本文目录一览：
*** 安全是什么
*** 安全是一个关系国家安全和 *** 、社会的稳定、民族文化的继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快而变到越来越重要。“家门就是国门”，安全问题刻不容缓。
*** 安全是一门涉及计算机科学、 *** 技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
*** 安全是指 *** 系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行， *** 服务不中断。
*** 安全从其本质上来讲就是 *** 上的信息安全。从广义来说，凡是涉及到 *** 上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是 *** 安全的研究领域。
*** 安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在 *** 上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐，? 问和破坏。
从 *** 运行和管理者角度说，他们希望对本地 *** 信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和 *** 资源非法占用和非法控制等威胁，制止和防御 *** 黑客的攻击。
对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。
从社会教育和意识形态角度来讲， *** 上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。
2、增强 *** 安全意识刻不容缓
随着计算机技术的飞速发展，信息 *** 已经成为社会发展的重要保证。信息 *** 涉及到国家的 *** 、军事、文教等诸多领域。其中存贮、传输和处理的信息有许多是重要的 *** 宏观调控决策、商业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等重要信息。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。同时， *** 实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。
近年来，计算机犯罪案件也急剧上升，计算机犯罪已经成为普遍的国际性问题。据美国联邦调查局的报告，计算机犯罪是商业犯罪中更大的犯罪类型之一，每笔犯罪的平均金额为45000美元，每年计算机犯罪造成的经济损失高达50亿美元。
计算机犯罪大都具有瞬时性、广域性、专业性、时空分离性等特点。通常计算机罪犯很难留下犯罪证据，这大大 *** 了计算机高技术犯罪案件的发生。
计算机犯罪案率的迅速增加，使各国的计算机系统特别是 *** 系统面临着很大的威胁，并成为严重的社会问题之一。
3、 *** 安全案例
96年初，据美国旧金山的计算机安全协会与联邦调查局的一次联合调查统计，有53％的企业受到过计算机病毒的侵害，42％的企业的计算机系统在过去的12个月被非法使用过。而五角大楼的一个研究小组称美国一年中遭受的攻击就达25万次之多。
94年末，俄罗斯黑客弗拉基米尔?利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向美国CITYBANK银行发动了一连串攻击，通过电子转帐方式，从CITYBANK银行在纽约的计算机主机里窃取1100万美元。
96年8月17日，美国司法部的 *** 服务器遭到黑客入侵，并将“ 美国司法部” 的主页改为“ 美国不公正部” ，将司法部部长的照片换成了阿道夫?希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。此外还留下了很多攻击美国司法政策的文字。
96年9月18日，黑客又光顾美国中央情报局的 *** 服务器，将其主页由“中央情报局” 改为“ 中央愚蠢局” 。
96年12月29日，黑客侵入美国空军的全球网网址并将其主页肆意改动，其中有关空军介绍、新闻发布等内容被替换成一段简短的黄色录象，且声称美国 *** 所说的一切都是谎言。迫使美国国防部一度关闭了其他80多个军方网址。
4、我国计算机互连网出现的安全问题案例
96年2月，刚开通不久的Chinanet受到攻击，且攻击得逞。
97年初，北京某ISP被黑客成功侵入，并在清华大学“ 水木清华” BBS站的“ 黑客与解密” 讨论区张贴有关如何免费通过该ISP进入Internet的文章。
97年4月23日，美国德克萨斯州内查德逊地区西南贝尔互联 *** 公司的某个PPP用户侵入中国互联 *** 信息中心的服务器，破译该系统的shutdown帐户，把中国互联网信息中心的主页换成了一个笑嘻嘻的骷髅头。
96年初CHINANET受到某高校的一个研究生的攻击；96年秋，北京某ISP和它的用户发生了一些矛盾，此用户便攻击该ISP的服务器，致使服务中断了数小时。
5、不同环境和应用中的 *** 安全
