新华社郑州7月26日电　记者手记｜“是破译者、是桥梁、是砖瓦”——感受上合组织国家媒体智库的合作力量

新华社记者汤洁峰　赵芷清　赵伟宏

“‘上海精神’如同上合组织的‘基因密码’，我们需要将其破译并传达给大众”“我们要成为桥梁，不止传播信息，更要传递‘上海精神’的内核”“每一篇报道、每一个故事，每一份出版物都可以成为建设上合共同家园的一块砖、一片瓦”……

在河南郑州举行的上海合作组织媒体智库峰会上，与会者对媒体智库角色定位的这些“妙喻”令人印象深刻。对于媒体智库在推动上合组织发展中能发挥什么作用、当下面临哪些机遇和挑战、应当如何破局等问题，来自会场的答案给人启发。

成立24年来，“上合组织”遵循以“互信、互利、平等、协商、尊重多样文明、谋求共同发展”为基本内容的“上海精神”，不断发展壮大。

“在上合组织发展进程中，媒体与智库不仅起到宣传本组织理念与发展成果、为其塑造良好国际形象的作用，还能为各项倡议提供舆论支持和智力支撑。”塔吉克斯坦上合组织友好合作中心副主任贾姆希德·托舍夫说，“通过传播真实、积极的信息，它们能增加上合组织国家民众间的相互理解与信任。”

诠释与弘扬“上海精神”、讲好上合团结互信故事、展现上合光明前景——从与会的超过150家媒体智库等组织、400余名代表的发声中，记者感受到，大家对上合组织国家媒体智库所肩负重要使命有着普遍共识。

与此同时，他们对媒体智库当下面临的挑战也有清醒认识：“数字媒体技术和人工智能等领域正面临国际主导权之争”“西方国家通过媒体来不断操纵舆论、干涉他国内政”“大量虚假信息正在网络空间泛滥”……

“例如，我们正面临有关二战集体记忆遭淡忘的挑战。到底是哪些国家为战胜德国纳粹主义和日本军国主义作出了贡献？”今日俄罗斯媒体集团副总编德米特里·戈尔诺斯塔耶夫说，“媒体要从历史公正、正义的角度来守护好正确的历史记忆，而这需要我们共同付出努力。”

新的时代背景下，媒体智库深化合作更彰显其价值。本次峰会的举办，为上合组织国家媒体智库进一步凝聚共识、各国专业人士近距离交流分享搭建了便利平台。

全体会议、智库论坛、专家论坛、青年沙龙，峰会期间丰富多样的活动碰撞出思维火花；《上海合作组织媒体智库峰会郑州共识》《上海合作组织命运共同体构建研究》，凝聚着业内人士的智慧结晶。

媒体智库如何深化合作？如何更好发挥作用？与会者积极建言献策——

“我们需要在上合组织的共同议题上凝聚更多共识，在共同关切的话题上协调媒体政策，形成具有可操作性的建议”——这是科威特通讯社代理社长穆罕默德·马纳伊的建议；

“面对人工智能生成的虚假新闻的冲击，我们要加强识别、标注与监管，防范巨大信息流对儿童、青少年等群体心理健康的负面影响”——这是《俄罗斯报》社长帕维尔·涅戈伊察的呼吁；

“上合组织国家的媒体与智库需要将报道和研究触角更多深入基层，积极了解各国民众的真实需求，将这些意见及时反馈，为上合组织的发展决策提供更多参考”——这是柬埔寨柬中记者协会主席刘晓光的看法；

“我建议继续促进上合组织各国青年媒体人、电影制作者和数字内容创作者的交流，成立上合组织文化翻译中心，鼓励各国联合制作纪录片来展示地区内的传统文化”——这是巴基斯坦互联新闻社社长穆罕默德·阿克迈勒·汗的主张。

许多专家在会下继续交流、分享看法。“这场峰会是各国同行加强交流、协调合作思路的重要平台。”托舍夫说，“我很荣幸能参与其中，参与到我们媒体智库构建互信共赢、携手发展的大进程中。”

会场上，一名外宾的一句感慨令记者印象深刻：“让我们的报道不仅聚焦在头条新闻，同时也能捕捉到更多新的希望！”

