嘶吼

篇首语：只见他熟练地打开检测设备，在卧室快速地扫描，片刻后起身对着女主点点头，示意可以就寝......这是2018年热剧《保镖》里的镜头。

PPO，Personal Protection Officer，私人安防官，也是我们常说的高端保镖，区别于传统意义上的私人保镖或者保镖团队，PPO的定位已经从战术技能型保镖，转向技术全能型发展。

所谓“技术全能型高端保镖”，即除了必须具备的枪械格斗驾驶等标准技能外，还要求对新安防领域的技术、装备和如何确保高净值客户的隐私安全技能，均有一定深度的涉猎，并能够根据需求自行检索和分析情报，做出快速反应。

著名的“英国丽兹酒店亿万富豪套房窃听事件”就说明了，在套房外职业保镖们的严密守护下，亿万富翁依然被自己的外甥，通过一款民用非法器材窃听了数月。

可见，没有技术层面的支持，即使是职业安保人员，也并不能阻止窃密/泄密的发生。

现在这个竞争愈发激烈时代，若连基本的物理安全检测都不会，还怎么保护雇主的隐私安危呢？

声明：以下内容遵循OSINT国际开源情报检索标准，部分来自RC²业务的相关场景，仅供参考。

0x01 识别干扰信号+隐蔽告警

在很多时候，贴身保镖需要陪同雇主参与一些商谈或交流，有时候是在对方安排的场所，比如商务会谈室、商务会所，甚至别墅等等。

而出于某种情况，在未知的场景下，可能会遭遇到信号屏蔽干扰的情况。

比如正在会谈中，突然有信号屏蔽设备工作，此时所有的无线信号都将受到干扰，如4G、5G手机信号、无线电信号、WiFi、蓝牙等等。

作为职业保镖，应该能够关注到自己手机信号出现的异常，但是，能否迅速判断出是特定范围的干扰，还是运营商基站的临时故障，亦或者是突发外部情况，这就需要相关设备和技能的学习。

再比如：某款放在衣物内的特殊设备，能够为雇主和高级安保人员提供隐藏预警（振动等方式），以便快速评估风险，及时撤离环境。

亦或者，由外围负责监控无线信号的保镖专员，实时识别可疑信号，并进行快速响应，甚至信号压制。

防范遭遇可疑IED（爆炸物）引爆的技术防御措施之一，就是启动以VIP车辆为中心，半径15米以上的全频带无线信号压制。

对于高端保镖，还是有必要了解高净值群体的技术防卫解决方案滴~

0x02 室内专业检测设备

在英剧《保镖》里，那位专业的PPO，在每天护送首相回家后，都要开展快速的物理安全检测，类似的场景在很多电影中也都出现过。

那么，对于高端保镖，

首先，使用的可不是网店里的那些民用设备，只有那些经受过一线专家实战检验过的专业设备（比如使馆、国际级重要会场检查等场景），才能确保专业安全检测的意义。

其次，对于高级会所等场景，未经受过完整专业物理安全检测训练的人，即使带着贵重的设备，也只是心理安慰自己和客户而已。

杨叔就曾听国内100强客户描述过，有供应商带了全套专业设备，但现场检测没有任何规范一片混乱，最后客户自己都看不下去......

下图是欧洲高级安保团队携带的专业检测设备。

0x03 检查GPS车辆跟踪器

无论在国内还是国外，车辆GPS跟踪器已经处于泛滥的状态，如何确保雇主没有被恶意跟踪定位，也是高级保镖必须面对的一个主题。

这些年，有学员给杨叔发过这样的短视频：

视频里都是一位穿着帅气保安服的小姐姐或小哥哥，用一个长杆反光镜快速查看奔驰车底，然后转身冲镜头摆了个英姿飒爽的姿势，说：

“专业安全检测，确保客户安全。”

不多解释了，直接看看国外专业检测团队的做法，下面是加拿大团队的专业车辆检测：

2019年，RC²反窃密实验室举办的「PPES-103 初级车辆检测」认证课程里，学员们在升降机下，了解车辆底盘结构，并通过基本的车辆拆卸，深刻理解常见GPS跟踪器的位置与风险。

2019年，日本北海道，在「Level-3 物理隐私风险控制专家」认证课程里，学员们在专业调查员的指导下，亲身体验日系车型里常见的GPS定位跟踪器安放位置。

2021年，RC²反窃密实验室举办的「Level-4 TSCM物理安全检测专家」认证课程里，学员们使用专业便携式X光机对车辆局部进行透检。

在Level-4高级课程里，学员们在车辆专家的指导下，学习拆卸/组装宝马、奔驰车的车门、驾驶座位、后备箱内饰等。

简单来说，

1，如果没有专业的升降机，单纯使用反光镜，根本无法查看到车辆底盘的死角。

2，无论什么车型，标准的车辆检测一定会涉及拆卸环节，否则无法验证可疑信号及特定器材，拆卸环节占整体车辆检测工作的80%以上。

而且，有限度的精准拆车，才能确保车辆检测的意义。

当然，对于高端安保人员来说，也需要掌握更多的快速方法~

所以说，

主播可以靠包装去引流，

普通保安可以从简应付，

但是，

高端保镖，绝对不能忽悠雇主~

别担心，

RC²计划推出面向高端保镖的“ALPHA技术防御”系列课程，将包括：

开源情报主动搜集、高复杂度环境检测、车辆反跟踪、海外专业侦测设备等方面，从根本上解决这些难题，敬请期待~

注：企业定制课程，欢迎咨询RC²官方唯一客服~~

声明：以下示例均以相对写实/纪实类电影为主，什么神盾局特工、007系列以及纯科幻类电影均不予评论。

0x01 电话窃听

商业反窃密/隐私保护/通信监听相关

在已知的技术监控史上，电话窃听，一直扮演着非常重要的角色。这里必须提及杨叔很喜欢的一部奥斯卡获奖电影《窃听风暴》。

在电影《窃听风暴》里，一位前东德安全机构斯塔西STASI的情报员，奉命对东德作家德瑞曼展开了长期的全面监听。

专业+1：如上图所示，斯塔西监控小组的部署行动非常专业，从进门时的对表计时，到器材走线，再到房间壁纸的恢复，最终完成对各个房间及电话的全面监听，观众们完全可以从中窥探到STASI作为当年全球最强大情报机构之一的能力一隅。

0x02 微型窃听器

商业反窃密/隐私保护/企业办公室及会议安全相关

先从早点的电影说起吧，之前出国参会，杨叔刚好在飞机上温习了一遍香港经典电影《英雄本色2》，时光荏苒，杨叔也从一块小鲜肉变成了......唉，不提也罢。

在电影里，有这么一段：小哥给女友父亲送了一个船模，然后顺手在模型背面贴上窃听器。

错误+1：如上图，从现代角度看这款窃听器材，这是典型的基于SIM卡的窃听器材，技术上肯定是OK的，尤其是小哥可以从随身带的接收设备（比如手机）上轻松听取实时传音。

不过遗憾的是，这部电影是在1987年上映的，作为那个还在使用大哥大电话的时代，这款小型器材只可能是基于无线电频段的。

翻下老照片：1987年，广东广州江南大道，一位女士在用“大哥大”打电话。

但若是无线电器材，这么小巧的接收设备（甚至没有天线），还能在如此远的距离接收到信号，那款窃听器材需要的发射功率和体积恐怕就比较夸张了......嘿嘿，只能说为了电影效果，导演还是比较超前的。

而在香港经典电影《窃听风云I》里，一开始，刘青云带领的警方情报组，就在嫌疑人的公司部署了大量的窃听器材，主要以无线电发射装置和针孔偷拍器材为主。

错误+2：如下图，情报组在铝合金茶几支脚里面安装窃听器材，确实很隐蔽，但还是有些问题的。因为在金属管内放置器材，很可能出现压根收不到声音，或者信号被金属屏蔽外界无法收到的情况，除非上面预先留有小孔或把天线延伸到外部。

但电影中都没有，除非勉强理解为这是一个塑料材质的支腿，仅仅外表喷了一层金属漆。

错误+3：再看下图，在这些电器里安装窃听器材的确是很专业的手法，对于普通人除了拆卸电器，确实很难发现。

但遗憾的是，这些窃听器材绝大多数都是基于无线电频段，可能个别是2/3G的，不过在办公室里这样高密度地部署，只要稍做个无线信号频谱检查或场强分析就能发现，从这一点上而言，显得不够专业。

大陆电影里已经很少见到专业器材的描述了，杨叔好容易在国产电视剧《反贪风暴》里找到这一幕：反派男猪脚发现美女的发卡里藏有窃听器，但所有的一切已被泄露。

专业+2：如上图所示，可以清楚地看到器材上插着一张SIM卡，这应该是一款基于SIM卡的远程拾音器材，即业内常说的“GSM BUG”（只是术语，并不一定是工作在2G频段），单就器材能力和体积而言，剧中没有任何夸大。

杨叔去年在几个安全大会演讲时，分享过这个小玩意在中国大陆有15年以上的销售历史，也是安防器材的销售之王。

现在国内市面上绝大部分车辆跟踪器、儿童防丢手表、老人防丢器等，嘿嘿，其本质和它是一样滴。

0x03 车辆GPS跟踪器

商业反窃密/商业隐私保护/个人隐私保护相关

在美剧《绝命毒师》第五季里，老麦通过徒手摸索，找到了安装在汽车尾部的跟踪器。

专业+3：如上图所示，这款车辆跟踪器是典型的的磁吸式车辆GPS跟踪器，剧中在外型体积上都符合实际器材特性。

唯一的小问题就是这个绿色的指示灯，实际中不会将这种指示灯暴露在器材外面，不过考虑到是给观众说明处于开机状态，倒也能理解。

至于为什么这么容易就找到，呵呵，因为容易部署的相对就容易找到，对不对，L2的童鞋们：）还记得车辆检测实验么？

在香港电影《窃听风云2》里，一个金融圈大佬请了专业公司开展车辆安全检测，发现了车辆跟踪器。

专业+4：如下图所示，基于SIM卡的车辆跟踪器的确有这么小的体积，不过一般出于防水及部署方便，不会这么将电池裸露，通常还是会封装起来。这里考虑到电影里需要给观众做展示，所以杨叔就不吹毛求疵了。

0x04 物理安全检测

商业反窃密/商业隐私保护/企业办公室及会议室安全相关

美国电影《全民公敌》（又名《国家的敌人》）绝对是一部真实再现监控技术的大片，非常推荐。

影片里有太多亮点，杨叔就说一个场景：

在电影里，史密斯和某个反窃密专家见面，对方先掏出一个小设备做信号检查，当设备响起告警声，专家从史密斯鞋底抠出一个窃听器。

专业+5：如上图所示，这是一个标准的“信号/场强检测”设备，这个手法细节也是行业人士才会用到的。

哈哈，L2的学员们一定知道杨叔在说什么，毕竟大家在『Level-2高级隐私保护认证课程』的10多个封闭试验里，已经反复练习过一系列手持信号检测设备的使用。

我们再回到《窃听风云2》，有这样一个场景：

一群投资圈大佬听闻自己可能被监听，直接安排人手在办公室里开展地毯式物理安全检测。

专业+6：如下图所示，虽然看不到太多专业设备，但影片中确实再现了一小部分专业检测场景，比如使用早期的非线性检测设备，检查天花板顶部边缘是否有非法器材。这一段是非常真实的，戴着耳机操作非线性节点探测仪的人员很专业。

错误+4：这些检测设备倒是没什么问题，但是，影片中“负责人在现场打电话汇报”这个场景，可就违反了标准商业安全检测的规定。

作为我们RC²的商业安全检测小组，会和客户明确一系列商业安全检测的配合要求，其中重要的一项就是“无论甲方乙方，检测现场均不得使用手机”，因为需要对整个检测全程保持无线信号监测，所以不希望有现场人员的手机导致干扰和误判。

作为一个30平米办公室就要花费2小时左右的“全程无线信号监测”这项工作，就可以区分出很多所谓的专业团队......这也是不久前杨叔接受某报采访时，坚持对记者说宁肯不报道，也不要把RC²和一些没有流程标准的噱头公司写在一起的原因。

我们不需要靠媒体包装来证明自己专业，那些大客户的安全部门，在采购RC²服务前都做了市场调查和商业口碑对比，他们心里都知道。

0x05 随身防窃听

商业反窃密/隐私保护/通信防监听相关

在电影《窃听风云3》里，古天乐从刘青云身上搜出一个小盒子，吴彦祖立刻说这个小盒子是反窃听器，在10米范围内若有窃听信号就会震动告警。

错误+5：如下图所示，这么神奇的小设备，居然拆开来放一个小元器件就被废掉了，Amazing？！莫非放进去的是强磁器件咩？还是特殊EMP电容？

记得几年前，在一次和国内一线行业专家的交流中，杨叔专门就这个设备询问了几位从事反窃密领域二十多年的技术/器材专家，对方表示这都是电影艺术的加工，根本没这个玩意。

PS：一个勉强和它体积及功能匹配的，是一款来自俄罗斯的高端便携手持信号分析器，和车辆无线钥匙扣差不多大小，可以全自动分析周边信号最强的是10个信号源，并自动识别信号类型是2G、无线电还是WiFi等。

这款设备杨叔在L2课程上给学员展示过，比较适合商务人士，对于专业人士来说，这玩意就有些鸡肋了

0x06 物理隔墙听

商业反窃密/办公室反窃密/隐私保护相关

韩国电影《特工》（又名北风/北寒谍战）里描述的是中国改革开放初期，来自南韩和北朝鲜的间谍们在中国北京及朝鲜平壤间展开的一系列骚操作。该片斩获了第39届韩国电影青龙奖、第13届亚洲电影大奖等多个奖项。

