首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

环球人物专访:“网络神探”——白客比黑客更有挑战性

曾参与2008年北京奥运会,2010年上海世博会、2010年广州亚运会、2014年世界互联网大会网络安全保障等。著有《智慧城市与信息安全》等。...暖黄色聚光灯照耀下,一个身材瘦小、方脸黄皮肤的人,缓步走上演讲台,发表了“互联网异常入侵检测”演讲,“记得,当时几百人会场坐无虚席,这是行业内全球最高盛会,能置身其中,你能想象当时那种激动、兴奋和狂喜...后来,开始慢慢接触网络协议(即为计算机网络中进行数据交换建立规则、标准或约定集合),这些都给未来网络信息安全研究奠定了基础。”...范渊带着他团队迅速做了排查、分析、取证和处置,最后通过这个分析再来追查入侵者,协助警方对其进行锁定。 此后,范渊还为2010年上海世博会和广州亚运会提供网络安全保障。...看到现在也出现一些专门针对移动隐私安全保护APP供民众使用。 环球人物杂志:有些人会认为,用户越多网站,应用程序就越安全,事实是这样? 范渊:不能这么认为。

1.4K50

“网络神探:白客比黑客更有挑战性

曾参与2008年北京奥运会,2010年上海世博会、2010年广州亚运会、2014年世界互联网大会网络安全保障等。著有《智慧城市与信息安全》等。...暖黄色聚光灯照耀下,一个身材瘦小、方脸黄皮肤的人,缓步走上演讲台,发表了“互联网异常入侵检测”演讲,“记得,当时几百人会场坐无虚席,这是行业内全球最高盛会,能置身其中,你能想象当时那种激动、兴奋和狂喜...后来,开始慢慢接触网络协议(即为计算机网络中进行数据交换建立规则、标准或约定集合),这些都给未来网络信息安全研究奠定了基础。”...范渊带着他团队迅速做了排查、分析、取证和处置,最后通过这个分析再来追查入侵者,协助警方对其进行锁定。 此后,范渊还为2010年上海世博会和广州亚运会提供网络安全保障。...看到现在也出现一些专门针对移动隐私安全保护APP供民众使用。 环球人物杂志:有些人会认为,用户越多网站,应用程序就越安全,事实是这样? 范渊:不能这么认为。

89440
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    AI帮搓澡,坐进去就能洗白白…日本全透明「自动洗澡机」将亮相世博会

    据称,使用者只要躺在里面,无需动手就能享受全自动沐浴快乐…… 参照整个浴缸设计,没有猜错的话,应该是从上面进去,不过这个全透明设计......建议还是私下使用吧.........这种特制喷头可以喷出每秒2000转速高速旋涡水流,无数个直径仅有3微米高速气泡会像打磨剂一样冲刷身体,达到清洁污垢效果,包括难以去除油脂。 如图中所示,圆珠笔墨迹没一会就被冲掉。...自动洗澡机“前生今世” 其实,人类洗澡机这一概念已经颇有些年头,早在1970年日本大阪世博会上,日本电器巨头三洋电机公司就展示了“超声波浴缸”,这款全自动人类洗澡机可以在15分钟周期内对人体进行清洁...据研发公司声称,Usoyaro自动洗澡机目标不仅是彻底清洁用户身体,还想通过舒缓音乐和防水显示屏上播放图像让用户放松,疗愈身心。...Usoyaro预计在2024年前研发完成,并有望能在2025年大阪世博会上展示。这样洗澡机,你期待

    43120

    Linux For All在LXDE桌面上大放异彩(Reviews)

    根据硬件配置,可以跳过运行该命令。Nvidia卡将自动使用。您可以通过在菜单(LXDE)>>首选项下启动Nvidia X服务器设置来检查。...首先必须以实时用户身份登录,然后打开终端窗口,使用Sudo su命令让Sudo成为root用户。 如果仍然要以root用户身份运行LFA,可以通过同时按Ctrl + Alt + F1来执行。...XDE默认文件管理器是PCManFM,允许多个选项卡,可以通过右键单击边栏中任何项目或左键单击图标栏中“新建选项卡”图标来打开。 右键单击桌面本身可提供其他菜单。...如果您想要一个轻巧台式机,可以立即使用没有动画会浪费计算资源并吸引眼睛,那么LFA是一个出色平台,几乎可以在任何具有最低RAM计算机上运行,而无需考虑年龄。 想提出评论?...请将您想法通过电子邮件发送给我,将在以后Linux Picks and Pans专栏中考虑它们。

