‘壹’ 从CIA破解三星智能电视谈智能硬件的安全性问题！
最近维基解密透露的美国中央情报局利用三星电视的漏洞，将电视的麦克风变为了窃听器一事，应该引起所有人的注意，尤其是智能家居、智能硬件的使用者。
网络安全虽然国家非常重视，但国人从民企到个人，其实都极少真正重视。总觉得自己也没有艳照，又是一普通百姓，没有什么需要保密的。
智能硬件，目前最大的问题在于已经变成等同于带wifi用智能手机控制的设备。远程看护家里的“安全”摄像头，看护小孩房间的摄像头、带语音识别的智能家电，联网的智能电视、智能手环、智能插座。。。共同特点是所有的让我们欣喜的功能都依赖于网络：家里的无线及互联网上的服务。同时，智能手机上绑定着银行卡信息、家庭住址信息、各种日常活动、连接到各种智能设备的密码等等。当我们一机在手，十分方便地掌控了生活中的方方面面，也就意味着与我们手机连接的所有信息与硬件这个系统上的任何一点的被攻破，我们的生活中的方方面面也掌握在了黑客手中。
隐私与安全的保护意识涉及到很多细节，无法在本篇一一展开。仅举几例：
美国一家智能监控系统被黑客入侵后，家中幼儿的活动情况完全公布在网上。家中智能硬件设备，很多就是简单的带wifi功能，通过手机App控制的设备，相关设备厂商绝大多数是不会考虑安全性的问题的。这些欠考虑的硬件买入家中，不小心也就买进了家庭网络环境中的隐患。虽然三星、谷歌、苹果在维基解密透露攻克攻略后纷纷表示漏洞已经补上，大家是安全的，但是，道高一尺，魔高一丈，只要是人做出来的东西，人就能破解，仅仅是什么时候，做什么的事的区别。苹果那么封闭的系统，十几年来也没能封住黑客们不断的破解。大多数智能手机以及智能硬件都依赖于安卓系统，而安卓系统是开源的，由各厂商做客户化处理，更加是黑客们横行的天下。是的，安卓系统较苹果系统在安全性上差很多很多，这是我不用任何安卓系统（手机、机顶盒、。。。）的原因之一。而所谓各种防病毒软件，其本质也是人做出来的软件，因此也是可以被破解的。维基解密同时也揭示了破解各防病毒软件的方法。这里想要说明的，是安全意识问题：我们手中的手机，家中的智能设备，并不安全！即使是苹果系统，也有不安全的地方。而苹果系统较为安全的原因只是，封闭的系统破解较难，破解成本较高，黑客的“投资回报”较低。越便宜的机顶盒、路由器等, 越无安全可言。在网吧、咖啡厅上网，这些公共场所的wifi，大多数是方便顾客的店家提供的，根本不会考虑安全。因此，这些地方上公网，是极不安全的。很多重要的事情，应该宁可使用LTE/4G，即运营商的网络。高铁上遇到一位女士升舱，要补1千多元，只带了200现金。于是工作人员帮助找到身后的另一位旅客，通过微信/支付宝换取了现金。微信/支付宝购物给我们带来了极大的便利。但是，方便中带来了极大的安全隐患。那位女士和那位热心的先生，互加微信进行转账同时，没有人知道彼此对方是否安全，彼此对方的手机是否安全。有生活在美国的华人朋友对国内的支付方式羡慕不已，比美国方便十倍，与很多人一样，认为是国内在互联网服务中创新、领先的地方。然而，马斯克开创的PayPal，是网络支付的先驱，而PayPal为何到目前为止没有国内的支付宝/微信支付方便，真的是美国人愚钝吗？是安全意识的不同！PayPal上所有的“不方便”，几乎都有着安全的考量与防护的因素。各种密码，国人多数都是怎么方便、怎么好记怎么来。等同于什么？等同于怎么好破解怎么来。手机上，顺着各种商家的商业利益，集中绑定着身份信息、银行信息、位置信息、各账户信息。相当于把家里房门、保险柜钥匙、公司里、银行里各保险柜钥匙，全部拴在一起，或变成一把万能钥匙，一丢全丢。小偷偷到了，哪儿都通着。很多人问，是各商家，App自动这样的啊。是，商家因为商业目的鼓励如此，商家不负责我们的安全，愿意我们方便。但正规商家，在我们开启各种便捷的功能前，其实都提示了安全隐患，只是我们看都不看而点击了“确认”罢了。鸡蛋别放在一个篮子里，投资上适用，这里也适用。
希望我们有一个共同的安全意识：网络上的方便与安全是成反比的，网络上的东西都是有安全隐患的，而网络上的安全失控将导致自己与家人在生活中各方面的危险。在各个厂商不断重视并保障客户安全的同时，我们必须有较强的安全意识，在各个层面注意保护。网络安全防护都是被动式的亡羊补牢，我们自身需要通过主动的安全防护意识，在方便与安全上找到平衡，避免不必要的损失。例如，不考虑安全的智能硬件尽量避免，有安全隐患的智能硬件要相对隔离，信息尽量不要同时绑定到同一处，不要使用统一的密码等等。
