本文目录一览：
怎样解决网络边界安全问题?
边界防护技术
从网络的诞生，就产生了网络的互联，Cisco公司就是靠此而兴起的。从没有什么安全功能的早期路由器，到防火墙的出现，网络边界一直在重复着攻击者与防护者的博弈，这么多年来，“道高一尺，魔高一丈”，好象防护技术总跟在攻击技术的后边，不停地打补丁。其实边界的防护技术也在博弈中逐渐成熟：
1、防火墙技术
网络隔离最初的形式是网段的隔离，因为不同的网段之间的通讯是通过路由器连通的，要限制某些网段之间不互通，或有条件地互通，就出现了访问控制技术，也就出现了防火墙，防火墙是不同网络互联时最初的安全网关。
防火墙的安全设计原理来自于包过滤与应用代理技术，两边是连接不同网络的接口，中间是访问控制列表ACL，数据流要经过ACL的过滤才能通过。ACL有些象海关的身份证检查，检查的是你是哪个国家的人，但你是间谍还是游客就无法区分了，因为ACL控制的是网络的三层与四层，对于应用层是无法识别的。后来的防火墙增加了NAT/PAT技术，可以隐藏内网设备的IP地址，给内部网络蒙上面纱，成为外部“看不到”的灰盒子，给入侵增加了一定的难度。但是木马技术可以让内网的机器主动与外界建立联系，从而“穿透”了NAT的“防护”，很多P2P应用也采用这种方式“攻破”了防火墙。
防火墙的作用就是建起了网络的“城门”，把住了进入网络的必经通道，所以在网络的边界安全设计中，防火墙成为不可缺的一部分。
防火墙的缺点是：不能对应用层识别，面对隐藏在应用中的病毒、木马都好无办法。所以作为安全级别差异较大的网络互联，防火墙的安全性就远远不够了。
2、多重安全网关技术
既然一道防火墙不能解决各个层面的安全防护，就多上几道安全网关，如用于应用层入侵的IPS、用于对付病毒的AV、用于对付DDOS攻击的…此时UTM设备就诞生了，设计在一起是UTM，分开就是各种不同类型的安全网关。
多重安全网关就是在城门上多设几个关卡，有了职能的分工，有验证件的、有检查行李的、有查毒品的、有查间谍的……
多重安全网关的安全性显然比防火墙要好些，起码对各种常见的入侵与病毒都可以抵御。但是大多的多重安全网关都是通过特征识别来确认入侵的，这种方式速度快，不会带来明显的网络延迟，但也有它本身的固有缺陷，首先，应用特征的更新一般较快，目前最长也以周计算，所以网关要及时地“特征库升级”；其次，很多黑客的攻击利用“正常”的通讯，分散迂回进入，没有明显的特征，安全网关对于这类攻击能力很有限；最后，安全网关再多，也只是若干个检查站，一旦“混入”，进入到大门内部，网关就没有作用了。这也安全专家们对多重安全网关“信任不足”的原因吧。
3、网闸技术
网闸的安全思路来自于“不同时连接”。不同时连接两个网络，通过一个中间缓冲区来“摆渡”业务数据，业务实现了互通，“不连接”原则上入侵的可能性就小多了。
网闸只是单纯地摆渡数据，近似于人工的“U盘摆渡”方式。网闸的安全性来自于它摆渡的是“纯数据”还是“灰数据”，通过的内容清晰可见，“水至清则无鱼”，入侵与病毒没有了藏身之地，网络就相对安全了。也就是说，城门只让一种人通过，比如送菜的，间谍可混入的概率就大大降低了。但是，网闸作为网络的互联边界，必然要支持各种业务的连通，也就是某些通讯协议的通过，所以网闸上大多开通了协议的代理服务，就象城墙上开了一些特殊的通道，网闸的安全性就打了折扣，在对这些通道的安全检查方面，网闸比多重安全网关的检查功效不见得高明。
网闸的思想是先堵上，根据“城内”的需要再开一些小门，防火墙是先打开大门，对不希望的人再逐个禁止，两个思路刚好相反。在入侵的识别技术上差不多，所以采用多重网关增加对应用层的识别与防护对两者都是很好的补充。
