我们先来认识一下什么是防火墙？防火墙是一块硬件或软件，在联网环境中发挥作用，以避免安全策略中禁止的一些通信，与建筑中的“防火墙”功能相似。它有控制信息基本的任务在不同信任的区域。 典型信任的区域包括网际网络(一个没有信任的区域) 和一个内部网络(一个高信任的区域) 。 最终目标是提供受控连通性在不同水平的信任区域通过安全政策的

这样我们在DNS服务器中添加了三条主机记录：同一个主机名对应着不同的IP。这些不同的IP即为不同子网中安装的WEB服务器的实际IP地址，他们对应着同一个主机名www.test.com。 这样当用户在其浏览器的地址栏中输入：www.test.com去访问该WEB服务器时，该客户端就会向DNS服务器发出名称解析请求。作为DNS服务器收到客户端的查询请求后，将比较客户

在此之前Windows中曾多次发现类似“在用户不知情的情况下发送密码”的规格。例如，由于可能导致安全漏洞，微软曾针对“Windows 2000的Telnet客户端擅自发送密码的规格”和“Windows 2000/Me的Web Extender客户端擅自发送密码的规格”发布补丁模块。但对于此次发现的与Word相关的规格和当浏览含有“＜img src=file://\\www.xxx.yyy\test＞”图片

ASP提供了强大的文件系统访问能力，可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作，这给学校网站的安全带来巨大的威胁。现在很多校园主机都遭受过FSO木马的侵扰。但是禁用FSO组件后，引起的后果就是所有利用这个组件的ASP程序将无法运行，无法满足客户的需求。如何既允许FileSystemObject组件，又不影响服务器的安全性呢（即

Fast User Switching Compatibility：在多用户下为需要协助的应用程序提供管理。Windows XP允许在一台电脑上进行多用户之间的快速切换，但是这项功能有个漏洞，当你点击“开始→注销→快速切换”，在传统登录方式下重复输入一个用户名进行登录时，系统会认为是暴力破解，而锁定所有非管理员账户。如果不经常使用，可以禁止该服务。或者在“控制

"EnableDeadGWDetect"=dword:00000000'禁止响应ICMP重定向报文。此类报文有可能用以攻击，所以系统应该拒绝接受ICMP重定向报文。"EnableICMPRedirects"=dword:00000000'不允许释放NETBIOS名。当攻击者发出查询服务器NETBIOS名的请求时，可以使服务器禁止响应。'注意系统必须安装SP2以上"NoNameReleaseOnDemand"=dword:00000001'发送验证保持活动

在屏幕左边的“选择更新来安装”列表中，单击“关键更新和 Service Pack”。Windows Update 将创建一个适合您的计算机的更新列表。 单击“复查并安装更新”。选择要安装的更新，包括已经预先为您选中的任何 Service Pack 和关键更新（包括 Service Pack），然后单击“立即安装”。安装更新之后，您可能需要重新启动计算机。

你可能注意到了，在图八的“Restart Option”选项下还有其他两个内容，“Retain changes for one restart(保留下次重启动的更改)”和“Retain changes indefinitely(保留不确定更改)”。你可能会遇到这种情况，有时候需要安装一个新软件，但你不确定这个软件是否满足你的需要，或者这个软件是否像宣传的那么好，那么在这种情况下你就需要这两个

该安全漏洞存在于Windows XP的OS外壳中，而不是IE浏览器。具体来说就是，在读取扩展名为“.wma”和“.mp3”的文件属性的位置时存在产生缓存区溢出的脆弱性。这个问题是在光标移到链接上时，由于机器自动读取该文件属性而产生的。