CIA破解智能硬件、中国红客破解乐天网络, 这些不仅仅是新闻，这些告诉我们，网络上不安全。黑客也是要吃饭的，他们的饭碗是我们的隐私、我们的财产、我们的家庭生活。
‘贰’ 什么是维基泄密
维基泄密（Wikileaks），也被译作维基解密，由澳大利亚人朱利安·阿桑奇（Julian Assange）等人创办。
“维基泄密”网站成立于2006 年，但在2007年1月才首次在网络上露面。
“维基泄密”虽然致力于揭露机密，但它自己却“深藏不露”：该网站没有公布自己的办公地址和电话号码，也没列举该网站的主要运营者的姓名，甚至连办公邮箱都没留。外界既不知道它的总部在哪，更不知雇员是哪些人。
维基泄密-“泰解密”
据《每日电讯报》报道，泰国政府近日出于安全考虑封杀了“维基解密”网站，然而该网站又开设了“泰解密”(ThaiLeaks)网，向泰国人提供泄密信息。 据报道，泰国信息和通讯技术部一名女发言人近日称，泰国政府一个监察机构已经发布了紧急禁令，禁止本地访问维基解密网。 然而，“维基解密”在推特(Twitter)微博网站上创建了一个链接，点开链接即可看到一个名叫“泰解密”的网站，这个网站和被封杀的泰国版“维基解密”提供的内容完全相同。 “泰解密”的首页上发布了一则英文声明，称泰国政府封杀“维基解密”的行为妨碍了泰国人民参与“网络自由运动”，并表示“泰解密”将把“维基解密”网上有关泰国的全部“敏感信息”公布出来，用户可直接下载。据悉，这些信息中包括一段泰国王储私人派对的视频。
维基泄密-外交电文
“维基解密”网站2010年11月再次公布25万份美国外交电报文件，内容涉及美国下令暗中调查联合国高官，以及对其它国家领导人发表“阴暗”评价等。[1]
2010年11月28日晚开始，受到攻击的“维基泄密”网站（WikiLeaks）通过美国《纽约时报》、英国《卫报》、法国《世界报》、德国《明镜》周刊、西班牙《国家报》，陆续公布了自己获得的至少251287份美国驻外250多个使领馆与美国国务院互发的电报内容。
大多数电报由大使、领事及其他外交官起草，内容包括他们对所在国家的政治形势的分析、搜集到的有关人员和事件的背景资料，以及具体政治家和领导人的政治活动和个人信息。他们在信件中还经常会对外国政治家和他们的动机发表批评性言论。意大利外长弗拉蒂尼在密件公开前就已担心，此事将成为“外交界的 9·11”，将“摧毁国家间的信任”。
这些外交文件多数发送于2007年到2010年2月之间，被怀疑是由一名22岁的前美国情报分析员从美国数据库中偷偷下载，并上传至“维基泄密”的。“维基泄密”创始人朱利安·阿桑奇称，电报涉及“世界上每个国家的每起重大事件”。
这是“维基泄密”第四次将机密文件公之于众。
维基泄密-新目标
北京时间2010年12月1日早间消息，受投资人担心美国银行（BofA）有关资料将被维基泄密消息的影响，美国银行股价在周二下跌3%。
福布斯杂志网上的一段视频显示，维基解密创始人朱利安·阿桑奇周一表示，他的小组明年年初将公布一家美国主要银行的1万份内部文件。不过他拒绝透露是哪家银行。分析人士预计这些文件的发布将导致美国政府对这家银行进行调查。
‘叁’ 75岁“杀毒软件之父”死在监狱：科技大佬变毒枭，挥霍数亿资产…
范主说：杀毒却被反杀？
最近，“杀毒软件之父”约翰·迈克菲 （John McAfee） 死于巴塞罗那监狱的新闻，引发了不少热议。
早在去年10月，迈克菲就因涉嫌逃避缴税的罪名，在巴塞罗那机场被捕，并根据西班牙法律关押在当地监狱中。在他死亡的几个小时前，法院刚刚批准了将他引渡到美国的决议。
据西班牙媒体报道称，迈克菲的死很可能是自杀，监狱的医务人员曾试图抢救他，但没有成功。
但是关于他的死因，坊间也有各种传言。虽然迈克菲曾在法庭上表示：“如果我被引渡，我怕我会在监狱中度过余生 （可能面临60年监禁） 。”看起来像是担心自己忍受不了太长的监禁，而寻了短见。
可是迈克菲之前自己也说过，如果他死在监狱里，不会是自杀，并说“要知道，如果我像爱泼斯坦那样上吊自杀，那不是我的错”。
他的律师也表示，自己和迈克菲联系密切， 但他没有表露任何自杀的迹象 ，且目前不知道监狱是否在他的牢房中安装了摄像机。
更加让人感到扑朔迷离的是，在迈克菲死亡30分钟后，他的INS发了一张图，图上之后一个字母Q，然后这个账户就被注销了。
