千年国乐 创造新“声”******

　　【热点观察】

　　作者：王秀庭（临沂大学音乐学院院长、二级教授）

　　从钧天广乐到江南丝竹，从寄托文人雅士志向的琵琶到悠扬四方的竹笛，绵延千年的国乐是民族文化的音乐化呈现，勾勒出源远流长的气韵风华，彰显着包容并蓄的文化风骨，陪伴着代代国人历经亘古千秋。近年来，随着中华优秀传统文化的复兴，曾经一度陷入传承困境的国乐，重新焕发活力，并不断创造新的传奇。

原创民族音乐会《海上生民乐》。新华社发

　　失传的民族乐器“复活”

　　欲先善其事，必先利其器。要再现古老美妙的民族音乐，复原古老的民族乐器是基础。近年来，国乐振兴的一个表现是很多失传的民族乐器“复活”了。比如，中央民族乐团与敦煌研究院、上海民族乐器一厂等合作，先后复原开发出50多个品种、90多件敦煌古乐器，如筚篥、箜篌、凤首阮、葫芦琴、莲花琴、瑟、雷公鼓……让存在于莫高窟壁画中的敦煌古乐器走下壁画，重新在当下发出悦耳的声音。利用这些复原的古乐器，中央民族乐团的艺术家们先后创作出《印象·国乐》《又见国乐》等民族音乐剧。

　　除了复原古乐器，民族乐器也在不断改良，国乐正是在民族乐器的不断改良中一步步向前发展的。比如，原山东前卫文工团的王惠然老师根据用于戏曲伴奏的二弦柳琴，制造出三弦及四弦高音柳琴，成为中国民族管弦乐队中不可替代的弹拨声部高音乐器；广东音乐名家吕文成将传统二弦改良成高胡，使之成为广东音乐的象征性乐器。

　　随着大量古乐器的复原和民族乐器的改良，各种形式的器乐剧纷纷涌现。自2017年世界首部民族器乐剧《玄奘西行》诞生以来，各级文艺院团先后创作出《扬帆大湾梦》《天山南北》《帆影弦歌万千重》《滹源雅韵》等不同类型、不同题材的民族器乐剧。中国民族乐器原本只是演奏音乐的工具，民乐演奏家自古以来也是以演奏音乐为主。而在器乐剧中，二胡、古琴、竹笛等都被赋予了戏剧功能，成为戏剧中的一个角色；民乐演奏家不只演奏音乐，还要演绎人物。在这种艺术形式中，演奏家不仅要有高超的演奏技巧和音乐理解力，还要具有较强的表演能力。尽管挑战很大，但不得不说，这也推动了国乐的创新。

　　跨界融合换新颜

　　相较于音乐剧、舞剧、话剧等，民乐一直属于较为“冷门”的艺术，曾经一度陷入萧条。其中一个很重要的原因是，民族乐器在很长一段时间里无法与现代音乐技法有效结合。

　　近年来，民族音乐人大胆创新，钢琴、小提琴、大提琴、爵士鼓、电吉他等西洋乐器，都被他们拿来和琵琶、二胡、竹笛、中阮等地道的中国乐器“对话”，创作出大量具有跨界曲风的国乐新作。

　　比如，上海民族乐团等出品的《海上生民乐》，打破传统民族音乐会的观演模式，融合书法、国画等多种文化元素，通过数字化多媒体技术，拓展表演场域的边界，以声、景交互融入现代审美意识，构筑起多元交融的立体视听现场，掀起数字时代海派民乐的新浪潮。不仅如此，《海上生民乐》还以先锋姿态，开创了民族音乐领域的首个驻场演出。

　　除了《海上生民乐》，前面提到的《印象·国乐》《又见国乐》《玄奘西行》等作品都是跨界融合的成功之作。它们无不融合了多种表演形式，对民乐进行了全新演绎，创造了国乐新华章，处处彰显着中国风格、中国气派、中国精神。

　　传统民乐还与现代流行音乐相结合，形成了深受年轻人喜爱的国风音乐。国风音乐作品在表现形式上包容多样，音乐风格以流行与古典曲风的多元融合为主，在词曲格律、编曲配器上，呈现出浓郁的中国传统文化气息。2022年某音乐研究机构《国风音乐内容生态报告》显示，2020年至2021年，播放量过亿的爆款国风音乐有51首；国风歌曲播放量是2019年至2020年的两倍多；播放量破百万、千万的作品数量呈上升趋势。不断涌现的国风音乐作品，既体现出创作者强烈的文化自觉意识，也说明国乐在现代社会具有旺盛的生命力。

　　线上直播开辟“第二舞台”

　　今年8月，中央民族乐团的百余位艺术家集体入驻抖音，努力在线上开辟“第二舞台”，开创国家级院团乃至全国专业艺术院团的先河。这是国乐积极拥抱网络直播等新传播方式的一个缩影。

　　除了中央民族乐团这样的国家队，已经“开播”的还有大量来自民间的民乐人。近日，抖音发布的《2022抖音民乐直播数据报告》显示，截至目前，抖音直播覆盖民族乐器种类87种，观看人次突破61亿。过去一年，抖音民乐类直播场次超过178万场，同比增长95%；累计直播时长达233万小时，同比增长101%。以一场演出时长1.5小时计算，相当于每天有4270场民乐演奏会在抖音上演，平均每场观众2319人。与之形成鲜明对比的是，疫情前一个一线城市每天的线下演出不过100场左右。

　　网络直播为民乐的发展带来了新契机。一方面，民乐人通过直播可以获得打赏收入，找到了民乐的“市场蓝海”。过去一年，有87%的抖音民乐主播能够获得打赏收入。其中，如独弦琴、箜篌、埙等相对小众的民族乐器也创造了上万级别的“票房”。另一方面，一些小众、濒危的民乐类非遗通过直播重新获得关注。比如，少数民族京族的特色乐器独弦琴，全中国会弹的人一度只有个位数。如今，独弦琴非遗传承人赵霞已在抖音收获40多万粉丝。依靠直播打赏收入，赵霞运营起2个独弦琴非遗教学点，保留住了独弦琴的传承之火。

　　国乐渐成“国潮”

　　“血脉里的基因被唤醒，怎能不爱这荡气回肠的音乐。”去年，民乐短视频《兰陵王入阵曲》一经推出，立刻火遍全网，在主要受众为Z世代的B站上，点击量超过1300万次。

　　成为爆款的不只有《兰陵王入阵曲》。在B站上，民乐区近年来一直格外火爆。年轻的UP主们用民乐对动漫、影视、流行歌曲进行改编，很多作品不仅成为流量担当，也通过Z世代的积极转发持续“破圈”传播。而主流民乐从业者亦在努力推动民乐艺术创造性转化、创新性发展。比如，中央民族乐团团长赵聪将中国传统文化与游戏相结合，为某款游戏推出的主题音乐《赤焰之缨》，不仅再一次拓展了民乐的可能性，更在一帮90后、00后中掀起了一股民乐热。除此之外，一些国乐作品还火到了海外，比如，一个名为《左手指月》的中国女孩弹奏古琴的视频，仅在YouTube上就有上千万的播放量。可以这么说，曾经被视为“老套”“保守”“不好听”的民乐，正向世界发出最“潮”的自信之声。

　　当然，国乐的传承和创新永无止境。如何用原创作品为国乐带来更多可能，进一步激活民族音乐所承载的传统文化底蕴，这应该是民乐从业者接下来认真思考的新课题。

　　（本文系山东省社会科学规划研究项目结项成果【17CCYJ27】）

　　《光明日报》（ 2022年12月21日 13版）

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）