基于随机博弈与改进WolF-PHC的网络防御决策方法 杨俊楠
问题：实际网络攻防中很难达到完全理性的要求，使得现有方法的准确性和指导价值有所降低。状态爆炸。
思路：从网络攻防对抗实际出发，分析有限理性对攻防随机博弈的影响，在有限理性约束下构建攻防随机博弈模型。针对网络状态爆炸的问题，提出一种基于攻防图的网络状态与攻防动作提取方法，有效压缩了博弈状态空间。在此基础上引入了强化学习中的WoLF-PHC算法进行分析，并设计了具有在线学习能力的防御决策算法，通过引入资格迹改进WoLF-PHC算法，进一步提高了防御者的学习速度。
12月26日报道美国有线电视新闻网网站12月18日发表题为《2017年置我们于危险之中的那些黑客事件》的报道，盘点了2017年发生的一些重大黑客事件：
伊奎法克斯泄密事件
今年7月，有网络犯罪分子渗透进美国最大的征信企业之一伊奎法克斯公司，窃取了1.45亿人的个人信息。此案被视为有史以来最严重的黑客事件之一，因为有太多敏感信息被曝光，公民的社会保险号也在其中。
最直接的危害就是影响企业正常的发展，如果企业内部重要数据比如客户资料或企业机密文件等信息泄露的话，可能会影响企业的发展、动摇企业的根基，很有可能会退出市场。
在企业管理中，要想解决企业内部信息泄露的问题，我们需要从根源上进行突破。比如说我们使用域之盾电脑监控软件来进行对企业内部重要的文件进行一个加密保护，经过加密的文件在企业内部的局域网中是可以打开的，脱离局域网之后就无法打开了，如果需要文件外发的话就需要先向管理端进行审批，审批通过之后会生成新的源文件，然后在发送即可，而且外发时候也可以设置外发次数和打开次数，超过该次数之后就无法进行发送或打开了。
软件测试主要工作内容是验证和确认，发现软件中的缺陷或者不足，然后把发现的问题整理成报告并分析出软件质量的好坏。验证是保证软件正确地实现了一些特定功能的一系列活动;确认是一系列的活动和过程，目的是想证实在一个给定的外部环境中软件的逻辑正确性，即保证软件做了你所期望的事情。
渗透测试主要包括：黑盒测试、白盒测试和灰盒测试。主要做的工作有：信息收集、端口扫描、权限提升、远程溢出攻击、WEB应用测试、SQL注入攻击、跨站攻击、后门程序检查等。
飓风袭击美国 Day of Destruction (2004)
导演: Dick Lowry
编剧: Matt Dorff
主演: 布赖恩.丹内利 / 兰迪.奎德 / 戴安.威斯特 /托马斯.吉布森
气象学家安迪·古德曼根据自己的研究数据推测飓风正向芝加哥靠近,而将与另外两股正在迅速集结力量的气团的前锋相遇,形成一股历史上没有记载的超级飓风……然而市民们因为全城大停电无从得知,对前面等待着他们的命运一无所知……面对无可抗力的天灾,他们是否能够"人定胜天"、还是将在飓风的无情摧残下永远沉在水中呢
卡塔尔断交潮发生后，美国调查人员认为，俄罗斯黑客入侵了卡塔尔国家新闻机构，并植入一则假新闻，挑起了卡塔尔外交危机。美方安全机构公布调查结果称，所搜集的情报显示，黑进卡塔尔国营通讯社并植入假新闻的，正是俄罗斯黑客。
自去年以来，俄罗斯黑客就一直被指责操纵美国大选，帮助特朗普赢得总统职位。白宫幕僚长普里巴斯也透露，特朗普本人也相信俄罗斯曾经干扰美国大选期间的民主党大会。
预防木马病毒，应该采取以下措施
1.安装杀毒软件和个人防火墙，并及时升级。
2. 把个人防火墙设置好安全等级，防止未知程序向外传送数据。
3. 可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。
4. 如果使用IE 浏览器，应该安装卡卡安全助手，防止恶意网站在自己电脑上安装不明软件和浏览器插件，以免被木马趁机侵入。
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。
一、处理服务器遭受攻击的一般思路
系统遭受攻击并不可怕，可怕的是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。
1.切断网络
所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
上周去看了哪吒，回来想篇文章来着。但是智齿发炎，就想着拖一拖，啊拖一拖就拖没了。
所以今天要安利的不是哪吒，是一部关于 暗网 的电影。相信大家都听过这个词语吧。我们经常在新闻上听说暗网，有人说上面贩卖各种毒品，有人说上面 贩卖各种数据，杀人、荒淫、变态、深不可测的黑暗世界！
这部电影呢，就是以暗网的交易为主题，制作的一部 低成本 电影，然后就拿到了 7.9 的豆瓣评分。
渗透测试步骤
明确目标
· 确定范围：测试目标的范围，ip，域名，内外网。
· 确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。
· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。
信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
漏洞探索
