视频·专题

交易的文件是不可被修改的，如上例所举的订购黄金。供货单位在收到订单后， 发现金价大幅上涨了，如其能改动文件内容，将订购数1吨改为1克，则可大幅受益， 那么订货单位可能就会因此而蒙受损失。因此电子交易文件也要能做到不可修改，以 保障交易的严肃和公正。 人们在

在入侵者攻击无线局域网之前，他们需要伪造MAC地址。IEEE已经分配6 278个前缀给硬件生产商用于指定网卡的MAC地址。通过比较OUIs和分配列表，我们能够检测到通过伪造随机的MAC地址前缀进行入侵的攻击者。IEEE推荐了一种通过使用数据帧排序来容纳碎片地址

网络上的计算机很容易被黑客利用工具或其它手段进行扫描，以寻找系统中的漏洞，然后再针对漏洞进行攻击。 通过伪装Linux系统，给黑客设置系统假象，可以加大黑客对系统的分析难度，引诱他们步入歧途，从而进一步提高计算机系统的安全性。下面以Red Hat Linu

在今天的病毒中I-Worm/Warezov.ase“龌龊虫”变种ase和Trojan/PopWin.dk“泡泡”变种dk值得关注。

入侵检测系统采用联想网御入侵检测系统。在I区、II区各部署一台IDS探头，IDS探头接在核心交换机的镜像口上，以旁路侦听方式，对所有流经核心交换机的流量进行检测。在II区部署一台IDS管理中心，以一对多的方式管理两台IDS探头。交换机需要将所有端口的流量镜像到

安装如COPS(Computer Oracle and Password System)等系统安全检查软件包，它可以检查系统上的各种文件和软件的配置，以判断系统是否被入侵者攻破，并且能够检查文件的访问权限设置是否正确，以保证系统安全级别的一致性。当然还有普通用

以上我们已经探讨了好几种有着不同功能的工具。为了尽量保证你的环境的安全性，根据功能来选择工具就变得非常重要。工具之间"尺有所短，寸有所长"的情况很突出，所以，你的安全防线的第以关应该就是防火墙，然后，在防火墙后侧安装基于网络的IDSS用于监视防火墙，再以后呢（

如果被攻击的目标只是单一 ip，那么试图改个 ip 并更改其 DNS mapping 或许可以避开攻击，这是最快速而有效的方式；但是攻击的目的就是要使正常使用者无法使用服务，更改ip的方式虽然避开攻击，以另一角度来看黑客也达到了他的目的。此外，如果攻击的手法较

安全是一个整体，即使那么服务你设置的非常安全，但是不能保证永远安全，安全是动态的，必须不断的充实自己的知识，发现新漏洞、新技术。如果你需要更安全的系统，一定要自己有时常能够手工作入侵检测或者使用部分工具帮助你进行入侵检测。同时推荐你安装一些网络入侵检测系统（N

由于无线网络节点是有线信号和无线信号的转换“枢纽”，无线网络节点中的天线位置，不但能够决定无线局域网的信号传输速度、通信信号强弱，而且还能影响无线网络的通信安全，为此将无线网络节点摆放在一个合适的位置是非常有必要的！在放置天线之前，你最好先弄清楚无线网络节点的

此任务可能与将您的数据文件刻录到光盘上然后将它保存在安全的地方那样简单。WindowsXP包含一个备份和还原数据到PC的工具。但是，您可能想要寻找更高级的解决方案。如果需要让您的数据随时可用，您应与IT专家合作，他可以用冗余配置的方式将硬件添加到您的系统中，这

不过，专家的预测并没有过多打动国内的安全市场，用户对于SSL VPN仍然存在疑问，首当其冲就体现在SSL VPN的安全性上。 要知道，IPSec VPN的每个客户端都必须安装IPSec客户端软件，并有多种身份认证和数据加密方式，其自身技术成熟且安全性得到了

网络钓鱼(Phishing)――网络钓鱼本质上是一种网络诈骗活动，而网络钓鱼者是懂技术的诈骗专家和身份窃贼。他们利用垃圾邮件、虚假网站、犯罪软

使用开始菜单中的“搜索”功能在硬盘上完全查找你发现的可以文件，看是否在其他位置还有该文件副本一并删除。（笔者所遭遇的恶意程序就是在伪装成 任务管理器 的同时又伪装成notepad.exe记事本程序，并使得所有记事本文件都会通过它打开，也就是说你打开某个记事本文

首先小武打开局域网内所有电脑，随后下载了一款名为“Anti Arp Sniffer”的工具，这是一款ARP防火墙软件，该软件通过在系统内核层拦截虚假ARP数据包来获取中毒电脑的IP地址和MAC地址。此外，该软件能有效拦截ARP病毒的攻击，保障该电脑数据流向正确

这种独立于层的访问控制能力实现了内置灵活性，把安全决策与网络结构决策完全分开，从而允许网络管理员有效地部署DoS预防措施，而不必采用次优的路由或交换拓扑。结果，网络管理员和服务供应商现在能够把整个城域网、数据中心或企业网环境中基于策略的控制标准无缝地集成起来，

ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”→“Inte

几乎所有的Unix和Linux服务器上都运行着SSH服务器，它使得管理员能够安全地远程访问服务器。然而不幸的是，最近针对SSH的服务的攻击非常常见。本文将讲述如何利用SSH即插授权模块（PAM）的pam_abl插件来保护运行着SSH服务的机器不被暴力攻击。

通过电话申诉的话，整个过程和网页申诉差不多，但是由于客服人员会提醒你相关的注意事项，因此赎回的成功率比较高。但是想在“第一时间”找回丢失的密码是不可能，用户通常需要经过三四次的电话申诉后才会成功。

另外，相比路由器来说，防火墙的默认配置既可以防止各种攻击，达到既用既安全；同时其安全策略的制定是基于全中文的GUI的管理工具，其安全策略的制定人性化，配置简单而且出错率低。最后就是对网络运行的监控能力了。路由器本身并没有日志、事件的存储介质，需要通过另外的事