后来网闸设计中出现了存储通道技术、单向通道技术等等，但都不能保证数据的“单纯性”，检查技术由于没有新的突破，所以网闸的安全性受到了专家们的质疑。
但是网闸给我们带来了两点启示：
1、建立业务互通的缓冲区，既然连接有不安全的可能，单独开辟一块地区，缩小不安全的范围也是好办法。
2、协议代理，其实防火墙也有应用代理是思想，不让来人进入到成内，你要什么服务我安排自己的人给你提供服务，网络访问的最终目的是业务的申请，我替你完成了，不也达到目的了吗？黑客在网络的大门外边，不进来，威胁就小多啦。
4、数据交换网技术
火墙到网闸，都是采用的关卡方式，“检查”的技术各有不同，但对黑客的最新攻击技术都不太好用，也没有监控的手段，对付“人”的攻击行为来说，只有人才是最好的对手。
数据交换网技术是基于缓冲区隔离的思想，把城门处修建了一个“数据交易市场”，形成两个缓冲区的隔离，同时引进银行系统对数据完整性保护的Clark-Wilson模型，在防止内部网络数据泄密的同时，保证数据的完整性，即没有授权的人不能修改数据，防止授权用户错误的修改，以及内外数据的一致性。
数据交换网技术给出了边界防护的一种新思路，用网络的方式实现数据交换，也是一种用“土地换安全”的策略。在两个网络间建立一个缓冲地，让“贸易往来”处于可控的范围之内。
数据交换网技术比其他边界安全技术有显著的优势：
1、综合了使用多重安全网关与网闸，采用多层次的安全“关卡”。
2、有了缓冲空间，可以增加安全监控与审计，用专家来对付黑客的入侵，边界处于可控制的范围内，任何蛛丝马迹、风吹草动都逃不过监控者的眼睛。
3、业务的代理保证数据的完整性，业务代理也让外来的访问者止步于网络的交换区，所有的需求由服务人员提供，就象是来访的人只能在固定的接待区洽谈业务，不能进入到内部的办公区。
数据交换网技术针对的是大数据互通的网络互联，一般来说适合于下面的场合：
1、频繁业务互通的要求：
要互通的业务数据量大，或有一定的实时性要求，人工方式肯定不够用，网关方式的保护性又显不足，比如银行的银联系统、海关的报关系统、社保的管理系统、公安的出入境管理系统、大型企业的内部网络（运行ERP）与Internet之间、公众图书馆系统等等。这些系统的突出特点都是其数据中心的重要性是不言而喻，但又与广大百姓与企业息息相关，业务要求提供互联网的访问，在安全性与业务适应性的要求下，业务互联需要用完整的安全技术来保障，选择数据交换网方式是适合的。
2、高密级网络的对外互联：
高密级网络一般涉及国家机密，信息不能泄密是第一要素，也就是绝对不允许非授权人员的入侵。然而出于对公众信息的需求，或对大众网络与信息的监管，必须与非安全网络互联，若是监管之类的业务，业务流量也很大，并且实时性要求也高，在网络互联上选择数据交换网技术是适合的。
四、总结“魔高道高，道高魔高”。网络边界是两者长期博弈的“战场”，然而安全技术在“不断打补丁”的同时，也逐渐在向“主动防御、立体防护”的思想上迈进，边界防护的技术也在逐渐成熟，数据交换网技术就已经不再只是一个防护网关，而是一种边界安全网络，综合性的安全防护思路。也许安全的话题是永恒的，但未来的网络边界一定是越来越安全的，网络的优势就在于连通。
你知道吗？智能电视黑客攻击方式的四种
