一面“棱镜”照妖镜照出美式霸权

一面“棱镜”照妖镜照出美式霸权

最近，NSA成了网络最热门的英文词汇。当年林肯总统的“为民所有、为民所治、为民所享”，被当今美国政客活脱脱演绎成了“ 为我所有、为我所治、为我所享”。

唯我独尊的“快乐”

1969年，美国国防部高级研究计划管理局出于军事目的建立的“阿帕网”被公认为全球互联网的前身，互联网诞生伊始就充斥着浓浓的霸权气息。全球根域服务器总共有13台，有9台就位于美国。据不完全统计，2021年6月，当时全球有233个国家和地区，全球429亿个IPv4地址已分配的368亿个，美国拥有约161亿个，占已分配总量438%，而未分配的基本都在美国手中。美国意志决定了全球网络组成的形态，运作模式。网络基础的核心优势造就了美国——网络世界的单极。生存，还是毁灭，这不是个问题,一呼必须百应，否则一念即灭，皆在他一指之间。

尽在掌握的“愉悦”

通过多年的互联网领域积累的信息技术优势，美国建立起互联网霸权，不断对他国实施网络攻击和非法窃听。公开资料显示，NSA在国内设置网络监听中心，截取分析全球互联网通信流量，监视通过美国本土的大量电子邮件、电话和在线聊天。2013年，深度参与美国全球的窃听计划的爱德华·斯诺登在“民主意识”的感召下，毅然曝光了数千份美国国安局机密文件。“网络战”，这一美国大片才有的东西顿时闯进我们的生活。黑客组织、APT（高级可持续威胁攻击）、高危网络作战武器及配套组件一系列高大上的专业术语接踵而至，强行扩充着我们的知识面。

“我思，故我要”

除了对电力、水利、交通、能源等关键基础设施进行网络攻击外，通信行业一直是NSA重点攻击目标，长期肆意“窃取”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，遍布全球的网络世界给了美国一个透明“观”世界的机会。2021年，多家欧洲媒体又爆猛料，NSA曾于2012到2014年间在丹麦情报部门帮助下，入侵海底电缆暗中监控时任德国总理梅克尔、时任德国外长史坦麦尔、反对党社民党领袖史坦布吕克等人。即使13年斯诺登曝光了美国的窃听盟国的“损招”，美国还是我行我素，“窃”你没商量，硬生生地把盟国变“蒙”国。

中国，攻击目标的中心

中国，历来就是NSA的重点攻击目标之一，政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为NSA主要目标，高 科技 领域成为其攻击的核心。据国内的网络安全机构保守估计NSA专属Validator后门配置字段统计分析，遭其感染的设备可能高达百万级。

NSA的“花式”攻击

据悉，NSA的攻击始于2010年，攻击活动遍及企业众多关键的网络管理服务器和终端，其攻击手法多样、诡秘且危害巨大。 QUANTUM（量子）攻击系统 ，2004年就开始在全球网络作妖，NSA最强大的互联网攻击工具，NSA网络情报站核心武器之一，包含了多个以QUANTUM开头命名子项目。 FOXACID（酸狐狸）攻击系统 ，2007年开始“服役”，主要利用浏览器0Day漏洞向目标植入木马，配合QUANTUM（量子）攻击系统进行自动化攻击。 Validator（验证器）后门 为高级木马程序，比如UnitedRake（联合耙）等开辟入侵通道。Validator可以通过远程和直接接触进行部署，具备7x24小时的在线能力。 UNITEDRAKE（联合耙） ，一套先进后门系统，出品人NSA。服务器、系统管理界面、数据库、模块插件集和客户端5个子系统构成，集智能化攻击、信息隐瞒窃取、数据综合分析于于一身的网络“利器”。NSA,妥妥的网络攻击巨兽。

安能辨你为何物

NSA，到底是什么？是National Security Agency,还是Network Stealing Agent。或许已逝去的美前防长拉姆斯菲尔德先生的名言能让我们管中窥“豹”——我们有已知的已知，已知的未知，我们更有未知的未知。

“酸狐狸平台”NSA下属计算机网络入侵行动队的主战装备。

“酸狐狸”漏洞攻击武器平台（FoxAcid）（以下简称“酸狐狸平台”）是特定入侵行动办公室（TAO）打造的一款中间人劫持漏洞攻击平台，能够在具备会话劫持等中间人攻击能力的前提下，精准识别被攻击目标的版本信息，自动化开展远程漏洞攻击渗透，向目标主机植入木马、后门。

