大发彩票注册 - 在线用户注册平台 | 官网APP下载

边疆考古重现古丝路上的交流传奇******

　　合浦望牛岭汉墓出土的部分珠饰 资料图片

　　近日，第四届中国边疆考古论坛在线上举行，考古学者围绕新疆、内蒙古、甘肃、西藏、四川，以及东北、华南地区的考古新发现作了四十多场精彩的报告。边疆地区因特殊的地理位置，与周边国家地区有着密切的互动，往往还是丝绸之路上的璀璨明珠，是西方文化传入中国的第一站。许多丝绸之路上东西方文化交流碰撞的故事，尘封千百年后，陆续在边疆考古中重见天日，过去的传奇得以揭开神秘面纱。

　　漂洋过海的玻璃珠

　　一颗颗色彩斑斓的珠子，可能只不过是墓主人生前手腕、颈间的点缀，而在考古学家眼中，它们并非只是精美的饰品，借助科技手段分析其成分、制作工艺、来源产地等，可以解读出复杂的贸易和技术传播故事。

　　位于广西合浦县城南部的望牛岭汉墓，就出土了总量超过4000件的各类珠饰品。它们由水晶、玛瑙、琥珀、玻璃材质制成，有的晶莹剔透如同露水一般纯净，也有的火红如珊瑚一般热烈，还有的是清爽的薄荷蓝色。以今日的审美看，它们也属实玲珑精致。中山大学社会学与人类学学院博士后张潇表示，这些珠子为典型的“舶来品”。望牛岭汉墓出土如此多的舶来珠饰，与其特殊的地理位置有关。合浦是两汉时合浦郡郡治所在，也是海上丝绸之路的始发港之一。《汉书·地理志》载，汉武帝时“有译长，属黄门，与应募者俱入海，市明珠、璧流璃、奇石异物，赍黄金杂缯而往”。汉代在宫廷官员的率领下，携带丝绸和黄金，从离南海最近的合浦等地乘船出发，前往南亚、东南亚各国进行贸易。有学者认为，“璧流璃”就是“琉璃”的别称，是古代对玻璃的称呼之一。这段史料说明，望牛岭汉墓出土的玻璃珠，可能正是如此漂洋过海“进口”来的。

　　合浦县附近的浦北县古时也属于合浦郡，县内的越州故城遗址出土了5000多颗玻璃珠。“经上海光机所检测，这些珠子是来源于南亚、东南亚地区的印度-太平洋贸易珠。”中山大学人类学与社会学学院副研究员韦伟燕介绍道。印度-太平洋贸易珠指采用拉制法制作的单彩玻璃珠，即把熔融的玻璃液用特别的工具拉成空心的细管，再将细管截成一粒粒小珠子，这类珠子广泛地生产和传播于印度洋和太平洋区域。越州故城遗址出土的大量玻璃珠进一步证明，在南朝时期，合浦仍是海上丝绸之路的重要节点之一。

　　透过一颗颗璀璨夺目的进口玻璃珠，我们仿佛可以窥见合浦“云帆高张，昼夜星驰”的繁荣景象，脑补出海上丝路始发港之一的千年传奇。

　　唐朝的基督教寺院

　　汉代张骞凿空西域后，沿着沟通中亚、西亚的陆地丝绸之路，随着大漠驼铃传入中国的，不仅仅是珠宝、玉石、香料等异域奇珍，还有包括景教在内的异域宗教文化。

　　唐朝时，景教（基督教聂斯托利派）沿着丝绸之路传入中国。盛唐对异域宗教采取海纳百川、兼容并包的态度，因此景教得以在都城长安等地传播。根据刻于唐德宗建中二年（公元781年）的《大秦景教流行中国碑》中记载，鼎盛时景教曾“法流十道，寺满百城”。

