本文目录一览：

• 1、p2p的原理
• 2、14年全球有哪些网络被攻击的案例
• 3、[寒假作业]关于Inter net

p2p的原理

P2P软件是基于P2P技术工作的

1、什么是p2p

P2P是一种技术，但更多的是一种思想，有着改变整个互联网基础的潜能的思想。

（1）p2p的概念

P2P是peer-to-peer的缩写，peer在英语里有“（地位、能力等）同等者”、“同事”和“伙伴”等意义。这样一来，P2P也就可以理解为“伙伴对伙伴”的意思，或称为对等联网。目前人们认为其在加强网络上人的交流、文件交换、分布计算等方面大有前途。

简单的说，P2P直接将人们联系起来，让人们通过互联网直接交互。P2P使得网络上的沟通变得容易、更直接共享和交互，真正地消除中间商。P2P就是人可以直接连接到其他用户的计算机、交换文件，而不是像过去那样连接到服务器去浏览与下载。P2P另一个重要特点是改变互联网现在的以大网站为中心的状态、重返“非中心化”，并把权力交还给用户。 P2P看起来似乎很新，但是正如B2C、B2B是将现实世界中很平常的东西移植到互联网上一样，P2P并不是什么新东西。在现实生活中我们每天都按照P2P模式面对面地或者通过电话交流和沟通。

即使从网络看，P2P也不是新概念，P2P是互联网整体架构的基础。互联网最基本的协议TCP/IP并没有客户机和服务器的概念，所有的设备都是通讯的平等的一端。在十年之前，所有的互联网上的系统都同时具有服务器和客户机的功能。当然，后来发展的那些架构在TCP/IP之上的软件的确采用了客户机/服务器的结构：浏览器和Web服务器，邮件客户端和邮件服务器。但是，对于服务器来说，它们之间仍然是对等联网的。以email为例，互联网上并没有一个巨大的、唯一的邮件服务器来处理所有的email，而是对等联网的邮件服务器相互协作把email传送到相应的服务器上去。另外用户之间email则一直对等的联络渠道。 当然但是过去的5年里，互联网的发展至少从表面上远离了P2P，互联网上绝大部分的节点也不能和其他节点直接地交流。Napster正是唤醒了深藏在互联网背后的对等联网。Napster的文件共享功能在局域网中共享目录也是再平常不过的事情。但是Napster的成功促使人们认识到把这种“对等联网”拓展到整个互联网范围的可能性。当然，在许多人的眼中，Napster并不是纯粹的P2P，它仍然需要一个处于中心协调机制。

事实上，网络上现有的许多服务可以归入P2P的行列。即时讯息系统譬如ICQ、AOL Instant Messenger、Yahoo Pager、微软的MSN Messenger以及国内的OICQ是最流行的P2P应用。它们允许用户互相沟通和交换信息、交换文件。用户之间的信息交流不是直接的，需要有位于中心的服务器来协调。但这些系统并没有诸如搜索这种对于大量信息共享非常重要的功能，这个特征的缺乏可能正 是为什么即时讯息出现很久但是并没有能够产生如Napster这样的影响的原因之一。

另外一个可以归入P2P是拍卖网站譬如eBay，人们在总结eBay的模式的时候用了C2C，是不是和P2P有一点类似？eBay就是一个将人们联系的和交易物品的社区，用户可以方便的搜索其他用户叫卖的商品。eBay提供了一些使得交易得以顺利进行的服务，但是交易是直接在用户之间进行的。如果将“交易”的概念推广，C2C就是P2P的一个特例，这里人们互相交换的是商品。

但如果仔细深究的话，Napster和即时讯息在赋予用户之间直接交流的能力、eBay使用户可以直接交易的同时，却破坏了服务器端的那种自互联网出现之初就存在的对等联网思想，因为它们都需要有一个位于中心的服务器来协调，而不是分布在世界上不同地方的、对等联网的许多服务器。这也正是诸如Gnutella和Freenet不断的宣称它们创造了“纯粹”的P2P，完全没有中心服务器的P2P服务。

（2）p2p的思想溯源：回到互联网的本质

如果回顾一下，我们会发现在WWW出现伊始P2P就是互联网的本质特征之一。人们各自建立网页、互相做链接，人们上网是沿着链接冲浪。那时的web是真正的“网”（web）。但是当Yahoo！和Lycos建立了搜索引擎和门户站点后，人们上网的方式被改变了，人们从此到一个地方去获取所有的信息。记得_blank"新浪曾经有一段时间说它们是“目标站点”模式，但是如果多问一句，现在人们一条一条地阅读_blank"新浪的新闻，在头脑中还有一个“网”的概念吗？最大的问题是，这些站点控制了信息的流动、充斥了过时的信息、阻碍了真正的交流，或者对于很多人来说，另外还有太多的广告。 P2P就是把控制权重新还到用户手中去。人们通过P2P可以共享硬盘上的文件、目录甚至整个硬盘。这种能量是非常令人激动的，那些费心存储在自己的硬盘上的东西肯定是我们认为最有价值，所有人都共享了他们认为最有价值的东西，这将使互联网上信息的价值得到极大的提升。是不是有一种和WWW刚刚出现的时候同样的激动呢？有一点。