运行系统安全，即保证信息处理和传输系统的安全。它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失，避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰。
*** 上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密。
*** 上信息传播安全，即信息传播后果的安全。包括信息过滤等。它侧重于防止和控制非法、有害的信息进行传播后的后果。避免公用 *** 上大量自由传输的信息失控。
*** 上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。本质上是保护用户的利益和隐私。
6、 *** 安全的特征
*** 安全应具有以下四个方面的特征：
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如 *** 环境下拒绝服务、破坏 *** 和有关系统的正常运行等都属于对可用性的攻击；
可控性：对信息的传播及内容具有控制能力。
7、主要的 *** 安全威胁
自然灾害、意外事故；
计算机犯罪；
人为行为，比如使用不当，安全意识差等；
“黑客” 行为：由于黑客的入侵或侵扰，比如非法访问、拒绝服务计算机病毒、非法连接等；
内部泄密；
外部泄密；
信息丢失；
电子谍报，比如信息流量分析、信息窃取等；
信息战；
*** 协议中的缺陷，例如TCP/IP协议的安全问题等等。
8、 *** 安全的结构层次
8.1 物理安全
自然灾害（如雷电、地震、火灾等），物理损坏（如硬盘损坏、设备使用寿命到期等），设备故障（如停电、电磁干扰等），意外事故。解决方案是：防护措施，安全制度，数据备份等。
电磁泄漏，信息泄漏，干扰他人，受他人干扰，乘机而入（如进入安全进程后半途离开），痕迹泄露（如口令密钥等保管不善）。解决方案是：辐射防护，屏幕口令，隐藏销毁等。
操作失误（如删除文件，格式化硬盘，线路拆除等），意外疏漏。解决方案是：状态检测，报警确认，应急恢复等。
计算机系统机房环境的安全。特点是：可控性强，损失也大。解决方案：加强机房管理，运行管理，安全组织和人事管理。
8.2 安全控制
微机操作系统的安全控制。如用户开机键入的口令（某些微机主板有“ 万能口令” ），对文件的读写存取的控制（如Unix系统的文件属性控制机制）。主要用于保护存贮在硬盘上的信息和数据。
*** 接口模块的安全控制。在 *** 环境下对来自其他机器的 *** 通信进程进行安全控制。主要包括：身份认证，客户权限设置与判别，审计日志等。
*** 互联设备的安全控制。对整个子网内的所有主机的传输信息和运行状态进行安全监测和控制。主要通过网管软件或路由器配置实现。
8.3 安全服务
对等实体认证服务
访问控制服务
数据保密服务
数据完整 ***
数据源点认证服务
禁止否认服务
8.4 安全机制
加密机制
数字签名机制
访问控制机制
数据完整性机制
认证机制
信息流填充机制
路由控制机制
公证机制
9、 *** 加密方式
链路加密方式
节点对节点加密方式
端对端加密方式
10、TCP/IP协议的安全问题
TCP/IP协议数据流采用明文传输。
源地址欺骗（Source address spoofing）或IP欺骗（IP spoofing）。
源路由选择欺骗（Source Routing spoofing）。
路由选择信息协议攻击（RIP Attacks）。
鉴别攻击（Authentication Attacks）。
TCP序列号欺骗（TCP Sequence number spoofing）。
TCP序列号轰炸攻击（TCP SYN Flooding Attack），简称SYN攻击。
易欺骗性（Ease of spoofing）。
11、一种常用的 *** 安全工具：扫描器
扫描器：是自动检测远程或本地主机安全性弱点的 程序，一个好的扫描器相当于一千个口令的价值。
如何工作：TCP端口扫描器，选择TCP/IP端口和服务(比如FTP)，并记录目标的回答，可收集关于目标主机的有用信息(是否可匿名登录，是否提供某种服务)。扫描器告诉我们什么：能发现目标主机的内在弱点，这些弱点可能是破坏目标主机的关键因素。系统管理员使用扫描器，将有助于加强系统的安全性。黑客使用它，对 *** 的安全将不利。
扫描器的属性：1、寻找一台机器或一个 *** 。2、一旦发现一台机器，可以找出机器上正在运行的服务。3、测试哪些服务具有漏洞。
目前流行的扫描器：1、NSS *** 安全扫描器，2、stroke超级优化TCP端口检测程序，可记录指定机器的所有开放端口。3、SATAN安全管理员的 *** 分析工具。4、JAKAL。5、XSCAN。
12、黑客常用的信息收集工具
信息收集是突破 *** 系统的之一步。黑客可以使用下面几种工具来收集所需信息：
SNMP协议，用来查阅非安全路由器的路由表，从而了解目标机构 *** 拓扑的内部细节。
TraceRoute程序，得出到达目标主机所经过的 *** 数和路由器数。
Whois协议，它是一种信息服务，能够提供有关所有DNS域和负责各个域的系统管理员数据。（不过这些数据常常是过时的）。
DNS服务器，可以访问主机的IP地址表和它们对应的主机名。
Finger协议，能够提供特定主机上用户们的详细信息（注册名、 *** 号码、最后一次注册的时间等）。