专业+7：如下图所示，有这么一个片段，南韩间谍使用了军用型室内音频放大器（行业术语：“隔墙听”）透过天花板的预制水泥板，来偷听上层会客室内几位大佬的聊天内容。

这类设备的原理很简单，类似于听诊器，区别是加入了电子降噪及放大的能力。但是数万元的高性能设备，和几百元几千元的低端产品之间的效果差距非常大。影片中展现的国安级设备非常专业。

在L2隐私保护课程中，学员们也学习过这类器材的防御方式，这里就不再重复。

下图是RC²和“全日本综合调查业协会”交流商业调查员器材，其中就有商业级“隔墙听”。

0x07 隔墙人体探测

商业反窃密/个人隐私保护相关

在电影《速度与激情：全球行动》中，巨石强森曾使用一款手持热成像仪，秀了下隔墙探测人体活动。

哭笑不得的是，真的有几位L2学员专门留言和私信杨叔，询问这款产品是不是真的能透墙。

错误+6：杨叔专门翻看了美国FLIR的官网，查询了这款型号为FLIR E6的手持热成像仪所有参数。

遗憾的是，虽然其价格高达人民币2万以上，但作为一款仅用于工业用途的热成像仪，对于上图中的这么厚的金属门，明显是电影夸大而已（木门或者特效处理）。

即使是性能更优异的消防员专用FLIR K2型热成像仪，也只能做到在火焰中识别人体，并不能透过墙体。

而且，杨叔在参加法国巴黎的全球最大军警装备展Milipol Paris 2019时，见过军用级用于特种作战的透墙仪，在体积上也做不到这么小，且透传率这么高的。

其实在RC²的“Level-2商业安全认证课程”中，专门安排了学员体验FLIR的手持热成像仪的实验环节，就是为了帮助学员理解设备原理和局限性，不要被一些莫名其妙的外行说法，影响了正常的判断。

循万变·见未来——技术前瞻

随着业务复杂度和安全对抗强度的升级，未来企业安全纵深防御建设中的大量创新安全能力将收缩到与业务平行的空间内进行贴身防护，并在不影响业务发展的前提下，为业务提供如影随形的安全能力，以应对内存马攻击、零日漏洞、数据泄露等新型复杂的安全风险，企业亟需提前布局管理相关安全能力的可对抗、原生化的安全基础设施。

随着数字化、智能化的加速发展，物理世界中衣食住行的各个方面越来越依赖数字基础设施，如何平衡数字世界快速发展过程中的安全风险影响，已成为全世界重视的共性问题。

近期CrowdStrike更新BUG导致全球Windows系统电脑大规模“蓝屏”事件，给数字化业务建设者敲响了警钟：数字世界的风险不仅仅来源于网络攻击，也来源于数字基础设施的可靠程度。安全与可靠将是未来支撑数字世界安全可持续发展的双飞轮。

本次XCon2024会议中，来自蚂蚁集团的安全产品与解决方案专家 顾为群将带来议题《平行切面：可对抗、原生化的安全基础设施建设实践》，本次议题将介绍如何通过平行切面技术，为企业构建可对抗、有韧性且原生化的安全基础设施，保障企业在防御外部攻击基础上，通过安全可编程能力提升内部安全建设的创新速度和可靠性，助力企业在数字化转型道路上行稳致远。

议题简介

《平行切面：可对抗、原生化的安全基础设施建设实践》 

安全平行切面技术能够在高强度对抗和复杂治理背景下，将安全能力深入到业务内部，通过嵌入在业务内部各层次切点，使得安全管控与业务逻辑解耦，在不修改业务正常逻辑的情况下，将安全能力系统化地融入到技术基础设施和应用服务的内部，不仅可以确保安全逻辑和业务逻辑各自独立、平稳演进，避免出现绑腿走路的困境，还可以让企业快速具备精准的感知和干预能力，实现更高维度的安全防护，同时实现安全能力和效率的跨越式提升。

本次议题的分享，将面向切面编程思想应用于安全体系建设中，支撑开发者在切面框架内快速完成产品开发和业务创新，提升安全产品全生命周期工作效率；并通过平行舱技术，对最小管控粒度的切点进行稳定的调度、分发和隔离，在实现安全能力精细化观测与管控的基础上，确保业务内部各个切点执行的可靠性与稳定性，并通过密码、身份、可信等技术实现安全基础设施自身安全性与可靠性。 

演讲人介绍

顾为群——蚂蚁集团安全产品与解决方案专家

致力于通过产品与解决方案链接创新技术和复杂业务场景，实现安全对抗与治理等领域中防护效果和效率的跨越式提升。具备丰富的大型互联网企业安全产品与架构建设实践经验，主导和参与蚂蚁集团在安全平行切面、生产网零信任、应用安全、威胁对抗、数据安全等多个领域的安全架构与产品体系发展，推动安全平行切面技术产品的生态建设与技术合作。

XCon2024售票通道现已全面开启

【XCon&KCon，3日联票】¥2069元，仅限30张

【循变者】¥2090元，XCon2024全场通——含聚焦场演讲+HackingGroup“未来之锋·智创奇迹”技术论坛+展商空间+极客市集

【聚焦者】¥2790元，XCon2024全场通——仅限会议当日现场购买，不支持票券折扣

【“未来之锋·智创奇迹”技术论坛】¥0元，XCon&HackingGroup “未来之锋·智创奇迹”技术论坛+展商空间+极客市集

01 新剧介绍

先引用下网上的官方介绍：

电视剧《对手》是爱奇艺出品，海东明日影视联合出品，由卢伦常执导，郭京飞、谭卓、颜丙燕、宁理领衔主演，孙佳雨、王天辰、刘帅良主演，何蓝逗联合主演，黄尧、张月特别主演的当代都市谍战剧，讲述了和平年代的“谍战”故事。

《对手》讲述了国家安全警察在日常生活中寻找间谍线索的故事，他们凭借着精湛的侦查能力，为了国家和人民的安居乐业，克服了一切困难，最后赢得了胜利。

02 本剧亮点

感觉全剧贯穿的主题有这么几个：

① 鼓励全民反间防谍，牢记12339，即国家安全举报电话

② 国内潜伏是没有希望滴，赶紧自首才是王道

③ 国安警察并不是脱离群众的“神人”，也都是和每一个普普通通的家庭一样，需要面对生活中的各种压力，为了工作，很多时候甚至不得不牺牲家庭。

特别是最后一点，使得剧中的角色变得鲜活、生动了很多。不再是那种一脸正直帅气的标签化特征，而是更加接地气的长相普通，为了任务去染发、赌球、贴纹身混赌场

03 一些经典片段

之前杨叔在分享电影《扫黑 • 决战》时说过，国产电影电视剧中很少出现跟踪、技术窃密的场景，有朋友留言说是国情不允许啊之类。

其实按照国内这些年引进的这么多相关内容的欧美港台电影来看，比如《窃听风云》系列，《碟中谍》等，说国情不允许肯定是夸张了。

杨叔：“相信最主要的原因还是导演、编剧的意识理念缺乏所致。”

所以，在《对手》这部剧里，这方面的情节展现就显得特别亮眼

场景 1  环境快速观察

厦洲市国安处长段迎九，在带领新人外出时，通过询问每个人对环境细节的观察，来考核个人能力。

这一段与香港电影《跟踪》里CIB（香港刑事犯罪情报科）处长对新人考核的内容非常相近，应该是导演在向经典电影致敬。

杨叔之前也分享过这部经典香港电影，感兴趣可翻阅：

你看美人，我找设备 | 细数中国香港电影里的反窃密场景

场景 2  部署窃听器材

郭京飞饰演的潜伏间谍“桃园 ”，在某总工办公室安装无线发射功能的窃听器。

这样，境外间谍组长林彧，就能从远程窃听办公室里的内容。这个设定也属于典型的技术窃密手段。

场景 3  监控死角

郭京飞在行动时，将车辆停在两个监控摄像头的死角位置，这个细节很有那种行动类港片色彩，要给满分。

场景 4  无线窃听器

为了监听及控制，境外潜伏间谍在女孩包里安装了无线窃听器，在被国安丁晓禾发现后，迅速开展了紧急线人保护流程处理。

剧中发现窃听器材后的处理流程非常紧凑、专业。

场景 5  部署偷拍器材

郭京飞在获得女儿男友家的地址后，为了方便后续监视，在对方屋顶射灯里，安装了一个针孔偷拍器材（桃园同学可真是“全才”啊）

布置在射灯光源侧方上的这种“光源盲区”部署手法，有点技术含量，很符合角色定义

场景 6  暗语

电视剧中多次使用到了暗语，这一点非常好。

比如丁老师在被绑架前，用暗语告诉了郭京飞她的位置，而这个位置的定义，恰恰是国内公安一直在宣传的报警方式：电线杆上的编码。

再比如社会工程学、莫尔斯电码、保险柜的技术开锁、EMP开锁、紫外线勘查痕迹等等，还有很多场景都设计得很用心，哈哈，杨叔就不剧透了。

04 可以再加强的细节

杨叔觉得整部剧中，有些细节还是可以再加强一下的，比如：

细节 1  手持检测设备

郭京飞怀疑自家里被装了器材，于是开始对卧室进行排查。

令人无语的是，作为一部现代反谍剧，一位“专业间谍”，居然使用淘宝上购买的反偷拍设备？！

而且这还并非是最新款，而是已经淘汰的10多年前华强北销售的CC308系列。

可能有人会说，从淘宝上买设备是一种掩护，或者由于郭京飞没钱，没办法购买昂贵的检测设备（目前这款CC308也就是几十元），更或者说这就是十多年潜伏时购置的，一直使用到现在。

听起来似乎有那么点道理，但是：

一，对比郭京飞在人家总工房间安装无线电窃听器这个场景，就知道他本身对窃听器材功能肯定是熟悉的。

在这种设定前提下，对室内是否存在无线发射器材，使用一些具备无线侦测能力的专业检测设备，相信更加符合人物设定。

下图是RC2的Level-2课程现场，学员们使用专业手持检测设备，开展室内物理安全检测。

二，作为民用的CC308产品质量很差，特别是电池无法拆卸这一点，基本上连续使用1个多月后就会出故障。这个糟糕的设计，现在还有很多国内设备在模仿。

杨叔2008年在华强北也买过这款，1个月后内置电池就鼓包废掉了，我想导演一定不知道这一点

这确实是一个小败笔，还好瑕不掩瑜。

细节 2  监控软件&耳机

剧中对无线窃听的展示，让人眼前一亮。

不过令人哭笑不得的是，剧中无论是国安的监控人员，还是境外潜伏间谍，居然用的都是同一个音频监控软件界面。

杨叔觉得：这肯定是技术/道具组偷懒了

这款名为”Adobe Audition CC 2018”的软件，确实是强大的音频工作站，可以用于创建、混合、编辑和复原音频内容的多轨、波形和光谱显示功能。

难道说行业里这一款是爆款？双方都在用？

更幽默的是，剧中双方居然都用同一款甚至同一个型号的监听耳机，我就D#@*？

05 剧中的伏笔

全剧中多次出现了国内“天网工程”和“情报大数据”方面的内容，尽显技术监控能力。

不过导演在一边肯定这些高新技术使用的同时，也指出了依然可能存在的死角。

比如剧中的国安警察黄海，在一个缺少公共治安摄像头的背街小巷中，在手机信号被屏蔽后，就遭遇了杀手的埋伏，而自己的队友由于没办法精准定位手机，险些就没救上。

剧情和结局就不剧透了，感兴趣的朋友们赶紧去看。

声明：以下内容符合OSINT国际开源情报搜集定义，不涉及任何非法行为，仅供交流与参考。

0x01 测谎仪的历史

测谎仪的历史可以追溯到19世纪末期，那时人们就开始意识到：撒谎可能会伴随着生理反应的变化。

早期的测谎方法主要是基于观察被试者的生理指标，比如心率、呼吸频率和皮肤电阻等。虽然这些方法不够精确，但它们启发了科学家进一步探索如何利用生理指标来识别撒谎。

莱昂纳德·基勒 (Leonarde Keeler) 是基勒测谎仪的发明者，他一生的大部分时间都在试图辨别人们是否说真话。如下图，他通过测谎仪认识了他的妻子凯瑟琳。

当时的芝加哥，因其帮派和惊人的凶杀率而被称为谋杀之城。1929年，为了扭转这座城市的声誉，市政府在西北大学建立了科学犯罪侦查实验室，这是美国第一个正式的刑事调查机构。基勒夫妇成为了该实验室的两位顶尖犯罪学家，莱昂纳德成为了实验室的测谎专家，凯瑟琳成为了笔迹分析专家。

在洛杉矶，基勒直接向该市改革派警察局长奥古斯特·沃尔默汇报，后者声称该机器将提供“改良、简化和人性化的三级”。沃尔默希望他的门生的机械创新能够让容易出错和暴力的审讯成为过去。

自此，莱昂纳德的机器有了一个正式的名称——基勒测谎仪——并在犯罪侦查实验室中内置了一个公共关系部门。两年之内，测谎成为西北实验室最赚钱的业务。

有趣的是，随着这种设备在检测欺骗和犯罪方面的成功，”基勒解释了原理，“在很大程度上归因于这种测试在招供方面所产生的心理效应。”

