温哥华科技新闻，专题，未来，进步，发达，AI，信息 - 温哥华天空

NBA新赛季终于开打了，但是满心期待的球迷们却被腾讯浇了盘冷水。因为，“吃独食”的鹅场试水付费看NBA视频直播了。拥有网络独家直播权的腾讯，新赛季开始实行付费与免费并行模式，推出会员制。每天，除了免费直播以外，腾讯会有一到两场会员专享比赛。腾讯体育会员，包月30，三月88，包年298。会员免广告，享受1080P蓝光超清（含免费场次），还可以多视角观看比赛。对此，有球迷吐槽：企鹅应该给比赛打上马赛克，会员无码。今年，互联网圈子里“内容付费”这场风刮得很猛烈。6月份，爱奇艺借《盗墓笔记》大搞付费模式，一个差评如潮的网络剧就让爱奇艺收获了200多万付费用户。“稻米们”，难道你们就这样接受了付费模式了？#你怎么能理解我对小白的痴迷#吐槽之余，作为一名球迷，不得不痛定思痛，思考一下，体育赛事与付费直播的这场“恋爱”，会有未来吗？从NBA版权之争说起腾讯搞体育赛事付费直播这件事，还要从NBA版权之争说起。今年1月，腾讯重金与NBA签下一纸5年契约，NBA将新浪、乐视、腾讯三家共享的权益打包卖给了腾讯一家。双方的合同金额是5年5亿美元，平均每年1亿美元的版权费是新浪上赛季合同（每年2000万美元）的五倍。生意场上的事情，你来我往，非常热闹。门户中最早转播NBA的是搜狐，后新浪横插一脚，从搜狐手里抢来了版权。但是新浪当时并非独家，腾讯、乐视等还是可以播几场比赛的，就是场次少一点、自主选择权限小而已。如今，财大气粗的鹅场，拿下了转播权，玩起了付费直播的花活。年初，腾讯刚刚获得独家版权时，就有不少业内人士称，如何想任性的看NBA视频直播，可能就要付费了。如今看来，事实也确实是这样。付费看赛事直播，不能承受之重？其实，尝试体育赛事直播付费模式，腾讯并不是第一家。近年来，围绕着“两大球”，不少公司已经进行了这方面的探索，先行者有天盛传媒、新英体育、百视通等。那么，摸着石头过河的先行者们，顺利上岸了吗？1.百视通：“盒子”装不下赛事付费直播早在2009年，百视通就推出了各种形式的NBA付费直播服务。两年前，其与NBA续约，获得三个赛季内容资源，开始通过IPTV、OTT、数字电视、手机电视等四屏播出NBA赛事。百视通一年转播NBA比赛1000场左右,几乎每场常规赛都有视频直播。百视通IPTV的NBA HD频道的年费299元，包月30元。百视通与迅雷合作推出的红雷盒子上也有NBA直播服务，直播场次和费用与IPTV一样。但是，现在该盒子已经停止售卖。百视通称，他们已经自己单独推出了百视通小红盒。但是屡屡遭受广电总局暴击的“盒子们”，似乎难掀起什么风浪了。另外，在移动端，百视通2013年就与各电信运营商合作，用户付费后可以通过手机网页观看NBA视频直播。近两年，百视又通推出了移动APP“百视通篮球”和“Bestv”，球迷可以在APP上付费观看直播，只是每天只有一场视频直播。对于IPTV端、移动端NBA服务的付费用户数量，百视通方面称不方便透漏具体数据，但是称，单就IPTV来说，2009年以来，每个赛季的付费用户增长幅度在30%左右。2.天盛体育：“吃独食”消化不了赛事付费直播一提起付费看球赛直播这件事，中国球迷们，尤其是英超球迷记忆最深刻的应该是5年前落荒而逃的天盛体育。2007年，天盛以5000万美元的高价拿下2007—2010年英超三个赛季的中国大陆直播权，并开始模仿天空电视台的模式，在中国做一个付费电视运营的掘金者。天盛采取的是完全付费转播模式，只在自己运营的数字付费频道“欧洲足球频道”上进行英超独家转播，不向任何开路电视台分销版权。在天盛的付费频道上，观众单月观看英超点播的费用为88元，观看全赛季比赛需付1880元。