特定入侵行动办公室（TAO）主要使用该武器平台对受害单位办公内网实施中间人攻击，突破控制其办公网主机。该武器平台主要被特定入侵行动办公室（TAO）用于突破控制位于受害单位办公内网的主机系统，并向其植入各类木马、后门等以实现持久化控制。

酸狐狸平台采用分布式架构，由多台服务器组成，按照任务类型进行分类，包括：垃圾钓鱼邮件、中间人攻击、后渗透维持等。其中特定入侵行动办公室还针对中国和俄罗斯目标设置了专用的酸狐狸平台服务器。

具体功能

酸狐狸平台一般结合“QUANTUM（量子）”和“SECONDDATE（二次约会）”等中间人攻击武器使用，对攻击目标实施网络流量劫持并插入恶意XSS脚本，根据任务类型和实际需求，XSS脚本的漏洞利用代码可能来自一个或多个酸狐狸平台服务器。

该漏洞攻击武器平台集成了各种主流浏览器的零日（0day）漏洞，可智能化配置漏洞载荷针对IE、火狐、苹果Safari、安卓Webkit等多平台上的主流浏览器开展远程漏洞溢出攻击。攻击过程中该平台结合各类信息泄露漏洞对目标系统实施环境探测，并依据探测结果对漏洞载荷进行匹配筛选，选择合适的漏洞开展攻击。

如果目标价值很高，且目标系统版本较新、补丁较全，该平台会选择利用高价值零日漏洞实施攻击；相反，如果目标价值较低且系统版本老旧，该平台会选择较低价值的漏洞甚至已公开漏洞实施攻击。

一旦漏洞被触发并符合入侵条件，就会向目标植入间谍软件，获取目标系统的控制权，从而实现对目标的长期监视、控制和窃密。

MySQL的概述

MySQL是一个小型关系型数据库管理系统，开发者为瑞典MySQL AB公司。在2008年1月16号被Sun公司收购。目前MySQL被广泛地应用在Internet上的中小型网站中。由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，许多中小型网站为了降低网站总体拥有成本而选择了MySQL作为网站数据库。MySQL的官方网站的网址是：

[编辑本段]MySQL的特性

1使用C和C++编写，并使用了多种编译器进行测试，保证源代码的可移植性

2支持AIX、FreeBSD、HP-UX、Linux、Mac OS、Novell Netware、OpenBSD、OS/2 Wrap、Solaris、Windows等多种操作系统

3为多种编程语言提供了API。这些编程语言包括C、C++、Eiffel、Java、Perl、PHP、Python、Ruby和Tcl等。

4支持多线程，充分利用CPU资源

5优化的SQL查询算法，有效地提高查询速度

6既能够作为一个单独的应用程序应用在客户端服务器网络环境中，也能够作为一个库而嵌入到其他的软件中提供多语言支持，常见的编码如中文的GB 2312、BIG5，日文的Shift_JIS等都可以用作数据表名和数据列名

7提供TCP/IP、ODBC和JDBC等多种数据库连接途径

8提供用于管理、检查、优化数据库操作的管理工具

9可以处理拥有上千万条记录的大型数据库

[编辑本段]MySQL的应用

与其他的大型数据库例如Oracle、DB2、SQL Server等相比，MySQL自有它的不足之处，如规模小、功能有限（MySQL Cluster的功能和效率都相对比较差）等，但是这丝毫也没有减少它受欢迎的程度。对于一般的个人使用者和中小型企业来说，MySQL提供的功能已经绰绰有余，而且由于MySQL是开放源码软件，因此可以大大降低总体拥有成本。

目前Internet上流行的网站构架方式是LAMP（Linux+Apache+MySQL+PHP），即使用Linux作为操作系统，Apache作为Web服务器，MySQL作为数据库，PHP作为服务器端脚本解释器。由于这四个软件都是遵循GPL的开放源码软件，因此使用这种方式不用花一分钱就可以建立起一个稳定、免费的网站系统。

