内容导读：导航目录:1、什么是IPSEC工具2、哪款杀毒软件的***版比较好用？3、有关***攻击的世界地图是怎么开发的4、世界上最昂贵的10个应用软件虚幻4引擎排之一什么是IPSEC工具netshipsec使...……
导航目录:
什么是IPSEC工具
netsh ipsec 使用 *** 在命令行下，通过netsh ipsec static来配置IPSEC安全策略。前提是IPSEC服务已经打开。 一个IPSEC由一个或者多个规则组成；一个规则有一个IP筛选器列表和一个相应的筛选器操作组成；这个筛选器列表和筛选器可以是系统本身所没有的，如果没有则需要自行建立，而一个筛选器又由一个或多个筛选器组成，因此配置IPSEC的时候必须分步进行。规则由筛选器列表和筛选器操作构成。而且存放在策略里，策略器由策略器列表来存储，这样就决定了一个步骤：建立空的安全策略，建立筛选器列表，建立筛选器操作，这三步不需要特定的顺序，建立筛选器需要在空筛选器列表建立成以后；建立规则在上述三步骤完成之后。下面开始配置策略的新增，修改，删除、最重要的是激活； 更详细的资料请参考微软的技术资源库：Netsh Commands for Internet Protocol Security (IPsec)连接如下：technet/zh-cn/cc725926备注：注意连接里的 Netsh Commands for Windows Firewall with Advanced Security.连接，他给你的帮助会更大；导出IPsec安全策略：Netsh ipsec static exportpolicy file = d:\ExportSecurity.ipsec 导入IPsec安全策略：Netsh ipsec static importpolicy file = d:\ImportSecurity.ipsec 1、建立一个新的策略 1.1首先建立一个空的安全策略[Michael's安全策略] Netsh ipsec static add policy name = Michael's安全策略 1.2建立一个筛选器操作”阻止” Netsh ipsec static add filteraction name = 阻止 action =block 1.3建立一个筛选器列表“可访问的终端列表” Netsh ipsec static add filterlist name =可访问的终端列表 Netsh ipsec static add filter filterlist = 可访问的终端列表 srcaddr=203.86.32.248 dstaddr = me dstport = 3389 description = 部门1访问 protocol =TCP mirrored = yes Netsh ipsec static add filter filterlist = 可访问的终端列表 Srcaddr = 203.86.31.0 srcmask=255.255.255.0 dstaddr = 60.190.145.9 dstport = 0 description = 部门2访问 protocol =any mirrored = yes 1.4建立策略规则 Netsh ipsec static add rule name =可访问的终端策略规则 Policy = Michael's安全策略 filterlist =可访问的终端列表 filteraction = 阻止 2、修改策略 netsh ipsec static set filter filterlist = 可访问的终端列表 srcaddr = 220.207.31.249 dstaddr = Me dstport=3389 protocol=TCP 3、删除策略 netsh ipsec static delete rule name = 可访问的终端策略规则 policy = Michael's安全策略 netsh ipsec static delete filterlist name = 可访问的终端列表 4、最最重要的一步是激活； netsh ipsec static set policy name = Michael's安全策略 assign = y 以下提供一个我自己写的实例： 复制代码 代码如下: echo 创建安全策略 Netsh IPsec static add policy name = APU安全策略 echo 