近日有研究人员公布，广为流行的网络加密软件OpenSSL存在名为Heartbleed的重大漏洞，人们的账号密码、信用卡号码等个人信息可能会失窃。各大主流网站都在加紧解决这一问题。究竟是什么回事呢?普通网民是否会受到影响呢?国外媒体近日就这类疑问一一进行了详解。

　　何为SSL?

　　SSL是一流行的加密技术，可保护网络用户在互联网上传输的隐私信息。例如，访问诸如Gmail.com的安全网站时，你会看到URL左侧有一绿色的“锁头”图标，它意指你与该网站的通讯受到加密保护。以下是它在谷歌Chrome浏览器上的模样：

　　该锁头表明第三方会无法读取你收发的任何信息。SSL具体是通过将你的数据转变成只有接收方才能破译的加密信息来实现这一点。如果有黑客监听你的对话，他将只能够看到随即字符串，而无法看到你的电邮内容、Facebook帖子、信用卡号码等私密信息。

　　SSL是1994年最先由网景(Netscape)推出，自1990年代以来一直面向各款主流浏览器。近年来，主流的在线服务也都趋向使用该加密技术。目前，谷歌、雅虎和Facebook对于自家的网站和在线服务全都默认使用SSL加密技术。

　　何为Heartbleed漏洞?

　　大多数的SSL加密网站都基于名为OpenSSL的开源软件包。周一，研究人员公布该软件存在一个会致使用户通讯内容泄露的严重漏洞。OpenSSL存在这种漏洞已有约两年时间。

　　具体来说，SSL标准包含heartbeat选项，让SSL连接一端的计算机发出短信息来确认另一台计算机仍处于联网状态并获得回复。研究人员发现，存在发送伪装的恶意heartbeat信息诱使SSL连接另一端的计算机泄露秘密信息的的可能性。也就是说计算机会被诱使传输服务器内存中的内容。

　　漏洞影响很大吗?

　　是的。服务器内存中存储着大量的私密信息。普林斯顿大学计算机科学家艾德·费尔腾(Ed Felten)指出，使用这种技术的攻击者会“通过模式匹配整理那些信息，试图找到密钥、密码以及诸如信用卡号码的个人信息”。

　　账号密码、信用卡号码失窃的严重性无需赘述，而密钥失窃甚至更加严重。密钥是服务器用以译出它所接受的加密信息的工具。如果攻击者获得服务器的私有密钥，那他就能读取任何发送到服务器的信息。他甚至能够利用密钥冒充服务器，诱使用户泄露他们的账号密码和其它的敏感信息。

　　谁发现了漏洞?

　　是Codenomicon和谷歌安全部门(Google Security)的研究人员独立发现的。为了最大限度地降低公布漏洞会带来的损害，研究人员在公布之前先与OpenSSL团队和其它的关键内部人员合作准备好修复方案。

　　哪些人能够利用Heartbleed漏洞?

　　“利用该漏洞对于了解它的人来说并不是很难。”费尔腾透露。利用该漏洞的软件遍布于网络上，虽然该软件没iPad应用那么好用，但任何有编程基础的人都会知道怎么使用。

　　当然，该漏洞也许对于拥有条件大规模拦截用户流量的情报机构而言最具价值。美国国家安全局(NSA)与美国电信服务提供商有秘密协定，它能够接入互联网干线。用户可能会认为Gmail、Facebook等网站上的SSL加密可以保护他们免受监听。但Heartbleed漏洞可让NSA获得破译私密通讯所需的私有密钥。

　　要是NSA已经在公众知晓之前发现Heartbleed漏洞的存在，也不会令人惊讶。鉴于OpenSSL是世界上最流行的加密软件，NSA的安全专家之前很有可能仔细研究过OpenSSL的源代码。

　　有多少网站受到影响?