他的设备原本是为了简化警方的审讯，但却成为警察强制装备库中的另一个工具。

0x02 关于测谎仪的认知盲区

测谎仪测试的使用备受争议，因为其背后的逻辑并非“万无一失”。当一个人撒谎时，身体会发生一些明显的变化，但当一个人紧张时，类似的变化也可能会发生。

所以，测谎的核心问题是：

当某人说谎时，你无法预期会出现何种生理反应。

有的人说谎可能会不断出汗，而有的说谎者则可能会全身干燥。

有些人撒谎时会变得异常紧张，而另一些人则保持冷静。

所以说，经验丰富的说谎者甚至完全可能“愚弄”测谎仪。

此外，有时如果测谎仪测试中的问题没有得到充分的设计，或者进行测试的人可能经验不足执行得不好，便会很难评估测试结果是否正确。

即使是CIA的内部测谎也是如此。

那么，如果测谎仪不能完全准确地告诉我们一个人的诚实程度，那么使用它们还有什么意义呢？ 

当然有意义，虽然测谎仪测试的结果可能并不完全准确，但它们确实可以帮助警官或探员们做出进一步调查的选择。在充满挑战的情况下，即使是这样的线索也可能会帮助执法人员彻底破案！

在TikTok上有位号称前CIA探员的主播，一直在分享测谎仪的各种案例和使用心得，感兴趣的朋友可以关注下。

前几天在香港举办的RC2第一场「企业内控监察专项课程」里，由“前香港商业罪案调查科”和“前国际刑警”的两位阿Sir，给学员们传授了江湖风水师秘籍、肢体语言、微表情、语义分析知识，以及企业内审技巧、企业内鬼心理、笔迹案例、测谎流程……等内容~

但其中最受学员欢迎的，还是测谎仪的实测体验，哈哈~

0x03 眼睛是心灵的窗户

众多研究表明，人在受到惊吓、感到恐慌和撒谎的时候，眼球都会有瞳孔放大的自然反应。基于这个基本原理，就诞生了通过瞳孔变化来测谎的设备。

犹他州 Converus 公司的 EyeDetect 是一款已经投入使用的高科技测谎系统。这原理是通过捕捉不自觉的眼球运动来识别谎言。

受试者被要求回答一些正确或错误、或是或否的问题。当他们这样做时，眼球追踪软件会观察并研究他们的反应。然后五分钟内就会提供结果，据称准确度为 86-88%。

EyeDetect 目前已被 50 个国家/地区的 600 多个客户使用，其中包括超过 65 个美国执法机构和全球近 100 个执法机构。其首席执行官托德·米克尔森(Todd Mickelsen)表示，当局和公司正在利用这项测试来筛查许多事情：

“这些可能包括以前的犯罪记录、过去或现在的吸毒情况、未报告的纪律处分、在工作申请中撒谎、与恐怖分子的关系。”

除此之外，一款基于眼部识别的测谎APP，也开始受到更多人的注意和欢迎。该APP宣称适用于企业的内部场景，Whatever，谁用谁知道

需要注意的是，测谎仪的合法性会因国家而异。

0x04 如何在测谎时表现良好

如果需要参与测谎仪测试且希望通过，那么，了解更多潜在的情况可以帮助做好心理准备，以获得准确的通过结果。以下是一些专家提示：

·睡个好觉 – [安静可以减少焦虑]

·避免服用药物和兴奋剂 – 例如，咖啡因会加速心率和血压。

·仔细聆听 – 不要被模棱两可或令人困惑的问题困扰，应立刻要求澄清。

·简单回答 – 不要过度思考反应，因为这会改变生理迹象。

·保持静止 – 过度坐立不安会干扰出汗和呼吸测量。

·正常呼吸 – 使用深腹式呼吸来控制神经并避免呼吸不规律。

·想象成功 – 想象自己平静地通过测谎仪并给出真实的答案。

·要诚实 – 如果自己是无辜的，撒谎只会损害自身相关的案件，所以应保持真实、自信地回答。

一开始，杨叔对于上面部分内容不是很理解，直到自己参与体验测谎仪后，才明白上述这些细节和身体状态真的会明显影响到测谎效果。

就比如原本你身体很OK，虽然外表镇静，但由于心理过于紧张，则脉搏就会出现强烈的抖动，甚至超出正常范围~

0x05 测谎技术的未来

虽然测谎仪仍然存在争议，但新技术正在不断出现，有一天可能会更加准确。目前正在发展和测试的技术有：

·脑电波分析：即使用脑电图 (EEG) 来检测大脑中与欺骗相关的模式。

·MRI 扫描：功能性磁共振成像 (fMRI) 揭示了躺着时大脑的细微活动变化。

·语音压力分析：声音模式和波动可能表明撒谎，特别是在重复问题时。

·微表情：使用算法测量反映隐藏情绪的简短面部表情。

·体温：红外热成像追踪与说谎相关的难以察觉的增加。

然而，大多数替代方案仍处于深度开发和测试阶段，尚未证明更可靠。

所以如需要使用到测谎仪，那么在出现绝对准确的方法之前，最好的选择是让自己学习了解测谎仪测试为何会出错的背后原因，并采取一些能够提高有效性的安全措施。

最后，

关于“测谎仪很有用”和“测谎仪无用”的相悖观点一直存在，在执法系统里，支持两类观点的人数尤为众多，那么，看到这里的你又是怎么认为的呢？

欢迎留言，欢迎分享测谎与被测谎经验~

篇首语：最近在梳理各种异常频谱，杨叔无意中查到这么一个奇怪的频点，已经超出了正常的检测范围，普通的信号检测设备也无法接收到这个频点的信息。

深挖之余，就有了本篇。

本文同样送给那些喜爱神秘/科幻主义的爱好者、超自然研究者、《飞碟探索》《鬼吹灯》粉及有末日情节的生存控们，希望大家喜欢。

声明：以下内容素材均来自互联网，不涉及宗教、玄学、神话等方面的讨论，仅供交流、参考与闲聊，不喜勿看，谢绝杠精。

0x01 这世界有“鬼”么？

早在有记载的历史之前，人类就一直在讲鬼故事。

在西方，一些已知最古老的鬼魂出没地，比如公元前8世纪古希腊荷马编著的《奥德赛》描述的，奥德修斯前往冥府寻找先知，看到无数凄厉悲苦的亡魂。

《旧约全书》讲述了恩多女巫召唤幽灵预言家撒母耳，结果导致了扫罗王的战败与自杀。

除了文学上的虚构，西方历史上也有很多有关鬼魂的记载。

公元1世纪，博物学家小普林尼在雅典的一处房子被鬼缠上，他说这个鬼会发出锁链的喀嚓声，还会以长胡子的老人的形象现身。

而出现频率最高的是王后安妮•傅林的鬼魂，据说自从1536年被砍头之后，人们已经在120个地方见到她不下3万次。

而在东方，中国古代如此之多描述鬼魂精怪的著作和传说，什么《搜神记》《聊斋志异》《山海经》《封神演义》......估计故事总数要超过整个西方的合集。

PS：杨叔就曾为小倩（其实是王祖贤）痴迷不已夜不能寐无心喃呢......

......咳咳，总之，鬼魂、幽灵什么的都被认为是各种超自然行为的罪魁祸首，但多亏了科学，我们终于能够解释其中的一些情况。

嗯，先放张摸金校尉的图镇场。

0x02 Vic Tandy的发现

那么，真的有鬼魂么？有的话，能监测到么？

1980年，考文垂大学国际研究与法律学院的实验员Vic Tandy，率先提出了“鬼魂频率”这一理论。

一天深夜，他独自在沃里克郡的一个实验室里工作，这个实验室以闹鬼著称。

当晚他报告说莫名感到焦虑，并多次从眼角闪过飘忽的黑影，但当他转过头来，却什么也没有发现。

第二天，Tandy回到实验室，他觉得有些人可能会将这份报告视为恶作剧。于是他继续抛光他的击剑，这把剑是由一种轻量的、柔软的金属制成。

当用桌上的老虎钳固定好击剑把手后，他注意到刀片开始振动，尽管没有任何东西碰到它。

通过推测和实验让他发现，这个振动是由通过空气传播的某种无形声波引起的，在溯源后Tandy惊奇地发现：这些次声波是由新安装的抽气扇产生的。

最终的实验结果表明：

实验室的长度正好是该次声波波长的一半，而桌子位于房间的中心，因此产生了一个驻波，从而引起了刀片的振动。

Tandy得出结论：这个18.98Hz的次声波频率，非常接近眼睛的共振频率18Hz，这就是他目击到鬼影的根本原因。

他认为，这种影响是由于次声波引起他的眼球共振造成的，它会使人视线范围中的东西（如尘埃）显得比实际情况更大且更可怕。

后来，Tandy将这个发现发表在《心理学研究学会杂志》上。

注释：次声波

频率小于20Hz（赫兹）的声波叫做次声波。次声波不容易衰减，不易被水和空气吸收。而次声波的波长往往很长，因此能绕开某些大型障碍物发生衍射。

某些频率的次声波由于和人体器官的振动频率相近甚至相同，容易和人体器官产生共振，对人体有很强的伤害性，危险时可致人死亡。

------注释分割线-------

赫特福德郡大学的心理学家理查德·怀斯曼（Richard Wiseman）认为，这些次声波及其产生的奇怪感觉，尤其是视界周围的黑影或斑点，可以解释许多幽灵现象。

所以，这种所谓“鬼魂音”实际上并不能激发灵魂或增加超自然活动。

它实际上是在欺骗你的感官，让你看到、听到和感受通常与闹鬼有关的不寻常的事物。

0x03 感受下“鬼魂音”

国外有几个受欢迎的视频声称包含鬼魂音，但是在播放视频时，只能听到很平稳的杂音。哈哈，这可不是鬼魂音，只能算是白噪声或录音中的外部干扰。

推荐一个[音频发生器网站]（http://szynalski.com/tone#18.98,v1），能以18.98Hz的频率播放干净的音频，但是实际问题是大多数扬声器无法再现此音频。

比如笔记本电脑自带的扬声器不能很好地再现300Hz以下的声音，而iPhone等手机的扬声器更做不到。

不过这其实也无所谓，因为即使能播放，你也依然无法听到它。

哈哈，其实你并不需要能够听到它的音调，只需要知道它是否正在通过扬声器播放就好了。

常规的扬声器经过优化，可以在人耳频率范围的峰值处再现声波，高于或低于此声调的音调往往会弱得多。那么，除了购买更为昂贵的设备之外，还有一种更直接的方法，那就是使用：低音炮。

低音炮是专门为播放次声波而设计的，在电影行业中被称为LFE或低频效果。

我们来做一个小小的实验，使用带低音炮的设备播放下一个包含“鬼魂音”的音频。

实际上你仍然无法听到18.98Hz的声音，但是如果将手放在低音炮的前面，几乎肯定会感觉到振动。

因此，如果你正在通过低音炮大声播放这个音频而又听不到任何声音，那是OK的，因为“鬼魂音”不会通过听觉系统影响人，而是通过波的振动来间接影响整个身体和视觉系统。

哈哈，不知道算不算是，揭开了那些著名的“鬼屋”和“密室逃脱”的让房间充满“炸毛般”恐惧体验感的关键技术内幕。

不过请娱乐业的老板们一定要注意度，过度就会对身体有损害，凡事皆是如此。

0x04 超自然调查员的装备

有趣的是，在西方，“鬼魂”与“捉鬼”一直与科学纠缠在一起。

一群相信“鬼魂”存在的“捉鬼队”成员或者超自然调查员，已经开始将现代科技设备用于灵异事件调查。

嗯，杨叔列出几个必备款：

必备装备一：Ghost Box（鬼盒）

“鬼盒”是用于与灵魂体进行口头交流的设备的统称。

这些设备会不断扫描无线电频率，并发出特定的白噪声。

这个设备的原理是基于：“想法即精神，可以通过白噪声以某种方式进行交流，无论是口头交流还是通过EVP”。

注1：EVP，Electronic Voice Phenomena，超自然电子噪声现象。

对，就是你在鬼片里常听到的那种类似电音或噪声效果的某个沙哑声音，在早期的“午夜凶铃”和“死神来了”系列里都出现过，杨叔注。

注2：请注意，这类设备均未经严谨有利的直接证据证实，更没有人打包票这玩意一定是真实可信的，列出来仅供大家参考。

市场上有很多型号，从流行的P-SB7 Spirit Box（以及更先进的P-SB11）到GhostStop的Sbox（具有附加记录功能的类似设备）。

Ovilus是捉鬼队最喜欢的设备之一，和那些扫描无线电频率的设备不同，Ovilus会根据环境波动或EMF异常做出响应并直接生成单词，据说可以将这种精神的交流翻译成英文。

正如Ovilus厂商说的：他们不确定设备会产生什么样的响应反馈，所以对此类设备产生的结果不负任何责任。

......nnd，这么任性且不负责任的厂商，说得杨叔都想开发一个类似的玩意扔进市场了。

必备装备二：EMF检测器

EMF检测器或电磁场检测器，是超自然调查团队最常用的工具之一。 

虽然听起来似乎很科幻，但这玩意实际上只是工程师用来定位建筑物中是否有多余电磁辐射源的工具。 

通常情况下，室内辐射源会是电磁炉或手机之类的电子设备，但是若没有明显的辐射源，却检测出大量的电磁辐射......咳咳，那你要记得有专家说过：

发生超自然现象时，是会干扰电磁场的哦！

必备装备三：数字录音机

这个可选的就多了，不做具体型号推荐。一般而言，最好支持低频音和某些高频音的录制。

当然啦，还有贴心的商家，推出了Ghost Kit 新手套装。看到熟悉的淘宝产红外报警器和那款隔墙听，哈哈，确实是蛮贴心的~~

下图是某个超自然调查团队的行动视频截图，可以清晰地看到EMF和Ghost Box设备：

0x05 那些著名的“闹鬼地”