　　位于新疆维吾尔自治区昌吉州奇台县的唐朝墩古城遗址中，就揭露出一处始建于公元8世纪上半叶的唐代景教寺院遗址，可以作为这段历史的注释。寺院中出土了一件造型独特的釉陶器，表面是青蓝色的釉，上面还有蓝色的文字，“现在初步判断可能是叙利亚文，同时释读出‘我们’‘生命’‘神’等单词，它可能是当时进行某种特殊宗教活动所用的一种器具。”唐朝墩古城遗址考古发掘执行领队任冠介绍说。景教起源于今日叙利亚，因此使用叙利亚文，《大秦景教流行中国碑》也并存汉字与叙利亚文。

　　唐朝墩古城遗址位于天山东段博格达山与古尔班通古特沙漠之间东西交通要道上，也是丝绸之路一处咽喉重镇和交通枢纽。此次发掘的景教寺院遗址中有景教元素，也有汉文化元素，还有丝绸之路带来的多元文化因素。“寺院内出土了玛瑙、绿松石、玉石、琥珀等不同质地的珠饰，反映了丝绸之路上东西方不同文化的审美在景教寺院内的碰撞和交融。”任冠说。景教寺院遗址壁画中造型丰腴的带背光的圣像图，更是唐代人物形象丰腴的绘画风格与景教特色的结合。同时寺院中还出土了钧瓷的瓷片、绞胎瓷盘等。绞胎工艺是唐代陶瓷的新工艺。西方的珠饰、中原的瓷器同时出现在景教寺院中，也是东西方文化交融的印证。

　　口含金币的埋葬习俗

　　丝绸之路上，有一群高鼻深目，牵着骆驼贩运丝绸、珠宝、牲畜的人，他们就是以善于经商而著名的粟特人。粟特人的故乡在中亚两河流域，以撒马尔罕（在今乌兹别克斯坦境内）为中心。粟特人不仅是促进丝绸之路商贸往来的使者，而且是东西方文化交流的使者。能歌善舞的他们也促进了极具异域风情的粟特音乐和舞蹈东传，为中原艺术加入“胡风”元素。

　　在内蒙古呼和浩特沙梁子古城的殉马墓中，发现了一枚含在墓主人嘴右侧的金币。中山大学社会学与人类学学院副教授刘扬介绍金币的发掘过程说：“我们把（墓主人的）头抱起来的时候，掉下去了一小块泥，刚好露出了一点金光，当时还以为是墓主人的一个金牙，后来才发现是一个金币。”这枚金币图案为一面部清秀、无胡须的戴宝冠王者，只见他身穿铠甲，右手持枪从左肩斜出，左手则持盾挡于身侧。金币上有两个穿孔，说明金币应为墓主人生前的挂饰。金币为单面模压，极薄，应是东罗马帝国查士丁一世金币的仿制品。

　　刘扬介绍，这是中国发现的口含金币的第6个案例，之前还在新疆吐鲁番阿斯塔纳墓发现4例，在宁夏固原唐史道德墓发现1例，这5例均可能与粟特人有关，因此内蒙古呼和浩特发现的这一例也有可能是受到粟特人习俗的影响。呼和浩特位于古代草原丝绸之路上，因此很有可能有粟特人在此活动。北京大学考古文博学院教授齐东方认为，中国北部存在着一条从河西经包头、呼和浩特、大同、通过河北北部进入内蒙古赤峰，到达辽宁朝阳的东西交通路线，是历史上中国北部通往西方的国际线路。而北方草原丝绸之路的兴盛，自然会使善于经商的粟特人进入今辽宁、内蒙古一带。

　　不过目前考古学家依据葬式判断，沙梁子古城发现的殉马墓最有可能是唐代突厥墓葬。那么究竟这一墓葬是受到粟特人习俗影响的突厥墓，还是有可能成为国内首例发现的粟特人墓，尚有待进一步考证研究。

　　从南疆海上丝绸之路的始发港口，到西域陆地丝绸之路的景教寺院，再到塞北草原丝路上的殉马墓，均可见到东西方文化的交流碰撞。考古证实边疆地区自古以来就在“一带一路”发展进程中扮演着重要角色。千年来，大漠驼铃声声，海港云帆高张，繁荣畅达的丝路上，中外交流的传奇故事接连上演；如今，新时代“一带一路”上，更多文明互鉴、民心相通的故事也正在发生。

　　（本报记者 李韵 王笑妃）

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）