新的希望在哪里？在各国人民相亲相近的上合故事里，在越来越美好光明的上海合作组织家园里，在越来越紧密的上合命运共同体中。（完）

IPSEC是什么

IPSec 协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议 Authentication Header（AH）、封装安全载荷协议Encapsulating Security Payload（ESP）、密钥管理协议Internet Key Exchange （IKE）和用于网络认证及加密的一些算法等。 IPSec 规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。 一、安全特性IPSec的安全特性主要有： ·不可否认性 不可否认性可以证实消息发送方是唯一可能的发送者，发送者不能否认发送过消息。 不可否认性是采用公钥技术的一个特征，当使用公钥技术时，发送方用私钥产生一个数字签名随消息一起发送，接收方用发送者的公钥来验证数字签名。 由于在理论上只有发送者才唯一拥有私钥，也只有发送者才可能产生该数字签名，所以只要数字签名通过验证，发送者就不能否认曾发送过该消息。 但不可否认性不是基于认证的共享密钥技术的特征，因为在基于认证的共享密钥技术中，发送方和接收方掌握相同的密钥。 ·反重播性 反重播确保每个IP包的唯一性，保证信息万一被截取复制后，不能再被重新利用、重新传输回目的地址。 该特性可以防止攻击者截取破译信息后，再用相同的信息包冒取非法访问权（即使这种冒取行为发生在数月之后）。 ·数据完整性 防止传输过程中数据被篡改，确保发出数据和接收数据的一致性。 IPSec利用Hash函数为每个数据包产生一个加密检查和，接收方在打开包前先计算检查和，若包遭篡改导致检查和不相符，数据包即被丢弃。 ·数据可靠性（加密） 在传输前，对数据进行加密，可以保证在传输过程中，即使数据包遭截取，信息也无法被读。 该特性在IPSec中为可选项，与IPSec策略的具体设置相关。 ·认证 数据源发送信任状，由接收方验证信任状的合法性，只有通过认证的系统才可以建立通信连接。 二、基于电子证书的公钥认证一个架构良好的公钥体系，在信任状的传递中不造成任何信息外泄，能解决很多安全问题。 IPSec与特定的公钥体系相结合，可以提供基于电子证书的认证。 公钥证书认证在Windows 2000中，适用于对非Windows 2000主机、独立主机，非信任域成员的客户机、或者不运行Kerberos v5认证协议的主机进行身份认证。 三、预置共享密钥认证IPSec也可以使用预置共享密钥进行认证。 预共享意味着通信双方必须在IPSec策略设置中就共享的密钥达成一致。 之后在安全协商过程中，信息在传输前使用共享密钥加密，接收端使用同样的密钥解密，如果接收方能够解密，即被认为可以通过认证。 但在Windows 2000 IPSec策略中，这种认证方式被认为不够安全而一般不推荐使用。 四、公钥加密IPSec的公钥加密用于身份认证和密钥交换。 公钥加密，也被称为不对称加密法，即加解密过程需要两把不同的密钥，一把用来产生数字签名和加密数据，另一把用来验证数字签名和对数据进行解密。 使用公钥加密法，每个用户拥有一个密钥对，其中私钥仅为其个人所知，公钥则可分发给任意需要与之进行加密通信的人。 例如：A想要发送加密信息给B，则A需要用B的公钥加密信息，之后只有B才能用他的私钥对该加密信息进行解密。 虽然密钥对中两把钥匙彼此相关，但要想从其中一把来推导出另一把，以目前计算机的运算能力来看，这种做法几乎完全不现实。 因此，在这种加密法中，公钥可以广为分发，而私钥则需要仔细地妥善保管。 五、Hash函数和数据完整性Hash信息验证码HMAC（Hash message authentication codes）验证接收消息和发送消息的完全一致性（完整性）。 这在数据交换中非常关键，尤其当传输媒介如公共网络中不提供安全保证时更显其重要性。 HMAC结合hash算法和共享密钥提供完整性。 Hash散列通常也被当成是数字签名，但这种说法不够准确，两者的区别在于：Hash散列使用共享密钥，而数字签名基于公钥技术。 hash算法也称为消息摘要或单向转换。 称它为单向转换是因为：1）双方必须在通信的两个端头处各自执行Hash函数计算；2）使用Hash函数很容易从消息计算出消息摘要，但其逆向反演过程以目前计算机的运算能力几乎不可实现。 Hash散列本身就是所谓加密检查和或消息完整性编码MIC（Message Integrity Code），通信双方必须各自执行函数计算来验证消息。 举例来说，发送方首先使用HMAC算法和共享密钥计算消息检查和，然后将计算结果A封装进数据包中一起发送；接收方再对所接收的消息执行HMAC计算得出结果B，并将B与A进行比较。 如果消息在传输中遭篡改致使B与A不一致，接收方丢弃该数据包。 有两种最常用的hash函数：·HMAC-MD5 MD5（消息摘要5）基于RFC1321。 MD5对MD4做了改进，计算速度比MD4稍慢，但安全性能得到了进一步改善。 MD5在计算中使用了64个32位常数，最终生成一个128位的完整性检查和。 ·HMAC-SHA 安全Hash算法定义在NIST FIPS 180-1，其算法以MD5为原型。 SHA在计算中使用了79个32位常数，最终产生一个160位完整性检查和。 SHA检查和长度比MD5更长，因此安全性也更高。 六、加密和数据可靠性IPSec使用的数据加密算法是DES--Data Encryption Standard（数据加密标准）。 DES密钥长度为56位，在形式上是一个64位数。 DES以64位（8字节）为分组对数据加密，每64位明文，经过16轮置换生成64位密文，其中每字节有1位用于奇偶校验，所以实际有效密钥长度是56位。 IPSec还支持3DES算法，3DES可提供更高的安全性，但相应地，计算速度更慢。 七、密钥管理·动态密钥更新IPSec策略使用动态密钥更新法来决定在一次通信中，新密钥产生的频率。 动态密钥指在通信过程中，数据流被划分成一个个数据块，每一个数据块都使用不同的密钥加密，这可以保证万一攻击者中途截取了部分通信数据流和相应的密钥后，也不会危及到所有其余的通信信息的安全。 动态密钥更新服务由Internet密钥交换IKE（Internet Key Exchange）提供，详见IKE介绍部分。 IPSec策略允许专家级用户自定义密钥生命周期。 如果该值没有设置，则按缺省时间间隔自动生成新密钥。 ·密钥长度密钥长度每增加一位，可能的密钥数就会增加一倍，相应地，破解密钥的难度也会随之成指数级加大。 IPSec策略提供多种加密算法，可生成多种长度不等的密钥，用户可根据不同的安全需求加以选择。 ·Diffie-Hellman算法要启动安全通讯，通信两端必须首先得到相同的共享密钥（主密钥），但共享密钥不能通过网络相互发送，因为这种做法极易泄密。 Diffie-Hellman算法是用于密钥交换的最早最安全的算法之一。 DH算法的基本工作原理是：通信双方公开或半公开交换一些准备用来生成密钥的材料数据，在彼此交换过密钥生成材料后，两端可以各自生成出完全一样的共享密钥。 在任何时候，双方都绝不交换真正的密钥。 通信双方交换的密钥生成材料，长度不等，材料长度越长，所生成的密钥强度也就越高，密钥破译就越困难。 除进行密钥交换外，IPSec还使用DH算法生成所有其他加密密钥。

