第52章（第1页）

嘴角挂着一丝微笑，没想到还会有人拥有蜜罐的技术，不知道这个人和老师的好友有什么关系。

或者……是和joe有关系？嘴角的弧度一滞，这个猜想让萧逸泽微微有些不悦。

joe的话，现在为止也能知道他的黑客技术是不错的，能够从特殊渠道弄到蜜罐系统，这就已经能证明了，但是自己对他的强大的认知还仅限于一个表面的事实，不过，他在计算机领域的知识以及软件的开发能力上是毋庸置疑的。

至于这个超越者，能在自己入侵后发现蜜罐并迅速撤退这么短的时间里就反应过来，从破解第二层防火墙的行为回防并反入侵，黑客技术方面真是难以想象的强大，不知道两个同样拥有蜜罐系统的人的入侵对局会是怎么样的情况呢？或许可以成为知己？蹙眉，知己这个想法让萧逸泽感到胸口有口闷气。

于是将先前那些与joe对比的念头放一边，萧逸泽开始认真思考起遇到的超越者。

超越者的代号很明确是z文，不出意外的话，这家伙是个z国人，什么时候z国有这样的黑客人才的。

而且从对方单枪匹马的行动来看，不像是z国zf的人。

说起来，这样的人，到现在为止竟然还在民间，这在z国而言还真是罕见啊。

作者有话要说：小资料：

数据包的结构

数据包的结构非常复杂，不是三言两语能够说清的，在这里主要了解一下它的关键构成就可以了，这对于理解tcpip协议的通信原理是非常重要的。

数据包主要由&ldo;目的ip地址&rdo;、&ldo;源ip地址&rdo;、&ldo;净载数据&rdo;等部分构成。

数据包的结构与我们平常写信非常类似，目的ip地址是说明这个数据包是要发给谁的，相当于收信人地址；源ip地址是说明这个数据包是发自哪里的，相当于发信人地址；而净载数据相当于信件的内容。

正是因为数据包具有这样的结构，安装了tcpip协议的计算机之间才能相互通信。

我们在使用基于tcpip协议的网络时，网络中其实传递的就是数据包。

理解数据包，对于网络管理的网络安全具有至关重要的意义。

想了解数据包，请看：

数据流：

数据流（datastrea）最初是通信领域使用的概念，代表传输中所使用的信息的数字编码信号序列。

细节数据

已经能够持续自动产生大量的细节数据。

这类数据最早出现于传统的银行和股票交易领域，现在则也出现在地质测量、气象、天文观测等方面。

尤其是互联网（网络流量监控，点击流）和无线通信网（通话记录）的出现，产生了大量的数据流类型的数据。

我们注意到这类数据大都与地理信息有一定关联，这主要是因为地理信息的维度较大，容易产生这类大量的细节数据。

复杂分析

需要以近实时的方式对更新流进行复杂分析。

对以上领域的数据进行复杂分析（如趋势分析，预测）以前往往是（在数据仓库中）脱机进行的，然而一些新的应用（尤其是在网络安全和国家安全领域）对时间都非常敏感，如检测互联网上的极端事件、欺诈、入侵、异常，复杂人群监控，趋势监控（tracktrend），探查性分析（exploratoryanalyses），和谐度分析（haronicanalysis）等，都需要进行联机的分析。

在此之后，学术界基本认可了这个定义，有的文章也在此基础上对定义稍微进行了修改。

例如，sguha等[88]认为，数据流是&ldo;只能被读取一次或少数几次的点的有序序列&rdo;，这里放宽了前述定义中的&ldo;一遍&rdo;限制。

为什么在数据流的处理中，强调对数据读取次数的限制呢？suthukrishnan[89]指出数据流是指&ldo;以非常高的速度到来的输入数据&rdo;，因此对数据流数据的传输、计算和存储都将变得很困难。

在这种情况下，只有在数据最初到达时有机会对其进行一次处理，其他时候很难再存取到这些数据（因为没有也无法保存这些数据）。

了解数据流，请看：

‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐

小修。

25

25、第二十四章

寒假的时候，何然才跟家里人说要买计算机，这个时候的计算机功能也并没有马上就加强到哪里去，但是价格上确实是下降了许多了。

对于何然而言，能够在爸妈不注意的地方为他们节省一点小钱也是好的。

何然是黑客，从黑客技术来讲，比起许多金融黑客也不遑多让，但是何然永远也不可能成为一个金融黑客。

虽然说黑客们总有各自精通的领域，但是何然曾经的好学将众多领域的知识壁垒悄悄打破了，秉承着一理通万事通的信念，何然在整个大学时段一直孜孜不倦地进行黑客技术的提升与研究，只要是计算机领域的东西，他就乐于去学习，这在他与女友分手之后几乎成为了他的唯一的追求。