我每周7天、每天24小时在INTERNET上； 我通过INETRNET做生意，并经营网站； 我比一般人要显眼，更容易成为黑客的目标； 我将INTERNET连接共享给其他的几台机器。 如果你也具备上述的几个或全部特征，你可能也希望采用我的方法来让你的机器“固若金汤”，那么我们就交流一下。 首先，我使用了在第一部分和第二部分介绍的所有技术，例如我的任何一

1982年被提出的“拜占廷将军问题”在今天被许多学者看好。“拜占廷将军”问题应用于信息安全就是入侵容忍体系的重要技术基础之一，入侵容忍技术作为网络生存的重要技术，是保证网络和系统安全的一个新的概念和思路，有待于我国安全界的不懈努力。

特洛伊木马检查：以特洛伊木马常用的方法尝试访问你的计算机，主要是检查木马程序常用的端口是打开、关闭还是隐藏，检测的端口包括31（Master Paradise）、41（DeepThroat）、58（Dmsetup）、146（FC Infector）、531（RASmin）等，很显然，打开的端口非常危险，因为它们对于黑客为是一条简便而轻松的通道；关闭的端口虽然不对攻击开放，但黑客

如果短时间内，来自某个IP地址的TCP连接数非常多，那么很有可能就是使用这个IP地址的机器对IIS服务在进行TCP攻击，这是非常危险的。由于这些来自外部的TCP攻击很可能是病毒或黑客所为，为了保证IIS服务器的安全，我们可以在IIS服务器或网络防火墙中，彻底禁止该IP地址发起的访问，这样就摆脱了外部恶意TCP连接的攻击， Windows系统会更加安全。

URL过滤是最近才兴起的一种网页过滤方法，其原理是:通过对互联网上各种各样的信息进行分类，精确地匹配URL和与之对应的页面内容，形成一个预分类网址库。在用户访问网页时，将要访问的网址与预分类网址库中的地址进行对比，以此来判断该网址是否被允许访问。

一般而言，系统的告警信息是有必要记录的，但对于流量信息是应该有选择的。有时候为了检查某个问题我们可以新建一条与该问题匹配的策略并对其进行观测。比如：内网发现蠕虫病毒，该病毒可能会针对主机系统某UDP端口进行攻击，网管员虽然已经将该病毒清除，但为了监控有没有其他的主机受感染，我们可以为该端口增加一条策略并进行日志来检测网内

作为系统服务，不但要在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下增加主键，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root下也增加主键。而后者默认只有SYSTEM身份才可以修改。幸运的是，并不需要手动添加它，winpcap被调用时会自动搞定。甚至完全不用手动修改注册表，所有的事winpcap都会自己完成，只需要将三个文

哈希加密是单向加密，也就是说，被加密的字符串是无法得到原字符串的。这种方法使用很有限，一般只使用在密码验证或其它需要验证的地方。在比较时并不是将加密字符串进行解密，而是将输入的字符串也使用同样的方法进行加密，再和数据库中的加密字符串进行比较。这样即使知道了算法并得到了加密字符串，也无法还原最初的字符串。银行卡密码就是采

导致该故障的原因是感染了脚本漏洞病毒，可以使用新版本的Symantec、KV2005来清除，或者借助3721的上网助手(hxxp://www.3721.com)来解决。由于许多病毒都在自动运行键值中设置了注册表恢复，因此，仅仅修改上述键值是不够的，还必须查看并修改HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项，删除不必要的应用程序。另外

归根结蒂是需要始终保持谨慎。前不久，社会名流帕丽斯希尔顿（Paris Hilton）储存在T-Mobile Sidekick手机的资料被黑客公布到网上；ChoicePoint和LexisNexis两家公司为顾客保存的机密的信用信号被人窃取，这些事件表明，黑客采用的伎俩越来越五花八门。黑客在利用不断增多的漏洞时，手法越来越新奇，所以我们的任务就是随时关注最新工具和技巧，