文章大纲：

• 1、如何面对黑客程序的WEB攻击论文怎么写
• 2、勒索病毒赎金，比特币与我们的世界（上）
• 3、制造出此次勒索病毒的祸根究竟是谁？

如何面对黑客程序的WEB攻击论文怎么写

黑客攻击手法很多，你只要挑选一种攻击 *** 和解决策略写篇论文即可。

比如web服务器最常见的是被挂上木马代码，并嵌入到原网站页面的尾部（一般是放到一个iframe里）。

用户访问web页面时，页面不会有异常可以正常显示内容，但只要页面被访问iframe src=virus.html这类代码中会嵌入一个activex控件，它利用系统漏洞复制木马程序到你的电脑上，并运行。这时你的电脑里资料、密码等信息都十分不安全。

目前病毒防护阻止来自web页面的activex控件被执行，另外防火墙也会阻止本地一些未知的程序要连接 *** 。有了这两层保护，即使电脑被植入木马，也因无法连接 *** 不能搞破坏。

围绕这个木马黑客攻击，可以写一个情节曲折、扣人心弦的攻击与反攻击的故事剧本，当然放入更多技术细节写成论文也行。

勒索病毒赎金，比特币与我们的世界（上）

黑客与赎金

美国当地时间5月15日华特迪士尼公司CEO鲍勃·艾格在ABC的纽约员工大会上揭露，目前迪士尼影业有一部即将上映的电影成片（加勒比海盗5）被黑客盗走。黑客要求迪士尼支付高昂的赎金，并且要以比特币的方式支付。

加勒比海盗5剧照（图片来自 *** ）

这不禁让人联想起了几天前那场突然爆发，在短时间内就蔓延至全球150多个国家的勒索病毒，中毒的机器也被黑客要求支付价值300美元的赎金，同样，以比特币的方式支付。

还未上映的美国大片、被加密的毕业论文、不能加油的加油站还有网上铺天盖地的关于比特币的新闻……我想，许多同学大概和我有了一样的感觉，那就是原本只出现在新闻中，价值逾万的虚拟商品，仿佛突然从虚拟世界走进了我们的生活。

科幻小说里关于虚拟货币的脑洞就要变成现实了吗，比特币会是我们的下一代“人民币”吗，比特币真的已经可以像别的小钱钱一样用来花了吗？~

要搞清楚这些问题，我们就先来看看为什么黑客啊、毒贩啊、洗钱啊各种听起来非常可怕的违法行为会如此青睐比特币呢？

黑客通过 *** 进行比特币交易（图片来自 *** ）

先让我们举个栗子：如果黑客对你说，把赎金汇到我在建行北京分行五道口支行开设的账号上来，那么他的结局大概就是，你的赎金还没汇到，他可能已经被朝阳群众押送到派出所了。所以，不能被追踪到痕迹的交易方式，是几乎所有违法交易都梦寐以求的，而比特币恰好具备了这一特性。

这还要从比特币所使用的区块链技术说起。

区块链技术，也叫分布式账本技术，是分布式存储、点对点传输、共识机制、加密算法等技术在互联网上的一种创新应用模式。简单来说，比特币会将它的账本（交易记录）放在所有安装了比特币应用的客户端（比特币钱包）上，同时通过哈希算法等加密手段来保证每个客户端交易的安全性和私密性，通过全网内超过50%的客户端对账本的审计来确认交易的真实性和准确性。

在目前的交易体系中，交易双方的信息和交易链路均保存在交易处理中心，监管方可以较为轻松的获取交易双方的信息（图片由作者绘制）

与目前的交易体系不同，基于全网记账的模式，交易双方不需要建立起彼此清晰的交易链路，只需要支付方在互联网上发布一条“我要付给某人1个比特币”的交易信息，无论互联网上如何传递这条消息，只要接收方收到了这个信息，并且得到了大多数客户端的认可，那么这1个比特币就从支付方的钱包扣除，并出现在接收方的钱包里。在整个交易流程中，交易链路仿佛变成了一个不透明的云团，交易的一方向云团中扔进去一个比特币，云团就会向另一方抛出一个比特币，而所有的监管和追踪手段，望着由无数信息交织而成的硕大云团，也只能是望而生畏了。

在比特币交易体系中，由于没有交易处理中心的存在，交易链路隐藏在整个互联网世界中，目前的监管手段无法对整个 *** 进行有效跟踪（图片由作者绘制）

显然，比特币无法被有效追踪的优势只对于某些怀着“不可告人”目的的人才有意义。对于奉公守法的我们来说，自然不会觉得 *** 、银行还有那些金融机构看着我用比特币买西瓜有什么不妥。比特币之所以会得到许许多多的人支持，也肯定不仅仅是因为这么一个原因。接下来就让我们看看比特币还有哪些过人之处。

