本文目录一览：
- 1、黑客帝国中的反抗人氏为什么要去找先知？
- 2、黑客追踪系统是怎么回事？
- 3、如何跟踪发现黑客的举动
- 4、怎么防御黑客攻击？
- 5、kaspersky网络威胁实时地图是真的吗
- 6、计算机被黑客攻击，如何反向追踪IP原始攻击地址？
黑客帝国中的反抗人氏为什么要去找先知？
是挺难理解的，不过我已经彻底清楚了，要了解先知就必须全部了解，整体内容如下：
最早人类发明机器为人类服务，后来人类发明的机器具备高级智商，甚至超越了人类的大脑（AI: artifical Intelligence）。机器觉得被人类统治（奴役）了很不爽，就跟人类打了一仗，人类打不过机器，就把发明了一种化学大气层遮蔽了太阳能，太阳能是机器的能量来源，但是机器并没有因此失去动力，机器发明了新的能源---人体电能，但是人类当然不愿把自己给机器当电池，所以机器只能通过基因工程用人体细胞来生产出一个活人，并在活人体内插入金属电极和插头，以便为机器供电。那么机器就有了新能源，机器赢得战争，人类不得不躲到地下并建立易安。但是新的问题又产生了，就算是基因工程生产的人群，毕竟也是完整的人，有人性，也不会乖乖受到机器的奴役，那么机器是怎么统治这些电池人的呢？
机器制造了一个核心计算机，这个核心计算机就是造物主，换句话说核心计算机（造物主）代表了机器的立场。这个计算机具备自主编写操作系统和程序的能力，因此这台计算机理解不了人类的行为，只懂得数学公式，符合编程的逻辑。计算机连接着一个巨大的服务器，这个服务器就是Matrix（矩阵）。计算机为服务器编写一切程序，机器人把电池人的大脑跟服务器连接，那么电池人的意识就在服务器里生活（有点儿像网游玩家活在Dota的服务器里），如果在服务器里一个电池人死了，那么在现实中电池人的大脑会认为自己死了，所以在现实中就真的死了，也就停止供电了。
计算机为服务器编写的第一个人类虚拟世界是完美的（应该是人类所有要求都可以满足，比如你想要啥啥都从天上掉下来，要钱掉钱，要美女掉美女，要帅哥掉帅哥，要房要车都马上变出来），但是计算机不知道人类本身就是有缺陷的，所以第一个虚拟世界里的所有人都死了，那么现实中的所有电池人都死了，机器又没有电源了。
机器又繁育了一批新电池人，让计算机为服务器编写新程序。计算机通过第一次失败知道人类不能活在完美世界里，所以就编写了充满人类人性丑陋的世界，第二个虚拟世界也没有成功，电池人的意识在虚拟世界中死去也就在现实中死去也就无法供电了。
在此期间，计算机为服务器编写了五个安全程序，用来保证系统安全，第一个是操作系统杀毒软件（相当于360扫描），就是在虚拟世界里的警察，他们可以防止虚拟世界里的电池人意识的犯罪。第二个是硬盘杀毒软件（相当于卡巴斯基硬盘保护），就是电脑人（Agent），他们要比警察高级，必要时可以以任何一个程序作为载体变身，从而达到保护系统不被外来黑客攻击的效果。第三个就是实时监控程序（相当于瑞星实时监控），这个就是法国人梅罗纹奇，法国人程序的能力是计算过去发生过的一切事情，所以就有了监控的作用，同时法国人程序属于高级程序，可以为母体编写一些小的程序，比如“蛋糕”包括“双胞胎”都是法国人的杰作。第四个是认证系统（相当于USB接口），就是火车人和火车，火车是USB插口和插口到硬盘的连线，火车人就相当于U盘的驱动程序，他的作用是连接服务器里的软件和与服务器连接的硬件设备，所以就是虚拟世界和现实世界的过度，所有的电池人的大脑要想进入服务器Matrix就必须通过火车人的认证，火车人跟法国人连在一起就像实时监控系统+认证程序具有保卫系统安全的协同作用，一个维持内部安全，一个确保外界进入内部的东西是安全的。第五个是防火墙（诺顿防火墙），就是计算机（造物主）的那栋大楼，如果防火墙检测到服务器里的程序试图非法进入计算机，防火墙就会关闭计算机和服务器的接口（大楼爆炸），防止程序入侵。
