4 ( 一 ) 漏 洞 类 型 分 布... 4 ( 二 ) 漏 洞 操 作 系 统 分 布... 5 ( 三 ) 漏 洞 利 用 斱 式 分 布... 6 ( 四 ) 漏 洞 厂 商 分 布... 7 二 危 急 漏 洞 实 例... 7 ( 一 ) Li
迪 普 科 技 2015 年 1 月 信 息 安 全 研 究 月 报 杭 州 迪 普 科 技 有 限 公 司 Hangzhou DPTech Technologies Co., Ltd. 版 权 所 有 侵 权 必 究 All rights reserved 第 1 页, 共 21 页 目 录 一 安 全 漏 洞 态 势... 4 ( 一 ) 漏 洞 类 型 分 布... 4 ( 二 ) 漏 洞 操
電機工程系認可證照清單 2011/7/1
南 台 科 技 大 學 電 機 工 程 系 專 業 證 照 課 程 實 施 要 點 96 年 10 月 05 日 系 務 會 議 通 過 100 年 06 月 30 日 系 務 會 議 修 正 通 過 101 年 06 月 21 日 系 務 會 議 修 正 通 過 一 本 系 為 提 升 學 生 的 專 業 技 能, 特 訂 定 本 辦 法 二 實 施 對 象 : 本 系 日 間 部 96 學 年
陳偉補習班環境介紹
肆 各 专 业 科 目 可 报 考 学 校 一 览 表 选 考 : 经 济 学 ( 含 政 治 经 济 学 微 观 经 济 学 宏 观 经 济 学 ) 020201 国 民 经 济 学 8 北 京 光 华 管 理 学 020204 金 融 学 83 020205 产 业 经 济 学 4 清 华 经 济 管 理 学 020100 理 论 经 济 学 020200 应 用 经 济 学 6 020201
考 試 日 期 :2016/04/24 教 室 名 稱 :602 電 腦 教 室 考 試 時 間 :09:50 25 26 27 28 29 30 31 32 33 34 35 36 二 技 企 管 一 胡 宗 兒 中 文 輸 入 四 技 企 四 甲 林 姿 瑄 中 文 輸 入 二 技 企 管 一
考 試 日 期 :2016/04/24 教 室 名 稱 :602 電 腦 教 室 考 試 時 間 :09:50 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 五 專 企 二 乙 胡 哲 維 中 文 輸 入 五 專 企 二 乙 周 林 昜 中 文 輸 入 五 專 企 二 乙 賴 昱 樺 中 文 輸 入 五 專 企 二 乙
河 南 蓝 皮 书 文 化 (2008) 网 络 文 学 主 要 是 指 在 网 上 原 创 的 文 学 作 品 作 为 网 络 文 化 的 主 力 部 分, 网 络 文 学 的 发 展 在 近 年 来 势 不 可 挡 作 为 凭 借 新 兴 媒 介 兴 起 的 文 学, 网 络 文 学 与 传 统
网络文化的现状与存在问题 网络文化的现状与存在问题 郭海荣 互联网自 20 世纪 90 年代进入普通百姓的视野以来, 迅速得以普及 迅速发 展的网络改变了和正在改变着社会的方方面面, 并产生了全新的文化形式, 即网 络文化 网络文化是随着计算机联网而产生的一种新的文化现象, 它是信息时代 的特殊文化 作为人类社会最新的文化传播工具, 互联网体现了对自由的追求, 开启了新的自由空间, 为文化的平等发展开辟了空间
《將進酒》
00 年 教 學 設 計 獎 勵 計 劃 將 進 酒 參 選 編 號 :C076 學 科 名 稱 : 適 合 程 度 : 高 一 簡 介 設 計 目 的 1. 此 教 案 之 設 計, 目 的 是 讓 學 生 清 楚 明 白 古 體 詩 與 近 體 詩 之 不 同 處, 並 且 以 多 媒 體 輔 助 教 學, 提 高 學 生 學 習 的 興 趣. 藉 課 件 之 運 用, 促 進 學 生 在 學