    1.9K31

    腾讯多媒体沉浸式互动水墨画技术,为世博会中国馆数字文化体验添彩

    受全球疫情影响,远隔万里国内游客虽不能亲临现场,但可以通过由腾讯提供技术支持迪拜世博会中国馆官方小程序,一起线上云游中国馆。...这份精巧创意,将为迪拜世博会中国馆文化数字体验添彩,也能向全世界展示中国传统文化和中国互联网企业技术实力。 那么,实验室最新黑科技们是呈现这份数字文化体验惊喜呢?让我们来一探究竟。  ...对于普通人而言,至少需要一年国画功底,才能画出如此高质量水墨画,多媒体实验室算法却可在一定程度上智能生成这一系列中国画表现手法并呈现给使用者。...NATIONAL DAY  结语 腾讯沉浸式互动水墨画,通过图像生成以及多模态融合技术,为迪拜世博会中国馆文化数字体验添彩。...世界各地受时间和空间限制的人们,也可以通过水墨画互动体验,感受中国传统文化魅力。腾讯多媒体实验室将持续优化沉浸式智能创作技术,为用户提供更加丰富多彩互动体验。

    1.6K30

    google搜索技巧

    1.关键词组合 如搜索“上海世博会” 搜索“上海世博会宾馆价格” 2.用“-(减号)”去除不需要内容 搜索《天龙八部》游戏不是金庸小说,关键词为“天龙八部 -金庸” 检索式(关键词):天龙八部...检索式(关键词):天龙八部 -金庸 3.搜索结果至少包含多个关键字中任意一个 例如:想找到内容必须含有“搜索引擎”,也可以包括“语义网”或者英文语义网单词“Semantic Web”。...例:找范冰冰写真 检索式:写真 intitle:范冰冰 8.巧用index of语法 “Index of”这个关键词可以直接进入网站首页下所有文件和文件夹中,不必通过HTTP网页形式,从而避免了不少网站限制...例:想在网站入口下载PPT作品 检索式:“index of/”ppt 9.目录检索 如果你不想搜索广泛网页,而是想寻找某些专题网站,可以访问一些导航网站。...:正确搜索关键词,有用搜索结果。

    78680

    安全研究 | YARA规则阻止Windows事件日志记录

    几年之前,@hlldz曾发布过一款名叫Invoke-Phant0m工具。这是一款Windows日志清理工具,它可以找到目标事件对应进程,然后终止掉所有通过wevtsvc.dll运行线程。...使用windbg进行深入分析后,发现这个回调函数就是wevtsvc!...EtwEventCallback: 通过对回调函数代码进行反汇编,发现它是一个调用了EventCallback程序集: 在wevtsvc!...,在windbg帮助下,我们可以获取到提供方GUID: 拿到事件提供方GUID后,我们就可以使用logman.exe来查询提供方身份了,这里我们可以看到提供方就是Microsoft-Windows-Sysmon...: 我们可以在这里通过添加一个ret命令来篡改该函数,并阻止所有的事件报告生成: 在下图中,你可以看到我清楚掉了一条7:01创建事件日志,并在7:04时添加了一个新用户,但是这个操作没有被记录下来,因为我们在回调函数代码中添加

