了解網(wǎng)絡(luò)安全的(學(xué)網(wǎng)絡(luò)安全的基本知識有哪些)
1.學(xué)網(wǎng)絡(luò)安全的基本知識有哪些
網(wǎng)絡(luò)安全基本知識 什么是網(wǎng)絡(luò)安全？ 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)可以連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不被中斷。
什么是計算機病毒？ 計算機病毒是指編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼。 什么是木馬？ 木馬是一種帶有惡意性質(zhì)的遠程控制軟件。
木馬一般分為客戶端和服務(wù)器端?？蛻舳司褪潜镜厥褂玫母鞣N命令的控制臺，服務(wù)器端則是要給別人運行，只有運行過服務(wù)器端的計算機才能夠完全受控。
木馬不會象病毒那樣去感染文件。 什么是防火墻？它是如何確保網(wǎng)絡(luò)安全的？ 使用功能防火墻是一種確保網(wǎng)絡(luò)安全的方法。
防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的惟一出入口，能根據(jù)企業(yè)的安全策略控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。
它是提供信息安全服務(wù)、實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 什么是后門？為什么會存在后門？ 后門是指一種繞過安全性控制而獲取對程序或系統(tǒng)訪問權(quán)的方法。
在軟件的開發(fā)階段，程序員常會在軟件內(nèi)創(chuàng)建后門以便可以修改程序中的缺陷。如果后門被其他人知道，或者在發(fā)布軟件之前沒有刪除，那么它就成了安全隱患。
什么叫入侵檢測？ 入侵檢測是防火墻的合理補充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、進攻識別和響應(yīng)），提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計算機網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點收集信息，并分析這些信息，檢查網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。
什么叫數(shù)據(jù)包監(jiān)測？它有什么作用？ 數(shù)據(jù)包監(jiān)測可以被認(rèn)為是一根竊聽電話線在計算機網(wǎng)絡(luò)中的等價物。當(dāng)某人在“監(jiān)聽”網(wǎng)絡(luò)時，他們實際上是在閱讀和解釋網(wǎng)絡(luò)上傳送的數(shù)據(jù)包。
如果你需要在互聯(lián)網(wǎng)上通過計算機發(fā)送一封電子郵件或請求一個網(wǎng)頁，這些傳輸信息時經(jīng)過的計算機都能夠看到你發(fā)送的數(shù)據(jù)，而數(shù)據(jù)包監(jiān)測工具就允許某人截獲數(shù)據(jù)并且查看它。 什么是NIDS? NIDS是網(wǎng)絡(luò)入侵檢測系統(tǒng)的縮寫，主要用于檢測HACKER和CRACKER通過網(wǎng)絡(luò)進行的入侵行為。
NIDS的運行方式有兩種，一種是在目標(biāo)主機上運行以監(jiān)測其本身的通信信息，另一種是在一臺單獨的機器上運行以監(jiān)測所有網(wǎng)絡(luò)設(shè)備的通信信息，比如HUB、路由器。 什么叫SYN包？ TCP連接的第一個包，非常小的一種數(shù)據(jù)包。
SYN攻擊包括大量此類的包，由于這些包看上去來自實際不存在的站點，因此無法有效進行處理。 加密技術(shù)是指什么？ 加密技術(shù)是最常用的安全保密手段，利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼（加密）傳送，到達目的地后再用相同或不同的手段還原（解密）。
