深圳开发票137~1320~7366 （薇/電）李.经.理。【保真】【可验后付】，开深圳市普通发票范围广，齐全，有建筑业、建筑材料、工程款、商品销售、运输海运、机械设备、装修费、餐饮住宿、租赁费、会务费、咨询费、广告设计、技术服务费、软件开发费、网络服务费等等，欢迎电或加薇咨询。
2021年是元宇宙元年。2021年3月元宇宙概念第一股罗布乐思（Roblox）在美国纽约证券交易所正式上市元宇宙成为科技、风险投资、互联网领域最火爆的概念之一。
元宇宙（Metaverse）一词诞生于1992年的科幻小说《雪崩》小说描绘了一个庞大的虚拟现实世界在这里人们用数字化身（AVATAR）来控制并相互竞争以提高自己的地位到现在看来描述的还是超前的未来世界。1999年科幻电影《骇客帝国》（Matrix）系列系统想象了智能机器对真实世界的控制。二十一世纪以来科幻电影《阿凡达》（AVATAR）、《头号玩家》、《失控玩家》陆续展现了真实与虚拟交融的元宇宙。
元宇宙不是一个新的概念它是一个科幻概念经由科技产业和资本市场在2021年的重生2021年5月Facebook表示将在5年内转型成一家元宇宙公司；8月字节跳动斥巨资收购VR创业公司Pico同月畅销书《元宇宙》与《元宇宙通证》狂销20万册……股市上元宇宙概念股飙涨所有人都在谈论元宇宙元宇宙在此意义上成为一种未来定义权。未来定义权不是人们一般想象的未来预测而是经由未来想象、科技加持、产业生态、资本推动形成的概念、推理、传播、产销的逻辑闭环。
自2015年以来。笔者一直以“未来定义权”作为概念框架和分析单位以阐明科幻文化参与的重要意义、权力逻辑与现实指向。经与若干学者共同撰文并经由《南京社会科学》、《当代电影》、《新华文摘》等刊物发表传播目前学术认可的所谓“未来定义权”就是刻画、书写和预测未来世界图景、生活图式和发明创造的权力/权利。这个权力与权利的分野体现了不同族群在科幻思想、内容制造、资本逻辑、权力分配和大众传播领域中所处地位不同与承担功能不同。元宇宙正是发端于科幻小说与科幻电影的一种科幻思想经由产业界与资本界对扩展现实（AR/VR/MR/XR）、区块链、云计算、物联网、数字孪生、智能网络等新技术整合后的概念具化而跨圈到大众传播领域的一次完美操作。
不能仅仅将元宇宙认定为一种炒作和传播而要研究一种思想如何成为社会思潮与产业生态元宇宙是正在发生的一种思想实验与操作案例。为此作为清华科幻季的思想界与产业界平台未来定义权系列论坛以科幻元宇宙和工业元宇宙为主题以“永生共同体与科幻名人堂”为样式组织了中国科幻大会潮幻奇遇季品牌日的第一场活动于2021年9月29日在首钢园顺利举行。
2021第六届中国科幻大会于9月28日晚开幕9月29日至10月5日对外开放本次大会由中国科协、北京市人民政府主办活动主题为“科学梦想创造未来”。聚焦于推动科普科幻科技科创产业协同发展为科普科幻科技科创全产业链和价值链提供相互交流、融合发展的平台。北京市委书记蔡奇宣布大会开幕北京市委副书记、市长陈吉宁出席开幕会并致辞陈吉宁说作为国家级科幻盛会中国科幻大会是科技界、文化界和产业界相互交流、深化合作的重要平台。
“清华科幻季”是由清华大学互联网产业研究院主办的系列科幻科创活动包括未来定义权系列论坛、未来科技与先进制造圆桌会议、永生奖全球科幻三创大赛、未来科技大展、科幻舞台剧展演、科幻寻宝秀等活动。2020年“清华科幻季”的未来城市论坛在上海顺利举办首创了科幻论坛剧《七侠论道》开启了科幻剧本杀与城市园区长期合作的道路清华科幻季以文化为灵魂科技为动力创新为核心产业为赛道在经济社会发展中注入更多的品牌要素、创意要素和科技要素定义未来产业。
