比赛dns是什么意思,dns比赛成绩啥意思?

1、比赛dns是什么意思，dns比赛成绩啥意思？

DNS比赛成绩指的是在DNS（Domain Name System）比赛中所取得的成绩。DNS是互联网中用于将域名转换为IP地址的系统。在比赛中，参赛者通常需要解决一系列与DNS相关的问题，如配置和管理DNS服务器、解析域名、处理DNS查询等。

比赛成绩可以反映参赛者在DNS技术方面的能力和表现。成绩可能包括完成任务的准确性、速度和效率等方面的评估。

通过比赛成绩，可以评估参赛者在DNS领域的专业知识和技能水平，以及他们在实际应用中的能力。

2、法国艺术留学的优秀院校有哪些？

巴黎美术学院巴黎国立高等美术学院，是继意大利佛罗伦萨美术学院、博洛尼亚美术学院后的世界第三所美术学院，已有三百年的历史。作为全世界顶尖殿堂级的美术学院，世界四大美术学院之一，它不仅在全世界的高等美术院校中影响巨大，在中国美术界影响也最为深远，中国的老一辈油画家徐悲鸿、林风眠、颜文梁、潘玉良、刘开渠、吴冠中、李风白等名家就毕业于这所学校。里昂美术学院法国里昂国立美术学院为法国著名国立艺术学院，创办于1756年，是一所著名的国立高等艺术院校，由里昂市政府直接管理。该学院师资雄厚，教学质量极高，名声赫赫。巴黎凡尔赛美术学院法国国立凡尔赛美术学院创立于1795年，作为举世瞩目的“法兰西学院派”画风的发源地和欧洲宫廷御用画家的贵族学校，在1817年以前，被那些喜爱枫丹白露自然画派的人们所批判。它坐落于巴黎北部的凡尔赛镇，紧邻著名的法王路易十四行宫----凡尔赛宫。1817年，学校由私立转变成地方公立艺术学校。1789年法国大革命爆发后，正式成为国立造型艺术学院，隶属于法国文化部，拥有一支专业而富于创造性的教师队伍。布尔杰美术学院布尔杰美术学院始建于18世纪,前身是一所教会学校,目前为法国6所国家级国立美院之一,以其优越的教学质量和对于现代艺术的研究著称于法国.学校拥有56名教师,占地面积6000平方米,座落在繁华的市中心广场.学校教学设施先进,设有画室,雕塑工作室,多媒体工作室,设计工作室,摄影工作室,图书馆,剧院等,办学规模居全法美院前列。瓦兰斯国立美术学院瓦兰斯国立美术学院建于1782年，前身为瓦兰斯皇家美术学院，是法国历史最悠久的美院，现在为法国11所地区性美院之一，提供传统优越的高等美术教育。学院历届学生中有18人获得过罗马大奖。(罗马大奖是法国音乐，美术范围内最权威的奖项。源于本世纪初，每2年举办一次，每次产生大奖1名，获奖者被法兰西学院聘为院士。音乐家伯辽兹，拉威尔等都曾是该奖的获得者。)

勒芒美术学院法国勒芒高等美术学院是一个以艺术专业为主并注重由艺术家进行艺术传授的教学、研究和创作场所。教学结合传统艺术表达方式与最新技术实践，注重艺术职业实际应用。勒芒高等美术学院为市立学校提供高等艺术教育培养，其使命与所有受法国文化部认可和批准的艺术院校相同，有资格颁发三年制和五年制国家文凭：“造型艺术国家文凭”、“造型表现高等国家文凭”和“艺术与技术国家文凭”。佩皮尼昂美术学院佩皮尼昂美校不分系，共有5个年级，注重“个人能力的培养”。学生所读课程包括艺术史、绘画、空间艺术、视听、信息等内容。这所美校颁发的文凭有两种，一种是学制三年的学士文凭(DNAP)，另一种是五年期的硕士文凭(DNSEP)。

布雷斯特国立美院

布雷斯特高等美术学院是法国文化与传播交流部下属的56所高等美术学院之一，旨在培养面向国际的高水平艺术家、造型艺术创作家与设计师人才。所授课程注重培养学生的主动性和参与精神。学校既为学生提供了学习专业知识的场所，也是一所实践和共同研究的基地。

推荐专业：空间设计、艺术、设计

贝桑松国立美院

贝桑松国立美院是一所培养艺术家创造力、技术能力和理论基础的法国著名艺术学院。作为大区内唯一的一所艺术类高等院校，每年招收200多名来自法国和世界各地的学生。这所法国美术学院致力于让每个学生挖掘自己的创作潜能和清楚的定位自己的创作目标，并将此目标与个人的职业发展生涯紧密地联系在一起。

推荐专业：美术艺术、平面视觉传达

圣埃蒂安国立美院

法国圣埃蒂安高等国立美术学院成立于1803年，是法国著名的公立高等艺术学院，由法国文化部监管。经过200多年的发展，学院已经成为法国高等艺术教育领域颇具影响力的圣埃蒂安高等艺术与设计学院。学院非常重视学生艺术创新能力的培养，向学生提供各种画室、工作室、摄影棚、信息图像工作室以及丰富的视听资源和学习设备。

推荐专业：设计、艺术、多媒体视觉传达

勒芒国立美院

勒芒高等美术学院是一个以艺术专业为主并极其注重由艺术家进行艺术传授的教学、研究和创作场所。学院教学结合传统艺术表达方式与最新技术实践，注重艺术职业实际应用，在多媒体和数字化设备方面是全法国装备最先进的艺术学院之一。学生经常有实习机会，包括去外国学校实习。

推荐专业：城市空间设计、艺术、设计

南特大西洋设计学院

南特大西洋设计学院建于1988 年，是法国教育部批准的，南特商会所属的高等技术院校。该校是全法唯一由教育部指定的设计学科重点院校。学院的技术开发中心拥有 35 名国际级设计师，每年与 40 余家企业合作，实施 500 余个项目。南特大西洋设计学院治学严谨，研究和开发能力强，在国际上享有崇高声誉，是全欧高等设计学院联合会成员及美国工业设计协会成员。