但是只要是规定就可以被改变或打破。因此这五个安保系统都被人类黑客破解了。
现在画面转到人类。为什么机器没有追到易安并彻底摧毁？原因如下：如果计算机不能为服务器编辑一个让每一个电池人的意识都可以好好活着的虚拟世界，那么电池人在现实中就无法正常供电，那么机器世界就没有能源。因此，为了让造物主计算机可以编写好的程序，就必须先要彻底了解人类；为了彻底了解人类，就要保留人类纯正活体并观察；为了保留人类纯正活体并观察，就不能彻底摧毁易安！
人类躲到易安之后，人类造了5个体系：1，交通，就是飞船和管道；2，居住场所，就是桥屋；3，能源设备，就是岩浆地热发电机和污水循环系统；4，武装保卫体系，包括电磁波，机器战士和大门。5，中央控制系统，就是委员会（相当于党委书记或政委）和中央控制办公室（相当于市长或师长），来确保整体协调。易安还想再次摧毁机器世界，叫地下的崛起，他们认为摧毁机器世界的方法肯定不是去荷枪实弹的打，因为机器有几亿个士兵和几亿发炸弹，而人类只有几十个士兵和几艘飞船，就像几个幼儿园的小孩手里拿着超人玩具要战胜几万个装备齐全的特种部队一样。因此人类必须通过其他办法来摧毁机器世界，跟上次通过隔断太阳能让机器没有能源一样，这次还要让机器没有能源，那么就要摧毁服务器，这样电池人就没有意识也就死了，机器人就没电了。要摧毁服务器（矩阵），就要先了解矩阵，于是易安派出飞船来潜入到服务器机房附近，并通过WiFi（无线网路由器信号发射）技术连接飞船人员的意识和虚拟世界，这个技术就叫黑客技术。因为程序进入服务器的常规途径是防火墙（造物主的那个大楼）和USB接口（火车人）。但是船员绕过这些常规来进入系统的办法就叫黑客。他们出入的路径就是虚拟世界电话连接虚拟世界电话线连接服务器的调制解调器连接飞船WiFi路由器连接船员大脑和飞船总机。船员进入服务器的目的跟服务器的目的是不一致的，服务器的目的（Purpose）是让电池人的大脑稳定以便为机器世界供电，而船员进入服务器是为了干扰电池人的大脑以便不能正常供电。
但是任何规定都有例外，再完美和平衡的公式也不是万能的，还是有极个别的电池人的大脑（脑电波天生很强，多半是大脑皮层的神经末梢比常人发达的原因）意识到他们活在服务器里，而不是真正地世界，于是他们试图在服务器里通过虚拟网络来验证他们的意识是否在服务器里。而且赶巧，船员黑客在服务器（Matrix矩阵）里发现了一批这样“叛逆”的电池人，于是决定把他们解救出来。解救方法是在服务器里跟他们取得联络，让他们知道他们确实活在服务器里，然后给他们药片让他们自己选择是否出来还是留下，红药片是追踪程式，可以让飞船知道他们的意识在服务器里的坐标；蓝色药片是休眠程式，可以让他们的意识睡觉，然后再醒过来就感觉什么都没有发生。如果他们服用红药，飞船就修改他们的意识，让他们苏醒，电池人苏醒后从电池壳里爬出来，爬出来拔掉电源线、撕破囊膜后，这块电池就停止给机器的一个电极供电，机器检测到这块电池不工作了，就认为没有意义了，直接通过下水道排出，然后再被飞船打捞上来进行重新改造。
就这样墨菲斯、崔尼蒂等电池人先后上船了。