对此，球迷不仅不买账，还对天盛产生了敌意，感觉天盛是在抢劫。据媒体统计，通过天盛收看英超的大陆观众实际只有3万人，较之免费时代巅峰期3000万的观众，中国英超球迷缩水了近1000倍。2008年，天盛公司全年亏损1.9亿元，为了扭转亏损态势，公司将付费价格一路下调，同时将转播权售卖给部分电视台进行免费直播。但这种做法已经无力回天，2010年8月，操之过急的天盛宣告破产。3.新英体育：吸取天盛教训，“版权分销+付费直播”2010年，IDG和新雅迪传媒共同组建的新英体育接棒天盛，花费3000多万美元获得英超三个赛季中国大陆独家转播权。有趣的是，刚刚破产的天盛也是IDG投的。为了挽回球迷，重新培养中国观众收看英超的习惯，新英体育吸取了天盛的教训，与各电视台及网站签订版权销售协议，这个周期内，英超重新回归免费电视播出时代。2012年，新英体育再次获得英超2013/14-2018/19赛季转播权，合同具体金额并不清楚，有媒体称至少5.7亿元，也有人说接近10亿。如此巨大的成本投入，逼迫新英在重建英超品牌的同时，尽快找到适合中国市场的盈利模式。于是从2013-14赛季开始，新英体育开始尝试版权分销+付费直播的模式。以这个赛季为例，新英采取了出售60%版权免费直播+40%自己付费直播的模式，将230场免费直播的转播权售卖给腾讯、新浪和乐视。同时，新英在自己的平台上全赛季380场英超比赛直播，230场免费直播，150场付费直播。今年8月份，英超揭幕战曼联对热刺的比赛，新英体育官网及移动客户端同在线付费用户突破50万人，用户平均在线时间为80分钟。另外，新英体育旗下的新视觉收费电视频道320万付费订阅用户观看了此场揭幕战。而截至2015年11月初，据新英体育向虎嗅提供的资料，新英体育网付费用户已经接近200万。综合来看，在国内，经过先行者们几年的摸索，成功也好、失败也罢，但是看似寸步难行的付费观赛模式，逐渐有了破冰的迹象。百视通、新英体育等的付费业务也都在慢慢发展，那么，从积极的层面上看，有哪些因素在推动着这一模式的前行？2.png赛事付费直播，背后有什么驱动力去年10月，国务院出台加快体育产业发展的相关政策，称要放宽赛事转播权限制，最大限度为企业“松绑”。政策一出引发了许多做赛事直播的新媒体公司的狂欢，各家纷纷开始圈占体育赛事版权。乐视体育于2014年12月初正式剥离独立，错失NBA版权后，大搞差异化竞争，进入受关注较小的赛事市场，其现在拥有17类运动赛事的版权；腾讯不用再多说，5亿美元对新浪、乐视来说都是天价。在国内，付费频道一直不温不火，互联网电视又不断遭受政策打压。但是体育市场在不断膨胀，CCTV5等受限多、直播场次少的传统电视频道，已经很难满足球迷们的观赛需求。政策利好之下，便捷、体验更佳的网络（包括移动网络）视频直播逐渐更受青睐，腾讯、乐视等互联网公司似乎占尽了先机。除了产业膨胀和政策利好，体育赛事付费直播，背后还有什么驱动力？1.技术提升观赛体验其实，球迷想要的并不多，我可以交钱，但是麻烦你给我好的体验。身边有的朋友前些日子还在吐槽鹅场没人性，但是忍痛冲了会员后，这两天就开始炫耀说1080P蓝光真是爽啊。看到了没，不怕你收钱，怕你收钱的东西不值钱。上赛季，有付费看直播的许多用户吐槽乐视英超直播卡顿，交了钱还不能愉快的看球赛，球迷们就真的要大发火光了。如果流畅体验是必需，那么同样的内容谁家的制作水平高，谁就能得到更多付费用户。在体育转播领域，提高价值的办法无非是精良的转播技术、一流的解说人才等。如今，高科技也成为了直播方追逐的法宝。例如今年大热的VR技术已经开始在NBA赛事转播中应用。体育迷和科技迷有不小的合集，爱尝鲜是他们的共同特点，炫酷的高科技能否成为招揽用户的大招？