科幻名人堂是基于全球科幻产业链之上的科幻、科技、科创精英汇延续上海科幻七侠的传统中国科幻大会上“七侠论道”隆重推出永生首钢七侠的名单：董仁威、刘兵、林天强、许怡然、江波、杨梓琦、袁煜明。本场永生共同体活动包括永生元宇宙和制造共同体上下半场。
上半场嘉宾有科幻名家董仁威、刘兵、江波、郑军与产业大咖七创社董事长许怡然、网易副总裁胡志鹏、火链CEO袁煜明围绕主题科幻与元宇宙做了精彩演讲。他们从科幻的角度讨论沉浸式的虚拟空间而用户众生可在其中进行文化、教育、社交、娱乐活动。论坛由清华大学林天强与北京大学贺潇鹿主持出席活动的还有北方电影集团党委副书记/总经理李挺伟、著名科幻作家王晋康、苏学军、少儿科幻作家超侠、陆扬以及八光分杨枫、博峰文化赵峰、正负极付国丰等。
主持人贺潇鹿一开场扮演来自外星系的代表奥黛鹿不同文明的先人曾经在地球相遇好奇人类的科技如今发展到什么程度而数字侠林天强回顾了自《山海经》以来地球文明的演化人类即将全面掌握地球的材料、能源和数据构建数字化地球跨过Ⅰ型文明的奇点走向太阳系联网以及漫游银河以永生链将银河联为一体的前景。主持人以剧本互动的方式将嘉宾与观众带入银河文明元宇宙的场景关注虚拟与实体相结合的科幻、教育与娱乐主题。
华语科幻星云联合创始人、拼命侠董仁威从科幻元宇宙的角度回顾华语科幻星云奖发展历程以及近20年来中国科幻人的不懈努力期待全球科幻永生奖能够行远恒久将东方科幻做大发展成明星地位与中国科幻走向世界相伴永生。
清华大学教授、蒙杜木古侠刘兵关注科幻教育但目前教育科幻作者较少适合科普知识科幻教育的科幻作品还不多在双减政策下科幻教育会更加重要。著名科幻作家、机器侠江波是科幻星云奖和银河奖得主相信永生奖会坚持办下去成为科幻圈有影响力的奖项。
著名科幻作家郑军从娱乐革命看首钢园科幻产业带的前景。他认为所有IP都在向头部汇集IP模式正走向衰落。新一代喜欢互动娱乐高科技企业有强烈的科普需求首钢园是一个大号的798将超越成为科幻产业带动的新型园区有力促进北京市成为世界级的科幻之都。
七创社董事长、冥想侠许怡然对于IP的判断与郑军针锋相对。他认为好的IP十分重要而且越来越重要IP本就具备平台的属性中国向外输出的最好方式不是传播传统文化而是传播中国的科幻内容科幻IPIP就是元宇宙。更沉浸的多感官体验/用户创造/去中心化/永久性/即时性/社交性等等都不是元宇宙与游戏的本质区别元宇宙与虚拟世界最大的不同是与现实的连接——元宇宙不是将现实搬到虚拟世界中平面信息不会被替代因为更高效。人们需要有差异多元化的体验。元宇宙需要文化要素物质需求有限精神需求无限。
网易副总裁、雷火总经理胡志鹏谈到当下从事游戏、图形学、风险投资领域的人对元宇宙最感兴趣现在还不知道元宇宙的人如同生活在桃花源之中与世隔绝。元宇宙会有多个世界可能有类似于神的角色元宇宙的终点不会是数字孪生是超越数字模拟但不能代替现实元宇宙不会成为某个公司的产品。
火链科技CEO、链接侠袁煜明专注于元宇宙的技术底层区块链。 2025年将有175ZB的数据这些数据需要确权并保证隐私。当前设备碎片化无法互相交互需要一个中心化服务器。未来中心化数据效率低安全隐患大而区块链可以解决这个问题。从云端变成分布式的边缘节点。区块链是数据存储的未来。区块链是数字治理的平台。
下半场围绕“科技与制造共同体”主题由中国信息协会智能制造分会与清华大学互联网产业研究院共同发起“未来科技与先进制造圆桌会议”本次会议聚合科技与制造业领军企业、知名专家学者共同探讨元宇宙与未来产业的关系；科技如何定义未来制造。
本次圆桌会议受邀嘉宾北京机械工业自动化研究所首席专家、工信部智能制造专家咨询委员会委员蒋明炜教授在现场分享了数字孪生技术和人工智能对未来先进制造的影响新一代信息技术与制造业的高速发展与融合正在把物理工厂带入“工业元宇宙”物理工厂在元宇宙里的全要素展示将给我们带来一个更透明、更智慧、能够不断自我优化和迭代的未来数字工厂。
