首先先介绍一些基本概念：NAT(Network Address Translators)，网络地址转换：网络地址转换是在IP地址日益缺乏的情况下产生的，它的主要目的就是为了能够地址重用。NAT分为两大类，基本的NAT和NAPT(Network Address/Port Translator)。最开始NAT是运行在路由器上的一个功能模块。最先提出的是基本的NAT，它的产生基于如下事

for(ulIndex=0;ulIndexpSystemProcThreadCount;ulIndex++)switch(pSystemProcThreads[ulIndex].WaitReason)printf("\n");}printf("\n\n");printf("Total%dThread(s)!\n\n",ulIndex);dwTotalProcess++;break;}pSystemProc=(PSYSTEM_PROCESSES)((char*)pSystemProc+pSystemProcNextEntryDelta);}}__finallyel

typedefLONGNTSTATUS;typedefstruct_LSA_UNICODE_STRINGLSA_UNICODE_STRING,*PLSA_UNICODE_STRING;typedefLSA_UNICODE_STRINGUNICODE_STRING,*PUNICODE_STRING;typedefstruct_CLIENT_IDCLIENT_ID;typedefCLIENT_ID*PCLIENT_ID;typedefLONGKPRIORITY;typedefstruct_VM_COUNTERSVM_COUNTERS,*PVM_COUNTERS;typedefstruct_IO_C

用NT（2000）建立的Web站点在所有的网站中占了很大一部分比例，但NT的安全问题也一直比较突出， 使得一些每个基于NT的网站都有一种如履薄冰的感觉，然而微软并没有明确的坚决方案，只是推出了一个个补丁程序，各种安全文档上对于NT的安全描述零零碎碎，给人们的感觉是无所适从。于是，有的网管干脆什么措施也不采取，有的忙

五、公布最佳特征“得主” 从以上4个候选对象中，我们可以单独选出一项作为基于报头的特征数据，也可以选出多项组合作为特征数据。 选择一项数据作为特征有很大的局限性。例如一个简单的特征可以是只具有SYN和FIN标志的数据包，虽然这可以很好地提示我们可能有一个可疑的行为发生，但却不能给出为什么会发

五．密封内核我们需要在系统启动的时候做一些必要的操作，但是我们也需要在系统运行的时候保护它们。例如，我们需要象内核里插入一些需要的模块，但是我们不希望在系统运行的时候插入任何模块，因为那样会十分危险。如何解决这个问题呢？这里就有一些密封的方法。我们可以在系统启动的时候做我们任何想做的