几个关于比特币的脑洞

由于每一个比特币钱包都自动记录着整个交易市场的全部交易数据（简称总账），而且基于彼此间的共识机制就可以确定交易的真实准确。可以说，每一个比特币钱包都是一个具有完整的交易处理和核算功能的交易处理中心，因此由比特币交易体系也就不再需要银行、证券交易市场等平台来承担交易处理中心的作用，这便是许多比特币支持者津津乐道的“去中心化”。

它带给我们的好处显而易见：由于彼此就能认证交易的真实准确，以后汇款不用找银行了，也不再有手续费；发行和流通不再受 *** 控制，不用担心某国 *** 的货币宽松政策让大家口袋里的钱贬值；所有的比特币交易都在 *** 上公开，这能有效的防止非法活动；以及，躲开监管的另一大好处——逃税。

但是，如果比特币真的成为了未来世界的全球统一货币，我们的生活真的会变得那么美好吗？接下来我们不妨也开一开脑洞——如果比特币真的变成了我们现在花的小钱钱，我们会遇到什么问题呢？

1、钱包太大，裤兜塞不下。

我们不需要中心，因为我自己就是中心！

这种完全独立，抛开了 *** 监管和干预的交易体系有许多优势，比如避免 *** 滥发货币，去除中介后交易的高效以及自己就能通过 *** 自动验证交易的真伪等等。但就我们日常使用而言，比特币钱包却有一个不能忽视的问题，那就是数据冗余量巨大。

原因正是出现在“去中心化”的每一个比特币钱包都拥有的总账身上。一旦比特币成为脱离国家和 *** 而独立存在的全球统一的虚拟货币，那么按照现有的比特币交易体系，每一个比特币钱包都要拥有一个包含了全球交易的账本。这与我们目前习惯使用的支付宝、微信支付等客户端不同——它们的账本全部保存在各自的交易处理中心中，而比特币钱包的账本要保存在本地，如果真要记录全球的全部交易信息的话，大概……我们每个人家里都要装一台专门放账本的存储服务器了。

在当前的交易体系里交易数据均保存在服务提供商的服务器中（图片由作者绘制）

全世界的交易数据需要每个比特币钱包都具备海量的数据存储空间（图片由作者绘制）

而且，每当比特币钱包进行一次交易，理论上，全球的比特币钱包就都要对这笔交易进行记账。这就好像，我去商场买件羽绒服这件事，要在非洲酋长的账本上留下痕迹，甚至于，需要他对这笔交易进行确认，而他这辈子可能连羽绒服都没见过。一旦比特币交易涉及到股票、证券这种全民参与有属于全民日常的应用场景，每一个人的每一次股票买卖、每秒钟的每一只股票的价格变动都需要遍历一次全网与此相关的客户端，以目前的比特币交易系统来说很难满足这些领域对交易系统性能的要求。

2、把所有的鸡蛋放在全部的篮子里！

我们经常听到一句俗语：“不要把所有鸡蛋都放在一个篮子里。”这句话，适用于很多场景，比如数据安全。在当前的“中心化”的系统架构里，数据是彼此隔离的，攻破系统中的某一个节点，只能获取到有限的数据和信息。但比特币的架构却造就了一个神奇的状况，那就是“把所有的鸡蛋放在全部的篮子里。”这看似一个悖论，却因为比特币的创新性模式实现了，而在这个系统里，只要黑客攻破某一个节点，那么他得到的可能就是整个世界。

现有的比特币交易平台已多次被黑客攻破（图片来自 *** ）

区块链组织The DAO所收集的比特币被黑客劫取，比特币交易平台Bitfienx的比特币被盗等事件，均暴露出目前的比特币交易系统存在技术缺陷，包括智能合约编程漏洞、交易系统漏洞和记账系统漏洞，一旦比特币大规模应用，这些安全风险隐患很可能会给整个交易市场带来较大影响，甚至引发某些行业的系统性风险。

3、亲，你知道安利么？

“你知道安利么？”这个梗已经在 *** 上流传许久，安利作为一个“著名”的直销公司想必大家都对它有所耳闻。

如果比特币成为全球货币，那么大家遇到的几乎绝大多数的投资平台或金融投资产品都会是以安利公司的直销模型出现。“去中心化”的交易体系为卖家提供了更便捷的规避监管的途径的同时，也让它们的投资人丧失了风险控制的能力。比特币交易体系让目前大多数金融机构的“投资看门人”作用失效，而普通的投资者在没有专业知识和 *** 监管的金融服务机构的介入下，很难区分市场上金融产品的优劣。