中国信息协会智能制造分会总规划师、清华大学互联网产业研究院研究员、数字侠林天强分享数字技术对制造业和供应链的作用和影响；从上世纪开始的ERP,CRM到今天智能工厂和数字供应链充分使用5iABCDE也就是5G、物联网、人工智能区块链云计算大数据边缘计算等关键技术工业元宇宙并不能替代实体经济而是新基建运用新能源创造新经济的新机会。
畅销书《元宇宙》作者、中关村大数据产业联盟秘书长赵国栋分享了元宇宙对未来数字工业发展的影响用五个成语描述了元宇宙的特征：自由自在的创造；自然而然的交流；随时随地的交易；亦真亦幻的体验；亦实亦虚的场景。
华为中国政企智能制造行业解决方案部部长冯睿分享了华为在工业互联网和智能制造业务领域的定位华为在端、管、云、边等领域有端到端的ICT产品与技术积极采用5G、物联网、边缘计算等技术实现技术与应用场景的融合率先推进智能制造随着5G、云、AI、大数据等新的ICT技术对世界的重塑我们认为未来必将是一个智能化的世界。
在华为自身数字化转型实践中也积累了很多方法论、数字人才和数字平台尤其经过多年的数字化转型实践华为已经在研发、销售、供应、交付等多个业务领域进行了积极探索实现了自身的生产效率提升和运营成本下降。这些能力与经验与制造行业的数字化转型诉求高度匹配。对制造业的深刻理解加上自身的数字化转型和智能制造实践以及领先的ICT产品与技术构成了华为服务制造业的独特优势。同时华为非常重视与伙伴的合作我们在制造行业已经与近百家合作伙伴共同打造了联合解决方案并从规划、咨询、顶层设计、交付实施、人才培养等领域全方位为行业客户赋能。我们将充分结合制造行业核心业务场景的转型升级需求帮助更多的制造企业迈向智能制造。
中国移动通信联合会区块链专委会副秘书长高泽龙分享了元宇宙六大支撑技术给未来产业发展带来的变革 ；朗坤智慧科技总经理武誉桥通过强化感知、优化控制和锐化管理三个层级定义未来智能工厂的形态强调应尽早针对未来前沿技术布局实现打造未来智能工厂的目标。
未来定义权系列论坛搭建了科幻、科技、科创业界沟通和合作的平台助力北京科创中心建设促进中国科幻事业和科创产业繁荣发展。
同日2021年度“永生奖”全球科幻创作创新创业大赛在中国科幻大会期间揭晓以元宇宙为主题的《失控玩家》荣获年度“最佳科幻电影永生奖”。同时永生奖全球科幻三创大赛发布了2022年度作品征集并且会同中国中小企业协会产业区块链专委会和中国信息协会智能制造分会共同发布了针对企业家和创业者的“未来科技和未来产业”主题单元的作品征集。
最后众多嘉宾共同演唱创业励志歌曲《手牵着手儿去远航》完成银河文明七侠论道的开放式剧本会议圆满结束。
综合本次思想与产业的交流碰撞元宇宙是一种不可忽视的推动力量是定义下一代互联网和定义下一代产业的一个关键机会是如何应用科幻影响未来科技和未来产业的未来定义权和精彩案例不能以炒作或批判简单视之。
从企业来看元宇宙仍处于行业发展的初级阶段无论是底层技术还是应用场景与未来的成熟形态相比仍有较大差距但这也意味着元宇宙相关产业可拓展的空间巨大。因此拥有多重优势的数字科技巨头想要守住市场数字科技领域初创企业要获得弯道超车的机会就必须提前布局甚至加码元宇宙赛道。
从政府来看元宇宙不仅是重要的新兴产业也是需要重视的社会治理领域。元宇宙是下一代互联网和下一代数字生活基础设施以移动互联网去类比元宇宙就可以更好地理解政府部门对其关注的内在逻辑。政府希望通过参与元宇宙的形成和发展过程以便前瞻性考虑和解决其发展所带来的相关问题。
