A RAM triage methodology for Hadoop HDFS forensics

This paper discusses the challenges of performing a forensic investigation against a multi-node Hadoop cluster and proposes a methodology for examiners to use in such situations. The procedure's aim of minimising disruption to the data centre during the acquisition process is achieved through the use of RAM forensics. This affords initial cluster reconnaissance which in turn facilitates targeted data acquisition on the identified DataNodes. To evaluate the methodology's feasibility, a small Hadoop Distributed File System (HDFS) was configured and forensic artefacts simulated upon it by deleting data originally stored in the cluster. RAM acquisition and analysis was then performed on the NameNode in order to test the validity of the suggested methodology. The results are cautiously positive in establishing that RAM analysis of the NameNode can be used to pinpoint the data blocks affected by the attack, allowing a targeted approach to the acquisition of data from the DataNodes, provided that the physical locations can be determined. A full forensic analysis of the DataNodes was beyond the scope of this project.     

Promoting the Modernization of China’s Governance System and Capacity in Line with the Rule of Law

Since the 18th National Congress of the Communist Party of China (CPC) held in 2012, XI Jinping, General Secretary of the CPC Central Committee, has made a series of vital expositions on the promotion of modernization of the national governance system and capacity in line with the rule of law. The law is the most important tool for governing a country, and the rule of law supports the national governance process and capacity. Promoting the rule of law on all fronts is an essential requirement for developing socialism with Chinese characteristics and promoting the modernization of the national governance system and capacity. Comprehensive law-based governance in all areas should be promoted to advance the modernization of national governance. Furthermore, law-based thinking and methods should be used to address difficulties and challenges faced in this modernization process.     

政府数据开放中个人信息保护的范式转变

政府数据开放并非静态的单一行为,而是动态的系统过程。借助数据生命周期理论,可以将政府数据开放解构为数据收集、转换、存储、公开和使用五个阶段。根据《个人信息保护法》和《数据安全法》确立的最新规则,个人信息保护风险可能同时存在于政府数据开放生命周期的各个阶段。然而,政府数据开放中现有的个人信息保护范式主要采取“基于结果的方法”,重点关注政府数据在公开时的状态,依靠技术性匿名化手段,难以有效应对政府数据开放中的个人信息保护风险。与此相对应,“基于过程的方法”与政府数据生命周期、个人信息保护的程序化和数据安全全流程管理相契合,可以弥补“基于结果的方法”的不足。通过将风险预防原则和程序、技术、经济、教育和法律等手段分散放置在政府数据开放生命周期的每个阶段,能够最大限度减少个人信息保护风险,在个人信息保护与政府数据开放之间实现动态平衡。     

我国公司治理法律制度的弊端检讨及完善路径

我国的公司治理立法呈现出割裂性、矛盾性与过渡性的特征,问题并不在于立法模式的选择,而在于立法体例的设计不当。目前的最佳解决途径是改变既有的公司立法体例,抛弃有限责任公司和股份有限公司的传统分类,将公司分为开放型公司和封闭型公司来有针对性地设计公司治理制度。规则应进一步细化,仅仅对开放型公司强制规定公司内部治理制度,对封闭型公司则赋予更多的自主权,由股东在章程中自由进行公司组织机构的设置。通过立法体例的改革和规则的细化来满足私法对自由价值的追求和商主体对成本的控制,保障公司营利性目标的实现。     

中国的基础设施建设援助与国际发展援助的“共生”——援助国产业结构差异的视角

发展与援助在二战后的制度化结合是现代援助体系诞生的标志,对外援助的道德属性被框定为帮助受援国实现发展。但在现实中,西方和中国常质疑彼此的援助道德动机,前者认为后者的基建援助是"新殖民主义"、"债务陷阱",后者认为前者的软性援助人员费过高、口惠而实不至、干涉他国内政。本文尝试在国际政治经济学框架下,将对外援助决策的规范建构与理性选择双重属性理论化,发掘一国产业结构与对外援助政策间的关联性,以解释西方与中国对外援助的特征差异和误解来源。概言之,发展通过中间变量产业结构可以分解出发展理念、发展资源和发展压力等作用机制,影响一国对外援助的部门分配,因而工业国倾向基础设施与生产性援助,第三产业国则偏好投放专业服务类援助。在全球价值链分工视野下,中国对外援助的偏好和结构具备合理性和正当性,不同援助方的发展援助既会产生竞争,也可互补共生,共同推动联合国"2030愿景"和新型全球治理的实现。     