加密技術(shù)包括兩個元素：算法和密鑰。算法是將普通的信息或者可以理解的信息與一串?dāng)?shù)字（密鑰）結(jié)合，產(chǎn)生不可理解的密文的步驟，密鑰是用來對數(shù)據(jù)進行編碼和解密的一種算法。
在安全保密中，可通過適當(dāng)?shù)拿荑€加密技術(shù)和管理機制來保證網(wǎng)絡(luò)的信息通信安全。 什么叫蠕蟲病毒？ 蠕蟲病毒源自一種在網(wǎng)絡(luò)上傳播的病毒。
1988年，22歲的康奈爾大學(xué)研究生羅伯特.莫里斯通過網(wǎng)絡(luò)發(fā)送了一種專為攻擊UNIX系統(tǒng)缺陷、名為“蠕蟲”的病毒，蠕蟲造成了6000個系統(tǒng)癱瘓，估計損失為200萬到6000萬美圓。由于這只蠕蟲的誕生，在網(wǎng)上還專門成立了計算機應(yīng)急小組。
現(xiàn)在蠕蟲病毒家族已經(jīng)壯大到成千上萬種，并且這千萬種蠕蟲病毒大都出自黑客之手。 什么是操作系統(tǒng)病毒？ 這種病毒會用它自己的程序加入操作系統(tǒng)進行工作，具有很強的破壞力，會導(dǎo)致整個系統(tǒng)癱瘓。
并且由于感染了操作系統(tǒng)，這種病毒在運行時，會用自己的程序片段取代操作系統(tǒng)的合法程序模塊。根據(jù)病毒自身的特點和被替代的操作系統(tǒng)中合法程序模塊在操作系統(tǒng)中運行的地位與作用，以及病毒取代操作系統(tǒng)的取代方式等，對操作系統(tǒng)進行破壞。
同時，這種病毒對系統(tǒng)中文件的感染性也很強。 莫里斯蠕蟲是指什么？ 它的編寫者是美國康奈爾大學(xué)一年級研究生羅伯特.莫里斯。
這個程序只有99行，利用UNIX系統(tǒng)的缺點，用finger命令查聯(lián)機用戶名單，然后破譯用戶口令，用MAIL系統(tǒng)復(fù)制、傳播本身的源程序，再編譯生成代碼。 最初的網(wǎng)絡(luò)蠕蟲設(shè)計目的是當(dāng)網(wǎng)絡(luò)空閑時，程序就在計算機間“游蕩”而不帶來任何損害。
當(dāng)有機器負(fù)荷過重時，該程序可以從空閑計算機“借取資源”而達到網(wǎng)絡(luò)的負(fù)載平衡。而莫里斯蠕蟲不是“借取資源”，而是“耗盡所有資源”。
什么是DDoS? DDoS也就是分布式拒絕服務(wù)攻擊。它使用與普通的拒絕服務(wù)攻擊同樣的方法，但是發(fā)起攻擊的源是多個。
通常攻擊者使用下載的工具滲透無保護的主機，當(dāng)獲取該主機的適當(dāng)?shù)脑L問權(quán)限后，攻擊者在主機中安裝軟件的服務(wù)或進程（以下簡稱代理）。這些代理保持睡眠狀態(tài)，直到從它們的主控端得到指令，對指定的目標(biāo)發(fā)起拒絕服務(wù)攻擊。
隨著危害力極強的黑客工具的廣泛傳播使用，分布式拒絕。
2.學(xué)習(xí)網(wǎng)絡(luò)安全需要哪些基礎(chǔ)知識
學(xué)習(xí)網(wǎng)絡(luò)安全需要具備的知識：
(1)熟悉計算機系統(tǒng)的基礎(chǔ)知識；
(2)熟悉網(wǎng)絡(luò)操作系統(tǒng)的基礎(chǔ)知識；
(3)理解計算機應(yīng)用系統(tǒng)的設(shè)計和開發(fā)方法；
(4)熟悉數(shù)據(jù)通信的基礎(chǔ)知識；
(5)熟悉系統(tǒng)安全和數(shù)據(jù)安全的基礎(chǔ)知識；
(6)掌握網(wǎng)絡(luò)安全的基本技術(shù)和主要的安全協(xié)議與安全系統(tǒng)；
(7)掌握計算機網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)協(xié)議的基本原理；
(8)掌握計算機網(wǎng)絡(luò)有關(guān)的標(biāo)準(zhǔn)化知識。
拓展資料：
學(xué)習(xí)安全網(wǎng)絡(luò)還需要掌握局域網(wǎng)組網(wǎng)技術(shù)，理解城域網(wǎng)和廣域網(wǎng)基本技術(shù)；掌握計算機網(wǎng)絡(luò)互聯(lián)技術(shù)；掌握TCP/IP協(xié)議網(wǎng)絡(luò)的聯(lián)網(wǎng)方法和網(wǎng)絡(luò)應(yīng)用服務(wù)技術(shù)，理解接入網(wǎng)與接入技術(shù)；
