iTech 2014 年度技术

iTech 2014 年度技术

安全漏洞搜索引擎

主要理由：临近年底，一起“12306”网站信息泄密事件在网络上引起轩然大波，经过有关部门的调查和追踪，最终发现这一事件是有人通过“撞库”的方式利用APP终湍的漏洞获得了用户密码等信息，而最新的结果是参与这起事件的两位犯罪嫌疑人已经被绳之以法。

痛定思痛，我们可以发现12306存在的上述漏洞早已经被某些安全公司曝光，只是没有没有被人重视导致出现这样的恶果，而能够抓取这一安全漏洞的工具就是时下最为流行的安全漏洞搜索引擎

技术特色：安全漏洞搜索引擎的工作原理，实际上就是利用网络爬虫技术，识别网站用了哪些第三方组件，如：Apache、IIS、、discuz、phpwind等。一旦哪个组件出了问题，即可知道该组件的影响面（地域、行业）有多大，从而为使用同样组件的网站提供预警如在政府领域，如果某OA系统出了问题，那么，所有用到同种OA系统的机构都可能会受到影响。

目前国外最为有名的网络安全漏洞搜索引擎是SODAN（撒旦）.顾名思义就是能够发现和征服隐藏在网络中的“内鬼”，而在国内则是今年刚刚面世的ZoomEye。 自2014年4月份“心脏出血”（OpenSSL）漏洞出现以来，包括谷歌、雅虎、百度、腾讯、阿里巴巴在内的全球大部分网站集体中招，用户的账户、密码、支付信息等敏感资料面临被黑客盗走的危险。在这样的背景下.Zoom Eye对全球开放443端口的35348677个主机进行全方位的深度探测，发现存在漏洞的主机高达714828个。截至2014年4月9日下午16点，12306、支付宝、淘宝网、微信公众号、微信网页版、360应用、陌陌、雅虎、比特币中国等众多网站已经完成漏洞的修复，但是YY旗下某项服务、中国电信的漏洞依然存在。

网络功能虚拟化（NFV）

主要理由：2014年底，市场调研公司Infonetics发布了最新的运营商SDN/NFV硬件及软件市场规模调查和预测报告。该报告显示，预计到2018年，市场规模将从2013年的不足5亿美元飙升至110亿美元

技术特色：NFV，即网络功能虚拟化，Network FunctionVirtualization.通过使用x86等通用性硬件以及虚拟化技术，来承载很多功能的软件处理，从而降低网络昂贵的设备成本。可以通过软硬件解耦及功能抽象，使网络设备功能不再依赖于专用硬件，资源可以充分灵活共享，实现新业务的快速开发和部署，并基于实际业务需求进行自动部署、弹性伸缩、故障隔离和自愈等。

在传统的运营商网络中，都是采用竖井式架构，从最底层的IT基础设施到最上层应用，都是封垌的。这导致高额的成本，基础网络能力很难快速响应业务的需求 在这种背景下，NFV技术进入运营商的视野。一方面会大大降低运营商的CAPE×和OPEX成本，降低整体的TCO；另一方面也使得运营商获得更多、更灵活的能力，加速新产品的推出和业务创新，

借助NFV技术，移动运营商将在如何建立自己的网络，并实施新的服务上发生翻天覆地的变化，通过虚拟化技术，实行软硬件分离，运营商可以提供更快更好的网络服务，帮助运营商与互联网厂商展开竞争。

Openstack 开源云

主要理由：2014年一篇《开源云战争结束，OpenStack稳居第一》的文章在网络上迅速传播，作为目前开源云计算平台中的四大金刚之一（其他三个平台是oVirt.Eucalyptus和OpenNebula），目前在越来越多的企业级应用中得到推广，也逐渐获得了一些云服务商的青睐。

技术特色：根据最新的一份调查报告显示，OpenStack经过4年的快速发展，已经完全超越CloudStack等其他平台，稳居第一。Zenoss刚刚完成的的一份涵盖376家用户的开源云计算市场调查《2014开源云计算解析》中，69%已经不同程度地应用云计算技术.43%的用户也花费大量资源在开源技术上。69%的用户都在使用OpenStack，这一数值在过去的几年中飞速增长。

开源云计算这一趋势在逐步加速，在今年的行业调查报告中，正在使用或尝试使用开源云服务的也占30%左右，不过相比2012年Zenoss的调查结果.2014年开源云计算的使用率已经增长了近72%，也就是说当年的使用率仅仅是17%。这样的增长也说明了应用云计算的阻力正在被逐步克服。

两年前的一份调查已经显示OpenStack在各个开源云项目中已经是佼佼者，而如今其领导作用更是进一步增强，领军地位进一步巩固。时至今日.OpenStack产品在开源云计算市场的占有率已达69%。从2012年至2014年，OpenStack在成为行业内的翘楚的同时，也是唯一保持正增长的重点开源云项目。相比之下，排在第二和第三的CloudStack和Eucalyptus.占有率都有不同程度上的下滑。在开源云计算基础设施的市场格局中.CloudStack从2012年占有率18%下降至14%，而Eucalyptus更是大幅缩水，从9%跌落到3%。

