本文目录一览：
网络安全问题有哪些
（1）操作系统没有进行相关的安全配置
不管使用的是哪一种操作系统，安装不完全的情况下都会存在一些安全问题，只有专门针对操作系统安全性进行相关的和严格的安全配置，才能达到一定的安全程度。千万不要以为操作系统缺省安装后，只要自己设置的密码很强就没有问题。网络软件的漏洞和“后门”是进行网络攻击的首选目标。
（2）没有进行CGI程序代码审计
如果是通用的CGI问题，防范起来还稍微容易一些，但是对于网站或软件供应商专门开发的一些CGI程序，很多存在严重的CGI问题，对于电子商务站点来说，会出现恶意攻击者冒用他人账号进行网上购物等严重后果。
（3）拒绝服务（DoS，Denial of Service）攻击
现在的网站对于实时性的要求是越来越高，DoS或DDoS对网站的威胁越来越大。如果一个网络攻击是以网络瘫痪为目标的，那么它的袭击效果是很强烈的，破坏性很大，造成危害的速度和范围也是我们预料不到的，而袭击者本身的风险却非常小，甚至可以在袭击开始前就已经消失得无影无踪。
（4）安全产品使用不当
虽然很多网站都采用了基本的网络安全设备，但由于安全产品本身的问题或使用问题，这些产品并没有发挥到应有的作用。很多安全厂商的产品对配置人员的技术要求很高，就算是厂家在最初给用户做了正确的安装、配置，但一旦系统改动，需要改动相关安全产品的设置时，很容易产生许多安全问题。
（5）缺少严格的网络安全管理制度
网络安全最重要的还是要有相应的制度去保障，建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。
Xss 忍者龙剑传2无法保存本地
兼容，不过根据官方消息来看，xsx兼容的是4k版忍龙黑3k版忍龙2，xss兼容的是572p大概。
Xbox360平台的动作游戏《忍者龙剑传2》 以其爽快的战斗系统、华丽的战斗画面和让人不断挑战的高难度，被称为Xbox360的动作游戏一线作品。游戏的主角依然是隼龙。游戏的风格也基本与前作相同。不过，因为大幅度加强了视觉的冲击力和血腥度，因此战斗的爽快感也提升了一个档次。除了视觉效果的提升外，游戏也提供了多种全新的武器可供选择。除了画面、操作以及系统的进化之外，本作还将初次加入录像功能，玩家可以上传自己的影像给官方，也可以从服务器中下载高手的录像，以便提升自己的技能。
WWW弱口令怎么利用
利用某些特殊构造的SQL语句插入SQL的特殊字符和指令，提交一段数据库查询代码（一般是在浏览器地址栏进行，通过正常的www端口访问），操纵执行后端的DBMS查询并获得本不为用户所知数据的技术，也就是SQL Injection（SQL注入）。
SQL注入是从正常的WWW端口通过对页面请求访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙很少会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
SQL注入的手法相当灵活，可以根据具体情况进行分析，构造巧妙的SQL语句，从而获取想要的数据。
程序存在SQL注入，追其原因，是因为代码或者编码的不完善。但说到底，是程序员的惰性。代码的不完善，往往是因为在程序编写的过程中，没有考虑到代码的健壮性及安全性的结果，就国内现状来看，大多数网站使用的脚本语言，用ASP+Access或SQLServer的占70%以上，PHP+MySQL占20%，其他的不足10%，并且因为开发者水平的参差不齐,代码编写的过程考虑不够周全，程序代码的安全性值得怀疑，而程序脚本被注入也成为必然。
当然，程序运行环境的先天缺陷也是人为的，这种现象无法完全杜绝避免。从攻击者的角度来看，使用SQL注入能够避免绝大多数防火墙的防御，不留攻击痕迹，攻击手法多种多样，因此才会导致SQL注入攻击手段的兴起。
3.1.2、SQL注入的原理及分类
SQL-Injection的原理
SQL是一种用于关系数据库的结构化查询语言。它分为许多种，但大多数都松散地基于美国国家标准化组织最新的标准SQL-92。SQL语言可以修改数据库结构和操作数据库内容。当一个攻击者能够通过往查询中插入一系列的SQL操作数据写入到应用程序中去，并对数据库实施了查询，这时就已经构成了SQL-Injection。