针对智能电视的黑客攻击方法大致可以分为四种： 1.WiFi网络攻击 智能电视要在足够带宽的 WiFi 环境工作，WiFi 是智能电视第一道安全关卡。如果 WiFi 被破解，那么包括智能电视、手机、Pad、PC 等所有设备都危险了。 攻击者通过无线网络破解工具破解 WiFi 密码连接到内部网络，然后扫描局域网端口，如有开放 5555 端口(Android 默认远程调试端口)为 AndroidTV 出厂设置远程调试端口，通过该端口进行对智能电视的系统进行安装，卸载，修改应用。 然后通过局域网远程端口进行连接到智能电视，并安装恶意软件或其它操作： (1)adb connect 192.168.0.111:5555 (2)adb push su /system/xbin pm set-install-location 0 (su 工具通过 root 权限运行后可以进行静默安装，在屏幕上无显示界面) (3)adb install superuser.apk (超级用户授权工具) (4)adb install busybox.apk (系统命令执行工具箱) (5)adb install AndroRat.apk(Android 远程控制木马) (6)通过服务端进行控制 通过 WiFi 网络攻击，攻击者可以对智能电视进行任意操作，如更换频道，恶意弹窗，安装恶意软件，关闭智能电视，甚至对智能电视固件进行升级导致电视机变成板砖的可能。 从问题截图来看，对方(邻居?)应该是先破解了这位同学 WiFi 的密码，然后就可以随意控制电视显示内容了。并没有多高的技术含量。她要做的是尽快改一个复杂的 WiFi 密码，并且把 WPS/QSS 功能关闭。 2.内网欺骗攻击 该攻击方法与其他 PC 攻击方法大同小异，通过内部网络的 DNS 攻击，ARP 欺骗，对智能电视播放的 APK 进行二次打包覆盖安装，对厂商开机广告投放进行篡改。一般广告投放时通过网页调用一个远程服务器的 JS 代码，通过劫持或者缓存投毒方式对 JS 代码进行相应的修改。 3.智能电视应用远程服务器受攻击导致展示广告被修改、付费栏目免费使用、及企业网络进行渗透。 这也属于传统的攻击方法之一，对远程服务器进行扫描发现漏洞后通过利用相应漏洞控制服务器。一般远程服务器上有多个 web 应用提供服务，Android 智能电视载入 web 页面时候使用了 Android 原生浏览器 webview 组件才能载入页面。 这个组件存在很多代码注入，远程代码执行等问题，所以攻击者对载入的页面中嵌入精心构造的恶意脚本会在智能电视载入应用的网页时候恶意代码执行，导致 Android 远控木马(androrat)会在智能电视机系统里 root 超级用户模式神不知鬼不觉的静默安装。 一些应用程序使用了 Android webkit 模块实现远程网页载入的功能，所以存在和传统 web 应用一样的漏洞，远程代码执行，SQL 注入攻击，此外还有一些其它的跨站脚本，上传文件，本地或远程包含漏洞。在一般付费用户的在后台上进行添加删除操作，攻击了远程服务器，就能通过数据库轻松修改，把免费用户改成 VIP 用户都不是问题。 除了这方面，Android 系统原生浏览器的漏洞导致致命的远程代码执行漏洞会感染整个智能电视，智能电视在感染后对整个局域网进行跳板攻击，这时传统杀毒软件无法在智能电视上工作，任由病毒发作。 如果智能电视在企业内网工作，那将是个非常大的安全隐患。受感染的智能电视可以通过 NC(黑客瑞士军刀)转发内网的端口到远程服务器上，从外网渗透至企业用于广告宣传或者投放的电视机中，长时间在企业内部网络漫游，从而达到进一步攻击的目的。这已经不是假设性的攻击思路，而是可以在真实环境中危害到企业安全的一个致命威胁。 4.其他攻击方法 智能电视可以外接很多附件产品，如摄像头(mic、录制)的控制，还有大部分智能电视支持 USB 接口，通过感染 USB 写入 autorun 等携带式设备自动播放功能从而进行跳板攻击其它 Windows 主机等可能，虽然是小概率事件但也不能排除完全不会发生。 除了这些功能外，智能电视的 rom 制作过程中也可能被插入木马后门，类似一些山寨 Android 智能手机预置了 oldboot 木马的情况。智能手机发生过的安全问题，都可能会在智能电视上重现。