Ping实用程序，可以用来确定一个指定的主机的位置并确定其是否可达。把这个简单的工具用在扫描程序中，可以Ping *** 上每个可能的主机地址，从而可以构造出实际驻留在 *** 上的主机清单。
13、 Internet 防 火 墙
Internet防火墙是这样的系统（或一组系统），它能增强机构内部 *** 的安全性。
防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的哪些服务，以
及哪些外部服务可以被内部人员访问。要使一个防火墙有效，所有来自和去往Internet的信
息都必须经过防火墙，接受防火墙的检查。防火墙只允许授权的数据通过，并且防火墙本身也
必须能够免于渗透。
13.1 Internet防火墙与安全策略的关系
防火墙不仅仅是路由器、堡垒主机、或任何提供 *** 安全的设备的组合，防火墙是安全策略的一个部分。
安全策略建立全方位的防御体系，甚至包括：告诉用户应有的责任，公司规定的 *** 访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及雇员培训等。所有可能受到攻击的地方都必须以
同样安全级别加以保护。
仅设立防火墙系统，而没有全面的安全策略，那么防火墙就形同虚设。
13.2 防 火 墙 的 好 处
Internet防火墙负责管理Internet和机构内部 *** 之间的访问。在没有防火墙时，内部 *** 上的每个节点都暴露给Internet上的其它主机，极易受到攻击。这就意味着内部 *** 的安全性要由每一个主机的坚固程度来决定，并且安全性等同于其中最弱的系统。
13.3 Internet防火墙的作用
Internet防火墙允许 *** 管理员定义一个中心“ 扼制点” 来防止非法用户，比如防止黑客、 *** 破坏者等进入内部 *** 。禁止存在安全脆弱性的服务进出 *** ，并抗击来自各种路线的攻击。Internet防火墙能够简化安全管理， *** 的安全性是在防火墙系统上得到加固，而不是分布在内部 *** 的所有主机上。
在防火墙上可以很方便的监视 *** 的安全性，并产生报警。（注意：对一个与Internet相联的内部 *** 来说，重要的问题并不是 *** 是否会受到攻击，而是何时受到攻击？谁在攻击？） *** 管理员必须审计并记录所有通过防火墙的重要信息。如果 *** 管理员不能及时响应报警并审查常规记录，防火墙就形同虚设。在这种情况下， *** 管理员永远不会知道防火墙是否受到攻击。
Internet防火墙可以作为部署NAT(Network Address Translator， *** 地址变换）的逻辑地址。因此防火墙可以用来缓解地址空间短缺的问题，并消除机构在变换ISP时带来的重新编址的麻烦。
Internet防火墙是审计和记录Internet使用量的一个更佳地方。 *** 管理员可以在此向管理部门提供Internet连接的费用情况，查出潜在的带宽瓶颈的位置，并根据机构的核算模式提供部门级计费。
拥有世界网民数量最多中国， *** 安全主要体现在哪几个方面
*** 安全是一个关系国家安全和 *** 、社会的稳定、民族文化的继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快而变到越来越重要。“家门就是国门”，安全问题刻不容缓。
*** 安全是一门涉及计算机科学、 *** 技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
*** 安全是指 *** 系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行， *** 服务不中断。
*** 安全从其本质上来讲就是 *** 上的信息安全。从广义来说，凡是涉及到 *** 上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是 *** 安全的研究领域。
*** 安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在 *** 上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐，? 问和破坏。
从 *** 运行和管理者角度说，他们希望对本地 *** 信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和 *** 资源非法占用和非法控制等威胁，制止和防御 *** 黑客的攻击。
对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。
从社会教育和意识形态角度来讲， *** 上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。
2、增强 *** 安全意识刻不容缓
随着计算机技术的飞速发展，信息 *** 已经成为社会发展的重要保证。信息 *** 涉及到国家的 *** 、军事、文教等诸多领域。其中存贮、传输和处理的信息有许多是重要的 *** 宏观调控决策、商业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等重要信息。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。同时， *** 实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。