[编辑本段]MySQL管理

可以使用命令行工具管理MySQL数据库（命令mysql 和 mysqladmin)，也可以从MySQL的网站下载图形管理工具MySQL Administrator和MySQL Query Browser。

phpMyAdmin是由php写成的MySQL资料库系统管理程式，让管理者可用Web介面管理MySQL资料库。

phpMyBackupPro也是由PHP写成的，可以透过Web介面创建和管理数据库。它可以创建伪cronjobs，可以用来自动在某个时间或周期备份MySQL 数据库。

另外，还有其他的GUI管理工具，例如早先的mysql-front 以及 ems mysql manager,navicat 等等。

[编辑本段]Mysql存储引擎

MyISAM Mysql的默认数据库，最为常用。拥有较高的插入，查询速度，但不支持事务

InnoDB 事务型数据库的首选引擎，支持ACID事务，支持行级锁定

BDB 源自Berkeley DB，事务型数据库的另一种选择，支持COMMIT和ROLLBACK等其他事务特性

Memory 所有数据置于内存的存储引擎，拥有极高的插入，更新和查询效率。但是会占用和数据量成正比的内存空间。并且其内容会在Mysql重新启动时丢失

Merge 将一定数量的MyISAM表联合而成一个整体，在超大规模数据存储时很有用

Archive 非常适合存储大量的独立的，作为历史记录的数据。因为它们不经常被读取。Archive拥有高效的插入速度，但其对查询的支持相对较差

Federated 将不同的Mysql服务器联合起来，逻辑上组成一个完整的数据库。非常适合分布式应用

Cluster/NDB 高冗余的存储引擎，用多台数据机器联合提供服务以提高整体性能和安全性。适合数据量大，安全和性能要求高的应用

CSV 逻辑上由逗号分割数据的存储引擎

BlackHole 黑洞引擎，写入的任何数据都会消失，一般用于记录binlog做复制的中继

另外，Mysql的存储引擎接口定义良好。有兴趣的开发者通过阅读文档编写自己的存储引擎。

[编辑本段]Mysql最常见的应用架构

单点(Single)，适合小规模应用

复制(Replication)，适合中小规模应用

集群(Cluster)，适合大规模应用

[编辑本段]mysql历史版本

MySQL公司目前在同时开发两个版本的软件，41版以及50版。41版本的代码已经发布并有望在8个月后公布最终代码。而50版本的最后产品将在6个月后发布。

MySQL41版本中增加了不少新的性能，包括对主键的更高速度的缓存，对子查询的更好的支持，以及应网络约会网站所要求的，基于地理信息的查询。

而其同步开发的50版本则把目标对准了企业用户，对于41版本中的所有新特性，50版本悉数收入囊中，并且独具以下特点：对外键的良好支持；系统自动报错机制以及对存储过程的充分支持。

SQL全称是“结构化查询语言(Structured Query Language)”

SQL(STructured Query Language)是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统。

SQL同时也是数据库脚本文件的扩展名。

SQL是高级的非过程化编程语言，允许用户在高层数据结构上工作。他不要求用户指定对数据的存放方法，也不需要用户了解具体的数据存放方式，所以具有完全不同底层结构的不同数据库系统可以使用相同的SQL语言作为数据输入与管理的接口。它以记录集合作为操作对象，所有SQL语句接受集合作为输入，返回集合作为输出，这种集合特性允许一条SQL语句的输出作为另一条SQL语句的输入，所以SQL语句可以嵌套，这使他具有极大的灵活性和强大的功能，在多数情况下，在其他语言中需要一大段程序实现的功能只需要一个SQL语句就可以达到目的，这也意味着用SQL语言可以写出非常复杂的语句。

结构化查询语言(Structured Query Language)最早是IBM的圣约瑟研究实验室为其关系数据库管理系统SYSTEM R开发的一种查询语言，它的前身是SQUARE语言。SQL语言结构简洁，功能强大，简单易学，所以自从IBM公司1981年推出以来，SQL语言得到了广泛的应用。如今无论是像Oracle、Sybase、Informix、SQL Server这些大型的数据库管理系统，还是像Visual Foxporo、PowerBuilder这些PC上常用的数据库开发系统，都支持SQL语言作为查询语言。