使命召唤9遇难船关卡应该什么时候打才能保护伊朗免受SDC攻击啊？
大概是你的指挥官任务做的不完全吧？FDB幽灵我一座地方都没失守，运输车队我只爆掉一辆车，去控制炸船时全部黑客入侵都是一次成功，在科尔那关我干掉了大叔，没有开启第二次机会，最后刺杀赵将军也只用了一次黑客入侵装置，然后，就完美结局，还有哈普必须死，虽然他真的很幽默。
黑客帝国攻略
我是魔兽的不是你说的那个的但是我找到了这个
尼奥之路》完全攻略
游戏一开始NEO在一个虚拟的空间里，这里会不断出现敌人。其实这个就是个各位玩家熟悉一下操作，打到你挂了以后游戏才正式开始。(注意:这时候电脑会根据玩家的表现来评估适合玩家的游戏难度) 第1关 和电影一样，第一关讲述的是特工来抓NEO的剧情，本关是类似与MGS的潜入类型关卡不需要杀敌，根据游戏中给的提示(画面上会有闪光的地方)走，来到一个办公室，开窗子来到外面做升降机上楼，当升降机停下后走出来会发生一段小剧情，剧情后出现一个警察，把他推下楼，继续沿着墙边走，小心不要掉下去了，继续做升降机来到楼顶，出现很多警察，把他们推倒，然后快速进门，这里大家要注意一下，一旦本警察抓主，马上按键挣脱，点慢了马上就GAMEOVER，进门后顺着楼梯一直向下走，来到一个房间，这里有3个警察，小心不要被抓到，从房间右边的紧急出口向下跑，有来到NEO的办公室，继续跟着提示跑到终点本关结素。 PS。本关的设计比较人性化，对于某写对潜入类型苦手的玩家在被抓一次后可以直接挑过此关。 第2关 从本关以后的好几关都是叙述NEO怎样学习武功，虽然电影里NEO只是翻了几下白眼就说(I KNOW GONGFU)但是游戏中制作者把NEO学习功夫的剧情做为关卡详细的呈现给大家。本关开始NEO打扮成DOA里"李剑"华丽登场，而且连打人的动作都差不多，根据游戏的教学提示一直杀过去，中间没有分支，一直杀到头就是BOSS战。 BOSS战:很简单，回避到后面，发动FORCE，3招就能解决，但是要注意不要给他抓到，解决他以后本关结素。 PS:从本关以后，没关开始前都会让大家选择FORCE，在选择的时候可以按X键查看这个FORCE的功能和发动方法，并配有动画显示 第3关 本关是教导玩家怎样使用格斗武器，一开始玩家手上就有把日本刀，并且会得到新的FORCE，，根据教学提示把本关的敌人杀完OK了， 第4关 一上来就是BOSS战，BOSS是个日本武士，耍刀很厉害，多注意用刚刚学到的FORCE，打一会催尼缔会来帮忙，BOSS会用影分身之术，不过分身都不厉害，两人合作能轻松搞定。接着进入下半部分，一开始是在一个庭院里，冲过去砍死几个敌人，进入房间，房间里有BOSS，但是现在还杀不了他，跟着他走，路上他会放火墙，发动FORCE后在按X能跳过去，一路上有杂兵骚扰，全部灭之，杀到最里面的房间就是BOSS战，这个BOSS是个BC，没有特定打法，喜欢怎样虐待他，请大家自便吧。 第5关 相当恶搞的一关，场景是在一个中国的小酒馆里，任务为在限定时间里得到尽可能搞的分数。接着EG开始，从门外冲进一堆斧头帮帮众(样子和某电影里的一样)而且还打叫，"我要宰了你"(绝对中文发音)拿起旁边的斧子上去和他们对砍，坚持到时间结素即可过关。要注意的是后面会出现扔飞斧的敌人要小心 第6关 本关同样是教学关，不过只能使用射击武器，场景一样是中国，BOSS也是一开始出现，但是杀不了，跟着他整栋楼跑几次，最后来到顶楼才能杀他，本关的敌人同样全部持枪，而且火力很猛，多使用FORCE来躲子弹，打BOSS时先把旁边的杂兵杀完，如果你的HP还有1半以上，就去和BOSS硬拼吧。 