创建筛选器是阻止的操作 Netsh IPsec static add filteraction name = 阻止 action = block echo 创建筛选器是允许的操作 Netsh IPsec static add filteraction name = 允许 action = permit echo 建立一个筛选器可以访问的终端列表 Netsh IPsec static add filterlist name = 可访问的终端列表 Netsh IPsec static add filter filterlist = 可访问的终端列表 srcaddr = 203.86.32.248 dstaddr = me dstport = 3389 description = 部门1访问 protocol = TCP mirrored = yes echo 建立一个筛选器可以访问的终端列表 Netsh ipsec static add filter filterlist = 可访问的终端列表 Srcaddr = 203.86.31.0 srcmask=255.255.255.0 dstaddr = 60.190.145.9 dstport = 0 description = 部门2访问 protocol =any mirrored = yes echo 建立策略规则 Netsh ipsec static add rule name = 可访问的终端策略规则 Policy = APU安全策略 filterlist = 可访问的终端列表 filteraction = 阻止 echo 激活策略 netsh ipsec static set policy name = APU安全策略 assign = y pause 或者 复制代码 代码如下: Netsh ipsec static add policy name = 默认策略名称 pause Netsh ipsec static add filteraction name = 阻止操作 action = block pause Netsh ipsec static add filteraction name = 允许操作 action = permit pause Netsh ipsec static add filterlist name = 访问列表 pause Netsh ipsec static add filterlist name = 阻止列表 pause Netsh ipsec static add filter filterlist = 访问列表1 srcaddr = 203.86.32.248 dstaddr = me dstport = 3389 description = 部门1访问 protocol = TCP mirrored = yes pause Netsh ipsec static add filter filterlist = 访问列表2 srcaddr = 203.86.31.0 srcmask = 255.255.255.0 dstaddr = 60.190.145.9 dstport = 0 description = 部门2访问 protocol = any mirrored = yes pause Netsh ipsec static add rule name = 可访问的终端策略规则 Policy = 默认策略名称 filterlist = 访问列表1 filteraction = 阻止操作 pause Netsh ipsec static add rule name = 可访问的终端策略规则 Policy = 默认策略名称 filterlist = 访问列表2 filteraction = 阻止操作 pause netsh ipsec static set policy name = 默认策略名称 assign = y pause [以下是转载未经过测试，百度上都可以找的到。] 