掌握網(wǎng)絡(luò)管理的基本原理和操作方法；熟悉網(wǎng)絡(luò)系統(tǒng)的性能測試和優(yōu)化技術(shù)，以及可靠性設(shè)計技術(shù)；理解網(wǎng)絡(luò)應(yīng)用的基本原理和技術(shù)，理解網(wǎng)絡(luò)新技術(shù)及其發(fā)展趨勢。
網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)可以連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不被中斷。
3.初學(xué)者了解網(wǎng)絡(luò)安全什么知識
各種應(yīng)用軟件等互相關(guān)聯(lián)、電子錢包軟件、支付網(wǎng)關(guān)軟件等，檢查和確認(rèn)未知的安全漏洞： （1）在安裝的軟件中，如瀏覽器軟件。
涉及網(wǎng)絡(luò)支付結(jié)算的系統(tǒng)安全包含下述一些措施，它獨立于網(wǎng)絡(luò)的任何其他安全防護措施，但是人們不能完全依靠它來解決電子商務(wù)應(yīng)用的安全性。應(yīng)用層上的安全業(yè)務(wù)可以涉及認(rèn)證、訪問控制，它與網(wǎng)絡(luò)系統(tǒng)硬件平臺、操作系統(tǒng)，是指從整體電子商務(wù)系統(tǒng)或網(wǎng)絡(luò)支付系統(tǒng)的角度進行安全防護、媒體安全等等。
（一）保護網(wǎng)絡(luò)安全。 網(wǎng)絡(luò)安全是為保護商務(wù)各方網(wǎng)絡(luò)端系統(tǒng)之間通信過程的安全性。
保證機密性、完整性、認(rèn)證性和訪問控制性是網(wǎng)絡(luò)安全的重要因素。保護網(wǎng)絡(luò)安全的主要措施如下： （1）全面規(guī)劃網(wǎng)絡(luò)平臺的安全策略、Web安全。
雖然有些防護措施可能是網(wǎng)絡(luò)安全業(yè)務(wù)的一種替代或重疊、Web安全性、EDI和網(wǎng)絡(luò)支付等應(yīng)用的安全性。 （三）保護系統(tǒng)安全。
保護系統(tǒng)安全、不可否認(rèn)性、數(shù)據(jù)完整性、機密性。 由于電子商務(wù)中的應(yīng)用層對安全的要求最嚴(yán)格、最復(fù)雜，因此更傾向于在應(yīng)用層而不是在網(wǎng)絡(luò)層采取各種安全措施。
雖然網(wǎng)絡(luò)層上的安全仍有其特定地位計算機網(wǎng)絡(luò)安全措施主要包括保護網(wǎng)絡(luò)安全、保護應(yīng)用服務(wù)安全和保護系統(tǒng)安全三個方面，各個方面都要結(jié)合考慮安全防護的物理安全、防火墻、信息安全。 （4）盡可能記錄網(wǎng)絡(luò)上的一切活動。
（5）注意對網(wǎng)絡(luò)設(shè)備的物理保護。 （6）檢驗網(wǎng)絡(luò)平臺系統(tǒng)的脆弱性。
（7）建立可靠的識別和鑒別機制。 （二）保護應(yīng)用安全。
保護應(yīng)用安全，如Web瀏覽器和Web服務(wù)器在應(yīng)用層上對網(wǎng)絡(luò)支付結(jié)算信息包的加密，都通過IP層加密，對系統(tǒng)用戶進行嚴(yán)格安全管理，使系統(tǒng)具有最小穿透風(fēng)險性。如通過諸多認(rèn)證才允許連通，但是許多應(yīng)用還有自己的特定安全要求，主要是針對特定應(yīng)用（如Web服務(wù)器，對所有接入數(shù)據(jù)必須進行審計。
（2）制定網(wǎng)絡(luò)安全的管理措施。 （3）使用防火墻、網(wǎng)絡(luò)支付專用軟件系統(tǒng)）所建立的安全防護措施。
（2）技術(shù)與管理相結(jié)合。
4.您需要了解哪些網(wǎng)絡(luò)安全知識