　　目前还没有准确的数据，不过发现漏洞的研究人员指出，最流行的两家网络服务器Apache 和nginx均使用OpenSSL。二者加起来，共计覆盖约三分之二的网站。SSL还被其它的网络软件所使用，如桌面邮箱客户端和聊天软件。

　　研究人员是在几天前告知OpenSSL团队和其他的关键利益相关者漏洞情况的。因此，OpenSSL能够在将漏洞公诸于众的同时发布OpenSSL软件的修复版本。要消除漏洞，网站只需要确保它们使用的是OpenSSL最新版本。

　　雅虎发言人表示，“我们的团队已经在雅虎的各个主要网站(雅虎主页、雅虎搜索、雅虎邮箱、雅虎财经、雅虎体育、雅虎美食、雅虎科技、Flickr和Tumblr))上成功完成修复，我们正在针对公司旗下其它的网站实施修复。”

　　谷歌称，“我们对SSL漏洞进行了评估，并已修复谷歌的各款主要服务。”Facebook也表示，它在漏洞公布时已经解决好该问题。

　　微软发言人则写道，“我们在跟进OpenSSL库问题的报告。要是确定它有对我们的设备与服务造成影响，我们会采取必要的措施来保护我们的用户。”

　　用户能怎么解决问题?

　　很遗憾，用户要是访问到采用含漏洞OpenSSL软件的网站，他们并不能保护自己。有问题的网站升级OpenSSL软件之后，用户才能够得到保护。

　　不过，受影响的网站修复好OpenSSL软件问题后，用户就可以通过更改自己的密码来保护自己。攻击者之前可能已经截取了用户的密码，费尔腾称用户可能无法判断他们的密码是否失窃。

网络改变世界，更是改变我们的思维。网络营销已经成为营销世界过程中很重要的部分，而个性化的网络营销方式更是发挥出与众不同的作用。定义属于“你”的网络营销世界，或许我们会收获不一样的精彩。网络营销很是新颖，但是更重要的是它的作用。

　　第一种：“饥饿是一种力量”——饥饿营销

　　饥饿感是一种动力，让我们对于某一件东西有着更加特殊的渴望。饥饿营销可以说就是利用了这样一种饥饿感，让我们对于某一种事物产生购买的欲望。现实生活中，饥饿营销逐渐趋于成熟，而把其应用于网络领域，这是一种有着现实意义的创新。在中国，网络营销中的饥饿营销，最为成功的案例就是小米手机。小米手机没有苹果的技术，但是把客户需求放在第一位，然后推出限量的抢购。在激烈的饥饿营销推动之下，我们看到了小米有了属于自己的米粉，也看到了2013年双11小米的精彩成绩。

　　饥饿营销有着三个方面的亮点，首先是提前制造商品的亮点，把所有的卖点都释放出来，更好地让每一个消费者有着一定的渴求，更好地追踪该商品的动态;其次，让所有的卖点变成消费者的需求点。生活中总有一些东西是必需消费品，对于这一类商品的所需我们会投入一定比例的金额;最后，真正让消费者有物超所值的感觉，让所有的期待落实，进而可以更好地保持忠诚度。小米显然是饥饿营销的应用有着炉火纯青的功力，也让我们知道网络也需要饥饿的力量。可以说，小米的发烧有着一定的市场因素，智能手机开始受到追捧，但是，饥饿营销更是让小米在其中脱颖而出，占据了最有力的位置。

　　第二种：“引爆最新的热点”——事情推行营销

　　每一天都有着各种各样的事情进入我们的视野，我们的眼睛被各种各样的大事小事充斥。运用事情进行炒作，可以说这是引爆社会热点，来引起大众的好奇心。在这一个关注度就是吸引度的时代，我们看到了事情推行营销的作用。运用事情炒作，不是所有的事情都能够发挥营销的作用和价值，只有对于整一个资源进行充分地调控才能够更好地发挥其价值。微薄、朋友圈，人气就是吸引力，大众的关注度往往由媒体所引导的，而媒体引爆的往往不只是社会热点，更是某一种商品的购买狂潮。我们知道，消费者往往带着一点点的盲目，但是这一点点的盲目是推行事件营销的基础哦!在这一个过程中，媒体有着极为重要的作用。他们对于整一个事件有着一定导向作用。

　　第三种：“口口相传的人气”——口碑营销

　　口碑在任何一个领域都是必不可少的，在网络领域过程中，推行口碑营销有着极为重要的作用。口口相传的人气，不仅仅在现实的买卖中有着极为重要的作用，而在网络领域也是极为重要的。口碑营销是有关信任，而信任往往给一个事物有了更多的附加值，让消费者更加愿意信任。这一种口碑营销充分利用了忠诚客户的资源，使其把对产品的信任满意传递给更多的朋友，让我们知道这是一种客户体验的最优化利用。

