新的威胁管理时代下，攻击行为多变难测，如何防御乃成为企业安全人员的挑战。林宏嘉建议企业扩大网络安全防御的纵深，也就是多层次的防御系统；除了购买入侵侦测、防毒、防火墙等对外防御，也应通过内部访问控制、定期更新系统及应用软件、制订严格的角色为基础(role-based)的安全政策、甚至流量纪录的追踪，以便拦阻隐藏在表面下的攻击行为。

优点：系统配置较为均衡、清凉优雅造型、负离子健康氧吧、预装Vista家庭高级版系统、附带众多应用软件、5499元颇具性价比；缺点：显卡3D性能较弱

最超值的CPU无疑是奔腾双核E2140，由于它所面临的主板搭配困难，退求其次选择AMD X2多少抱着点遗憾。其实E2140还是有办法配出非常超值的整机

本周，安全公司Symantec在其最新的威胁报告（Threat Report）中指出，现如今，病毒已不再象两年前的红色代码（Code Red）那样大规模爆发，但在看似平静的表面下，却是更为危险的趋势：利用日益增多的个人电脑和个人信息进行谋财犯罪。 Symantec的研究结果（包括以盗取私密信息为目的的恶意代码的大量增加）表明，现在的攻击

本周，安全公司Symantec在其最新的威胁报告（Threat Report）中指出，现如今，病毒已不再象两年前的红色代码（Code Red）那样大规模爆发，但在看似平静的表面下，却是更为危险的趋势：利用日益增多的个人电脑和个人信息进行谋财犯罪。 Symantec的研究结果（包括以盗取私密信息为目的的恶意代码的大量增加）表明，现在的攻击

传统防火墙分析 包过滤防火墙位于协议网络层，按照网络安全策略对IP包进行选择，允许或拒绝特定的报文通过。过滤一般是基于一个IP分组的有关域（IP源地址、IP目的地址、TCP/UDP源端口或服务类型和TCP/UDP目的端口或服务类型）进行的。基于IP源/目的地址的过滤，即根据特定组织机构的网络安全策略，过滤掉具有特定IP

传统防火墙分析 包过滤防火墙位于协议网络层，按照网络安全策略对IP包进行选择，允许或拒绝特定的报文通过。过滤一般是基于一个IP分组的有关域（IP源地址、IP目的地址、TCP/UDP源端口或服务类型和TCP/UDP目的端口或服务类型）进行的。基于IP源/目的地址的过滤，即根据特定组织机构的网络安全策略，过滤掉具有特定IP