权力围猎场:腐败关系网络是如何搭建的——基于动机理论的行贿路径与腐败治理研究

当前我国法律反腐、制度反腐取得了长足进步,但腐败现象却趋向复杂化、隐蔽化和网络化,案件审理取证难,腐败治理面临新的瓶颈。基于动机理论,通过对腐败官员忏悔录的整理,围绕权力围猎场深入分析腐败双方的关系模式,构建由"规避检查的权力""行贿方式""人情文化""信任"四个维度组成的一般性腐败关系网络模型。研究发现,在权力围猎过程中,行贿者通过关系网络更容易实现对公共权力官员的围猎;在人情文化下,腐败双方的特殊利益互动过程是腐败信任关系的建立并不断强化的过程,且腐败行为主体之间的信任可实现关系网络内信任扩散、信任共享。腐败的治理,需要监管"规避检查的权力",优化权力结构和体制,明确"人情文化"与"行受贿"的法律边界。     

儒家君子观与为政之道的德行实践

传统儒家"君子"称谓作为一种行为规范,向古人指明了恰当的作为方向,也凸显了中国古代政治的德性追求.挖掘儒家"君子"之良善观念,重点在于厘清中国古典政治理念与现代政治思想之间的会通,探究"君子儒"所蕴含的理想人格,分析君子养成"三达德"君子之道的行为规范,归纳儒家"修己安人""尊五美屏四恶""内圣外王"的为政之道.借由中国传统道德与当代公共责任伦理的契合,探讨儒家君子观之国家治理的德性意义.     

区域环保督察的功能定位及制度完善

跨区域环境治理需要地方政府间的密切协作,同时也离不开具有更高权威的主体的介入。作为我国的跨区域环境保护管理机构,环保督察局应当在跨区域环境治理中发挥积极的作用。然而,由于功能缺位,长期以来区域环保督察机构在跨区域环境治理方面所能发挥的作用非常有限。解决这一问题的关键在于明确我国区域环保督察机构在跨区域环境治理中的功能定位。基于我国的生态环境治理实践,通过对“污染影响跨区域”和“污染源跨区域”两大类我国目前主要的跨区域环境问题进行分析可知,区域环保督察机构应当担任“监督者”而非“管理者”的角色。充分借鉴中央环保督察的制度框架,区域环保督察机构应当通过构建跨区域环境问题的信息和线索收集机制、督促整改机制和问责启动机制实现对地方政府涉跨区域环境问题执法的有效监督,从而发挥区域环保督察机构的跨区域环境治理功能。     

2030年全球战略预测

未来20年世界发展演进中将不会出现过往20年间较为典型的剧变和震荡。美国将在创新、金融和军事领域保持全球领导者的地位。中国地位的加强将最大程度地影响到全球权力均衡。以市场经济和民主为基础的全球化意识形态将维持其世界主导思想体系的地位。意识形态将更频繁地与全球的政治、社会经济和文化发展趋势相关联。这将成为未来全球治理意识形态的基础。在2030年前,世界文化体系以及各种文化内核发生大规模变化的可能性极小,同时很难形成创新文化和生产文化占主导地位的全球文化。全球治理的机制和原则将继续形成。世界经济发展的主要动力为创新和全球化。全球化在未来20年将继续推动世界经济的增长。但在预测期的前半段,将始终可以感觉到世界金融经济危机的影响。限制增长的主要因素来自于新的世界经济金融危机以及保护主义的抬头。2011-2030年,世界经济年均增速将达到4.0%到4.5%。中国接近中等发达国家水平并拥有较高的社会经济发展速度是2030年前的主要变化。发达国家和发展中国家的传统划分将发生改变。增长质量和竞争力标准将决定一国在世界经济版图中的地位。中国在GDP规模上至少会接近美国的水平,但GDP中的创新成分及其他质量型的成分方面仍将落后于...     

The counterterrorism agreements of Europol with third countries: Data protection and power asymmetry

This article investigates empirically the impact of power asymmetry and interest formation in the European Union’s (EU) external relations with third countries in the context of the Europol data exchange and counterterrorism agreements. It focuses on three countries, namely the United States, Turkey, and Morocco, which each have a different level of counterterrorism cooperation with the EU. This article argues that the EU acts as a pragmatic actor with regard to Europol’s data exchange agreements with third countries, and that the power asymmetry between the EU and the third country under question determines the extent of the EU’s flexibility. If the power asymmetry favours the EU, then it insists on its data protection demands. Otherwise, the EU is more flexible towards its counterparts on data protection issues.