SQL-Injection的分类
由于SQL-injection攻击出要发生在B/S结构的应用程序上，而这些程序大部分都属于互联网的web站点，在这种情况下SQL-Injection同样需要遵循HTTP协议，形成了两种分类： POST方式注入和GET方式注入
3.1.3、SQL-Injection的攻击方法
常规注入方法 SQL注入攻击本身就是一个常规性的攻击，它可以允许一些不法用户检索你的数据，改变服务器的设置，或者在你不小心的时候黑掉你的服务器。
旁注 顾名思义就是从旁注入，也就是利用主机上面的一个虚拟站点进行渗透 ，此类手法多出现与虚拟主机站点。
盲注 通过构造特殊的SQL语句，在没有返回错误信息的情况下进行注入。
跨站注入 攻击者利用程序对用户输入过滤及判断的不足，写入或插入可以显示在页面上对其他用户造成影响的代码。跨站注入的高级攻击就属于这种攻击。
3.1.4、SQL注入的危害
SQL注入通过网页对网站数据库进行修改。它能够直接在数据库中添加具有管理员权限的用户，从而最终获得系统管理员权限。黑客可以利用获得的管理员权限任意获得网站上的文件或者在网页上加挂木马和各种恶意程序，对网站的正常运营和访问该网站的网友都带来巨大危害。
3.1.5、SQL注入漏洞的风险
由于SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。它能够直接在数据库中添加具有管理员权限的用户，从而最终获得系统管理员权限。黑客可以利用获得的管理员权限任意获得网站上的文件或者在网页上加挂木马和各种恶意程序，对网站和访问该网站的网友都带来巨大危害。
无论你有多强壮的防火墙规则设置或者非常勤于补漏的修补机制，如果你的网络应用程序开发者没有遵循安全代码进行开发，攻击者将通过80端口进入你的系统。
例如，如果一个网站的数据库系统为SQL Server 2000数据库，同时没有在数据库的权限设置上做好安全限制，将导致严重的后果。SQL注入意味着数据库也会被攻破，入侵者得到当前数据库权限的同时，也获得了整个数据库服务器的管理权限，入侵者可通过数据库管理权限得到系统权限，并为所欲为。
再者，很多网站的管理后台都可经由公网直接访问到后台管理登录页面，并且可通过暴力猜解等方式对后台管理账户进行猜解。对于任何一个网站的后台管理登录页，安全的做法应该是限制访问。尤其是对于政府及银行网络来说，更不应该将后台管理页面放置到公网上任由访问，这样的话安全系数会大大减少，遭受攻击的机会却大大增加了。
3.2、网络钓鱼
网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”，Phishing 发音与 Fishing相同。 “网络钓鱼”就其本身来说，称不上是一种独立的攻击手段，更多的只是诈骗方法，就像现实社会中的一些诈骗一样。
攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，诱骗访问者提供一些个人信息，如信用卡号、账户用和口令、社保编号等内容（通常主要是那些和财务，账号有关的信息，以获取不正当利益），受骗者往往会泄露自己的财务数据。
诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，因此来说，网络钓鱼的受害者往往也都是那些和电子商务有关的服务商和使用者。
3.2.1、网络钓鱼工作原理
现在网络钓鱼的技术手段越来越复杂，比如隐藏在图片中的恶意代码、键盘记录程序，当然还有和合法网站外观完全一样的虚假网站，这些虚假网站甚至连浏览器下方的锁形安全标记都能显示出来。网络钓鱼的手段越来越狡猾，这里首先介绍一下网络钓鱼的工作流程。通常有五个阶段：
网络钓鱼的工作原理
3.2.2、“网络钓鱼”的主要手法
a、发送电子邮件，以虚假信息引诱用户中圈套
诈骗分子以垃圾邮件的形式大量发送欺诈性邮件，这些邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密码，或是以各 种紧迫的理由要求收件人登录某网页提交用户名、密码、身份证号、信用卡号等信息，继而盗窃用户资金。