推荐专业：空间设计、平面设计、交互设计、产品设计、动态设计、游戏设计、数字媒体设计、食品设计、可触界面设计、建筑环境更新设计、虚拟实境设计、创新负责（英文或法语授课，双语可选）、新机动性设计（英文授课）

MOD’ART艺术集团

MOD’ART国际时尚艺术教育集团旗下拥有MOD’ART国际时装艺术学院、ISAL巴黎高等艺术与奢侈品文化学院、EME视觉传达艺术学院。集团院校分布于巴黎、马德里等城市，并与英国、美国、意大利和法国的众多大学合作，奠定了集团的国际地位。

推荐专业：时装设计、服装设计与服装制版、时装艺术管理、奢侈品营销与管理、高级美发美妆、奢侈品时尚产业MBA、法国时尚与设计（英文授课）、视觉传媒（英文授课）

ECV高等设计学院

法国高等设计学院（ECV）建立于1984年，目前在法国有5大校区（巴黎，波尔多，南特，艾克斯.普罗旺斯，里尔），一直致力于培养具有独创性思维的国际化艺术设计的专业人才，率先与各大著名设计公司展开合作，带给学生们大量、优质的的实习与工作机会，并为毕业学生颁发CNCP一级（最高级）文凭，法国、中国教育部均认可硕士研究生文凭。

推荐专业：视觉传达、动漫与游戏和数字媒体

CREAPOLE设计学院

法国巴黎CREAPOLE高等艺术设计及管理学校（CREAPOLE-ESDI）位于巴黎市中心，与卢浮宫、协和广场、市府广场等巴黎著名景点处于同一街区。该校成立于1981 年，凭借着完备的教学硬件、先进的教育理念以及教职员工的专业精神，在法日欧美等地都享有很高的知名度，吸引着世界各地的艺术类学生前来报读。学校与很多世界知名的设计、时装企业保持着非常密切的合作关系，法国流通的欧元硬币的一面就是由该校学生Laurent Jorio自主设计的。

推荐专业：服装设计、视觉传达、产品设计、室内设计、动漫设计、艺术平面设计和车辆设计

ESMOD国际服装设计学校

法国ESMOD高等时装设计学院被誉为“服装界的哈佛”，创建于1841年，一直是全世界时装学院的典范。每年有1000多名来自世界各地的学生来到这所久负盛誉的学院求学。ESMOS在全世界9个国家建立了分校，其良好的国际声誉吸引着全球的时装公司。以追求完美为宗旨，巴黎ESMOD每年会挑选15名来自全世界的最优秀的学生，帮助他们创建自己的时装品牌。

推荐专业：服装设计与制作专业（双文凭）、时装设计、制版成型和时装市场营销和管理

巴黎视觉传达设计学院

巴黎视觉传达学院是隶属于法国文化部的高等艺术学院。作为巴黎最著名的艺术和视觉传媒学校之一，学校以培养行业内最优秀的人才为己任，在法国广告与平面设计行业具有极高的声誉，学校有权颁发法国国家文化部承认的学士和硕士文凭。学校本部学院坐落于巴黎市 15 区，距巴黎埃菲尔铁塔仅一步之遥，并在普罗旺斯设有分校。

推荐专业：设计与视觉传媒

MJM高等实用设计学院

MJM高等设计学院于1979年成立于巴黎市中心第10区，交通便利，设施齐全，以最先进的设计理念为教学方针，立志于培养出国际一流的、全方位发展的设计人才并积极开展国际范畴内的学术交流与合作。学校聘用有丰富教学经验的教授负责教学，并将理论与实践相结合，每一位在校学生都有机会参加各类设计比赛及校际的学习活动。

推荐专业：室内装潢设计、室内建筑设计、平面设计、现代服装设计、多媒体设计和制作、游戏软件设计、摄影、广告设计、计算机绘图设计

希望对你有所帮助。

3、信息安全靶场是什么？

网络靶场概念提出的初期，网络靶场主要服务于国家机关，但随着技术的普及提升，出现了不少高效能的网络靶场产品，越来越多的企业和机构也开始建立和使用网络靶场促进自身网络的安全，这些行业包括通信、能源、交通、金融以及网络安全测评等。

一、网络靶场是网络空间安全需求的必然产物

1、基础设施安全受到严重威胁

2006年至2010年，着名的震网病毒曾经入侵伊朗核工厂长达五年之久，严重破坏了伊朗核计划。美国和以色列在“震网”病毒的合作，开启了将网络攻击损害现实世界的先河。2019年2月7日下午5点，委内瑞拉因向全国提供80%电力的古里水电站疑遭到网络攻击蓄意破坏，造成全国23个州中的21个州停电，引起严重的社会动荡。

随着关键基础设施系统越来越多地与互联网连接，网络攻击对物理基础设施的风险与影响与日骤增。网络攻击对关键基础设施的破坏不仅会造成“灾难性故障”，更有甚至者会引起社会动荡不安，造成政局不稳，这些损坏往往需要耗费大量的人力财力进行灾后恢复，而且难度很大。关键基础设施网络安全保障已成为网络空间防御的主战场。

2、企业网络安全面临威胁

2017年5月12日爆发的永恒之蓝(WannaCrypt)作为荼毒全球的重量级病毒，当时至少有150个国家、30万名用户中招，造成损失达80亿美元，影响到了金融、能源、医疗等众多行业，给社会和民生安全造成了严重的危机。

世界顶级互联网公司Facebook同样因为网络攻击不胜其扰，2018 年3月，被曝出 5000 万用户个人数据被剑桥数据分析机构利用， 9月份，又爆出安全系统的漏洞遭到黑客攻击，导致 3000 万用户信息暴露；年末，又一个软件漏洞，让 6800 万用户的私人照片面临泄露的风险。一年间，因为网络安全问题， Facebook 声誉与股价齐跌， 2018 年全年下跌 25.7%。还有调查显示，那些没有被成功拦截的网络攻击，会让60%的遭受攻击的中小企业六个月内倒闭。数据统计触目惊心，后果也让人难以承受，因此，从知名大企业到中小企业，确保网络安全都至关重要，迫在眉睫。