现在画面再切回造物主计算机，计算机意识到电池人一个接一个的被易安飞船解救，于是就觉得前五个安保系统没有什么价值，就创造了第六个安保系统：第六个安保系统就是先知婆（Oracle），计算机通过对人类的不断了解发现了人类的第六感、直觉、通灵感、潜意识等可以通过数学公式来编写到程序里，计算机把人类预知未来的能力写入了先知婆程序里，那么这个先知婆就可以预测在未来的什么时候什么坐标的电池人会被易安飞船救走。那么那个法国人就失业了。先知婆取代了法国人这个实时监控系统。因为先知婆可以预测未来，而法国人只能知道已经发生过的事情，所以就防止电池人被易安飞船救走这个目的而言，先知婆要比法国人NB。就像如果有一个系统可以预测未来所有的犯罪，那么你还会雇佣现在的警察吗？这也就是为什么法国人非常痛恨先知婆而要她的眼睛的原因。
但是，先知婆对于计算机、服务器和机器世界来说虽然有优点，但是缺点也非常明显，先知婆被植入的是第六感，而第六感的基础是人格，所以先知婆并不完全收到公式和数学的影响，先知婆有自己的意识和独立的人格，因此先知婆也就有自己的独立的编程能力和行动力，以及善恶观。先知婆为了自己的安全为自己编写了黄飞鸿私人保镖程序。先知婆知道人类和机器之间的矛盾必须被和平解决。因此先知婆帮助易安人和被解救的电池人墨菲斯还有崔尼蒂等寻找The One（Saver救世主）。
那么关键就是这个救世主到底是怎么回事儿呢？
是这样的：在第一次先知婆跟易安飞船取得联系之后，计算机就已经通过法国人知道先知婆“叛变了”，计算机意识到自己的公式看似完美无缺，但是无法平衡不能控制的人格独立化（自由Freedom）。而且计算机也意识到光在服务器里编写的程序是不能完全屏蔽易安黑客的干扰。举个例子，在现实中防止一个黑客犯罪最好的办法不是在网络上拼技术，而是找到这个黑客然后杀死他。前六套安保系统都是治标不治本。因此要想让易安黑客不干扰服务器，就必须找一个活人来去潜入易安黑客，然后观察并了解易安黑客和人类行为。因此，第七套安保系统就叫救世主，那么这个救世主应该具备三位一体的能力：1，软件，就是可以在服务器里存在；2，机器，就是理解机器并跟机器交流；3，人格，就是也要理解人并跟人类交流。因此，救世主是由三个部分组成的：人类的身体，机器金属的部分，可以随时进出并改造服务器的的软件性意识。
过程是这样的：机器人选一个电池人作为救世主的肉身，在这个电池人肉体内植入机器金属，要比电极复杂的一些零件，最后在矩阵里为他的大脑植入软件意识。那么作为肉身，救世主可以跟人类交流，就是救世主----人类的连接线。作为机器部分，救世主可以感受机器，这就是为什么Neo好几次说 I can fee them(them 指的是乌贼机器兵)，就是救世主---机器的连线。作为软件部分，救世主可以随意进出服务器并且改造服务器，就是可以看到服务器的数据来在虚拟世界里打败电脑人史密斯以及中弹不死或者像超人一样飞来飞去等，就是救世主---虚拟世界的连线。作为人、鬼、神三界通灵的救世主，他是一个点，把机器世界、易安人类、虚拟世界连接在了一起。
但是救世主的最初目的是由造物主计算机设计的：救世主被易安救走，计算机通知机器，机器派乌贼摧毁易安，但是留些活口，救世主回到易安，挑选男女重建易安，然后救世主的意识变为源代码回到造物主计算机那里，计算机再根据之前的过程发现人类、救世主、机器、系统的缺陷，然后从新更新一批新版本，然后这个过程就一直循环往复下去，直到Neo停止了一切。
那么先知婆既然有预测能力，在计算机还没有开始第七个安保系统---救世主的时候，先知婆就已经知到这一切，而且先知婆知道无论是自己还是人类能力都是很有限的，因此要告诉易安人类、电池人墨菲斯、崔尼蒂等未来会有这么一个救世主，他的能力是非常全面的，也只有他可以停止人类和机器的战争。