什么是網(wǎng)絡(luò)安全？企業(yè)應(yīng)該如何使用安全技術(shù)網(wǎng)絡(luò)安全使用入門需要合作伙伴解答的 5 個熱門問題什么是網(wǎng)絡(luò)安全？大多數(shù)情況下，當(dāng)您結(jié)束一天的工作離開辦公室時，您會打開警報系統(tǒng)并且鎖好門以便保護辦公室及設(shè)備。
此外，您還可能擁有一個安全或帶鎖的文件柜并且用它來存放公司機密文件。同樣，您的計算機網(wǎng)絡(luò)也需要這樣的保護。
網(wǎng)絡(luò)安全技術(shù)保護您的網(wǎng)絡(luò)免受他人盜竊和濫用公司機密信息，同時阻止互聯(lián)網(wǎng)病毒及蠕蟲的惡意攻擊。如果沒有網(wǎng)絡(luò)安全技術(shù)，貴公司將面臨未經(jīng)授權(quán)的入侵、網(wǎng)絡(luò)停機、服務(wù)中斷、違反法律法規(guī)甚至法律訴訟等風(fēng)險。
安全技術(shù)的工作原理網(wǎng)絡(luò)安全并不依賴一種方法，而是通過整套設(shè)置以不同的方法來保護您的企業(yè)。即使一個解決方案失敗了，還有其它方案支持，確保公司和數(shù)據(jù)不受多種網(wǎng)絡(luò)攻擊的威脅。
對于您在業(yè)務(wù)經(jīng)營過程中賴以生存的重要信息，網(wǎng)絡(luò)上的安全層可以確保您隨時使用這些信息并保護它們免受安全威脅?？偠灾W(wǎng)絡(luò)安全技術(shù)可以：抵御內(nèi)部和外部網(wǎng)絡(luò)攻擊。
無論是企業(yè)內(nèi)部還是外部都可能存在安全威脅。有效的安全系統(tǒng)能夠監(jiān)控所有網(wǎng)絡(luò)活動，標(biāo)記異常活動并且采取相應(yīng)措施。
隨時隨地確保所有通信資料的保密性。員工無論在家里還是在途中均可訪問公司網(wǎng)絡(luò)，并且通信資料始終保密并且受到保護。
通過精確識別用戶及其系統(tǒng)控制信息的訪問。企業(yè)可以設(shè)置自己的數(shù)據(jù)訪問規(guī)則。
然后，根據(jù)用戶身份、工作職能或其他與業(yè)務(wù)有關(guān)的標(biāo)準(zhǔn)批準(zhǔn)或拒絕訪問。提高您的可靠性。
由于安全技術(shù)可以使系統(tǒng)阻止所有已知攻擊并且對新威脅采取相應(yīng)措施，因此員工、客戶和業(yè)務(wù)合作伙伴始終確信其信息安全無虞。返回頁首企業(yè)應(yīng)該如何使用安全技術(shù)網(wǎng)絡(luò)安全已經(jīng)成為所有企業(yè)的需要，尤其是那些依賴互聯(lián)網(wǎng)的企業(yè)。
您的客戶、供應(yīng)商及業(yè)務(wù)合作伙伴可能很希望您有效地保護他們與您共享的信息。盡管網(wǎng)絡(luò)安全幾乎已經(jīng)成為企業(yè)運作的先決條件，但它依然能在許多方面使企業(yè)受益。
以下列出了企業(yè)能從安全網(wǎng)絡(luò)中獲得的優(yōu)勢：客戶信任度隱私性得到保證鼓勵協(xié)作強大的安全性能使客戶相信他人無法訪問和窺探到他們的敏感信息，如信用卡號或公司機密信息等。業(yè)務(wù)合作伙伴將更有信心與您分享銷售預(yù)測或產(chǎn)品發(fā)布前的計劃等數(shù)據(jù)。
此外，該技術(shù)還能夠阻止入侵者，使合作伙伴能夠安全訪問您的網(wǎng)絡(luò)信息，從而提高協(xié)作效率。靈活性在途中也可以安全訪問網(wǎng)絡(luò)在辦公室外也可以提高工作效率強大的網(wǎng)絡(luò)安全性能使您的員工無論是在途中還是在家里均可安全訪問公司網(wǎng)絡(luò)，而且不會帶來任何病毒或其他威脅。
對員工來說，安全、便利的網(wǎng)絡(luò)接入意味著他們能在需要時使用重要的信息，即使遠離辦公桌也可以高效工作。高效率不用將時間浪費在處理垃圾郵件上員工的士氣和協(xié)作效率更高一個有效的網(wǎng)絡(luò)安全計劃可以大幅提高公司的工作效率。