3、企业安全运维与应急响应对网络靶场需求迫切

业务网络是企业信息系统运行的基础，业务网络一旦依赖的某种原因中断，所有信息业务服务将无法进行，因此通信运营商、金融等行业的企业对网络安全有极高的要求，确保企业业务服务连续性、数据的安全性，提升企业的网络安全运维能力和应急响应水平至关重要。但是如果在真实系统环境中进行安全运维能力测试及应急响应模拟演练，可能会使业务安全遭受重大威胁，因此，企业对在高仿真环境下进行安全运维测试和应急响应演练有迫切需求，网络靶场可为此提供很好的解决方案。

4、军队、公安等特种行业缺少真实的综合演练环境

早在上世纪90年代，美国就最先提出了“网络战”的概念，并逐步将国家间网络空间对抗公开化、合法化，美国对伊朗实施“震网”病毒攻击时，实际上已经开启了网络攻击的新时代。网络空间对抗已由单纯的互联网发展到了泛在网络空间，攻击方式也向着复杂攻击方向发展，网络攻防的仿真模拟已成为各军事强国保护国家网络空间安全、训练网络战士的一种重要方式。然而军队、公安等特种行业到目前为止仍然缺少成体系的、规范的网络空间仿真训练系统。这些问题制约了网络空间作战模拟训练水平和实战能力的提升。

5、网络安全工具及设备缺少有效的测试床

信息安全测评中心、各网络安全产品生产企业、特种任务执行单位承担着各类系统及安全工具和设备的信息安全风险测试和评估任务，是项极富挑战性的工作。基于风险评估的测试、安全态势评估与测试、信息安全脆弱性评估等研究，多局限于评估的特定方面，缺少与安全实践的结合，由于信息安全攻击的破坏性和不可控性，直接在真实环境下进行信息安全分析测试可能会对系统造成破坏。

6、科研创新及网安实战人才培养的迫切需求

各类网络安全科研及教育培训机构，对网络靶场有迫切的需求。科研创新工作中需要：重复复现典型网络拓扑以及各类存在弱点的应用环境，针对性研究网络攻防对策；在高仿真环境中验证研发产品及工具的性能及可用性；构建业务系统高仿真环境，评估各类网络攻击可能对业务系统造成的影响。网络安全教育培训需要网络靶场提供高仿真培训环境，包含安全运维、渗透测试、攻防工具开发、漏洞挖掘与利用、安全编码与代码审计、应急响应与取证等网络安全实战培训体系，全方位提升网络安全人才攻防实战能力。

综上所述，如今网络空间安全被高度重视，但仍有许多问题难以克服：网络攻击可能导致关键基础设施崩溃和企业安全风险，造成重大经济损失及社会安全风险；企业网络信息系统关系到企业的正常连续运营，难以在真实系统中进行测试及应急响应演练；信息安全系统及安全工具和设备的测试缺少真实的测试环境；军队、公安等特种行业也由于缺少贴合实际的综合演练环境，导致任务执行风险不可控。这些都需要依赖模拟真实网络信息系统环境的仿真实验系统—网络靶场，构建网络靶场是应对上述威胁的有效途径。网络靶场提供虚拟环境来模拟真实的网络空间攻防对抗，有效提升网络空间安全防护能力。

二、网络靶场的典型应用实践

网络靶场经历了实体物理网络靶场、小型虚拟化靶场及大规模可拓展虚实结合靶场等几个重要发展阶段。网络靶场主要应用环境包括：

l模拟重大安全事件爆发，训练应急响应和处置能力。

l构建真实的对抗演练环境，让演练成果贴合实际业务。

l仿真关键信息基础设施，进行持续的安全检测。

l提供专业的测试环境，在真实网络中开展测试。

l网络安全人员专业培训与测评，实际场景训练、测试、认证专业能力。

1、美国“网络风暴”系列演习

由美国国土安全部牵头组织，自2006年持续开展两年一度的“网络风暴”演习，模拟针对重点行业的网络危机，以发生过的真实事件仿真为基础进行演练。从“网络风暴I”到“网络风暴VI”，随着威胁形势不断发生变化，演习重点逐步转移到在多领域响应严重的网络事件，演习规模也不断扩大，到“网络风暴VI”，已发展到包括联邦政府部门、各个行业的信息共享和分析中心、州、国际政府伙伴以及私营合作伙伴（如关键基础设施类企业以及高科技企业）等各行业1000余人参与演习，是美国同类型最大规模的网络安全演习。

在2008年3月，“网络风暴II”演习结束后，2008年5月1日，美国美国国防高级研究计划局（DARPA）发布公告正式开展国家网络靶场（NCR）项目研发。NCR将为美国国防部模拟真实的网路攻防作战提供虚拟环境，针对敌对电子攻击和网络攻击等电子作战手段进行实验。

每一次“网络风暴”演练都紧跟网络安全形势的演变，聚焦各类新型网络攻击样式；通过每一次演练，美国的网络安全技战术水平不断进步，网络对抗能力、网络安全战备和应急处置能力都有明显提升；通过演练，检验了联邦政府、州、地区、国际组织以及私营组织之间的协同应急处置能力，评估了信息共享能力以及美国国家网络事件响应计划（NCIRP）指导事件响应的效果。每一次“网络风暴”演习都是美国厉兵秣马备战网络空间战争的练兵场。

2、北约“锁盾”网络安全演习

2019年4月9日-12日，全球最大规模的网络安全演习北约“锁盾-2019”实战演习在爱沙尼亚展开，包括法国、捷克、瑞典等23个国家的1200名网络安全专家以“红蓝对抗”形式守护虚拟国家Berylia。演习模拟Berylia国家大选期间，国家网络服务系统遭到严重网络协同攻击，国家电网、4G通信系统等多个重要基础设施被破坏，参加演习的人员分组扮演攻击和防御角色。演习网络是为演习特别定制的网络靶场，包括一系列服务和平台，既有军用的，也有民用的。