美国国家标准局(ANSI)与国际标准化组织（ISO）已经制定了SQL标准。ANSI是一个美国工业和商业集团组织，负责开发美国的商务和通讯标准。ANSI同时也是ISO和International Electrotechnical Commission(IEC)的成员之一。ANSI 发布与国际标准组织相应的美国标准。1992年，ISO和IEC发布了SQL国际标准，称为SQL-92。ANSI随之发布的相应标准是ANSI SQL-92。ANSI SQL-92有时被称为ANSI SQL。尽管不同的关系数据库使用的SQL版本有一些差异，但大多数都遵循 ANSI SQL 标准。SQL Server使用ANSI SQL-92的扩展集，称为T-SQL，其遵循ANSI制定的 SQL-92标准。

SQL语言包含4个部分：

※ 数据定义语言(DDL)，例如：CREATE、DROP、ALTER等语句。

※ 数据操作语言(DML)，例如：INSERT、UPDATE、DELETE语句。

※ 数据查询语言(DQL)，例如：SELECT语句。

※ 数据控制语言(DCL)，例如：GRANT、REVOKE、COMMIT、ROLLBACK等语句。

SQL语言包括三种主要程序设计语言类别的陈述式：数据定义语言(DDL)，数据操作语言(DML)及数据控制语言(DCL)。

MySQL的概述

MySQL是一个小型关系型数据库管理系统，开发者为瑞典MySQL AB公司。在2008年1月16号被Sun公司收购。目前MySQL被广泛地应用在Internet上的中小型网站中。由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，许多中小型网站为了降低网站总体拥有成本而选择了MySQL作为网站数据库。MySQL的官方网站的网址是：

[编辑本段]MySQL的特性

1使用C和C++编写，并使用了多种编译器进行测试，保证源代码的可移植性

2支持AIX、FreeBSD、HP-UX、Linux、Mac OS、Novell Netware、OpenBSD、OS/2 Wrap、Solaris、Windows等多种操作系统

3为多种编程语言提供了API。这些编程语言包括C、C++、Eiffel、Java、Perl、PHP、Python、Ruby和Tcl等。

4支持多线程，充分利用CPU资源

5优化的SQL查询算法，有效地提高查询速度

6既能够作为一个单独的应用程序应用在客户端服务器网络环境中，也能够作为一个库而嵌入到其他的软件中提供多语言支持，常见的编码如中文的GB 2312、BIG5，日文的Shift_JIS等都可以用作数据表名和数据列名

7提供TCP/IP、ODBC和JDBC等多种数据库连接途径

8提供用于管理、检查、优化数据库操作的管理工具

9可以处理拥有上千万条记录的大型数据库

[编辑本段]MySQL的应用

与其他的大型数据库例如Oracle、DB2、SQL Server等相比，MySQL自有它的不足之处，如规模小、功能有限（MySQL Cluster的功能和效率都相对比较差）等，但是这丝毫也没有减少它受欢迎的程度。对于一般的个人使用者和中小型企业来说，MySQL提供的功能已经绰绰有余，而且由于MySQL是开放源码软件，因此可以大大降低总体拥有成本。

目前Internet上流行的网站构架方式是LAMP（Linux+Apache+MySQL+PHP），即使用Linux作为操作系统，Apache作为Web服务器，MySQL作为数据库，PHP作为服务器端脚本解释器。由于这四个软件都是遵循GPL的开放源码软件，因此使用这种方式不用花一分钱就可以建立起一个稳定、免费的网站系统。

[编辑本段]MySQL管理

可以使用命令行工具管理MySQL数据库（命令mysql 和 mysqladmin)，也可以从MySQL的网站下载图形管理工具MySQL Administrator和MySQL Query Browser。

phpMyAdmin是由php写成的MySQL资料库系统管理程式，让管理者可用Web介面管理MySQL资料库。

phpMyBackupPro也是由PHP写成的，可以透过Web介面创建和管理数据库。它可以创建伪cronjobs，可以用来自动在某个时间或周期备份MySQL 数据库。

