，提示用户发动攻击的计算机原有的IP，并在管理界面直接显示该IP，协助网管第一时间找出有问题计算机。在此之前，网管员必须查看日志或启动多个软件及指

VoIP呼叫的泄密。服务窃取自然是指系统是否易受他人滥用，比如上面所说的FoIP案例。而最后一项则需要考虑Vishing对企业的入侵特性：比如黑客可

在防火墙上，应截止从端口135到142的所有TCP和UDP连接，这样有利于控制。最安全的方法是利用代理（Proxy）来限制或者完全拒绝网络上基于SMB的连接。SMB是指服务消息块

消息是指网络通不通、主机是否可到达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 ICMP协议对于网络安全具有极其重

所谓的文件权限，是指对文件的访问权限，包括对文件的读、写、删除、执行。Linux 是一个多用户操作系统，它允许多个用户同时登录和工作。因此 Linux 将一个文件或目录与一个用户或组联系起来。访问

分析法分为静态和动态两种。静态分析是指利用Debug等反汇编程序将病毒代码打印成反汇编后的程序清单进行分析，看病毒分成哪些模块，使用了哪些系统调用，采用了哪些技巧，如何将病毒感染文件的过程翻转为清除

《辞海》第514页关于“规则”一词的解释是：规定出来供大家共同遵守的制度或者章程。从“规则”中衍生出来的是“潜规则”。它相对于“元规则” 、“明规则”而言，就是指那些看不见的、明文没有规定的、约定成俗的，但却又是广泛认同、实际起作用的、人们必须“遵循”的规则。

相信正是因为信息对我们的生活工作有如此重要的影响，一些和数据资料相关的附属产业随之应运而生——数据恢复便是一种跨硬件平台、跨软件系统的纯技术工作。所谓数据恢复是指由于各种原因导致数据损失时把保留在

简单地说，缓存溢出是指一种攻击系统的手段，通过往程序的缓冲区中写入超出其长度的内容造成溢出，从而破坏程序的堆栈，使程序转而执行其它指令，而达到攻击的目的。分布式拒绝服务（ddos）的入侵者采用的是

病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。