北约“锁盾”演习始于2010年，每年的演习都有明确的目标，设定特定的场景，参演队伍扮演不同的网络攻防角色，每年演习中靶场构建的网络业务系统以及和国家安全息息相关的网络信息系统都在不断地提升和完善。演习打造的网络靶场为参与演习的各国网络安全专家提供了真实而且安全的训练环境，是各国安全专家挑战对手、挑战自我的绝佳实践机会。通过网络安全演习，各国网络安全专家提高了保护国家信息系统及重要基础设施系统的能力，同时评估大规模网络攻击对各类民用和军用网络系统造成的影响，以及危机处理过程中评估、协调、合作、恢复等应急响应能力。

3、“强网”拟态防御挑战赛，测试自主可控网络安全理论及产品性能

2018年5月首届“强网”拟态防御国际精英挑战赛就是网络靶场在网络安全产品测评方面一个典型应用，网络空间拟态防御（Cyber Mimic Defense，CMD）是邬江兴院士团队首创的主动防御理论，为应对网络空间中不同领域相关应用层次上基于未知漏洞、后门、病毒或木马等未知威胁，提供了具有普适创新意义的防御理论和方法。

为了验证拟态DNS、拟态WEB服务等最新科研成果是否能经得住考验，真实拟态防御设备与网络靶场虚拟环境相结合构建网络平台，举办了首届“强网”拟态防御国际精英挑战赛，赛事采用“白盒与黑盒对比测试、外部突破与注入组合实施”的创新比赛机制，邀请国内外网络安全领域顶尖白帽黑客战队参赛，在接近真实的网络场景中，观测整体拟态防御网络在遭受黑客攻击时的实际表现，对拟态防御进行全方位、高强度的安全检验。最终比赛中没有任何战队突破拟态防御，这次比赛是对拟态防御理论工程实现进行的一次“众测”验证，充分体现了我国在网信技术领域自主创新能力。今年5月，“强网”拟态防御国际精英挑战赛将在南京再次展开角逐。

4、赛博地球杯工业互联网网络靶场

工业互联网变革进程突飞猛进，技术融合带来更加高效生产力的同时，多种接入方式也增加了安全隐患。为建立工业互联网多层次安全保障体系，提升“设备安全、控制安全、网络安全、平台安全、数据安全”的工作要求，建设攻防兼备的工业互联网安全体系，以由我国自主研发的国防工业网络靶场“电科龙云”为基础，搭建工业互联网真实场景，涵盖国家核心能源、国防等重要基础设施，并融入云安全防御等，构建了工业互联网主题的“赛博地球网络靶场”。

“赛博地球网络靶场”设计源于真实应用与实践，吸纳了多次国内外大型工控安全事件的背景原因分析，充分体现了目前工业互联网的脆弱性和后果的复杂、严峻性。“赛博地球网络靶场”的建设，参训人员可以挑战真实工业互联网环境，清晰了解工业互联网的安全现状，实现实战演练技术与防御能力双重提升，促进了产业界网络安全升级，推动了网络安全人才与产业界互相促进融合，为打造良性发展的安全产业新生态起到了重要的推进作用。

三、网络靶场--网络空间安全可控的“练兵场”

面临日益泛滥的网络空间安全威胁，全球都在构建可控环境中进行有效模拟的网络“练兵场”—网络靶场。基于网络靶场各种模式的演习，是直面网络安全风险，应对未来第五疆域战争居安思危、防范于未然的明智做法。

1、感知网络安全风险，提升应急响应能力

通过网络靶场了解和发掘网络体系的脆弱性，并积极寻求对策，使政府、军队、各关键基础设施运营企业等各职能部门能够在复杂、激烈的网络对抗环境下敏锐感知网络安全威胁，迅速形成民事和军事应急响应能力，加强各部门之间的协调、合作，共同应对网络安全攻击，大力提升网络安全事件的应急响应和快速恢复能力。高仿真网络靶场已经成为当今基础设施防护、核心业务系统安全性评测、攻防对抗训练、新技术验证、风险评估不可缺少的基石，是支撑网络空间安全、网络武器试验、攻防对抗演练和网络风险评估的重要手段。

2、实战仿真、安全可控，强化安全防护机制

网络靶场用于网络安全模拟演练、研发以及测试，能够实现在有限的空间内仿真模拟大规模网络攻防行为，演练过程环境可控、风险可控、成果可控，整体行动安全可控、可复盘重演，便于数据采集分析以及安全风险评估和方案决策。

在网络安全防护领域，网络靶场可支持关键信息基础设施及防护演练、核心业务系统安全性评测等应用场景；在网络空间综合演练环节，网络靶场可以支撑基于真实场景的大规模战术级对抗演练、实战攻击任务基础环境快速构建等应用环境；在决策评估阶段，网络靶场可以实现基于真实场景的网络空间武器装备评测、大规模战略联合作战演练、城市级信息基础设施协同安全演练等应用，评估验证安全防护策略的可行性，检测安全防护系统存在的问题，有效指导安全防护的设计和部署，实现网络安全防护的最优配置。

3、网络安全领域的“练兵场”

网络空间对抗已由单纯的互联网发展到了泛在网络空间，攻击方式也向着复杂攻击方向发展。网络靶场也正向着虚实结合网络仿真、场景化网络行为模拟、多层次隔离的安全管控体系等方向发展。随着网络攻击、网络恐怖主义等安全威胁形势日趋复杂严峻，国家级以及国家间的网络安全演练也更为频繁，网络攻防的仿真模拟已成为各领域防范网络安全风险、各军事强国训练网络战士的重要方式。

网络靶场方兴未艾，网络空间战场仿真、红蓝军对抗、导调监控、态势展示等诸多模式，让人如置身“硝烟四起”的真实网络空间攻防作战环境。通过网络攻防演练锤炼网络战的实战能力，网络靶场已成为网络安全人才磨砺网络安全技能的“全功能练兵场”，为培养高水平网络攻防人才提供技术支撑，为国家的网络安全决策提供依据。

