气候传播与公众意识边会在联合国马德里气候大会举行******
边会现场讨论环节 。 王健龙 摄
中新网马德里12月10日电 马德里当地时间9日 ，来自不同国家 的政界、业界和学界人士在联合国马德里气候大会中国角“气候传播与公众意识”边会上围绕气候变化与气候传播、传播干预低碳消费 、融通气候与健康传播等议题各抒己见 ，展开了热烈讨论。
此次边会由中国新闻社 、国家气候战略中心 、中国人民大学联合主办。这也 是中国新闻社连续第七年在联合国气候大会期间举办该主题边会。
本次边会由国家气候战略中心综合部副主任张志强主持主题发言、中新社经济部记者夏宾主持圆桌讨论 。
中国生态环境部气候司副司长孙桢。夏宾 摄中国生态环境部气候司副司长孙桢在致辞中表示 ，做好气候传播必须认清气候传播本身 的特点，其大环境与其他传播不同，气候问题对于老百姓来说很难以从切身感受得到系统认识 。低碳行动和能源转型的难度较大，对于传播工作也带来一定困难。
同时应注意到气候传播的国际合作也存在困难，各方在传播时难免带有自己的利益 ，这其中 的传播就变得不那么容易把握。
下一步气候传播应该怎么做 ？孙桢表示，首先，要做气候传播过程中必须意识到多边主义的重要性 ；其次，讲清楚适应气候变化 的故事、讲清楚气候变化的灾害 ，加强采取行动 的紧迫性；第三，做好信息 的传达工作，把做气候传播 的身段放下来 ，回到好老百姓关心的问题。
中国气候传播项目中心主任郑保卫 。夏宾 摄中国气候传播项目中心主任郑保卫表示 ，过去十年 ，中国的气候传播从零开始 ，逐渐成长 。未来要学习借鉴国外经验 ，总结气候传播规律，打造气候传播工具箱，更好地指导气候传播各行为主体做好气候传播 ，并面向中小学学生，特别是大学生开展气候传播教育 。
印度地球政策中心主席拉杰德拉·山地 。夏宾 摄印度地球政策中心主席拉杰德拉·山地认为 ，当前人们对于气候变化紧迫感 的认识实在不够 。
“图片分析没有用 、预测没有用、过去和现在 的图片对比没有用 、气候变化带来的灾害 的照片没有用，所有东西都不能让人们警醒起来 。”他呼吁，每个人都不能事不关己地坐着，必须站起来去对应气候变化。
中山大学南方学院副校长黄南松。夏宾 摄中山大学南方学院副校长黄南松认为 ，气候变化并没有挑战人们 的道德底线 ，这 是人们不愿意采取措施 的一个主要因素 。温室气体排放是工业发展 的伴随结果之一，过去的人们并没有预料到未来会产生如此的严重后果。一些民众倾向于利用这场危机的原因和后果 的不确定性 ，产生“过度乐观” 的态度 。
他还指出，许多人认为气候变化是潜在的 、遥远的 。2018年 ，一项关于公共政策优先事项 的研究中 ，大多数人认为恐怖主义，教育和经济等问题是最重要的问题 ，分别有73%、72%和71% 的人认为 是最重要 的议题 ，而气候变化在名单上的优先级接近最低 ，只有46%的人认可它 的重要性。
“看不到明显成果 、缺乏成就感 的情况下，坚持采取行动缓解气候变化 是非常困难 的 。”黄南松说 。
世界银行碳市场和创新部门项目经理普提。夏宾 摄世界银行碳市场和创新部门项目经理普提谈到了传播碳定价 的重要性。他指出 ，关键利益相关者快速成为政策支持倡导者 ，同时获取了对政策 的宝贵反馈，在预期和效益 的推动下，传播碳定价愈加重要。
能源基金会传播总监荆卉。夏宾 摄如何走向低碳生活 ，能源基金会传播总监荆卉指出，可通过减少浪费型消费 、选择高能效产品及寻求转化模式来实现 。
在传播低碳生活方式上 ，荆卉建议，建立“低碳消费” 、“高品质美好生活”和“可持续增长”的关联；把应对气候变化、低碳生活和低碳消费与人们对当下的关注点相结合 ，聚焦“此时此刻”；基于价值观进行信息设计 ，尊重利益诉求 ，提供能够满足利益诉求 的低碳选择；传播具体 的 、系统性 的行为指导；把握有理性更有温度同时贴近生活、时尚、共创 的调性 。
中国国际工程咨询有限公司气候应对处副处长张嫄 。 夏宾 摄中国国际工程咨询有限公司气候应对处副处长张嫄指出，鼓励公众积极参与低碳发展 的价值 是毋庸置疑的，这个价值和意义 的内涵也 是丰富和多方面的 。不同 的参与主体，包括政府 、企业、机构 、个人 ，在不同 的参与环境中 ，如所处不同的发展阶段 、要解决 的排放问题以及减排 的路径选择 ，对公众参与会产生不同的需求 ，因而采取不同的目标导向和政策工具，导致相应的行为表现和效果也不尽相同。
“因此，从强化公众低碳意识 、理念到采取具体行动 ，国内外不同城市鼓励公众积极参与低碳发展的方式也是多种多样的 。”张嫄说。
守望地球理事会理事长谌良仲 。夏宾 摄守望地球理事会理事长谌良仲表示 ，保护生态环境和应对气候变化 ，必须基于科学和经济上可行 的方案 ，而制定科学和经济上可行 的方案 ，必须基于长期 的野外监测 的基础数据。野外科研和监测 ，贵在长期坚持，而野外监测的现场第一手数据 的采集，需要大量 的人力物力，既耗时 ，又昂贵 。公众科研为业余科学爱好者找到贡献自身力量的途径 ，为科学研究动员了大批承担日常基础工作 的人手，也为科学研究提供了更多的解决思路和一定程度的资金支持 。
深圳标新科普研究院理事长陈素平 。夏宾 摄深圳标新科普研究院理事长陈素平说，提高气候传播要增强公众对气候变化领域 的关注 ，可通过推动气候变化领域知识 的传播、增强全社会对气候变化领域的关注。
在圆桌讨论环节，英国儿童投资基金会中国项目总监刘强 、清华大学气候变化与可持续发展研究院项目主管王彬彬 、广西大学气候与健康传播研究中心主任吴海荣、绿色创新发展中心运营总监汪燕辉、美国环保协会多边气候战略主任兼首席顾问AlexHanafi对中国气候传播 的效果 、中国气候传播 的经验及学校 、媒体 、政府如何联手进行气候传播等热点议题进行了探讨 。(完)
