本文目录一览：
小学生安全问题调查问卷
亲爱的同学：
你好！这是一份关于我校学生安全意识的调查问卷，我们需要你的参与，你的诚实做答将是对我们最大的协助。本次调查采取不记名的形式，参与调研班级名单也不会被披露。请在你认为合适的答案的数字代码上打“√”（如该题未作特别说明的，均为单项选择）。
谢谢你诚意参与！
一类：
1、你的性别： 1）男 2）女
2、你正在读： 1）中段（3——4年级） 2）高段（5——6年级）
3、你上学（放学）是怎样回家的？
1）走路 2）骑自行车 3）坐公共汽车 4）家人接送
4、马路上准许行人通过人行横道的信号是：
1）红灯亮 2）绿灯亮 3）黄灯闪烁
5、请问你有没有试过闯红灯？
1）经常 2）有时 3）从来没有
6、请问你过马路是否走斑马线？
1）经常 2）有时 3）从来没有
7、如果上学快迟到了，在过马路时正好赶上红灯，你会怎么办？
1）赶紧过马路 2）旁边有人过就跟着过
3）车辆少了，就小心地穿过马路
4）站在原地等待绿灯亮时再过马路
8、当你刚刚开始过马路时，黄色的信号灯闪烁起来，你应该怎么办？
1）快步通过 2）站在原地 3）向后退回安全线内
9、请问您有没有试过骑自行车搭人：
1）经常 2）有时 3）从来没有 4）目前还没有自行车
二类：
10、火警电话是：
1）110 2）120 3）119 4）不知道
11、炒菜时，油锅着火了，你怎么办？
1）向锅里浇水 2）用锅盖盖灭 3）赶快去端油锅
4）找大人或报警 5）不知道怎么办 6）我从来不炒菜
12、当家用电器在使用时突然着火了，你首先怎么办？
1）切断电源 2）打电话报警 3）赶紧去找大人
4）不知道怎么办 5）从来没有遇到这种情况
13、去年秋天，小明和同伴在山上玩，突然，同伴不小心衣服着火了。倘若你遇到这种情况，你会怎么办？
1）随手抓东西朝火点扑打、帮忙撕下衣服 2）赶紧去找大人 3）不用理会，是他自己的事 4）不知道怎么办
14、楼内失火应：
1）从疏散通道逃离 2）乘坐电梯逃离 3）在现场等待救援
4）不知道怎么办
15、每年夏天，有很多同学喜欢游泳，当你发现同伴溺水时，你怎么办？
1）下水营救 2）赶紧离开现场 3）给溺水者抛救生圈或树枝、绳索等工具，并及时向大人求救 4）不知道怎么办
16、如果你不幸溺水，当有人来救的时候，你应该怎样配合别人？
1）紧紧抓住对方的胳膊或腿 2）用双手抱住对方身体 3）身体放松，让救你的人托着你的腰部
三类：
17、你有经常购买路边小吃的习惯吗？
1）有 2）没有 3）偶尔会
18、饭前便后洗手吗？
1）每次都洗 2）经常洗 3）偶尔洗 4）很少洗或根本不洗
19、在吃瓜果前是否用清水洗？
1）每次都洗 2）经常洗 3）偶尔洗 4）很少洗或根本不洗
20、你认为吸食毒品会对人体造成伤害吗？
1）有伤害 2）没有伤害 3）不知道
21、当你出现身体不适时，你通常怎么办？
1）去看医生 2）自己到药店买药吃 3）不必在意
4）睡觉 5）告诉大人
22、你是否食用过期变质食物？
1）身体好，不用怕 2）对身体有害不能食用 3）不知道什么食物是否过期
23、小龙的叔叔经常让他帮忙去食品店买香烟、买酒。你认为应该怎么做？
1）不应该帮这个忙 2）帮帮忙无所谓 3）应该想办法拒绝
四类：
24、你是否爬过楼梯扶手？
1）没有 2）偶尔 3）经常
25、小强是个好动的同学，在课余时间，他经常喜欢在走廊上追逐嘻闹。你也会这样吗？
1）没有 2）偶尔 3）经常
26、有位同学在课余活动受伤了，你会怎么做？
1）帮助他 2）告诉老师 3） 走开 4）从来没有遇到这种情况
27、夏天打雷下雨天时，你通常会怎么办？
1）留在室内，关闭门窗 2）习惯了，没有什么可怕的
3）躲到大树底下，避一阵再说
28、你如何看待下面这些说法？
完全赞成
1
比较赞成
2
说不清
3
不太赞成
4
完全不赞成
5
1）一个人花得起大钱才有面子
2）不做坏事就行了，学不学法律没关系
3）学好法律才能更好地保护自己