近年来，计算机犯罪案件也急剧上升，计算机犯罪已经成为普遍的国际性问题。据美国联邦调查局的报告，计算机犯罪是商业犯罪中更大的犯罪类型之一，每笔犯罪的平均金额为45000美元，每年计算机犯罪造成的经济损失高达50亿美元。
计算机犯罪大都具有瞬时性、广域性、专业性、时空分离性等特点。通常计算机罪犯很难留下犯罪证据，这大大 *** 了计算机高技术犯罪案件的发生。
计算机犯罪案率的迅速增加，使各国的计算机系统特别是 *** 系统面临着很大的威胁，并成为严重的社会问题之一。
3、 *** 安全案例
96年初，据美国旧金山的计算机安全协会与联邦调查局的一次联合调查统计，有53％的企业受到过计算机病毒的侵害，42％的企业的计算机系统在过去的12个月被非法使用过。而五角大楼的一个研究小组称美国一年中遭受的攻击就达25万次之多。
94年末，俄罗斯黑客弗拉基米尔?利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向美国CITYBANK银行发动了一连串攻击，通过电子转帐方式，从CITYBANK银行在纽约的计算机主机里窃取1100万美元。
96年8月17日，美国司法部的 *** 服务器遭到黑客入侵，并将“ 美国司法部” 的主页改为“ 美国不公正部” ，将司法部部长的照片换成了阿道夫?希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。此外还留下了很多攻击美国司法政策的文字。
96年9月18日，黑客又光顾美国中央情报局的 *** 服务器，将其主页由“中央情报局” 改为“ 中央愚蠢局” 。
96年12月29日，黑客侵入美国空军的全球网网址并将其主页肆意改动，其中有关空军介绍、新闻发布等内容被替换成一段简短的黄色录象，且声称美国 *** 所说的一切都是谎言。迫使美国国防部一度关闭了其他80多个军方网址。
4、我国计算机互连网出现的安全问题案例
96年2月，刚开通不久的Chinanet受到攻击，且攻击得逞。
97年初，北京某ISP被黑客成功侵入，并在清华大学“ 水木清华” BBS站的“ 黑客与解密” 讨论区张贴有关如何免费通过该ISP进入Internet的文章。
97年4月23日，美国德克萨斯州内查德逊地区西南贝尔互联 *** 公司的某个PPP用户侵入中国互联 *** 信息中心的服务器，破译该系统的shutdown帐户，把中国互联网信息中心的主页换成了一个笑嘻嘻的骷髅头。
96年初CHINANET受到某高校的一个研究生的攻击；96年秋，北京某ISP和它的用户发生了一些矛盾，此用户便攻击该ISP的服务器，致使服务中断了数小时。
5、不同环境和应用中的 *** 安全
运行系统安全，即保证信息处理和传输系统的安全。它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失，避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰。
*** 上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密。
*** 上信息传播安全，即信息传播后果的安全。包括信息过滤等。它侧重于防止和控制非法、有害的信息进行传播后的后果。避免公用 *** 上大量自由传输的信息失控。
*** 上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。本质上是保护用户的利益和隐私。
6、 *** 安全的特征
*** 安全应具有以下四个方面的特征：
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如 *** 环境下拒绝服务、破坏 *** 和有关系统的正常运行等都属于对可用性的攻击；
可控性：对信息的传播及内容具有控制能力。
7、主要的 *** 安全威胁
自然灾害、意外事故；
计算机犯罪；
人为行为，比如使用不当，安全意识差等；
“黑客” 行为：由于黑客的入侵或侵扰，比如非法访问、拒绝服务计算机病毒、非法连接等；
内部泄密；
外部泄密；
信息丢失；
电子谍报，比如信息流量分析、信息窃取等；
信息战；
*** 协议中的缺陷，例如TCP/IP协议的安全问题等等。
8、 *** 安全的结构层次
8.1 物理安全
自然灾害（如雷电、地震、火灾等），物理损坏（如硬盘损坏、设备使用寿命到期等），设备故障（如停电、电磁干扰等），意外事故。解决方案是：防护措施，安全制度，数据备份等。
电磁泄漏，信息泄漏，干扰他人，受他人干扰，乘机而入（如进入安全进程后半途离开），痕迹泄露（如口令密钥等保管不善）。解决方案是：辐射防护，屏幕口令，隐藏销毁等。
操作失误（如删除文件，格式化硬盘，线路拆除等），意外疏漏。解决方案是：状态检测，报警确认，应急恢复等。
计算机系统机房环境的安全。特点是：可控性强，损失也大。解决方案：加强机房管理，运行管理，安全组织和人事管理。
8.2 安全控制
微机操作系统的安全控制。如用户开机键入的口令（某些微机主板有“ 万能口令” ），对文件的读写存取的控制（如Unix系统的文件属性控制机制）。主要用于保护存贮在硬盘上的信息和数据。