4、欧文能否接受老三的角色？

看完最近发生的一件事，你就知道欧文能不能接受球队老三的角色了。

昨日，NBA名嘴香浓夏普和贝勒斯，在一次节目中谈到欧文的离队和哈登交易的发生都来自于欧文的“老大梦”。

香浓夏普透露：有位高管告诉他，赛季初欧文表现相当不错场均能得到27分。凭借出色的发挥，欧文获得球队第一高的20.1次出手，他也顺利成为球队老大。可是后来纳什建议欧文打组织后卫，开发他的传球组织能力，刚开始欧文是同意的。

后来纳什多次提醒欧文要注意找杜兰特，杜兰特在更好的位置上时，欧文彻底不高兴了。

所以，在1月6日打完爵士后欧文离开了球队。陪伴家人只是个借口，欧文真正目的是想让篮网看看，在他缺阵时杜兰特带队时的成绩不会比他强，从而证明球队离不开他，他才是球队老大。

本来篮网对交易得到哈登兴趣不大。经过欧文离队事件后，篮网高层害怕了，欧文的职业态度令人担忧。于是篮网主动联系了火箭，而欧文的突然失联也让火箭担忧，所以火箭放弃了索要欧文。

这又就解释了，为什么纳什在欧文离开初期会对媒体表示他也不知道欧文去哪了。因为他确实不知道，后来知道欧文的想法后，篮网全队才统一口径，表示支持欧文，其实每个人都充满怨言。这就是哈登能快速完成交易的原因。

哈登交易完成后，欧文担心老大的位置要丢了，所以快速的做出了回应，并表示渴望回归比赛的决心。

再说说三巨头合体后的首演。输球后无论杜兰特，还是哈登都一言不发。可是只有欧文，笑逐颜开，并且在赛后侃侃而谈，也提到了骑士时期的快乐时光。看起来心情相当不错。

其实不难理解，回归后的首场，得到全队最高的37分，并且获得28次出手也是全队最高，而哈登只有他的一半。

这就是老大待遇，赢不赢球无所谓，能当老大就好了。

讲了这么多，你还会认为欧文能接受球队老三的角色么？

从当年离开詹姆斯，到离开凯尔特人，再到篮网，他的目的只有一个：就是当老大！

可是现实是残酷的，没有金刚钻，欧文就别再揽那瓷器活了？

{!-- PGC_COMMODITY:{"charge_url":"https://s.click.taobao.com/t?e=m%3D2%26s%3DJc2PG1Xvh5Rw4vFB6t2Z2ueEDrYVVa64yK8Cckff7TVRAdhuF14FMYivgh7sv93GJ1gyddu7kN%2F7xz7OXUcXo5l3PDzxZtz5cjqniAQ8hWLbBsbSpu0k9Yzl5YIG2%2FBXCyp7Q6zMCqnsQFE%2B%2BMzZQLJJseZIjvA615%2F%2BuhipGV1kaTsuP0J3ISJ45rPmmjfE04bt%2FCh0HCZ0%2BUW1830SA%2F448Swyd4nWARGpQST0dPpP7t41KoWP3X94N57gNbaWONYsw9pUT7qT%2BRAJm0h4Oo0yg6dNs67yOCD2rRqP38DGDmntuH4VtA%3D%3D&union_lens=lensId:TAPI@1611241140@2107139c_07ef_1772574b150_b12b@01","client_goods_data":"{\"h5_url\":\"https:\\/\\/s.click.taobao.com\\/t?e=m%3D2%26s%3DTeQEeyeZ6bZw4vFB6t2Z2ueEDrYVVa64yK8Cckff7TVRAdhuF14FMaromjKrUJqM8sviUM61dt37xz7OXUcXo5l3PDzxZtz5cjqniAQ8hWLbBsbSpu0k9Yzl5YIG2%2FBXCyp7Q6zMCqnsQFE%2B%2BMzZQLJJseZIjvA615%2F%2BuhipGV1kaTsuP0J3ISJ45rPmmjfE04bt%2FCh0HCZ0%2BUW1830SA%2F448Swyd4nWARGpQST0dPpP7t41KoWP3X94N57gNbaWONYsw9pUT7qT%2BRAJm0h4OmeEKYhIeuupLTFJwc5AdkXGJe8N%2FwNpGw%3D%3D&union_lens=lensId:TAPI@1611230712@21088b77_0a2b_17724d59318_26e9@01\",\"promotion_id\":\"61553817153000\",\"coupon_amount\":0,\"elastic_title\":\"nba球星可爱玩偶\",\"platform_label\":\"淘宝\",\"favor\":false,\"title\":\"funko NBA球星詹姆斯库凯里欧文克里斯保罗凯文杜兰特本西蒙斯\",\"price\":10800,\"market_price\":10800,\"product_id\":\"615538171530\",\"selling_point\":\"\",\"cover\":\"https:\\/\\/p1.toutiaoimg.com\\/img\\/cmp-ecom-alliance\\/FmI6vpGK0dLqM1t8Ps4sbhhHKHF9.jpg~400x0.webp\",\"cos_fee\":1080,\"detail_url\":\"sslocal:\\/\\/webview?swipe_mode=1&url=https%3A%2F%2Fs.click.taobao.com%2Ft%3Fe%3Dm%253D2%2526s%253DTeQEeyeZ6bZw4vFB6t2Z2ueEDrYVVa64yK8Cckff7TVRAdhuF14FMaromjKrUJqM8sviUM61dt37xz7OXUcXo5l3PDzxZtz5cjqniAQ8hWLbBsbSpu0k9Yzl5YIG2%252FBXCyp7Q6zMCqnsQFE%252B%252BMzZQLJJseZIjvA615%252F%252BuhipGV1kaTsuP0J3ISJ45rPmmjfE04bt%252FCh0HCZ0%252BUW1830SA%252F448Swyd4nWARGpQST0dPpP7t41KoWP3X94N57gNbaWONYsw9pUT7qT%252BRAJm0h4OmeEKYhIeuupLTFJwc5AdkXGJe8N%252FwNpGw%253D%253D%26union_lens%3DlensId%3ATAPI%401611230712%4021088b77_0a2b_17724d59318_26e9%4001\",\"item_type\":7,\"sales\":16,\"cos_ratio\":10,\"in_shop\":false}","commodity_id":"61553817153000","detail_url":"sslocal://webview?swipe_mode=1&url=https%3A%2F%2Fs.click.taobao.com%2Ft%3Fe%3Dm%253D2%2526s%253DTeQEeyeZ6bZw4vFB6t2Z2ueEDrYVVa64yK8Cckff7TVRAdhuF14FMaromjKrUJqM8sviUM61dt37xz7OXUcXo5l3PDzxZtz5cjqniAQ8hWLbBsbSpu0k9Yzl5YIG2%252FBXCyp7Q6zMCqnsQFE%252B%252BMzZQLJJseZIjvA615%252F%252BuhipGV1kaTsuP0J3ISJ45rPmmjfE04bt%252FCh0HCZ0%252BUW1830SA%252F448Swyd4nWARGpQST0dPpP7t41KoWP3X94N57gNbaWONYsw9pUT7qT%252BRAJm0h4OmeEKYhIeuupLTFJwc5AdkXGJe8N%252FwNpGw%253D%253D%26union_lens%3DlensId%3ATAPI%401611230712%4021088b77_0a2b_17724d59318_26e9%4001","goods_json":"{\"shop_goods_id\":\"615538171530\",\"original_price\":108,\"price\":108,\"real_url\":\"https:\\/\\/s.click.taobao.com\\/t?e=m%3D2%26s%3DTeQEeyeZ6bZw4vFB6t2Z2ueEDrYVVa64yK8Cckff7TVRAdhuF14FMaromjKrUJqM8sviUM61dt37xz7OXUcXo5l3PDzxZtz5cjqniAQ8hWLbBsbSpu0k9Yzl5YIG2%2FBXCyp7Q6zMCqnsQFE%2B%2BMzZQLJJseZIjvA615%2F%2BuhipGV1kaTsuP0J3ISJ45rPmmjfE04bt%2FCh0HCZ0%2BUW1830SA%2F448Swyd4nWARGpQST0dPpP7t41KoWP3X94N57gNbaWONYsw9pUT7qT%2BRAJm0h4OmeEKYhIeuupLTFJwc5AdkXGJe8N%2FwNpGw%3D%3D&union_lens=lensId:TAPI@1611230712@21088b77_0a2b_17724d59318_26e9@01\"}","img_url":"http://sf1-cdn-tos.toutiaostatic.com/obj/cmp-ecom-alliance/FmI6vpGK0dLqM1t8Ps4sbhhHKHF9.jpg","item_type":1,"origin_price":"","price":108,"promotion_id":"61553817153000","promotion_source":1,"source":"淘宝","title":"funko NBA球星詹姆斯库凯里欧文克里斯保罗凯文杜兰特本西蒙斯"} --}

