内网安全管理

数据丢失是指数据在操作系统中无法看到的状态。导致数据丢失的原因有无意/有意删除或格式化以及计算机病毒的感染等。在多数情况下，用户所看到的表面上消失的数据只是意味着从操作系统中读取数据信息遭受损坏，实际上，它们仍存在于数据存储区。通常情况下，人们认为数据丢失是计算机病毒爆发或黑客入侵等安全事故造成的。

一般来说，防火墙的目的是防止不可预测的、破坏性的入侵和袭击。防火墙通过监测、限制和更改跨越它的数据流，以便尽可能对外屏蔽网络内部信息、网络的结构和运行的情况，保障了网络安全。在一家公司的安全策略规定数据必须被保护的情况下，防火墙更显得十分重要，因为它是这家企业安全策略的具体体现。防火墙不仅提供了真正

广外女生“广外女生”木马是2001年的十大木马之一，其可怕之处在于“广外女生”预备端被执行后，会每隔5分钟自动进行一次进程检查，看是否含有“金山毒霸”、“防火墙”、“iparmor”、“tcmonitor”、“实时监控”、“lockdown”、“kill”、“天网”等字样的进程。如果发现就将该进程终止，这使得大家最常用的各种病毒防

Win32.FunLove.4099FunLove是一个非破坏性的内存驻留的Win32病毒，它感染本地驱动器和网络驱动器上的PE格式文件，因为有网络传播能力，它以一个感染的工作站为基地，通过对当前用户写授权的网络资源进行传播。虽然FunLove病毒对数据没有直接的破坏性，但也会占用系统资源，降低运行速度。下面介绍手工清除方法：Windows 9X

Windows系列的操作系统在崩溃的时候，通常显示一个蓝色的屏幕，上面写着一些复杂的符号和数字。蓝屏攻击实际上是利用Windows操作系统的内核缺陷，或采用大量的非法格式数据包发向被攻击的机器，使Windows操作系统的网络层受到破坏，而引起蓝屏死机。目前比较常见的攻击方式有：⒈NetBIOS攻击：向有Windows 9X操作系统的机器

类似于Homepage这种电子邮件型病毒让人防不胜防， 实在头疼不已。 由于Windows脚本宿主(Script Host)功能强大，VBScript和JScript 脚本语言可完成操作系统的大部分功能，利用它来编制病毒程序不但容易，而且利用电子邮件来传递使得病毒的传播速度非常迅速，所以传统的杀毒软件对这种电子邮件型病毒的防治总有一定的滞后性。

SNMP(Simple Network Management Protocol——简单网络管理协议)用于在网络中管理一些配置，如防火墙、计算机系统，以及路由器等，并提供了一种从网络上的设备中收集网络管理信息的方法。从路由器到计算机、打印机，所有连入网络中的设备都可以通过SNMP来监控和管理，因此被网络管理员所广泛使用。笔者在此不介绍SNMP协议的

随着计算机网络的普及,许多单位甚至个人都铺设了局域网。服务器及网络主要设备的使用者都是专业人员，一般都能正确地使用维护系统。而工作站的情况就不同了。使用者操作不当，网络病毒肆虐，硬件故障，都可能直接破坏硬盘数据，使系统崩溃。尤其对学校、网吧和单位局域网的公用计算机工作站，安装了大量的学习软件或实用软

如果用安装防盗门来打比方的话，网络的安全门户应该有几层呢？目前企业和政府信息资产被窃的损失，比任何其它型态的计算机系统入侵所造成的损失都要严重。计算机病毒仍是黑客入侵系统最常用的手法，计算机犯罪已不再神秘，已经成为稀松平常的事情。一般来说，企业或个人用户在进行安全投资时首先考虑的是防病毒、防火墙，至

目前计算机网络所面临的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。影响计算机网络的因素很多，主要是网络软件的漏洞和“后门”，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。 一些黑客攻入网络内部的事件，这些事件的大部分就是因为安全措施不完善所招致的苦果。软件的“后门”都是软件公司