因为每个Peer都代表了其后的人，基于自组织的网上社区也正在显现。与门户站点从上而下建立社区的方式不同，人们将以自发的方式形成社区。

当人们加入P2P网络的时候，所有人都拥有了平等的机会，所有人都拥有了极容易地在网络上创造“内容”的机会。当然，真正在网络上创造或提供内容的人还是少数的，据统计Gnutella的用户中仅仅有2%向其他用户提供了内容，即使在比较活跃的Usenet张贴文章的用户也仅占所有用户的7%。但是，P2P第一次使得所有上网的人都拥有了平等的机会。

下面试图用三句话来揭示P2P的影响：

对等联网：是只读的网络的终结（Peer-to-peer is the end of the read-only Web）

对等联网：使你重新参与互联网（Peer-to-peer allows you to participate in the Internet again）

对等联网：使网络远离电视(Peer-to-peer steering the Internet away from TV)如上文所言，P2P不是一个新思想，从某些角度看它甚至是整个最初创建互联网的最基本的思想。我们不妨花时间作一点回顾。

互联网的发展于近现代的许多尖端科学技术的发展模式并无不同，即都是先在军事工业形成，再转到民用领域。互联网发源于至今看来也十分新颖的战略思想：为了避免敌人的毁灭性武器命中全国的军事指挥控制中心，应该怎么办？传统的方法是一方面想方设法尽可能地不让敌人知道中心的确切位置，另一方面提高中心的抵御打击的能力。

但在当今的核武器年代，对方有着连一个星球都可以炸毁的核弹，再固若金汤的防御措施一旦受到攻击肯定马上化为乌有。而只要有机密存在，总有打探出机密的方法，所以靠保密中心所在位置的方法也不是长远之计。在这种情况下，美国的军事人员充分发挥逆向思维，想到既然不可能长期、有效地保护中心免受攻击，那么还不如根本不设中心！

让每一个基地乃至每一台电脑都能独立运作，这么一来等于有了无数中心，敌人除非真的将这个星球炸了，否则其中一个基地或电脑受损，也不影响其他基地或电脑继续发挥作用。正是这种“非中心化”的思想成为形成互联网最基本的概念。

但是许多技术出现之后往往并不会完全按照原先的设计发展，服务器/客户机的架构逐渐变成了互联网的主流，浏览变成了人们在互联网上最主要的生存方式。互联网的普通用户似乎在慢慢的退化、和电视观众一样被动地浏览着大网站们创造的内容。

人们在网络上的主要活动访问了在这么门户站点上，读新闻、参与讨论组、聊天。但是这使得设计的互联网的一个特性消失了——如果Yahoo因故中断服务如出现什么情况？这种假设不太容易看到，但是年初的黑客攻击各大网站造成的混乱似乎可以给我们一点联想的线索。

上面提到像Napster和即时讯息还是需要位于中心的服务器，那么Gnutella网站上的一句话可能表达了它们所推广的“纯粹”的P2P所包含的“非中心化”的理念：设计Gnutella是为了在核战中生存(Gnutella Is Designed to Survive Nuclear War)。

它的网站上这样描述，纽约的用户受到攻击至多只会影响那个地区的部分用户，而其他地方的Gnutella用户还能正常的使用，这不正是互联网最初的理想吗？

（3）Napster带来的革命

Napster是去年当时由只有18岁的肖恩·范宁(Shawn Fanning)开发的，它提供服务允许音乐迷们交流MP3文件。它与先前也被推上被告席的提供免费音乐下载MP3.com的不同就是在Napster服务器没有一首歌曲，Napster提供了一个新的软件供音乐迷在自己的硬盘上共享歌曲文件，搜索其他用户共享的歌曲文件，并到其他也使用Napster服务的用户硬盘上去下载歌曲。Napster在短时间里吸引了5000万用户，最终，它被五大唱片商以侵犯版权推上被告席而成为世界的焦点。

可能从来没有一个行业象唱片业这样，生存会因为一个小小的软件而受到如此深重的威胁。对于Napster引起的版权问题有过很多的讨论，但是多花一些时间讨论还是值得的，因为这个案件决定了也决定了P2P文件共享这一分支的前途，也决定了未来如何处理互联网上的版权问题。

10月31日原告之一BMG公司和Napster达成和解协议。舆论认为这表明唱片业意识到通过数字方式发布音乐将是不可阻挡的潮流，消灭Napster也无法阻止其他模仿Napster的服务商出现。因此还不如与之合作改变Napster，将之变成在线音乐销售的渠道。现在的唱片工业面临的可能不是如何“像压碎一个鸡蛋”那样压碎，而是与之合作，将Napster的5000万用户变成自己的客户。也就是将Napster的模式变成“合法化的Napster”模式。唱片工业的困境是如何防止那些Napster的模仿者继续免费提供歌曲。

2000年2月12日，美国旧金山第九巡回上诉法院的三名法官就音乐网站Napster版权纠纷案作出裁决，认为它侵害了各大唱片公司的版权。但是三名法官并没有应唱片公司的要求，决定立即关闭网站，而是把最初的判决送回给低一级的地方法院。法官们说，这项裁决内容过于复杂，需作进一步澄清。但错综复杂的法律过程和长达58页的判决书反映了现在既缺乏与互联网相关的版权法，也缺乏相应的司法实践。

但是，不管Napster案的结果如何都不能改变Napster后面的技术和思想给互联网带来的影响。“魔鬼”已经钻出了魔瓶，而魔瓶也已经被打破了。对于唱片界来说，至少它们销售唱片的方式被彻底改变了。下一个可能是好莱坞的电影工业，压缩技术和宽带网络将使得人们会在网络上轻易地传输整部电影。