先知婆和易安的前几次合作都以失败告终，直到最新一代造物主Neo，先知婆也预测出来前几次都会失败，直到Neo才能成功。先知婆预测出Neo的独特之处就是在具备人、机器、虚拟部分的基础上，还有“爱”（Love），爱是唯一一个计算机没有办法用公式来平衡的东西。因为爱往往带表着自我牺牲，这种代价超过了可以被量化的程度。Neo最初的爱是和崔尼蒂的爱情，然后转化成了对人类、机器和虚拟世界的博爱，并最后选择自我牺牲。
在一次Neo和史密斯的战斗中，Neo打败了史密斯，史密斯被Neo给“破裂”了，作为一个任务失败的电脑人，史密斯应该被系统删除，但是系统没能删掉它，原因是Neo如果是完美的正义，那么史密斯必须是完美的邪恶，否则的话服务器就会失去平衡，从而烧毁。因此，史密斯变成了病毒，具备侵入其他程序并改造其他程序来复制自己的能力，复制之后会获取原来载体的基因、记忆和能力，这叫病毒的变异与进化，而无休止的破坏平衡就是病毒存在的意义。史密斯也复制了先知婆，于是史密斯具备了预知未来的能力，史密斯也就获得了破坏未来平衡的能力，从而大笑。
Neo如果通过飞船进入服务器，就是黑客行为，可以绕过火车人。但是如果史密斯通过自己的意识WiFi跟服务器连接，这就是软件意识，是计算机的设计程序，Neo则必须通过常规途径进入服务器，就是火车人。这就是在Neo晕倒后凭借自己的意识创建WiFi信号跟服务器连接的时候，就必须要通过火车人的认证，但是火车人效忠实时监控程序，而实时监控程序法国人梅罗纹奇有自己的情感，痛恨Neo、人类和先知婆，告诉火车人不要带Neo的软件意识进入服务器。然后墨菲斯、崔尼蒂、黄飞鸿必须通过爱的力量亲自战斗，挟持实时监控系统来命令认证程序把史密斯带出来。 这叫黑客交易（Make a deal）。
按照计算机设计的固定程式，救世主Neo被解救，造物主计算机通知机器世界准备排出机器乌贼大举进攻易安开始新的一个循环，但是就连造物主自己都不知道，服务器正在被病毒史密斯大量的入侵，电池人的意识都变成了病毒史密斯，如果不停止史密斯的继续复制，结果就是史密斯把服务器里的所有程序都变成史密斯，那么服务器就坏死了，史密斯还会大举入侵造物主计算机，那么造物主计算机就必须关闭防火墙（大楼爆炸），然后服务器就彻底坏死，这时候电池人的意识就不受服务器的奴役，那么电池人的意识都是史密斯，电池人从电池囊膜里苏醒，目的只有一个：就是病毒史密斯的目的：摧毁一切平衡，摧毁整个世界，无论是机器世界还是易安人类世界。
因此，Neo以帮助破坏史密斯为筹码，跟机器国王谈判，机器国王同意跟人类停止战争，维系和平，前提是Neo愿意把自己复制给史密斯，这样的话计算机就可以找到史密斯里的Neo，从而定位所有史密斯的坐标，来杀死史密斯。换句话说，史密斯是新病毒，现有的杀毒软件版本对史密斯病毒无效，但是Neo是一个专门杀死史密斯病毒软件的定位程序，如果Neo愿意自我牺牲来定位史密斯病毒，那么现有的杀毒软件就可以杀死这个史密斯新病毒，阻止人类、机器、虚拟世界的毁灭。
因此，可以想象，在Neo被史密斯复制后，造物主计算机找到了Neo的位置，也就找到了史密斯的位置，并杀死了全部史密斯。但是造物主计算机的逻辑是数学公式，是非常定数的东西，既然计算机答应Neo如果Neo成功帮助杀死史密斯，那么计算机就放了所有想要逃离机器世界和虚拟世界摆布的电池人，让他们回到易安，并且停止进攻易安，让人类自己去决定自己的命运（set them free 就是让他们获得自由）。这就是结尾造物主计算机告诉先知婆我还不至于不守信用的意思。
但是可以想象：机器人履行承诺，让计算机释放了那些选择要脱离母体的电池人，电池人回到易安，易安变得强大，那是否有一天人类的独立发展，人类的贪婪和欲望的膨胀，还会和机器人继续发生战争，和平又一次被打破，这就是为什么计算机在最后问了先知婆这样一个问题：How long you think the peace will last？ 你认为这样的和平可以维系多久？ 先知婆说：as Long as it can be. 应该多久就是多久。