4）为了达到目的，什么手段都可以使用
5）偶尔沾点小便宜，没有什么大不了的
6）热心帮助别人容易给自己惹麻烦
五类：
29、小燕一个人在家做作业，突然有位陌生人来敲家门，如果你遇到这种情况，你通常怎么做？
1）开门让对方进来 2）不理会对方 3）从来没有遇到这种情况
30、放学回家路上，你发现有陌生人跟着你，应该怎么做？
1）撒腿就往家跑 2）想办法摆脱对方跟踪 3）报警
31、放学回家路上，有陌生人叫你跟他走，你会怎么做？
1） 不理睬他 2）问清楚再做打算 3）从来没有遇到这种情况
32、你现在所掌握的安全知识，是通过什么途径得到的？
1）学校教育 2）父母教导 3）同学、同伴 4）报刊、书籍、展览
5）电视、广播 6）互联网 7）其他
33、最近一年，你参加过哪些安全教育活动？（多选题）
1）知识讲座 2）消防演习 3）安全知识图片展览 4）观摩
5）参加少年儿童平安行动
34、学生之间发生矛盾纠纷引起打架时，你该怎么做？
1）报告学校保卫部门 2）报告班主任 3）学习要紧，不关我的事
4）从来没有遇到这种情况
35、当你发现校园内的违法行为或预先知道将发生较大纠纷时，你应该尽快向谁反映？
1）公安部门 2）学校保卫部门 3）班主任
4）从来没有遇到这种情况
36、最近一年，你遭受过下列哪些伤害？
1）交通事故 2）网络陷阱 3）溺水 4）触电
5）食物中毒 6）性侵害 7）以外伤害 8）没有遭受过
37、最近一年，你遭受过被别人踢打吗？
1）没有 2）偶尔 3）经常
38、最近一年，你遭受过被人恐吓索取金钱吗？
1）没有 2）偶尔 3）经常
39、当你的合法权益被他人侵犯时，你选择向谁报告？
1）公安部门 2）学校保卫部门 3）班主任 4）家长
5）自行处理 6）从来没有遇到这种情况
40、你如果无缘无故比被别人打了，会怎么办？
1）跟他讲道理 2）报告老师 3）告诉家长
4）忍气吞声 5）报复 6）报警 7）从来没有遇到这种事情
41、你看到有人破坏公共财物时，你会怎么办？
1）上前劝阻 2）觉得很可惜 3）觉得无能为力
4）从来没有遇到这种情况
六类：
42、一般情况下，你都在什么地方上网？
1）家里 2）同学家 3）亲戚朋友家 4）网吧 5）学校 6）父母办公室
43、你上网最主要是做什么？ （最多可选三项）
1）做“黑客”玩 2）了解最新信息 3）找学习资料
4）游戏 5）交朋友，聊天 6）收发邮件
7）其他 8）没有上网
44、你认为经常上网有什么好处？（最多可选三项）
1）能够跟上时代的步伐 2）能够扩大知识面
3）能够了解外面精彩的世界 4）能够结识更多的朋友
5）能够缓解学习和工作的压力 6）没有什么好处
45、你认为经常上网最容易受到什么不良影响？（最多可选三项）
1）信息垃圾耽误学习 2）沉溺虚拟世界降低现实生存能力
3）自我封闭或人格扭曲 4）负面内容诱导行为偏差或犯罪
5）色情内容会影响身心健康 6）没有什么不良影响
46、当网友询问你的家庭住址、电话、经济状况时，你怎么办？
1）告诉对方 2）欺骗对方 3）不理会对方
4）看情况再说 5）不知道 6）从来没有遇到这种情况
47、当遇到不了解的网友约你见面时，你怎么办？
1）欣然前往 2）无所谓 3）保持高度的警觉，不能去约见
4）从来没有遇到这种情况
48、下列行为你认为哪一项最值得提倡？
1）不随意约见网友 2）不打开陌生邮件
3）不在网络上泄露自己的用户名及密码 4）不浏览不健康网站
5）上网时间不宜过长
七类：
49、你认为学校的安全教育对我们中小学生来说重要吗？
①不重要 ②无所谓 ③重要 ④十分重要
50、你平时的生活中把安全放在第一位吗？
①是 ②不是 ③没有想到安全
51、你对安全教育的知识来源于哪里？
①家庭 ②学校 ③社会生活 ④电视报纸
52、你的父母会对你进行安全教育吗？
①没有 ②有时会 ③经常强调
53、你对学校的安全教育是否满意？
①不满意 ②一般 ③满意
54、你认为最大的安全保障是什么?