关于他死亡的阴谋论也因此流传起来，很多人不相信他是自杀，并且将他类比同样在监狱神秘死亡的“淫魔富豪”爱泼斯坦。斯诺登甚至发推提醒“维基揭秘”创始人阿桑奇，说他可能是“下一个”……
虽然现在迈克菲死因尚未知晓，但他本人的经历，却是真的像电影一样。从 科技 大佬到阶下囚，制毒、养军队无法无天，还有各种混乱的私生活...几乎一辈子都在折腾。
今天范主就来和大家聊聊，迈克菲大起大落的一生，是如何从“ 科技 大佬”变成“法外狂徒”的。
发家史：从瘾君子变成 科技 大佬
迈克菲是家中独子，出生在一个普通家庭，母亲是一名银行出纳，父亲则是道路测量员，但他酗酒成性，在迈克菲15岁时就自杀了。
在父亲去世的接下来的几年里，迈克菲也开始酗酒和吸毒，不过学习倒是没落下，1967年他获得了弗吉尼亚州罗阿诺克学院的数学学士学位，虽然称不上是学霸，也算是知识分子一枚。
大学毕业后，他就开启了自己的程序员生涯，曾先后在NASA、Univac和施乐公司从事软件设计和运营工作，但经常因为吸high了被公司开除。
迈克菲曾告诉《连线》杂志，他在一家名为Omex的信息存储系统公司工作时，每天都会在办公桌前吸食可卡因，以及喝一瓶威士忌。
而且他不仅自己吸毒，还常年干着贩毒的买卖。 没过多久，他的妻子就受不了和他离婚。在此之后，迈克菲决定戒毒，老老实实当起了程序员。
直到20世纪80年代，在洛克希德公司工作的迈克菲，收到了世界上第一个个人电脑病毒的复制版本，并开始着手研发杀毒软件。1987年，他成立了自己的公司，并开始售卖全球第一款商用杀毒软件McAfee。
五年内，迈克菲的公司就占领了近70%的桌面杀毒软件市场。 在他的宣传和营销下，McAfee的业务一直处于狂涨的状态。
当年《财富》榜上的100强中，有一半的公司都在使用他的软件。 到1990 年时，McAfee就已经年收入500万美元了，到了1992年公司在纳斯达克上市时，股票更是价值8000万美元。
然而就在公司发展得如日中天时，他忽然决定要把公司卖掉，原因是厌倦了...1994年他以1亿美元的价格卖出了自己所有的股份，正式开启“瞎霍霍”模式。
而McAfee后来被英特尔以76.8亿美元的价格收购，之后又几经易手，去年又重返纳斯达克，估值约为86亿美元，不过这些和迈克菲已经没什么关系了。
财富大起大落，依然疯狂挥霍
赚了钱变身富豪的迈克菲，花式烧钱的方式也很奇葩。
赚钱后各种挥霍
离开公司后，迈克菲就开始疯狂买买买，全美境内到处购置豪宅房产、买私飞游艇，总之是顶级富豪的标配他都要来一套。
他先是在夏威夷僻静的莫 洛凯岛 购买了一座海滨豪宅、 占地5.3英亩，而且花了七年时间来建造了这座豪宅，然而几乎没怎么住过。
（图片为示例）
后来又在新墨西哥州建立了一座牧场，里面建造了一个可以容纳35人的电影院，还在这里存放了不少他收藏的艺术品和豪车。
还斥资了2500万美元的现金，在科罗拉多州建造了一座占地280英亩的豪华庄园， 娱乐 设施、马场等一应俱全，更夸张的是，他花了超过15年的时间从全世界各地淘收藏品把房子填满...
匪夷所思的是，迈克菲还在这里开设了一个瑜伽静修中心，后来他还写了四本关于灵性的书籍……
迈克菲似乎是对庄园有什么执念，据外媒统计，他前前后后拥有大约12处庄园，分布在北美、斐济和他后来的主要居住国家伯利兹等，甚至可能更多。
除了全球置 （挥） 业 （霍） ，豪华的交通出行工具他也没落下，可以容纳10人、方便他飞来飞去的塞斯纳私人飞机，买了。
（图片为示例）
用来度假、又能彰显身份的游艇，也买了。据说他还很喜欢收藏古董车，也买过不少。
迈克菲骨子里是个爱冒险的人，对于风筝翼飞机十分痴迷，据说他还花费了将近1200万美元，在亚利桑那州和新墨西哥州的偏远地区建立了7个飞行基地。
虽然生活方式很壕，但迈克菲一直都不修边幅，穿衣也很程序员。
他佩戴过的腕表可以扒到的较少，之前常戴这枚绿盘的运动表。
近年来戴得比较多的，就是这块Bell&Ross了。
投资失败、制毒养雇佣兵无法无天
一直在买买买的迈克菲也没有停止投资，然而因为投资失败，他开始疯狂在法律的禁区蹦跶。
当年卖掉公司的他，在一通壕式购物之后，又买了价值数百万美元的雷曼兄弟债券，直到2008年金融危机，雷曼兄弟宣布破产，迈克菲的投资也悉数化为泡沫。
无可奈何的他开始疯狂抛售自己苦心建造的各种庄园，7年打造的夏威夷豪宅150万美元，卖！2500万科罗拉多庄园抛售价570万美元，卖！各种豪车收藏品全部打折卖...