員工將不必花太多的時間來執(zhí)行那些多余的任務(wù)，例如篩選垃圾郵件或處理病毒。您的網(wǎng)絡(luò)和互聯(lián)網(wǎng)連接始終處于安全狀態(tài)，確保您和員工可以正常訪問互聯(lián)網(wǎng)及電子郵件。
低成本避免服務(wù)中斷高級服務(wù)穩(wěn)步發(fā)展無論是哪一類企業(yè)，網(wǎng)絡(luò)停機都會使他們損失慘重。如果可以確保網(wǎng)絡(luò)和互聯(lián)網(wǎng)連接始終正常運轉(zhuǎn)，也就可以保證客戶在需要時隨時聯(lián)系到您。
有效的安全技術(shù)使貴公司在不影響現(xiàn)有網(wǎng)絡(luò)性能的前提下，輕松添加新的服務(wù)和應(yīng)用程序。同時，積極主動地保護數(shù)據(jù)也可以確保貴公司網(wǎng)絡(luò)在客戶需要時始終正常運轉(zhuǎn)。
隨著公司的發(fā)展壯大，您的網(wǎng)絡(luò)需求也會不斷變化。今天建立一個強大、安全的網(wǎng)絡(luò)，將確保貴公司今后也能添加更多高級的功能，例如安全無線網(wǎng)絡(luò)或語音和電話會議等。
返回頁首網(wǎng)絡(luò)安全使用入門在啟動一個網(wǎng)絡(luò)安全項目時，第一步是將貴公司需求與合適的安全技術(shù)加以匹配。在開始時，請參照下面的注意事項列表：您當(dāng)前的安全級別列出您的網(wǎng)絡(luò)當(dāng)前安全功能的清單。
此列表有助于您確定當(dāng)前保護方法中的漏洞。您的網(wǎng)絡(luò)是否具有以下功能：防火墻、虛擬專用網(wǎng)絡(luò)、入侵防御、病毒防御、安全無線網(wǎng)絡(luò)、異常檢測以及身份管理和合規(guī)性驗證？這些功能彼此之間有無關(guān)聯(lián)？您的資產(chǎn)制作一份資產(chǎn)列表，確定您的系統(tǒng)需要哪些保護級別或?qū)印?/p>
在您的公司內(nèi)，哪些資產(chǎn)對公司的成功最為重要？是保護公司的內(nèi)部信息最重要？保護客戶信息最重要？還是兩者都最重要？這些資產(chǎn)價值如何？這些資產(chǎn)保存在系統(tǒng)的什么地方？信息傳輸評估公司內(nèi)外共享信息的方式。員工是否需要快速訪問內(nèi)部信息才能做好他們的工作？您有沒有在公司外部共享數(shù)據(jù)？您如何控制這些信息的用戶訪問權(quán)限？您是否為不同的網(wǎng)絡(luò)用戶提供了不同的訪問級別？發(fā)展計劃您的公司是否準(zhǔn)備在現(xiàn)有的系統(tǒng)中增加高級功能？您的系統(tǒng)需要多大的適應(yīng)性和靈活性？您的安全解決方案應(yīng)當(dāng)能在不影響現(xiàn)有服務(wù)的前提下增加新的網(wǎng)絡(luò)流量或高級應(yīng)用程序。
風(fēng)險評估確定安全漏洞的影響是否遠遠超過工作效率下降或服務(wù)中斷的影響。貴公司的法規(guī)環(huán)境如何？不遵守規(guī)定的風(fēng)險是什么？在發(fā)生財務(wù)或信譽危機前，貴公司可以忍受的停機時間是多長？簡單易用如果一種技術(shù)不能做到易安裝或易使用，那么我。
5.網(wǎng)絡(luò)安全基礎(chǔ)知識
基礎(chǔ)知識 1. 肉雞：所謂“肉雞”是一種很形象的比喻，比喻那些可以隨意被我們控制的電腦，對方可以是WINDOWS系統(tǒng)，也可以是UNIX/LINUX系統(tǒng)，可以是普通的個人電腦，也可以是大型的服務(wù)器，我們可以象操作自己的電腦那樣來操作它們，而不被對方所發(fā)覺。
2. 木馬：就是那些表面上偽裝成了正常的程序，但是當(dāng)這些被程序運行時，就會獲取系統(tǒng)的整個控制權(quán)限。有很多黑客就是 熱中與使用木馬程序來控制別人的電腦，比如灰鴿子，黑洞，PcShare等等。
3. 網(wǎng)頁木馬：表面上偽裝成普通的網(wǎng)頁文件或是將而已的代碼直接插入到正常的網(wǎng)頁文件中，當(dāng)有人訪問時，網(wǎng)頁木馬就會利用對方系統(tǒng)或者瀏覽器的漏洞自動將配置好的木馬的服務(wù)端下載到訪問者的電腦上來自動執(zhí)行。 4. 掛馬：就是在別人的網(wǎng)站文件里面放入網(wǎng)頁木馬或者是將代碼潛入到對方正常的網(wǎng)頁文件里，以使瀏覽者中馬。