    98910

    终于有人把智慧城市和边缘计算说清楚了

    ,把感应器嵌入、装备到全球医院、电网、铁路、桥梁、隧道、公路、建筑、供水系统、大坝、油气管道,通过互联网形成“物联网”;而后通过超级计算机和云计算,使得人类以更加精细、动态方式和生活,从而在世界范围内提升...为支持上海市政府举办世博会,IBM于2008年9月与上海世博局签署协议,成为中国2010年上海世博会计算机系统与集成咨询服务高级赞助商。...比如医疗和公共安全方面,通过边缘计算,将减少数据在网络中传输时间,简化网络结构,对于数据分析、诊断和决策都可以交由边缘结点来进行处理,从而提高用户体验。...边缘计算在智慧城市交通应用不仅体现在智能交通控制系统、车联网等上,还体在智慧城市运输和设施管理等基于地理位置应用上,对于位置识别技术,边缘计算可以对基于地理位置数据进行实时处理和收集,不必再传送到云计算中心进行相应操作...城市中照明、制冷、电器等过度无序使用,造成电能大量浪费,传统的人工控制方式无法根据实际环境需求实时有序地控制照明及制冷系统,造成即使没有人用灯也常亮、空调常开情况,浪费了大量能源,通过边缘计算可根据实际环境和能效控制策略进行实时有序控制

    1.4K10

    CSS 云安全巅峰对话 先睹为快|北京见

    那腾讯云作为本届中国互联网安全领袖峰会协办方,又将献上与云安全有关哪些精彩内容呢?我们一起先睹为快。 你与 CSS 是初识?...他将主要分享:网络攻击者正在不断针对企业安全策略调整来演变,为什么攻击者会越来越多地选择使用加密攻击?...流量加密使得攻击可以躲过市场上多数DDoS防护产品和服务检测,如何在恰当位置部署可扩展加密流量防御措施及其重要性。...神州网云CEO 宋超 全方位网络态势感知 发现内外部新威胁 作为高级恶意攻击检测取证专家,宋超参与过奥运会、世博会、亚运会、世界互联网大会、G20杭州峰会安全防护建设及网络安保应急处置工作。...,让更多组织可以在CSS安全峰会平台之上,参与并享受全球范围内知识、技术与数据共享,乃至开发合作,共同构建持续生长全球安全新生态。

    2.2K50

    桌面应用|用 Tails 1.4 Linux 系统来保护隐私和保持匿名

    可以从下面的链接中查看Tor特点及安装指南。 使用Tor来进行匿名网络浏览Tor项目中有一个名为Tails操作系统。...,邮件等内容通过Tor网络来发送和接收流量真正意义地无论何时何处保护隐私在Live环境中带有一些立即可用应用系统自带所有软件都预先配置好只通过Tor网络来连接到互联网任何不通过Tor网络尝试连接网络应用都将被自动阻拦限制那些想查看你正在浏览什么网站的人行动...这真是一个好选项!不是?另外,你还有一个选项来配置网络和Mac地址,当一切准备完毕后,点击'登录'!...在屏幕右上角查看通知:“Tor已经准备好了,现在你已经连接上了互联网”。你也可以在Internet菜单下查看它包含了哪些东西。...它确认物理位置没有被分享以及隐私未被触动。 在Tails上检查隐私 你还可以激活Tails安装器来“克隆和安装”,“克隆和升级”以及“从ISO镜像文件中升级系统”。

    1.7K50

    给未来写信——时间胶囊技术(一)

    1.1纽约世博会时间胶囊 1938年9月23日,由美国西屋电气公司建造“时间胶囊”被埋入了1939年纽约世博会举办地地下,这个计划要到5000年后开启。...它包含了物理学家爱因斯坦给5000年后人类一封信《致后人书》。此外,在1964年纽约世博会,1970年日本大阪世博会上,也都埋下了时间胶囊。...事实上,有一些简单方法可以实现“将信息发送到未来”目的,例如,通过把密钥托管给可信第三方,在指定时间由第三方将密钥提供给信息接收方即可。...3.1基本思想 要达到解密方不能提前解密,可以通过大量计算来“消耗”解密方时间,而且要使得即使是拥有大量计算资源解密方也不可能提前解密出明文信息。...图2 加密和解密计算量相当 这在某些延迟时间不需要太长应用中是可以接受,如投标,通常只需要等待几小时或者几天开标。