在选择了开源云的企业中，差距则更大：超过86%的企业关注OpenStack，排在第二位的CloudStack则被远远甩在后面，只有44%。OpenNebula和Eucalyptus并列第三，只有19.7%。这样的数据也印证了OpenStack独占鳌头的结论。

Wi-Fi直连（Wi-Fi Direct）

主要理由：Wi-Fi直连是一项新技术，允许各种设备进行对等Wi-Fi连接。例如，在没有Wi-Fi网络的情况下，允许智能手机和数码相机进行联网。据国外媒体报道，尽管大多数人还没有听说过Wi-Fi直连技术，但Wi-Fi联盟（Wi-Fi Alliance）已正式开始认证Wi-Fi直连设备，这意味着支持Wi-Fi直连功能的数码相机将可以通过Wi-Fi连接到数字相框或打印机，在200码（约合182米）的距离内以每秒250Mb的速度上传图片。这是一项突破性技术。 技术特色：Wi-Fi联盟CEO埃德加・菲格诺称“Wi-Fi直连是一项对等连接技术，根本不需要Wi-Fi网络。可以假想一下，如果火车上的两位乘客想利用各自的手机一起玩游戏，那里没有手机网络，也没有Wi-Fi热点，但通过Wi-Fi直连仍可以实现。”

同样，对于船上的两名乘客，在甲板上的一位可以拍照，然后通过Wi-Fi直连发送给甲板下面的乘客。另外，对于一名销售人员，如果想向客户演示幻灯片，则可以利用手机或笔记本，通过客户的投影机既可以播放，而无需线缆连接。至于Wi-Fi直连的安全问题，通过每次连接都要WPA2验证和加密来解决。此次Wi-Fi联盟认证的Wi-Fi直连产品主要是笔记本配件，在未来，Wi-Fi联盟还将认证更多的Wi-Fi直连产品。

因为Wi-Fi直连属于软件协议，理论上，旧有的Wi-Fi设备，有可能通过固件与软件升级获得兼容性，不过Wi-Fi联盟并不保证芯片商一定会支持升级。

人脸识别技术

主要理由：追捕目标的特工逆行在人群中 目之所及，每位迎面走来的行人，都会被特工所戴的隐形眼镜捕捉面部画面进而识别身份信息――电影《碟中谍4》中这令人赞叹的经典一幕，依靠的就是顶尖的人脸识别技术 而在刚刚于今年元旦后开业的国内首家互联网银行微众银行对外的宣传中，人脸识别技术加上大数据挖掘就是其对外贷款的重要依据。

技术特色：看似仅仅是特工“火眼金睛”的一瞬间人脸识别技术背后其实是一整套复杂技术的支撑 通俗说来，需要上下协同的“三部曲”共同完成：首先，第一步是人脸检测，就是在镜头中确定位置，找到人脸 在哪里”，第二步为关键点检测，在已经确定的人脸位置处找准眉眼、耳鼻等脸部轮廓的关键点，为进 步的分析做准备，第三步，则是基于大规模数据的人脸识别 弄清“这是谁”。

针对这场“三部曲”，国际上分别有一套公认的评测体系，人脸检测FDDB评测、人脸关键点定位300-W评测和人脸识别LFW评测。全世界所有研发人脸识别技术的技术团队，都可以针对系统给出的一套人脸识别“试卷”，一比高下。在刚刚过去的LFW评测中，国内成立仅仅两年的创业团队旷视科技，以人脸识别率0.02%的优势击败社交巨头Facebook摘得桂冠。在过去六个月的时间里 他们已经接连拿下了分别针对“三部曲”的三项测评国际冠军。

与人脸识别关系密切的是深度学习，可被用于研究计算机视觉领域的许多重要问题.包括人脸对准 行人检测、姿态估计、人体图像分割、车型识别、大规模人群监控、通用物体识别和检测、互联网图像检索等 深度学习被认为是过去十年中人工智能领域的最大突破，在计算机视觉、语音识别、自然语音处理等领域有许多应用。《麻省理工科技评论》将其列入2013年10项最具突破性技术深度学习试图模仿人脑如何利用神经网络来感知世界它的成果很大程度上受益于近年来出现的大数据和基于GPU的并行计算。百度201 3年建立了深度学习研究院同年12月，Facebook在纽约创建了深度学习人工智能实验室。2014年，谷歌投入4亿美金收购深度学习创业公司DeepMind Technologies。

本文来源：https://www.2haoxitong.net/k/doc/571b1cce86c24028915f804d2b160b4e777f81c2.html