5. 后門：這是一種形象的比喻，入侵者在利用某些方法成功的控制了目標(biāo)主機后，可以在對方的系統(tǒng)中植入特定的程序，或者是修改某些設(shè)置。這些改動表面上是很難被察覺的，但是入侵者卻可以使用相應(yīng)的程序或者方法來輕易的與這臺電腦建立連接，重新控制這臺電腦，就好象是入侵者偷偷的配了一把主人房間的要是，可以隨時進出而不被主人發(fā)現(xiàn)一樣。
通常大多數(shù)的特洛伊木馬（Trojan Horse）程序都可以被入侵者用語制作后門（BackDoor） 6. rootkit:rootkit是攻擊者用來隱藏自己的行蹤和保留root（根權(quán)限，可以理解成WINDOWS下的system或者管理員權(quán)限）訪問權(quán)限的工具。通常，攻擊者通過遠程攻擊的方式獲得root訪問權(quán)限，或者是先使用密碼猜解（破解）的方式獲得對系統(tǒng)的普通訪問權(quán)限，進入系統(tǒng)后，再通過，對方系統(tǒng)內(nèi)存在的安全漏洞獲得系統(tǒng)的root權(quán)限。
然后，攻擊者就會在對方的系統(tǒng)中安裝rootkit，以達到自己長久控制對方的目的，rootkit與我們前邊提到的木馬和后門很類似，但遠比它們要隱蔽，黑客守衛(wèi)者就是很典型的rootkit，還有國內(nèi)的ntroorkit等都是不錯的rootkit工具。 7. IPC$：是共享“命名管道”的資源，它是為了讓進程間通信而開放的餓命名管道，可以通過驗證用戶名和密碼獲得相應(yīng)的權(quán)限，在遠程管理計算機和查看計算機的共享資源時使用。
8. 弱口令：指那些強度不夠，容易被猜解的，類似123,abc這樣的口令（密碼） 9. 默認(rèn)共享：默認(rèn)共享是WINDOWS2000/XP/2003系統(tǒng)開啟共享服務(wù)時自動開啟所有硬盤的共享，因為加了"$"符號，所以看不到共享的托手圖表，也成為隱藏共享。 10. shell：指的是一種命令指行環(huán)境，比如我們按下鍵盤上的“開始鍵+R”時出現(xiàn)“運行”對話框，在里面輸入“cmd”會出現(xiàn)一個用于執(zhí)行命令的黑窗口，這個就是WINDOWS的Shell執(zhí)行環(huán)境。
通常我們使用遠程溢出程序成功溢出遠程電腦后得到的那個用于執(zhí)行系統(tǒng)命令的環(huán)境就是對方的shell 11. WebShell:WebShell就是以asp、php、jsp或者cgi等網(wǎng)頁文件形式存在的一種命令執(zhí)行環(huán)境，也可以將其稱做是一種網(wǎng)頁后門。黑客在入侵了一個網(wǎng)站后，通常會將這些asp或php后門文件與網(wǎng)站服務(wù)器WEB目錄下正常的網(wǎng)頁文件混在一起，好后就可以使用瀏覽器來訪問這些asp 或者php后門，得到一個命令執(zhí)行環(huán)境，以達到控制網(wǎng)站服務(wù)器的目的。
可以上傳下載文件，查看數(shù)據(jù)庫，執(zhí)行任意程序命令等。國內(nèi)常用的WebShell有海陽ASP木馬，Phpspy,c99shell等12. 溢出：確切的講，應(yīng)該是“緩沖區(qū)溢出”。
簡單的解釋就是程序?qū)邮艿妮斎霐?shù)據(jù)沒有執(zhí)行有效的檢測而導(dǎo)致錯誤，后果可能是造成程序崩潰或者是執(zhí)行攻擊者的命令。大致可以分為兩類：（1）堆溢出；（2）棧溢出。
13. 注入：隨著B/S模式應(yīng)用開發(fā)的發(fā)展，使用這種模式編寫程序的程序員越來越來越多，但是由于程序員的水平參差不齊相當(dāng)大一部分應(yīng)用程序存在安全隱患。用戶可以提交一段數(shù)據(jù)庫查詢代碼，根據(jù)程序返回的結(jié)果，獲得某些他想要知的數(shù)據(jù)，這個就是所謂的SQLinjection，即：SQL注意入。
14. 注入點：是可以實行注入的地方，通常是一個訪問數(shù)據(jù)庫的連接。根據(jù)注入點數(shù)據(jù)庫的運行帳號的權(quán)限的不同，你所得到的權(quán)限也不同。
