唐风渡鲸涛 真心鉴真情******
作者：吴为山（中国美术馆馆长）
有史以来，求法传法的中国僧人前赴后继，代代不穷。他们艰难跋涉于漫天黄沙、皑皑雪山，辗转漂流于碧波万顷、惊涛骇浪，用生命和信仰铺就了人类精神和文明交流互鉴的大道。东渡日本传法的唐代高僧鉴真，正是其中的代表。
鉴真像 吴为山/作
一
鉴真俗姓淳于，公元688年出生于江阳（今江苏扬州），14岁时出家，46岁成为一方宗主，持律授戒，名满天下。733年，日本僧人荣睿、普照僧慕名来到扬州大明寺，恭请鉴真赴日“为东海之导师”。
鉴真被日本僧人请法的真切意愿感动，慨然应邀，翌年初夏即欲启程，却因行动泄密未能成行。同年，鉴真率众再次举帆东航，惜渡船被风浪袭毁而迫返。其后第三、四次东渡又连遭失败。748年初冬，鉴真第五次东渡，竟被暴风从东海吹到海南岛。返途经过端州时，日本弟子荣睿病故。鉴真哀恸悲切，忧劳过度而致双目失明。眼前世界遁入黑暗，但鉴真不堕其志，传法之心弥笃，以一片精诚感化天地，终于第六次东渡成功，到达了日本九州。此时的鉴真已经66岁。
鉴真将唐代《四分律》和天台教义弘传于日本，为上至天皇下至众僧授戒，奠定了日本佛教的戒律和教法基础。由是起，日本始有正式律学传承。755年2月，鉴真进京（奈良）入东大寺。日本孝谦天皇下诏敕授其“传灯大法师”位，任命他为“大僧都”，统理僧佛事务。759年，鉴真率弟子在奈良建成日本律宗祖庭唐招提寺，后即于该寺设戒坛传律授戒。千余年间，唐招提寺遭遇地震等灾害无数，至今依然屹立，乃日本国宝。据《唐大和上东征传》记载，随鉴真赴日人员中，有专擅各行业的才俊。如精于琢玉者、精于雕塑者、精于镌碑者、精于建筑者、精于医药者，精通书画者亦不在少数。他们将唐代最先进的建筑、造像、医药、园艺等技术传入日本，成就了日本天平时代的精神文化屋脊——“天平之甍”。公元763年5月6日，鉴真于日本奈良面西坐化，享年76岁。鉴真圆寂后，中日两国很多官员、僧人、居士、文人都曾作诗称颂，其不朽之功绩为中日两国人民的友谊史册书写了灿烂的篇章。
二
2019年，时任日本驻华大使横井裕先生邀请我创作《鉴真像》雕塑，以推动中日文化交流，增进两国友谊。我本人表示，愿意向日本东京都捐赠。此事随即得到了日本驻华大使馆、日本外务省、东京都、中国驻日本大使馆以及东京中国文化中心的关注与支持。2022年3月，我与东京都知事小池百合子女士共同签署了雕塑捐赠协议，确定《鉴真像》于中日邦交正常化50周年在东京正式落成。
我曾经创作过不少高僧大德像，如开凿世界艺术之瑰宝云冈石窟的高僧昙曜；在南京雨花台设坛讲经说法而感得天雨赐花的云光法师；乐山大佛的第一代建造发起者海通法师；同样东渡扶桑传法弘道的隐元禅师；才华冠绝却责己綦严的弘一法师；笔墨纸砚因缘度人、慈悲广布的茗山法师、圆霖法师；兴办教育，慈善济世的真禅法师等。
鉴真与他们，既有相同亦有不同。
相同处，他们都是一种精神性存在。鉴真大师的身形，可塑造成一座山、一口钟、一方石，如浑金璞玉，清凉超尘，精严净妙，朴拙中见风骨，以无态备万态。
不同处，鉴真像有独特的个人样貌，也能折射特定的时代风神。先说时代风神。有唐一代，富庶繁华、热情开放、气度雍容、活力四射。城乡内外，宫廷上下，大街小巷，随处可见诗人、舞者、乐师、画家。泱泱中华，处处充满生机动感，以海纳百川的包容姿态透现着蓬勃旺盛的创造精神。如果用一种艺术技法、一种艺术风格来表现唐代，写意无疑是最合适的。因此，我决定用写意的手法与风格表现鉴真身上蕴涵的唐风。但同时，又有一对矛盾摆在了我面前。即：作为一位得道高僧，个人心性的“静”与时代风神的“动”应如何统一？我要做的，是动静有法。
鉴真是律宗大师，从戒律精神入手，最为合适。戒律的本质，不是呆板，而是活泼——让慈悲心活泼，帮助众生身心安乐。戒律，可让人得禅定。红尘泛舟，心在静中。安耐毁誉，八风不动。同为律宗大德的弘一法师曾说：“律己，宜带秋气；律人，须带春风。”鉴真授戒律人，亦如春风。塑其像，“风”可为审美意象，但前提是不能影响整体之“静”。于是，我为鉴真像设计了一个站立船头临海凭风的情境：面对大海风高浪急，大师收视反听，绝虑凝神，如如不动，飘起的宽大袖袍裹挟着浩荡唐风，仿佛海波扬帆，与如山、如钟、如石的岿然身体形成鲜明的对比。