5、如何系统的自学网络安全？

最全最有用的网络安全学习路线已经安排上了废话不多说，先上一张图镇楼，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。

【一>所有资源获取<一】1、200 份很多已经买不到的绝版电子书 2、30G 安全大厂内部的视频资料 3、100 份 src 文档 4、常见安全面试题 5、ctf 大赛经典题目解析 6、全套工具包

在这个圈子技术门类中，工作岗位主要有以下三个方向：

安全研发安全研究：二进制方向安全研究：网络渗透方向

下面逐一说明一下。

第一个方向：安全研发

你可以把网络安全理解成电商行业、教育行业等其他行业一样，每个行业都有自己的软件研发，网络安全作为一个行业也不例外，不同的是这个行业的研发就是开发与网络安全业务相关的软件。

既然如此，那其他行业通用的岗位在安全行业也是存在的，前端、后端、大数据分析等等，不过除了这类通用开发岗位，还有一部分与安全业务紧密相关的研发岗位。

这个分类下面又可以分为两个子类型：

做安全产品开发，做防做安全工具开发，做攻

安全行业要研发的产品，主要（但不限于）有下面这些：

防火墙、IDS、IPSWAF（Web 网站应用防火墙）数据库网关 NTA（网络流量分析）SIEM（安全事件分析中心、态势感知）大数据安全分析 EDR（终端设备上的安全软件）DLP（数据泄漏防护）杀毒软件安全检测沙箱

总结一下，安全研发的产品大部分都是用于检测发现、抵御安全攻击用的，涉及终端侧（PC 电脑、手机、网络设备等）、网络侧。

开发这些产品用到的技术主要以 C/C++、Java、Python 三大技术栈为主，也有少部分的 GoLang、Rust。

安全研发岗位，相对其他两个方向，对网络安全技术的要求要低一些（只是相对，部分产品的研发对安全技能要求并不低），甚至我见过不少公司的研发对安全一无所知。在这种情况下，如果除了基本的开发功底以外，对网络安全技术有所了解，自然会是你面试这些岗位时的加分项。

第二个方向：二进制安全

二进制安全方向，这是安全领域两大技术方向之一。

这个方向主要涉及到软件漏洞挖掘、逆向工程、病毒木马分析等工作，涉及操作系统内核分析、调试与反调试、反病毒等技术。因为经常都是与二进制的数据打交道，所以久而久之用二进制安全来统称这个方向。

这个方向的特点是：需要耐得住寂寞。

比不上安全研发可以有实实在在的产品输出，也比不上网络渗透方向听起来的狂拽炫酷，这个方向更多时间是在默默的分析和研究。

以漏洞挖掘为例，光是学习五花八门的攻击手法就需要花不少的时间。在这个领域，为了研究一个问题，可能花费数月甚至数年时间，这绝非一般人能坚持下来的。不仅如此，不是勤奋就可以成功，更多还要靠天分。

像腾讯几大安全实验室的掌门人，业界知名的 TK 教主、吴石这些人物，他们已经深谙漏洞挖掘的奥义，并将这门绝技融会贯通，做个梦都能想到新的玩法。不过像这样的天才实在是少之又少，绝大多数人都无法企及。

如果说程序员是苦逼的话，那二进制安全研究就是苦逼 Plus。

第三个方向：网络渗透

这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑。

相比二进制安全方向，这个方向初期更容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。

不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就多了。

网络渗透的方向更偏向于“实战”，因此对技术在广度上有更高的要求，从网络硬件设备、网络通信协议、网络服务（web、邮件、文件、数据库等）、到操作系统、攻击手法等等都需要了解。更偏向于一个全能型的计算机专家，将各种技术融会贯通，以用于“实战”。