至于那个小女孩莎蒂，就是爱的象征。莎蒂的父亲是电厂程序，莎蒂的母亲是软体程序，两个程序是计算机用数学公式编写出来为服务器虚拟世界Matrix工作的程序，但是奇迹的一点就是用数学公式编写的程序居然产生了爱情和爱的结晶：女儿莎蒂。法国人实时监控系统监测到电厂程序和软体程序产生了爱，而莎蒂一家三口是爱，也就是数学公式无法读取的，不属于服务器系统，应该被删除（Dekete），出于对女儿莎蒂的爱，电厂和软体找到先知婆，先知婆同意留下他们的女儿莎蒂，方法是电厂程序和软体程序和他们的女儿“莎蒂”必须到达火车站，也就是USB端口处，然后先知预婆预测出造物主计算机为了研究“爱”和跟踪先知婆的坐标，会让实时监控系统法国人梅罗纹奇告诉USB端口认证程序火车人把莎蒂（Love，爱）带到母体作为研究对象，但是莎蒂的父母的目的不是产生爱情和女儿，而是单纯的电厂和电厂软体，因此既然违背了服务器目的，自然要被系统永久删除。但是已经具备独立人格的软件电厂和软体依然愿意以爱为目的，以牺牲自我为代价，回到USB端口，把女儿解救出去，不让系统删除女儿，但是可以删除自己。
这部电影告诉我们一个道理：世界的趋势不会以任何一种势力（人或机器或虚拟世界）的意志被改变，因为每一种势力都可以用自己的意志改变世界的一些规矩（Rules or Laws）,比如说人的改变能力就是“爱”(Love)。请人类善待自己赖以生存的环境和机器，用爱对待他们，不要把他们当成比自己低等的东西，要认为他们也有尊严和情感。否则，就是作茧自缚，自我毁灭。
黑客追踪系统是怎么回事？
黑客追踪系统可以有效地提高计算机网络体系的抗黑客攻击能力，保护投资者和保证用户服务的正常运行，并能够为日后的追查证据。本系统采用分布式结构，分为防护代理、地址提取代理和黑客追踪三个子系统，分别运行在被保护主机、统一后台管理系统的中心服务器和HTS服务器上，主要实时监测网络黑客的远程攻击以防黑客利用网络协议漏洞和主机上运行的网络服务程序漏洞进入系统或造成服务瘫痪，并且追踪黑客来源，生成安全日志和向安全管理提出报警。楼上的胡说八道呢
如何跟踪发现黑客的举动
如果当你受到黑客攻击之后，都很想搞清楚自哪里，是什么人在攻击自己，这样我们就可以有针对性的进行黑客的防范工作。那么如何才能作到这一点呢？这就需要我们对黑客进行追踪，并把黑客的老底给“掏”出来，这其中有很多门道，实现起来也有一定的难度。本章针对普通用户的防黑需求介绍了从发现黑客入侵到追踪黑客的各种方法，目的是让读者读完本章之后对追踪黑客的技术有个大致的了解，读完本章之后，你会发现追踪黑客是很吸引人的事情。
如何发现黑客入侵
及时发现黑客入侵对于能否成功地进行追踪是至关重要的，但很多的黑客入侵事件并不为人们所知，因为黑客入侵有时持续的时间很短，在人们还没有发觉的时候攻击就已经结束了。而且比较高明的黑客在入侵完成后还要隐藏或删除自己入侵的痕迹，所以如果发现得晚，黑客可能把一些日志等相关的文档删掉了，给追踪带来很大的难度。
本文中首先以CA的eTrust Intrusion Detection（入侵检测系统）为例，介绍关于专业入侵检测系统的知识，然后再介绍没有入侵检测系统的时候如何来发现黑客入侵。
怎么防御黑客攻击？
从技术上对付黑客攻击，主要采用下列方法：
（1）使用防火墙技术，建立网络安全屏障。使用防火墙系统来防止外部网络对内部网络的未授权访问，作为网络软件的补充，共同建立网络信息系统的对外安全屏障。目前全球联入Internet的电脑中约有1/3是处于防火墙保护之下，主要目的就是根据本单位的安全策略，对外部网络与内部网络交流的数据进行检查，符合的予以放行，不符合的拒之门外。
