黄牛卷土重来，12306再度沦陷

【 验证码攻防战实记 】

　　12306网站自从启用以来，为打击黄牛，不断与抢票软件做“斗争”。光是验证码，就升级了好几次。

　　2013年12月31日，升级彩色动态验证码

　　2014年1月5日，升级为新版静态验证码

　　2014年12月17日，升级为“群魔乱舞”验证码

　　2015年3月16日，启用图片验证码

【 不用识别图片就能抢票 】

　　体验者输入12306账户的登录名和密码后，需要进行图片验证，然后进入抢票软件页面。不过，在抢票的时候，则不需要再进行图片验证了。

　　此时注意到，页面的下角，有“抢票设置”“查询起售”“验证码设置”等功能选项。“抢票设置”，即可对车次、席别、乘车人等信息进行选择。要想实现自动抢票，还得“验证码设置”一栏，进行设置。

　　目前，“验证码设置”一栏有“手动输入”和“XXX打码”两个选项。其中，“XXX打码”是专门针对12306图片验证码而添加的功能。“XXX”在这里，代表自动识别验证码的专业网站。

知情人士表示，使用“XXX打码”可以自动识别图片验证码。不过，要想使用“XXX打码”，还需在抢票软件页面的左下角，登录“XXX打码”的网站。登录后，记者勾选“XXX打码”，并对打码方式进行选择。目前，有“手自一体”和“静默打码”两种方式。记者发现，选择“手自一体”抢票，会弹出图片验证码，但是不需要用户进行识别，系统会自动识别。使用“静默打码”时，页面则不会弹出图片验证码，直接显示抢票流程。也就是说，“手自一体”是显示出了自动识别的过程，而“静默打码”则将自动识别的过程放在了后台运作，不在页面显示。

　　【 要借助验证码识别网站 】

　　体验过程显示，这款抢票软件，需要借助“XXX打码”平台，来实现自动识别12306图片验证码。而此前的数字，或数字、字母组合的验证码，该抢票软件自身就可以破解。

　　因此，与其说12306图片验证码被抢票软件识破，不如说是被“XXX打码”这个网站识破。

　　据一名从事IT工作的许小姐介绍，“XXX打码”是一个验证码识别平台。该平台具备智能图片验证码识别功能。它支持的编程语言超过26种，包括易语言、VB、PHP、JAVA、按键精灵等。它还可以提供开放的远程代答题API接口，可与用户软件无缝整合。也就是说，抢票软件正是通过这个接口，与“XXX打码”这个验证码识别平台连接，破解了12306图片验证码，实现自动抢票的。

　　【 多一个端口就多一分风险 】

　　使用抢票软件购票，仍需要通过12306网站的账户和密码登录。这样，12306账户中的信息存在安全隐患。万一泄露，则泄露的不仅仅是用户自身的信息，还有其亲朋好友的信息。

　　如今，12306网站启用图片验证码，与抢票软件打起攻守战。在利益的驱动下，抢票软件不甘示弱，借助验证码识别平台，破解了12306图片验证码。不过，用户在登录12306账户的同时，还需要再登录该验证码识别平台。这样，多登录一个端口，用户信息就多了一分泄露的风险。而此前，也发生过12306网站用户信息泄露的情况。因此，车站工作人员提醒市民，好从12306网站购票。

信息安全是一个很广的概念：研发具体的产品（如防火墙，杀毒软件），加密和PKI体系建设，入侵探测和安全评估等等都属于这个范围。再往上点风险评估、安全计划制定、安全项目管理、IT工程监理、信息系统审计都可以关注。

　　信息安全专业是21世纪新出现的专业领域，在国际范围来看，出现大量的信息安全相关职务需求，在近期的职业分析报道中可以发现，无论国际和在未来很长的一段时间内信息安全人才炙手可热。

美嘉留学导师指出，由于本专业是新兴专业之一，所以英国众多大学中开设本门专业的院校并不是很多。比如格拉斯哥大学，伦敦大学皇家霍洛威学院，卡迪夫大学，埃塞克斯大学和伦敦南岸大学等等

【信息安全相关课程核心课程有哪些？ 】：

　　专业软件开发

　　计算机科学概述

　　研究方法和技术

    专业技巧讨论

　　项目开发提案

　　项目开发

　　选修课程：

　　高级网络交互

　　高级操作系统

　　算法分析

　　人工智能

　　计算机体系结构

　　约束编程

　　数字图像处理

　　分布式算法系统

　　企业电算化

　　功能编程

【 专业就业的方向解读 】：

　　信息安全专业毕业后有着广泛的就业前景。总体来说，毕业生如果工作对口，一般会从事与信息安全产品开发相关的工作，有的是直接参与产品研发，而有的可能是提供信息安全相关的咨询服务。

    除了IT方向的就业选择，教育，能源动力，医疗服务，金融服务，零售业，交通运输，银行，通信部门，安全咨询，公安局信息监查网站安全病毒杀毒公司以及一切涉及到信息安全的地方，比如说电信，网通的技术安全维护员，各个重要政府部门的网络安全监测等等都是对信息安全专业有着大量需求的相关部门。