事实上合法化的网络上已经出现了许多试图推出“合法化的Napster”模式的公司，譬如由Napster的创办人之一创办的lightshare.com和Flycode.com。P2P对于唱片商来说的确有吸引力，如果它们能够从用户身上收费的话。对于利用诸如一个集中的站点提供收费的mp3音乐下载，用户每次从网站下载的时候，网站都必须向电信交流量费，而使用P2P则使得这部分费用不再存在了。因此唱片商获得更多的利润，用户也应该可以得到更便宜的音乐。

从某种意义上软件也好像预测到了大规模盗版和文件共享可能带来的影响，这主要归功于开放源码软件给软件业带来的“头脑风暴”。在亚洲和东欧，软件业已经在反对盗版上打了败仗。这也正是微软极力推广一种“软件注册模式”，把软件作为按月付费的服务出售，而不再是向过去那样出售容易复制和盗版的硬拷贝。

当然，对所谓“合法化的Napster”模式还是有很多质疑。P2P的这种文件共享功能似乎没有带来什么附加值，尽管这个过程可能是非常有趣的。从另一方面来说，这项技术可能被用来推动人们重新参与互联网、创造他们自己的内容，这也许是价值所在。所有的社区网站都有一个“梦想”，让用户互动来产生内容，但是由于由上而下创建的社区的最根本上的问题，这种梦想从来没有真正实现过。P2P或许可以改变这一点。

Napster创造的奇迹同时也是揭示了在互联网时代普通人也具有改变整个世界的能力。当肖恩·范宁在波士顿的东北大学校园开发Napster的时候，他只不过是想和他在维吉尼亚的朋友共享mp3歌曲文件。现在这个小软件改变了整个世界。

（4）p2p改变了什么？内容转移到“边缘”

在回顾了Napster了问题和困境之后，下面将看看P2P的更多激动人心的东西和消除围绕这个新词的种种误解，以及看看P2P的机会主要在哪儿。

P2P带来的一个变化就是改变了“内容”所在的位置，内容正在从“中心”走向“边缘”，也就是说内容将主要不是存在几个主要的服务器上，而是存在所有用户的个人电脑上。

Napster的成功使我们不得不去质疑流传已久的两个断言，“应用服务提供商(ASP)是未来趋势”和“个人电脑死了”。ASP的一个基本假设就是对于大多数客户来说购买和维护高性能的服务器的成本太高了，但是P2P使得每个人办公桌上的电脑都可以成为“服务器”。用户原来是用台式电脑准备好数据之后再把数据上载到服务器上去，而使用P2P将不再需要这个过程。“个人电脑死了”这个断言就是个人电脑将主要用来浏览互联网、字处理等，因此最简单的瘦客户机就可以满足需求。P2P使得个人电脑再一次成为“中心”。P2P使得个人电脑重新焕发活力、不再是被动的客户端，而成为具有服务器和客户端的特征的设备，个人电脑将重新成为互联网的中心。

互联网的存储模式将由现在的“内容位于中心”模式转变为“内容位于边缘”模式。从这个角度看P2P带来了几个改变：

首先，客户不再需要将文件上载到服务器，而只需要使用P2P将共享信息提供出去；

其次运行P2P的个人电脑不需要固定IP地址和永久的互联网连接，这使得那些拨号上网的用户也可以享受P2P带来的变革，这部分用户在所有用户中占有极大的比重；

最后，P2P完全改变过去控制互联网的客户机/服务器模式，消除客户机和服务器二者之间的差别。

上文对Napster所遭遇的法律问题有很多讨论，但是换个角度来阐述，盗版问题往往也正显示存在大量未能满足的需求。Napster的惊人成功（这里指吸引大量用户而不是获得利润）是一种难得的对P2P的概念上可行性的证明，揭示了P2P改变互联网的潜力。直通桌面的宽带网络逐渐成为现实、个人电脑越来越强大足以胜任“服务器”功能也从另外的方面确保P2P发挥其能量。

个人电脑取代位于中心的服务器成为内容的主要存储地将对互联网的几个主要发展方向有着意义深远的影响：这可能改变Windows和Linux几年的“战争”的局面，当“桌面”和服务器逐渐融合，微软可能会极力推广其基于Windows2000的Web服务和“内容处于边缘”（内容处于桌面）模式，从而可能破坏Linux在服务器市场上存在的基础。

提供免费个人主页服务的公司存在的一个理由就是目前互联网使得普通用户很难拥有自己的服务器放置自己的内容。可以预言类似Napster的服务将会出现供人们在自己的个人电脑上发布主页和内容。

WAP等移动服务协议目前还主要关注让人们去使用处于中心的商业服务如新闻、股票信息等。但更多的时候人们最需要的信息是那些在他们的个人电脑上的信息，P2P使这成为可能。人们可以通过无线联网P2P访问他们的个人电脑，这也就是一些公司所宣传的个人化P2P（Personal P2P）的“无线版本”。

当然，这也不是说使用P2P的个人电脑可以取代服务器，那些安全的备份和需要专家来不断更新的数据还将存在于位于中心的服务器上。 可以这样看待P2P带来的转变，“内容位于中心”模式较好的适应了互联网初期的情况，个人电脑性能太差因而需要有专门的服务器、带宽太窄使得个人电脑不得不退化到被动浏览。宽带互联网、更稳定的更高性能的个人电脑使得我们有理由预言下一个5年将是由“内容位于边缘”模式主导。

