主题：【原创】八卦网络安全-和田兄 -- hardpack
首先感谢田兄带来的精彩故事，妄呼一声兄，希望你不在意。最近听了一个网络安全的技术讲座，其中颇有和田兄八卦暗合之处，写出来娱乐大家一下。
讲座人原在欧洲某安全公司工作，现供职于某公司，以下简称专家。专家讲了大约六七个故事，至少有四个和中国有关。不过专家比较含蓄，关键地方一律用“亚洲”，“发展中国家”，“非某某组织”等词带过。台下如我等中华同胞，也只能会心微笑，默存心中了。
专家给讲座起的名字就很有意思：......in ghetto style。我理解的是：网络攻击的趋势是攻击人和受害人都来自有组织的特定人群，攻击本身有深刻的社会背景；网络防御也要学习NYPD/LAPD如何对付黑手党或唐人街黑帮。具体情况听我慢慢道来。
开篇第一个故事：专家原在国家有一位某邪门佛教信徒，长期在网络安全论坛上抱怨自己遭受病毒攻击。据信徒说，该病毒是特别针对自己的组织定制。专家很好奇：以专家的经验，网络病毒很少有针对特定人群的，就算有，以普通群众的知识水平，也不可能如此确定啊。于是专家决定会一会这位信徒。转弯抹角一番努力，专家了解到信徒公开的所有信息都是伪装的，会面过程也和007电影一样精彩。最终信徒交给专家一张光盘，上书“病毒”两个大字。专家回家开虚拟机浏览光盘，发现里面全是传教的Office文档。随便打开一个，sniffer立刻报警，提示计算机试图连接到某网站...
[待续]
第二个故事：专家出示了两张图片，按日统计了甲网站和乙网站2008年一年遭受的网络攻击数量，两张图片从数量和趋势上看非常相似，唯一的区别是乙在2008年4月到5月间似乎特别受黑客青睐，出现巨大的尖峰。专家让大家猜为什么。
专家告诉大家，甲是著名企业，员工以万计，常年遭受攻击，早已习以为常了。乙是支持某亚洲民族独立的非某某组织，人数不满百，都没有正式的办公室。2008年4月到5月间发生了一些事情（你们懂的），所以乙在那段时间特别popular。
专家又说了，过去20年，出于经济和军事目的，网络攻击的主要目标是企业和政府网络。但是最近几年，他们发现很多很小的非某某组织网站特别容易遭到攻击，攻击手段很专业，这些小网站也不可能象大企业那样有足够的人力财力来应付，所以攻击效果很好。
[待续]
例如这一段看不明白呀：
这个和定向病毒什么关系呀。。。。？？？
我自己琢磨啊：首先了你如果不和这群人混在一起，根本没机会接触这些文档；其次了这个连接的网站，估计有问题；最后了，这个完全是我瞎想的，这个组织多半有“内鬼”
。
哦，专家仿佛对这个组织的IT水平很是不屑。也是，区区一个宏病毒就搞成这样。
虽然搞得还是不太明白。。。。
信息内容包括你的IP地址。
然后对方就可以知道有哪些人看了文件。
如果是国内的就可以采取行动了。
靠，搞错了，原来这个段子结束了
是不是就是虚拟系统，影子系统一类的玩意。还有一个问题，翻墙安全么？因为某翻墙软件就是某邪教组织开发的。
国外是不是认为国内的黑客队伍就干这些事情了？就压制这些邪教、独立组织了？
他怎么都是这种案例啊，是他就是帮这些组织干活儿的，还是你挑的都是这种例子啊？
照理说国外的安全专家是很贵的，不象国内都是白菜价，那些组织哪来那么多的钱来雇安全专家啊
问题较多，主要土鳖一枚，是对国外不熟，好奇
或者是测试病毒，这样既能看出效果又不会导致主机中毒。用虚拟机上网的还是用你的网卡，这点是变不了的。
无界安不安全就看他加密手段是否比国家的解密手段更牛了（这是不可能的）。不过只要不是被盯上，别人不会费劲破解你的数据
他问的安全的意思，我猜哈，是不是带有木马病毒之类的东东，可以偷自己机器上的信息。
当然也可能是我自己理解有误。