    1.2K10

    2020年设计大事件盘点

    或许创作力量有限,但我们善良和坚定信念,此刻比任何时候都更加值得纪念。 ? 二月:2020年世博会中国馆LOGO正式发布 2月,2020迪拜世博会中国馆官方LOGO和吉祥物正式亮相。...四月:Bond Capital 发布《互联网趋势报告》 4月17日,硅谷最著名市场研究机构和风投公司之一 Bond Capital, 发布了最新一期互联网趋势报告》。...其中,动画类作品数量大幅增加,设计师们通过艺术形式对社会热点问题解读及呈现作品也更受青睐。 ?...2020年度V&A插画奖共701组作品入围,最终获奖名单于7月正式公布。从虚构世界和童话故事到难民营中艰难生活,今年获奖者都不约同地聚焦了社会热点与痛点,彰显了当代插图功能性和广度。 ?...以上是对过去十个月设计大事件盘点,距离2020年结束只剩下不到两个月时间,期待在接下来时间里,出现更多设计机遇,以及更多令人惊叹设计作品,为2020年画上圆满句号。

    81320

    苹果期待「无密码时代」,真能实现

    作者 | 来自镁客星球家衡 一年前苹果全球开发者大会(WWDC)上,苹果展示了一种基于“iCloud钥匙串”无密码登录技术,当用户使用Safari浏览器时,可以直接通过生物识别方式填写保存密码。...其中一位黑客使用方法十分简单,通过广撒网钓鱼邮件,该黑客轻松获取了受害者账号与密码,并且由于苹果当时没有设置必要验证机制,因此他可以直接通过密码就进入这些账号。...此后,苹果开始鼓励用户采用双因素认证,该技术通过基于时间、事件和密钥产生一次性密码来代替传统静态密码,可以一定程度上避免未经授权登录行为。...但这种“强加”两步认证依然可以通过暴力验证、修改IP地址等方式进行破解,并且复杂操作还被用户起诉干扰了设备正常使用。不过在没有更好方案之前,双重认证依然是保护账户安全有效方法。...不仅用户成了密码泄露受害者,厂商同时也为如何保护隐私密码安全犯难。 因此这些互联网公司推行“无密码登录”本意希望减少数据泄露风险,用户也能从中受益。

    57130

    04 | 身份认证:除了账号密码,我们还能怎么做身份认证?

    尤其是在对内认证部分,我们经常会看到,很多公司数据库、接口、管理后台在使用时候,并不需要经过认证这个环节。 除了没有认证环节直接“裸奔”,弱密码也是一个普遍存在问题。...单点登录概念很简单:用户只需要进行一次认证,就可以访问所有的网页、应用和其他产品了。随着互联网产品形式不断发展,单点登录实现方式也经历了多次升级革新。...最常见,当我们需要在应用中使用微信支付时候,应用只需要收集支付相关信息即可,并不需要获取用户微信头像。...我们并没有有效办法去做确认。 因此,建议是,多花一些功夫去接入成熟单点登录体系,不是自己去实现一个简化版。...基于 CAS 流程,衍生出了很多成熟单点登录流程,可以供你去使用。 那么,掌握身份认证一些技巧,对我们有哪些帮助呢?

    2.1K20

    虚拟人春节搞事情!先在央视《对话》,又跟李玉刚组团除夕出道

    这里用到是小冰超级自然语音技术,借助这个技术生成虚拟人高质量演唱声线(AI 创造声音),并根据需要生成对应歌声,不需要任何配音演员。...而其他技术要么成本昂贵,要么很不自然,难以兼顾。 无论从成本还是效果看,夏语冰、陈水若背后小冰框架下虚拟人技术都可以说是未来趋势,小冰走在了前面。...但她之所以能被选入迪拜世博会,代表中国馆作品向全世界展出,也不是靠她漂亮,而是靠她的人工智能绘画模型,在成千上万次创作中,能够保持一个艺术家一贯创作水准。 这是她真正实力,不是外貌。...而且还是世博会级别的水墨山水画。 在今晚(除夕)24:00点之前,只要在微信和抖音搜索小程序“AI画家夏语冰”,就可以体验了! 快去试试吧~ — 完 — 「智能汽车」交流群招募中!...ps.加好友请务必备注您姓名-公司-职位哦~ 点这里关注,记得标星哦~ 一键三连「分享」、「点赞」和「在看」 科技前沿进展日日相见~