复制代码 代码如下: REM =================开始================ netsh ipsec static ^ add policy name=bim REM 添加2个动作，block和permit netsh ipsec static ^ add filteraction name=Permit action=permit netsh ipsec static ^ add filteraction name=Block action=block REM 首先禁止所有访问 netsh ipsec static ^ add filterlist name=AllAccess netsh ipsec static ^ add filter filterlist=AllAccess srcaddr=Me dstaddr=Any netsh ipsec static ^ add rule name=BlockAllAccess policy=bim filterlist=AllAccess filteraction=Block REM 开放某些IP无限制访问 netsh ipsec static ^ add filterlist name=UnLimitedIP netsh ipsec static ^ add filter filterlist=UnLimitedIP srcaddr=61.128.128.67 dstaddr=Me netsh ipsec static ^ add rule name=AllowUnLimitedIP policy=bim filterlist=UnLimitedIP filteraction=Permit REM 开放某些端口 netsh ipsec static ^ add filterlist name=OpenSomePort netsh ipsec static ^ add filter filterlist=OpenSomePort srcaddr=Any dstaddr=Me dstport=20 protocol=TCP netsh ipsec static ^ add filter filterlist=OpenSomePort srcaddr=Any dstaddr=Me dstport=21 protocol=TCP netsh ipsec static ^ add filter filterlist=OpenSomePort srcaddr=Any dstaddr=Me dstport=80 protocol=TCP netsh ipsec static ^ add filter filterlist=OpenSomePort srcaddr=Any dstaddr=Me dstport=3389 protocol=TCP netsh ipsec static ^ add rule name=AllowOpenSomePort policy=bim filterlist=OpenSomePort filteraction=Permit REM 开放某些ip可以访问某些端口 netsh ipsec static ^ add filterlist name=SomeIPSomePort netsh ipsec static ^ add filter filterlist=SomeIPSomePort srcaddr=Me dstaddr=Any dstport=80 protocol=TCP netsh ipsec static ^ add filter filterlist=SomeIPSomePort srcaddr=61.128.128.68 dstaddr=Me dstport=1433 protocol=TCP netsh ipsec static ^ add rule name=AllowSomeIPSomePort policy=bim filterlist=SomeIPSomePort filteraction=Permit 前言： IPSec的全称是Internet Protocol Security，翻译成中文就是Internet协议安全性。它的作用主要有两个：一个是保护 IP 数据包的内容，另外一点就是通过数据包筛选并实施受信任通讯来防御 *** 攻击。这对于我们当有一些重要的数据在传输的过程中需要加以保护或者防止监听来说无疑是一个好消息，因为Windows 2000已经内置了这个功能，我们不再需要借助其他的工具以实现这个目的了。 由于是在IP层进行对数据的对称加密，封装的是整个的IP数据包，所以不需要为 TCP/IP 协议组中的每个协议设置单独的安全性，因为应用程序使用 TCP/IP 来将数据传递到 IP 协议层，并在这里进行保护。相应的IPSec配置相对复杂，但是对于应用程序来说是透明的，因此不要求应用程序必须支持。