例如今年2月份发现的一种骗取美邦银行(Smith Barney)用户的账号和密码的“网络钓鱼”电子邮件，该邮件利用了IE的图片映射地址欺骗漏洞，并精心设计脚本程序，用一个显示假地址的 弹出窗口遮挡住了IE浏览器的地址栏，使用户无法看到此网站的真实地址。当用户使用未打补丁的Outlook打开此邮件时，状态栏显示的链接是虚假的。
当用户点击链接时，实际连接的是钓鱼网站http://**.41.155.60:87/s。该网站页面酷似Smith Barney银行网站的登陆界面，而用户一旦输入了自己的账号密码，这些信息就会被黑客窃取。
b、建立假冒网上银行、网上证券网站，骗取用户账号密码实施盗窃
犯罪分子建立起域名和网页内容都与真正网上银行系统、网上证券交易平台极为相似的网站，引诱用户输入账号密码等信息，进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金;还有的利用跨站脚本，即利用合法网站服务器程序上的漏洞，在站点 的某些网页中插入恶意html代码，屏蔽住一些可以用来辨别网站真假的重要信息，利用cookies窃取用户信息。
如曾互联网上出现过的某假冒银行网站，网址为，而真正银行网站是，犯罪分子利用数字1和字母i非常相近的特点企图蒙蔽粗心的用户。
又如2004年7月发现的某假公司网站(网址为)，而真正网站为 ，诈骗者利用了小写字母l和数字1很相近的障眼法。诈骗者通过QQ散布“XX集 团和XX公司联合赠送QQ币”的虚假消息，引诱用户访问。
c、利用虚假的电子商务进行诈骗
此类犯罪活动往往是建立电子商务网站，或是在比较知名、大型的电子商务网站上发布虚假的商品销售信息，犯罪分子在收到受害人的购物汇款后就销声匿迹。如2003年，罪犯佘某建立“奇特器材网”网站，发布出售间谍器材、黑客工具等虚假信息，诱骗顾主将购货款汇入其用虚假身份在多个银行开立的账户，然后转移钱款的案件。
除少数不法分子自己建立电子商务网站外，大部分人采用在知名电子商务网站上，如“易趣”、“淘宝”、“阿里巴巴”等，发布虚假信息，以所谓“超低价”、“免税”、“走私货”、“慈善义卖”的名义出售各种产品，或以次充好，以走私货充行货，很多人在低价的诱惑下上当受骗。网上交易多是异地交易，通常需要汇款。不法分子一般要求消费者先付部分款，再以各种理由诱骗消费者付余款或者其他各种名目的款项，得到钱款或被识破时，就立即切断与消费者的联系。
d、利用木马和黑客技术等手段窃取用户信息后实施盗窃活动
木马制作者通过发送邮件或在网站中隐藏木马等方式大肆传播木马程序，当感染木马的用户进行网上交易时，木马程序即以键盘记录的方式获取用户账号和密码，并发送给指定邮箱，用户资金将受到严重威胁。
如去年网上出现的盗取某银行个人网上银行账号和密码的木马Troj_HidWebmon及其变种，它甚至可以盗取用户数字证书。又如去年出现的木马“证券大盗”，它可以通过屏幕快照将用户的网页登录界面保存为图片，并发送给指定邮箱。黑客通过对照图片中鼠标的点击位置，就很有可能破译出用户的账号和密码，从而突破软键盘密码保护技术，严重威胁股民网上证券交易安全。
e、利用用户弱口令等漏洞破解、猜测用户账号和密码
不法分子利用部分用户贪图方便设置弱口令的漏洞，对银行卡密码进行破解。如2004年10月，三名犯罪分子从网上搜寻某银行储蓄卡卡号，然后登陆该银行网上银行网站，尝试破解弱口令，并屡屡得手。
实际上，不法分子在实施网络诈骗的犯罪活动过程中，经常采取以上几种手法交织、配合进行，还有的通过手机短信、QQ、msn进行各种各 样的“网络钓鱼”不法活动。
3.3、跨站攻击
XSS又叫CSS(Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入Web里面的html代码会被执行，从而达到攻击者的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人经常忽略其危害性。