元宇宙概念来自西方科幻小说但在中国的产业界和投资界引发热潮其根本原因是中国正处于历史上产业布局最完整的重要地位和产业链升级做大做强的关键时期中国加入世贸的智慧接轨和防疫抗疫的伟大斗争证明了这一代中国政治家、企业家和投资人都是改革开放后第一代创业者具有敏锐的战略探知和强大的操作执行能力能充分利用有效资本的无限增殖和有为政府的战略掌控实现产业的迅速测试、布局、推广和对全球市场的反超。我们以独特的竞争力利用原有规则定义体系可以取得应有份额赢得发展机遇也可以利用新的变局建立属于中国的未来定义权和人类命运共同体这也是中国科幻与中国科技、中国制造与中国创造的未来使命。
科技巨头微软近日宣布将开源 Cloud Katana这是一个建立在 Azure Functions 之上的云原生 serverless 应用可以用于执行云和混合云环境的安全评估。虽然它目前只适用于 Azure但微软的开发人员正在努力使它能与其他云服务提供商兼容。
Cloud Katana 建立在 Azure Functions 之上Azure Functions 是微软的 serverless 计算解决方案。Cloud Katana 背后的想法是运行 "模拟" 来测试云安全以及混合云安全。攻击模拟通过 PowerShell 启动YAML 用于记录。
每一个攻击模拟都以 YAML 为基础的格式进行记录以汇总元数据如标题、描述、ATT&CK 映射、预期输入和输出甚至包括先决条件以确保我们在运行模拟步骤之前有正确的权限。这有利于以编程方式处理每一个记录的操作和自动设置其他一些资源。
与模拟相关的步骤是使用 "函数" 进行的这些函数是通过 HTTP 请求调用的代码块。Azure Active Directory 用于连接 Azure Functions 服务并且可以为运行模拟的人员设置条件访问、多因素认证和单点登录。
Cloud Katana 依靠平台即服务（PaaS）的概念提供一个简化和可扩展的事件驱动解决方案而不必担心部署和维护用于执行模拟的底层基础设施。
Cloud Katana 不仅限于测试云服务的安全性。微软也在评估它在基于本地的机器上的使用。微软解释道：“对基于本地的机器的支持涉及到使用 Azure 应用服务混合连接服务该服务使用 "中继代理以安全的方式将企业内部运行的服务公开给公有云"。
Cloud Katana 根据以下原则设计和开发：
Serverless 执行模式
作为 Web API 按需计算
基于 YAML 的攻击定义
安全的身份认证和授权
管理身份集成
对 Azure 资源的细粒度访问控制
与编程语言无关的客户端
云和本地覆盖
如果小伙伴最近有访问国外的一些标准网站的话可能经常会弹出一个对话框说是本网站为了更好的体验和跟踪需要访问你的cookies问你同意不同意对于这种比较文明的做法我一般是点同意的。
但是转头一想为什么访问国内的网站从来没有弹出过这个提示呢？这是一个值得深思的问题或许当你看完这篇文章之后就有了答案。
cookies的作用
那么cookies有什么作用呢？HTTP cookies就是服务器端发送给浏览器端的一小部分数据浏览器接收到这个数据之后可以存起来自己用也可以在后续发送到server端进行一些数据的校验。
通过在cookies中存储一些有用的数据可以将无状态的HTTP协议变成有状态的session连接或者用来保存登录的权限下次不用密码即可登陆非常有用。
一般来说cookies用在三个方面：
session的管理用来保存登录状态从而让HTTP请求可以带上状态信息。
用户自定义的设置这些用户特殊的字段需要保存在cookies中。
跟踪用户的行为信息。
在很久很久以前还没有现代浏览器的时候客户端的唯一存储就是cookies所以cookies也作为客户端存储来使用的但是有了现代的浏览器之后一般是建议把客户端存储的数据放到其他存储方式中。
为什么呢？
因为每次请求cookies中的数据会自动带上并且发送到server端所以如果cookies中存储了太多的数据就会导致服务器性能的下降。
创建cookies