①老师、学校的安全防范 ②家长的保护 ③自己有安全防范意识
55、你认为学校的安全教育还存在哪些问题？
56、你对学校安全教育有哪些建议？
有关黑客的问题
基础：
如何去学习
·要有学习目标
·要有学习计划
·要有正确的心态
·有很强的自学能力
学习目标
·1.明确自己的发展方向(你现在或者将来要做什么,程序员?安全专家?网络黑客等)
·2.自己目前的水平和能力有多高
·能简单操作windows2000
·能简单配置windows2000的一些服务
·能熟练的配置Windows2000的各种服务
·能熟练配置win2000和各种网络设备联网
·能简单操作Linux,Unix,Hp-unix, Solaris中的一种或者多种操作系统
·能配置cicso,huawei,3com,朗迅等网络设备
·会简单编写C/C++,Delphi,Java,PB,VB,Perl
·能简单编写Asp,Php,Cgi和script,shell脚本
·3.必须学会不相信态度,尊重各种各样的能力
·不要为那些装模做样的人浪费时间
·尊重别人的能力,
·会享受提高自己能力的乐趣.
·在知道了自己的水平和能力之后就要开始自己的目标了
·--------安全专家
·--------黑客
·--------高级程序员
·黑客是建设网络,不是破坏网络, 破坏者是骇客;
·黑客有入侵的技术,但是他们是维护网络的,所以和安全专家是差不多的;
·因为懂得如何入侵才知道如何维护
·因为懂得如何维护才更要了解如何入侵
·这是 黑客与安全专家的联系
·但,他们都是在会编程的基础上成长的!
·下面我们开始我们的学习计划!
学习计划
有了学习计划才能更有效的学习
安全学习计划
不奢求对win98有多么精通,我们也不讲解win98如何应用,如何精通,我们的起步是win2000 s
erver,这是我们培训的最低标准,你对英语有一定的了解也是必不可少
最基础
·a.会装win2000,知道在安装的时候有两种分区格式,NTFS与FAT32 及他们的区别,知道win2
000可以在安装的时候分区,格式化硬盘, 可以定制安装,可以定制自己需要安装的一些组件
,如果有网络适配器,可以直接加入域中 学习点:NTFS和FAT32分区的不同 各个组件的作用
域的定义
·b.知道如何开,关机 知道注销的用处
·c.知道win2000下面各主要目录的作用 Documents and Settings,WINNT,system32 Progra
m Files
·d.知道管理工具里面各个组件的定义
·e.学会应用命令提示符cmd(dos)
·f.知道计算机管理里面的各个选项的不通
·g.知道win2000强大的网络管理功能
·h.能非常熟练的操作win2000
·i.知道IP地址,子网掩码,网关和MAC的区别
进阶
·A.配置IIS,知道各个选项的作用
·B.配置DNS,DHCP
·C.配置主控制域,辅助域
·D.配置DFS
·E.配置路由和远程访问
·F.配置安全策略IPSEC
·G.配置service(服务)
·H.配置磁盘管理,磁盘分额
·i. 配置RAID(0,1,0+1,5)
·J.路由器的安装与简单配置
·K.交换机的安装与简单配置
·L.常见的VPN,VLAN,NAT配置
·M.配置常见的企业级防火墙
·N.配置常见的企业级防病毒软件
高级
·之前我们学到的是任何一个想成为网络安全专家和黑客基本知识中的一部分
·你作到了吗??
·如果你做到了,足以找到一份很不错的工作!
配置负载均衡
·配置WIN2000+IIS+EXCHANGE+MSSQL+SERVER-U+负载均衡+ASP(PHP.CGI)+CHECK PIONT(ISA
SERVER) ·
·配置三层交换网络 ·
·配置各种复杂的网络环境
·能策划一个非常完整的网络方案 ·
·能独自组建一个大型的企业级网络 ·
·能迅速解决网络中出现的各种疑难问题
结束
·在你上面的都学好了,你已经是一个高级人才了,也是我们VIP培训的目标!