就攻击者而言，可以把XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句，如:DVBBS的showerror.asp存在的跨站漏洞。另一类则是来自外部的攻击，主要指的攻击者构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。如当攻击者要渗透一个站点，攻击者构造一个有跨站漏洞的网页，然后构造跨站语句，通过结合其它技术，如社会工程学等，欺骗目标服务器的管理员打开。
传统的跨站利用方式一般都是攻击者先构造一个跨站网页，然后在另一空间里放一个收集cookie的页面，接着结合其它技术让用户打开跨站页面以盗取用户的cookie，以便进一步的攻击。这种方式太过于落后，比较成熟的方法是通过跨站构造一个表单，表单的内容则为利用程序的备份功能或者加管理员等功能得到一个高权限。
当发动CSS攻击或检测一个网站漏洞的时候, 攻击者可能首先使简单的HTML标签如b(粗体),i(斜体)或u(下划线)，或者他可能尝试简单的script标签如scriptalert("OK")/script。因为大多数出版物和网络传播的检测网站是否有css漏洞都拿这个作为例子。这些尝试都可以很简单的被检测出来。
然而，高明点的攻击者可能用它的hex值替换整个字符串。这样script标签会以%3C%73%63%72%69%70%74%3E出 现。 另一方面，攻击者可能使用web代理服务器像Achilles会自动转换一些特殊字符如换成%3C换成%3E。这样攻击发生时，URL 中通常以hex等值代替角括号。
3.4、溢出漏洞
溢出漏洞是一种计算机程序的可更正性缺陷。溢出漏洞的全名为“缓冲区溢出漏洞”。因为它是在程序执行的时候在缓冲区执行的错误代码，所以叫缓冲区溢出漏洞。它一般是由于编成人员的疏忽造成的。具体的讲，溢出漏洞是由于程序中的某个或某些输入函数（使用者输入参数）对所接收数据的边界验证不严密而造成。
根据程序执行中堆栈调用原理，程序对超出边界的部分如果没有经过验证自动去掉，那么超出边界的部分就会覆盖后面的存放程序指针的数据，当执行完上面的代码，程序会自动调用指针所指向地址的命令。根据这个原理，恶意使用者就可以构造出溢出程序。
大多数应用程序保存数据的存储地址大小是固定的。如果攻击者向这些存储区域之一中发送了过量数据，而程序没有检查数据的大小，则会发生溢出。攻击者针对这一特点发出的攻击称为缓冲区溢出攻击。
缓冲区是用户为程序运行时在计算机中申请得的一段连续的内存，它保存了给定类型的数据。缓冲区溢出指的是一种常见且危害很大的系统攻击手段，通过向程序的缓冲区写入超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他的指令，以达到攻击的目的。
而人为的溢出则是有一定企图的，攻击者写一个超过缓冲区长度的字符串，然后植入到缓冲区，而再向一个有限空间的缓冲区中植入超长的字符串可能会出现两个结果，一是过长的字符串覆盖了相邻的存储单元，引起程序运行失败，严重的可导致系统崩溃；另有一个结果就是利用这种漏洞可以执行任意指令，甚至可以取得系统root特级权限。大多造成缓冲区溢出的原因是程序中没有仔细检查用户输入参数而造成的。
缓冲区溢出问题并非已成古老的历史，缓冲区溢出攻击已成为最常用的黑客技术之一。引起缓冲区溢出问题的根本原因是C（与其后代C++）本质就是不安全的，没有边界来检查数组和指针的引用，也就是开发人员必须检查边界（而这一行为往往会被忽视），否则会冒遇到问题的风险。标准C库中还存在许多非安全字符串操作，包括：strcpy()、sprintf()、gets()等，这些都是程序员需要注意的。
3.5、拒绝服务攻击
网络安全中，拒绝服务攻击（DOS）以其危害巨大，难以防御等特点成为骇客经常采用的攻击手段。DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。
3.5.1、被拒绝服务攻击时的现象
最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机，使得所有可用网络资源都被消耗殆尽，最后导致合法的用户请求就无法通过。连通性攻击指用大量的连接请求冲击计算机，通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务，使得所有可用的操作系统资源都被消耗殆尽，最终服务器无法再处理合法用户的请求。