（5）重新解读P2P

每个具有划时代意义的创新出现的时候它往往可能被人们误读。P2P这次也不例外，Napster让人们开始关注P2P，但也使得许多人认为P2P就是歌曲交换、文件交换，甚至认为P2P和盗版有着必然的联系。可以说人们对P2P的理解是被误导的和不完全的。

自由软件(Free software)出现之初也面临着误读的困境，人们开始的时候将Free理解为免费的，从而认为自由软件是不可靠的、认为自由软件运动是激进的“反文化的”。事实上Free更多的应该指自由地探索想法、在软件中表达出来和共享软件。这一点对自由软件的鼓吹者们来说是自然而然的，但是需要有人去告诉商界、媒体和公众自由软件在经济上和逻辑上是可行的。当时著名出版人O’reilly组织了一次自由软件峰会重新定义自由软件，将自由软件改名为开放源码软件(open source software)。这一重新定义使得人们开始拨开误解的乌云，了解Free的本质。开放源码将人们从有缺陷的软件、锁定效应和传统的软件分发渠道中解脱出来。自由表示合作将可以跨越公司的边界、共享基础性的开发，使人们可以把注意力集中到高附加值的服务上去。 今年8月，O’Reilly又组织另一次峰会来帮助人们认识P2P的潜力和消除Napster、Gnutella造成的P2P是盗版技术的负面影响。另外，他认为目前P2P的状态类似于“盲人摸象”，P2P技术的领导者们每个人都看到了P2P这头“巨象”的一些特征。，如果他们能够有机会交流思想，P2P将会更快地发展。这次P2P峰会主要有三个目的：定义P2P，我们要从中的到什么以及为什么；描述P2P的机会，P2P能解决什么样的问题；形成一个提供给大众的关于P2P的信息，消除那些负面影响。

参与P2P峰会的有媒体不断报道的那些提供文件交换服务如Napster、Gnutella、Freenet的开发者，也有那些试图挖掘P2P分布计算能力的公司和组织如Popular Power、SETI@home、distributed.net等的开发者。后面的三家公司希望使用P2P技术集中那些联接在网络上的电脑的空闲的CPU时间片断、内存空间、硬盘空间来替代“超级计算机”。其它正在进行的P2P应用还有，IBM、微软、Ariba也在合作开展一个名为UDDI的项目以将B2B电子商务标准化；Eazel正在建立下一代的Linux桌面；Jabber已经开发了一种基于XML、开放的即时讯息标准，Jabber被认为是建立了未来使用P2P数据交换的标准；由Lotus Notes的开发者创建的Groove试图“帮助人们以全新的方式沟通”；英特尔也在推广它的P2P技术以帮助更有效地使用芯片的计算能力。

列这样一个名单有一点枯燥，尤其是对于那些对于具体细节没有太多兴趣的读者，但这又是必要的。因为这些描述可以让我们更全面的了解。

（6）尚未被了解的P2P

Napster是与设备相关的，用户连接到到由它创建的P2P网络上是为了获取Mp3歌曲文件。但是对于即时讯息这一类P2P应用来说是完全不同的，别人连接的目的是和另一个Peer交流，而不必管他使用的是电脑、手持电脑或者手机。P2P提供了在网络上与设备无关的实时交流的能力。

这种将把用户实时的连接起来的能力是P2P最令人感到激动的特性。事实上我们可以从AOL的AIM、国内Oicq受欢迎的程度认识到这个事实。

能够实时地寻找和联络需要的人是商业应用的基本要求，电话可以做到这一点，而在网络上最常用的E-mail并不能做到这一点。因此，即时讯息将不仅仅是一个有趣的服务，更多的它将是下一个最基本的互联网商业工具。即时讯息现在看起来可能成为诸如客户服务、供应链管理等商业应用的平台。开发了一个开放源码的基于XML和Java即时讯息服务的Jabber似乎正是创建了一个这样的平台。Jabber的开发者似乎刻意集中了互联网现有的所有激动人心的东西：P2P、Java、XML和开放源码。它是不是有这种潜力呢？我们最好拭目以待，但Jabber的模式至少要比Napster要清晰得多。

Negroponte在其《数字化生存》中曾经有一个著名的论述，“网络上的东西将比人要多”。P2P将使得这些“东西”之间的直接交流成为可能，网络上每个设备都是“活跃”的，而不是像过去那样有部分是非常活跃，而有的则被动的，有时候直接交流的那些设备可能都是某一个用户自己的，譬如说掌上电脑和台式电脑的数据同步是最好的例子。如果用户的掌上电脑上有些数据和内容是台式电脑上没有的，台式电脑也应该能够向掌上电脑要求获取那些信息，这应该跟我们通过Napster到其他用户那儿去搜索和下载mp3歌曲一样。

最重要的一点是，不是网络上的节点数目而是这些节点如何参与网络决定网络是否强大、是否有价值。怎样使得网络上几亿的人和更多的设备都活跃地参与呢？P2P正是一系列架构、技术、策略的开端，它使得互联网的这一理想开始变为现实。现在人们看到的和预言的都只是冰山露出的一个小角，更多的还在水下。

（7）P2P中的P是人（People）！

Dave Winner的论断P2P中的P是人（people）！这可能是我读到的关于P2P最深刻的解读之一。

事实上，我们所处的真实生活是P2P的环境，人们可以和其他人直接地的交流。信息技术将我们带到了网络空间，在网络空间我们仍然希望还能够按照原来的P2P方式交流沟通。尽管互联网本质上是支持对等交流模式，但是网络的发展给对等交流增加了许多障碍。