·可以找到一份非常好的工作
·不会再因为给女朋友买不起玫瑰而发愁了!
安全：
导读
·系统安全服务(SYSTEM)
·防火墙系统(FIREWALL)
·入侵检测(IDS)
·身份验证(CA)
·网站监控和恢复(WEBSITE)
·安全电子商务(E-BUSINESS)
·安全电子邮件(E-MAIL)
·安全办公自动化(OA)
·Internet访问和监控(AC)
·病毒防范(VIRUS)
·虚拟局域网(VPN)
系统安全服务
·系统安全管理
·系统安全评估
·系统安全加固
·系统安全维护
·安全技能学习
系统安全管理
·信息系统安全策略
·信息系统管理员安全手册
·信息系统用户安全手册
·紧急事件处理流程
系统安全评估
1、系统整体安全分析
· 分析用户的网络拓扑结构，以找出其结构性及网络 配置上存在的安全隐患。
· 通过考察用户信息设备的放置场地，以使得设备物理上是安全的。
· 分析用户信息系统的管理、使用流程，以使得系统 能够安全地管理、安全地使用
2、主机系统安全检测
· 通过对主机进行安全扫描，以发现系统的常见的安全漏洞。
· 对于特定的系统，采用特别的工具进行安全扫描。
· 根据经验，对系统存在的漏洞进行综合分析。
· 给出系统安全漏洞报告。
· 指出各个安全漏洞产生的原因以及会造成的危险。
· 给出修复安全漏洞的建议
3、网络设备安全检测
· 通过对网络进行安全扫描，以发现网络设备的安全漏洞。
· 根据经验，对网络设备存在的漏洞进行综合析。
· 给出网络设备安全漏洞报告。
· 指出各个安全漏洞产生的原因以及会造成的险。
· 给出修复安全漏洞的建议。
安全系统加固
·为用户系统打最新安全补丁程序。
·为用户修复系统、网络中的安全漏洞。
·为用户去掉不必要的服务和应用系统。
·为用户系统设置用户权限访问策略。
·为用户系统设置文件和目录访问策略。
·针对用户系统应用进行相应的安全处理。
安全系统维护
·防火墙系统维护，安全日志分析
·IDS系统维护，安全日志分析
·VPN系统维护，安全日志分析
·认证系统维护，安全日志分析
·服务器、主机系统，安全日志分析
·其它各类安全设施维护及日志分析
安全技能培训
·网络安全基础知识
·网络攻击手段演示和防范措施
·防火墙的原理和使用
·VPN的原理和使用
·漏洞扫描工具的原理和使用
·IDS（入侵检测系统）的原理和使用
·身份认证系统的原理和使用
·防病毒产品的原理和使用
·系统管理员安全培训
·一般用户安全培训
防火墙系统
·防火墙的定义
·防火墙的分类
·包过滤防火墙
·应用网关防火墙
·状态检测防火墙
·一般企业防火墙配置
·政府机构防火墙配置
·涉密网络保密网关配置
·高可用性和负载均衡防火墙系统
·高速防火墙系统
防火墙的定义
·用以连接不同信任级别网络的设备。
·用来根据制定的安全规则对网络间的通信进行控制
防火墙的分类
·包过滤 (Packet Filters)
·应用网关 (Application Gateways)
·状态检测(Stateful Inspection)
包过滤防火墙
·包 过 滤 技 术
·主要在路由器上实现，根据用户定义的内容（如IP地址、端口号）进行过滤。包过滤在网
络层进行包检查与应用无关。
· 优 点
· 具有良好的性能和可伸缩性。
· 缺点
· 由于包过滤技术是对应用不敏感的，无法理解特定通讯的含义，因而安全性很差。
应用网关防火墙
·应用网关技术
·第二代防火墙技术，其在应用的检查方面有了较大的改进,能监测所有应用层，同时对应
用“内容”（Content Information）的含义引入到了防火墙策略的决策处理。