因为cookies是客户端的本地存储所以如果服务器端想要设置客户端的cookies时通过在响应头中设置Set-Cookie浏览器接收到这个响应头之后就会将对应的cookies内容存储到浏览器本地。
然后在后续的服务器请求中都会带上Cookie header。同时cookie还可以带上过期时间、发送限制等属性。
先来看下Set-Cookie的格式：
举个例子下面是一个server端的响应：
当浏览器接收到这个响应之后就会在本地的cookies中设置对应的值并且在后续的请求中将这些值以cookies的header形式带上：
在netty中提供了一个Cookie的类专门用来表示cookies这个类中提供了cookies的基本属性然后通过使用：
来对响应头进行设置。
cookies的生存时间
HTTP的cookies有两种一种是session cookies这种cookies会在session结束之后自行删除。
还有一种cookies通过指定Expires或者 Max-Age 来设置过期时间：
其中Expires是HTTP1.0中定义的headerMax-Age是HTTP1.1中定义的header。
cookies的权限控制
HTTP提供了两个属性来对cookies的权限进行控制分别是Secure和HttpOnly。
如果cookies中带有Secure属性那么cookies只会在使用HTTPS协议的时候发送给服务器。如果使用的是HTTP协议则不会发送cookies信息。
并且如果是在http的情况下server端是不允许给cookie设置Secure属性的。
但是设置了Secure属性并不意味着cookies就是安全的因为可以从其他的手段拿到浏览器端的cookies。
还有一个属性是HttpOnly如果cookies设置了HttpOnly那么cookies是不允许被JavaScript访问的通过设置HttpOnly我们可以提升客户端数据的安全性：
cookies还可以添加Domain和Path属性用于标记cookies可以发送到的URL。
其中Domain表示域名而Path表示路径。
如果Domain没有设置则默认是设置cookies的host这个host是不包含子domain的。如果手动指定了Domain那么子domain是会包含在内的。
Path用来匹配URL的路径只有匹配到的URL才可以发送cookies。
另外HTTP还提供了一个SameSite属性表示如果是在CORS环境情况下是否发送cookies到第三方网站这样可以在一定程度上保护网站的信息。
SameSite有三个可能的值分别是Strict, Lax, 和 None。如果在Strict情况下那么cookie仅发送到与创建它的站点相同的站点。Lax跟Strict类似不同之处在于当用户导航到cookie的原始站点时发送cookie比如通过访问外部站点的链接。None可以在原始网站和跨站资源访问中使用但是必须要在安全的环境中进行（设置Secure属性）。如果没有设置SameSite那么表现是和Lax一致的。
例如：
第三方cookies
我们知道cookies是和domain相关的如果cookies的domain是和当前访问的页面相同的话这个cookies就叫做 first-party cookies。如果和当前的访问页面不同比如访问第三方的图片、脚本、css等第三方的服务器有可能会发送他们自己的cookies这种cookies叫做第三方cookies第三方cookies主要被用来广告或者跟踪用户的行为信息。
对于有些浏览器来说可能会禁用第三方的cookies这有可能会导致访问网站的一些功能问题大家可以主要观察一下。
总结
使用cookies可以辅助我们做很多事情但是也要注意cookies的安全性。