“去中心化”会让普通用户在 *** 金融诈骗面前失去现有的保护（图片来自 *** ）

在当前的金融体系中，投资平台都要依托银行建立资金账户，并由相关机构进行资金监管。而在比特币的体系里，账户将不再由某个或某类“中心”集中管理，每个投资平台的比特币都放在自己的钱包里，这就好像全部企业的钱都放在企业老板自己的保险柜里，当他指着保险柜告诉你他有一个亿，你可以把你的钱放在他这里，跟着他一起投资可燃冰开采的时候，你并不知道他真的会去投资，还是去拿这个钱买房子，甚至，你都无法确认他是不是真的有一个亿。

比特币交易体系带来的弱中介化效应，将让投资人保护这一社会问题进一步放大，金融市场的风险会更大幅度的向普通投资者倾斜。

4、人不中二枉少年！

也许你觉得每个人家里多一个巨大的钱包没什么，而且自己也不买股票，更不会买什么乱七八糟的金融产品，但是，你一定给前男/女友买过礼物，说不定还价值不菲。现在，你又一次恋爱了，你和你的爱人彼此敞开心扉，也敞开了彼此的比特币钱包，你希望他/她看到你过去的那些交易记录吗？

它也许就是你老婆见到这东西的账单后，内心的真实写照。

没错，用私房钱也不行！（图片来自 *** ）

很抱歉，比特币钱包不能删除任何一条已经发生的、真实存在的交易记录。你的爱人会看到你以前购买过的一切，无论是更昂贵的生日礼物，还是尼尔纪元女主角的一比一硅胶模型。话说，也许小时候被爹妈发现本该是补习班上课的时间，比特币的账单上却出现了某某ktv的交易记录，也许就不用考虑以后的事情了……

所谓的自由，不仅仅包括自由市场，不受监管的自由，也包括消费者在某些交易平台上抹去自己交易痕迹的自由，而这一点，与目前比特币交易体系中基于共识机制的不可更改性是难以调和的。

比特币的未来会遇到哪些问题？它究竟能否取代我们现在使用的货币呢？敬请关注《比特币与我们的世界（下）》。

制造出此次勒索病毒的祸根究竟是谁？

在5月12日一款名为“wannacry”（想哭）病毒的勒索软件，大规模入侵全球电脑 *** ，成千上万台电脑瘫痪，包括中国、美国在内的99个国家纷纷中招！

英国多家医院更先遭受病毒攻击，担心病人资料外泄，英国卫生部门不得不宣布停止看病，手术被迫取消，病人转移。

德国的铁路系统也受到了攻击，影响全国人的出行计划！

而中国也有许多的电脑中毒，而各大高校更是重灾区，许多学生的毕业论文被篡改加密。

其实类似这样恶意勒索软件的事件屡有发生，但这一次的规模之大、影响之广，算是史无前例！

那么，制造出这个病毒的祸根，究竟是谁呢？？？

没错，就是NSA！

NSA是美国 *** 机构中更大的情报机构，专门负责收集和分析外国和本国的通讯资料。

它旗下有一个名叫Equation Group方程式的组织，是十分先进又隐秘的计算机间谍活动团体，其中的不少成员是匿名的前情报组织成员，总数超过60人。

NSA发现了之前微软Windows系统中的一个严重漏洞，然后利用这个漏洞，搞出了EternalBlue永恒之蓝，用来监控恐怖主义和间谍的 *** 活动，更想进一步实现全球通讯监控。

不过，在2017年4月，一个名叫Shadow Brokers影子 *** 人的黑客组织，破解了永恒之蓝的密码，盗取了这个代码并且发布了出去。黑客直接利用老旧勒索病毒，配上美国 *** 这一核弹级 *** 武器，然后就引发了这次全球的病毒危机！

斯诺登针对这场大规模的恶意软件攻击也连发几条推特，指责NSA的失职和不作为：“如果NSA在找到漏洞时就悄悄把问题处理了，而不是酿成大祸时才来补救，这场全球范围的攻击根本就不会发生。”

虽然，美国 *** 从来没有承认过此事。但美国的前情报人员表示，这些病毒程序确实是NSA研发出来入侵和锁定别国电脑系统的。

而且，有专家还表示，普通黑客研发的电脑病毒不可能有这么猛烈的传播性。

另外，《 *** 》还指出，虽然微软公司表示他们早在袭击发生前就已经做好了“安全补丁”，但微软却拒绝透露是谁告诉了公司这个安全漏洞。所以，安全专家更加怀疑这是NSA在得知自己的病毒程序被盗后，悄悄让微软公司采取行动的。

所以，虽然电脑病毒有时候防不胜防，所以要养成重要资料随时备份的习惯，避免资料被清空。