8月25日，星期一，笔者象往常一样，打开推特（Twitter）网页，准备快速浏览一下当天的推文。在推文时间线的下拉滚动中，突然有一条异样的推文，滑过眼帘。这是一条经过机器人帐号转发的，有关畅销书作家慕容雪村的消息。
慕容雪村，这位敢于公开发表不同意见的作家，近日来似乎受到有关方面的“特殊待遇”，随着而来，也突然出现了许多“不明真相”的相关消息。自然，笔者并没 有兴趣，去点开那则消息附带的网页链接。但令笔者奇怪的是，这条消息的转发数，已经超过100，而它的发布帐号，只有不到100个关注者，发布推文的总 数，也只有20馀条。
熟悉推特的用户，自然会明白，正常情况下，上百条推文转发的意义。就笔者的经验而言，一般来说，只有在关注者超过10万的情况下，或者在某些特殊的条件 下，如六四的当天，相关推文，才有可能得到数十上百次的转发。而对于一个关注人数只有2位数的帐号，却能得到3位数的转发，这种现象本身就极不寻常。
推特是一个开放的发布平台，它提供了公开的互联网应用程序接口（Web API），可供开发者自由地调查大部分的信息内容。笔者的一位朋友，长期从事有关Twitter与Facebook的社会网络研究，于是笔者向其请教，看 看能不能解开这背后的玄机。这位朋友表示有兴趣提供协助。
不多时，一份调查数据传来。不看不知道，一看吓一跳。这位朋友，调查了7条内容有关慕容雪村的消息，总计被转发的次数，超过800次，但是参与转发的帐号，却只有160馀个。也就是说，平均每个帐号，分别参与了多达5次的消息转发。
一般来说，正常人的消息转发的时间分布，会呈现出一种中间密集、两头稀松的形态。一开始，转发者相对较少，然后会到达一个转发高潮，较多的转发，会集中在 这一个比较短的时期。在此之后，转发的密度，也将逐渐下降，但并不会马上消失，于是形成一种“长尾”（Long Tail）。
然而，被调查的这些消息的转发行为，则大为迥异。被调查的7条消息，虽然转发的时间段各有不同，但每条消息，均在20分钟之内，完成所有的转发。每次转发的间隔，为固定的10秒钟左右。显然，这种转发，与正常的人类行为，大相径庭，更像是一种程序的自动处理。
那么，参与转发的160多个帐号，又有什么特点呢？通过数据可以看出，除过参与转发的两个机器人帐号之外，其馀的所有帐号，其注册时间，均在2014年1 月1日之后。其中近80%的帐号，注册时间在2014年6月1日之后。帐号的平均发布消息，约为10条；帐号关注与被关注数，在30上下，并且为封闭式的 群体间相互关注。
通过以上分析，大致可以了解，这些帐号的活动模式，那就是通过密集的多次转发，触发其它机器人帐号的自动筛选与转发，并通过机器人的转发，扩散到其它推特用户的时间线上，以此试图得到更多的外部帐号的转发扩散。
通过对转发历史记录的分析，这些消息，除两个机器人帐号之外，并没有得到其他注册时间在2014年之前的帐号的转发。从统计数据来看，这次行动的结果，似乎并不理想，没有达到大幅扩散的目的。
仅仅通过以上信息，还不能完全确定，这160多个帐号的背后，到底是160多名真实的人，还只是一个自动运行的计算机程序。也无法确定，这次行动的实施者的真实身份，以及行动的真正动机。令人略感忧虑的是，从多方面来看，本次活动，似乎是一次针对推特中文社区的某种预演。
在密码学的研究领域，有一个“中国乐透式密码分析”（ Chinese Lottery Cryptanalysis）的假说。这个假说，想像了这样一种场景：密码的攻击者，可以预先将破解模块，安装在电视机或收音机上，然后将需要破译的文 件，与随机生成的一些测试密码，以乐透抽奖的形式，广播发送。如果某个人，恰好接收到了正确密码，就会成为乐透的中奖者，并在领奖的同时，提交破译的结 果。
中国的电视机与收音机的合计数量，估计在10亿台左右。根据计算，在这个基数下，破解64位密码，仅需要耗时3分钟；而破解56位密码，只需要0.7秒。
当然，这个假说看起来非常不现实。但是，如果一个网络节点，可以控制成百上千个节点或帐号，那么，即便没有上亿规模的基数，也可以在乘数效应的影响下，展现出异常强大的网络攻击威力。
以上的考虑，并非是天方夜谭。2014年6月，香港公投活动的在线投票平台，就一度受到超大规模的网络攻击。根据香港大学民意研究计划网站（HKU POP SITE）的发布消息，称投票系统的服务器，在20多小时之内，接收超过100亿次的异常系统查询，其目的是要瘫痪服务器的正常功能。而发动这些网络攻击 的计算机节点，则分布在全球各地，显然已经被攻击者入侵操控。
从工程管理的角度考虑，在实际展开大规模网络攻击之前，必然需要经过多次分散的小规模预先演练，以确保攻击行动的成功率。而这些演练活动，由于规模过小，一般比较隐蔽，通常很难引起注意。
近年来，全球的安全秩序，已呈现出恶化趋势，而在欧亚多处的地缘政治版块的边界，实质的政治军事冲突，也已经陆续发生。这种全球秩序的变化，不但表现在现 实世界，也体现在网络的虚拟空间之中。或许某一天，推特上的大规模网络攻击，也会成为现实。届时恐怕无数的推特用户，将会目瞪口呆.