全球著名的“闹鬼地”挺多的，杨叔就分享一个：

伯明翰的斯洛斯高炉群（Sloss Furnaces）

位于美国东南部阿拉巴马州，伯明翰市，32街第一大道，占地32英亩（约13公顷），由两座400吨高炉和40座工业建筑物遗存构成。

作为第一个被列入国家历史地标的工业遗址，这处拥有135年历史的炼铁厂，正在复兴为伯明翰的艺术中心，举办各种音乐会、艺术展、烹饪比赛、啤酒节、庆典等。

斯洛斯高炉群记录着长达90年的炼铁史，它的历史几乎与伯明翰一样。这座城市成立后仅10年就开始建设，数以百计的钢铁工人在一个绰号为“炉渣”的暴君的监督下辛勤劳作。

那些年，许多工人死于可怕的事故。曾有工人被拖入一个大飞轮的齿轮中碾碎，还有人掉进了钢水被焚化。

甚至参观废弃高炉的游客都纷纷报告说发现有鬼魂（其中据称有炉渣本人）、莫名尖叫声甚至是某种奇怪的袭击。

斯洛斯工业遗址公园管网遍布，而且管道与管道相互连接，构成了一座极为复杂的迷宫，再加上陈旧的工业设施有一种天然的魔幻感，这里很早就成了年轻人探险的优选之地。

现在，斯洛斯已稳稳坐上“全美恐怖之地前三名”的交椅。

0x06 关于超自然现象的一点本质

让我们小结下。

美国国家航空航天局（NASA）也同样说过：

人眼的共振频率约为18 Hz，这可以解释为什么说此范围内的声音会产生幻觉或幻影现象。

而次声波可能会引起人类敬畏或恐惧的感觉，所以也有人提出设想：

“正是因为人们没有意识到是次声波的存在，所以人们无法解释为何会隐约感觉到发生了奇怪或超自然的事件（即俗话说的“见鬼了”）。”

记得前些年暗物质被证实时，科学界流传一个说法是：

人类当前的科学研究和积累，只能解释宇宙的5％，剩下的95％都还处于未知。

这样看的话，那么所谓的灵魂、幽灵除了已经一些被证实的错觉、光影效果之外，其中一些也极有可能是一种能量存在（只是YY罢了，一切需要科学的证实）。

而且，既然存在量子纠缠，那么第六感，超能力就可以存在，谁能保证在这个庞大的宇宙中，一些生物是否可以通过量子纠缠来相互影响。

身为《飞碟探索》、《科幻世界》杂志的忠实爱好者，杨叔一直觉得，了解得越多，就越发对世界和宇宙心存敬畏。

篇首语：很多部门都在思考如何使用低技术手段来解决高科技犯罪，反窃密行业同样如此。

嗯，总有些另辟蹊径的思路，比如今天要介绍的是，可以帮小姐姐查针孔偷拍的：ESD K-9 电子存储设备搜检汪汪队~~

小贴士：K-9这个词源于英文单词Canine，原意指犬科动物，K9其实指的就是警犬或者是军犬，这个词最先流行于美国的警犬部门，现在已被广泛接受~~

大家在机场见过防爆和缉毒的狗狗吧？

声明：以下内容符合OSINT国际开源情报搜集定义，不涉及任何非法行为，仅供交流与参考。

01 为什么要搜检电子存储设备？

在现代社会，针对未成年人的互联网犯罪，包括创建和传播未成年人色情制品、儿童性奴、未成年人性侵犯和性虐待的直播等等。近些年，这类犯罪正在以惊人的速度增加。

这些疑犯通常的做法是将其对话信息、图片、视频和其他联系信息都保存在外部存储设备（例如硬盘、U盘、Micro SD卡等）并藏匿，这对执法人员的搜查工作制造了很大难题。

来自美国计算机犯罪部门的警官表示：

在搜查令期间，通常会要求执法人员查找与这些罪行有关的实物证据。这些证据对于识别受害者，并将这些嫌疑人从社区中驱逐及逮捕至关重要。

但当他们依法执行搜查工作时，由于电子存储设备通常很小，容易隐藏，所以虽然搜查工作通常要花费数小时，但总会疏漏些电子物证，甚至有些设备可能永远都找不到。

而每个未发现的设备，都可能是一个或多个身份不明的受害者的血泪证据。

这些被称为数字媒体电子存储设备（DMESD），包括笔记本硬盘、小型U盘、TF卡、SD 卡、Micro SD卡、智能手机以及许多其他存储设备。要知道，不到一毫米厚的微型microSD卡里，可以容纳100GB的各种数据。

02 ESD狗狗是如何训练的

时针拨回到2012年，康涅狄格州K9小组警官被上级召见，后者询问是否有可能训练警犬来定位计算机硬盘驱动器之类的设备。

于是，K9小组邀请了科学服务部法医实验室的化学家杰克·哈伯（Jack Hubball）博士参与。

Hubball第一反应是怀疑，但鉴于他已经在缉毒和排爆部门工作30多年，对狗狗的能力非常了解，这些履历又让他对产生了信心。

Hubball仔细检查了硬盘、U盘、SD卡等所有电子存储设备，并开始测试各种电路元器件。

大约六个月后，他发现了一种名为三苯基膦氧化物（TPPO）的化合物，从大容量硬盘到microSD卡的所有存储设备中的电路板中都出现该化合物，其作用是防止它们过热。

同时，也成功地从可移动介质（如CD、DVD、磁带甚至软盘）中提取了另一种化合物：羟基环己基苯基酮（HPK）。

小贴士：

杨叔搜了一下，以下中英文供行业人士参考：

中文：三苯基氧化膦

英文：Triphenyl PhosPhine Oxide

中文：羟基环己基苯基酮

英文：Hydroxycyclohexyl Phenyl Ketone

至此，有了关键的化学“钥匙”，K9中心开始训练两只拉布拉多犬作为ESD狗狗，ESD即Electronics Storage Detection K-9，有时也简称为：Electronic Detection K-9。

在成功完成培训后，其中一只名叫Selma的，开始与康涅狄格州警察计算机犯罪部门合作。

直到2015年底，Selma已经处理了100多个案件，主要涉及儿童色情作品，还涉及凶杀、假释遵守工作和黑客案件。

Selma强大的嗅觉协助执法部门找出了隐藏在垃圾桶、通风口和散热器中的小型存储设备。

2015年，另一只名叫Bear的ESD狗狗，在参与的首次现场勘查中，就发现了调查人员错过的一部手机。

Bear在西雅图的第一年，协助了56份搜查令，并在现场搜索中，成功地找出16个被警员物理搜查中完全遗漏掉的设备。

而在整个华盛顿州的搜索任务中，Bear成功地在咖啡罐、特百惠厨房用品以及成堆的垃圾中找出了小型存储设备。

于是，ESD K9在执法圈里被传颂开来~

03 来自一线的反馈

2016年，仅仅是Jordan Detection K9训练中心就培训了六只ESD狗狗，这些优秀的狗狗们被立即送往全美多个执法机构的特别K9小组里工作。同年，很多K9中心都开启了ESD训练班。

下图是康涅狄格州警察K9中心开设的第一个班里的5只ESD狗狗毕业照。

新墨西哥州检察长办公室的特工Iris是Jordan Detection K9中心的毕业犬之一。对，你没看错，这些ESD狗狗岗位是特工

2016年在FBI的一次搜查中，联邦调查局的特工们确信房间里已经找不到任何东西，但Iris出现后，很快就表示桌子上方抽屉里有东西。

FBI特工拉开抽屉，没有看到任何物证。

当他说：“指给我”，Iris把鼻子伸到便签纸上。

这位FBI特工有些恼火地认为狗狗在偷懒捣乱，结果当Iris叼起便签纸并将其翻转过来，一个microSD卡掉了出来。

“Iris很棒，她是对的，是我搞错了，”现场工作结束后，这位特工说道。

“很多时间我们根本看不见也找不到证据，这些狗狗的作用真的很大。”

2017年，康涅狄格州的K9中心开设了超过三个ESD狗狗训练班。这些狗狗除了参与未成年人色情取证工作及刑事案件外，还将用于反恐。

康涅狄格州甚至接待了来自英国的训犬师，澳大利亚官员也表示有兴趣采购该训练项目。

04 来自一线的担忧

一些执法人员的担忧是：

如果科技公司知道这些狗狗正在追踪的化合物类型，他们可能会尝试制造没有含有这类化合物的存储设备。

但Hubbell说，他不认为这种情况会广泛发生。

Hubball说：“目前在电路板上广泛使用的是一种非常便宜的化工品，而且效果非常好，而近些年在大规模制造电路板的材料选择上很难发生重大变化。” 

“在这种情况下，因为设备中已经装有这些电路板，所以不太可能掩盖住气味。”

而且，在康涅狄格州警察局法医实验室，Hubball正在努力提升狗的最低可检测极限。

他说：“我们已经降低到非常低的百万分之一水平，而现在我们将致力于更高的十亿分之一的TPPO水平。”

他说，到目前为止，这些狗狗甚至可以检测到微量的化合物。

05 TSCM反窃密领域的应用

同样地，在各种刑事以及商业间谍案件中，对于电子存储设备的搜查愈发重要。

到2020年底，仅仅Jordan Detection K9中心就已训练了超30只ESD及20只毒品侦查犬，有力地支援了一线各个部门的需求。

现在，经过几年的实战证明，ESD K-9对物理搜查至关重要，因为电子存储设备确实很容易被人眼忽略，尤其是当隐藏在墙体裂缝、衣服、天花板或扔进盒子、脏衣服甚至垃圾中。

从某种程度上而言，ESD K-9的能力超过了专业检测设备，哈哈~

目前国外有好几个社区型K9团队，都是自发训练狗狗开始查找微型电子设备，据说前不久成功地找到了针孔偷拍器材！

What？以后出门还买啥反偷拍装备，带上自家狗狗不就行了

不过，虽然说ESD K-9小组里确实有很多家犬品种的身影，比如拉布拉多等，但对于二哈这样的狗，杨叔个人表示怀疑，这货不会趁机把房间撕碎了吧？

篇首语：去年在深圳，和一个厂商交流时，聊到英国DeltaV场强仪，对方很诧异地说：“这玩意质量很差啊，用了三个月就坏了”，What？杨叔顿觉不可思议，毕竟实验室使用三年来几乎没出现过问题。

结果拿来一看：擦，这特么不是假货嘛？...