正如许多技术专家所指出的，动态IP地址、_blank"防火墙、代理服务器从技术上使得对等连接变得很困难。更不用说目前的网络主导模式已经发展成为服务器/客户端模式，人们在网络上只能被动的接受那些大公司诸如Yahoo!、ABCnews.com等提供的信息，交流是非常困难的。（当然，在现实生活中诸如空间、社会等级等也束缚了人们的对等交流。但是如果网络能够使我们看到对等交流的可能性，为什么不去追求？）

可以这样类比，互联网的出现和电话的发明是具有同样的意义的，但是互联网最开始的主要特征是非实时的，更类似于传真，而没有提供像电话那样实时交流，现在P2P的即时讯息可能使得互联网上的实时交流变得和Web页面、E-mail那样普遍和不可或缺。

对于所有的P2P应用来说，最先要做的就是恢复互联网曾经失去的对等联网能力。这也正是Napster从概念上最大的缺陷。（email是具有P2P交流的特征的，但email缺乏实时交流的能力，它类似与传真，但我们还需要“电话”的。）

从“人”的角度上将，P2P发展的要点并不是P2P网络架构是如何，而是P2P将人们在网络上连接起来了，人们可以在网络这个更迅疾的媒介上处理那些需要沟通的问题。这是最重要的。尽管到今天还有人在怀疑互联网作为零售商业和B2B媒介的有效性，但是互联网已经从根本上改变了我们的交流方式是不需要任何讨论的。过分的谈了“纯粹的”的、完全消除控制的P2P是毫无意义的。中心化或者非中心化都只是工具，都是为了创造出使人们可以更有效地沟通的工具。

人类在现实生活中的经验至今仍只有极少的部分被应用到网络上，如新闻、B2C、B2B。现在，人们最常使用的P2P被移植到了网络空间。P2P可能改变一些我们已经熟知的、习惯了的产品和服务，也会创造更多。

究竟会出现些什么？预言未来的最好办法是去创造。

14年全球有哪些网络被攻击的案例

事件一、1•21中国互联网DNS大劫难

2014年1月21日下午3点10分左右，国内通用顶级域的根服务器忽然出现异常，导致众多知名网站出现DNS解析故障，用户无法正常访问。虽然国内访问根服务器很快恢复，但由于DNS缓存问题，部分地区用户“断网”现象仍持续了数个小时，至少有2/3的国内网站受到影响。微博调查显示，“1•21全国DNS大劫难”影响空前。事故发生期间，超过85%的用户遭遇了DNS故障，引发网速变慢和打不开网站的情况。

事件二、比特币交易站受攻击破产

2014年2月，全球最大的比特币交易平台Mt.Gox由于交易系统出现漏洞，75万个比特币以及Mt.Gox自身账号中约10万个比特币被窃，损失估计达到4.67亿美元，被迫宣布破产。这一事件凸显了互联网金融在网络安全威胁面前的脆弱性。

事件三、携程漏洞事件

2014年3月22日，有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户银行卡信息泄露（包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin）”的漏洞。上报材料指出携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露，并称已将细节通知厂商并且等待厂商处理中。一石激起千层浪，该漏洞立即引发了关于“电商网站存储用户信用卡等敏感信息，并存在泄漏风险”等问题的热议。

事件四、XP系统停止服务

微软公司在2014年4月8日后对XP系统停止更新维护的服务。但XP仍然是当今世界被广泛使用的操作系统之一。特别是在中国，仍有63.7%的用户，也就是大约3亿左右的用户还在使用XP系统。因此“后XP时代”的信息安全一直备受关注，但国内安全厂商推出的防护软件究竟效果如何，面对市场上如此多的安全防护软件，选哪个又是一个疑问，所以xp挑战赛应运而生。在2014年4月5日的XP挑战赛中，腾讯、金山落败360坚守成功。

事件五、OpenSSL心脏出血漏洞

2014年4月爆出了Heartbleed漏洞，该漏洞是近年来影响范围最广的高危漏洞，涉及各大网银、门户网站等。该漏洞可被用于窃取服务器敏感信息，实时抓取用户的账号密码。从该漏洞被公开到漏洞被修复的这段时间内，已经有黑客利用OpenSSL漏洞发动了大量攻击，有些网站用户信息或许已经被黑客非法获取。未来一段时间内，黑客可能会利用获取到的这些用户信息，在互联网上再次进行其他形式的恶意攻击，针对用户的“次生危害”（如网络诈骗等）会大量集中显现。即使是在今后十年中，预计仍会在成千上万台服务器上发现这一漏洞，甚至包括一些非常重要的服务器。

事件六、中国快递1400万信息泄露

2014年4月，国内某黑客对国内两个大型物流公司的内部系统发起网络攻击，非法获取快递用户个人信息1400多万条，并出售给不法分子。而有趣的是，该黑客贩卖这些信息仅获利1000元。根据媒体报道，该黑客仅是一名22岁的大学生，正在某大学计算机专业读大学二年级。

事件七、eBay数据的大泄漏

2014年5月22日，eBay要求近1.28亿活跃用户全部重新设置密码，此前这家零售网站透露黑客能从该网站获取密码、电话号码、地址及其他个人数据。该公司表示，黑客网络攻击得手的eBay数据库不包含客户任何财务信息——比如信用卡号码之类的信息。eBay表示该公司会就重设密码一事联系用户以解决这次危机。这次泄密事件发生在今年2月底和3月初，eBay是在5月初才发现这一泄密事件，并未说明有多少用户受到此次事件的影响。

