在家办公是不错，但从安全的观点来看，它是一种极大的威胁，因为，公司使用的大多数安全软件并没有为家用计算机提供保护。一些员工所做的仅仅是进入一台家用计算机，跟随它通过一条授权的连接进入公司网络系统。虽然，公司的防火墙可以将侵入者隔离在外，并保证主要办公室和家庭办公室之间VPN的信息安全。但问题在于，侵入者可以通过一个被信任

指定要运行的 Windows 命令、程序（.exe 或 .com 文件）或批处理程序（.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的通用命名协定 (UNC) 符号，而不是远程驱动器号。

DNS(Domain Name System,域名系统)是指在 Internet上查询域名或IP地址的目录服务系统。在接收到请求时，它可将另一台主机的域名翻译为IP地址，或反之。大部分域名系统都维护着一个大型的数据库，它描述了域名与 IP地址的对应关系，并且这个数据库被定期地更新。翻译请求通常来自网络上的另一台计算机，它需要IP地址以便进行路由选择

利用后门程序远程入侵也成为黑客的常用“作案”手段。后门程序的传播方法类似于种植木马的方法，所不同的是，黑客们利用后门程序已经不单纯是想偷一些密码，而是想控制你的整个电脑，并可对你的电脑进行任意操作。典型的后门程序如“黑洞2005”，甚至能穿透一些个人防火墙。危害十分巨大。对于后门程序，除了堵上系统漏洞，让后门程序无从入侵外

交叉性是指当同一文件夹在为某一用户设置了共享权限的同时又为用户设置了该文件夹的访问权限，且所设权限不一致时，它的取舍原则是取两个权限的交集，也即最严格、最小的那种权限。如目录A为用户USER1设置的共享权限为“只读”，同时目录A为用户USER1设置的访问权限为“完全控制”，那用户USER1的最终访问权限为“只读”。

在挑选安全部门负责人时，大部分经理考虑到网络和软件的复杂程度，会认为技术能力最强的人就是最合适的人选。其实，除了必需的技术知识，安全直觉和偏执对于安全工作更为重要，它可以保证IT部门工作人员都具有软硬件安全技术相关的知识和技巧。

在进入木马网页的过程中，鼠标奇怪地变成沙漏形状，看来的确是有程序在运行。打开计算机的任务管理器，可以看到多了一个wincfg．exe的进程。

根据该连锁店的状况，由于库房和总部的数据交互频繁且数据量较大，因此我们在总部设置一台高端神獒VPN网关，HundVPN-S100，既能实现与分店和库房的互联，多条隧道并发连接保持高传输率和高稳定性，且支持移动用户的远程访问，适应未来的业务需要。在库房设置神獒系列产品中的中高端产品HundVPN-M200，保证与总部之间的数据交互；分部和总部流量

1. 防火墙技术 “防火墙”是一种形象的说法，其实它是一种由计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关( scurity gateway)，而保护内部网免受非法用户的侵入。所谓防火墙就是一个把互联网与内部网隔开的屏障。 防火墙有二类，标准防火墙和双家网关。标准防火墙系统包括一个UNIX工作站，该工作站的两