为了避免更多企业用户入坑，也为了方便RC2的学员朋友们识别真伪，特别地，在课程之余，写下本篇。

声明：以下内容来自RC2反窃密实验室及杨叔个人经验，仅供交流与参考。

01 DeltaV的厂商

国内有不少专业人士用过这款DeltaV手持信号检测设备，也有些人对这款设备嗤之以鼻，这都是假货的功劳

不过，更多的人，可能压根儿没听说过。

作为一款手持信号检测设备，在易用性、准确性和稳定性上，来自英国的DeltaV Advanced已经在国际上同类设备中位列前三。

在高准确度下保持对100MHz至15GHz的信号检测频宽，也超越了99%的同类设备。无论是大使馆，还是企业高管办公室、会议室的检测，均可轻松胜任。

这也是杨叔在2017年起，L2商业安全课程实验中就一直让学员对比体验设备的原因，最终DeltaV也确实赢得了学员们的一致认同。

其实这款设备的厂商：

英国Audiotel International

在国际TSCM反窃密检测圈内也算是鼎鼎有名的老牌厂商之一。

早在2005~2010年间，很多国家的执法机构、战术单位、反间谍及情报部门，都采购过该公司的非线性检测设备和手持信号检测仪。

直到现在，国内一些相关部门的物资仓库里，多少都能翻出一两款Audiotel的早期产品。

哈哈，能熟练使用上面设备的，肯定是行业专家

2019年，杨叔在英国伦敦参加IFSEC国际军警装备展时，还专程拜访过Audiotel，与对方的技术经理做了产品交流。

哈哈，更多内容后面再说，这里就不再吹捧这款设备的优劣性了，典型的谁用谁知道

何况东西不好，能有那么多山寨仿品么？

扩展阅读：感兴趣的朋友，还可以了解下全球最有名的美国REI厂商：

TSCM情报库01 | 来自美国的扛把子 • REI

02 真假--外观对比

言归正传，下面杨叔聊聊正品和假货的对比。

从整体来看，现在假货确实也很努力，但相信用过正品的朋友，只要拿到手上，还是能轻松地区分出仿品。

而对于没用过正品的朋友，别担心，下面这些对比相信可以帮到你。

外壳材质

DeltaV这款设备的外壳，一直采用工业注模的钢制壳体，很有质感。甚至早一些生产批次的产品上，还做了磨砂效果。

仿品的外壳就粗糙多了，虽然主体形状确实近似，但手感上就差了好多，很多仿品都是塑料般的手感。

在壳体标识印刷上，仿品明显字体模糊不清，更别提还有单词上混淆拼写的，可以联想下“康帅夫”的梗，你懂得。

背板螺丝

这是一个小细节

但有趣的是，无论各个行业，仿品好像一直都是在细节上做不好。

正品的背板螺丝，一直都是黑色细牙高强度螺丝，而多数仿品的背板螺丝，居然是电镀普通螺丝。

壳体侧面按键

又是一个小细节，侧面这个按钮，其实是“灵敏度调节按钮”，一般情况下都不需要使用。

只有在遇到强烈的信号时，设备告警声往往会在完全靠近发射源前就达到最大值。那么，为了便于判断及提高精准度，可以按下这个位于设备右侧的灵敏度开关。

·首先，正品这个按键是黑色的，仿品是红色的，且色调感觉很怪异，明显可以感受到华强北的作坊气质。

·其次，正品这个按键是有功效的，仿品则按下与不按无差别，即基本无效。

背面标签

最搞笑的就是这个，一看就知道国内这帮做仿品的，压根儿没用过国外的电器。

嗯，如果觉得上面这些判断方式都好难，那么这个判断技巧你一定能用到。

直接说答案：

仿品最大的问题，就是在标签上使用中文宋体。

而实际上，只要是国外的原产设备，就根本看不到任何中文字体，更别提什么宋体、仿宋体之类的。

哈哈，都不用看什么logo，只要一眼瞥到这么难看的英文便知是假。

明显的地方就举这些，为防止本文成为高仿的参考，还有些特别的地方就不一一指出，至于关键的设备编码什么的，杨叔也都打了码

03 真假--使用对比

若是从电路上比较，那就更明显了，不过拆卸设备对于多数人来说还是有些麻烦，所以我们还是从使用上来做个对比。

杨叔就举一个例子：

Burst突发脉冲显示功能

这个属于DeltaV的特殊功能，很遗憾，确实有很多人并不清楚。

简单来说，如果目标信号是一个突发的脉冲信号，那么这个黄色LED灯便会亮起，这个小细节对于信号混杂环境下判断偶发信号很有帮助。如下图红框内。

这个功能，仿品要么没有，要么就是凑数的，简单测试下便知。

除此之外，从市场反馈来说，DeltaV假货的产品质量普遍非常差，一般两三个月后就会出现各种问题。

大家想象下，一台不稳定全是误报的设备，对于不懂的采购方而言，经常性莫名其妙的误判只会增大工作难度浪费人力，这才是开展室内检测工作的大忌。

04 点评

既然假货有这么明显的问题，那为什么还有那么多人上当呢？

答案很简单：假货，便宜啊！

正品的英国原装DeltaV专业手持信号检测仪，市场采购价格在4万元左右，但假货普遍在1~1.5万元，这差价可就大了

去年就有企业采购询问杨叔：为何别家卖1万5，我们这边要3万多？

杨叔确认了对方说的确实是DeltaV后，只能表示这边保证原装正品，其它的嘛，还是交由客户自行判断吧~~

往期回顾：

2024.7.29—2024.8.4安全动态周回顾

2024.7.22—2024.7.28安全动态周回顾

2024.7.15—2024.7.21安全动态周回顾

2024.7.8—2024.7.14安全动态周回顾

2024.7.1—2024.7.7安全动态周回顾

2024.6.24—2024.6.30安全动态周回顾

2024.6.17—2024.6.23安全动态周回顾

智能应用程序控制是一种基于信誉的安全功能，它使用 Microsoft 的应用程序智能服务进行安全预测，并使用 Windows 的代码完整性功能来识别和阻止不受信任（未签名）或潜在危险的二进制文件和应用程序。

它取代了 Windows 11 中的 SmartScreen，后者是 Windows 8 中引入的一项类似功能，旨在防止潜在的恶意内容（未启用智能应用控制时，SmartScreen 将接管）。

当用户尝试打开标有 Web 标记 (MotW) 标签的文件时，这两个功能都会被激活。

Elastic Security Labs 发现，Windows 智能应用控制和 SmartScreen 中存在设计缺陷，处理 LNK 文件时存在一个漏洞（称为 LNK 踩踏），该漏洞使攻击者能够启动程序而不会触发安全警告，可以帮助威胁者绕过旨在阻止不受信任的应用程序的智能应用程序控制安全控制。该缺陷至少自 2018 年以来就一直受到利用。

LNK 破坏涉及创建具有非标准目标路径或内部结构的 LNK 文件。当用户点击此类文件时，explorer.exe 会自动修改 LNK 文件以使用正确的规范格式。

但是，这也会从下载的文件中删除 MotW（Web 标记）标签，Windows 安全功能使用该标签来触发安全检查。

打开下载的文件时发出警告

为了利用此设计缺陷，可以在目标可执行文件路径后附加一个点或空格（例如，在二进制文件的扩展名“powershell.exe”之后），或者创建包含相对路径的 LNK 文件，例如“\target.exe”。

当用户单击链接时，Windows 资源管理器将查找并识别匹配的 .exe 名称，更正完整路径，通过更新磁盘上的文件删除 MotW，然后启动可执行文件。

Elastic Security Labs 认为，这一弱点多年来一直被滥用，因为它在 VirusTotal 中发现了多个旨在利用该弱点的样本，其中最早的样本是在六年多前提交的。

它还与微软安全响应中心分享了这些发现，该中心表示该问题“可能会在未来的 Windows 更新中得到修复”。

智能应用控制 LNK 踩踏演示

Elastic 安全实验室还描述了攻击者可以利用来绕过智能应用控制和 SmartScreen 的其他弱点，包括：

·签名恶意软件：使用代码签名或扩展验证 (EV) 签名证书对恶意负载进行签名。

·声誉劫持：查找并重新利用声誉良好的应用程序来绕过系统。

·声誉植入：将攻击者控制的二进制文件部署到系统上（例如，具有已知漏洞的应用程序或仅在满足某些条件时触发的恶意代码）。

·声誉篡改：在二进制文件中注入恶意代码而不会失去相关声誉。

Elastic Security Labs 认为 Smart App Control 和 SmartScreen 存在一些基本的设计缺陷，可能导致初始访问时没有安全警告，且用户交互最少。

安全团队应在其检测堆栈中仔细审查下载，而不能仅依赖操作系统原生的安全功能来保护这一领域。目前，Elastic Security Labs 研究员已发布用于检查文件智能应用控制信任级别的开源工具。

7月26日，厦门市科学技术局发布《厦门市科学技术局关于同意厦门市警安科技创新联合体备案的批复》公告，正式批准了由国投智能牵头，联合厦门大学等2家高校院所、厦门市中盾安信科技有限公司等7家企业组建的“厦门市警安科技创新联合体”备案申请。

厦门市警安科技创新联合体将围绕大数据智能化、可信数字身份认证应用、网络空间治理、关键信息基础设施安全和警安装备等警安领域关键技术开展研究，旨在打造具有厦门特色的科技兴警创新联合体，健全完善厦门公安科技创新体系，进一步激发公安科技创新活力，持续提升公安科技服务实战成效，全面推进警务数字化转型，促进公安科技成果转化和厦门警安法务科技产业发展，牵引推动厦门公安工作现代化。同时联合体针对执法部门开展网络空间安全、大数据智能化培训，并举办技术研讨和具有影响力的行业赛事。

据了解，2022年，厦门市科学技术局就发布了《厦门市支持创新联合体建设工作指引》（以下简称《指引》）；2023年，市科技局对《指引》进行修订，提出集聚产学研各方优势力量，组建创新联合体，解决制约重点产业发展的“卡脖子”技术和关键核心技术，不断激发企业科技创新活力和内生动力，打造高素质创新名城。

目前，厦门市已经成立9个创新联合体。创新联合体由科技创新资源整合能力强的产业龙头企业、新型研发机构或医疗机构（生命健康领域）牵头，联合产业上下游不少于5－7家企业和不少于2－3家高校、科研院所、医疗机构等科研力量，成员单位一般不少于7个。

近日，经严格评估及审核，国投智能顺利通过CMMI五级认证，并荣获CMMI5级证书，标志着国投智能在软件研发管理体系、项目管理水平等方面均已达到国际领先水平，能够为客户提供更完善、成熟、优质的产品及服务。

关于CMMI

CMMI全称Capability Maturity Model Integration（能力成熟度集成模型），是全球公认的权威标准，旨在衡量企业研发能力成熟度和项目管理水平，其中CMMI5为最高等级。能否通过CMMI认证已经成为业内衡量软件企业工程开发能力的重要标志之一。

公司于2016年初开始进行高成熟度体系搭建、量化管理和持续创新方面的革新，持续优化产品研发与管理的过程，坚持自主研发，不断提升公司核心竞争力。

此次荣获CMMI5级认证，标志着国投智能在软件研发领域的卓越追求与创新实践取得了显著成效，也成为了公司研发体系向标准化、规范化以及国际化进程迈进的一座重要里程碑，彰显了公司在行业内的领先地位与持续优化的能力。

未来，国投智能将持续以CMMI5为基础，进行过程改进，不断开拓创新，不断提高产品的质量和公司管理水平，以客户为中心，持续提供优质产品及服务，创造企业价值！

· 2024年中盘点

作为国内电子数据取证行业龙头企业，美亚柏科坚持科技创新和科技成果转化“双轮驱动”，加速推进全面国产化进程。近日，美亚柏科召开2024年电子数据取证产品发布会，重磅发布“星火”电子数据智能取证分析平台 、Mini版电子数据分析战训一体化平台、超级精灵等多款高能新品，再次彰显电子数据取证技术实力，持续引领国内电子数据取证发展方向。

回顾2024上半年，美亚柏科持续推进关键技术攻关，电子数据取证技术取得多项重大突破，共同回顾一下吧。

一、手机取证

Wi-Fi取证速度突破120MB/s 

1、手机Wi-Fi取证平均速度70-90MB/s，最高速度可达120MB/s，取证过程中无需开启USB调试，且支持多路无线并行取证；

2、MYReader报告生成速度提升2-3倍，数据加载及数据展示效率显著提升；

3、M01案例格式基于稀疏存储技术实现秒级创建，性能更高占用空间更小；

4、新增拼多多商家版、Oplayer、小艺输入法等超10款应用，升级更新30款应用，累计支持上千款。

二、云服务器取证

OSS镜像制作速度突破100MB/s

1、OSS镜像制作平均速度80MB/s, 最快速度突破100MB/s，覆盖阿里云、华为云、腾讯云、亚马逊云等云服务商； 

2、指令系统新增支持批量视频、网络直播固定，累计支持20个主流直播平台视频固定；

3、新增支持10款网页固定模板，覆盖邮箱、电商、论坛、短视频等平台，累计支持上百款；

4、新增分布式存储、自建CDN、达梦数据库、小皮面板等应用取证，累计支持超45种主流服务应用取证；

5、新增支持JAVA网站重建（JAR包及Tomcat站点）。

三、计算机取证

新增Signal、软路由配置解析、

隐写检测等超过20款应用支持

1、新增支持Signal、软路由配置解析、隐写检测、虚拟机配置等超20款应用解析小程序，作为内置取证项无需下载；

2、新增支持再生龙备份、Terabyte备份镜像及Ubuntu ZFS文件系统解析；

3、新增支持PostgreSQL 17最新版本恢复，覆盖PostgreSQL全版本； 

4、新增支持Luks加密分区、OpenWrt软路由、PVE/ESXi虚拟化平台镜像仿真。

四、手机云取证

微信小程序云取证实现0突破，

应用支持率超过250款

1、微信小程序云取证实现0突破，构建更完整手机云取证生态；

2、新增支持Whatsapp、我的南京等超20款应用，升级更新70款应用，总支持率超250款，云探测支持率达600款，支持多账号并行云取证； 

3、新增支持阿里巴巴系列应用云端数据取证； 

4、更新华为手机云第三方应用备份下载及浏览器历史记录、百度网盘隐藏空间等多项特色功能。

五、物联网取证

新增20款新能源汽车T-Box取证，

累计支持超150款 

1、新增支持20款新能源汽车T-Box取证，累计支持超150款，覆盖主流新能源车型如比亚迪、北汽、广汽、奇瑞等。

2、新增支持华为等路由器取证支持能力，具备多款主流路由器免密提取能力，累计支持300余款路由器型号的取证。

3、支持路由器、网络摄像头、汽车T-Box等累计40余款特殊型号芯片直连取证。

以上仅为部分展示，更多技术或产品突破，请联系本地销售或，扫描下方二维码填写需求进行深入了解！

三星为其移动设备推出了一项新的漏洞赏金计划，将对展示关键攻击场景的报告提供高达 1,000,000 美元的奖励。

新的“重要场景漏洞计划（ISVP）”计划重点关注与任意代码执行、设备解锁、数据提取、任意应用程序安装和绕过设备保护相关的漏洞。

重点支出

Knox Vault 是三星的独立安全环境，用于在移动设备上存储敏感的生物特征信息和加密密钥。报告在三星设备上实现本地任意执行将获得 300,000 美元的奖励，而报告远程代码执行 (RCE) 将获得 1,000,000 美元的奖励。

TEEGRIS OS 是三星的可信执行环境 (TEE) 操作系统，它提供了一个与主操作系统安全隔离的环境，以执行敏感代码并处理关键数据，例如支付和身份验证。

TEEGRIS OS 上的本地任意代码执行可获 20 万美元，而 RCE 漏洞可获最高 40 万美元。Rich OS（三星设备的主要操作系统）上的本地代码执行可获 15 万美元，而 RCE 漏洞最高可获 30 万美元。

ISVP 中的最高支出

设备解锁加上完整的用户数据提取将支付 400,000 美元，如果在第一次解锁后实现则支付一半的金额。

另一项值得关注的奖励是，如果从非官方市场或攻击者的服务器实现远程任意应用程序安装，则可获得 100,000 美元，如果从 Galaxy Store 安装应用程序，则可获得 60,000 美元。本地任意安装分别可获得 50,000 美元和 30,000 美元。