投资失败给了他重重一击，加上以往奢华无度，迈克菲的1亿美元资产几乎被挥霍一空。在外吹嘘自己有数十亿家产，最后实际上手头只剩400万美元。
2009年，受挫的迈克菲不得不离开了美国，搬到了讲英语的中美洲国家伯利兹，并且在这里继续折腾。
（迈克菲在伯利兹买的别墅）
为了赚钱，他表面上创办了一些诸如雪茄制造、咖啡分销公司和提供水上出租车服务之类的只能赚些“零花钱”的企业。
而他在伯利兹当地成立的一家制药公司，被警方怀疑这是一个制毒窝点，当警察去他家突袭时，意外发现了数十枪，被当局指控组建私人军队。这只“军队”的成员全部由前罪犯组成，总之就是在法律的禁区变着花儿蹦哒。后来他在伯利兹的资产，也被当局没收了。
他还因涉嫌谋杀邻居被通缉，虽然他称自己是无辜的，但还是选择逃亡并继续作妖，甚至还在网上悬赏12000美元征集“真兇线索”。
除此之外，迈克菲还有许多犯罪行径，据他本人说，自己曾先后在11个国家因违反枪支规定、贩毒、逃税和证券欺诈等罪行，被捕了21次 （真·半本刑法无疑） 。
其实在卖掉McAfee公司之后，迈克菲曾在 科技 领域连续创业，但都水花不大。近年来又摇身一变成了一名技术专家和加密货币的推动者，但又受到了推销虚假的加密货币的指控，卷入欺诈和洗钱的罪名...
“狂人”迈克菲还多次声称税收是非法的，并自曝自己从2010年起就没有提交过纳税申报单，自己已经成为国税局的“首要目标”。
或许迈克菲觉得自己虱子多了不怕痒，然而他最终还是栽在了税务问题上，甚至搭上了自己的性命。
迷惑行为不停，私生活混乱
行为古怪，赚眼球博出位
放飞自我的迈克菲，近年来也有很多迷惑行为。
比如他曾在YouTube上传过一个恶搞视频，名为如何卸载迈克菲杀毒软件。视频中他身穿大富翁标配浴袍，环绕在周围的美女最后把他扒个精光。这段视频有一千万的浏览量。迈克菲自己说是为了嘲笑媒体对他的负面报道。
此外他还在2016年和2020年两次竞选总统，竞选纲领也是围绕着网络安全、加密货币等等，第一次竞选时就在推特上各种怒怼川普，第二次竞选则是还在海外逃亡。虽然选上的可能性几乎为0，但还是给他赚了不少眼球。
此外他还经常做一些出格的事情博出位，比如去年疫情期间，他戴着一条丁字裤作为口罩出现在挪威，结果又被警方逮捕。
私生活混乱，私生子众多
疯狂挥霍和花式犯罪之余，迈克菲的私生活也是相当混乱。
他的第一任妻子，是他还在读博士时候的本科生学妹，因为恋情迈克菲还被学校开除了，似乎结婚没几年就分道扬镳了；第二任妻子名为Judy，曾帮助他一起成立和经营公司，但也在2002年以离婚告终。
而到了伯利兹之后，他开始彻底无视法律和道德，肆意妄为，和一名未成年的当地女孩交往。
后来甚至还同时和七个女人交往和群居，组成了自己的“后宫”，而且这7名女子年龄均在18-25岁之间...他还大言不惭地表示：和七个女人住在一起比有一个妻子压力要小得多。
而关于自己的私生子，更是当成一种炫耀，在推特上广而告之说自己有“47个孩子”.....
2012年迈克菲被驱逐而重返美国时，结识并雇佣了性工作者珍妮丝·戴森。珍妮丝比迈克菲小了足足30岁，不过两人还是慢慢谈恋爱并且结婚了。
然而这段“忘年恋”是不是真爱也很难说，因为珍妮丝在最初的几年间，还肩负着监视和给外界提供迈克菲行踪的任务。
之后珍妮丝似乎也确实爱上了迈克菲，她后来告诉媒体说，迈克菲不但解救了她，还让她和儿子重新建立了联系，看起来更像是对他抱有一些恩情。
就在去年迈克菲被监禁时，珍妮丝还曾在推特上激情发言，决定要为迈克菲的自由而战，也算是用情至深了......