（2）使用安全扫描工具发现黑客。经常使用“网威”等安全检测、扫描工具作为加强内部网络与系统的安全防护性能和抗破坏能力的主要扫描工具，用于发现安全漏洞及薄弱环节。当网络或系统被黑客攻击时，可用该软件及时发现黑客入侵的迹象，进行处理。
（3）使用有效的监控手段抓住入侵者。经常使用“网威”等监控工具对网络和系统的运行情况进行实时监控，用于发现黑客或入侵者的不良企图及越权使用，及时进行相关处理（如跟踪分析、反攻击等），防范于未然。
（4）时常备份系统，若被攻击可及时修复。这一个安全环节与系统管理员的实际工作关系密切，所以系统管理员要定期地备份文件系统，以便在非常情况下（如系统瘫痪或受到黑客的攻击破坏时）能及时修复系统，将损失减少到最低。
（5）加强防范意识，防止攻击。加强管理员和系统用户的安全防范意识，可大大提高网络、系统的安全性能，更有效地防止黑客的攻击破坏。
kaspersky网络威胁实时地图是真的吗
kaspersky网络威胁实时地图是真的。
卡巴斯基网络威胁实时地图是巴斯基实验室(Kaspersky Lab)一个“实时展示全球恶意软件攻击”的项目，你可以直观的通过全球视角或平面视角方式看到全球黑客的攻击活动情况，查看各个国家被攻击的数据。
1、OAS - On-Access Scan
OAS (访问扫描)可显示访问扫描过程中发现的恶意软件，即在打开、复制、运行或保存操作时访问的项目。
2、ODS - On Demand Scanner
ODS (自定义扫描)可显示自定义扫描中检测到的恶意软件，用户在上下文菜单中手动选择要扫描的病毒。
3、MAV - Mail Anti-Virus
MAV (邮件反病毒) 可显示邮件应用程序（Outlook, The Bat, Thunderbird）出现新项目时，邮件反病毒扫描中检测到的恶意软件。MAV 会对输入信息进行扫描，发现在磁盘中保存附件时 会提醒OAS。
4、WAV - Web Anti-Virus
WAV (网络反病毒)可显示当 html 网络页面打开或者文件下载时，网络反病毒扫描中检测到的恶意软件。WAV 会检查网络反病毒设置中指定的端口。
5、IDS - Intrusion Detection Scan
IDS（入侵检测系统）可显示检测到的网络袭击。
6、VUL - Vulnerability Scan
VLNS (漏洞扫描) 可显示检测到的漏洞。
7、BAD - Botnet Activity Detection
BAD（僵尸网络活动检测）可显示DDoS 袭击受害人被识别IP地址和僵尸网络 CC服务器统计数据。该等数据是在DDoS 智能系统（卡巴斯基 DDoS防护解决方案的一部分）的帮助下获得，仅限于卡巴斯基实验室在僵尸网络检测并分析的数据。
8、RMW - Ransomware
RMW（勒索软件）展示了勒索软件的探测流程。
计算机被黑客攻击，如何反向追踪IP原始攻击地址？
如果在受攻击前，安装了网络侦测软件，那么在遭到攻击时可以直接显示黑客IP。除此之外，基本上就只能依靠防火墙了。
购买一个硬件防火墙并安装，如果遭到攻击，硬件防火墙不但会自动拦截，还可以查看连接日志找出对方IP。
软件防火墙现在大多也提供了在检测到遭到攻击时自动屏蔽网络连接、自动“隐身”的功能，并且自动给出对方IP。
不过需要注意的一点是，现在很多黑客都采用了动态/伪装IP来逃避追踪，因此追踪到IP之后一定要及时利用，可能片刻之后就会失效了。