如果网络站点上有些敏感信息或只希望为一个小群体所访问， 本文阐述的方法能确保使用户只能访问允许被访问的资源。 本文涵盖了保护站点资源的“标准”方法。

最普遍的SQL的攻击甚至在安全公告也没有包含。这就是使用一个空白的口令企图简单地登录SA账户。微软的SQL服务器安装了默认采用一个口令空白的SA账户，这是你需要修改的第一件事情。 另一个产生空白口令的常见原因是产品。例如，某些版本的Visio安装微软的SQL服务器2000桌面引擎(MSDE)从来不修改SA口令。用户甚至都不知道他们在运行MSDE。

现在要求禁止内网用户使用QQ、联众等聊天和网游软件的需求逐渐增多，不久前售后工程师就处理了一项此类业务。工程师在处理过程中发现了一些解决方法，现在进行一下总结，希望能供各位同事参考。下面就对这些应用来一一分析。

这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了，那可以用socks2http了，不会连HTTP也限制了吧。

屏蔽路由器可以由厂家专门生产的路由器实现，也可以用主机来实现。屏蔽路由器作为内外连接的惟一通道，要求所有的报文都必须在此通过检查。路由器上可以安装基于IP层的报文过滤软件，实现报文过滤功能。许多路由器本身带有报文过滤配置选项，但一般比较简单。单纯由屏蔽路由器构成的防火墙的危险包括路由器本身及路由器允许访问的主机。屏蔽路由

在网民心目中，使用双绞线与小区交换机相连的LAN接入模式，传输速度比ADSL宽带接入速度要快。

“德夫下载器”(Win32.TrojDownloader.Delf.103424)是一个下载大量病毒的木马下载器。“QQ大盗”变种XV(Win32.PSWTroj.QQPass.xv.139363)是一个盗取QQ帐号的木马程序。

越来越多的互联网应用对带宽提出了更高的要求，既便是最先进的ADSL2＋技术，其最大理论下行带宽也仅仅有24Mbps，而光纤接入100Mbps已成主流。不久前，DSL论坛发布的数据显示，DSL在全球宽带市场占有份额持续保持超过65%，DSL仍然是市场份额最大的宽带接入模式。

计算机密码学所讨论的系统，其安全性是最高的评价准则。再好的密码系统，若其安全性不足（即可被破解）则一文不值。不幸的是，一个密码系统的安全性很难用理论证明（事实上证明其为安全很难，但若此系统不安全，则证明其为不安全很容易）。因此，一个密码系统被提出公布之后，就会有很多人怀疑其安全性，而想要提出破解方式。通常许多系统，在提