*** 接口模块的安全控制。在 *** 环境下对来自其他机器的 *** 通信进程进行安全控制。主要包括：身份认证，客户权限设置与判别，审计日志等。
*** 互联设备的安全控制。对整个子网内的所有主机的传输信息和运行状态进行安全监测和控制。主要通过网管软件或路由器配置实现。
8.3 安全服务
对等实体认证服务
访问控制服务
数据保密服务
数据完整 ***
数据源点认证服务
禁止否认服务
8.4 安全机制
加密机制
数字签名机制
访问控制机制
数据完整性机制
认证机制
信息流填充机制
路由控制机制
公证机制
9、 *** 加密方式
链路加密方式
节点对节点加密方式
端对端加密方式
10、TCP/IP协议的安全问题
TCP/IP协议数据流采用明文传输。
源地址欺骗（Source address spoofing）或IP欺骗（IP spoofing）。
源路由选择欺骗（Source Routing spoofing）。
路由选择信息协议攻击（RIP Attacks）。
鉴别攻击（Authentication Attacks）。
TCP序列号欺骗（TCP Sequence number spoofing）。
TCP序列号轰炸攻击（TCP SYN Flooding Attack），简称SYN攻击。
易欺骗性（Ease of spoofing）。
11、一种常用的 *** 安全工具：扫描器
扫描器：是自动检测远程或本地主机安全性弱点的 程序，一个好的扫描器相当于一千个口令的价值。
如何工作：TCP端口扫描器，选择TCP/IP端口和服务(比如FTP)，并记录目标的回答，可收集关于目标主机的有用信息(是否可匿名登录，是否提供某种服务)。扫描器告诉我们什么：能发现目标主机的内在弱点，这些弱点可能是破坏目标主机的关键因素。系统管理员使用扫描器，将有助于加强系统的安全性。黑客使用它，对 *** 的安全将不利。
扫描器的属性：1、寻找一台机器或一个 *** 。2、一旦发现一台机器，可以找出机器上正在运行的服务。3、测试哪些服务具有漏洞。
目前流行的扫描器：1、NSS *** 安全扫描器，2、stroke超级优化TCP端口检测程序，可记录指定机器的所有开放端口。3、SATAN安全管理员的 *** 分析工具。4、JAKAL。5、XSCAN。
12、黑客常用的信息收集工具
信息收集是突破 *** 系统的之一步。黑客可以使用下面几种工具来收集所需信息：
SNMP协议，用来查阅非安全路由器的路由表，从而了解目标机构 *** 拓扑的内部细节。
TraceRoute程序，得出到达目标主机所经过的 *** 数和路由器数。
Whois协议，它是一种信息服务，能够提供有关所有DNS域和负责各个域的系统管理员数据。（不过这些数据常常是过时的）。
DNS服务器，可以访问主机的IP地址表和它们对应的主机名。
Finger协议，能够提供特定主机上用户们的详细信息（注册名、 *** 号码、最后一次注册的时间等）。
Ping实用程序，可以用来确定一个指定的主机的位置并确定其是否可达。把这个简单的工具用在扫描程序中，可以Ping *** 上每个可能的主机地址，从而可以构造出实际驻留在 *** 上的主机清单。
13、 Internet 防 火 墙
Internet防火墙是这样的系统（或一组系统），它能增强机构内部 *** 的安全性。
防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的哪些服务，以
及哪些外部服务可以被内部人员访问。要使一个防火墙有效，所有来自和去往Internet的信
息都必须经过防火墙，接受防火墙的检查。防火墙只允许授权的数据通过，并且防火墙本身也
必须能够免于渗透。
13.1 Internet防火墙与安全策略的关系
防火墙不仅仅是路由器、堡垒主机、或任何提供 *** 安全的设备的组合，防火墙是安全策略的一个部分。
安全策略建立全方位的防御体系，甚至包括：告诉用户应有的责任，公司规定的 *** 访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及雇员培训等。所有可能受到攻击的地方都必须以
同样安全级别加以保护。
仅设立防火墙系统，而没有全面的安全策略，那么防火墙就形同虚设。
13.2 防 火 墙 的 好 处
Internet防火墙负责管理Internet和机构内部 *** 之间的访问。在没有防火墙时，内部 *** 上的每个节点都暴露给Internet上的其它主机，极易受到攻击。这就意味着内部 *** 的安全性要由每一个主机的坚固程度来决定，并且安全性等同于其中最弱的系统。
13.3 Internet防火墙的作用
Internet防火墙允许 *** 管理员定义一个中心“ 扼制点” 来防止非法用户，比如防止黑客、 *** 破坏者等进入内部 *** 。禁止存在安全脆弱性的服务进出 *** ，并抗击来自各种路线的攻击。Internet防火墙能够简化安全管理， *** 的安全性是在防火墙系统上得到加固，而不是分布在内部 *** 的所有主机上。
在防火墙上可以很方便的监视 *** 的安全性，并产生报警。（注意：对一个与Internet相联的内部 *** 来说，重要的问题并不是 *** 是否会受到攻击，而是何时受到攻击？谁在攻击？） *** 管理员必须审计并记录所有通过防火墙的重要信息。如果 *** 管理员不能及时响应报警并审查常规记录，防火墙就形同虚设。在这种情况下， *** 管理员永远不会知道防火墙是否受到攻击。