错位输入法是什么

作为安全方面的经验之谈，密码在输入的过程中被盗的概率极大，尤其是中了盗号木马，按常规操作等同于将密码送给了盗者，所以才有了错位输入法，此法利用盗号木马无法记录鼠标的缺陷，得以实现。 举个例子，如果你的密码是123abc，输入时不按顺序而是先输入abc然后把光标定位到a前面接着输入123，盗号木马记录的结果是abc123，很显然不是用户的密码，表面上看起来，此法确实方便、易用，能很好的躲过盗号木马的跟踪，从而达到保护用户密码的目的，但事实呢？稍有密码安全知识的读者此时已经明白了，众所周知，密码破解的难度在于运算量，32位数可能生成：2^ 32 =4.3*10^ 9 个密码，如果按现在用户最慢的计算机处理水平来算，大概用半个小时既能破译，何况6个字符组成的密码，用不到半分钟，看清楚了，这半分钟是全部组合破译所需的时间，在这儿，盗号木马已经知道了组成的具体6个字符，只是排序问题，能用多少时间呢？不用再说了，不到一秒钟，这跟 没用错位输入法时的效果一样，区别不大，可见，中了盗号木马，此法并不好用， 因此建议广大QQ用户慎用，以保护自己的密码安全。 基于以上原理，对于新手来说设置密码过短，是最大的不安全因素，因此建议密码尽量复杂，多于8位，提高安全的程度，中了盗号木马，不要存有任何侥幸心理，杀之而后快，才是最安全的方法。