2.支付变得更加便捷支付方式的便捷是内容付费的催化剂。当年天盛播英超说要收费，但是很多球迷最后也没搞明白它要怎么缴费。而现在这个问题已经被很好地解决，网上支付、移动支付已经十分便捷。一键支付，马上体验，反正花银行卡和支付包里的钱，并没有什么痛感。#双十一剁手党哭晕在厕所#3.选择性更多不像天盛当时霸道的付费方式，现在的直播方为用户提供了更多样的直播套餐。拿新英体育来说，其不只有包季、包月套餐，死忠球迷也可以购买单只球队套餐。另外，更灵活的方式是，球迷可以花6块钱购买单场比赛直播，而不必被月度、季度的收费制度捆绑。4.多终端体验快节奏的社会，球迷很少有机会坐下来，邀三五好友，开灌啤酒，坐在电视、电脑前，看场球赛。如何解决球迷在移动端看视频直播的需求，应该是各直播方新的逐力点。腾讯和百视通等都在跨屏适配、多终端体验上做文章：腾讯体育的会员账号，在PC与APP端都可以使用；百视通也在大力推广移动APP上的赛事视频直播服务。5.与社交结合，创造更多想像空间另外，付费观赛的模式也可以与社交进行结合。首先，花钱看直播，一定程度上给自己贴上了“真球迷”的标签。然后再将1080p蓝光高清的画面截图，发个朋友圈，无声的炫耀。其次，如果你有很多喜欢看球的朋友，你可以一次性购买多个单场比赛，将观赛账号或链接发给朋友们。当然你也可以购买全赛季服务，将账号送给朋友。6.最重要的是，用户心态在转变7月3日，爱奇艺在推出《盗墓笔记》第五集的同时，还对会员开放该剧第一季的全部内容。一上线，5分钟内视频播放请求达到了1.6亿次，开通会员的订单请求超过260万次。早在4月份，爱奇艺曾宣称其在线付费业务以每年700%-800%的比例高速增长。《盗墓笔记》的风潮过后，一直有人称，视频付费时代已经到来。优酷土豆、爱奇艺、搜狐等视频网站，也都正在疯抢各种优质内容IP，囤积宝贵资源，对于视频付费的野心都不小。和影迷们比起来，球迷应该是一个更加疯狂的群体。根据英国Ofcom的调查，在付费电视用户“必须拥有”的频道中，25%的受访者选择了体育节目，远高于排名第二的电影频道（12%）。另外，在国内，球迷中的新生力量——95后、00后们，并不像他们的长辈们一样，带有特别强烈的免费获取内容的习惯。为内容付费的大环境在发生的微妙的变化，温水煮青蛙，情愿或者不情愿，很多用户都在为优质内容掏腰包了。为内容付费，才能有良性循环球迷可能说，看球为什么要付费，播广告不就够了？以前都不用付费呀。然而，从产业角度看，为内容付费是天然合理的。生产者投入大量人力、物力、财力进行内容生产，用户付费享受自己喜欢的优质内容；得到鼓励并获得收益的生产者，继续投入再生产，这才是内容生产应有的良性循环。在美国，ESPN、TNT、NBA TV等付费频道都有NBA赛事直播。除了电视付费频道，NBA官方还推出了联盟通行证（league pass），球迷可以199美元包年，30支球队的比赛均可以看；也可以129美元包年，但是只能选择观看5个球队的比赛。另外，从2015/16赛季开始，球迷也可以购买单场比赛的直播了。也就是说，不管怎样，想看球赛，就要掏钱。#美帝球迷真是生活在水深火热之中#以ESPN为例，作为美国最有影响力的体育网络，其有100亿美元的年收入，其中有近三分之二是该频道的有线电视订阅用户贡献的，剩下的三分之一来自广告。在英国，今年2月天空电视台和英国电信以51.36亿英镑的价格签下了本土转播权，这成为了足球世界目前金额最大的一个转播合同，而这些版权费用也毫无疑问分摊到了观众身上。免费的海量内容质量参差不齐，筛选意味着用户要付出高昂的时间和精力成本。想要找到自己真正需要的内容，付费是最靠谱的，也是最合理的方式。付费内容也一定是你最想要的、最喜欢的。英超、NBA的付费直播其实来的并不猛烈，新英体育、腾讯等采取的都是付费+免费的模式，有了天盛体育的前车之鉴，后来者们每一步都走的谨小慎微。如今的腾讯、新英搞付费看球赛这件事，无论成败，都将面临那些行业先驱出现过的问题，要么从一堆堆“尸骨”上爬过，要么付费体育直播（业务线）也成为一具新的尸骨。