Internet防火墙可以作为部署NAT(Network Address Translator， *** 地址变换）的逻辑地址。因此防火墙可以用来缓解地址空间短缺的问题，并消除机构在变换ISP时带来的重新编址的麻烦。
Internet防火墙是审计和记录Internet使用量的一个更佳地方。 *** 管理员可以在此向管理部门提供Internet连接的费用情况，查出潜在的带宽瓶颈的位置，并根据机构的核算模式提供部门级计费。
88888888888888888888888888888888888888888888888888888888888888888888
简单一点就是：
涉及到 *** 安全主要涉及物理安全， *** 安全，系统安全，信息安全，应用安全，管理安全，防止计算机病毒，黑客攻击，数据删除和修改等
求好看电影
以下也是别人介绍给我的
希望你喜欢
十佳剧情片：
1) 肖申克的救赎（ *** 1995）：男人必看的励志影片。
2) 教父（1、2）：经典黑帮片，有此作品，其他同类一概低头。
3)美国往事：整个人生都在里面。
4)天堂电影院：每个男人的童年回忆，太经典了。
5)无主之城：人家怎么能拍出这么牛的电影！
6)活着：也许是中国目前最伟大的电影。
7) 阿甘正传：教导所有的人要去宽容别人，傻就是福气。
勇敢的心：民族自尊的好教材，希望大家要爱中国。
9) 楚门的世界：探讨人的价值和人性根本的奇思怪作。
10) 音乐之声：音乐的力量、音乐的快乐！
11）辛德勒的名单：震撼人心的历史、充满感染力的摄影和杰出的演员。
十佳科幻片
1) 星球大战系列：开创了一个电影神话。
2) 异次元骇客（第十三层）：应该说它比黑客帝国的构思更精妙。
3) 超人：所有漫画类科幻电影的代表。
4) 终结者（1、2）：科幻电影经典中的经典。
5) 12猴子：如此引人深思的科幻电影真不多见。
6) 黑客帝国系列：引发了对现实和未来 *** 发展的思考，形成了一种黑客文化。
7) 移魂都市（黑暗城市）：风格另类的科幻片，结尾出人意表。
超时空接触：比较严肃地探讨外星文明问题的力作。
9) 千钧一发：描写未来社会人的基因问题的惊险影片，内容和主题俱佳。
10) 2001漫游太空：经典作品，以严肃的科学性和预见性著称。
十佳战争片：
1) 拯救大兵瑞恩：最真实反映战争和人性的超级巨作。
2) 猎杀红色十月：节奏和人物拿捏准确的潜艇影片代表作。
3) 兵临城下：从独特的视角描写二战的巨片，演员表演到位。
4) 大逃杀：归入战争片只因其太震撼、太残酷。
5) 巴顿将军：全景式展示战争的代表作，演员表演出色。
6) u-571：效果出众的新型海战片，拍得很有特点。
7) 全金属外壳：库布里克对战争的深刻反思，看过后使人对战争产生恐惧。
星际舰队：科幻性质的战争片，士兵的训练和战斗的描写很有煽动性和争议性。
9) 瓦尔特保卫萨拉热窝：随时看起来都心潮澎湃的好电影！
10) 野战排：反思越战的经典影片。
十佳动作片
1) 英雄本色（1）：吴宇森代表作。
2) 真实的谎言：阿诺演的最温情和幽默的电影。
3) 生死时速（1）：充满动感，耳目一新！
4) 虎胆龙威系列：呵呵他怎么总是一身伤却不死啊！！！
5) 勇闯夺命岛（石破天惊）：动作片颠峰作品！演员表演出色。
6) 刀锋战士（1、2）：新式吸血鬼动作片，非常另类和华丽。
7) 神秘的黄玫瑰系列：呵呵因为看的时候年纪小，觉得比西部片还经典。
复仇：也是罗马尼亚的老电影，这部影片的枪战让人百看不厌。
9) 三步杀人曲系列：干净利落的墨西哥风格枪战电影。
10) 之一滴血（1）：有内涵有力度有故事，是史泰龙为数不多的好片。
十佳恐怖片
1) 夺命狂呼系列：校园恐怖片的代表作，对年轻人的胃口。
2) 杀出个黎明：另类夸张的恐怖片，不吓人，反而很搞笑和另类。
3) 活死人的黎明：活死人系列代表作，以恶心的僵尸著称。
4) 驱魔人：画面阴郁，声效凄厉，晚上看真的噤若寒蝉！
5) 见鬼：港式恐怖片代表，有恐怖，也有情感。
6) 解剖（1、2）：欧洲恐怖片的代表，内容奇怪前卫。
7) 坏品味：指环王导演的早期作品，恐怖而搞笑。
异形系列：科幻类恐怖片经典，1、2、4都很精彩
9) 咒怨：日式恐怖的代表，极其邪恶！
10) 活跳尸：罕见的血腥的黑色幽默！
十佳喜剧片 提供电影下载
1) 两杆大烟枪：在英式幽默和一团乱麻中寻找答案的乐趣
2) 我为玛丽狂：美国厕所文化的代表，低俗但好玩。
3) 反斗神鹰系列：美式无厘头动作喜剧。
4) 大话西游（1、2）：经典！
5) 花田喜事：港式老喜剧片的代表，明星云集。
6) 惊声尖笑系列：以模仿糟改其他影片取乐的新型喜剧片。
7) 虎口脱险：欧式喜剧片经典作，百看不厌。
金鸡：近年少见的优秀香港电影，有很深的内涵。
9) 面具：金凯瑞的成名作。
10) 喜剧之王：周星弛最有内涵的电影。
十佳武侠片
1) 卧虎藏龙："美"式武侠片的开山之作！
2) 新龙门客栈：现在的武侠片 *** 模式都是照它来的。
3) 黄飞鸿系列：捧红了李连杰啊！！！
4) 醉拳：成龙代表作，功夫片黄金时代的作品。
5) 少林寺三十六房：刘家辉的成名作，现在来看也趣味无穷。
6) 少林寺：不用说了，真功夫的代表。
7) 佐罗：法国剑侠片的代表，迷到很多mm。
笑傲江湖：对林青霞扮演的东方不败印象最深。