    29310

    复活者谷歌:死去外公仍活在谷歌数字世界里,即使他从未使用互联网

    到达控制页面后,找到了“已保存密码”列表和“从未保存”密码列表。 从没有允许谷歌创建和存储登录网站列表,即使这些网站是他们无法访问但希望将来访问网站。...作者外公和外婆名字和家庭住址 外婆还活着,但从未上网,而我外公,已经于2019年3月去世,也从未上过互联网。 再重复一遍。他们从未在他们生活中使用互联网。甚至他们家里根本没有接通互联网!...父母说:在外公去世之后,他们唯一一次使用信息是在面对律师,房地产经纪人,银行家等人时候,因为他们正在帮助我们办理丧事和外公逝世后一切手续。 也就是说,没有人曾通过账户输入这些信息。...2.姓Toscano,外公和妈妈都姓Reyzlik,谷歌是通过妈妈把外公和我联系起来?难道谷歌试图建立用户族谱?这太不可思议了。但愿只是瞎猜。...我们不是Facebook朋友,也没有互通过e-mail,甚至,外公一生都没用过也不需要互联网拒绝了谷歌网页“记住密码”这一功能,并删除一些不想让谷歌再次访问记录,但这样真的有用

    75000

    什么是Web 3.0? 是真实还是乌托邦?

    网络被视为一种使信息访问变得民主化方式,但这样页面不需要登录,也异常简陋。 然后就是从 2000 年代中期开始 Web 2.0。...这个记账簿是由用户集体去运营和维护,不是某个公司或者某几个公司。然后人们使用区块链发放一种叫做“代币(token)”东西来参与到项目中来。这个代币可以用来投票做决策,代币甚至是有实际价值。...Crawford说,Twitter 正在研究一种可行路径将 Web3 概念融入社交网络,比如有一天能够通过加密货币账户登录社交网络不是登录 Twitter 账户来发布推文。...该公司声称原则之一是“强大互操作性”,这意味着用户可以无缝地将他们账户或头像从一个站点带到另一个站点或从一个服务到另一个服务,不必在每次访问新站点时都登录到由不同公司控制账户。...但是,许多在大流行期间通过投资加密货币致富的人正在四处寻找可以将现金投入到类似卡通“游艇俱乐部”成员“无聊猿”这些东西。 他说,现在Web3主要还是停留在理论阶段。

    1.1K10

    企业版v2.0常见问题——安装部署

    终端不需要固定IP。 Q:火绒中心与终端之间需要放开哪些端口?需要在防火墙做策略。 A:可参考下图(以火绒默认端口为例),数据库端口是中心本地使用,无需对外放开。...Q:控制中心与终端操作系统需要相同购买了多种类型终端,需要为Windows和Linux终端分别部署控制中心?...自助重置密码 Q:中心服务器没有互联网,该如何操作激活授权? A:可以在控制中心下载离线升级工具,按照使用文档描述操作完成激活。 离线升级工具下载 Q:火绒中心授权共有哪些状态?分别有什么限制?...Q:是否可以通过克隆已安装终端镜像方式进行部署?...A:终端网络需与控制中心连通,才可以正常安装、升级、管控终端。 Linux服务器版终端安装问题 Q:区分国产操作系统? A:如果您通过部署页面的命令进行部署,会自动选择对应版本进行安装。

    13610

    DNSPod十问张果:如何让数据在屏幕上跳舞?

    记得,2016年全国还在使用宣传片形式展示数据;2017年全国就已经全面地开启了专研数据热潮;2018年,人们就把注意力放在交互数据上了。...其实想说很多人并不理解数据应该经过怎样使用链路:它包含了数据感知、认知、了解、决策、执行。数据可视化就是使用第一步:感知。...RayData作为数据可视化和数字交互领跑者,在推动企业数字化转型工业数据与互联网结合道路上,你们产品能力可以为需要转型企业提供哪些帮助?...数据可视化可以,就是为用户提供更多数据支持。比如哪一款轮胎使用寿命最好,哪一款坐垫最多人选择等。...目前,中小微企业如同雨后春笋般纷纷出现,RayData面向这些企业策略主要可以总结为以下三点:传递技术民主化、降低客单价格、简化使用步骤。

    1.6K30
    领券