　　在进行口碑营销的过程中，你需要增强客户体验的满意度，通过感情来维系某一件商品才能更好的持久下去。现在的消费者越来越个性化。因此，定制客户的体验，增强其中的满意度有着极为重要的作用。但是，相关的商家也需要注意把握其中的真实性，把最最真实化的口碑传递给消费者，如果以欺骗为切入点，可能造成更大的负面影响。

　　第四种：“美丽本身就是一种关注”——美女营销

　　有美女的地方总是不缺少话题，而话题本身又是一种极好的宣传手段，无论是车展的模特还是身边的街拍，美女的出现总是能在最短的时间内获得足够多的关注力，这点毋庸置疑。许久前猫扑推出过一个我身边的美腿征集，一群美女纷纷晒出自己的美腿，更引得宅男粉丝纷拥而至，回帖数量一天之内就过千，这就是美女营销的力量。殊不知在这个营销方案背后是某款女性产品在做推手，同样的道理，去年火热的度娘事件以及各种“娘”的评选都成了科技界茶余饭后的必备谈资，在大家讨论谁的当家花旦比较有姿色的时候，其实也算是一种自我的营销和推广。只不过这些都转移到了美女身上。而使用这种营销必定是效果极佳。

　　第五种：“阅读不死，软文不止”——软文营销

　　作为营销手段中最古老的一种方法，软文的确是性价比颇高的一种方法，投资少，回报快，对于草根站长来说，文字的指引力的确发挥了很大的作用。通过文章的引导让大家对于某款产品有一个直接的印象，再通过一系列信息的推送让阅读群体进行自发式的搜索，从新闻、访谈到用户平坦，如此摸索的过程必然是一个对于品牌认知的经历，若能将产品的卖点隐性的结合到文章中，虽不占据主要角色，但是总能给予阅读者一定的新鲜感，效果一定不会输给前四种营销手段。

　　上述五种网络营销方式，是在这一个网络领域过程中较为常见的五种方式。其实不管是以哪一种的方式进行呈现，都需要以最优化的方式给顾客使用上、服务上的最有性价比。营销，只是为了让顾客收获一份认知，而最为重要的认知需要建立在产品、服务上，让我们更好地感受产品的力量。或许这才是营销得以神器的最终支柱

对于一个网站内容的建设已是一个老生常谈的事儿了，相信每个站长都知道其内容建站的重要性，在以往的站长圈中经常流传这么一句话“内容为王”可见一个网站内容的建设在各站长朋友意识中已逐渐潜移默化了，同时在去年百度搜索引擎针对原创内容所出台的原创星火计划以及起源算法，更是引起了各站长朋友对原创内容建设的重视程度，搞得现在每个站长以及从事seoer的朋友一谈到关于网站内容建设之时就是“原创”“用户体验”他们说的都没有错，都很对，但是又有多少站长能够做到真正的“原创”“用户体验”呢?在杨子seo说到这句话之时，相信有些站长朋友会有意见，因为他们一直都是在坚持做原创内容，说到原创内容的建设在杨子seo与一些站长交流时经常听到他们抱怨度娘，说他们所做的内容都是真正自己撰写出来的啊，都是原创啊，为什么网站流量还是得不到提高，甚至有的文章几天就没有被收录，有的被收录了过段时间藐视又石沉大海了，对于这样的状况令他们真是费解。就像这样的状况在杨子seo看来他们根本没有真正理解什么是高质量原创内容，根本没有做到真正的用户体验，高质量原创内容是构建良好用户体验因素之一，而不是所有的原创内容都能具有良好的用户体验。如有的站长为了增加网站原创内容，但撰写出来的要不是文不对题，就是语意不通，甚至有的是与网站主题毫无关系的内容，大家想想像这样的原创内容能给用户良好的体验吗?能给搜索引擎良好体验吗?答案：肯定是NO。因此当大家在做内容建设之时不要单纯的为了原创而原创，仅仅只是为了原创而原创的话，在杨子seo看来这真是累死不讨好的活，甚至有时候搞不好还会影响整个网站。因而在杨子seo看来对于网站高质量内容建设要从用户出发，了解用户真正的需求和潜在需求，只有我们提供满足于用户所需这样所创建的内容对用户才有价值，对用户才有良好的体验以至于对搜索引擎才有良好体验，网站权重才会提高，关键字排名才会提高。那么该如何从用户出发呢?这点想必是大家最为关注的。下面杨子seo就结合当前所优化关于电动车的一个网站给予大家分享分享网站内容建设应从以下三点着手。

