网络安全

使用弱口令的电脑，接入互联网或局域网，存在严重风险。黑客可以通过扫描器，探测到你的机器开放了某个端口，使用黑客工具，尝试用弱口令进行IPC$空连接，一旦使用弱口令连接成功，黑客可以远程启动相应服务，从远程禁止你的安全软件，接下来直接把木马种植到你的电脑上。种植木马的工具，有部分是一台一台的手工种植，更狠的是批量搜索后，批量

由于这种负载分担的方式有很大的局限性：无法根据各台服务器的负载情况，将用户服务请求发送到不同的服务器上；在其中一台服务器出现问题无法工作的时候，系统仍然会将用户访问请求发送到出现故障的服务器上，造成一部分服务的中断；由于域名解释一般在各地的服务器上都会有Cache存在，因此会造成一个地区的用户访问请求将集中在同一台服务器上

另一个很容易得到的工具便是Active Ports, 这是一个免费易用的TCP/IP与UDP端口监视工具，能显示哪些程序打开了那些端口，同时显示与本地IP连接的远程IP地址，可用于检测特洛伊木马和其他黑客程序。Active Ports能显示所有实时的端口连接，这对于决定哪一个程序使用了端口是很有帮助的。如果想要获得更为祥细的资料，可以考虑使用捕获工具Etherea

SPECTRUM提供了一个简单的基于Web的“一次单击”界面，并且可为多种用户定制。使用SPECTRUM你可以构建你网络的正常通信模式，并可以提供这种通信的多种报告，而且在某些不正常通信发生时可以收到有关的通知信息。

市环保局与直属单位和区县环保局的连接是通过Internet采用VPN方式进行连接，为保证内网的安全，需要使用具有VPN方式的防火墙，还要满足一些出差用户或移动用户连接到市环保局办公网的需求。要保护整个网络免受病毒、垃圾邮件和其他不适宜内容的侵扰，以保证办公网的网络安全。 方案说明

VPN Manger(QuidView组件)是VPN网络的控制管理部件，可以对VPN网关设备进行集中管理和控制。管理员可以在VPN隧道上操纵各个VPN网关：IPSEC策略的设置，监控隧道状态信息，远程调整隧道的建立。根据企业的实际需求制定全局策略，保证VPN网关隧道连接的可靠性和安全性。通过VPN Manager管理员可以进行全网VPN设备的部署和设置，同时可以通过实时监

这篇文章介绍了如何配置SoHo路由器或者小型企业路由器。学会如何配置无线路由器，才能保证无线网络本身的安全性。你不能潦草的进行配置，如果你有不懂的地方你必须寻求他人的帮助。不负责任的配置，有可能不出什么问题，但是一出问题你就无法逃脱责任。这不是一个IT管理员的作风。这篇文章就到此为止，下一篇文章再见。

SYN Flood利用TCP协议缺陷，发送了大量伪造的TCP连接请求，使得被攻击方资源耗尽，无法及时回应或处理正常的服务请求。一个正常的TCP连接需要三次握手，首先客户端发送一个包含SYN标志的数据包，其后服务器返回一个SYN/ACK的应答包，表示客户端的请求被接受，最后客户端再返回一个确认包ACK，这样才完成TCP连接。在服务器端发送应答包后，如果客

安装MSR Strider URL Tracer需要Microsoft.NET Framework 2.0的支持。安装好MSR Strider URL Tracer后在IE的“工具”菜单上会新增加一个名为“MSR Strider URL Tracer”的命令，同时在IE工具栏上会自动添加一个MSR Strider URL Tracer的工具按钮。点击该按钮即可启动MSR Strider URL Tracer。在弹出的主窗口地址栏中输入网址，比如“soy.com”，

在用花生壳等软件做域名和IP地址绑定时，由于花生壳需要使用5050/5000端口进行通信，而该端口又被防火墙所“掌管”，因此当其每次启动时，就会发出报警，并且无法使用。这时，我们可以将该端口绑定到一个或一个范围内的地址上，是该地址或该范围内的地址就有权通过这个特定端口对计算机进行访问，而不在该范围内的计算机就不能通过这个端口进行

安装完SiteAdvisor后，重启IE浏览器即可在工具栏右上角看到一个“Macfee SiteAdvisor”的按钮。此时用Google搜索某个关键词后，在搜索结果页面中会看到在每个搜索结果标题右侧都会有一个球形标志。如果标志显示为绿色“√”号则说明它链接的网站目前是安全的，可以放心浏览。如果标志显示为红色“×”号，则说明它链接的网站内可能包含Adware、S

垃圾邮件如此广泛地侵入企业社会意味着垃圾邮件解决方案已经不是一个预防措施，而是所有企业机构必须依赖地有效通讯工具。尽管如此，大多数垃圾邮件解决方案的价格昂贵，以至于企业无法承受。按照许可收费的模式，也让很多不断扩张的企业望而却步。

计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。随着信息安全技术的不断发展，病毒的定义已经被扩大化。

对文件实时监控方面,卡巴在默认设置上对所有的网盘,所有本地磁盘,所有的移动磁盘都进行监控,如果你的电脑配置并不高,那么可以自定义文件监控,让它只监控系统盘就可以了,别的可以放行,反正一般来说可以做一个定期的全盘扫描.修改方法如下:打开卡巴的主界面,选择:设置－文件保护－自定义－保护范围,把默认的所有本地磁盘,所有网盘前面的钩去掉,再

分析法分为静态和动态两种。静态分析是指利用Debug等反汇编程序将病毒代码打印成反汇编后的程序清单进行分析，看病毒分成哪些模块，使用了哪些系统调用，采用了哪些技巧，如何将病毒感染文件的过程翻转为清除病毒、修复文件的过程，哪些代码可被用做特征码以及如何防御这种病毒等等。分析人员的素质越高，分析过程就越快，理解也就越深;动态分析

　点对点隧道协议（PPTP）是一种支持多协议虚拟专用网络的网络技术。PPTP 可以用于在 IP 网络上建立 PPP 会话隧道。PPTP相对其他远程"拨入"型VPN的不凡之处在于微软Windows（95/98/Me/NT/2000/XP/Vista）拥有一个内置的PPTP客户端，这意味着管理员不必涉及任何额外的客户端软件以及那些通常伴随出现的问题。Linux PPTP服务器实现的软件是：popt

综上所述，文件（文档）加密技术和磁盘加密技术作为目前内网安全产品的主流加密技术，各有所长。文档加密技术的缺点是不能适应复杂的应用环境、存在无法弥补的安全漏洞和系统效率下降明显；磁盘加密技术的缺点是需要调整用户应用环境。事实上，明朝万达的Chinasec内网安全专家在2002年就针对文档加密技术进行了研究，并申请了相关专利。但是，由

穷举攻击要相对复杂一些，它执行起来时间相对长一些。简单说起来，穷举攻击会尝试所有的字母组合，直到找到正确的密码。这些组合的综合被称为密钥空间。为了算出这种所有组合的数量，我们把可用字符的数量记为y，把密码长度记为x，那么所有可能的组合的数量就是y的x次方。例如，让我们来算算只用大写字母来创建8位的密码这种情况下，可能的组合

防火墙有助于提高计算机的安全性。Windows 防火墙能够限制从其他计算机发送到用户计算机上的信息，这使得用户可以更好地控制其计算机上的数据，并针对那些未经邀请而尝试连接到其计算机的用户或程序（包括病毒和蠕虫）提供了一条防御阵线

通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“源文件”被禁用的目的。要向你说明的是第2点中提到的注册表其实相当于第1点中提到的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。