下面分几个部分对IPSec的概念、工作过程和实践应用等几个方面加以阐述： 一、 IPSec的工作的过程： 两台计算机在通讯的时候，如果已经设置好IPSec的策略，主机在通讯的时候会检查这个策略，策略在应用到主机的时候会有一个协商的过程，这个过程通过Security Association来实现。协商后根据Policy的配置，两台计算机之间建立一个加密的连接，数据进行加密传输。驱动程序将解密的数据包传输给TCP/IP的驱动程序，然后传输给接收端的应用程序。 二、 进入IPSec控制界面： 有两种方式可以打开，功能是完全一样的： 开始-运行-管理工具-本地安全策略 MMC-添加/删除管理单元-添加-IP安全管理策略-确定 三、 预定义的策略： 缺省的是没有启用IPSec，需要进行指派。我们可以发现系统已经给我们定义了三个策略，下面非别进行介绍。 安全服务器：必须使用IPSec，如果对方不使用IPSec，则通讯无法完成。用于始终需要安全通讯的计算机。 客户端：功能是缺省在通讯过程中不使用IPSec，如果对方要求IPSec，它也可以使用IPSec。用于在大部分时间不能保证通讯的计算机。 服务器：功能是缺省使用IPSec，但是对方如果不支持IPSec，也可以不使用IPSec。用于在大部分时间能保证通讯的计算机。 策略可以在单台计算机上进行指派，也可以在组策略上批量进行指派。值得注意的是为了达到可以通过协商后进行通讯，所以通讯的两端都需要设置同样的策略并加以指派。 四、 IPSec的工作方式： 传送模式（计算机之间安全性配置）：保护两个主机之间的通讯，是默认的IPSec模式。传送模式只支持Windows2000操作系统，提供点对点的安全性。 隧道模式（ *** 之间安全性配置）：封装、发送和拆封过程称之为“隧道”。一般实现 *** 是在两个路由器上完成的。在路由器两端配置使用IPSec，保护两个路由器之间的通讯。主要用于广域网上，不提供各个 *** 内部的安全性。 五、 IPSec的身份验证 *** : Kerberos V5：（默认）如果是在一个域中的成员，又是Kerberos V5协议的客户机，选择这一项。比如一个域中的Windows 2000的计算机。 证书：需要共同配置信任的CA。 预共享密钥：双方在设置策略的时候使用一段共同协商好的密钥。 以上三种 *** 都可以作为身份验证的 *** ，一般在日常工作当中，如果是域中的Windows 2000的计算机之间就采用Kerberos的认证方式，由于国内CA用的实在不多，一般其他情况下可以采用第三种方式，双方协商一段密钥，这个在后面的例子二中还会涉及。 六、 IPSec的加密模式： 身份验证加密技术： SNA MD5 数据包加密技术： 40-bit DES 56-bit DES 3DES：最安全的加密 *** ，相应的也会消耗更多的系统资源。 以上的概念性的东西大家可以查阅相关资料，这里就不多多讲述了。 七、 应用： 以上概念性的东西说了很多，下面正式进入实战，将通过两个例子把IPSec的两方面的功能进行说明。 1、 保护IP数据包的内容：为了保护两个主机之间的通讯信息的安全性，我们将利用IPsec的在两台计算机之间建立一个安全连接。采用预共享密钥方式，并强制使用IPSec进行通讯加密。例子中有两台计算机，之一台计算机IP为192.168.0.1，第二台计算机IP为192.168.0.2，如果没有特殊说明，操作是在之一台计算机上进行。 （1）、进入IPSec控制界面，右键点击“安全服务器”，选中属性（系统已经内置了三条规则，大家可以自己详细的看一下作用，为了演示策略的添加过程我们采用自己添加的方式）。点击“添加”按钮。 （2）、进入安全规则向导，点击“下一步”按钮。 （3）、根据实际情况，我们是实现两台主机之间的安全通讯，不是 *** 之间的，所以选择“此规则不指定隧道”，因此我们将采用传送模式。点击“下一步”按钮。 （4）、进入了选择 *** 类型的界面，可以选择的有三种方式，概念应该很好理解了，我们选择“所有 *** 连接”，点击“下一步”按钮。 （5）、进入了身份验证 *** 的界面，三种验证 *** 在上文中已经介绍，我们选择第三种“此字串用来保护密钥交换（预共享密钥）”，然后在对话框中输入我们协商好的密钥，比如“hello”。点击“下一步”按钮。 （6）、进入了“IP筛选器列表”界面，由于我们是要保护全部的通讯，所有选择“所有IP通讯”，当然也可以自己添加新的筛选器列表，这部分内容在第二个例子中会提到，点击“下一步”按钮。 （7）、进入“筛选器操作”界面，根据我们前面提到的要求，我们选择要求安全设置，这里的筛选器操作也是可以自己添加的，例子二中也会提到，点击“下一步”按钮。 （8）、至此安全规则创建完毕，我们点击“完成”。 （9）、会到开始的端口，我们会发现已经增加了我们新增加的安全规则。除了选中我们自己创建的规则以外，我们把其他默认规则的对勾点无。 （10）、最后，也是非常重要的一点，我们要对我们创建的策略进行指派，否则策略不会自己生效，点击“安全服务器”右键，点击“指派”。 （11）、这个时候我们打开一个窗口，开始使用Ping命令，检查我们的通讯状况。例子中的第二台计算机的IP地址为192.168.0.2，我们执行Ping 192.168.0.2 –t，会发现一直在“协商IP安全性”，这个是什么原因呢？因为这个时候我们只是在之一台计算机上面设置了IPsec策略，另一端并没有做相应的设置，协商无法成功，所以这个时候我们必须到另外一端的计算机进行同样的设置并进行指派。 （12）、192.168.0.2的计算机上设置完毕并进行指派以后我们发现信息发生了变化，协商IP安全性通过，我们又接收到了来自192.168.0.2的回应。 （13）、如果我们在这之前打开了IP安全监视器，也就是IPSecmon的话，我们会发现窗口里面会有相应的记录显示。右下角也会显示“IP安全设置已经在这台计算机上启用”。 至此，例子一所要求的目的已经达到，我们成功的创建了IPSec来保证数据的安全性，这个时候其它没有启用IPsec的计算机如果对这台计算机发出Ping的命令，将得不到回应，如下图（我采用的 *** 是不指派计算机192.168.0.1设置好的IPSec策略）： 2、 数据包筛选：这个功能对于我们来说也是相当有用的，记得很多网友都在询问如何关闭计算机的某个端口或者是如何防止别人Ping我的计算机等等之类的问题，防火墙是一个解决的方式，但是需要付出额外的费用和资源。靠TCP/IP属性里面的高级选项的筛选可以做到一些，但是只能够设置打开哪些端口，不能设置关闭哪些端口。其实这个要求完全可以靠IPSec来实现，有的朋友可能要问，那么还防火墙做什么？前面提到，和专业防火墙比起来，使用Ipsec配置相对来说要麻烦一些，不适合一般用户使用，另外目前的防火墙已经集成了很多其他的功能，还有就是硬件的防火墙会消耗更少的系统资源。 下面的例子会介绍如果使用IPSec进行数据包筛选，关闭ICMP，也就是大家很关心的如何关闭Ping的回应信息，这个其实用到的是ICMP（8，0），这里不详细介绍了ICMP了，正式进入实践操作（例子有两台计算机，之一台计算机IP为192.168.0.1，第二台计算机IP为192.168.0.2，如果没有特殊说明，操作是在第二台计算机上进行。）： （1）、进入IPSec控制界面，由于我们需要的筛选策略和操作在系统内置的里面没有合适的，所以下面我们进行自己添加。首先右键点击“IP安全策略”，选中“管理IP筛选器表和筛选器操作”。 （2）、选中管理IP筛选器列表，点击“添加”按钮。 （3）、为我们的IP筛选器列表起一个名字，比如“ICMP”，也可以在“描述”信息里面输入相应的描述信息。点击“添加”按钮。 （4）、进入“IP筛选器向导”，点击“下一步”按钮。 （5）、选择“源地址”信息，我们选择“我的IP地址”，也就是代表的本机，192.168.0.2。点击“下一步”按钮。 （6）、选择“目标地址”信息，我们选择“任何IP地址”，如果大家配置过防火墙，大家会发现这个步骤和防火墙的配置是完全一样的。点击“下一步”按钮。 （7）、选择“协议类型”，我们选择“ICMP”。这个时候大家会发现有很多协议类型供大家选择，也包括了TCP、UDP等等。点击下一步。 （8）、这个时候就完成了IP筛选器的建立，可以点击“完成”按钮。这个时候值得注意的是，由于我选择的是ICMP，但是假如这个时候我选择的是TCP，后面还会出现端口的选择，设置进站和出站的端口。 （9）、接下来要进行的是添加一个符合我们需要的筛选器操作，这里我们需要的建立一个阻止的操作。首先我们点击“添加”按钮： （10）、进入了“IP安全筛选器操作向导”，点击“下一步”按钮。 （11）、我们给这个操作起一个名字，这里我起的是“Deny”，也可以在描述中加入一些描述信息。点击“下一步”按钮。 （12）、选择操作的行为，我们选择“阻止”。点击“下一步”按钮。 （13）、这样就完成了“IP安全筛选器操作”的添加工作，点击完成。 （14）、下面的工作是建立一条新的IP安全策略，会用到以上我们创建的筛选器列表和操作。