如何判断网站是否遭受了流量攻击呢？可通过Ping命令来测试，若发现Ping超时或丢包严重(假定平时是正常的)，则可能遭受了流量攻击，此时若发现和你的主机接在同一交换机上的服务器也访问不了了，基本可以确定是遭受了流量攻击。当然，这样测试的前提是你到服务器主机之间的ICMP协议没有被路由器和防火墙等设备屏蔽，否则可采取Telnet主机服务器的网络服务端口来测试，效果是一样的。不过有一点可以肯定，假如平时Ping你的主机服务器和接在同一交换机上的主机服务器都是正常的，突然都Ping不通了或者是严重丢包，那么假如可以排除网络故障因素的话则肯定是遭受了流量攻击，再一个流量攻击的典型现象是，一旦遭受流量攻击，会发现用远程终端连接网站服务器会失败。
相对于流量攻击而言，资源耗尽攻击要容易判断一些，假如平时Ping网站主机和访问网站都是正常的，发现突然网站访问非常缓慢或无法访问了，而Ping还可以Ping通，则很可能遭受了资源耗尽攻击，此时若在服务器上用netstat -an命令观察到有大量的SYN_RECEIVED、TIME_WAIT、FIN_WAIT_1等状态存在，而ESTABLISHED很少，则可判定肯定是遭受了资源耗尽攻击。还有一种属于资源耗尽攻击的现象是，Ping自己的网站主机Ping不通或者是丢包严重，而Ping与自己的主机在同一交换机上的服务器则正常，造成这种原因是网站主机遭受攻击后导致系统内核或某些应用程序CPU利用率达到100%无法回应Ping命令，其实带宽还是有的，否则就Ping不通接在同一交换机上的主机了。
3.5.2、总结为以下几个典型特徵：
被攻击主机上有大量等待的TCP连接
网络中充斥着大量的无用的数据包，源地址为假
制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯
利用受害主机提供的服务或传输协议上的缺陷，反复高速的发出特定的
服务请求，使受害主机无法及时处理所有正常请求
严重时会造成系统死机
在2006年，拒绝服务攻击已经被提升到了利用僵尸网络BotNet进行大批量攻击的层次，其严重程度已经达到了阻塞国内网络的程度。根据今年上半年监测的数据，中国拥有的“僵尸网络”电脑数目最多，全世界共有470万台，而中国就占到了近20%。而据国内不完全统计，中国拥有的“僵尸网络”电脑数量达到120万台，其严重性已不可忽视。
3.6、社会工程学
我们通常把基于非计算机的欺骗技术叫做社会工程。社会工程中，攻击者设法设计让人相信它是其他人。这就像攻击者在给人打电话时说自己是某人一样的简单。因为他说了一些大概只有那个人知道的信息，所以受害人相信他。
社会工程的核心是，攻击者设法伪装自己的身份并设计让受害人泄密私人信息。这些攻击的目标是搜集信息来侵入计算机系统的，通常通过欺骗某人使之泄露出口令或者在系统中建立个新帐号。其他目标使侦察环境，找出安装了什么硬件和软件，服务器上装载了什么补丁等等。
通过社会工程得到的信息是无限的，其严重程度亦可从大量用户被网络钓鱼事件中窥见一斑，攻击者可利用网络钓鱼获得的信息尝试用户信箱及即时通讯工具的账户，从而获取有用的信息。
4、2007年黑客攻击水平会发展到惊人的程度之上
虽然Botnet在最近几个月引发了大量的垃圾邮件，但是，安全研究人员更警惕的是垃圾邮件的高级水平。安全人员警告说，有针对性的钓鱼攻击正在进入企业电子邮件服务器。
垃圾邮件已经达到了我们通常所说的商业级产品的水平。我们已经看到了这种活动的变化。现在，Botnet发出大量单独的垃圾邮件。
根据MessageLabs的统计，今年11月份全球垃圾邮件的通信量已经增长到了占全球电子邮件通信量的90%。这个百分比预计在今年12月份将继续保持下去。
此外，在200封电子邮件中至少有一封电子邮件包含钓鱼攻击的内容。最近拦截的恶意电子邮件中，有68%以上的恶意邮件是钓鱼攻击邮件，比过去的几个月增长了。
安全研究人员预计，2007年将是攻击的高级程度发展到惊人的水平的一年。
攻击者将搜索MySpace等社交网络网站，窃取地址、地区号码和其他身份数据以便使钓鱼攻击电子邮件让受害者看起来像真的一样。