好啦，迈克菲凭大起大落的一生就给大家讲到这里，虽然他早年取得了成就，但也确实不断触及法律和道德的底线，最终落得个no zuo no die的下场。大家对他看法如何，评论区聊聊吧
图片来自网络，部分来自视觉中国
商务范出品：编辑 Blair Shira | 运营 Kien
来源微信公众号‘商务范’（微信号：bfaner）
‘肆’ “净网计划”指的是什么
“净网计划（The Clean Network program）”是特朗普政府采取的综合措施，旨在保护我们公民的隐私和我们企业的最敏感信息，免受恶意行为者的侵扰。8月5日，美国国务卿蓬佩奥宣布推出五项新的努力来保护美国的关键电信技术基础设施。
一、“干净”运营商
美国正在确保中国的电信运营商不与美国的电信网络连接在一起，因为这些公司对美国的国家安全构成威胁，因此不应提供来往于美国的国际电信服务。
二、“干净”应用商店
从美国移动应用商店中删除不受信任的应用。中国的应用程序为了中方利益正威胁着我们的隐私、散布病毒并传播虚假信息。我们必须在手机上保护美国人最敏感的个人和商业信息，防止其遭到盗窃和利用。
三、“干净”应用
禁止不受信任的中国手机生产商在其应用商店中预装或以任何方式下载美国的健康应用程序。华为是中国监视机构的分支，目前正在与美国领头企业和其他外国企业进行交易往来。这些公司应从华为的应用程序商店中删除他们的应用程序，以确保自身不与其合作。
四、“干净”云存储
确保美国公民个人敏感信息和企业的知识产权（包括新冠病毒的疫苗研究成果等）不在对敌开放的云系统上进行信息储存和处理，以避免对手通过类似阿里巴巴、网络、腾讯等公司的云系统接触这些敏感信息。
五、“干净”电缆
“干净电缆” 是要确保连接美国与国际互联网的海底电缆不被中国方面的大规模情报收集染指。
(4)网络安全维基扩展阅读：
中国外交部回应：典型的霸道行径
在8月6日外交部例行记者会上，外交部发言人汪文斌回应此事称，蓬佩奥等美国政客一再以维护国家安全为借口，滥用国家力量打压遏制中国高科技企业，中方对此坚决反对。
美方有关做法根本没有任何事实依据，完全是恶意抹黑和政治操弄，其实质是要维护自身的高科技垄断地位，完全违背市场原则和国际经贸规则，严重威胁全球产业链供应链安全，是典型的霸道行径。
汪文斌强调，许多目前被美单边制裁的中国企业都是无辜的，他们的技术和产品也是安全的，从来没有发生过一起类似“斯诺登事件”“维基解密”的网络安全事件，也没有发生过一起类似“棱镜门”“方程式组织”“梯队系统”的网络监听监视行为。美国自身满身污迹，却大谈什么“清洁网络”，这纯属荒谬可笑。
‘伍’ 维基链网络的安全性怎么被保证
维基链竞猜应用采用了区块链技术，继承了区块链技术的特性与优点，是一个去中心化的平台。与此同时，维基链还是一个类似于以太坊的公有链。
维基链的技术开发团队是非常强大的，是由国内顶尖的区块链技术专家组成的。维基链这个项目的创始人也都是币圈的老人，信誉度高。
区块链技术也已经被证明是一项非常先进的技术，目前，全球都在尝试利用区块链改变我们世界。维基链目前也已经上线了火币、比特时代等国内主流平台。
‘陆’ 看维基网站会不会被监控
最新泄露的文档，NSA（美国国家安全局）以及GCHQ（英国国家通信情报局）进行了互联网监视技术的部署，用以对抗维基泄密（Wikileaks），并且还鼓励各国政府对维基泄密的创始人采取反对行动。
英国和美国的这两家情报机构采用了一系列的技术策略监视流向维基泄密站点的互联网流量。据说操作者通过接入到光纤电缆，以及其他互联网的骨干部分，收集访问维基泄密站点访客的IP地址，以及使用该网站搜索的关键词等等。
泄露的这份NSA文档显示，维基泄密站点被标注上了“malicious foreign actor（恶意外来事物）”的标签。美国政府方面目前仍然坚称没有追踪美国公民的有关数据，不过这份泄露文档再次表明维基泄密站点的捐助人、支持者，甚至仅是浏览过该网站的人也成为了NSA的目标锁定对象。
除了监视举动之外，美国政府在牵扯到阿富汗的问题上，还怂恿各国政府反对维基泄密创始人Julian Assange。维基泄密曾发表过泄露的战争日志，并且还对有关战事表示了反对和批评。
‘柒’ 打开所有HTTPS网站都无法访问，访问其它网站还特别慢
浏览器访问网站，主要使用HTTP及安全加密的HTTPS协议。
众多需要安全保障的网站（比如网银，网络登录）均采用HTTPS协议。
HTTPS会从多方面保障用户的网络通信安全，具体可以参考维基网络的介绍 http://zh.wikipedia.org/zh/HTTPS
当浏览器检测到HTTPS出现问题时会出现类似下图的黄色警告，阻止用户访问HTTPS网站。
5.如果以上均无法解决你的问题。
这种情况可能是你的网络运营商或者有其他人劫持了你的网络，这种情况请立即联络你的网络运营商或者其他机构寻求帮助。
‘捌’ 无线网安全性类型有几种