9) 座头市：创新的日本剑侠片，很有特点。
10) 杀死比尔：呵呵，新派东西方结合的功夫片来啦！！！！
十佳惊悚片
1) 死神来临（1、2）：构思巧妙，场景惊人。
2) 黑暗降临：描写鬼怪传说的惊悚片，有些新意思。
3) 沉默的羔羊：获得奥斯卡奖的惊悚片！
4) 7宗罪：风格阴暗，让人时不时想逃！表演精致！
5) 闪灵：可以尽情欣赏杰克尼科尔森的超凡演技。
6) 第六感：此类影片代表作！！结尾精彩之极！
7) 断头谷：蒂姆伯顿的惊悚恐怖大作，人头乱滚！
心慌方（1、2）：加拿大导演的匪夷所思之作！！！
9) 本能：不用说了，很色情！
10) 医院风云：拉斯冯提尔导演的丹麦影片，吓的很多人不敢独自回家。
十佳爱情片
1) 泰坦尼克：商业大作！
2) 漂亮女人：现代版麻雀变凤凰！
3) 罗马假日：奥黛丽赫本的经典。
4) 金玉盟：淡淡的幽怨、一生的承诺！
5) 卡萨布兰卡（北非谍影）：经典老片。
6) 毕业生：我们还能找到青春时代的纯洁爱情吗？
7) 生命中不能承受之轻：以时代为背景的爱情名片，节奏缓慢。
保镖：轻松健康的爱情电影。
9) 克莱默夫妇：对婚姻、儿女进行深入思考的 *** 。
10) 阳光灿烂的日子：属于我们这些人的青春！
十佳魔幻片
1) 狼族盟约：法式魔幻片，明星众多的大 *** 。
2) 印第安纳琼斯（夺宝奇兵）三部曲：斯皮尔伯格和卢卡斯的强大组合！
3) 倩女幽魂：中国鬼电影的里程碑！决不输于外国片！
4) 魔戒三部曲：伟大的经典的真正的电影！！！
5) 哈利波特系列：新魔幻电影的奇特分支。
6) 魔幻屠龙（龙的心）：感情真挚。
7) 木乃伊：幽默和特技结合的娱乐片。
剪刀手爱德华：蒂姆伯顿最有想象力的作品。
9) 小飞侠：崭新的适合儿童的幻想片。
10) 大鱼：多看两遍吧，活着要善待自己啊！
提供电影下载
十佳动画片
1) 怪物公司：罕见的数码特技！动人有趣的创意！
2) 冰冻星球：虽然卖座不是很好，但它的场景可是真的漂亮！
3) 辛巴达航海记：巧妙结合手绘和3d技术的优秀作品。
4) 怪物史莱克：健康的爱情观和幽默的故事！
5) 寻找尼莫（海底总动员）：融合温馨情感和尖端技术的动画经典。
6) 千与千寻：宫岐峻颠峰之作！
7) 最终幻想：3d人物数码化的先驱，技术出众。
吸血鬼猎人：日式风格的华丽吸血鬼大作。
9) 盖娜：欧洲的动画大作，风格很怪异！
10) 恐龙：不用说了，好看！
成熟男人必看的十大经典影片
1.《阿甘正传》:执着
每次想起阿甘在美国东西海岸之间的奔跑,人们都会止不住的伤感,还有振奋.你相信一个智障儿的成功吗?你相信这世上收获最多的人正是那些不计得失的人吗?阿甘不懂得他不能总跟着一个女人帮她打架,也不懂得一个成年人不该总把"我爱你"的话挂在嘴边.阿甘什么都不知道,他只知道凭着直觉在路上不停得跑,并且最终他跑到了终点.
另外,《阿甘正传》还会教给你一个男人必须具备的一种素质----身处困境中的幽默感
2.《东方不败》:才华
男人不应该不看武侠片,如果你只能看一部武侠电影,你会选择什么?应该是东方不败.满堂花醉三千客,一剑霜寒十四州,剑客的身姿随着剑在空气中的游走而起舞,翩若惊鸿,宛若游龙.金庸的笑傲江湖讲的是对自由的追求,徐克,程小东,张叔平,李连杰等演员天才的用电影再现了金庸笔下的这个瑰丽无比的武侠世界.沧海一声笑的曲子传唱至今,成为我们一个幻想的凭借,一个逃避现实的出口.
3.《美国往事》:人生
《美国往事》包含了一个男人在这个世界上所能遇到的一切.友情,爱情,幻想,责任,冲突.它更像是一场让人不愿醒来的梦,当男主人公躺上床上,在温暖的灯光和迷离的 *** *** 中回到那些逝去了的岁月,这场梦便开始了,直到最后男主人公终于露出笑容,我们才回到自己的人生,去继续那些不尽的故事.什么帮派,什么仇杀,原来都不重要,印象中只有一个毛燥的少年,偷看一个美丽女孩儿跳舞;只有一个负罪的兄弟,每天早早的上床睡觉;只有一个白发苍苍的老人,面对背叛了的友谊,语调平和,不动声色,美国往事带你作了一次3小时45分的人生之旅.
4.《罗马假日》:爱情
相关：循着电影 找寻两个人的罗马假日
也许《罗马假日》有点瞎浪漫的嫌疑,但奥黛丽.赫本的出现使它真的成了一部童话.她就像是游历人间的天使,美丽非凡.记者吻过湿淋淋的公主,然后看着她慢慢的走向自己官邸.那一刻,你是否会在心里默默的说"别走"?在罗马的宫殿里,两个人站得那样近,也离得那样远.乔只能说:"你的朋友绝不会让你失望".而公主也只能这样回答:"罗马,当然是罗马."在人的一生里,即使只有这样的一刻心灵的相通,也会少却多少的遗憾!
5.《勇敢的心》:勇气
也许英雄并不是无所不能的神明,但英雄一定是无所畏惧的勇士.当你站在霓虹闪烁的街头,当你面对卑鄙讨好的笑脸,你又想起了那个让你汗颜的华莱士,这时你收起脸上惯带的笑容,默默的向梅尔.吉布森致敬,从来没有这么庄重.因为他让我们明白,什么才是真正的英雄."Freedom(自由)!"华莱士临死的一声呐喊,把你的血也点燃了.
6.《辛德勒的名单》:责任
所谓责任,就是未必做得成但必须去做.对于辛德勒来说,救助落难的犹太人是作为一个真正的人的责任.而把那段历史搬上银幕,则是斯皮尔伯格作为一个犹太艺术家的责任.《辛德勒的名单》包含着对受难者的祭奠,对拯救者的敬意,和对光明一定到来的信念.在影片放映后的一片赞誉声中,斯皮尔伯格平静的把影片的全部收益捐给了美国的纳粹大屠杀纪念馆.