慕容雪村，这位敢于公开发表不同意见的作家，近日来似乎受到有关方面的“特殊待遇”，随着而来，也突然出现了许多“不明真相”的相关消息。自然，笔者并没 有兴趣，去点开那则消息附带的网页链接。但令笔者奇怪的是，这条消息的转发数，已经超过100，而它的发布帐号，只有不到100个关注者，发布推文的总 数，也只有20馀条。
熟悉推特的用户，自然会明白，正常情况下，上百条推文转发的意义。就笔者的经验而言，一般来说，只有在关注者超过10万的情况下，或者在某些特殊的条件 下，如六四的当天，相关推文，才有可能得到数十上百次的转发。而对于一个关注人数只有2位数的帐号，却能得到3位数的转发，这种现象本身就极不寻常。
推特是一个开放的发布平台，它提供了公开的互联网应用程序接口（Web API），可供开发者自由地调查大部分的信息内容。笔者的一位朋友，长期从事有关Twitter与Facebook的社会网络研究，于是笔者向其请教，看 看能不能解开这背后的玄机。这位朋友表示有兴趣提供协助。
不多时，一份调查数据传来。不看不知道，一看吓一跳。这位朋友，调查了7条内容有关慕容雪村的消息，总计被转发的次数，超过800次，但是参与转发的帐号，却只有160馀个。也就是说，平均每个帐号，分别参与了多达5次的消息转发。
一般来说，正常人的消息转发的时间分布，会呈现出一种中间密集、两头稀松的形态。一开始，转发者相对较少，然后会到达一个转发高潮，较多的转发，会集中在 这一个比较短的时期。在此之后，转发的密度，也将逐渐下降，但并不会马上消失，于是形成一种“长尾”（Long Tail）。
然而，被调查的这些消息的转发行为，则大为迥异。被调查的7条消息，虽然转发的时间段各有不同，但每条消息，均在20分钟之内，完成所有的转发。每次转发的间隔，为固定的10秒钟左右。显然，这种转发，与正常的人类行为，大相径庭，更像是一种程序的自动处理。
那么，参与转发的160多个帐号，又有什么特点呢？通过数据可以看出，除过参与转发的两个机器人帐号之外，其馀的所有帐号，其注册时间，均在2014年1 月1日之后。其中近80%的帐号，注册时间在2014年6月1日之后。帐号的平均发布消息，约为10条；帐号关注与被关注数，在30上下，并且为封闭式的 群体间相互关注。
通过以上分析，大致可以了解，这些帐号的活动模式，那就是通过密集的多次转发，触发其它机器人帐号的自动筛选与转发，并通过机器人的转发，扩散到其它推特用户的时间线上，以此试图得到更多的外部帐号的转发扩散。
通过对转发历史记录的分析，这些消息，除两个机器人帐号之外，并没有得到其他注册时间在2014年之前的帐号的转发。从统计数据来看，这次行动的结果，似乎并不理想，没有达到大幅扩散的目的。
仅仅通过以上信息，还不能完全确定，这160多个帐号的背后，到底是160多名真实的人，还只是一个自动运行的计算机程序。也无法确定，这次行动的实施者的真实身份，以及行动的真正动机。令人略感忧虑的是，从多方面来看，本次活动，似乎是一次针对推特中文社区的某种预演。
在密码学的研究领域，有一个“中国乐透式密码分析”（ Chinese Lottery Cryptanalysis）的假说。这个假说，想像了这样一种场景：密码的攻击者，可以预先将破解模块，安装在电视机或收音机上，然后将需要破译的文 件，与随机生成的一些测试密码，以乐透抽奖的形式，广播发送。如果某个人，恰好接收到了正确密码，就会成为乐透的中奖者，并在领奖的同时，提交破译的结 果。
中国的电视机与收音机的合计数量，估计在10亿台左右。根据计算，在这个基数下，破解64位密码，仅需要耗时3分钟；而破解56位密码，只需要0.7秒。
当然，这个假说看起来非常不现实。但是，如果一个网络节点，可以控制成百上千个节点或帐号，那么，即便没有上亿规模的基数，也可以在乘数效应的影响下，展现出异常强大的网络攻击威力。
以上的考虑，并非是天方夜谭。2014年6月，香港公投活动的在线投票平台，就一度受到超大规模的网络攻击。根据香港大学民意研究计划网站（HKU POP SITE）的发布消息，称投票系统的服务器，在20多小时之内，接收超过100亿次的异常系统查询，其目的是要瘫痪服务器的正常功能。而发动这些网络攻击 的计算机节点，则分布在全球各地，显然已经被攻击者入侵操控。
从工程管理的角度考虑，在实际展开大规模网络攻击之前，必然需要经过多次分散的小规模预先演练，以确保攻击行动的成功率。而这些演练活动，由于规模过小，一般比较隐蔽，通常很难引起注意。
近年来，全球的安全秩序，已呈现出恶化趋势，而在欧亚多处的地缘政治版块的边界，实质的政治军事冲突，也已经陆续发生。这种全球秩序的变化，不但表现在现 实世界，也体现在网络的虚拟空间之中。或许某一天，推特上的大规模网络攻击，也会成为现实。届时恐怕无数的推特用户，将会目瞪口呆.