A. 无身份验证（开放式）¶
早期的 WiFi 没有提供数据加密，即无身份认证的开放式无线网络，任何设备不需要授权即可连接到该网络。连接到这样的无线网络后系统里的无线连接会提示“不安全”，因为通过这样的 WiFi 进行连接很容易遭到窃听。
一般偶尔需要在几台计算机之间建立临时的对等网络的时候会选用这种安全类型，简单。
B. 共享式（WEP）¶
共享式安全类型采用 WEP 加密标准。
WEP 即 Wired Equivalent Privacy 的缩写，表示有线等效保密。1999年，WEP 加密协议获得通过，提供了与有线连接等效的加密安全性。然而后来事实证明 WEP 很容易遭到破解，于是 WPA 加密方式应运而生。
所以，有更高加密标准可用的时候，一般不使用 WEP 加密类型。
关于 WEP 的更多信息可以参考维基网络上的中文词条，但是它不如英文词条详细。
C. WPA¶
WPA2 -个人、WPA – 个人、WPA2 – 企业、WPA – 企业这四种安全类型都属于 WPA，WPA2 是 WPA 的升级版。
首先，WPA 的设计可以用在所有的无线网卡上，但不一定能用在第一代的无线热点（比如无线路由器）上。WPA2 可能不能用在某些旧型号的网卡上。它们都提供了比共享式要优良的安全性能。
其次，WPA 和 WPA2 都采用 TKIP 或者 AES 加密方式，比 WEP 的加密级别高，因而更安全。AES 加密方式时，密码（网络安全密钥）长度要求为 8~63 个 ASCII 字符或 8-64 个十六进制字符（简单讲就是可以设置 8~64 个字母、数字和英文标点符号的字符组合做为密码）。一般密码越长越安全，不过就怕自己记不住 :D 而 TKIP（临时密钥完整性）协议，是 IEEE 802.11i 标准中的临时过渡方案，一般不用。
第三，之所以又分为个人版和企业版，是考虑到企业往往需要更高的安全级别，而个人则希望能有较高的安全级别但同时又不至于复杂到没法用的地步。
企业版需要有专用的服务器来发放和验证证书，不使用密码；
个人版则不需要专用的证书，可以使用预先设定的密码（预共享密钥，pre-shared key，缩写 PSK）。所以很多地方又将 WPA – 个人或者 WPA2 – 个人称为 WPA -PSK 和 WPA2 – PSK。
通过这几点分析我们可以看出，在小型办公室或家里建立无线网络时，一般选择 WPA-PSK 安全类型，采用 AES 加密方式。之所以不使用 WPA2，是为了照顾一些旧型号的设备。
另外，较新的网卡和路由器采用 IEEE 802.11n，可以提供较高的带宽（理论上可以达到 600Mbps），但是 IEEE 802.11n 标准不支持以 WEP 加密（或 TKIP 加密算法）单播密码的高吞吐率。也就是说，如果用户选择了共享式的 WEP 加密方式或者 TKIP 加密类型的 WPA-PSK/WPA2-PSK 安全类型，无线传输速率将会自动降至 11g 水平（理论值54Mbps，实际更低）。如果用户使用的是 11n 无线产品，那么无线加密方式只能选择 WPA-PSK/WPA2-PSK 的 AES 算法加密，否则无线传输速率将会自动降低。如果你是一位 11g 的老用户，至少应该选择 WEP 无线加密。
‘玖’ 网络安全专业如何
IT行业目前来看都是朝阳行业，网络安全是其中一个重要模块。从政策层面，网络安全法的实施、网信办的成立意味着安全越来越受重视，从整体行业来看，安全人才的缺口越来越严重。
企业对信息安全或网络安全越来越重视并投入较高的预算，根据Gartner的一项调查显示，尽管95％的CIO预计未来三年网络威胁会不断增加，但实际上目前只有65％的组织有自己的网络安全专家。调查还发现，技能方面的挑战继续困扰着那些实施数字化的组织。数字安全人员的短缺，被认为是阻碍创新的最大因素。
Gartner的2018年CIO议程调查收集了来自98个国家主要行业的3160名CIO受访者数据，这些CIO所代表的企业组织收入/公共部门预算约为13万亿美元，IT支出为2770亿美元。
McMillan表示：“换种方式来说，许多网络犯罪分子都是数字化的先驱，他们想方设法利用大数据和网络级技术来发动攻击和窃取数据。CIO们无法保护他们的组织免受一切侵害，因此他们需要创建一套可持续的控制措施，以平衡他们保护业务和运营业务的需求。”
35％的受访者表示，他们的组织已经投入并部署了数字安全的某些措施，而另外有36％的受访者正在积极尝试或计划在短期内实施。Gartner预测，到2020年将有60％的安全预算用于支持检测和响应能力。
也许你的一天是这样开始的：先把手机闹钟关掉，然后迅速浏览昨晚收到的信息，出门前查查天气app看看要不要带伞，开车上班时用GPS看看哪条路好走……其实，大部分人在早上第一件事就是上网。
越来越多的app承载了生活的点点滴滴，但这也将人们置于新的风险之中。许多公司意识到，如果安全不到位，公司将面临大量损失：达沃斯世界经济论坛最近对公司领导人进行的一项调查显示，网络安全成了美国CEO最关心的问题。