下面开始说说学习路线的问题，内容有点长，可以先三连，这样不迷路及时找得回来哦。

学习路线

下面以网络渗透为例，看一下一个新手从零基础开始，要学哪些东西，以及具体的学习路线是什么？

先来一个大局图，从全局上整体把握：

在这张图路线图中，一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣。

下面的内容，一定要结合上面这张图看效果才最好，建议在浏览器中新建一个 tab 页面，打开那张图，结合着看。

石器时代

第一个阶段——石器时代，针对的是纯新手小白刚刚入场。在这个阶段，主要是打基础，需要学习的有五部分内容：

Windows

Windows 上基础的一些命令、PowerShell 的使用和简单脚本编写，以及 Windows 以后经常会打交道的几个重要组件的使用：注册表、组策略管理器、任务管理器、事件查看器等。

除此之外，学习在 Windows 上面搭建虚拟机，学会安装系统，为接下来学习 Linux 做准备工作。

Linux

网络安全，必然要与 Linux 经常打交道，我看到很多新人一上来就跟着一些培训班学习 Kali，学的云里雾里的。连基本的 Linux 概念都没建立起来，就急着学 Kali，这属于还没学会走路就去学跑步，本末倒置了。

在基础阶段，主要以使用为主，学习文本编辑、文件、网络、权限、磁盘、用户等相关的命令，对 Linux 有一个基本的认知。

计算机网络

网络安全，计算机网络肯定是非常重要的存在。作为基础阶段，这一小节主要从宏观上学习计算机网络，而不是死扣某一个协议的某些字段意义。

首先从局域网出发，了解计算机通信的基本网络——以太网，局域网内是如何通信的？集线器、交换机有什么区别？MAC 地址、IP 地址、子网、子网掩码分别是做什么用的？

随后引出更大的广域网、互联网，什么是网络通信协议，通信协议分层的问题，通过七层和四层模型快速建立起计算机网络的基础概念，各层协议的作用，分别有哪些协议，这些协议在当今的互联网中具体是怎么应用的。

Web 基础

网络渗透中非常重要的一个组成部分就是 Web 安全，要学习 Web 安全，得先从 Web 前端基础开始入手。

这一小节非常简单，就是学习最原始的 Web 前端三板斧：HTML+CSS+JS 的开发使用，为将来学习 Web 相关的安全知识打下基础。

这一小节是相对偏实际动手多一些，需要自己多动手进行一些网页编程，尤其是 JavaScript 的熟悉掌握，了解 Ajax 是什么东西，常用的 jQuery 库也学习一下，这都是 Web 前端中非常基础和常用的内容。

数据库基础

基础阶段的最后一部分，可以来接触一些数据库的基础知识了。

这个阶段主要学一些理论知识，重点掌握库、表、索引等概念，然后学习 SQL 的编写，学会增删改查数据。暂时不用编程来操作数据库。

青铜时代

度过了石器时代，你已经储备了一些计算机的基础知识：操作系统的使用，网络协议，前端基础，数据库初识，但这距离做网络安全还不够，在第二个青铜阶段，你还需要再进一步学习基础，在第一阶段之上，难度会开始慢慢上升。

这一阶段需要学习的知识有：

Web 进阶

在前面的石器时代，咱们初步接触了网页编程，了解了网页的基本原理。不过那时候是纯前端的，纯静态的网页，没有接触后端。在这个进阶的阶段，你要开始接触 Web 后端的内容了。

首先从常用的两大主流 Web 服务器出发，学习 Apache 和 Linux 的基本知识，随后引出动态网页的基本原理，从 CGI/Fast-CGI 过渡到后来的 ASP/PHP/ASPX/JSP 等动态网页技术，了解它们的发展历史，演变过程和基础的工作原理。

最后再学习一些 Web 开发中的基础知识：表单的操作、Session/Cookie、JWT、LocalStorage 等等，了解这些基本的术语都是什么意思，做什么用，解决了什么。

PHP 编程

学习 Web 后端开发，得搭配学习一个后端开发语言才行。在这一小节，选择从 PHP 入手。

不过要记住，这里选择 PHP 不是让你以后从事 PHP 的后端开发，也不是说 PHP 现在有多流行，而是特定历史背景下，PHP 相关的网站安全问题非常具有代表性，选择这门语言更方便我们研究安全问题。

由于学习的目的不同，所以在学习方法上和普通的后端开发就有所不同了。在这里咱们学习一下语法基础，基本的后端请求处理，数据库访问，然后再接触一下常用的 ThinkPHP 框架即可，当然如果你有兴趣，学的更深入当然更好。

计算机网络进阶

第二阶段需要再充实一下计算机网络的学习。这一次，重点把精力放在 HTTP/HTTPS 以及抓包分析之上。

Linux 上的 tcpdump 必须掌握，包括常见的参数配置。然后重点学习 Wireshark 分析数据包，用 Fiddler 抓取分析加密的 HTTPS 流量。

通过在抓包软件下查看通信流量，对计算机网络的认识从抽象变得具象。

加解密技术

接着，来了解一些网络安全领域内经常打交道的编解码技术和加解密技术。包括 base64 编码、对称加密、非对称加密、哈希技术等等。

了解它们基础的概念、做什么用的，解决什么问题，最后再了解下工作原理。

推荐书籍：《加密与解密》

白银时代

现在进入第三个阶段——白银时代，激动人心的时刻就要到来了，在这个阶段，我们开始全面学习真正的网络安全技术了，前面两个阶段打下的基础，在这个阶段，也将派上用场。

这一阶段需要学习的知识有：

Web 安全入门

有了前面的 Web 前端和 PHP 编程的基础，可以来正式学习 Web 安全了。Web 安全领域内几大典型的攻击手法：SQL 注入、XSS、CSRF、各种注入、SSRF、文件上传漏洞等等，每一个都需要详细学习，一边学习理论，一边动手实践。