要领取奖励，漏洞报告必须包含可构建的漏洞利用程序，该漏洞利用程序必须在 Galaxy S 和 Z 系列等旗舰机型的最新安全更新中持续运行，且无需特权。

要领取最高奖励，漏洞利用程序必须持久且无需点击，这意味着它不需要用户交互。

2023 年支付 83 万美元

本周，三星还宣布，它向在2023 年参与其移动安全奖励计划的 113 名安全研究人员支付 827,925 美元作为其提交内容的报酬。

据统计，自 2017 年该计划启动以来，三星已支付了超过 4,900,000 美元的漏洞赏金，最高金额为 120,000 美元。去年的最高支付额为 57,190 美元。

ISVP 的推出旨在打破这些记录，以提供强有力的激励来收集影响三星设备的更多严重问题的报告。

“第七届（2024）数字金融创新案例征集”由中国电子银行网、数字金融联合宣传年主办，以“金融服务人民”为主题，历时3个月，经过案例展示与人气排行、群众喜爱的数字金融案例网络投票、专家评审与路演活动等环节，“2024数字金融创新 先锋案例榜”隆重揭晓！

回顾刚刚落下帷幕的路演评审活动，来自行业协会、商业银行、研究机构、金融媒体等领域的10余位评审专家，以及近50位路演机构嘉宾相聚北京，开启了一场贯通数字金融创新洞察与前瞻的“智享风暴”。

活动旨在搭建一个公平开放的交流平台，展现富有实效的创新成果，融合行业同仁的智慧和经验，引领开展多维度的前沿研究，携手各方构建起创新、互鉴、共赢的数字金融生态。路演最后，经评委点评、现场评分、公示，12个“全场荣耀案例”脱颖而出。

5月至6月期间，“人气排行”与“群众喜爱的数字金融案例网络投票”两个环节高燃上演。实时案例浏览量的位次可谓“瞬息万变”，各机构的重视度及参与度可见一斑，涌现出一大批创新争优争先的优秀机构，呈现了众多兼具创新实力与品牌影响力的热门案例，案例总浏览量超97万，单条热度最高案例的访问量突破21万；32个“金融为民”案例在5天的网络投票中，赢得近8万票的群众支持以及20万+的活动热度，营造了浓厚的数字金融创新为民的行业氛围。

“第七届（2024）数字金融创新案例征集”特别邀请中国银行保险报、和讯网、未央网、21世纪经济报道、第一财经、金融界、证券之星、移动支付网、蓝鲸财经、乐居财经、IT168、嘶吼、瑞财经等媒体联合宣传行业创新实践。

七年来，案例征集活动的品牌积淀以及行业价值持续提升，多家上市银行将入榜情况写入年报，活动多项关键词权重位列搜索引擎头部，来自业界的一线实践者与资深专业人士每年“慧聚”于此，探讨创新范式，前瞻产业趋势，拥抱中国式现代化新机遇！

“2024数字金融创新 先锋案例榜”

“2024数字金融创新 人气案例榜”

“群众喜爱的数字金融案例”荣誉

“2024数字金融创新 先锋案例榜”

全场荣耀案例

中国农业银行：客户经理超级工作台

交通银行：长尾客群数字普惠金融创新实践案例

民生银行：变美好 手机银行8.0创新实践

华夏银行：发力产业数字金融，助力实体经济高质量发展

北银金科：北京银行“金融操作系统”建设项目

光大银行：“财富+”开放平台集群综合运营

中国工商银行：工银“兴农通”线上触达体系

江苏银行：苏银金管家4.0

江西银行：“开放式”客户分层运营体系——One美生活

兴业银行：数据安全分类分级实践

邮储银行：面向金融行业的移动应用安全风险监测案例

中意财险：数智化统一客户洞察与服务升级项目

数智平台创新案例

中信银行：智慧网点项目

中国农业银行：机关场景智慧服务平台

中国工商银行：个人手机银行9.0

中信银行：财富产品协同管理平台

百度智能云：某企业营销内容AIGC创作管理项目

交通银行：个人手机银行8.0实践案例

中国工商银行：企业管家云

民生银行：基于生成式AI的智慧研发应用实践

西安银行：“西安人才”服务平台

腾银财智：Π Solution金融机构私域新零售体系综合解决方案

天星数科：小米官方保障服务的风控数字化

民生银行：汽车线上销售行业支付结算创新应用

杭银消费金融：“杭银消金信用大脑BRAINS”数字风控体系

联动优势：某国有商业银行消息渠道智慧运营方案

民熙科技：民农云仓云中控督导系统

江苏银行：智慧园区项目

民生银行：民生小微App—小微企业专属口袋银行

民生银行：对公放款流程数智化提升项目

趣米：基于银联本地生态的数智化运营解决方案

美团企业版：助力银行做细做实“五篇大文章”

江苏银行：苏银e链产融数智平台

吉林银行：RPA数字员工应用

锦州银行：锦银E支付—全场景收单服务平台

青岛农商银行：“人·货·场”思维打造“星智数海”企业级BI+AI智能数据平台

河北银行：零售新客户线上数智化运营

徽商银行：手机银行

徽商银行：徽行交易家APP2.0（企业手机银行2.0）

中原银行：手机银行6.0

神州信息：九天揽月·云原生金融PaaS平台

通联支付：零售银行数字化经营平台

江苏银行：企业掌银5.0版

宁夏银行：基于身份认证新手段，打造移动支付新体验

天津银行：零售重点客群全渠道数智化经营

恒丰银行：手机银行线上数智化运营

恒丰银行：为客户创造价值的新一代企业网银

天津银行：“智慧通”分布式跨行卡系统场景支付实践

内蒙古银行：手机银行6.0——以心换新离您更近

广西北部湾银行：精耕数智化应用，打造“好友用”的手机银行

苏州银行：手机银行6.0项目

长沙银行：e钱庄7.0项目

河北银行：手机银行6.0千群千面升级改版项目

桂林银行：全渠道智能投放平台

泉州银行：智慧运维与开发自动化建设实践

大连银行：企业网银“银联订单支付”业务

江西农商银行：基于稳敏双态的移动金融研发体系建设

重庆银行：手机银行App应用服务体验优化项目

蒙商银行：远程银行95352智能语音导航

北银金科：京小科企微SCRM，微信生态下银行客户经营转型

平安金服：电子签章系统助力数字金融

交通银行：金融生态云场景生态实践——党建场景金融服务案例

江西农商银行：手机银行4.0

大数据创新案例

阿里云：基于大模型技术的数据开发分析新范式

国寿财险：投资管理数据治理创新实践

微众信科：泛中心数字化供应链金融数据增信解决方案

长沙银行：数据治理实践

常熟农商银行：个体工商户信用评分体系建设

贵阳银行：零售产品管理平台建设实践

浙江农商联合银行：携手鲲鹏建设金融大数据分析平台

山西银行：云瀚平台（数据中台）赋能金融服务能力提升

三悦科技：基于企业应收账款池融资的数字资产管理平台

杭银理财：资管新规驱动合规风控平台创新

河北银行：模型平台

山东城商行联盟：一站式分析平台，构建业务用数新能力

新纽科技：生产并行流量回放验证平台

左木莲安数科：耀象金订单-基于电商票据认证交易在数字金融领域的应用

深圳农商银行：授信数据治理项目

晋商银行：监管数据治理实践

数字品牌创新案例

捷付睿通：打造行业一流的汽车支付收款解决方案

多飞科技：基于场景金融的数智化营销解决方案

杭州银行：零售嘉年华活动营销管理平台

吉林银行：数字员工创新项目

智向云中鹤：“云游系列” 搭建银行本地化全渠道用户经营生态

中原银行：数字金融创新一站式经营体系

中原银行：企业级客户画像平台

吉林银行：信用卡外呼分期推荐项目

西安银行：手机银行“小西直播间”平台搭建与应用

盈天地：苏州工业园区首家防范非法集资主题咖啡馆

青岛银行：对公线上营业厅项目

哈尔滨银行：数字营销下的马拉松客群运营

云南红塔银行：APP消息推送，让服务更贴心！

江阴农商银行：数字化营销平台

新质科创案例

珠海华润银行：基于全栈云原生架构的信创金融交易云，打造华润数字化产业银行发展新引擎

中移电商：和包支付AI图谱智能算力风控平台

银联商务：精准构建客户风险画像，助推精细化管理与稳健经营

电信数智：招商局集团数字化灾备管理平台

太平金科：AI全栈信创平台

桂林银行：大模型中台

平安人寿：基于云原生的保险业务实践

平安信托：智能风控项目

百度智能云：数智化内控合规管理平台

梅州客商银行：全栈信创核心系统

吉林银行：零售信贷工厂

四川银行：实时数据融合系统信创实践

广州银行：IT基础设备智能数字化管理创新案例

华夏银行：手机银行反欺诈机器学习模型与信识模型项目

渤海银行：基于客户交易多要素评分的反欺诈风控平台

领雁科技：某股份制银行企业手机银行-鸿蒙 NEXT

秦农农商银行：消息中心

张家港农村商业银行：信创建设能力

蒙商银行：新一代企业网银项目

沧州银行：信创云平台项目

金融为民创新案例

平安金服：中小微客户贷款ATW远程“三省”金融服务平台

交通银行：交心办-生态型数字化民生服务系统

交通银行：企业手机银行普惠场景服务方案

中信银行：手机银行【有温度的资产负债表】

江西银行：农保贷，以金融科技之笔绘乡村振兴新画卷

网信科技：数字人民币智领未来生态解决方案

江西银行：“江银i农”数字农业金融服务平台

苏州银行：境外来华人员移动支付产品（Su-Pay）

邮储银行信用卡中心：邮储信用卡APP数字普惠金融创新实践

民生银行：某市农业农村综合服务平台银政合作项目

浙商银行：小微创新产品“数易贷”

新沂农商银行：数字化体育场景建设

江西银行：个人手机银行六大特色专区

光大银行：“薪悦通”企业行政管理服务平台

宁夏银行：基于全栈信创下的双中心双活智能账单系统

吉林银行：手机银行App 金融为民，共创美好生活

数金公服：智金卫士数字人民币预付资金监管服务平台

江苏银行：无锡“菜篮子”——朝阳集团数字人民币收单

广西北部湾银行：客户综合定价管理系统项目

天真科技：“天真鹰速”-小微企业主经营贷线上业务方案

大连银行：手机银行无障碍升级改造项目

丹东银行：网上银行前后端分离改造

“2024数字金融创新 人气案例榜”

银行机构

交通银行：长尾客群数字普惠金融创新实践案例

广州银行：IT基础设备智能数字化管理创新案例

青岛农商银行：“人·货·场”思维打造“星智数海”企业级BI+AI智能数据平台

非银行机构

智向云中鹤：“云游系列” 搭建银行本地化全渠道用户经营生态

平安金服：中小微客户贷款ATW远程“三省”金融服务平台

三悦科技：基于企业应收账款池融资的数字资产管理平台

“群众喜爱的数字金融案例”荣誉

江西银行：政采易贷，引金融科技活水精准浇灌千企万户

吉林银行：手机银行App 金融为民，共创美好生活

吉林银行：“支付密码数字化应用”创新

中国工商银行：工银“兴农通”线上触达体系

天真科技：“天真鹰速”-小微企业主经营贷线上业务方案

中国工商银行：工银e缴费

导语

美国著名智库兰德公司曾断言：“工业时代的胜利依赖于核战争，而信息时代的胜利则取决于网络战。”随着中国人民解放军网络空间部队于2024年4月19日的正式成立，网络空间安全所承载的战略价值已不言而喻。作战必先有“图”，因此，发展国家与军事领域的“网络空间测绘”能力，构建完善的“网络空间地图”，其重要性不言而喻。

我国在2016年首次相对系统地提出了“网络空间地图”与“网络空间测绘”的概念，由解放军信息工程大学的罗向阳教授等专家指出，构建网络空间地图的技术核心即是网络空间测绘。时至2022年，盛邦安全成功发布了首张网络空间地图——“网络空间坤舆图”，标志着该领域的研究与探索进入了新的阶段。

另一方面，根据IDC的预测，到2027年，中国将有40%的企业采用量化模型来管理网络风险，寻求网络风险量化供应商的协助，以评估遭受网络攻击的概率及可能的经济损失。网络空间地图（cyberspace map）相关技术正是解决这一需求的关键，成为构建数字世界不可或缺的基础技术能力，预计至2027年，其市场规模将达到61.5亿元人民币。

2024年5月，盛邦安全在网络空间地图的研究领域再次迈出重要一步，发布了产学研一体化的全球网络空间资产测绘平台DayDayMap。该平台聚焦于网络空间测绘科研领域，测绘数据作为网络空间地图构建的基石，DayDayMap在继承盛邦安全原有内网、专网测绘技术的基础上，进一步拓展为全球互联网测绘平台。尽管Shodan、Censys、ZoomEye、FOFA等国内外高水平测绘平台已有所建树，但DayDayMap凭借其在大规模IPv6测绘、跨域测绘、资产动态与隐匿测绘等方面的创新解决方案，以及参与制定国家标准《网络安全技术网络空间测绘数据交换格式》和《网络空间测绘资产信息格式》、《网络空间测绘资产分类》等标准编制工作的贡献，使盛邦安全的网络空间地图更具科研成果工程化落地的能力。同时，盛邦安全与清华大学等高校科研机构深度合作，针对产业界面临的工程问题，投入大量科研人员，致力于解决网络空间测绘领域的科学难题。

这也是其备受业界关注的重要原因。

《史记》记载，刘邦大军攻陷咸阳城后，诸将领纷纷抢夺金银财宝，只有萧何独钟地图，因为他懂得地图的价值……以图得天下，以图治天下，似乎古今皆然。

图片来源于：网络

“互联网出现已经几十年，当前的网络空间和过去有天壤之别。”盛邦安全大数据与互联网产品线及烽火台实验室总经理何鹏程解释，过去的网络安全策略是“防御”，只要守住自己的网站、数据库等即可。而现在，生成式 AI、云原生、大数据、5G、工业互联网、IPv6 等技术的快速发展，网络空间变得更为庞大而复杂，应对网络攻击挑战的难度持续加大。作为第五维的空间，网络空间同时伴生着网络攻击持续席卷全球的现状。

