自动化正快速成为IT人员手中最重要的工具。
AI (artificial intelligence) concept.
正如过去一年中各种黑客攻击与数据泄露所呈现出来的，任何公司企业或组织机构都有可能沦为网络攻击的受害者。
网络攻击一旦发生，有没有快速事件响应，决定着公司企业是快速控制伤害，还是惨遭破坏性数据泄露。事实上，面对越来越严格的监管和企业责任意识的增长，修复工作的速度和可测性也变得更加重要。
说实话 国产的不怎么样 但符合中国病毒国情 我见国家计算机病毒预防控制中心用的是 江民
我推荐NOD32 听说微软也要发免费杀软了 还有 重装系统 不如弄个 一键还原
杀软排行榜 十大杀软
第一名：罗马尼亚的老牌杀毒软件BitDefender
BitDefender Professional是老牌杀毒软件, 超大病毒库，它为计算机提供最大的保护, 具有功能强大的反病毒引擎以及互联网过滤技术, 为你提供即时信息保护功能, 安装方便, 并且支持在线升级.完全支持vista。
个人信息泄露怎样补救如下：
个人信息泄漏的原因可能是多方面的，很多时候是发生在我们不知情的情况下。我们在呼吁、推动政府、全社会严格保护个人信息的同时，也应增强个人信息的自我保护意识，日常生活中每个人都要多留个心眼。
首先是增强个人信息保护意识，不随意填写个人信息。看好自己的个人信息，不要随意告诉别人。比如，上网评论时不要随意留个人信息。有很多小调查，小接力的活动，会诱导用户填写个人信息，这其实是很危险的。
计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。常见的十大病毒有：
1、系统病毒。系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染Windows操作系统的
*.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒。蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波(阻塞网络)，小邮差(发带毒邮件)
你一定听说过暗网吧？ 暗网原本局限在IT行业和非法业务群体的名词，2017年因访美学者章莹颖遇害第一次被大众所认知。对大多数人来说，暗网是个可怕的地方，甚至间接导致了犯罪行为的发生。文中节选汪德嘉博士《身份危机》书里黑产中的“暗网”，通俗的让大家理解暗网本质是什么，它到底是不是真的那么可怕？！
“96%的互联网数据无法通过搜索引擎访问，其中大部分属于无用信息，但那上面有一切东西：
儿童贩卖、比特币洗钱、致幻剂、大麻、赏金黑客……”出自美剧《纸牌屋》。
4月28日，北京健康宝使用高峰期遭受网络攻击，经初步分析，网络攻击源头来自境外，北京健康宝保障团队进行及时有效应对，受攻击期间，北京健康宝相关服务未受影响。究竟是谁在背后操纵？
北京“健康宝”小程序是一个方便个人查询自身防疫相关健康状态的小工具，可以通过微信、支付宝，搜索“北京健康宝”小程序，查询自身健康状态。 查询结果可作为复工复产、出入公共场所等场景的防疫相关健康状态参考。当然也是疫情防疫期间最为重要的检测工具。
中国三大黑客联盟：华盟，华夏，黑基，个人觉得最大的是华盟。
挺多的 都很低调
黑客不做盗号一类的东西
研究木马 只是爱好
研究入侵 为了防御
为国家和民族的利益而奋斗
1.永远保持对国家和人民的忠诚。时刻牢记，国家利益高于一切。
2.永远坚信没有绝对的安全，时刻保持警惕性与探索精神，不盲目自大。
马航MH370客机今年3月神秘失联后，多国持续进行大范围搜索，却始终没有寻获。日前，法国一名前航空公司高管语出惊人，称MH370很可能是被担心“9·11”事件重演的美国军方“击落”的，不过，航空安保专家、中国民航管理干部学院讲师刘晓非说，若MH370坠毁前一直在印度洋上空飞行，美军有充足的预警时间，没必要冒着引起人道灾难的风险向其开火。
据澳大利亚新闻网报道，前法国普罗透斯航空公司老板马克·杜盖恩近日对法国《巴黎竞赛杂志》表示：“MH370是在印度洋上空被美军飞机击落的。”
1、获取口令2、放置特洛伊木马程序3、WWW的欺骗技术4、电子邮件攻击 5、通过一个节点来攻击其他节点6、网络监听7、寻找系统漏洞8、利用帐号进行攻击9、偷取特权
1.溢出
2.拒绝服务攻击
3.漏洞利用
4.弱口令
5.sql注入
可通过 Ping 命令来测试，若发现 Ping 超时或丢包严重(假定平时是正常的)，则可能遭受了流量攻击，此时若发现和你的主机接在同一交换机上的服务器也访问不了， 基本可以确定是遭受了流量攻击。 当然， 这样测试的前提是你到服务器主机之间的 ICMP 协议没有被路由器和防火墙等设备屏蔽， 否则可采取 T elnet 主机服务器的网络服务端口来测试，效果是一样的。不过有一点可以肯定，假如平时 Ping 你的主机服务器和接在同一交换机上的主机服务器都是正常的，突然都 Ping 不通了或者是严重丢包，那么假如可以排除网络故障因素的话则肯定是遭受了流量攻击，再一个流量攻击的典型现象是，一旦遭受流量攻击，会发现用远程终端连接网站服务器会失败。 相对于流量攻击而言， 资源耗尽攻击要容易判断一些， 假如平时 Ping 网站主机和访问网站都是正常的，发现突然网站访问非常缓慢或无法访问了，而 Ping 还可以 Ping 通，则很可能遭受了资源耗尽攻击 ，此时若在服务器上用Nistat -na命令观察到有大量的SYN_RECEIVED、TIME_W AIT、FIN_W AIT_1 等状态存在，而EST BLISHED 很少，则可判定肯定是遭受了资源耗尽攻击。还有一种属于资源耗尽攻击的现象是，Ping 自己的网站主机 Ping 不通或者是丢包严重，而 Ping 与自己的主机在同一交换机上的服务器则正常，造成这种原因是网站主机遭受攻击后导致系统内核或某些应用程序 CPU 利用率达到 100%无法回应 Ping 命令，其实带宽还是有的，否则就 Ping 不通接在同一交换机上的主机了。