第7关 终于来到电影中最精彩剧情之一 摩非斯 VS NEO， 摩非斯的攻击强，被他连到一套可不是开玩笑的，使用战术能很快解决他，打死他一次后，会他又会加满血和你打一次，并且给你新的FORCE。再次打败他后，进入下半部分，你必须比他先到达电话所在地，路上要跳好几个坑，还要爬抢，使用FORCE+跳能轻松过去，难点在最后一面墙那里，这面墙很高，所以FORCE的2段条也上不去，必须要先贴着右边或者左边跑，先跳到正面墙上，然后再跳到旁边的墙上如此反复3次即可。 第8关 到了本关游戏才真正开始，摩非斯带NEO去见先知，回来的路上被围捕，一开始NEO就和大家分开了，得到新的FORCE能打坏有裂缝的墙，本关象个迷宫一样，大家要多注意墙壁，看到裂缝就打破才能有新的通路，路上的敌人全是持枪警察，想怎么打随便玩家选择，个人推荐肉搏。 一直来到顶楼发生剧情摩非斯为了让众人撤退对子面对特工，NEO带着大家逃跑，路上出来的警察全部打倒会出现C4炸弹，根据催尼缔的提示把炸弹安放好，并且爆破。当来到第2根柱子的时候刚刚放好炸弹，NEO又被强行和大家分开，这是千万不要引爆炸弹，不然自己上西天，等同伴说完话后发生剧情，之后会出现一个特工，他是打不死的，就算把他打到台下也不会死，尽量和他周旋，过一会同伴会炸开墙，然后马上用FORCE跳过去，剧情后顺路走，消灭路上的敌人到达出口本关结素。 第9关 又是经典剧情之一，尼欧和催尼缔前去就摩非斯，一开始在大堂里出现成批敌人，不过全都是小白，各位在这里可以随意耍COOL，一共会增援3批敌人，第3批增援是4个小BOSS，不过都很菜。把敌人全灭后就可以进入下半部分，下半部分是在楼顶打，特工会出现好几次，而且普通攻击对他无效，要杀死他只能把他打到高压电上，或者打到楼下，而且敌人还会不段增援再加上有时间限制，可以说是很有难度的一关，在杀完一定数目的敌人后发生剧情，出现30秒倒计时，这时不要管旁边的敌人，直接往直升机方向跑，跑到大楼边缘的时候马上发动FORCE二段跳跳上飞机。
之后是最难的地方，在飞机上用机枪消灭房顶的敌人，打一会后会出现敌人的飞机，这时摩非斯的HP开始报警，注意这时候会有特工出现，要打死特工必须用FORCE射击，还有就是千万不要扫射，不然连老摩一起KO了，在老摩逃跑的时候旁边还会出现一个特工，大家注意一下，)把飞机打掉，在把楼房里的敌人杀完救出出老摩后出现剧情。剧情后就是NEO对SMITH，注意他是打不死的，会无限恢复HP，必须要象原作里那样把他打到地铁跑道上让地铁轧死他才行，之后就是逃跑，顺路一直往下走，走到指定地点本关结束。 第10关 本关开始在一个奇怪的地铁站，往前走地铁会来，但是需要车票，返回楼梯上会看到空中飘着好多闪光的东西，在那里按L2能拿到车票，上车后一直向车后面走，到第3节车厢时注意不要掉下去，来到第4节车厢看到电话，这时要发动FORCE才能走过去，通过电话得知要找到真确的门才能离开，回到第2节车厢，在墙上有个开关，按下去就能停车，这时候需要调整一下，首先反复进入这个车厢，直到车厢是正的为止，然后听到列车员说话马上按下开关就能找到正确的门，出来后又是一个地铁站，SIMITH和大群杂兵出现，这时不要只想着打，看到火车过来马上跳上去逃跑，因为杂兵是打不完的。下火车后上楼梯，之后又是大逃亡，千万不要打，顺路跑，只有1条路所以不用当心迷路，跑到303房间后发生剧情，NEO力量觉醒，然后开始虐待3个特工，虐待完后本关结束。 