回到我们的之一步的位置，这次点击“创建IP安全策略”。这个时候我们进入了“IP安全策略向导”，点击“下一步”按钮。 （15）、我们给这个IP安全策略起一个名字，我起的名字叫做“屏蔽ICMP”，也可以适当加入描述信息。点击“下一步”按钮。 （16）、选择“激活默认响应规则”，点击“下一步”按钮。 （17）、选择默认值，点击“下一步”按钮。 （18）、点击“完成”。 （19）、下面开始对此条策略进行配置。点击“添加”按钮。 （20）、进入“创建IP安全规则向导”，点击“下一步”按钮。 （21）、和例子一中类似，按照我们的需求，我们选择“此规则不指定隧道”。点击“下一步”按钮。 （22）、选种“所有 *** 连接”，点击“下一步”按钮。 （23）、选择“默认值”，点击“下一步”按钮。 （24）、选种我们新建立的筛选器“ICMP”，点击“下一步”按钮。 （25）、选择我们新建立的操作“deny”，点击“下一步”按钮。 （26）、至此，我们完成了整个设置过程。点击完成结束。 （27）、最后还需要提醒大家的就是需要对我们新建立的策略进行指派。 （28）、下面的图表示了在指派我们这条策略前后的变化，在192.168.0.2这台计算机指派了此条规则以后，我们从192.168.0.1这台计算机将得不到来自192.168.0.2这台计算机的ICMP的回应。 以上我们通过三部分的工作完成了数据包筛选的操作，分别是创建IP筛选器列表和IP筛选器操作，还有就是创建IP安全策略。不过不是每一条规则都需要这么多的操作，比如IP筛选器操作，下次再有屏蔽某个端口操作的时候就可以直接使用这个“deny”操作了。 八、 结束语 通过上面的介绍，大家可以发现使用IPSec真的可以做不少事情，假如我们知道了其他服务的端口，比如终端服务、FTP服务等等，都可以用IPSec把数据通讯保护起来。现在大家不妨尽快去做这个事情，谁知道现在有没有在监听你的信息呢？ 如果在使用中遇到问题，大家不妨尝试从以下几个方面去进行排错。检查两端是否都已经相应的做了IPSec策略设置；检查策略是否已经被指派；检查系统和安全日志相关记录；利用监视器，也就是命令行方式下的IPSecmon。最后祝大家使用顺利，充分发挥Windows 2000的这个好工具的功能！ ------------------------------------------ KUKA:ipsec是个很有用的东西，许多做服务器托管的朋友常为安全问题烦恼，其实只要善用IPSEC，NTFS权限等等完全可以在一定程度上解决大部分的安全问题的在实际使用中，我们都是将规则导出，为ipsec扩展名，然后导入即可。 复制代码 代码如下: :: 导入常来网专用IP安全策略 netsh ipsec static importpolicy ThecSafe.ipsec netsh ipsec static set policy name="常来网专用安全策略" assign=y
哪款杀毒软件的 *** 版比较好用？
微点科技很不错。
360其实也可以，因为装机量大，得到的信息反馈量也大，但是有盗取用户信息的嫌疑，打开监控软件，会发现它在不停的上传东西。所以严密的企业级防护的话，首先不建议装360和 *** 管家之类的杀软。尤其是 *** 管家，流氓进程始终存在于电脑里，终止都终止不掉，卸载所有 *** 类软件都不行。
一般对 *** 安全要求很高的公司或者团体，都会自己开发杀毒防毒工具，配合自己对系统的了解，以及系统自带的防火墙和杀软就可以了，是不会用任何其他企业的杀软。
如果是个人用户，防护要求不高的，但担心信息泄露的，就用微点，卡巴，诺顿，之类的收费杀软吧。
不担心信息泄露，只是防御 *** 攻击之类的，那就360吧，其次选择管家。
其实所有杀毒软件，只能查杀已知病毒，对于未发现的新病毒是无效的。我在上大学时，教我们编程的老师给我们演示什么是计算机病毒的时候，能用一串代码，轻松让安装着完备杀软的计算机死机，还能轻松入侵计算机内部，随意翻看计算机里的内容。至于怎么实现的，当时只顾着玩呢，课也没好好上，时间又过去很久了，也忘了。
总的来说，装杀软的同时，自己对电脑的了解和使用习惯也很重要。
有关 *** 攻击的世界地图是怎么开发的
有关 *** 攻击的世界地图是怎么开发的？比如 ZoomEye 经常有一些这样很酷的地图~
数据可视化一直是一个很有趣的领域。许多普通人直观上难以感受的数据，如漏洞分布、实时流量分析等，通过数据可视化的手法，可以清晰地看出数据的结构特点和每一个部分之间的内在联系。