另外，还有其他的GUI管理工具，例如早先的mysql-front 以及 ems mysql manager,navicat 等等。

[编辑本段]Mysql存储引擎

MyISAM Mysql的默认数据库，最为常用。拥有较高的插入，查询速度，但不支持事务

InnoDB 事务型数据库的首选引擎，支持ACID事务，支持行级锁定

BDB 源自Berkeley DB，事务型数据库的另一种选择，支持COMMIT和ROLLBACK等其他事务特性

Memory 所有数据置于内存的存储引擎，拥有极高的插入，更新和查询效率。但是会占用和数据量成正比的内存空间。并且其内容会在Mysql重新启动时丢失

Merge 将一定数量的MyISAM表联合而成一个整体，在超大规模数据存储时很有用

Archive 非常适合存储大量的独立的，作为历史记录的数据。因为它们不经常被读取。Archive拥有高效的插入速度，但其对查询的支持相对较差

Federated 将不同的Mysql服务器联合起来，逻辑上组成一个完整的数据库。非常适合分布式应用

Cluster/NDB 高冗余的存储引擎，用多台数据机器联合提供服务以提高整体性能和安全性。适合数据量大，安全和性能要求高的应用

CSV 逻辑上由逗号分割数据的存储引擎

BlackHole 黑洞引擎，写入的任何数据都会消失，一般用于记录binlog做复制的中继

另外，Mysql的存储引擎接口定义良好。有兴趣的开发者通过阅读文档编写自己的存储引擎。

[编辑本段]Mysql最常见的应用架构

单点(Single)，适合小规模应用

复制(Replication)，适合中小规模应用

集群(Cluster)，适合大规模应用

[编辑本段]mysql历史版本

MySQL公司目前在同时开发两个版本的软件，41版以及50版。41版本的代码已经发布并有望在8个月后公布最终代码。而50版本的最后产品将在6个月后发布。

MySQL41版本中增加了不少新的性能，包括对主键的更高速度的缓存，对子查询的更好的支持，以及应网络约会网站所要求的，基于地理信息的查询。

而其同步开发的50版本则把目标对准了企业用户，对于41版本中的所有新特性，50版本悉数收入囊中，并且独具以下特点：对外键的良好支持；系统自动报错机制以及对存储过程的充分支持。

SQL全称是“结构化查询语言(Structured Query Language)”

SQL(STructured Query Language)是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统。

SQL同时也是数据库脚本文件的扩展名。

SQL是高级的非过程化编程语言，允许用户在高层数据结构上工作。他不要求用户指定对数据的存放方法，也不需要用户了解具体的数据存放方式，所以具有完全不同底层结构的不同数据库系统可以使用相同的SQL语言作为数据输入与管理的接口。它以记录集合作为操作对象，所有SQL语句接受集合作为输入，返回集合作为输出，这种集合特性允许一条SQL语句的输出作为另一条SQL语句的输入，所以SQL语句可以嵌套，这使他具有极大的灵活性和强大的功能，在多数情况下，在其他语言中需要一大段程序实现的功能只需要一个SQL语句就可以达到目的，这也意味着用SQL语言可以写出非常复杂的语句。

结构化查询语言(Structured Query Language)最早是IBM的圣约瑟研究实验室为其关系数据库管理系统SYSTEM R开发的一种查询语言，它的前身是SQUARE语言。SQL语言结构简洁，功能强大，简单易学，所以自从IBM公司1981年推出以来，SQL语言得到了广泛的应用。如今无论是像Oracle、Sybase、Informix、SQL Server这些大型的数据库管理系统，还是像Visual Foxporo、PowerBuilder这些PC上常用的数据库开发系统，都支持SQL语言作为查询语言。

美国国家标准局(ANSI)与国际标准化组织（ISO）已经制定了SQL标准。ANSI是一个美国工业和商业集团组织，负责开发美国的商务和通讯标准。ANSI同时也是ISO和International Electrotechnical Commission(IEC)的成员之一。ANSI 发布与国际标准组织相应的美国标准。1992年，ISO和IEC发布了SQL国际标准，称为SQL-92。ANSI随之发布的相应标准是ANSI SQL-92。ANSI SQL-92有时被称为ANSI SQL。尽管不同的关系数据库使用的SQL版本有一些差异，但大多数都遵循 ANSI SQL 标准。SQL Server使用ANSI SQL-92的扩展集，称为T-SQL，其遵循ANSI制定的 SQL-92标准。

SQL语言包含4个部分：

※ 数据定义语言(DDL)，例如：CREATE、DROP、ALTER等语句。

※ 数据操作语言(DML)，例如：INSERT、UPDATE、DELETE语句。

※ 数据查询语言(DQL)，例如：SELECT语句。

※ 数据控制语言(DCL)，例如：GRANT、REVOKE、COMMIT、ROLLBACK等语句。

SQL语言包括三种主要程序设计语言类别的陈述式：数据定义语言(DDL)，数据操作语言(DML)及数据控制语言(DCL)。