· 优点
· 安全性比较高。
· 缺点
· 1、该方法对每一个请求都必须建立两个连接，一个从客户端到防火墙系统，另一个从
防火墙系统到服务器，这会严重影响性能。
· 2、防火墙网关暴露在攻击者之中。
· 3、对每一个代理需要有一个独立的应用进程或 daemon 来处理， 这样扩展性和支持
新应用方面存在问题。
检测状态防火墙
· 属第三代防火墙技术，克服了以上两种方法的缺点，引入了OSI全七层监测能力，同时
又能保持 Client/Server的体系结构，也即对用户访问是透明的。
· 防火墙能保护、限制其他用户对防火墙网关本身的访问。
· 状态检测技术在网络层截获数据包后交给INSPECT Engine,通过 INSPECT Engine 可以
从数据包中抽取安全决策所需的所有源于应用层中的状态相关信息，并在动态状态表中 维
持这些信息以提供后继连接的可能性预测。该方法能提供高安全性、高性能和扩展性、高伸
缩性的解决方案。
入侵检测系统
·处理攻击时遇到的典型问题
·解决入侵的方法和手段
·基于网络的入侵检测
·基于主机的入侵检测
·入侵检测系统典型配置
处理攻击时遇到的问题
·获得的信息不足
·不知到网络上发生了什么事。
·无法判定系统是否已经被入侵。
·信息不准确
·人员少
·没有足够的人员维护管理。
·缺乏规范的处理程序
·发现攻击时如何反应?
·下一步该如何处理?
解决入侵的方法和手段
·采用入侵实时入侵监控系统（IDS）
·对系统、网络中发生的事件进行实时监控。
·当发生入侵事件时能即时反应。
·对入侵事件进行详细记录并跟踪。
基于主机的入侵检测
·软件模块安装在包含有重要数据的主机上
·监视操作系统的日志以发现攻击的特征。
·监视代理所处主机上的所有进程和用户.
·监视暴力登录攻击（brute-force login）, 试图改变或绕过安全设定，及特权的滥用等
。
·当新的日志产生时，为了减小对CPU的影响，代理程序暂时中断。
基于网络的入侵检测
·软件安装在专门的主机上，放置于关键的网段
·将配置该软件主机的网卡设置为混杂模式，使得该主机能接受网段上所有的包。
·分析数据包以判断是否有黑客攻击。
·监视网段上的所有数据。
·对网络的流量无任何影响。
·能检测到 denial of service attacks, unauthorized access attempts, pre-attack s
cans等攻击。
身份认证系统
·用户身份认证的方法
·不同认证方法的安全级别
·用户身份认证的常用方式
·解决问题的方法
·目前比较成熟的双因素认证方法
用户身份验证
·你知道的一些东西
· 密码, 身份证号，生日
·你有的一些东西
· 磁卡, 智能卡,令牌, 钥匙
·你独有的一些东西
· 指纹,声音，视网膜
密码是不安全的
·可以破解密码的工具太多
·大多密码在网络中是明文传输的
·密码可以网络离线时被窥测
·密码和文件从PC和服务器上被转移了
·好记的密码容易被猜到,不易猜测的密码又太难记
解决方法
·使用混合的工具:如IC卡+PIN
网站监控与恢复系统
·典型的Web服务器应用
·Web服务器存在的安全问题
·网站安全解决方法
典型web服务器应用
·Internet--路由器--防火墙--web站点
· |
· |
· 内部网
·所有的放在防火墙后面
Web服务器存在的安全问题
· 网页被非法篡改是网站内容提供者最头痛的问题。在采用防火墙后，Web服务器本身的漏
洞成为了网站被黑的主要问题。
· Web应用服务器(如IIS,Apache中存在着大量的安 全漏洞.)