7.肖申克的救赎:信念
"有一种鸟儿是永远也关不住的,因为它的每片羽毛上都沾满了自由的光辉．”一个人能够在15年痛苦的牢狱生活里，不放弃对自由的向往，这是一种怎么样的精神力量？所以他成功了，成功的夺回了自由．＜肖申克的救赎＞中有这样一句话：体制化是这样一种东西，一开始你排斥它，后来你习惯它，直到最后你离不开它．想想看，我们的身体已经有多大的一部分被体制化了？
8.E．T：童心
如果看＜E．T＞时你流泪了，你不要害怕也不要惭愧，不管你有多大的年纪．实际上，能够和孩子们一起为E．T的遭遇而悲喜，是一件多么让人庆幸的事，这表明我们还有一点童心未曾泯灭，我们有一些梦想还藏在心底．当长着一双孩子的眼睛的E．T用超能力让孩子人的自行车飞上夜空并穿过那轮明月的时候，你是否感到了震憾？是否对自已一些已经习惯了的东西产生了怀疑？
9.＜现代启示录＞：痛苦
战争是一种秩序的破坏，世界上最可悲最痛苦的事莫过于战争，最痛苦的战争电影莫过于＜现代启示录＞．＜现代启示录＞讲的是人性的倒退，秩序的破坏，但文明的进程却没有人能够阻挡得住．
10.第七封印＞：哲思
也许不是人人都能看懂＜第七封印＞，但如果一个男人在告别人世之前看一部电影的话，那么更好选择＜第七封印＞．它向世人明示了人生的最后哲思：一个男人怎样做到虽死犹生。
教女人成熟的十部电影
《乱世佳人》(1939年出品)
原著得到很多女性读者的青睐，而改编影片则同书一样出色。影片荣获第12届奥斯卡七项大奖，这些奖项的任何一个都足以引起人们观看的欲望。克拉克·盖博和费雯丽在片中演对手戏，就足以让4个小时的影片变得不那么冗长。片中突出的郝思嘉坚强的个性将刻在每一个观看者的心中。
《简·爱》(1944年琼·芳登版)
学习：尊严
她说：“……我们站在上帝脚跟前，是平等的——因为我们是平等的！”虽然这是一部很老的片子，但经典名著并不会因岁月流逝而变得黯淡，当初该片影响了一大批知识女性。不美的人也可以有很美的爱情——如果她像简·爱一样，爱情会使她变美。
《蒂凡尼的早餐》(1961年出品)
学习：反对虚荣
你可能不知道这部影片，但你一定知道片中的插曲《月亮河》。奥黛丽·赫本在片中边弹边唱《月亮河》的形象令人心动。片中突出的主题：“反对虚荣和金钱至上”使其绝对应该被现代女人好好看上一看。
《母女情深》(1983年出品)
学习：亲情
罗拉和艾玛母女之间一直存在着隔阂和冲突，以致艾玛为了使自己脱离母亲的影响，用去了30年时间，但直到临终之际她才发现自己对母亲的亲情无法让她释怀和割舍。这部诠释母女复杂亲情关系的温馨小品，当年以黑马姿态赢得了奥斯卡五项大奖，并被认为是上个世纪80年代最感人肺腑的影片之一……
《漂亮女人》(1990年出品)
学习：浪漫
朱丽娅·罗伯茨成功地饰演了这位热情、聪明、漂亮、诚实的*女后一举成名。甚至被认为这是继赫本《罗马假日》的表演以来最令人鼓舞的演出。究竟什么是浪漫，恐怕要由片中的朱丽娅·罗伯茨演给你看。
《末路狂花》(1991年出品)
学习：女权
美国1991年夏季10大卖座片之一。这部影片被认为是一部典型的女权主义电影，成功地描写了女主角作为普通妇女，在男性的压迫下，被迫走向极端……
《钢琴课》(1993年出品)
学习：沟通
该片获得第46届戛纳电影节金棕榈大奖，女导演简·坎皮恩用女性思维和感受去拍一部女性题材影片，应该更符合女性观众口味。影片给人印象最深刻的是主演霍利·亨特饰演的哑女，只*动作和表情就能获得奥斯卡女主角奖，可见沟通的力量。
《关于我母亲的一切》(1999年出品)
学习：另类
在这部影片中你可以找到母亲、女儿、女演员、女同性恋、修女、*女、变性人……西班牙导演阿莫瓦多以善拍女性类型影片著称，而该片囊括了1999年奥斯卡、金球奖等几乎所有国际重要奖项。影片结尾字幕显示：“献给所有演出的女演员，献给所有的女人，献给所有扮演女性的男人，献给所有想成为***人，献给我的妈妈。”
《时时刻刻》(2002年出品)
学习：选择
以西方女性主义思潮的先驱人弗吉尼亚·伍尔夫为原型之一，根据1998年的普利策获奖作品改编，妮可·基德曼、朱丽安·摩尔、梅丽尔·斯特里普三位明星的强强合作，饰演了三个不同的时代不同命运和思想的女性，反映了她们在自己的时代里对命运的选择，从女性视角再次探讨了生命的意义。影片拍得很精致，是近年来值得推荐的女性题材影片。
《女人那话儿》(2002年出品)
学习：**
女导演黄真真伙同全女性 *** 班底，花了6个月的时间，捕捉现代女性最豪情、最傲慢、最真实的一面，拍摄过程中全部谢绝男宾，以达到这群女性至情至性的境界。这是一部实录式的影片，超过63位不同的女性，透过银幕讲出女性最想讲的话，讲述**、爱情观等。究竟现代女性怎样看男人？怎样看性？就让女人自己来说吧。