黑客就像组织严密的现代黑帮一样，网络黑产到如今已经商业化得非常成熟了，黑客们同样拥有复杂精巧的产业链，每天在全球黑产网络中流转的交易额数以亿计，整体规模更难以估测。但其中每个黑客的具体收入如何？黑客是如何进行攻击准备的？他们是如何进行内部交易的，并遵循某些规则不相互越界呢？一些安全研究者长期潜伏在地下黑产网络中，近距离观察其运作模式—— 尽管本文所披露的只是“地下世界的一瞬，不足以描述其万分之一”，但还是为我们真实揭示了黑客世界不择手段窃取金钱的产业链条。首先，对于互联网我们应该知道，可公开访问的网站只占数据信息的一部分，如同海面之下的冰山，还存在一个更庞大的、采取非公开机制访问的平行网络世界——暗网。这里才是一切法律严加打击但暴利的交易活跃之地——如盗版、色情、买凶、军火、恐怖分子，当然也包括黑客。进入黑客聚集的地下交易场匿名访问的隐私黑客论坛是散落暗网中的黑客交易场，一旦你被黑客圈子或组织认可，能够进入暗网中的黑客论坛上就可以找到各种非法服务，可以让一个普通黑客都能快速发起一次网络攻击。这些论坛无法搜索定位，需要很多的验证程序及其他黑客会员担保。上图为一个俄罗斯黑客论坛的截图，可以看到，这里黑客正在推销多款恶意软件，包括特洛伊木马、僵尸网络等。黑客基础装备之攻击工具包（Exploit Kits） Exploit Kits像瑞士军刀一样整合了网络攻击所需的众多组件，使大规模网络攻击装备化，因为大大提升了攻击的成功率受到黑客的日益青睐，未使用之前，黑客的成功率一般为10%，使用之后就可能提升到40%。那么Exploit Kits里面究竟有哪些构成呢？上图为一个典型Exploit Kits的“解剖切片”，可以看到有恶名昭彰的网银木马Zeus、Vawtrak、勒索软件nymaim、比特币敲诈病毒CTB-Locker等。这是一个真实的由黑客打造的攻击工具包叫做RIG，正在论坛上租售，这个帖子描述（文为俄语）了该工具包的应用环境是X86/X64下的Window系统，可绕过微软用户账户控制系统；支持大流量攻击；拥有两种不同的勒索付费通道；支持自动加载网页链接；可应用到的多个漏洞列表；平均攻击成功率达到10%~15%；保证不被杀毒软件发现等特性。更重要的是该工具包的租用费用：30美元24小时；150美元一周；500美元一个月。这个费用并不高。攻击工具包（Exploit Kits）的商业模式 RIG工具包的商用模式有些类似零售，有中央仓储和多级经销商，RIG可以直接向终端黑客销售，同时也支持多级销售，其他黑客可以将这个工具以更高的价格转售出去，按照一周获取600个客户，每家支付150美元的话，RIG的周盈利高达9万美元。在“零售”模式之外，目前还时兴一种“直销分成”的商用模式，RIG制造者将工具免费提供给黑客，最终从攻击成果中分成。例如当黑客使用了该工具包侵入了一个网站，其中5~20%的流量归“巨头”控制，具体如何从中获利也由“巨头”自己把握。这种模式更加高明，购买者无需支付任何费用就有机会获取可观回报，肯定使用者众多，同时也不影响RIG另外并行的“零售”交易。在黑客产业链上，像RIG这样的工具和其他服务（后续将一一介绍）的制造者才是产业中坚，他们隐身在实际执行攻击的普通黑客之后，为其提供材料、装备、服务，也获得利润中最丰厚的一层，被称为“黑执事”（英文为Magnitude）。