网络安全

　　去年底到今天最近，就进入了重装系统的最忙碌时期。中过威金两次，熊猫烧四五次。在网上找到了很多处理的方法（初泛滥时没有专杀工具），最后还是要格盘重装。有了专杀，就算GHOST了 GHO，熊猫上身这一招根本没用，只有全格重装，漏了一个分区都不行。整天好象都在重装系统，令人沮丧到了极限。奇特的是流行病毒一多，微软，瑞星这些正版

Outlook Express是一个十分易于使用的便捷的E-mail客户端工具，我们完全没有必要因为它与Internet Explorer的安全集成性缺陷而对“她”避而远之，因为你完全可以通过本文介绍的方法为她增加点儿安全性。不过，有一点永远是至关重要的：在你打开不熟悉的任何人的邮件附件之前，一定要用最新的杀毒软件杀毒或干脆就别打开它。

对于远程登录来说，SSH（Secure Shell）确实是好东西。通过使用SSH，我们可以把所有传输的数据进行加密，这样就可以阻止“中间人”这种攻击方式，还能够防止DNS欺骗和IP欺骗。而且如果考虑到安全的文件传输选择，我们就可以放弃使用FTP转而考虑使用如SCP或者SFTP，它们与FTP应用相似但采用SSH来进行验证和加密，如果我们使用基于UNIX的服务器，

存在于各种版本Linux中的Netstat 作为一个网络实用程序可以帮助解决这个问题。这个小巧的工具可以告诉管理员哪些程序正在哪些端口监听，甚至可以告诉管理员程序是否正在监听Unix域套接口，要大体看一下运行在系统上的所有服务，使用如下命

它的原理是利用目前几乎所有的ARP病毒都有一个毛病，就是修改本机EXE文件的行为。那既然EXE文件被修改，那锐捷客户端的完整性就被破坏了，从而导致登录认证失败，连不上网络。如果用户反复登录10次，将被列入黑名单，这样在客户端就会提示“用户名或密码错误”。因为感染ARP病毒的机器连不上网络，因此就无法对所在局域网展开攻击，影响到其他人

如果你怀疑病毒是MS Excel宏病毒，将XLSTART目录内的所有文件拷贝到软盘。XLSTART位于计算机的多个地方，用Windows搜索功能查找“XLSTART”找到所有的目录，然后将这些目录下的文件全部拷贝到软盘。 如果你怀疑病毒是PowerPoint宏病毒，做以下操作：打开一个空的Power Point文件，然后把它另存为一个文件，保存类型选为“演示文稿设计模板

分析法分为静态和动态两种。静态分析是指利用Debug等反汇编程序将病毒代码打印成反汇编后的程序清单进行分析，看病毒分成哪些模块，使用了哪些系统调用，采用了哪些技巧，如何将病毒感染文件的过程翻转为清除病毒、修复文件的过程，哪些代码可被用做特征码以及如何防御这种病毒等等。分析人员的素质越高，分析过程就越快，理解也就越深；动态分

　尽量对个人防火墙和 IE 浏览器采用高安全设置，尤其是玩网络游戏、使用网络银行的时候更应小心。 　　如果电脑运行出现异常，如莫名其妙的运行变慢、程序出现未知错误、浏览器上出现不明用途的链接等，最好采用瑞星杀毒软件、瑞星杀毒软件下载版或瑞星在线杀毒对电脑进行全面扫描。

除非你选择的反病毒软件包含了防火墙，反间谍软件，或者反垃圾邮件功能，否则许可证的费用不会超过我上面说到的费用。如果企业（尤其是20人以上的企业）打算在防护屏障上加装防火墙或反间谍软件程序，那么最好考虑购买硬件防火墙（比如SonicWALL, Barracuda或其他厂商提供的产品），而不是软件产品。

黑客先在某一企图网络或公共地点设置一个伪装的无线存取设备，好让受害者误以为该处有无线网络可使用。若黑客的伪装设备讯号强过真正无线存取设备的讯号，受害者计算机便会选择讯号较强的伪装设备连上网络。此时，黑客便可等着收取受害者键入的密码，或将病毒码输入受害者计算机中。

印度最大百货公司Pantaloon Retail首席信息官Chinar Deshpande认为，作为一个CIO，在处理IT危机的时候处于舵手的位置，就如同一个即将走向战场的将军一样。你不仅需要提前制定战略来加强你的防守，而且需要积极主动的面对各种形式的逆境。

未知蠕虫分析与解决方案

然而，电脑病毒的本质是程序，它也只能做程序所能做的事，并不是无所不能的，它不可能侵入未开机的RAM，也不可能传染一个贴上“写保护”的软盘(除非软盘驱动器物理故障)，也不能破坏主机板、烧毁电源，病毒并不是硬件故障和软件问题的“替罪羊”。

因此，看起来有两种可以保障一个架构安全的方法：一是限制暴露程度并期望（只能是期望）想象不到的威胁不会发生。二是采取措施保障自身的安全，因而一旦攻击者试图渗透你的防御系统，却不能造成任何的危害。实际情况是，大多数企业甚至都不能承认其安全策略只能属于两种方法的一种。 防火墙是极容易被攻克的，特别是暴露的应用程序自身处于

镜像服务器或服务器所在机房的网络中某台主机被入侵，攻击者通过会话劫持把被修改的内容提供给用户。这个情况较常见，比如机房中总能找到容易被入侵的主机，攻击者在这台主机上安装攻击程序，然后利用ARP攻击手段影响整个机房局域网

事实证明，“Internet 连接防火墙”的功能局限性很大，首先它并不具备杀毒、防毒的功用，其次在防火墙技术上保护很有限，效果微乎其微。用户有必要在开启“Internet 连接防火墙”的基础上再加装第三方的防火墙程序。防火墙软件的选用，首先要看实际的防护效果，能不能有效及时地在程序访问外界的时候第一时间发出提示寻问，并且在受到外界的各类

但是如果配置对系统中所有用户生效的话，显然很不方便用户对系统的操作，而在磁盘配额功能中还提供了一个针对不同用户划分使用空间的功能。实现方法也非常简单。首先点击配额配置窗口中的“配额项”按钮，这时会弹出“分区配额项目”的窗口，点击窗口左上方的“配额”选项，再选择其中的“新建配额项”，这时会弹出一个选择用户的窗口，在其中填

全向安全网络（ODSN）技术在Chinasec内网安全系统中应用后，构成了Chinasec内网安全产品对终端和服务器等网络控制的核心体系。Chinasec内网安全系统应用ODSN技术后，构建了灵活的内网网络管理体系，可以根据需要将内网的计算机终端划成不同的安全域，同一个安全域之间的计算机终端可以直接进行安全通信，不同安全域之间的计算机没有经过授权，则

经过这四步安装设置之后，你已经拥有了一个邮件客户端与邮件服务器之间的安全通道，你的口令和数据对他人来说将是不可见的。很明显，这仅仅是一个例子，可以说是仅仅展示了OpenSSH强大功能的冰山之一角。用户还可以设置OpenSSH用以加密SMTP、FTP、IRC或者任何类型的客户端/服务器的连接,或者创建通过防火墙的加密通道。为了您的数据传输的安全性

　　考虑到系统进程列表界面在默认状态下，是不显示具体进程号的，因此你可以首先打开系统任务管理器窗口，再单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID（进程标志符）”选项选中，单击“确定”按钮。返回到系统进程列表页面中后，你就能查看到对应病毒进程的具体PID了。 　　接着打开系统运行对话框，在其中运行