但“风”之于鉴真，绝不仅限于形，更在神！此神，落实在人、在民族、在文化。鉴真是一位地道的中国高僧，长期浸淫于儒家“君子之德风”“风以动之，教以化之”等传统观念氛围，其与佛教体验人间忧苦的菩萨行相结合，使“风”既有现实情境，又有文化濡染，还有佛性真如之映现。此“风”虽动，却源于静，祥和安宁，一派生机，郁郁勃勃。而鉴真渡海的坚忍不拔，实为面对“风”却不改坦然、淡然和释然之境界——思忖向来萧瑟处，是非成败皆为空。这，便是我动静有法的入手处。
再说个人样貌。所幸鉴真大师竟有真实样貌传世！日本奈良的唐招提寺至今保存着千年之前制作的鉴真坐像。其弟子据师尊坐化后形象，用一种称为“干漆夹苎”的技法制成，而该技法也是由鉴真传至日本。我所创作的鉴真样貌，主要以此坐像为参考依据：高凸的山根下，鼻直而宽厚，与广额通连。慈眉如月，双瞳微闭，神态坚定。
整尊鉴真像，躯体雄健伟岸，衣褶单纯厚重，轮廓简约、劲健、洗练、明确。由上至下，没有丝毫混浊，似水银泻地，若顿悟般爽然决然。由下至上，宛攀山登峰，如恪守戒律，步步艰难却步步明确，通过真如本具的智慧而得大自在。于此，即便采用写意手法、写意风格，却在“写”中有意识地保持了一份定和静，如沧桑粗犷在岁月的风剥雨蚀中散尽火气，心正气和，默契于妙。
三
2022年7月20日上午，我所创作的这尊鉴真像永久立在了东京上野恩赐公园的不忍池畔。像高250cm，黄铜铸就。中国驻日本大使孔铉佑、东京都知事小池百合子女士、日本外务大臣政务官三宅伸吾等中日嘉宾共同为塑像揭幕。
上野公园始建于1873年，是东京的第一座公园。园中湖光山色，随处可见苍松翠柏，江户和明治时代的建筑古迹散落其间。除灵秀的风景外，上野公园之美，更在于厚重的历史人文积淀。东京国立博物馆、国立科学博物馆、东京都美术馆、国立西洋美术馆、东京文化会、上野之森美术馆等最重要的文化艺术场所皆云集于此。在这里，可以看到古今并置，体会历史文化的变迁，享受人间闲逸的美好。待到樱花烂漫时节，鉴真大师的道影将在公园中片片“绯红的轻云”映衬下，向世人讲述中日两国的千载友谊传承。
虽于日本传法十年，鉴真大师却从未亲眼见过日本风景。这一次，他走出寺院禅堂，观照着眼前的无边风月与人伦万象。诚然，在大师的法眼中，滔滔浊浪，禅心云水，本非二相，空色一如。而即便洞明世相因缘，他亦始终对众生抱有深情，对万物心怀悲悯，坚定地引领其同升佛国——恰如“不忍池”之名的殊胜。
不忍池，其名称由来众说纷纭，不一而足。但在东方文化中，不忍二字别有深意。当年，佛陀证道后，正是因不忍众生沉沦，不忍众生受苦，不忍众生无明，不忍放弃才住世传法。当年，鉴真大师心怀不忍，才排除万难，鲸涛千里传梵典，不仅点燃了如来教法的明灯，也点燃了自心的明灯，更点燃了此岸、彼岸、今生、后世无数人的心灵之灯。不忍，即菩提，即仁心，即良知。
七月，正值莲花盛开。不忍池中碧波潋滟，荷叶田田，无数莲花接天映日，香远益清，亭亭净植。莲花是佛教圣物，乃“污”和“净”的统一，喻示出世与入世的并行。在生命怒放的季节，鉴真像立于池畔，背倚莲花净土，面对滚滚红尘。此幕场景，可谓机缘偶合，亦为随缘应化，不正是鉴真大师不耽禅悦清净，以舍我其谁的大无畏勇气跃入尘世而利益众生的象征吗？瞻仰其自若的丰姿，感受其如缕的气息，世人仿佛听闻经诵梵呗、晨钟暮鼓依稀传来，不禁于畋猎恣情的尘寰喧嚣中放缓心驰的脚步。
青山一道同云雨，明月何曾是两乡。中国和日本人民曾以信念和智慧架起友谊的桥梁。今天，鉴真大师再次东渡，依然能够隔海相望欣同风。这位两国千年缘分的见证者，沐浴着时代之清风，撒播着和平之新绿，必将再次唤醒性灵淤塞者。
《光明日报》（ 2022年12月23日 16版）
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