为方便后续描述，先做提前说明，下文中的黑执事是黑客服务的提供者，黑客产业链的上游。黑客就是网络攻击执行者，是产业链终端。受害者就是被攻击的普通网络用户。网络绑票：勒索软件正在流行通过RIG工具包，黑客还可以分发恶名昭著的勒索软件Cryptowall，勒索软件采取一个简单粗暴的吸金逻辑，当受害者的电脑被感染，电脑中的文件就会被加密，受害者无法再访问自己的文件，如果想要回控制权，就要按照黑客要求缴纳赎金，一般是比特币。最近网络勒索事件层出不穷，很多用户或企业都深受其害，据观察，一个勒索账户一周就可以收到6万美元。勒索软件善于抓住人们的心理弱点，黑客也喜欢入侵色情网站并注入恶意链接，当用户点击了这些恶意链接进入非法网站时，黑客就有无数种办法勒索用户。这是一个真实的用户收到的勒索软件恐吓信息：首先恐吓用户做了坏事被发现，所以才有这一劫，告知文件已被加密，利用用户下意识的花钱免灾的心理，要求其缴纳赎金获得解密密码，如果12个小时后还没有缴纳，电脑将永远不可使用。这是另一个设计更加精妙的勒索软件信息，黑客伪造了网址，让受害者以为是来自政府机构FBI的通告，甚至虚构了一个法律罪名叫做“个人电脑管理不妥善使用罪”，基于这个完全胡扯的法律名目，受害者被指控三项罪名：非法下载传播有版权的电子资产。浏览和传播色情资料。电脑在受害者不知情的情况下，被定位为恶意软件的传播源。所以电脑文件被加密锁定，受害者需缴纳赎金来解锁。尽管这些消息看起来毫无依据，但结果是勒索软件正源源不断收到赎金。更绝的是为了让受害者相信交钱后文件可以恢复，勒索软件还提供一个“免费测试机会”，点击后，受害者的文件可以解锁一到五个，但无法指定，这个功能出现在顶级勒索软件CoinVault和CTB Locker中。黑色产业链中的专业外包服务：帮助恶意软件逃脱检测除了出售工具包，一些黑执事还出售其他附加服务提升攻击成功率，这些服务可以称之为黑客产业链上的“专业外包服务”，其中之一为“检测逃脱”服务。当该服务加载到恶意软件时，就可以逃脱杀毒软件的扫描。要知道，目前安全公司最主要的工作就是分析病毒特征并更新到自己的病毒库。这项服务在黑客论坛公然出售，广告上一般会列出效果对比，如上图看到的，使用了服务，全球35个杀毒软件中27个可检测到，而使用后则全部免疫。黑执事很懂生意，他们有时会提供特殊折扣吸引顾客，上图写着，下个月每周一前三个顾客可享受一单免费的优惠。一些甚至提供定制服务，例如客户购买一个3000美元的黑客攻击软件，附送一个月的免费支持，额外服务支持一个月需加300美元。普通黑客发起一项攻击需要投入多少？正如你所见，黑客发起一项攻击需要做好准备工作以及物资采购，那么大概需要花费多少钱呢？一般来说，你需要购买或者租用工具包，并附加一些服务增加成功率，特别是付费通道来收取费用，还需要购买一些流量，让我们计算一下：付费通道购买：3000美元一个月检测逃脱服务：20美元*30天=600美元攻击工具包：500美元一个月流量：300美元*6=1800美元共计：5900美元/月投入总计大约5900美元一个月，看起来很多对吗？那让我们看看黑客可以赚到多少？一个月黑客可以赚到多少钱？在支出6万美元之后，黑客一定是预期回报远大于投入的，事实也是这样的。在观测到的数据上再做保守估算，平均每天有2万人点击恶意链接，一般大概有10%的几率被感染，如果用了勒索软件，大概又有0.5%的受害者付费。这意味着，黑客日收入大概是3,000美元，除去前期支出，月收入高达8,4000美元。