第11关 本关开始可以选关了，地图一共5快，先到下面最左边这块地图，任务是保护一个老头，从他家出来后大批敌人到来，不过还好我方也有人支援，快到火车站的时候会出现一个特工，不过现在特工对我们来说是小菜一碟，尽情虐待他吧。把老头动上火车后本关结束 第12关 来到下面右边的地图，本关和上一关一样是保护任务，不过这次保护的是个女人，没什么好说的把路上的人杀完，到达目的地过关。 第13关 同样是保护，不过这关有点难度因为被保护的人经常暴露在外面所以血下的很快，大家一定要速战速决 第14关 本关与其说是保护到不如说是共同作战，把门口杂兵清完后发生剧情，看到一个特工被打非出来，进去一看原来是个中国人干的(中国工夫果然最高- -! )，进去后要和他打一场，不过很好赢，打完之后是剧情，然后配合他把杂兵和特工搞定过关。 第15关 保护任务中最难的一关，一开始要追警察，快到顶楼的时候出现30秒倒计时，要在30秒没冲到顶楼，到了顶楼后有是和一个特工大战300回合，打赢后过关 第16关 为了节约版面，4关救人任务我就连在一起写了，首先是就一个老头(左下角地图)，老头正被敌人包围，他要你想办法把敌人增援的门堵主，一开始先把周围敌人清完，不然老头很快就挂，然后跳到敌人近来的那道门的上面会看到一个支架，把支架打坏就能堵住门了，接着上电梯到跳车控制台控制吊车把老头送有右边的台子上，敌人又会出现增援，这是还有一个拿火箭炮的敌人，坚持一会后发生剧情，然后回去控制吊车把那个拿火箭炮敌人的房间压垮。把敌人消灭后过关，接着来到右下角的地图救老摩和催尼缔，中途只要快速清人，最后特工会驾驶飞机来攻击，马上拿起地上的火箭炮把飞机打下来过关。 来到地图右上角，把路上的杂兵消灭一直走看到要救的黑人，帮助他清光敌人后向里走，再清一堆敌人之后，3个特工登场，特工不厉害，好好招待他们吧， 最后来到左上角的地图救奈奥比，一开始只有几个杂兵，很容易对付，之后3个特工登场，虐待完毕后他们会在出现一次，把这里的敌人和特工全部KO后过关，注意敌人会有多次增援 第17关 大战塞拉夫，比较有意思的一关，先在房间里打，打死他一次之后开始中国武术传统"梅花桩"大战，注意这里只能把他打下去才会减血，接着来到电影院再次将他打败后发生剧情过关，电影院里打的这段比较有意思。 第18关 最经典之战 NEO大战史密斯×N ，没什么好说的尽情发挥吧，坚持一定时间就过关 第19关 先进入第一道门，相当变态的一关，我先代表广大玩家B4制作者，本关简直就是杀时间，在4个空间中找正确的门，第1个空间正确的门在中间靠左边的位置，第2个空间的门在一出来地方的后面，第3个空间的门要等那个女人帮你打开，第4个空间的门在一个高台上，注意从第2个空间开始会有红色的蚂蚁来骚扰你，只有用火能打死他们，但是貌似是无限增援，所以大家还是跑吧，给大家一个小技巧，按方向键上打开找门会比较简单。 第2道门，没什么难点就是敌人比较厉害，多使用武器就能通过，最后要打一个BOSS，这个BOSS会瞬间移动，不过不是很强 第3道门，进去就是BOSS战，BOSS到是不强，关键是有个女人要保护，不能让那个女的挂了，打一会，那个女人会来帮你的忙，干掉BOSS后过关 第20关 保护拿钥匙的人，一路上都是史密斯的复制人，照顾好MR KEY，走到终点，进入下半部分，在一个教堂里，大批复制人前来攻击，要支撑到MR KEY叫你才能离开，离开后来到一个会议大厅，和干才一样跋扈他到离开为止，离开后本关结束。 第21关 接着就是电影里的最终战，NEO和史密斯单挑，他不厉害，很轻松就能搞定，之后他会变身成"变形金刚"- -! 不要看他是最终BOSS，其实就是一垃圾，一直向左飞，看到屏幕上有按X键的提示就按下X，反复几次他就挂了，然后就是结局。
注意：以前已有人问我同样地问题