“数字经济的发展对网络安全提出更高要求。”何鹏程说，由于能源、化工等行业的设备、数据等资产实现了联网，若无有效保护，这些数据资产将面临安全风险。

我国近年来实施网络安全法、数据安全法、《关键信息基础设施安全保护条例》等法律法规，指导各单位进行实战化网络攻防演习，从各个层面加强网络安全建设。经过多年网络攻防演练的经验积累，我们认识到全面绘制网络资产并实现"地图式"的全局管理，对于安全防御、日常管理和整个建设运营流程至关重要。这种全面的网络资产测绘提供了必要的透明度和控制力，是确保网络安全和效率的关键步骤。

通过网络空间测绘（以下简称网空测绘），将无形的网络空间有形化和可视化，正是透视网络空间的关键所在。

一：网络空间地图（测绘）：如何巡天遥看一千河？

“网空测绘”借用了地理测绘的概念，二者形似而神殊。地理测绘是将有形的地理环境通过测绘手段（如遥感卫星等）获取的数据进行描述和还原。

图片来源于：网络

图片来源于：盛邦安全，《全球网络空间资产测绘平台：DayDayMap》

然而，IPv4仅有42亿可用IP地址资源，目前已经接近饱和，互联网正在快速转向IPv6（IPv6协议将IP地址的长度扩展至128位，约有“340亿亿亿”个可用的IP地址，完全覆盖现有互联网规模）。由于不同的交互协议特性，诸如Shodan和Censys这样的传统网络空间测绘工具在对IPv6网络的兼容性和支持方面尚未达到理想的水平。在这样的背景下，盛邦安全和清华大学合作研究探索，聚焦全球IPv6网络空间测绘，攻克IPv6网络空间设备隐匿性强、探测效率低、探测成本高等难题，提出活跃IPv6地址探测方法体系，采用高效的拓扑发现技术和网络安全策略遥测等先进技术，大大提升网络空间测绘的精确度和效率。

从国内外发展看，网空测绘是典型的军民两用技术，可广泛应用于诸多场景。

在军事领域，“网空测绘”是掌控网络战场的基础和前提，它能够实现网络战场要素的可视化，支撑网络空间作战筹划及指挥控制。通过整合网络空间测绘结果和多源情报数据，形成的网络通用作战图是指挥控制网络空间作战的关键工具。

"网空测绘"在民用领域的应用通过系统的网络测量技术，创建了一个全面的网络空间图谱，它能够详细展示网络空间的全息全景。这种图谱显著提高了网络空间的透明度、可控性和可管理性，对于维护国家网络安全具有重要意义。其应用范围广泛，包括但不限于网络监管、网络安全管理、互联网广告行业、关键基础设施保护以及数字政府的构建等多个方面。通过这种方式，"网空测绘"为相关领域提供了强有力的支撑和保障。

网络空间地图（测绘）典型应用场景分析

1/网络空间安全风险监管与预警

网络空间地图，通过全面搜集资产信息，为网络安全态势提供了精确的视图。这一工具在监管网络安全风险和预警方面扮演着至关重要的角色。监管机构可以利用网络空间地图实时监控安全风险，全面了解安全状况和趋势，及时发现问题资产、违规配置以及潜在的安全威胁。

借助网络空间地图的直观可视化功能和多维数据关联，监管单位能够迅速识别问题所在，并提前发现风险，为及时响应提供数据支撑。资产状态、漏洞情况和安全影响都清晰可见，使得在安全漏洞或事件发生时，相关单位能够立即收到警报，快速定位受影响资产，并立即采取必要的应急措施。

这种全面的网络空间测绘不仅提高了网络安全的透明度，也为风险管理和应急响应提供了强有力的工具，确保网络安全防护工作更加高效和有针对性。

2/网络空间军事行动指挥控制

网络空间地图作为攻防双方进行网络攻防演练的态势底图，可实时展示演练进展，为网络对抗演练活动指挥提供清晰的视图基础。它汇聚地理域、网络域、社会域等多维度交叉信息，是防御方全面理解和掌握网络对抗演练态势的关键工具。网络中的信息中枢、关键设施、防御要点和可用资源都能通过网络空间地图系统得到深度感知和明确标识，为相关单位提供有力的态势感知和指挥支持。 

3/智慧城市数字资产感知与运营

网络空间地图是智慧城市深度感知和高效运营的基础。通过网络空间地图，管理者可清晰辨识环境中的数字资产，深度感知其 IT 环境，并了解其生命周期阶段，从而有效控制安全风险并提升安全运营效率。基于网络空间地图获取的状态信息，管理者可制定并执行针对性的数字资产管理计划，分析资产利用率，进行预算规划，提高资产利用效率，优化成本。此外，网络空间地图还为漏洞发现、威胁感知、事件响应和故障排除等工作提供了技术和数据支持，进一步提升智慧城市的整体运营效率。

4/企业外部攻击面管理

大型企业级客户，尤其是跨国企业，在面对传统网络资产管理不足所带来的风险之外，还必须应对广泛存在的泛资产风险。例如境外云服务上部署的仿冒/钓鱼网站、源代码托管平台上泄漏的企业重要系统代码、在线文库泄露的敏感文件、暗网/黑市上正在出售的企业人员邮箱和密码或者业务客户信息、疏于管理或被伪造的小程序或公众号等。企业除了使用本地测绘平台对自己管辖的内、外网地址段进行测绘之外，还需要借助具备全球网络空间(含泛资产空间》的空间测绘广商的数据，收集泛资产测绘数据，形成企业攻击面管理的重要部分，快速发现和处置隐患。

5/网络空间资产多维度整合治理

通过整合网络空间内分散的各种资产数据，构建一个全面、精确且实时更新的资产数据库，可以有效地管理和监控网络空间资产，帮助企业更好地了解自己的网络环境，管理网络资源，并做出数据驱动的决策。通过建立统一的数据标准，比如实施标准化的资产分类、标识和描述流程，能够实现不同来源和格式资产数据的兼容性与共享性，从而提升数据的准确性和实用性。这一过程还需确保资产数据的收集、处理和共享遵循所有适用的法律法规，包括但不限于个人信息保护法和网络安全法等，以保障数据的合法合规使用。同时，也需要遵守企业内部的数据管理政策和道德规范，例如数据隐私政策、数据归档政策等。通过对资产数据的分析和控掘，可以发现隐藏在数据中的有价值的信息和知识。有助于企业更好地管理和利用自己的网络资产数据，实现数字化转型和升级。

6/国内运营商 IPv6 资产管理

面对IPv6地址空间的巨大和复杂性，运营商和城市运营中心采取了部署可扩展的扫描集群、先进的IPv6测绘引擎、服务赋能、共享成果的方式，提升了自身的网络安全管理能力的同时，还为不具备大算力资源的普通企业，梳理了自身的IPv6资产。

7/暗网等隐蔽空间测绘

暗网和深网的测绘正成为网络安全的新焦点。这些隐蔽的网络空间不仅难以用传统方法测绘，而且常常是非法活动的温床。随着监管部门对这些空间的重视增加，暗网测绘不仅需要技术手段，还需要多维度的治理策略。这有助于及时发现并应对其中的违法犯罪行为，从而减少网络犯罪，增强网络空间的透明度和安全性。

8/威胁情报数据生产

网络空间测绘厂商基于主动探测获取的资产数据，配合进一步研发的恶意应用识别、AI 智能分析等恶意识别技术，自动提炼出黑灰产资产名单(包括黄赌毒网站、钓鱼网站、被篡改网站、代理服务网站、黑客控守资源网站、C&C 地址等)，成为威胁情报数据的服务提供商。

9/面向网络安全防护策略调优的网络空间测绘数据分析

主动感知、研判全网安全态势，提供智能数据取证，为专网安全管理工作提供全面可靠的数据支撑。通过多维度捕捉网络攻击痕迹，深度挖掘异常网络行为，从而强化网络暴露面及边界设备风险隐患监测，帮助管理者消除网络监管盲区，强化网络管控能力。

网络空间地图（测绘）面临的问题和未来展望

尽管网络空间资产测绘的重要性已被广泛认识，但在实际应用中仍面临一系列挑战：

1.IPv6海量数据处理：IPv4资源接近饱和，互联网正在快速转向IPv6（IPv6协议将IP地址的长度扩展至128位，约有“340亿亿亿”个可用的IP地址），现有测绘技术尚未较好适配；

2.隐私保护与法律合规：资产测绘过程中可能涉及敏感信息和隐私数据，如何在合法合规的前提下进行测绘，避免侵犯他人权益，是技术与法律交织的复杂问题；

3.加密与反测绘技术：部分资产可能具有动态IP、隐藏服务、加密通信等特点，增加了发现与识别难度；

4.跨域测绘技术：全球网络空间资产分布广泛，跨越不同地域、网络环境和权限边界，实现跨域测绘需要突破技术壁垒。

5.缺乏统一标准：资产测绘数据格式、接口、分类标准等缺乏统一规范，导致数据互动操作性差，阻碍了跨组织、跨平台的数据共享与整合。随着 AI 大模型的普及，AI 能力也将在网络空间地图中发挥重要的作用，积极拥抱 AI 大模型相关技术是提高网络空间地图精准度的关键。

随着《关键信息基础设施安全保护条例》、《网络安全审查办法》和《网络数据安全管理条例》等法律法规政策的相继出台、实施，合规性要求将对网络空间地图相关市场起到正向促进作用。IDC预计到 2027 年市场规模将达到 61.5亿元，复合增长率将呈现 43.4%的高速发展态势。

二：国内外网络空间地图（测绘）发展情况

“网络空间测绘”是一个发展迅速但历史相对较短的领域，其起源尚不明确。由美国国家安全局发起的“藏宝图计划”，被认为是该领域首个具有里程碑意义的项目。在美国，众多新兴企业和老牌公司正活跃于这一行业。在中国，也有多家企业和机构开始涉足网络空间测绘。

不过，资源分散和缺乏统一的数据格式标准一直是影响该领域发展的瓶颈。为了解决这些问题，2023年4月，中国指挥与控制学会成立了网络空间测绘专委会。在专委会的引领和努力下，预期上述挑战将得到有效应对，推动网络空间测绘领域的规范化和进一步发展。

美国网络空间地图（测绘）发展现状

1/藏宝图计划

“藏宝图计划”源自美国家安全局瞰视全球网络的野心。

据掌握，该计划始于2006年，2013年在斯诺登事件中首次曝光。

藏宝图计划宣称“绘制全网地图，无论何时、何地、何设备”，“藏宝图计划”的主要目标是对网络空间进行多层次的信息探测和数据分析，持续绘制整个网络空间图景，包括整个IPv4和部分IPv6，涉及逻辑层、物理层、数据链路层、社交层数据的捕获和快速分析。

藏宝图计划通过对网络地理层，物理网络层以及逻辑网络层的探测，赋能对网络角色层以及个体层的分析

藏宝图计划多源数据关联分析

藏宝图计划路由跟踪分析

2/X计划

2012年，美国国防部国防高级研究计划局启动“X计划”。

按照美公开说辞，该计划旨在为美国防部开发一个防御性网络平台，用于支撑网络战的筹划、作战方案制定、网络战的实施及作战评估，其技术重点之一就是通过网空测绘形成网络空间地图。

X计划功能示意图

X计划的核心是网络空间的新图形视图，类似于大型电脑游戏，可显示正在进行的作战和实时网络数据。其网络空间地图包含网络世界的实时渲染以及连接网络空间的组件（如路由器、交换机等）的详细互联图。

X计划运用构想图

据该计划项目经理弗兰克·庞德（Frank Pound）表示，X 计划能让网络作战人员根据对关键网络地形（如邮件和文件服务器、路由器和网关等对其防御至关重要的地形）的防御情况来规划网络任务，并深入了解这些关键网络地形中的活动以及安全状况等。

庞德称，X 计划“以视觉方式识别关键的网络地形，以便作战人员能够看到它，就像通过双筒望远镜看到物理地形一样。”换而言之就是通过网空测绘实现了网络空间的有形化和可视化。2017年，美将X计划由国防高级研究计划局移交给网络司令部，其后续发展融入该司令部相关技术项目。

3/艾克工程

艾克工程最早于2013年启动，作为X计划下的子项目。从多方情况综合判断，艾克工程是X计划中聚焦于网空测绘的项目。

2019年7月，美将该项目移交给国防部战略能力办公室，并与承包商“二六实验室”（Two Six Labs）签了一份9500万美元的合同，由后者具体负责技术开发。2021年4月，项目又被移交给美网络司令部，置于联合网络指挥与控制 (JCC2) 项目管理办公室之下。

二六技术公司公布的艾克工程技术特点

据了解，艾克工程形成的技术主要用于绘制网络地图、网络战备评估、以及网络空间指挥控制。“二六实验室”网络与电子系统副总裁杰夫·卡雷尔斯（Jeff Karrels）表示，由于“艾克”是联合网络作战指挥控制的基础架构，“二六实验室”打算将联合网络作战指挥控制打造为一个基于应用程序的模型编排平台，用户可以从单个仪表板访问所有类型的信息和数据馈送，从而为指挥官提供更好的态势感知和决策辅助。未来，则计划利用机器学习为特定指挥官或网络团队的行动方案提供建议。