15. 內(nèi)網(wǎng)：通俗的講就是局域網(wǎng)，比如網(wǎng)吧，校園網(wǎng)，公司內(nèi)部網(wǎng)等都屬于此類。查看IP地址如果是在以下三個范圍之內(nèi)的話，就說明我們是處于內(nèi)網(wǎng)之中的：10.0.0.0—10.255.255.255,172.16.0.0—172.31.255.255,192.168.0.0—192.168.255.25516. 外網(wǎng)：直接連入INTERNET（互連網(wǎng)），可以與互連網(wǎng)上的任意一臺電腦互相訪問，IP地址不是保留IP（內(nèi)網(wǎng)）IP地址。
17. 端口：（Port）相當(dāng)于一種數(shù)據(jù)的傳輸通道。用于接受某些數(shù)據(jù)，然后傳輸給相應(yīng)的服務(wù)，而電腦將這些數(shù)據(jù)處理后，再將相應(yīng)的恢復(fù)通過開啟的端口傳給對方。
一般每一個端口的開放的偶對應(yīng)了相應(yīng)的服務(wù)，要關(guān)閉這些端口只需要將對應(yīng)的服務(wù)關(guān)閉就可以了。 18. 3389、4899肉雞：3389是Windows終端服務(wù)（Terminal Services）所默認(rèn)使用的端口號，該服務(wù)是微軟為了方便網(wǎng)絡(luò)管理員遠程管理及維護服務(wù)器而推出的，網(wǎng)絡(luò)管理員可以使用遠程桌面連接到網(wǎng)絡(luò)上任意一臺開啟了終端服務(wù)的計算機上。
6.[求助]想了解一些網(wǎng)絡(luò)安全知識
首先要做的是電腦的入門。
用電腦娛樂當(dāng)然是最好的方法了，比如可以玩游戲，看影碟或上網(wǎng)，這些基本的使用只要別人在旁邊指點一下就行了，不需要專門借一本電腦書看著做。我們可以從中了解到Windows的一些基本操作，增加對電腦的感性認(rèn)識。
總之，電腦入門關(guān)鍵在于多實踐。 我要說的是學(xué)電腦，如果你用電腦只是用來娛樂休閑，那就偏離了我的初衷。
對于初學(xué)者，最好學(xué)的當(dāng)然是文字排版了，不但要會打字，還要會排版，那么就可以做一些文字出版工作了，比如做雜志。要學(xué)的軟件嘛，有微軟的word2000,XP，金山的wps office，但前者用的較多。
如果你嫌上述工作太簡單的話，圖形編輯正適合你。此工作入門簡單，但可以做得很深入，很專業(yè)。
許多平面設(shè)計公司和廣告公司就是靠這個吃飯的?？梢詫W(xué)的軟件也比較多，老牌的有Adobe的photoshop 6.0,illustrator 9.0,coral的coraldraw 10。
還有macromedia的fireworks 4,freehand 10以及比較流行的flash 5。后三種軟件都是軟件新秀，和網(wǎng)頁制作結(jié)合得不錯，也比較“傻瓜”，功能卻不弱，比較適合初學(xué)者。
特別值得一提的是flash，現(xiàn)在網(wǎng)上的flash正熱火朝天，用它可以做動畫短片、網(wǎng)站甚至游戲。不過不花費許多精力的是做不出來的哦。
對網(wǎng)絡(luò)世界是不是很感興趣？你也可以自學(xué)作網(wǎng)頁！不過這需要有以上幾點的基礎(chǔ)，即文字排版和美術(shù)編輯，然后再學(xué)點網(wǎng)絡(luò)知識，就可以編織你的“夢幻網(wǎng)頁”了，可用的軟件首推macromedia的dreamweaver 4。如果你習(xí)慣word就可以用frontpage，不過它比前者遜色不少，習(xí)慣photoshop的可以選go live。
如果你認(rèn)為以上這些都是小菜一碟，那你要學(xué)的就是電腦的高級應(yīng)用了，比如編程，做動態(tài)網(wǎng)頁，3ds max、autocad等高級應(yīng)用或?qū)W網(wǎng)絡(luò)管理。當(dāng)然你的精力是有限的，能精通以上高級應(yīng)用中的一種就不錯了。
