在多年协助客户开展安全建设工作的过程中，碰到了各式各样的问题，其中有很多非技术性的问题非常普遍，而且对安全建设影响很大；为此，我们做了一些分析和总结，把一些想法理顺，希望能够对广大客户开展相关工作有帮助。1、互联网上的威胁这些年来，随着互联网络的迅速发展，通讯的便利和资讯的发达，让人们通过网络紧

SNMP(Simple Network Management Protocol——简单网络管理协议)用于在网络中管理一些配置，如防火墙、计算机系统，以及路由器等，并提供了一种从网络上的设备中收集网络管理信息的方法。从路由器到计算机、打印机，所有连入网络中的设备都可以通过SNMP来监控和管理，因此被网络管理员所广泛使用。笔者在此不介绍SNMP协议的

安全的威胁性来自哪些方面？作为网络中节点的路由器是否真的不会受到攻击？网管员们对此的自信是否有一点盲目和侥幸的味道？实际上，伴随着互联网地迅速发展，病毒的不断演化和黑客手段地无止境提高，网络的任何一个节点都不再是安全的。对于路由器的攻击不论是在理论上还是在实际的操作上，都已经成为一个现实。而用户的安

2003年主要病毒攻击事件列表月份主要病毒事件一月378 byte 的速客一号（Slammer），利用 SQL Server数据库漏洞，每秒钟最多可以制造50MB的封包，光是发作的头五天，就造成全球10亿美元的损失。二月后门爱虫（Lovgate）假冒收件者，自动帮收件人回信。假设你发出一封主题为“please review my report”的信给老王， 如果老王

状态检测防火墙是目前使用最广泛的防火墙，用来防护黑客攻击。但是，随着专门针对应用层的Web攻击现象的增多，在攻击防护中，状态检测防火墙的有效性越来越低。 设计状态检测防火墙时，并没有专门针对Web应用程序攻击，为了适应不断增长的Web应用程序的威胁，新一代的深度检测防火墙出现了。 本文先介绍了防火墙技

今天我们所处的信息时代，也可以说也是病毒与黑客大行其道的时代，这样说确实有些悲观但今天的网络的确如此，从Internet到企业内网、从个人电脑到可上网的手机平台，没有地方是安全的。每一次网络病毒的攻击，都会让家庭用户、企业用户、800热线甚至是运营商头痛脑热。 不过经历过了一次又一次的病毒危机后，人们已经开始思

首先，服务器上用的是私有的操作系统和数据库，所谓私有，并不是完全自己写，而是说，全部都是进行私有化改造过的，一般使用开源的操作系统和数据库进行改造，比如说操作系统使用free bsd的改，数据库使用mysql的改，网站服务器数量上百时开始实施这个工程的网站比较多，费用是很重要的一方面原因，但更重要的是安全因素。

随着网络的普及，基于网络的应用也越来越多。网络数据库就是其中之一。通过一台或几台服务器可以为很多客户提供服务，这种方式给人们带来了很多方便，但也给不法分子造成了可乘之机。由于数据都是通过网络传输的，这就可以在传输的过程中被截获，或者通过非常手段进入数据库。由于以上原因，数据库安全就显得十分重要。因此

首先，服务器上用的是私有的操作系统和数据库，所谓私有，并不是完全自己写，而是说，全部都是进行私有化改造过的，一般使用开源的操作系统和数据库进行改造，比如说操作系统使用free bsd的改，数据库使用mysql的改，网站服务器数量上百时开始实施这个工程的网站比较多，费用是很重要的一方面原因，但更重要的是安全因素。

方案背景： 信息科技的发展使得计算机的应用范围已经遍及世界各个角落。众多的企业都纷纷依靠IT技术构建企业自身的信息系统和业务运营平台。企业利用通信网络把孤立的单机系统连接起来，相互通信和共享资源。但由于计算机信息的共享及互联网的特有的开放性，使得企业的信息安全问题日益严重。 外部安全 近年来