· 用户自己开发的CGI、ASP、PHP应用中存在着大量潜在的漏洞。
网站安全
·采用Web服务器监控与恢复系统
·该系统提供对网站文件内容的实时监控，发现被改动后立即报警并自动恢复。
电子商务安全系统
·典型的电子商务应用
·电子商务中存在的安全问题
·电子商务的安全解决方法
·实时数据交换系统
典型电子商务应用
·Internet---防火墙---Web服务器
· || |
· || |
· 内部网(数据库)
电子商务中存在的安全问题
·1、Web服务器端
·Web应用服务器（如IIS、Apache中存在着大量的安全漏洞。用户自己开发的CGI、ASP、PH
P应用中存在着潜在的漏洞。
· 黑客通过这些漏洞攻击Web服务器，可非法篡改网页，造成恶劣影响，动摇了电子商务使
用者的信心。
· 甚至可获得Web服务器上大量的敏感资料，如用户的信用卡号，用以连接内部数据库的帐
号和口令。
· 可能通过控制Web服务器，来攻击内部数据库。
电子商务中存在的安全问题
·2、SSL协议
·SSL加密强度低。由于浏览器默认的加密模块只支持40位的低强度加密，而且即使在浏览
器中安装更高位的加密模块，由于WEB服务器不提供对高位SSL链接的支持同样无法实现高强
度SSL加密链接。
· 无法解决电子商务中的用户签名。SSL链接建立WEB服务器和用户浏览器之间的安全通道
只能保证在安全通道内的信息不被窃听或篡改，并不能对用户发送的信息进行签名以保证信
息的有效性和不可抵赖性，而这正是电子商务中必须解决的问题。
电子商务的安全解决方法
·将WEB服务器分为两部分：一般内容的WEB服务器和交易WEB服务器。
· 一般内容的WEB服务器放置在DMZ区内，采用WEB站点监控和恢复系统保护，防止主页被非
法改动。
· 交易WEB服务器放置在内部网内，通过一台物理分隔的实时数据交换系统将其与DMZ区相
连。
· 在客户机和服务器端安装SSL代理，从而获得128位的高强度加密通道
实时数据交换系统
·将系统外部 Web服务器和内部应用Web服务器物理隔开.
·外部Web服务器用于存放一般的信息，内部Web服 务器用于存放敏感信息，并和内部数据
库连接。
·外部用户通过http访问位于DMZ区内的一般Web服务器。
·当进行交易时，用户需访问位于内部网内的应用服务器。
·https连接首先到达实时数据交换系统的虚拟外部Web服务器，实时数据交换系统将https
协议解开，只将https连接的数据内容拷贝到虚拟内部Web服务器，虚拟内部Web服务器将使
用该数据重新发起https连接到实际的内部应用Web服务器.
·内外通过实时数据交换系统进行数据交换，无任何协议和连接穿过实时数据交换系统。
·即使DMZ区的Web服务器受到攻击, 攻击者也的不到任何有用的信息
安全电子邮件系统
·电子邮件的安全问题
·安全电子邮件的解决方法
·一个安全邮件的使用过程
电子邮件的安全问题
·如何保证发送的敏感信息不被泄漏
·如何保证发送的信息不被篡改
·如何确认发件人的真实身份
·如何防止发件人的抵赖行为
安全电子邮件的解决方法
·将PKI体系应用到邮件系统中
·邮件的加密和解密以实现数据的保密。
·邮件的数字签名（鉴别）实现发件人认证和不可抵赖。
·完整性校验功能防止信息传输过程中被篡改可*的安全性。
·采用公开密钥和对称密钥相结合的密钥体系。
·支持128bit对称密钥算法和1024bit公开密钥算法。
办公自动化系统的安全问题
· 如何保证发送的敏感信息不被泄漏
· 如何保证发送的信息不被篡改
· 如何确认发件人的真实身份
· 如何防止发件人的抵赖行为
安全办公自动化系统的解决方法
·将PKI体系应用到办公自动化系统中
·工作流信息的加密和解密以实现数据保密
·工作流信息的数字签名（鉴别）实现发件人认证和不可抵赖。
·完整性校验功能防止信息传输过程中被篡改可*的安全性。
·采用公开密钥和对称密钥相结合的密钥体系
·支持128bit对称密钥算法和1024bit公开密钥算法。
Internet访问及控制系统
·Internet使用存在的问题
·Internet使用的解决方法
·内容缓存系统
·Internet站点过滤系统
Internet访问存在的问题
·Internet接入带宽不足，访问比较慢。
·大量的用户访问相同的内容，造成带宽的进一步拥挤。
