三年前，我读到复旦大学新闻学院毕业生孙浩元写的《人肉搜索》一书。那时候“人肉搜索”还是一个非常新鲜的词汇，孙浩元机敏地捕捉到了这一商机，小小赚了一笔。现在看来，《人肉搜索》完全是一本孙浩元意淫出来的悬疑小说，丝毫没有满足我对“人肉搜索”理论的渴求。说的通俗点，我缺乏快感。但必须承认的是，复旦大学在培养学生商业头脑方面确实走到了全国的前列。 网民的素质有高有低，参差不齐。有时候你会看到，“任何困难都压不倒坚强的中国网民”。有时候你又会觉得，网民很傻很天真，太多次把自己的信任给予了那些网络推手和政府的水军。有鉴于此，我今天抽空制作了一份“中国网民基本素质大考卷”，娱乐之余，也希望读者能再清醒地认识中国互联网，认识你自己。 常识题（20分） 1.有一句话简洁概括了大陆互联网服务商竞争格局，它是 A 北方电信，南方网通 B 北方网通，南方电信 C 北方铁通，南方网通 D 北方移动，南方联通 2.为什么浏览器会经常自动弹出天翼宽带广告？ A 浏览器自身的漏洞 B 网站的弹出式广告 C 电信部门强制推送 D 电脑灵魂附体 3.为什么我打不开twitter/facebook/youtube/BBC中文台等网站 A 网络宕机 B 防火长城威武 C 网址拼写有误 D 它们根本不存在 4.以下兄弟网站中，哪一个是真实的 A twitter和新浪微博 B facebook和人人网 C youtube和优酷 D Skype和Tom Skype E 以上皆不是 时政题（30分） 1.2011年5月19日，万里长城之父方校长被武汉大学某勇士扔鞋，这位勇士是 A @hanunyi B @hanunli C @hunanyi D@humanyi 2.朝鲜称自主研制出手提电脑，该款电脑所用的操作系统是 A […]
《电脑报》讲了一个恐怖故事
最新一期（2011年17期）的《电脑报》刊登了一篇大意的文章，含蓄地透露了朝廷在计算机犯罪取证领域的不完全成果。看完该篇文章，我长吁了一口气，太恐怖了，太刺激了！ 组织的力量是可怕的，而国家是一个强力的组织。在朝廷面前，你们所有的把戏都只是小儿科，国家你伤不起啊！ 原文摘录如下： （考你眼力！本图有亮点） 许榕生：中国计算机法证技术研究会会长、中科院高能物理研究所研究员/博导、网络安全实验室首席科学家。 电脑报：你作为计算机取证方面的权威，能否为我们介绍一下目前计算机取证的应用情况？ 许榕生：计算机上的调查取证，国外有很多应用，国内的例子，如熊猫烧香，是国内公开的第一个，瑞星的官司，也是媒体都报道过的。我们取证的方法，在不开机的情况下，（一开机电脑中信息会改变），用硬件设备插入电脑，可以镜像硬盘中内容，克隆硬盘后，用软件分析。像美国FBI都用了20多年的分析软件，如EnCase，Access DATA ，就是常用的工具。 为了取证，一般还会在操作系统里有一些措施，电脑运行时定时捕捉数据，或者是监控程序做到硬件里，否则会被检测对象检测出来删掉。我的一个学生就试图把监控程序做到BIOS里。 电脑报：对于一些被删掉的文件或邮件，还有覆盖掉的图片，有什么办法恢复？ 许榕生：如何恢复删除文件也在研究，我们称为碎片恢复。比如，Foxmail 中国人用的多，邮件删除后如何办，我们的研究成果可以恢复90%左右，图片的恢复，需要特征统计，即使被覆盖掉的图片文件，也可以恢复原来的图像的大部分，可以清晰看到原有内容。我们的这套程序运行在红旗LINUX下，同样可以恢复WINDOWS下的文件，对UNIX下的内容同样适用。 电脑报：云计算时代，连上网的终端不仅是PC，还有智能手机，是否也在取证范围内？ 许榕生：的确，以后手机、汽车都是一个个数据点，所以我们的研究方向下一步是汽车取数据。关于汽车的GPS数据，外国已做得很好。十几秒就能把GPS数据导出，映射到GOOGLE地图，马上就可以标出车主的行车路线，放大时间刻度，可以看到这辆车在某个点的停留时间有多长，有多少次，很容易发现车主的窝在哪里。S、Y、T三个像素一下就把这个人的行踪展现得清清楚楚。 云计算数据存储量很大，传统的取证方法不够用，因此在构建云计算框架时，就要预留空间。人才的问题才是现在最大的问题。培养这方面的人才成本很高，像我们这样的一个云计算节点，系统管理员一开始要送到国外，欧洲这些节点去培训，以后每年都得到世界各地参加相关会议进一步获得新的知识和经验，确保节点运行的畅通，如果出错3次，这个节点就会被取消。