数据可视化除了常用的图表之类，与地理位置信息系统（GIS）的结合也是其中一个有趣的应用。
首先是数据的准备，要做全球的分布图，得有全网扫描的实力才行哦。HeartBleed 风波的当天晚上，ZoomEye 就给全球的公网机器做了一次大体检，之一时间统计了受影响 443 端口服务器的数据，包括地区分布数量、经纬度等信息。第二天我们就公布了这个3D版的全球影响分布。在接下来的几天内，我们又针对同样受波及的465,993,995等端口进行了持续监测，得到了之一手数据。
IP到经纬度的转换使用了著名的 MaxMind - GeoIP2 ，一个 IP 地址的地理位置数据库，可以根据 IP 获取国家、地区、经纬度等信息。这里插播一个花絮，很多人都注意到 HeartBleed 漏洞分布在南极点上也有一个红点。我检查了数据发现的确是有这样一台存在漏洞的服务器，IP 地址在 MaxMind 的数据库查询结果也真是南极点。南极要是真有服务器，能省下很多机房散热的成本呢，不过保持 *** 连接就很困难了。这可能只是 MaxMind 里的一个彩蛋而已？
这个3D地球仪是从 Chrome 的实验项目 WEBGL-Globe 修改而来。WEBGL-Globe 基于 THREE.js，是利用 WEBGL 技术在网页上创建 3D 交互内容的一个演示，可以直直观地在地球仪上展示数据的地理位置和数量。关于这个工具，在官网上可以看到更多例子。
基于 WEBGL-globe 开发的应用还有这个实时的比特币交易展示 Realtime Bitcoin Globe 。在每一笔交易发生的时候，在地图上会根据数额显示对应大小的图形，并自动跳转到对应经纬度。数据实时传输使用了 WebSocket 技术，同样也是 HTML5 的新特性。这个演示本身不开源，但是在 GitHub 上有一个类似的工程 diox/bitcoin-websockets-globe 可做参考。
Google 在 3D 地球的应用上还有另一个很有代表性的例子 Small Arms Imports / Exports 。这个演示是 Google Ideas 在 2012 年根据和平研究所Oslo提供的军火进出口数据描绘的交互可视化工具。比 WEBGL-Globe 多了一个非常重大的突破是，他的国家地区是可以点击的，单击之后可以出现对应国家的数据，还提供了一个时间轴以切换不同年份。
视觉效果让人印象极其深刻，不过在这几个演示里面是最消耗系统资源的。
这个演示的源代码在 dataarts/armsglobe · GitHub 。不过编码风格比较差，跨脚本的全局变量共享给二次开发造成了巨大的难度，学习一下就好了。
真正把 3D 技术做到登峰造极的是逆天的俄罗斯人。卡巴斯基 *** 的这个实时 *** 威胁地图，支持的展示有定向攻击路径，地点；切换平面图和3D球体时有变换动画；每一个国家区域都是矢量图，无限放大也不会影响清晰度；交互性和实用性上简直丧心病狂；渲染3D的代码中没有依赖任何第三方库（包括THREE.js）。
不仅在视觉上非常炫目，性能优化也做到了极致。数据传输使用了二进制数组，编码成base64之后打包成 *** ON的办法，压缩率非常理想。在以上介绍的几个网页 3D 程序中，这是资源占用最少，操作最流畅的一个。
唯一有些坑爹的是“real-time”有些名不副实，其实这个程序只会每隔一段时间去请求服务器后端静态的 json 数据文件。不过已经非常逆天了。这个东西不开源，压缩过的脚本读起来也比较吃力，应用在自己的项目中有些困难。
看完上面几个演示估计都目瞪口呆了吧。WEBGL 目前还没有大规模地在网页开发中应用，许多项目都只是实验性质。前端开发者最要命也是最痛恨的是用户浏览器的兼容问题，尤其是大量过时的 IE 浏览器。
所以在全球分布图的方案上，除了 3D，我们还提供了备选的平面图版本。
ZoomEye 使用的 2D 分布图和 HoneyMap 都用了 jVectorMap 开源库。这个开源库使用矢量图渲染地图，可以无限缩放。支持两种类型：散点分布（HoneyMap 的实时地点）和地区统计（ZoomEye的漏洞分布图）。还可以根据需要选择地图，常用的有全球国家/地区，中国省份地图，美国各州地图等。支持IE6。
做平面图还可以直接使用 Google Maps API ，而且浏览器兼容性也不错。Google Maps 上的附着物可以放路标、折线、多边形、自定义绘图、热力图等。可能唯一的缺点就是会遇上我朝特有的偶发性打不开网页的情况了。