事件八、BadUSB漏洞

2014年8月，在美国黑帽大会上，JakobLell和KarstenNohl公布了BadUSB漏洞。攻击者利用该漏洞将恶意代码存放在USB设备控制器的固件存储区，而不是存放在其它可以通过USB接口进行读取的存储区域。这样，杀毒软件或者普通的格式化操作是清除不掉该代码的，从而使USB设备在接入PC等设备时，可以欺骗PC的操作系统，从而达到某些目的。

事件九、Shellshock漏洞

2014年9月25日，US-CERT公布了一个严重的Bash安全漏洞(CVE-2014 -6271) 。由于Bash是Linux用户广泛使用的一款用于控制命令提示符工具，从而导致该漏洞影响范围甚广。安全专家表示，由于并非所有运行Bash的电脑都存在漏洞，所以受影响的系统数量或许不及“心脏流血”。不过，Shellshock本身的破坏力却更大，因为黑客可以借此完全控制被感染的机器，不仅能破坏数据，甚至会关闭网络，或对网站发起攻击。

事件十、500万谷歌账户信息被泄露

2014年9月，大约有500万谷歌的账户和密码的数据库被泄露给一家俄罗斯互联网网络安全论坛。这些用户大多使用了Gmail邮件服务和美国互联网巨头的其他产品。据俄罗斯一个受欢迎的IT新闻网站CNews报道，论坛用户tvskit声称60%的密码是有效的，一些用户也确认在数据库里发现他们的数据。

事件十一、飓风熊猫本地提权工具

2014年10月，CrowdStrike发现飓风熊猫这个本地提权工具，飓风熊猫是主要针对基础设施公司的先进攻击者。国外专业人士还表示，该攻击代码写的非常好，成功率为100％。我们知道飓风熊猫使用的是“ChinaChopper”Webshell，而一旦上传这一Webshell，操作者就可试图提升权限，然后通过各种密码破解工具获得目标访问的合法凭证。该本地提权工具影响了所有的Windows版本，包括Windows7和WindowsServer 2008 R2 及以下版本。

事件十二、赛门铁克揭秘间谍工具regin

2014年11月24日，赛门铁克发布的一份报告称，该公司发现了一款名为“regin”的先进隐形恶意软件。这是一款先进的间谍软件，被称为史上最为复杂的后门木马恶意软件。该软件被用于监视政府机关、基础设施运营商、企业、研究机构甚至针对个人的间谍活动中。

事件十三、索尼影业公司被黑客攻击

2014年12月，索尼影业公司被黑客攻击。黑客对索尼影业公司发动的这次攻击影响令人感到震惊：摄制计划、明星隐私、未发表的剧本等敏感数据都被黑客窃取，并逐步公布在网络上，甚至包括到索尼影业员工的个人信息。预计索尼影业损失高达1亿美元，仅次于2011年被黑客攻击的损失。

事件十四、12306用户数据泄露含身份证及密码信息

2014年12月25日，乌云漏洞报告平台报告称，大量12306用户数据在互联网疯传，内容包括用户帐号、明文密码、身份证号码、手机号码和电子邮箱等。这次事件是黑客首先通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，然后通过撞库的方式利用12306的安全机制的缺欠来获取了这13万多条用户数据。同时360互联网安全中心就此呼吁，12306用户尽快修改密码，避免已经订到的火车票被恶意退票。另外如果有其他重要帐号使用了和12306相同的注册邮箱和密码，也应尽快修改密码，以免遭遇盗号风险。

[寒假作业]关于Inter net

网络的利与弊

随着中国经济的发展，老百姓生活水平的提高，网络，一个新新事物正悄悄向我们走来，如今在大街上随处可见大大小小的网吧，其中大多数是青少年，他们在网上聊天，漫游，交友，查找资料，网上CS和星际争霸等等，他们已沉浸在网络带给他们的快乐之中。

毫无疑问，二十一世纪是网络的世纪，国家的发展离不开网络，国民生活的提高更需要网络，网络正向我们招手，向我们呼唤。随着人类的进步，自60年代中期起，美国高级研究计划署ARPA开始进行计算机网络互连技术的研究。到70年代，以ARPA网为代表的计算机网络开始兴起。80年代至今，Internet由ARPA的一个小型的实验型研究项目发展为世界上最大的计算机网络，世界上至少150个国家和地区、600多万台主机、4万多个区域性网络、4千多万计算机用户连接在Internet上。而且其规模还在不断发展、扩大。凝聚着人类智慧的网络正一步一步地朝前发展，网络正被运用于更多的领域，就拿现在来说，网络贯穿着人类的方方面面? 随着信息技术和信息产业的发展，计算机网络作为信息技术的重要组成部分，显得越来越重要，它使我们的生活、工作和学习发生了重大变革：通过网络，我们能够快速地和世界各地的人们进行通信，能够查看“电子图书馆”里的各种电子书籍、资料，可以看看世界上最新发行的电影，还可以进行电子购物、做网络广告等等。计算机网络，与我们的日常生活越来越密切相关。通过网络我们可以做到我们以前没法做到的事：