在许多情况下，坏分子可能使用银行的地址，让受害者以为电子邮件是从银行发出来的，从而使钓鱼攻击获得成功。这些坏分子将抢劫大型社交网络团体的数据库，利用垃圾邮件成功地实施攻击。
安全公司赛门铁克的高级工程经理Alfred Huger说，每一天发生的钓鱼攻击的企图高达700多万起，并称，不成熟的钓鱼攻击已经显著增加到了每天900起以上。
攻击者将从住在同一个地区的人们那里收集电子邮件地址。然后，攻击者向受害者发出一封钓鱼攻击电子邮件。这种电子邮件表面上看好像是从那个地区的银行或者其它金融机构那里发来的。进入到2007年，Huger预测，钓鱼攻击将变得更加有针对性并且更难发现其欺骗性。
可信赖的因素非常高，人们更容易成为这种攻击的猎物，因为人们想不到自己的银行会参与这种事情。
随着具有电子邮件和其它消息功能的手机的应用，使用短信实施的钓鱼攻击在2007年也将增长。我们的手机现在已经成为微型的计算机，任何在台式电脑上发生的事情都可能对我们的手机产生影响。一些企业已经开始制定有关移动设备
使用的政策，还有一些企业没有制定这种政策。中间地带并不大。
企业和消费者能够采取基本的措施进行反击。金融机构将改善身份识别功能和加强教育的努力，以便帮助客户理解他们的银行什么时候将与他们进行合法的联系。消费者可以向赛门铁克反钓鱼攻击网站举报钓鱼网站以便与网络诈骗作斗争。
Rootkit在增长
攻击者在2006年更广泛地应用rootkit技术。这种技术的应用在2007年将继续增长。rootkit是一种软件工具集，能够让网络管理员访问一台计算机或者一个网络。一旦安装了rootkit，攻击者就可以把自己隐藏起来，在用户计算机中安装间谍软件和其它监视敲击键盘以及修改记录文件的软件。虽然微软发布的Vista操作系统能够减少某些rootkit的应用，但是，rootkit的使用在2007年将成为标准。据赛门铁克称，用户模式rootkit策略目前已经非常普遍。内核模式rootkit的使用也在增长。
Rootkit是一种功能更强大的工具。我们将看到更多的rootkit，因为安全产品正在变得越来越强大，攻击者不得不提高赌注。
当今世界航天技术的最新成果有哪些?
(一) 民用通信卫星仍是重点
2004年，通信卫星仍占据了民用卫星的主要市场。美国通信公司的AMC10、AMC11、AMC15和AMC16通信卫星，将提供电视、广播、互联网和宽带等服务；由美国劳拉空间系统公司制造“电星18”、“电星14”和DIRECTV 7S通信卫星，其中前两颗分别为亚太地区、美洲和北大西洋地区提供民用通信服务，而DIRECTV 7S则将为美国提供娱乐节目和本地信道服务。俄罗斯发射了“快船”AM-11和“快船”AM-1两颗民用通信卫星，它们将用于数字电视、电视电话和视频会议等服务。在法国发射升空的加拿大通信卫星公司“阿尼克-F2”通信卫星是迄今为止人类制造和发射的最大通信卫星。国际通信卫星组织发射了采用等离子推进系统进行轨道位置保持的“国际星10-02”通信卫星。为日本提供商业无线电通信服务的“超级鸟6号”通信卫星和日韩共用的首颗移动广播卫星MBSAT都在美国发射升空。欧洲的W3A通信卫星将为欧洲和非洲用户提供商业通信、互联网及电视转播服务。西班牙的“亚马逊1”通信卫星，它将为南美洲、北美洲以及西班牙在内的欧洲西南部地区用户提供电视广播、电话、VSAT、数据传输、因特网连接等多种通信服务。印度发射了世界上首颗专门用做教育用途的EDUSAT卫星，也是该国发射的最重的一颗卫星，它将为远程教育提供通信服务。
(二) 军事卫星不断加强
2004军事卫星仍主要集中在美国和俄罗斯两个航天大国，两国除分别完善其GPS和“格洛纳斯”导航卫星系统外，还发射了多颗秘密军事卫星。美国发射了GPS 2R-11、GPS 2R-12、GPS2R-13 3颗GPS卫星，NRO秘密侦察卫星，以及用于导弹告警的DSP 22卫星。俄罗斯共发射了7颗军用卫星，其中包括3颗“宇宙”系列秘密军用卫星和3颗“格洛纳斯”导航卫星，以及一颗用于俄罗斯军事演习的秘密军事卫星。
军事卫星另一重要领域军用小卫星技术也得到各国的关注。美国国防部相继推出了“微型卫星动能杀伤有效载荷(MKKP)”和“实验卫星系列(XSS)”两个微型卫星计划；由英国国防部和英国国家航天中心共同出资研制的“战术光学卫星”将于2005年上半年发射升空。
