网络的发展，正在引发一场人类文明的根本变革。网络已成为一个国家最为关键的政治、经济、军事资源，成为国家实力的新象征。

网络管理员利用SNMP对各种类型的网络连接设备进行管理和监控。SNMP版本1把一种未经加密的“共用串”作为鉴别机制，同时大部分SNMP设备所用的默认共用串是public，只有很少人修改了，因此攻击者利用此漏洞可以远程配置设备，甚至关闭设备。另外监听到的SNMP数据流中包括大量关于网络结构的信息，还有与之相连的系统和设备的信息，因此危害很大。

如果目标客户端处于空闲状态，通过deauth攻击来捕获ARP包可能是比较困难的，这在一个真实环境的WLAN中可能不会发生，但在这个实验的WLAN下环境中则成了一个问题。如果Aireplay没有捕获到你所需要的数据包破解不能进行下去，则可在开始deauth attack之前你需要到目标客户端计算机上运行一个连续不断的ping或开始一个下载任务。如果Void11完全不能

微软的ISA或者ROUTER OS是一个基于Linux内核的专业路由软件，安装简单，而且很小，包括安装程序只有16M，可以说是非常mini的一个好东西。装好并设置好以后，除了一般的防火墙的功能外，我们还可以通过他观察整个网络的流量，并且可以制作规则来限制，例如某些关键字就进行拦截之类的。可以说是非常好的一个软路由，建议小企业用户安装使用。此外

“集中检测，分布控制”这个观点对于如何看待检测技术和访问控制技术的走向是非常重要的。一个准确度不能完全令人满意的IDS，经过人工的分析可以变得准确。同样，经过大规模的IDS部署后的集中分析以及和其他检测类技术关联分析，可以获得更加精确的结果。这样局部的事件检测就向全局性的事件检测方向发展。根据全局性的检测结果就可以进行全局性

屏蔽路由器可以由厂家专门生产的路由器实现，也可以用主机来实现。屏蔽路由器作为内外连接的惟一通道，要求所有的报文都必须在此通过检查。路由器上可以安装基于IP层的报文过滤软件，实现报文过滤功能。许多路由器本身带有报文过滤配置选项，但一般比较简单。单纯由屏蔽路由器构成的防火墙的危险包括路由器本身及路由器允许访问的主机。屏蔽路由

端口是计算机与外界通讯的“窗口”，各类数据包都会在封装的时候填加进端口的信息，以便在数据包接受后拆包识别。计算机和蠕虫病毒等常常利用端口信息来作恶，有必要把一些危险而又不常用到的端口关闭或是封锁，以保证信息安全。

有网站首席安全官认为放一扇门让别人一个劲砸，不如给人两条路让人选择正确的或者不正确的，所有使用错误帐号和密码去试系统的人，都会被允许以匿名身份登录到一个shell里，那个shell跟真的系统很象，嗯，只是很象，但其实是个空壳，所有的指令，都会被以最小代价运行，调用假的信息界面出来。有的甚至里面放了陷阱，欺骗性引导黑客自动送上身份

在程序列表中，除了一些我们常用的网络软件外，可能还会发现一些不太熟悉的程序也企图连接网络，将鼠标放在该程序上停留一会，就可以看见一动态显示条，上面有该程序的文件名、位置、程序版本、创建日期、大小等信息，我们可以从中做出判断。这里

现在你可以使用这个打开的窗口去上网了，而不必再担心中招了！因为你当前的系统活动的用户是user1，而user2是不活动的用户，使用这个不活动的用户去上网时，无论多聪明的网站，通过IE得到的信息都将让它都将以为这个user2就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使能行通，那么被修改掉