艾克工程界面示意图

“二六技术”公司网站显示，截止2024年“艾克”的用户已达9000个，涵盖美网络司令部、各军种和情报界。

在此，不得不提一下这家名为“二六技术”的公司。该公司由全球投资公司凯雷集团一家子公司收购的北弗吉尼亚州“IST研究”公司和“二六实验室”合并而成，是一家为情报界和国防部等参与者提供服务的国家安全技术公司。

艾克工程界面示意图

合并前，“IST研究”公司聚焦于开源数据收集和参与，而“二六实验室”主要从事网络安全业务。“二六技术”公司网站显示，其旗下产品有四种，包括：“西格玛”SaaS 系统、TrustedKeep数据加密平台、“艾克”军用数据分析工具、“脉冲”（Pulse）安全云工具。从“二六技术”公司公布的信息看，“艾克”已成为一个融合了网空测绘的自动化编排和分析平台，能够利用机器学习和交互式用户界面，加速和扩展对复杂的全领域情况的态势理解，从而达到掌控全域战场的目的。

艾克工程界面示意图

由此衍生出国外比较知名的网络空间资产测绘平台有Censys、Shodan。

Shodan被誉为“暗黑谷歌”，是全球首个专门搜索互联网连接设备的搜索引擎。随着时间的发展，Shodan已经成长为一个功能强大、资源全面的网络资产搜索引擎。其核心能力在于能够识别和发现与互联网相连的设备及其特征。

国内网络空间地图（测绘）发展现状

国内的网空测绘起步虽晚于美国，但近年来也呈快速发展之势。在国家科技部重点研发、军委装备发展部预先研究等项目的牵引下，中科院信工所、中国电子科技网络信息安全有限公司、中国电子、清华大学等分别围绕网络空间资源探测、网络拓扑测量等技术展开关键技术攻关，取得了丰富的研究成果。一些企业敏锐把握网空测绘技术发展大势，纷纷发力该领域，形成了契合我国市场应用场景的技术产品。

汇聚行业智慧，形成高质量的标准成果，是国家标准化建设的重要工作。从产学研一体化深入构建国家网空测绘的立体架构，一些企业敏锐把握网空测绘技术发展大势，纷纷发力该领域，形成了契合我国市场应用场景的技术产品。

DayDayMap（盛邦安全）

https://www.daydaymap.com

盛邦安全推出的一款产学研一体的聚焦空间测绘科研领域的全球网络空间资产测绘平台DayDayMap，致力于让网络空间资产可感知、易定位、更有价值。

DayDayMap自动扫描和智能识别用户在互联网上的多元资产，包括域名、IP地址、端口、服务、组件等信息。通过构建详尽的资产和主机画像，能够揭示出互联网资产的暴露边界，并精准识别各类资产属性，实现互联网资产的可查、可定位。

DayDayMap具备领先的IPv6探测探测技术（IPv6地址池资产数据62亿条）、强大的科研加持，迅捷的指纹检索能力，可定位资产社会属性、多维资产画像、漏洞详情以及友好的使用界面而获得业内认可。其在相似性检索、空间定位、资产拓线等方面，有计划加大重点投入。

DayDayMap优势创新点

网络空间的瞬息万变及浩渺庞杂对网空测绘提出了极大挑战。充分利用机器学习和其他人工智能技术实现网空测绘的智能化是未来发展大势，多层次网络发现、微分段、IPv6、则是重要技术着力点。2024年5月，盛邦安全针对IPv6的新一代网空测绘平台——DayDayMap全球网络空间资产测绘平台正式发布，受到业界广泛关注。

DayDayMap可以对目标资产梳理，挂图作战，绘制网络空间资产底图，对抗先机，提升网络攻防实战能力，而DayDayMap全球网络空间资产测绘系统，处于ATT&CK攻击矩阵的第一个步骤“侦察”。是攻击前的情报侦察，为制定战术、战法、武器选配提供数据和脆弱性分析提供辅助支撑。一般用于目标网络打点攻击前情报获取，平台同时做无痕化处理和设计。DayDayMap提供卫星互联网测绘服务，能够分析和测绘全球的卫星网络资产，如星链starlink等。

该平台具有如下几大特点：

领先的IPv6探测技术

为保证资产覆盖的全面性，DayDayMap支持IPv4和IPv6类型资产的测绘能力， IPv6地址池数量62亿，在线IPv6资产不少于37亿。同时通过无状态防溯源探测、高性能端口扫描等技术、大规模分布式扫描引擎资源，覆盖60亿+IPV6数据，在业界处于领先地位。

对于海量的IPv6数据，基于传统的扫描机制很难遍历全部存活数据，因此，而采用基于IP集的熵预测算法能够极大程度解决这个问题。

创数百篇科研佳作 聚焦空间测绘科研领域

打造最具科研属性的网络空间资产测绘平台，与清华大学、中科院计算所等科研机构开展深入合作，保证探测数据的准确性、可靠性和科学性。

闭环资产归属 落地社会属性和行业标签

多维度数据关联融合分析，精确识别资产归属与行业等信息，智能关联分析资产的归属单位，发现未知或未监控资产、服务和数据。

联动DayDayPoc社区漏洞平台 定位资产漏洞

联动DayDayPoc漏洞社区，基于指纹信息精确定位资产漏洞，实现紧急漏洞的快速评估、响应与全生命周期的监控。

深度构建空间资产多维画像 闭环资产归属

精细化指纹识别，内置多种资产标签，有效识别蜜罐、挖矿、仿冒等多类站点，提升资产价值挖掘和风险控制能力。

针对DayDayMap采集到的网站样本数据，利用大预言模型编码技术对网站内容进行编码，并基于长短时记忆神经网络算法对序列化数据实现分类任务，识别网站是否含不合法内容。

·利用大语言模型中Transformer-Encoder技术对自然语言进行编码。结合Bert模型对不同国家语言的良好兼容性，具有极高的编码效率和模型通用性。

·通过长短时记忆神经网络算法LSTM对编码后的序列化文本进行分类，准确率高。

·不依赖于传统非法网站识别的关键字，排除人为关键字收集不全导致的模型不准确因素。

·具有一定的自学习能力，通过少量的人工结果标注反馈，能自动化对模型进行优化。

总而言之，通过网空测绘透视网络空间，将变幻莫测的网络空间具形化、透明化，甚至通过一张图将网络空间尽收眼底，是掌控网络空间和制胜网络空间的法宝。

2024年8月8日，全球网络与安全融合领域领导者Fortinet（Nasdaq：FTNT），于近日公布2024年第二季度财报。

Fortinet 创始人、董事长兼首席执行官谢青（Ken Xie）表示“2024年第二季度，公司实现了业绩的稳健增长与非凡的盈利能力，非GAAP营业利润率实现历史性飞跃，同比飙升820个基点至35.1%，创下新高。同时，账单收入与营收业绩指引均显著超越市场预期，彰显了Fortinet强大的发展势头与卓越的市场竞争力。Fortinet 持续践行既定发展战略，重点聚焦并持续投资快速增长的Unified SASE(统一 SASE)和SecOps(安全运营)两大市场，不断拓展安全组网市场份额。Fortinet是目前业内唯一一家入围 Gartner《单一供应商 SASE 魔力象限TM》，并同时斩获五大不同网络安全领域魔力象限TM报告权威认可的安全厂商。我们有信心成为网安行业SASE(安全访问服务边缘)领域市场领航者。”

2024年第二季度财报摘要

• 营收 14.3 亿美元，较去年同期增长 11%

• 服务收入 9.82 亿美元，较去年同期增长 20%

• 产品收入 4.519 亿美元

• 账单收入 15.4 亿美元

• 递延收入 59 亿美元，较去年同期增长 15%

• GAAP 营业利润 4.372 亿美元

• GAAP 营业利润率 30.5%

• GAAP 净利润 3.798 亿美元

• GAAP 每股摊薄净收益  0.49 美元

• 非 GAAP 营业利润 5.036 亿美元

• 非 GAAP 营业利润率 35.1%

• 非 GAAP 净利润 4.399 亿美元

• 非 GAAP 每股摊薄净收益 0.57 美元

中国人民银行关于《修改〈中国人民银行关于进一步加强征信信息安全管理的通知〉有关公告（征求意见稿）》公开征求意见的通知

为贯彻落实《中华人民共和国行政处罚法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》有关要求，中国人民银行拟对《中国人民银行关于进一步加强征信信息安全管理的通知》（银发〔2018〕102号）部分条款进行修改，起草了《修改<中国人民银行关于进一步加强征信信息安全管理的通知>有关公告（征求意见稿）》，现向社会公开征求意见。公众可通过以下途径和方式提出反馈意见：

1.通过电子邮件方式将意见发送至：[email protected]。

2.通过信函方式将意见邮寄至：北京市西城区金融大街30号中国人民银行征信管理局（邮编：100033），并在信封上注明“102号文修改意见”字样。

3.通过传真方式将意见传真至：010-66016489。

意见反馈截止时间为2024年8月25日。

附件1：修改《中国人民银行关于进一步加强征信信息安全管理的通知》有关公告（征求意见稿）.pdf

附件2：《修改〈中国人民银行关于进一步加强征信信息安全管理的通知〉有关公告（征求意见稿）》起草说明.pdf

中国人民银行

2024年7月26日

修改《中国人民银行关于进一步加强征信信息安全管理的通知》有关公告（征求意见稿）

为贯彻落实《中华人民共和国行政处罚法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》有关要求，现对《中国人民银行关于进一步加强征信信息安全管理的通知》（银发〔2018〕102号）部分条款作出如下修改。

一、在第二条“（二）健全征信信息查询管理”中增加第三段，内容为“采用人工查询的，要实现查询、审核等环节的分离，坚决杜绝‘一手清’操作；采用自动触发查询的，要严格设置规则、专人管理，不因系统触发而放松合规管理。对于查得的原始PDF文件数据、包含原始返回XML消息体全部要素的记录数据，接入机构要按高敏感性数据进行全流程安全管理；未经个人信息主体同意不得向第三方提供征信信息，或将征信信息用于约定以外的用途”。

二、删除第六条及附件3《金融信用信息基础数据库接入机构征信合规与信息安全年度考核评级管理办法》。

三、将第七条修改为：“六、建立征信信息安全监管走访机制中国人民银行及其分支机构围绕上述政策措施的贯彻落实情况，针对接入机构逐级建立征信信息安全监管走访机制”。同时，删除附件4《征信信息安全巡查试行办法》。

四、将第八条调整为第七条。其中，将“考核评级与巡查结论”和“考核评级结果、巡查结论”修改为“监管走访情况”，将“对于问题严重的机构，中国人民银行责成其调整其用户管理权限，直至暂停为其提供征信查询服务”修改为“对于问题严重的机构，由运行机构或接入机构调整其用户管理权限”，删除“在金融系统内部予以通报”和“确定金融机构存款保险评级结果”。

五、删除“其他征信机构、信用评级机构及其接入机构的征信信息安全管理，参照本通知执行”。

六、将全文中的“人民银行”修改为“中国人民银行”；“副省级城市中心支行以上分支机构”修改为“各省、自治区、直辖市及计划单列市分行”。

本公告自××××年×月×日起施行。

文章来源：中国人民银行网站

美国证券交易委员会已结束对 Progress Software 处理 MOVEit Transfer 零日漏洞被广泛利用事件的调查。据悉，该漏洞导致了 9500 多万人的数据泄露。

在提交给美国证券交易委员会的表格中，Progress Software 表示，美国证券交易委员会执法部门不会针对该安全事件采取任何执法行动。

在美国证券交易委员会提交的文件中写道：“美国证券交易委员会已通知 Progress，目前不打算建议对该公司采取执法行动。”

如之前披露的那样，Progress 于 2023 年 10 月 2 日收到了美国证券交易委员会的传票，作为事实调查的一部分，要求提供与 MOVEit 漏洞相关的各种文件和信息。

SEC 一直在调查 Progress Software 对通过 MOVEit Transfer 软件中的零日漏洞进行的大规模数据盗窃攻击的处理情况。

据外媒报道，在 2023 年阵亡将士纪念日假期周末期间，Clop 勒索软件团伙利用零日漏洞对全球公司发起了大规模数据盗窃活动。

据一直在追踪此次攻击影响的 Emsisoft 称，超过 2,770 家公司和 9500 万人的数据通过零日漏洞被窃取。

由于攻击影响广泛，包括政府机构、金融公司、医疗保健组织、航空公司和教育机构，Clop 团伙预计将获得 7500 万至 1 亿美元的赎金。虽然美国证券交易委员会不建议采取任何行动，但 Progress Software 仍然会面临数百起集体诉讼。

在数字化时代，信息安全已成为企业和个人无法回避的话题。面对日益复杂的网络威胁，如何确保我们的邮件系统坚不可摧？CACTER为您揭晓答案！

8月14日（周三）15：00-16：00

重保期间邮件网关与SMC2如何多维度防护

直播亮点抢先看：

·邮件安全网关升级后的效果展现：深入解析邮件安全网关升级后的新特性，展示如何有效防御各类邮件威胁。

·SMC2攻击场景构想及推演：通过模拟攻击场景，让您直观感受SMC2的防御效果。

·重保期间系统加固建议：提供专业的邮件系统加固建议，帮助您在重保期间加强邮件系统的安全防护。

直播互动福利：

参与直播有机会获得巴黎奥运会纪念物玩偶&钥匙扣、罗技鼠标、小米手环9、京东购物卡等丰厚奖品

8月14日15点，与CACTER高级安全解决方案专家刘骞一起交流分享最新的邮件安全防护经验，共同提升邮件系统的安全防护能力。

立即扫码预约，锁定直播席位

不错过任何精彩瞬间！