莫再等闲视之 ！挖矿病毒其实与你近在咫尺****** 近年来 ，由于虚拟货币的暴涨，受利益驱使 ，黑客也瞄准了虚拟货币市场 ，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一 。
由亚信安全梳理 的《2021年度挖矿病毒专题报告》（简称《报告》）显示 ，在过去 的一年 ，挖矿病毒攻击事件频发 ，亚信安全共拦截挖矿病毒516443次 。从2021年1月份开始，挖矿病毒有减少趋势 ，5月份开始 ，拦截数量逐步上升 ，6月份达到本年度峰值 ，拦截次数多达177880次 。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种 ，因此导致其数据激增 。
不仅老病毒变种频繁 ，新病毒也层出不穷 。比如 ，有些挖矿病毒为获得利益最大化 ，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作 ，快速抢占市场 ；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线 ，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等 。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个 。其中 ，Malxmr家族样本总共收集了约300万个，占比高达67% ，超过了整个挖矿家族收集样本数量的一半 ；Coinhive家族样本一共收集了约84万个 ，占比达到18% ；Toolxmr家族样本一共收集了约64万个，占比达到14% 。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些 ？ 一 是能源消耗大，与节能减排相悖而行 。 虽然挖矿病毒单个耗电量不高，能耗感知性不强 ，但挖矿病毒相比于专业“挖矿” ，获得同样算力价值的前提下 ，耗电量是后者的500倍 。 二 是降低能效 ，影响生产。 挖矿病毒最容易被感知到的影响就 是机器性能会出现严重下降 ，影响业务系统 的正常运行 ，严重时可能出现业务系统中断或系统崩溃 。直接影响企业生产，给企业带来巨大经济损失。 三是失陷主机沦为肉鸡，构建僵尸网络。 挖矿病毒往往与僵尸网络紧密结合 ，在失陷主机感染挖矿病毒 的同时，可能已经成为黑客控制 的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散 、对特定目标进行DDoS攻击 、作为黑客下一步攻击 的跳板、将失陷主机作为分发木马 的下载服务器或C&C服务器等 。 四是失陷主机给企业带来经济及名誉双重损失。 失陷主机在感染挖矿病毒同时 ，也会被安装后门程序，远程控制软件等 。这些后门程序长期隐藏在系统中 ，达到对失陷主机的长期控制目 的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失 ，还会带来严重 的名誉损失。
2021年挖矿病毒家族分布 挖矿病毒如何进入系统而最终获利？ 挖矿病毒攻击杀伤链包括：侦察跟踪 、武器构建 、横向渗透 、荷载投递、安装植入 、远程控制和执行挖矿七个步骤 。 通俗地说，可以这样理解： 攻击者首先搜寻目标 的弱点 ↓ 使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器 ↓ 在受害者 的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统 的路径 ↓ 释放挖矿程序 ，执行挖矿 ，攻击者远程完成其预期目标 。
图片来源网络 挖矿病毒攻击手段不断创新，呈现哪些新趋势 ？ ●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器 ，他们使用新漏洞武器 的速度越来越快，对防御和安全响应能力提出了更高要求 ； ●因门罗币的匿名性极好 ，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级 ； ●国内云产业基础设施建设快速发展 ，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标 ； ●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机” ，引入僵尸网络模块 ，使得挖矿病毒整体 的攻击及传播能力得到明显的提升。
用户如何做好日常防范？ 1 、优化服务器配置并及时更新 开启服务器防火墙 ，服务只开放业务端口，关闭所有不需要 的高危端口 。比如 ，137、138 、445、3389等。 关闭服务器不需要的系统服务 、默认共享 。 及时给服务器 、操作系统 、网络安全设备 、常用软件安装最新的安全补丁 ，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用 ，防范已知病毒 的攻击。 2、强口令代替弱密码 设置高复杂度密码，并定期更换，多台主机不使用同一密码。 设置服务器登录密码强度和登录次数限制。 在服务器配置登录失败处理功能 ，配置并启用结束会话 、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。 3 、增强网络安全意识 加强所有相关人员的网络安全培训 ，提高网络安全意识 。 不随意点击来源不明的邮件、文档 、链接，不要访问可能携带病毒 的非法网站。 若在内部使用U盘 ，需要先进行病毒扫描查杀 ，确定无病毒后再完全打开使用 。 （策划：李政葳 制作：黎梦竹） 彩神1地图 |