日平均点击恶意链接用户数：20，000 通常工具攻击包的成功率：10% 受害者付费比：0.5% 日收入：20,000美元*10%*0.5%*300美元=3000美元月收入：90,000美元净收入：90,000 -5,900 =84,100美元在黑客产业链的支持下，一个不需要有多高技术能力的黑客也可以轻易通过攻击活动赚得盆满钵盈，这也是当前网络安全事件异常猖獗的主要原因。黑客服务之数字证书签名服务数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式。它是由权威机构——CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。通常情况下，已签名的证书就代表着值得信任。但一些黑客服务已开始出售恶意软件的签名服务，可以将检测几率降低80%。如图所示，这个签名服务声称可提供来自Thawte和Comodo证书授证（Certificate Authority）中心的签名服务，可用于任何可执行文件，费用为$600。黑客服务之IP信誉库这项服务解释起来有些困难，IP就是网络地址。正常情况下，IP信誉库一般被安全机构用于辨识、过滤、阻断那些垃圾邮件发布机构，或者不受信任的恶意网站，但由于官方机构和安全厂商自己也会有官方IP地址以及用于诱捕恶意软件的“蜜罐”IP地址，所以黑客如果提前知道这些IP地址，就可以避过或者欺骗来这些目标的访问。上图中的服务广告宣传定期更新来自FBI、各大安全服务商的“蜜罐”IP，降低了黑客被捕捉的几率。虚假杀毒软件有没有想过，最恐怖的罪犯是什么样的？如果有些罪犯披着警服呢？有一种恶意软件叫做虚假杀毒软件（或者流氓杀毒软件），其理念非常简单——看起来像反病毒产品，靠效果欺诈赚钱。这种软件在名称、界面、功能上全盘模仿正规杀软，当你点击扫描时，会出现很长的感染警告，但没一个是真的。但由于效果惊人，受害者反而需要付一大笔钱给这个虚假软件，一般是$50~$70一个license，用户量往往数以万计。据了解，某个国际虚假杀毒软件由三个黑客维护，年收入近百万美元。黑客工具之Web Shells：非法控制网站服务的钥匙还有一种黑客主要针对网站，由于很多网站的运维管理很差，黑客可以很轻易攻入网站服务并取得全部权限，从而也获得网站上很多机密数据如用户信用卡信息等。使用Web Shells是攻击网站服务的主要方式之一。基于Web Shells，黑客可以上传文件，在网站内自动添加恶意链接，操作本地文件等。 Web Shells的价值主要取决于它可以攻破的网站价值，所以从上图看到，当售卖Web Shells时，也会列出目标网站Alexa排名和独立访客量等指标。更严重的Web Shell可用于渗透那些掌握了客户信用卡等重要信息的网站，例如电子商务、金融等。盗取这些用户信息还可用于其他黑客活动。据安全专家估计，每个月都有数千网站被渗透。黑产之用户数据交易用户个人信息在黑客看来是很有价值的，特别是那些涉及到支付的信用卡信息，上图是一个黑客发布在论坛上售卖信用卡账户数据的帖子，价格取决于客户余额，一般来说，如果一条账户余额为$100,000的用户信息价格为$10。甚至产生了专门售卖信用卡信息的网站，用户记录数以万计，如上图这个活跃的网站，有供出售的信用卡记录近800页，很多记录都是最近添加的。购买这些数据非常简单，就像其他电子商务网站一样，可以自由选择购买，支持比特币支付。一路看下来的你一定对网络犯罪有了全新认识，而且这里所揭示的也不过是冰山一角，网络安全和黑客攻击一直在持续斗争，所谓道高一尺，魔高一丈，但用户特别是企业的安全意识是其中决定性砝码，认真研究攻防，筑起防护门槛，保持警惕状态，做好响应预案，都可以让黑客攻击的成本提升，减少受害几率。