本文目录一览：

• 1、Skype为什么难以监测？
• 2、请问什么是虚电路技术
• 3、虚拟地电路怎么做
• 4、黑客手法：何为虚拟攻击？
• 5、什么是虚拟电路？
• 6、黑客用虚拟机有什么好处？

Skype为什么难以监测？

但是更为严重的是，由于Skype数据传输的性质所带来的安全问题，特别是给那些大企业公司网络所带来的安全问题。由于Skype所使用的是独特的P2P协议，这对那些网络运营商们识别、分类和管理它相对应的网络传输带来了不少挑战。下面我们从一些技术性的问题来分析Skype为什么难以监测 围绕Skype的问题 许多企业的网络管理工程师们害怕把Skype引入到他们的企业。Skype通话是否会被外人窃听到?那些狡猾的黑客是否可以在Skype通话中嵌入病毒?Skype要消耗多少网络带宽，我 们可以控制它吗?这些实际的问题不仅对企业的网络系统，而且对那些宽带运营商电信公司都造成了巨大的隐忧。 安全性 根据Skype创始人的声明，Skype在网络上的传输内容都是通过加密的。虽然大家都相信Skype对普通的窃听手段是安全的，但是我们并不清楚如果碰到那些顶级黑客的攻击会怎么样。 任何经过加密传输的数据，其安全性也是由许多因素决定的，包括具体加密算法的使用以及密钥怎么选择和交换(即密钥管理)。另外一个关键的因素是使用加密算法的协议，或者算法和协议这两者是如何运用的。根据Skype客户端之间数据包传输的分析表明：用户在网络上登录，搜索联络人和拨打电话等系一列的过程中，以一个 多种协议组合的形式出现。 Skype声明它的系统是应用RSA加密标准进行密钥交换和256-bit AES作为主要加密算法。但是Skype并没有公布他们的密钥交换算法和网络传输协议具体资料。尽管很多人多次要求公布，Skype还是拒绝解释他们在证书、授权系统或者加密应用方面的所使用的根本设计原理，所以这样也就无法去验证Skype关于他们加密方式的声明。 我们知道一个应用得不好的RSA 算法虽然可以提供加密，但是并不能保证真正的安全性。 为了逃避检测，许多的P2P软件包括Skype，经常改变它们在启动时候所使用的端口。结果就是没有像“SIP端口”或者“SMTP端口”那样标准的“Skype端口”。此外，为了穿透企业网络防火墙，Skype特别采用了“端口跳跃”的方式。通过UPD、TCP甚者TCP上的80端口连接，Skype通常能够成功穿透那些典型的防火墙。一旦进入网络，它就会有意和其他Skype用户连接并一直保持这种连接，维持着一个“虚拟电路”。如果网络里面的Skype用户端一个被感染病毒，则和这个用户保持连接的电脑在没有防火墙保护 的情况下也可能被感染。由于Skype的“端口跳跃”方式，检测这些恶意的行为和通过设置网络安全设备来阻止这种病毒传播就变得非常困难。 就像他们的前一个共享软件Kazaa一样，Skype应用了一个P2P的网络。在这个网络里面有两种类型的节点，普通主机和超级节点。一个普通的主机只是一个可以用来拨打电话，发送即时信息等功能的Skype应用程序。一个超级节点是Skype网络中普通主机的终点，意味着任何一个普通主机必须先和超级节点连接和从Skype的登录服务器上取得授权。任何一个拥有足够CPU，内存和网络带宽的公共IP地址的节点都有可能成为超级节点—包括那些企业网络里面的节点。由于Skype超级节点的创建是动态的，并且可以欺骗他们来消耗尽可能多的带宽，所有企业里面的IT工程师们认为这些超级节点对他们的企业网络带来了巨大的风险。 隐私与授权 当你开始一个Skype通话时，你又怎样来确定真正与你通话的人就是你想要通话的那个人?每个Skype用户有一个用户名和密码。不过好像用户名和密码的验证程序是通过Skype服务器来进行，但是又不清楚它是怎么这样运作的。例如，Skype网络上的主机可以通过超级节点中转他们的用户名和密码到Skype服务器进行验证，如果这样的话，他们也可以通过超级节点中转一个错误的用户名和密码组合到Skype服务器进行验证。如果Skype网络的确涉入到这个过程，那么就存在几种攻击的可能： 1： 一个恶意的Skype客户端可能得到那些注册用户的用户名和密码 2：如果一个Skype用户是通过一个恶意的宽带网络运营商(如电信公司)提供的网络来连接Skype网络，那么ISP(宽带网络运营商)可能会把用户的Skype资料传送到一个恶意的节点上。那么ISP就有可能知道所有他们用户的Skype用户名和密码。 3：一个恶意的节点可能会伪装成一个合法的节点来进行授权，允许用户用一个独特的用户名和甚至错误的登陆密码进行登陆。 当我们用Skype进行语音交流的时候，用户经常能过通过对方的声音来辨别对方是不是自己想拨打的人。但是，如果用户只是用Skype来发送即时消息和传送文件，我们却不知道怎么去确认对方身份，正是这个问题迫使许多的网络提供者们希望找到一种准确的方法去检测Skype(和其他P2P协议程序)。一方面许多的电信公司营销部门非常想知道他们的宽带用户有多少比例在使用Skype以决定他们是否需要推出自己的网络电话服务。在另一方面，不可预测的带宽占用以及安全问题被许多的企业IT管理者们所担忧，在遇到这种情况的时候他们通常会阻止Skype的使用。 Skype数据传输为什么这么难以监测? 根据以上所述，Skype数据传输难以检测的原因可以归纳为以下四点： Skype并没有运行在任何一个标准的端口上. Skype随机地选择一个端口来运行他的软件，然后通过TCP或者UDP或者同时应应用TCP和UDP来进行数据的交流。Skype使用过程中所使用的协议也决定于它是否位于Proxy/NAT后面或者是否有公开的IP地址。 所有通过Skype的数据交换都是加密的. 这也意味着那些通过Skypeout所拨打的电话号码或者其他数据都是经过加密的。从许多方面来看，在两个终端Skype用户之间并没有直接的数据连接，所有的数据通过网络中间的节点进行，而这些节点在每次通话过程中又会变得不一样。 Skype是一个P2P协议的软件. 这意味着Skype所连接的那些对等网络用户很多而且这个网络是动态的，这样那些对等网络用户以及他们的IP地址都时刻发生变化 Skype同时提供语音、即时信息、文件传输和视频服务. 所有这些服务的数据好像都是一起经过的，这样使得把语音从即时消息，视频中等服务中区分开来就显得很困难。 看来我们需要更先进的检测方法或者等着Skype公布它使用协议的方式或者加密算法才能更准确地控制Skype在网络上的数据传输。不知道对Skype公司进行逆向破解的中国公司进展怎么样了?