(三) “先兆”地球观测卫星成功发射
2004年7月15日，美国最新的地球观测系统(EOS)卫星“先兆”被成功送入700公里高的预定轨道。“先兆”是为NASA建造的第二颗地球观测系统卫星，设计寿命为6年，其主要任务是了研究大气成分，测定污染物的移动和平流层臭氧的恢复情况以及对气候变化的影响。该卫星与已经发射升空的“陆地”卫星及“水”卫星等一起组成了美国的地球观测系统。
(四) 中国卫星技术蓬勃发展
2004年是中国航天史上创纪录的一年，全年分别在酒泉、西昌、太原三大发射场进行了8次发射，共把10颗卫星送入太空，它们分别为：试验卫星1号、纳星1号、探测2号、第19颗和第20颗返回式卫星、实践6号A和实践6号B、风云2号气象卫星C星、资源2号卫星、试验卫星2号。其中，“探测2号”卫星的发射升空标志着我国实施的“地球空间双星探测计划”取得圆满成功。该卫星将与2003年发射的“探测1号”一起，与欧洲空间局“磁层探测计划”的4颗卫星联合布网，将实现人类历史上首次对地球空间的6点立体探测。试验卫星1号、2号和纳星1号3颗小卫星的成功发射升空说明中国航天技术在小卫星研制领域又取得新的进展。我国首颗电视直播卫星鑫诺2号的研制工作也进展顺利，并计划于2005年5月发射升空。该卫星将大大促进中国卫星业的发展，并推动国内卫星电视直播产业的形成和发展。2004年10月9日，我国和欧盟正式签署了欧洲民用卫星导航“伽利略”计划的技术合作协议，中国将出资2亿欧元，并承担部分卫星的发射任务，对该系统有20%的拥有权和100%的使用权，这将对我国卫星导航事业的发展起到重要的促进作用。2004年12月14日，世界最大的小卫星研制试验基地——小卫星及其应用国家工程研究中心在北京航天城落成，其设计能力为年产6~8颗卫星，该中心的成立将大大促进我国小卫星及微小卫星技术的发展。
中国国家航天局局长孙来燕表示，我国卫星技术未来发展的重点是建立长期稳定运行的对地观测体系，分阶段实现对中国周边地区乃至全球陆地、大气、海洋的立体观测和动态监测。
三、国际空间站艰难维护
(一) 俄罗斯成为维护国际空间站的主力
由于2003年美国“哥伦比亚号”航天飞机的失事，美国的航天飞机停飞，俄罗斯成为唯一能向国际空间站运送宇航员和货物的国家，致使国际空间站的维护产生了一定的困难。2004年，俄罗斯共向国际空间站进行了6次发射，其中“奋进号”飞船向空间站运送了4次货物，“联盟号”飞船进行两次载人飞行，俄罗斯无疑已成为了国际空间站维护的主角。另外，布什于2004年提出2010年完成国际空间站美国承担的建造任务后，美国将退出空间站的项目，这也给国际空间站未来的发展带来了负面影响。
(二) 国际空间站科学研究成果显著
由于运力的不足，2004年国际空间站的宇航员克服食物和饮用水短缺等困难，取得了丰硕的科研成果。2004年4月30日返回的国际空间站第8次长期考察，该考察组的卡列里和福阿莱在太空轨道上进行了20多项长期实验。为准备未来进行火星载人飞行，他们在国际空间站上进行了人体模型试验，测试长期火星载人飞行过程中，太空辐射对人体器官的影响等。2004年10月14日，国际空间站第9次长期考察返回，宇航员帕达尔卡和芬克成功地进行了4次太空行走。前两次成功地将4个大型陀螺仪中的一个恢复供电，使重达200吨的国际空间站能够在飞行中保持稳定，并将太阳能电池板对准太阳。第三次是在“曙光号”功能舱外安装由数个激光反射器组成的激光系统。第4次出舱的主要任务则是在“星辰号”服务舱外安装3个天线。此外，他们还在空间站上进行了约40次科学实验，带回了国际空间站内的一些实验数据和材料，其中包括其培育的第二代太空豌豆种子。另外，由焦立中和沙里波夫组成的第十次长期考察团将在空间站工作196天，在此期间他们将进行大量科学试验，其中包括艾滋病疫苗效果观察等。他们将于2005年1月和3月分别进行两次太空行走，并为迎接明年恢复飞行的美国航天飞机再次飞抵国际空间站做准备工作。
四、地球轨道探测器喜忧参半
(一) “哈勃”太空望远镜将终结使命