1.网上图书馆

我们可以通过计算机网络查阅网络上电子图书馆里的各种书籍，或者查找自己所需的专业资料等。

2. 办公室自动化系统

电子邮件、远程传真和计算机可视电话会议都属于办公室自动化系统。

3.银行金融系统

银行金融系统包括：银行与银行之间的转账业务、银行的异地存取业务、银行自动取款机的自动取款业务等。

4. 教育培训

人们可以在家里通过计算机网络学习知识，而不必到教室里上课，“网上学校”就是一个例子。

5. 社会生活

计算机网络和我们的生活密切相关，利用计算机网络可以进行城市交通管理（交通流量控制、红绿灯自动控制等）、公共安全管理（如电子报警系统等）、医疗卫生应用（如远程控制的外科手术等）、图文传视和其他的应用。

6. 军事方面的应用

现代化的战争在很大程度上依赖于通信网络。海、陆、空立体防卫系统，军队的远程调度，雷达预警系统，导弹的遥控发射等都离不开计算机网络。

与此同时，在网络给我们带来便利的时候，也带来了不小麻烦。例如，网络经济犯罪，非法入侵者，网上传播色情图片，以至一些危害国家安全的举动等。所以我们有必要来谈论一下网络的利与弊。

当然，网络带给我们的主导性是有利于我们发展的，网络带给每个人都利益是显著的，21世纪信息时代的名称也就是来自于此。那么我们就来看看网络所带给我们的丰富的生活。

随着网络带宽的不断提高，人们上网的速度越来越快，网络所能够帮助人做的事情也越来越多。人们之间开始放弃传统而速度较慢的写信的联系方式转而选择传输信息及时的e-mail。这样的好处是显而易见的。不但速度快，不容易丢失，而且又节约了制造纸张的木材，保护了环境。可以说一举两得。这也是各种各样的网站提供邮箱服务的理由。而这也为商家提供了一条增加自身知名度的捷径。更为网站本身的点击率提供了一定的保证，可以说是一种良性循环。远程教育和医疗等也是随网络的春风所带来的新鲜事物。它们的运用前景十分令专业人士看好。足不出户便享受到与到医院或学校相同的待遇。它采取医生与患者或教师与学生直接面对面交流的方式，直观快捷是它最大的特点。随着科技的不断进步，相信它不久将会走进每个家庭，为造福人类做出贡献。

网络不但出现许多新鲜事物，它对于原有的事物的推动和大众化也是很有帮助的。国内著名的网站榕树下便是网络对于文学的推动的最大最有利的证据。榕树下是一个比较专业的文学站点，拥有素质十分高的编辑和决策者。而且最令人震惊和振奋的就是榕树下集中了相当一部分很有文学底蕴的作家群。并且其中不乏如今在文坛享有不错声誉的作家，如安妮宝贝，李寻欢等等。而这也引起了传统作家们的关注和评论。虽然到现在为止并没有一个众人皆赞同的结论，但大家一致同意文学在网络上出现更容易被现在的青年一代接受。所以不少文学上泰斗级的作家都将自己的文章无偿放到网上供大家阅读和传载，由此可见网络的魅力。电子商务也是作为接替传统商务形式的事物出现在人们面前，而且发展速度惊人的迅速。网上购物，各种票务的预定早以为年轻一代所熟知和使用。电视各种广告也不断提醒人们电子商务时代的到来。相信不久以后电子商务一定会取代他的前辈们作为一种成熟商业模式而为人们喜爱。电影也同样受到了网络的支持。虽然关于网上电影是否为盗版仍然没有定论，但不可否认的是它为电影的宣传起到了相当的作用，比起明星助阵丝毫也不逊色。我们也高兴的看到，在青少年喜欢的游戏方面，网络也开始发挥了作用。各种新奇的有趣的线上游戏的出现丰富了大家的业余生活。而有些竞技游戏在网站的帮助下更发挥了游戏史上鲜有的生命力。经久不衰的星际争霸便是一个最好的例子。

网络也为一些身怀绝技却没有机会表现的人们提供了机会。最有名的恐怕就是靠一曲《东北人都是活雷锋》而成名雪村。“翠花，上酸菜！”一时也成为一句时尚的话。另一个例子就是靠着Flash而火起来的流氓兔。可爱的形象和有趣的动作是它竟成为人气急逼兔八哥等老前辈的大红人。而须知它的出现只不过是几个月以前的事。而后者则是动画界“老一辈革命家”。网络对于它的催化作用可见一般。

总之，网络对于人类的生存和发展是大有帮助的。而它发展和前进的步伐也是不可阻挡的。我们期待着网络在今后可以发挥更大的作用。

但是，我们沉浸在网络给我们带来欢乐的同时，也给我们带来了不幸。随着电脑科技的高速发展，互联网已从一个仅为军事服务的通信设施转变成为一个供全球人类信息交换、休闲和娱乐的媒介。

不可否认，当今高速发展的网络的确给人们的生活带来了许多快捷和方便。但随着网络的日益发展，它的弊端也渐渐地显露无疑。

电子商务是一个随着互联网一同发展起来的新兴的交易方式。可以说它是互联网的产物。人们通过电子商务能很轻松地在网上进行交易，而网络犯罪分子也不会轻易地放过这个互联网的新生儿。

一个黑客能轻松地在一夜之间从一个穷小子变成百万富翁。据英国工业协会发表的一项调查报告说，目前英国网络犯罪十分猖獗，已经严重影响到电子商务的发展。英国工业协会主席琼斯说：“调查表明，由于担心网络犯罪可能带来金钱损失并毁坏信誉，人们对电子商务特别是B2C交易表现谨慎，因此电子商务的发展面临着可能停滞的危险。”