·在上班时间里大量的Internet访问是与业务无关的。
·有人使用公司的Internet系统访问色情网站。
·有人使用公司的Internet系统访问反动站点。
·管理人员无法知道Internet系统的使用情况。
Internet访问的解决方法
· 对于问题一，采用内容缓存系统。
· 对于问题二，采用Internet 站点过滤系统。
内容缓存系统
·1、Client 发起http连接请求
·2、Proxy 收到请求后将检查内部缓存内是否有所需内容，若有，则返还给Client。
·3、若无，则Proxy根据请求向目的服务器发起请求。
·4、Web服务器将内容返回到Proxy服务器。
·5、Proxy服务器将得到的内容发回给Client，并在自己的缓存中保存一份。
Internet站点过滤系统 (一)
·1、Client 发起http连接请求
·2、连接到达防火墙时防火墙将URL送到WebSense Server 检查。
·3、WebSense 将审查结果返回到防火墙。
·4、防火墙根据其策略决定是否让该连接通过。
Internet站点过滤系统 (二)
·1、Client 发起http连接请求
·2、Proxy 受到请求后将URL送到WebSense Server检查。
·3、Proxy根据返回的结果决定是否接收该连接请求。
病毒防范系统
· 互连网时代对防病毒系统的要求
· 计算机病毒解决方法
· 典型病毒防范系统部署
互联网时代对防病毒系统的要求
· 由于计算机的联网使用，使得病毒传播的途径大为增多：网络文件共享、电子邮件、Int
ernet文件下载，传播速度也大为加快。
· 新病毒的出现速度加快，用户的防病毒软件的病毒特征码没能及时更新。
· 目前已出现了恶意的Java、ActiveX，当使用者浏览到包含这些代码的网页时，会造成安
全问题。
· 一些来历不明的电子邮件程序或下载的程序中带有特洛依木马，可能会造成受害者的主
机被他人控制。
计算机病毒解决方法
· 从系统的观点考虑病毒的防范，在所有病毒传输的途径上均配置防病毒软件，如客户端
（Win98、 · Win2000)、文件服务器（NT、Netware）、邮件服务器（Exchange、Lotus
Notes）、Internet接入系统（Proxy、Firewall)等。
· 整个病毒防范系统采用集中管理的方式，病毒特征码统一更新，安全策略集中设定，从
而使得整个网络系统的病毒特征码得到快速更新。
· 通过在客户端的浏览器和Proxy、Firewall中嵌入病毒检查软件，来防范下在程序中带有
的病毒和可能的恶意Java、ActiveX等可执行代码的攻击。
VPN（虚拟私有网）
· 数据加密分类
· 物理线路加密
· 数据链路加密
· 网络层加密—IPSec
· 传输层加密—SSL
数据加密类型
·物理层-物理层 物理线路加密
·数据链路层-数据链路层 (路由器访问)
·在数据链路层(如PPP）进行加密 L2TP、PPTP、L2F
·网络层-网络层(路由器 防火墙 主机)
·在网络层 （如IP）进行加密 IPSec
·传输层-传输层 (对TCP进行加密 SSL)
·应用层-应用层(在应用层 (如TCP）进行加密 S/MIME、SET、SSH)
物理线路加密
· DDN 加密机
· 帧中继加密机
· 异步拨号Modem
· ISDN线路密码机
· ATM加密机
注:传输层加密
·Secure Sockets Layer (SSL) 是一个端到端的Internet 安全协议，通过采用数字证书，
它提供了数据加密、身份认证的功能。SSL建立在传输层，它为客户机和服务器在应用级建
立起一个端到断的安全会话。
·SSL代理—128位的高强度加密模块
结束语·恭喜你:
·学完这些并且可以熟练应用,已经是一个真正的网络安全专家了!
·希望此时的你旁边有个温柔稍有点调皮的女朋友,为这孤独而寂寞的网络添加一点跳动的
色彩!
黑客编：
必须要掌握的几个命令
·Net
·netsh
·Ftp
·hostname
·Telenet(nc)
·tracert
·At
·Tftp
·Netstat
·Regedit
·Ping
必须要掌握的几个协议
·http
·dns
·ftp
·Pop
·Smtp
·Icmp
·Udp
·tcp
开始
·掌握了黑客攻击的方式和手段后,那么学习黑客就简单多了!