windows下如何破解网络密钥本人用的是台式机不是本本。无线用的是黑宝石2010终结者

BT3 破解 wep 傻瓜版教程实战讲解　准备工作：　1 将USB 网卡插入电脑，放入附带驱动盘，安装网卡驱动程序。 安装完成后右下角会出现网络信号符号，双击然后搜索可用网络，选信号较强网络（WEP加密）记下网络名称备用。 2 把电脑设置为光驱启动，U 盘版设置为 USB 启动，如果你不知道如何设置请参考主板说 明书，或者直接 google 一下，（现在很多电脑买回来默认开启光驱启动，所以你不设置说不 定也可以）　3 放入 BT3 光盘，选择 第一项 BT3 Graphics mode （KDE) 进入 linux 系统，如果不 选择会倒数 30 秒自动进入。 正式开始破解，首先拿自己的路由开刀（无客户端模式） ESSID： CWZMD　1 点击左下角第二个图标（黑色）开启一个窗口，输入：spoonwep 回车后 10 秒左右弹出　spoonwep2 程序：NET CARD 网卡接口 选择 ETH 1　DRIVER 驱动 选择 NORMAL　MODE 模式 选择 UNKNOWN VICTIM　点 NEXT 转到 VICTIMS DISCOVERY 窗口：　2 首先点击左上角下拉菜单选择 FIXED CHAN 然后拉箭头指定频道 我的路由是 3　这里的 CHAN HOPPING 是全频段扫描　点击右上角 LAUNCH 按钮 (点完后会变成 ABORT ) 这时会弹出抓包窗口，可作为参 考，也可不用理会。 20 秒左右程序会显示扫描到的信息，其中：　ESSID 路由广播名称 MAC 路由的 MAC 地址 CHAN 使用的频道　POW 信号强度　DATA (注意：这个数值一直为 0 基本无法破解，你可另寻时机等到有 DATA 再破）　CLIS 空白代表无客户端，打钩则代表有客户端　选择我自己的路由 CWZMD ，然后点 SELECTION OK 转到 ATTACK PANEL 窗口：　3 第一个下拉菜单有 4 个选项，后面 3 个都可作为无客户端攻击模式，其中 ：　ARP REPLAY ATTACK （不用）　P0841 REPLAY ATTACK (次选） CHOPCHOP & FORGEATTACK （首选）FRAGMENTATION & FORGE ATTACK （次次选）　第二个下拉菜单有 3 个选项，其中：　??? LENGTH (不指定加密位数，首选）　128 BITS LENGTH （指定 128 位加密，次次选）　64 BITS LENGTH （指定 64 位加密，次选）　两个下拉菜单右边的 Inj Rate 是每秒发包数量，选默认的 600 即可。 选择好 2 个下拉菜单，点击左边 LAUNCH 按钮 开始自动破解，破解速度和信号强度成正 比，因为是自己的路由，信号很强，密码 1 分钟就出来了！最下面的 WEP Key 既是密码　在 windows 下输入 aaaaa 即可，无需输入冒号。 下面实战破别人的路由（有客户端模式） 选了个最国内最常见的 TP-LINK　注：有客户端模式比无客户端成功率要高。 选中打 算破 解的路 由， 下面会 显示 当前所 有连 接到这 个路 由的合 法客 户端， 选择 一个　POWER 和 PACKETS 都比较高的客户端，最后点 SELEETION OK转到ATTACK PANEL 窗口 选中 ARP REPLAY ATTACK　点击 LAUNCH， 之后的工作是全自动的，直到出现 WEP Key ，此路由密码宣告破解。