网络的色情与暴力也是一个构成网络犯罪的重要原因。网络上的色情与暴力，犹如一种精神的毒品，把人一步步地推向了深渊，引入了一条不归路。例如：一个十五岁的少年，因沉迷于色情网站，竟用迷药将一女孩迷倒，然后根据色情网站上的动作将其奸污和亵渎。而像这样的事例已经不是一件、两件了。网络的色情与暴力所带来的一连串后果，已经深入到整个社会的治安。

如果说网络的色情与暴力只是对于一部分意志不坚定的网络冲浪者的话，网络的安全问题则是涉及到每一个网民。

互联网虽然已经有一段发展历史，但它的安全问题却一直得不到太大的重视。而网络犯罪分子正是看到了这一点，对网络进行一系列的肆无忌惮的破坏。

在1999年8月，海峡两岸的黑客大战中，我们可以看到除了那些安全意识比较强的官方网站（如中央电视台、人民日报网络版等）外，很多官方网站遭受了破坏。

2000年1月，所有网遭黑客攻击，经过反复较量，还是关闭了服务器；2月，大连某网络服务公司遭黑客攻击，计算机邮件服务系统崩溃，造成严重经济损失；2月的7、8、9三天，黑客使用一种叫做“拒绝服务”的攻击手段，让世界定级互联网站Yahoo、e-Bay、E-Trade、Amazon等陷入瘫痪，造成经济损失超过10亿美元；3月我国第一家大型网上连锁商城IT163突遭黑客袭击，致使网站无法运作，造成经济损失12亿美元…………

官方和大型的网站的安全意识不足，个人网络安全的状况更加令人担忧。曾经有调查数据说我国95%的电脑存在网络安全问题。曾经有专家警告过防范网络恐怖主义。在网络世界里面存在着更可怕的危险：一个训练有素的“黑客”，就有能力使整个网络世界瘫痪。例如，全球互联网域名解析系统是存放在美国的国家互联网信息中心里面的，它掌管着全球互联网关键数据。如果黑客对它进行网络攻击，那么全球的互联网将瘫痪。

在登陆国内最大的网络安全门户——天网安全阵线的注册用户中，有近60%的电脑有网络安全的漏洞。在天网安全阵线注册的用户只有150万，比起我国3千多万的网民而言，实在是凤毛麟角。

青少年学生对于新兴事物总是充满了好奇。青少年学生上网，一直是教育专家和学生家长们关心的问题。当今青少年学生，上网已是一种流行和时尚的趋势。在现在的网民中，青少年学生已经占有了很大的比例。许多青少年学生甚至迷陷于互联网，而犯罪分子正是利用了青少年学生涉世未深的特点，进行犯罪。已经有过不少的女学生因为网上聊天，与陌生人见面而被犯罪分子凌辱。在美国，一位老师公布了一个令人不安的数字：在十几岁的孩子中，有13%的人承认他们和网络上的虚拟人物见过面，而实际上，这些孩子和居心不良的色情传播者的会面次数，比前一年增加了3000次不止。越来越多的色情商人通过搜索在线名单、新闻组或学校网址来寻找自己的目标。而许多自制力较差的学生更是迷恋于网上聊天，搞“网恋”，从而荒废了他们的学业，断送了自己的前程。

这不仅让学生的家长伤心，更让教育学者和社会旁观人心痛。所以，当他带给我们欢乐的同时，也给我们带来了不幸。任何对于哲学有少许涉及的人都知道，任何事物的存在都有他的道理，而他也有价值上的两面性，也就是说，对待网络，我们既不能用太乐观的态度，也不可以过度消极悲观。理智和清醒才是此时我们应该采取的对策。青少年正处于生理和心理的双重不成熟期，对于事物好坏的分辨能力差，好奇心过强等等。所以，网络的不良作用在青少年的身上的作用更加显著。所以，为了更好的抵御这种侵害，我们也有必要清楚网络背后的阴影。

应当承认，大多数网站和其管理者是有相当的职业道德和使命感的。但是其中仍然存在着一小部分的不法分子依靠不正当和害人害己的手段来谋取暴利。越来越多的色情网站，暴力站点便是网络最大的污点之一。他们依靠向浏览者收取高额的费用来装满他们的钱包。殊不知他们的行为害了多少原本善良清纯的青少年走向堕落，甚至犯罪。在这里我们不想再举更多的例子，各种报纸和新闻已经有了详细的说明。我们只是要告诉为了好奇或者自认为很有定力的朋友们放弃“一探究竟”的想法。这样才不会有更多的悲剧发生。网络也能发挥它本身所应有的作用。当然，网络的弊端决不会只是这一些。对于一般人来说，只要把握一个度的问题，都可以避免使网络对自己的不良影响。而对于已经掌握了很强的技能的人，我们则希望他们不要太过卖弄自己的才能，以免弄巧成拙。因为国家已经就网络犯罪出台了一系列的法律，想必大家也听说过美国有些学校的学生因改动学校档案中的资料而受到警方的传唤。成绩还是应该靠自己去争取而不是靠一些非常手段。

到这里为止我想我们已经试着对网络做了一定的分析了。如何对待网络相信大家的心里已经有了自己的看法。总之，扬长避短，利用网络的特点为生活学习服务，远离网络的一些不良的地方使自己健康的成长就是我们现在该做的事。

Copyright2004-2004©高强 盗版不究

联系电话：0379-4883979 E-mail:r-fish@sohu.com