那么，谁将保护公司的网络安全呢？答案就是网络安全专家。为了更多了解这一岗位的需求、工资水平和求职人员兴趣，本文分析了Indeed招聘网站2017年到2018年关于网络安全岗位的全球数据，告诉你雇主最喜欢哪些人才，以及哪些岗位是真正的“金饭碗”！
网络安全专业人士需求不断增长
就美国上市公司来说，2016年至2017年，网络安全岗位的增长并不明显（0.28%），但到了2017年至2018年，需求量增加了7%。2018年发布相关岗位最多的公司是Catapult Consultant，这家公司的业务集中在商业分析和信息系统，第二多的则是银行巨头富国银行（Wells Fargo）。
2018年岗位需求激增的原因是2017年全球大规模爆发的网络安全事故，例如乌克兰电力公司、机场和中央银行的网络中断，英国国民 健康 服务中心暂停服务，还有维基解密网站公布了近9,000份被盗的中央情报局文件。
除美国以外的其他国家在2017年至2018年网络安全工作的数据变动更大。例如，2018年，印度的岗位发布量比2017年增加了39％。2018年印度的网络安全工作需求主要集中于Wipro公司，它的主要业务是咨询、服务和IT。
爱尔兰的网络安全岗位数目也大幅增加18%。爱尔兰以其低税率和宽松的商业监管环境吸引了1000多家跨国公司在此开设办事处，包括了Facebook、Apple和Amazon，其中Amazon是爱尔兰2018年相关工作岗位发布最多的公司。
求职者兴趣减弱
为了评估潜在求职者的兴趣，我们分析了Indeed招聘网站上点击率最高的网络安全岗位，并发现美国的雇主高涨的热情与雇员的兴趣并不相互吻合。从2017年到2018年，美国上市公司的相关岗位点击率下降了1.3％。
网络安全行业对于来自女性和千禧一代的雇员吸引力不大。国际信息系统安全认证协会的韦斯利·辛普森（WesleySimpson）认为，原因是这一行业的宣传力度不足。
其他问题则在于招聘信息本身。辛普森表示网络安全招聘信息使用的语言含糊不清，职位描写相似，又要求编程经验或学士学位——他认为雇员可以在工作中培养大部分的必要技能，因此经验和学位并非必要。在招募时，信息发布应简要精炼，并标明是否会提供相应培训。
另一方面，其他国家的求职者兴趣更大。比方说，与去年的数据相比，2018年以色列的岗位点击率增加了18％; 荷兰增加了13％; 澳大利亚增长了11％。
该图显示了2017年和2018年岗位发布量以及求职者对网络安全工作兴趣的变化。对于澳大利亚等国，网络安全职位和求职者的兴趣增长速度相近。而在印度等国家，网络安全工作的数量增幅较大，而求职者的兴趣增幅却不明显。在以色列等其他国家，求职者的兴趣增加，招聘的数量却减少。
高职称岗位和工程类岗位薪酬丰厚
接下来分析的是岗位工资数据，以得出在网络安全这一领域中10个最高薪的岗位。尽管这些岗位本来就属于高薪的 科技 行业，其工资依然让人咂舌——所有排名前十岗位的年薪几乎都达到10万美元。
美国薪酬最高的网络安全职位是应用安全工程师，平均薪水为128,128美元，成为了2018年网络安全工作中最热门的职位。这些工程师主要负责审查和测试应用程序中代码的安全性。由于平均每个智能手机上都装了80个应用，这个职位如今依然供不应求。
紧随其后的是信息安全总监，平均年收入为127,855美元。担任此职位的人员责任重大，因为须负责整个公司信息安全系统的开发，实施和运行。
云工程师是榜单上另一个颇有意思的职位（排名第四，平均薪水为126,365美元）。他们可以帮助个人和企业保护云存储平台。84％的企业使用多个云平台进行运算和存储，因此他们需要额外帮助来保证其数据安全。
渗透测试人员（平均年薪114,431美元）位列榜单第六位，也被称为“道德黑客”。由于安全危机持续受到威胁，他们的工作也必不可少; 测试人员会像黑客破解网络一样对网络安全系统中的漏洞进行测试。
许多雇员入行仅为偶然
为了向雇主提供更多信息，我们继续了解了求职者是如何找到心仪职位的。而Indeed网站的数据显示在网络安全行业哪些搜索字词点击次数最多。
有趣的是，最后搜索的职位与网络安全并非直接相关。事实上，点击率第五高的搜索字符是“全职”——这个词几乎是所有岗位的要求。
“信息技术”是点击率最高的字符，完全切合这一行业。排第二的则是“Amazon”，尽管这实际是发布网络安全工作的雇主，这一词也并没有显示求职者需要的具体工作，但依然高高占领头等位。排名第三的是“工程师”。
雇主如何吸引优质求职人员
有趣的是，其他无关网络安全的搜索也拉近了求职者与这一行业的距离，如他们会搜索“安全”、“全职”、“入门级”以及“政府”。这无疑是一个好消息，行外依然有许多好奇的求职者，他们有可能因此进入这个高需求的行业。因此雇主也应该考虑更广泛的招聘渠道。