千万注意别拿互联网上的网站来攻击学习，这是违法的行为。自己可以在虚拟机中搭建一些包含漏洞的网站（网络上有很多可以下载来玩），拿自己建的网站练手。

网络扫描与注入

前面学习了一些 Web 安全的攻击手法，但光有这些还不够，当我们面对攻击目标后，如何寻找攻击点，获取目标的信息至关重要。

这些信息包括：目标运行了什么操作系统，开放了哪些端口，运行了哪些服务，后端服务是什么类型，版本信息是什么等等，有哪些漏洞可以利用，只有获取到了这些信息，才能有针对性的制定攻击手段，拿下目标。

常见的网络信息扫描包括端口扫描、网站后台扫描、漏洞扫描等等。需要学习常用的扫描工具以及它们的工作原理。

信息搜集 & 社会工程学

除了上面需要扫描的信息，在网络安全中，经常还需要调研很多信息，比如网站的注册信息、相关联的人物、网站内部的内容检索等等。这就需要学习掌握信息搜集和社会工程学的相关技术。

whois 信息用来查询域名信息，shodan、zoomeye、fofa 等网络空间搜索引擎检索 IP、域名、URL 等背后的信息，Google Hacking 利用搜索引擎来检索网站内部信息，这些东西都是在网络信息搜集中经常用到的技能。

暴力破解

在网络攻击中，当扫描到目标开放的服务后，最直接的就是想要登录进去。常见的服务有 SSH、RDP、MySQL、Redis、Web 表单等等。

这个时候，暴力破解通常会派上用场，通过使用各种服务常见用户名密码组成的字典，通过程序暴力破解。

常用的爆破工具有 hydra、超级弱口令，另外还有一个 mimikatz，常用来获取 Windows 系统的密码。

黄金时代

上一个阶段，学习了一些安全攻击技术，在这一个阶段，需要学习一下安全防御和安全检测技术，安全具有攻防两面性，缺一不可。

WAF 技术

首先要学习的就是 WAF——Web 应用防火墙。

Web 安全学习的是通过 Web 技术攻击计算机系统，WAF 就是检测和防御这些安全攻击。正所谓知己知彼才能百战百胜，作为攻方，要掌握 WAF 的工作原理，找到弱点绕过检测，作为守方，需要不断加强安全检测和防御能力，有效的发现和抵御 Web 攻击。

需要学习当下主流的 WAF 软件所采用的架构比如 openresty、modsecurity，以及主要的几种检测算法：基于特征的、基于行为的、基于机器学习的等等。

网络协议攻击 & 入侵检测

WAF 主要针对的是 Web 相关的安全攻击，到这一小节，将视野进一步拓展到整个网络协议栈，TCP 劫持、DNS 劫持、DDoS 攻击、DNS 隧道、ARP 欺骗、ARP 泛洪等等，需要掌握这些传统经典攻击手段的原理，搭建环境实践，为后续的内网渗透打下基础。

另外作为防守的一方，还需要学习通过网络流量分析技术来进行安全检测，了解常用的网络分析技术，检测框架，规则语法，对以后从事安全相关开发或安全防御工作进行储备。

日志技术

通过日志来发现攻击行为是一种最常见的行为，攻击者的 Web 请求，系统登录，暴力破解尝试等等都会被系统各种软件记录在案，攻击者得手后也经常会抹除相关的日志记录，所以学习掌握这些日志，是攻防两队的人都需要学习的技能。

常见的日志有系统登录日志（Windows、Linux）、Web 服务器日志、数据库日志等等。

Python 编程

在这个阶段，是时候来学习一些 Python 编程开发了。虽然网络安全不用经常做大量的工程开发，但掌握基本的编程能力，可以用来编写爬虫、数据处理、网络扫描工具、漏洞 POC 等等，都是非常有用的，而众多编程语言中，Python 无疑是最适合的。

浏览器安全

这个阶段的最后一部分，来学习了解一些浏览器侧的安全知识，夯实 Web 安全中与浏览器相关的漏洞攻击。

需要重点掌握 IE、Chrome 两款最主流的浏览器特性，浏览器的沙盒机制是什么，同源策略和跨域技术等等。

铂金时代

第三方组件漏洞

前面 Web 安全相关的攻击都是一些很多年的经典手法了，经过多年的发展已经相当成熟，相关的漏洞早已不如以前多，现在很多时候的攻击，都是依靠各种各样的第三方组件漏洞完成的，所以学习研究这些常见第三方组件的漏洞，一方面掌握这些攻击手法用于实战中使用，另一方面触类旁通，对从事漏洞挖掘的工作也是非常有帮助的。

研究的对象主要涵盖目前互联网服务中实际使用的一些工程组件，比如 Java 技术栈系列 Spring 全家桶、SSM、Redis、MySQL、Nginx、Tomcat、Docker 等等。

内网渗透

网络渗透中，攻下一个点后，只是一个开始，攻入以后如何转移，控制更多的节点，是内网渗透研究学习的范畴。典型的如当年的永恒之蓝病毒，通过 SMB 协议漏洞，快速扩散传播，造成了大面积的中招。

内网渗透中要学的东西既多且杂，难度要上升不少，但这是做网络渗透的非常重要的一块儿，必须多啃一啃。这一部分理论较少，偏实战性多一些，需要多搭建环境模拟学习。

操作系统安全技术 & 提权技术 & 虚拟化技术

通过 web 等手段渗透进入计算机后，由于各种限制原因，经常会有提权的需求，还会涉及到许多跟操作系统安全机制紧密相关的内容，所以学习一些操作系统的安全知识也是非常有必要的。

像 Windows、Linux 上各自的权限管理机制，提权方法和常用的漏洞，工具等等。

最后，再学习一些虚拟化技术相关的知识，应对可能需要从虚拟机中逃逸的场景。

王者时代

CobalStrike & MetaSploit

搞网络渗透，这两个神器是绝对少不了的。前面学习的信息扫描、漏洞攻击、内网渗透、木马植入、端口反弹等等各种技术，都可以通过这两个神器进行综合运用，融会贯通。同时，这两个也是各大黑客团队经常使用的工具软件。

学习使用这两个神器，将大大提升攻击效率，是网络渗透人员居家旅行必备之选！