安全的威胁性来自哪些方面？作为网络中节点的路由器是否真的不会受到攻击？网管员们对此的自信是否有一点盲目和侥幸的味道？实际上，伴随着互联网地迅速发展，病毒的不断演化和黑客手段地无止境提高，网络的任何一个节点都不再是安全的。对于路由器的攻击不论是在理论上还是在实际的操作上，都已经成为一个现实。而用户的安

Windows 2000 SP4（以下简称SP4）自2003年6月份推出，至今已有三个月了，不知有多少企业已经部署了它？一般来说,在一台计算机上安装SP4大概需要30分钟，如果要在超过100台Windows 2000计算机上部署SP4，花费的时间和人力会更多，有什么办法可以将它自动分发给用户吗？有的，利用Windows 2000/2003服务器的组策略（GPO）功能

在过去的一年中，如何解决垃圾邮件是我们大家都关注的问题。我们通过启用网景邮件服务器（Netscape Messaging Server）上的UBE过滤，摆脱了邮件垃圾的困扰，也使某些一度中断的通往国外的邮路得到恢复。本文介绍我们在Netscape邮件服务器上实施邮件过滤的经验。Netscape邮件服务器的UBE插件1．关于Netscape邮件服务器的SMTP

建立Web安全体系Web赖以生成的环境包括计算机硬件、操作系统、计算机网络、许多的网络服务和应用，但所有这些都存在着安全隐患，最终威胁到Web的安全。Web 的安全体系结构非常复杂主要包括以下几个方面：◇ 客户端软件(即Web浏览器软件)的安全；◇ 客户端的局域网(LAN)；◇ Internet；◇ 服务器端的局域网(LAN)；◇ 运行服

NETSCAPE MESSAGING SERVER是NETSCAPE公司提供的的邮件服务器软件， 本文针对该系统，列举一些抵御非法邮件入侵的几种方法：1 拒绝非法用户的SMTP应用在这里，将带病毒的邮件、进攻类的邮件等列为非法邮件，相应的用户列为“非法用户”。若某用户频繁发带毒邮件，扰乱系统的正常运行，可通过SMTP设置，阻止该用户的转发。设

Web分布式创作和版本控制协议（WebDAV，Web Distributed Authoring and Versioning）是超文本传输协议的一组扩展，为 Internet 上计算机之间的编辑和文件管理提供了标准。WebDAV 所使用的 Windows 组件中存在一个安全弱点，其原因是该组件包含未经检查的缓冲。攻击者通过将特殊构成的http请求发送到运行IIS的计算机可以利用

DDoS攻击概念DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的

随着网络时代进程的加快，黑客技术对网络安全形成了极大的威胁。黑客的主要攻击手段之一，就是使用木马，渗透到对方的主机系统里，实现对远程操作目标主机。从BO到国产“冰河”，从“广外女生”到“网络神偷”，无不是我们广大用户预防的对象。那么如何判断、预防木马的存在呢？下面三种检测木马的办法，来揭开它神秘的面纱

日前我像往常一样打开计算机，却发现老是有人连接我的计算机，防火墙总是闪个不停。打开防火墙的日志文件一看，发现如下的连接请求： [11:15:47] 从10.X.X.X:3342接收TCP数据包, 对应的本机地址为61.148.163.X:139,拦截[11:16:16] 从10.X.X.X:4774接收TCP数据包, 对应的本机地址为61.148.163.X:139,拦截仔细观察，发现对方I

什么是ePO？以往，在实施网络级防毒的过程中，令网管员头痛的有三大难点：针对网内所有节点的软件配送、网内所有节点的病毒定义库升级，以及对网内防毒现状的掌握。ePO比较好地解决了上述难点。ePO（ePolicy Orchestrator）是McAfee网络级防病毒套件AVD（Active Virus Defense）中的重要成员。该套件还包括VirusScan（PC级