我们一起分享AI学习与发展的干货
先把你想象成电影中黑客的样子，然后你可能兴趣会大一些。
事实上，网络安全领域里的大牛，真的很酷。一台电脑，什么都不需要说，控制着成千上万的服务器。真是弹指间，让对手灰挥烟灭。
从就来看，网络安全人业也是很需要的，整个网络安全问题一直很突出。前提是你有真本事。另外，网络安全这个专业，需要兴趣，能耐住寂寞，有一定的天赋。毕竟，不是谁都能在电脑上一坐一天去分析一个漏洞的。
事实上，网络安全领域里的大牛，真的很酷。一台电脑，什么都不需要说，控制着成千上万的服务器。真是弹指间，让对手灰挥烟灭。
从就来看，网络安全人业也是很需要的，整个网络安全问题一直很突出。前提是你有真本事。另外，网络安全这个专业，需要兴趣，能耐住寂寞，有一定的天赋。毕竟，不是谁都能在电脑上一坐一天去分析一个漏洞的。
想提升也可以找优就业
要搞网络安全要解决一下基本问题：1 操作系统、2 编程 算法3 协议 如tcp/ip然后再谈安全：1.加密解密（包括文件加密 加密通信 证书认证等）2。网络入侵检测与防护3。病毒原理与控制你现在接触的都是应用层面的，和真正的网络安全差距还是相当远的。哪怕你用木马搞掉美国国防部也不时你的水平，只能说开发这个木马的人水平高。你们用的x-scan 流光 灰鸽子 黑洞 ......等等等的黑客软件，病毒等来搞些自以为很伟大的事情，其实再真正的专家眼里真的不算什么；自己好好学习，把握好方向，千万别剑走偏锋！努力！
作为一名网络安全的毕业生，可以负责任的给你讲，网络安全已经几年全国毕业生就业收入排名第一了，我的老师讲过两句话：1只要网络这个东西不取缔，就存在网络安全问题；2你们以后只要别太懒就能找到好工作。
另外给你一个学习建议，喜欢真的做网络安全这一块，学好python很重要。。。
伪基站，伪装10086给别人发短信
网络安全包括：
1、企业安全制度（最重要）
2、数据安全（防灾备份机制）
3、传输安全（路由热备份、NAT、ACL等）
4、服务器安全（包括冗余、DMZ区域等）
5、防火墙安全（硬件或软件实现、背靠背、DMZ等）
6、防病毒安全
如果想要学习网络安全那首先得学好英语和数学，网络安全在今后会是很火的一门职业
无论是国际形势，国内政策，还是互联网 科技 发展趋势，网络安全的作用会越来越重要。
不管想学什么，先看这个行业前景怎么样--
2017年我国网络安全人才缺口超70万，国内3000所高校仅120所开设相关专业，年培养1万-2万人，加上10 - 20家 社会 机构，全国每年相关人才输送量约为3万，距离70万缺口差距达95%，此外，2021年网络安全人才需求量直线增长，预计达到187万，届时，人才需求将飙升278%！
因为行业人才输送与人才缺口的比例问题，网络安全对从业者经验要求偏低，且多数对从业者学历不设限。越来越多的行业从业者上升到一定阶段便再难进步，很容易被新人取代，但网络安全与其他行业的可取代性不同，网络安全工程师将在未来几十年都处于紧缺状态，并且，对于防御黑客攻击，除了极少数人靠天分，经验才是保证网络安全的第一法则。
其次，不管是什么行业都好，引路人很重要，在你刚入门这个行业的时候，你需要向行业里最优秀的人看齐，并以他们为榜样，一步一步走上优秀。
不管是学习什么，学习方法很重要，当你去学习其他知识时候，
都可以根据我下面介绍的方法去学习：
四步学习法
一、学习
二、模仿
三、实战
四、反思
说在前头，不管是干什么，找到好的引路人很重要，一个好老师能让你少走很多弯路，然后迈开脚步往前冲就行。
第一步，找到相关资料去学习，你对这个都不了解，这是你之前没接触过的领域，不要想着一次就能听懂，当然天才除外（狗头滑稽），听完之后就会有一定的了解。
第二步，模仿，模仿什么，怎么模仿？先模仿老师的操作，刚开始可能不知道啥意思，模仿两遍就会懂一些了。
第三步，实战，怎么实战？先去我们配套的靶场上练习，确定靶场都差不多之后，再去申请成为白帽子，先去挖公益src，记住，没有授权的网站都是违法的。（师父领进门，判刑在个人）
第四部，反思，总结你所做的步骤，遇到的问题，都给记录下来，这个原理你理解了吗？还是只是还是在模仿的部分养成做笔记的习惯。
学习方式有了，接下来就是找到正确的引路人进行学习，一个好的引路人，一个完整的体系结构，能让你事半功倍。
网络安全专业是一条长远而又漫长的道路，想搞网络安全，不是在网上下载点工具，然后看个教程就行的，你要从最基础的学习，网络基础得会，从osi七层模型，在到路由交换，再到防火墙，在到抓数据包分析，你还的学习linux，因为有的服务器就是linux搭建，另外你想学网络安全，你首先要知道怎么攻击的， kali里面的工具就够你研究几年的，kali就是基于linux的。现在web安全还是比较火的，因为web是最容易被人攻破的。网络安全也叫网络安全审计，你要是真能一路学下来，前途还是很好的，最好能考下cisp或者其他的一些认证，但还得有真才实学才行。