请问什么是虚电路技术

虚电路是指位于两台网络设备之间的连接，是由 OSI 网络层为发送和接收数据而建立的逻辑通信路径。具有虚电路性能的网络包括 X.25 连接、帧中继以及 ATM 网络。

虚电路分为两种：一种永久虚电路（PVC）；另一种为交换虚电路（SVC）。

永久虚电路（PVC）是指通信双方的电路在用户看来是永久连接的虚电路。PVC 由网管预先定义。PVC 适用于通过路由器维持恒定连接，从而便于在动态网络环境下传输路由选择信息的电路。载波信号为各用户分配 PVC，从而降低网络开销并提高网络性能。

交换虚电路（SVC）是指通信双方的电路在用户看来是由独立节点临时且动态连接的虚电路。一旦通信会话完成，便取消虚电路。

虚拟地电路怎么做

图1是最简单转换电路。其缺点是r1、r2选择的阻值小时，电路自身消耗功率大：阻值较大时带负载能力又太弱。这种电路实用性不强。

将图1中两个电阻换为两个大电容就成了图2所示的电路。这种电路功耗降为零，适用于正负电源的负载相等或近似相等的情况。

图3电路是在图l基础上增加两个三极管，加强了电路的带负载能力，其输出电流的大小取决于bg1和bg2的最大集电极电流icm。通过反馈回路可使两路负载不相同时也能保持正负电源基本对称。例如由负载不等引起ub下降时，由于ua不变(r1，r2分压供给一恒定ua)，使bgl导通，bg2截止，使rl2流过一部分bgl的电流，进而导致ub上升。当rl1、rl2相等时bg1、bg2均处于截止状态。r1和r2可取得较大。

图4的电路又对图3电路进行了改进。增加的两个偏置二极管使二个三极管偏离了死区，加强了反馈作用，使得双电源有较好的对称性和稳定性。d1、d2也可用几十至几百欧的电阻代替。

图5的电路比图4的电路有更好的对称性与稳定性。它用一个稳压管和一个三极管代换了图4中的r2，使反馈作用进一步加强。

图6电路中，将运放接成电压跟随器，输出电流取决于运放的负载能力。如需较大的输出功率，可采用开环增益提高的功放集成块，例如tda2030等。这种电路简单，但性能较前面电路都好。

与前不同的是，图7电路具有升压能力，它能将ec转换为±ec。其原理是ne555,时基电路接成无稳态电路，它的3脚输出占空比为1：1，频率为20khz的方波，高电平时给c4充电，使之端电压为ecl低电平时电源ec给c3充电，使之端电压亦为ec。由于d1，d2使c3、c4两端只能充电而不能放电，所以将b点接地时就能得到±ec的双电源。如果将b点悬空、c点接地，在a点就能得到2ec的电压。本电路还有一定的带负载能力，最大输出电流为50ma

黑客手法：何为虚拟攻击？

根据黑客江湖记载，通过一个网页、博客、或者图片达到自己攻击某一IP地址的目的手段，叫做虚拟攻击。几年前据说全世界懂这技术的屈指可数，不知道现在什么情况。

例：我想攻击你的电脑，我可以随便打开一个博客，在随意一篇文章下面的评论里面写上代码发表评论，你的电脑就中招了，如果是高手来追踪的话，查到最后的结果不是一个IP地址攻击的你，是一篇博客攻击的你。这就叫做虚拟攻击。

什么是虚拟电路？

建立以确保两个网络设备间可靠通信的逻辑电路。 虚拟电路由一对VPI/VCI定义，而且可以是永久的(pvc)或者交换的(svc)。虚拟电路在帧中继和X·25中使用。在ATM中，虚拟电路被称作virtualchannel(虚拟信道)。有时缩写为VC。

黑客用虚拟机有什么好处？

调试病毒木马,虚拟机系统坏了,用备份文件重新覆盖一下就搞定了,而且不会损坏硬件

访问一些可能有病毒或绝对有病毒的网页也可以用虚拟机测试,比如试验自己的网页木马能不能用

另外就是做一些入侵尝试了,因为虚拟机可以模拟各种系统使用环境,非常方便