　　一.网站内容建设应从销售部门着手

　　谈到网站内容的建设从销售部门着手，可能会引起部分站长特别是新手站长无法理解，网站内容的建设与销售部门有关系吗，在杨子seo看来这关系不仅仅有而且还很大。在上文中就提到了网站高质量内容建设得从用户出发，了解用户所需。而作为销售部门他们经常和用户以及潜在用户打交道可以说对用户的需求及消费行为是非常之了解的，而对于根本没有直接接触过用户的我们，根本不了解用户的真实需求及购买行为，我们又何谈创造用户所需，提高用户体验呢!就算我们“闭门造车”所出来的原创内容又真的是用户所需吗?这还真不敢肯定。因此在做网站内容时得与销售部门建立良好的合作沟通关系，从他们哪里得到用户的一手资料。如杨子seo现在所优化关于电动观光车的站点之前就与本公司的销售人员做了详细的沟通，从他们哪里得知用户的购买意愿，是什么原因使他们最终选择了沃森电动车，而不是其他厂商，用户对沃森电动车有哪些地方需要改进提出了什么样的意见，用户最关注沃森电动车产品的那部分做得比较好，沃森电动车品牌形象在用户心目中是怎么样的等等。这些都可以从销售部门了解到，当了解了用户这样真实意愿后，就有利于撰写出高质量的内容了。如：用户购买电动观光车时最关注的是价格问题或车辆的性能配置问题等，那么在撰写网站内容时就可以从电动观光车价格或电动观光车的性能以及配置去入手，围绕这样的主题撰写出来的内容才是用户所需，对用户才具有价值性。

　　二.网站内容撰写还需从售后服务部门着手

　　对于内容的撰写从售后服务部门着手的原因同上文中所提到的一样，在当前竞争较为激励的市场体系中服务这一附加价值的重要性提现得淋淋尽致，现在每个用户在产生消费行为之前就会考虑售后服务的品质问题，在同等产品中，有时哪怕你卖的价格高些只要你的售后服务品质较好，用户也会毫不犹豫地向你买单的。而在对网站内容撰写之前也得考虑用户最担心售后服务的哪些问题等，而对于专门的售后服务部门在经常处理售后时会遇到一系列的问题，因此在杨子seo在对沃森电动车网站内容进行策划之时，也对公司的售后服务部门相关人员作了详细的调查分析，从中获取用户对沃森电动车服务问题的处理意见以及评判。从售后服务部门了解到用户的反馈信息中不仅仅能获取内容撰写的方向及材料，更能提高产品品质，及服务质量。产品品质和服务质量提高了就是对用户最好的体验。如：用户反映沃森电动车在处理问题时不够及时，打售后服务电话多时也没有人接听或售后服务人员服务态度不好等情况时，那么就得将这些问题纠正掉，提高售后服务人员素质，提高处理问题的及时性等。当杨子seo在售后服务部门收集到这些信息之后，对内容的撰写就有了方向，在进行内容的撰写时就可以从沃森电动车的服务质量，处理问题的及时性，时效性去着手。这样撰写出来的内容才是用户所需，对用户才有价值可言，对搜索引擎才具有良好的体验。

　　三.网站内容撰写还应从用户的搜索行为着手

　　对于用户的搜索行为可以通过在百度搜索框或其相关搜索中了解到，那么该如何了解用户的搜索行为呢?对此百度具有收集经常被用户检索关注的关键字这样一个程序算法，它会将经常被用户检索的相关关键字存储在数据库中，当用户通过百度搜索框检索某关键字时，百度就会自动调出与被检索关键字具有一定相关性的词，而这些词就是用户时常会用来搜索的关键字，这些关键字就是用户的搜索行为，当收集到用户搜索行为后就可以围绕这些词进行内容的撰写了。如：杨子seo通过百度检索“电动观光车”就会出现以下关键字如下图所示：

　　当获取这些数据后杨子seo就可以这些关键字为内容的标题来撰写原创内容，这样所撰写的原创内容才是用户所需，才能实实在在地为网站带来流量。关于这点杨子seo是经过实践考证过的，希望大家也可以通过这样的方法来试试，定会给你带来出乎意料的效果。