“哈勃”太空望远镜无疑是世界上最著名的太空观测设备，它经过了4次维修，已在太空服务了14年之久。由于2004年年初美国对其航天计划进行了调整，宣布将不再对“哈勃”天文望远镜进行维修，使得这一为人类天文事业作出重大贡献的望远镜将不得不于2007～2008年间退出历史舞台。这件事引起了世界各方面的争论，无论如何，在新的设备发射升空以前，这一重要探测设备的退役无疑将给人类对宇宙的探测带来一定的损失。
(二) 新型太空望远镜“詹姆斯.韦伯”仍在研制之中
1996年，美国正式开始了将取代“哈勃”的新一代太空望远镜“詹姆斯·韦伯”的研制工作。“詹姆斯·韦伯”太空望远镜预计造价8.2亿美元，设计寿命为5～10年，它将于2011年8月发射升空。该望远镜将携带一台红外摄像机、一台近红外光谱摄制仪以及一台组合式中红外摄像机与光谱摄制仪，将被发射到距地球150万公里的高空。由于距离地球太远，无法派人进行维修，因而其设计制造要求极高。
(三) “引力探测B”升空引人关注
2004年4月20日，由美国国家航空航天局和斯坦福大学联合研制，耗时45年，耗资7亿多美元的“引力探测B”终于被送入预定的太空轨道，抵达预定工作位置后，还需要2个月的时间进行准备，然后开始长达16个月的测量。这次成功发射意味着美国验证爱因斯坦广义相对论长达45年的梦想终于变成了现实。“引力探测B”是NASA执行的纯研究项目之一，旨在通过测量地球引起的时空弯曲和地球旋转引起的时空扭曲以验证爱因斯坦广义相对论。该探测器将帮助科学家更好地了解宇宙的基本结构，以及更清晰地认识物质世界和相对论间的关系。
(四) “雨燕”伽马射线探测器升空
2004年11月20日，耗资2.5亿美元，由美国航空航天局和意大利、英国的航天部门联合发起研制的“雨燕”伽马射线探测器经多次推迟后终于成功发射升空。该探测器仅重1470千克，配有三台望远镜，能够在捕捉到伽马风暴后的最短时间内进行暴源和余辉的多波段观测。据称“雨燕”是有史以来旋转速度最快的太空科学探测器，可以完成探究伽马风暴的起源、甄别伽马风暴的类别、研究伽马风暴的演化等任务，从而为揭开宇宙中黑洞形成之迷搜索进一步的证据。
五、2005年深空探测仍是热点
由于2004年美国“勇气号”和“机遇号”探测器成功登陆火星，深空探测仍将成为2005年世界航天技术研究的热点。2005年1月8日，日本宣布新的太空计划，其核心内容是在月球表面建立无人太空基地，以及在比月球更远的地方建立“深层空间站”等。1月12日，美国成功发射了“深入撞击号”探测器，该探测器将在几个月的飞行后，于7月4日抵达“坦普尔1号”彗星。届时，它将释放一个小型撞击舱以时速37000公里撞击彗核，同时利用观测舱记录下碰撞的全过程并对飞散出的各种物质进行详细分析。1月14日，欧空局的“惠更斯”着陆器成功登陆“土卫六”，并开始向母船“卡西尼”发送数据。5月12号，美国“发现号”航天飞机将开始执行自2003年“哥伦比亚号”失事后的首次飞行任务。8月10日，美国航空航天局将发射旨在寻求火星是否有水的证据的火星侦察探测器。10月26日，欧洲将发射“金星快船”探测器，执行地球近邻金星的无人探测任务。中国也将在2005年下半年发射“神舟六号”载人飞船。
XSS攻击和DDOS攻击的区别
XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。
xss怎么买忍龙2
进入xbox商店购买。
《忍者龙剑传Σ2》是 2008 年 6 月推出的XBOX360《忍者龙剑传2》的强化移植版，由 Team NINJA 团队开发，曾经手《忍者龙剑传Σ》的早矢仕洋介担任制作人，承袭原作深奥的动作战斗与暴力血腥的演出效果，并加入原创内容。
2013年2月26日，作为加强版《忍者龙剑传：西格玛2加强版》登陆至PSV平台。2021年6月10日，《忍者龙剑传：大师合集》登陆PS4、XBOX ONE、Nintendo Switch、Steam平台。其中收录了《忍者龙剑传Σ2》全部内容（不含联机模式）。
《忍者龙剑传Σ2》使用了新的图像引擎，《忍者龙剑传Σ2》在画面上将远远超过XBOX360版《忍龙2》。《忍者龙剑传Σ2》还添加了奖杯系统。
除了追加新角色以外，在《忍者龙剑传Σ2》会追加全新的在线联机模式，玩家可以和朋友联手应对多达30多个关卡，一共四个难度可供选择。