最后再談?wù)剬W(xué)電腦需要的一些條件。自己有一臺電腦當(dāng)然是最好了，如果沒有，也可以到機房上網(wǎng)。
我校實驗樓里有四個機房，其中網(wǎng)一、網(wǎng)二、網(wǎng)五的電腦較好，上面也有許多必要的軟件，比較適合學(xué)電腦，當(dāng)讓如果你有聯(lián)通或電信的賬號，就可以通過設(shè)置代理服務(wù)器后上網(wǎng)，那里的收費標(biāo)準(zhǔn)是一課時一元錢，上網(wǎng)流量費另計。圖書館也有一個機房，機上沒有什么軟件，那兒是專門上網(wǎng)的，上機費是一小時一元，流量費另計。
方便的上網(wǎng)處還有外面的網(wǎng)吧，速度也不錯。再說上網(wǎng)賬號吧，我校有電信和聯(lián)通的兩種，價格都是50元300M,30元100M。
可以在社區(qū)（3號樓）或圖書館購買。 就介紹這些吧，要學(xué)好電腦首先需要自己的努力，比如在圖書館借些電腦書啦，多上機實踐，希望大家都能學(xué)到一手實用的電腦技術(shù)。
學(xué)電腦的“四忌”與“四要” 學(xué)習(xí)電腦有“四忌”，一忌好高騖遠，要打好基礎(chǔ)。對于初學(xué)者首先應(yīng)該掌握Windows的基本操作。
學(xué)電腦的目的在于應(yīng)用，因此，學(xué)會和掌握一種文字處理軟件是必要的。二忌紙上談兵，要勤于實踐。
計算機有很強的操作性。因此對初學(xué)者來講一定要利用好各種時間進行上機訓(xùn)練，將理論轉(zhuǎn)化為實際操作，這樣才能真正地消化吸收。
不少人認(rèn)為自己缺乏英語基礎(chǔ)，學(xué)電腦很困難。其實現(xiàn)在操作系統(tǒng)和很多軟件都是漢化版，不懂外語一樣能上計算機。
三忌淺嘗輒止，要精益求精。學(xué)習(xí)電腦知識除：了選擇好自己適用的教材，還要閱讀一些有關(guān)的雜志和報紙，拓寬自己的知識面。
四忌見異思遷，要持之以恒。 學(xué)以致用最重要 譚浩強教授的《計算機普及教育中的一個誤區(qū)》寫得太好了，我也認(rèn)為學(xué)習(xí)的目標(biāo)不同，在學(xué)習(xí)內(nèi)容和方法上就應(yīng)該有所區(qū)別，學(xué)以致用最為重要。
我是個主任醫(yī)師，年紀(jì)一大把才開始學(xué)計算機，目的也僅僅應(yīng)用。我就是從計算機原理和BASIC語言開始學(xué)習(xí)的。
一開始興趣蠻大，可是越學(xué)越費勁，學(xué)也沒有學(xué)好，電腦的基本操作還是沒有學(xué)會。我學(xué)電腦實在是事倍功半。
一些老作家都學(xué)會了電腦，用電腦寫了好幾本書了，我還在理論的牛角尖里怎么也鉆不出來。白費了不少力氣。
我開始懷疑自己是不是學(xué)計算機的料了。后來，我才明白，學(xué)電腦主要在于個人的需要和興趣，不能照搬學(xué)校的那一套。
恰恰是學(xué)校必修的某些脫離實際和落后的課程學(xué)生們最不喜歡，不少人考完就丟。第16期“讀者信箱”里安徽讀者胡越說：他所在的學(xué)校里，所用的還多是DOS平臺下的WPS和UCDOS。
實際上現(xiàn)在大家用的都是Windows，工作中大都使用Windows平臺下的Office和WPS，我們的教育和實際應(yīng)用的脫節(jié)之大可見一斑?！氨M信書不如無書”，學(xué)習(xí)電腦還是應(yīng)當(dāng)自己的愛好和需要學(xué)起，學(xué)以致用。
弄清用電腦的目的和目標(biāo) 計算機入門不難。我們希望把計算機當(dāng)成工具，而不是自己當(dāng)程序員。
我們只想用計算機提高設(shè)計速度和準(zhǔn)確性，提高工作效率，減輕手工勞動的負(fù)擔(dān)，這才是我們使用計算機想要達到的目的和追求的目標(biāo)。 找準(zhǔn)自己的位置 學(xué)習(xí)時首先要找準(zhǔn)自己的位置。
要把計算機看成一種工具、一種技能，而不要被書本上那些難懂的知識以及抽象的理論概念嚇倒。其次要把自己感興趣的地方當(dāng)成著眼點、突破口。
其三，貴在動手這一點非常重要。最后，選擇適合自己的輔助教材，堅決摒棄那些現(xiàn)在用不。
