一、防止ARP欺骗才是正解 说到这次MSN监听事件，往往人们会将矛头指向MSN Chat Monitor Sniffer，应该是因为这个软件的名字和本身的功能造成的。其实，对于交换式的局域网来说真正的幕后凶手另有其人。 在之前的一篇文章中有专家说过，MSN监控软件基本上是一个采用网络侦听、协议分析、内容还原机理的网络工具。这种

人们往往将密钥与所保护数据保存在同一台设备上，这是及其错误的。理想来说，密钥应保存在单独硬件设备上，并且仅在需要时使用。经常有人把密钥保存在系统的某个地方。这就也比使用的是真正的好锁却将钥匙藏在垫子下。

近几年，存储厂商都在侈谈ILM（信息生命周期管理），企业机构也希望借此简化数据资源管理，应对数据量不断增长的挑战。但他们却不约而同地忽略了一个最重要的方面——身份认证管理（Identity Management）。

随着电脑技术的普及，计算机已经与现在的工作、生活密不可分了。平时我们都会使用电脑来处理工作上的一些重要事务、重要文件，而且还会将属于自己的一些资料保存在计算机中。我们虽然享受着电脑及网络所带来的效率与便利，如何确保计算机中重要文件资料的安全，保证自己的秘密、隐私不被别人窥探到等一系列问题也突显出来。

.NET将原来独立的API和SDK合并到一个框架中，这对于程序开发人员非常有利。它将CryptoAPI改编进.NET的System.Security.Cryptography名字空间，使密码服务摆脱了SDK平台的神秘性，变成了简单的.NET名字空间的使用。