当然，百度什么的也是不错的。
世界上最昂贵的10个应用软件 虚幻4引擎排之一
世界正变得如此严峻和严峻，因为我们大多数人都想在虚拟现实中度过我们的大部分时间，这在如今似乎是我们的一大幸事。技术和软件的不同发展导致了这样的虚拟世界和软件，以至于很难区分现实世界和虚拟世界。显然，提供此类技术和工具的软件应该是昂贵的。当然，“布莱尼亚克”并不是整天坐在办公桌前工作，而是为了给我们一个免费的午餐而写代码。所有这些艰苦的工作都需要得到报酬。这就是为什么一些最有能力的软件为您提供了动画、计算机辅助设计和完善的游戏环境和控制台的原因。大多数软件也提供免费版本，但通常只是为了吸引你购买完整版本。然而，只有专业人士使用这个软件，因为他们知道他们赚的钱比他们支付的要多。这里我们有世界上最昂贵的10个软件
10.微机绘图软件
成本:9500美元.它是众所周知的，非常方便的计算机辅助设计软件。它由工程师和建筑师等专业人士使用。该软件由Autodesk设计。软件中有各种改进和升级。它在二维和三维建模中都非常有用。它也可以在学生版本中使用。
9.三维建模
成本:11000美元，这个软件是由Autodesk设计的一个动画和3D图形软件。有趣和非传统的名字“Maya”来自印地语脚本。这个软件运行在多个操作系统上，包括Windows,Linus和MAC。这个软件用于电影工业，用于更好的图形和动画。
8.0Adobe Acrobat捕捉3.0
成本:20000美元，虽然这款软件已经无法购买，但它却是当时最昂贵的软件之一。现在，它的所有工具和功能都可以在Adobe Reader和Acrobat Pro中使用。以前这个软件是用来处理PDF文件的。
7.漏洞检测工具
成本:50000美元，漏洞检测工具基本上是安全软件，如果我用外行来描述的话。这个软件是一个桌面应用程序，帮助检查渗透和 *** 攻击。它扫描底层数据，以查看系统是否容易受到安全漏洞的影响。它的使用无疑证明了成本的合理性。
6.高级表情动画工具
成本:95000美元，高级表情动画工具是一个3D图形软件。正如它的名字所暗示的那样，它被用来使计算机图形和动画人物看起来更像生活。这个软件被用于游戏和动画电影。该软件在完善计算机化的面部动画和环境中应用非常广泛。
5.rtos工具
成本:199000，该软件是由风河系统开发的。rtos工具是一个实时操作系统。该软件适用于在Linux和UNIX上运行的机器。rtos工具是为嵌入式系统开发的。rtos工具被广泛应用于嵌入式系统的所有CPU，其最重要的用途是在运输、空间工艺品、可编程控制器和机器人和通信 *** 。
4.源搜索引擎
成本:200000美元，这个3D游戏引擎是由阀门公司制造的。源引擎是为之一人称射击游戏而创建的。它从大约9年前的反撞击开始，然后在半衰期使用。它也有源电影 *** 者，这是一个在源引擎内部的编辑软件。这个工具已经被用于“死系列”和“门户2”。源引擎不断更新，而不是新的版本。
3.Grand Theft Auto III
成本:250000美元，这个软件被用来 *** 虚拟世界的视频游戏。该软件是由标准游戏开发的。RenderWare通过提供适合于PS2编程的图形来获得它的重要性。它既适用于Windows，也适用于苹果。它还在不同的视频游戏机上运行，比如任天堂GameCube、Wii、Xbox 360和PlayStation 3。这个软件被游戏开发者大量使用。
2.虚幻引擎
成本:750000美元，虚幻引擎是一个流行的游戏开发引擎为之一人称射击游戏。它是由Epic Games开发的。这个软件的最新版本是Unreal Engine 4。它是游戏开发中最常用的软件，其代码为c++。它还被用于为除游戏以外的电影 *** 虚拟环境。由于其在大众中受欢迎的原因，虚幻引擎UDK也被开发用于非商业用途。该软件提供了很高的可移植性。
1.最快的引擎3
成本:1200000美元，最快的引擎是由CryteK开发的软件。这个软件是游戏开发的最新版本。最初它是为技术演示而开发的，但后来变成了游戏开发软件。在前两个版本之后，第三个版本在2009年发布。引擎在微软的Windows,Xbox和Play station 3上运行。在它发布了很多改进后，软件使它物有所值。在2010年，展示了一个新的版本。在2011年，利用软件的改进和创新，它被用于海军的训练，制造了船的虚拟船坞。对于非商业游戏开发人员，也可以使用免费版本。最快的引擎3是有史以来最昂贵的软件。