在多年协助客户开展安全建设工作的过程中，碰到了各式各样的问题，其中有很多非技术性的问题非常普遍，而且对安全建设影响很大；为此，我们做了一些分析和总结，把一些想法理顺，希望能够对广大客户开展相关工作有帮助。1、互联网上的威胁这些年来，随着互联网络的迅速发展，通讯的便利和资讯的发达，让人们通过网络紧

信息科技的迅速发展，Internet已成为全球重要的信息传播工具。据不完全统计，Internet现在遍及186个国家，容纳近60万个网络，提供了包括600个大型联网图书馆，400个联网的学术文献库，2000种网上杂志，900种网上新闻报纸，50多万个Web网站在内的多种服务，总共近100万个信息源为世界各地的网民提供大量信息资源交流和共享的

随着病毒、蠕虫、木马、后门和混合威胁的泛滥，当前针对新漏洞的攻击产生速度比以前要快得多，而社会工程(social engineering)陷阱也成为新型攻击的一大重点。带有社会工程陷阱元素的攻击包括间谍软件、网络欺诈、基于邮件的攻击和恶意Web站点等。这些攻击往往伪装为合法应用程序和邮件信息，设计为欺骗用户暴露敏感信息、

关于分区 一个潜在的黑客如果要攻击你的Linux服务器，他首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是，缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以轻易使得一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权!为了防止此

SS是一家有将近30名员工的策划公司，在一幢大厦的8层租用了超过300平方米的写字间。公司为每个员工配备了台式计算机，有很多员工还拥有自己的笔记本电脑。在最初的时候SS公司是没有无线网络的，但自从Jack在家里享受到无线上网的乐趣之后，这种技术正以一种微妙的方式在SS公司内部蔓延开来。最初是Jack自己花钱在公司安置了

首先，服务器上用的是私有的操作系统和数据库，所谓私有，并不是完全自己写，而是说，全部都是进行私有化改造过的，一般使用开源的操作系统和数据库进行改造，比如说操作系统使用free bsd的改，数据库使用mysql的改，网站服务器数量上百时开始实施这个工程的网站比较多，费用是很重要的一方面原因，但更重要的是安全因素。

青海网络系统是以数据通信为基础的计算机综合信息网，实现了信息通信和资源共享，面向社会提供网络服务和信息服务。但是，随着企业电子商务和个人网络应用的发展，作为一个公共网络平台，青海IP网面临着如何保护企业和用户秘密，维护企业和用户一系列合法权益等一系列重要而棘手的问题。一、 青海省IP网络系统安全问题分析

打造Email铁幕防线 “假痴不癫”意为凡有作为的人，一般都腹有良谋，筹划于暗中，不露声色而后发制人。在Email的安全防范中，我们同样可以使用“假痴不癫”之计谋，从系统、杀毒、防黑等多方面为Email打造出一条安全防线…… E－mail的安全隐患浅析 Email作为目前网络中人际交往中使用最广泛的通信工具，它的安全问题在数年

2001年，一场因为系统漏洞而导致的信息安全危机开始在全球上演，“红色代码”和“Nimda”首次利用了Windows中的漏洞，并首次具备“病毒+黑客”特征，自动地通过一台机器传染到另一台机器，开创了病毒发展史上的新里程碑。2003年，Slammer和“冲击波”病毒的大规模爆发，使得系统漏洞问题成为人们关注的焦点。 一、漏洞的严

在公元3000年，我们将如何抵抗网络病毒的侵袭？ATT英国副总裁Rick Friedel对此有着独到的见解。 在2004年7月，共有1157种新病毒在互联网上传播，是近三年来单月记录的最高数字。这些病毒肆虐全球，袭击各种类型的计算机——从大规模计算机网络到家用个人计算机都难以幸免。 面对这些侵袭该如何反击？微软悬赏那些能够