·因为你掌握了这些,剩余的就是使用工具入侵
·熟悉掌握一套自己用的黑客工具
高级
·自己编写专用的黑客工具
·自己发现系统漏洞
黑客入侵手段
·收集信息:
· 收集要入侵的目标信息
· IP,域名,端口,漏洞,位置
弱口令
·在nt\2000\xp\2003中弱口令可以用
·Net use \ip “password” /user:user
·如果目标机开3389服务,可以直接连接
·在sql的sa弱口令,可以用sql连接器直接 ·登陆
后门木马
·如果有ipc$共享,可以copy过去木马后门
·用at启动
·AT \ip time /INTERACTIVE
·如果可以得到shell,也可以用tftp
·T –i ip get *.* *.*
·然后直接安装 ·如果有3389,可以自己建一个iis,下载 直接运行
密码破解
·远程破解mysql,mssql,ftp,mail,共享密码
·本地破解管理员(administrator)密码
缓冲溢出
·可以用缓冲溢出攻击,
·比如流行的webdev,rdcom模块漏洞
·可以直接得到system管理权限
·缓冲溢出后的一般现象是:
·Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-2000 Microsoft Corp.
C:\WINNT\system32
Web服务漏洞
·例如:
·Unicode漏洞遍历磁盘和执行程序
·二次编码漏洞遍历磁盘和执行程序
·.HTR漏洞查看源代码
嗅探监听
·例如:
·针对web监听
·针对mail监听
·工具如:sinffer , iris
欺骗攻击
·例如:
·运用arp欺骗攻击
伪装欺骗
·常见的如:mail病毒
·把一个文件改名字甚至图标,欺骗对方执行
社会工程学
·例如:
·QQ聊天诱惑
·EMAIL信息
·电话
·诱惑
拒绝服务
·例如:
·Dos攻击
·Ddos攻击
利用跳板
·利用自己的肉鸡作为跳板攻击别的机器
·My PC------跳板(肉鸡)---目标
路由器漏洞
·如:
·原始密码
·程序漏洞
防火墙
·利用欺骗攻击防火墙,导致防火墙功能失效
·利用防火墙的模块漏洞
unix/linux
·NetWare Linux unix solais Solaris hp-unix Aix 等
·这些目前先不讲解
精通黑客工具
·必须有一套自己可以完全掌握的黑客工具
·如端口扫描 Nscan,bluescanport
·监听工具:sinffer iris
·telnet工具:nc
·扫描工具:sss,nmap, LANguard
·后门工具:radmin,winshell
·密码破解:lc4
·远程管理:pcanywhere
·会使用各种经典的黑客工具
清除日志
·在你入侵机器以后,离开的时候,要完全清除
·自己在那台机器上留下的痕迹
·例如清除
·Del C:\WINNT\system32\LogFiles\*.*
·Del C:\WINNT\system32\*.log
·Del C:\WINNT\system32\*.txt
·Del C:\WINNT\*.log
·Del c:\winnt\*.txt
如果你不清除日志
·当目标机器的管理员发现你的证据
·完全可以让你在大墙内渡过一段日子
黑客
·当你完全掌握这些后
·你就成为了一名小黑客
高级
·编写自己的黑客工具
·发现系统漏洞
高级黑客
·目前你足以成为一个高级黑客了
真正的黑客
·精通各种网络协议
·精通操作系统
·精通编程技术
·精通安全防护
·不搞破坏
·挑战技术难题
结束
关于黑客的问题。
黑客指一些热衷于计算机和网络技术的人。以计算机和网络世界而发狂，对任何有趣的问题都会去研究，这种精神是一般人所不能领悟的。但英雄谁都愿意做，有些人打着黑客的旗帜，做了许多并不光彩的事-骇客。
急!!急!!急需一份社会调查报告!!!
在二十一世纪的中国，电视机已迈入了千家万户，但是随着经济的发展，技术的提高，电脑在二十一世纪成了人们的新宠儿。
二十一世纪是一个充满着竞争的信息时代，电脑使人们的学习和信息交流变得更加得丰富多彩，使知识的获得更加便捷。
有一次老师让我查找一位历史人物的资料，我翻阅了许多的书籍，但还是没有找到所要的资料，真是心急如焚。可是后来上网一查，不出一会，便找到了资料。这次能找到资料，真是多亏了电脑网络呀！
我上一次在电视上看到，有一个村的几十户农民开发资源，种植了好几亩的绿色蔬菜，但是一直没有人来订购出去。一个学电脑的人帮助他们想了个办法，上网找客户。一下子，许多客户都在网上下了定单。没过几天，便把这成堆的蔬菜销售一空。这些蔬菜被放在家中腐烂的命运，被一台小小的电脑所改变了，这是多么的神奇呀！
像上面一样的电脑“事迹”举不胜举。它在公司企业中，在人们的生活中渐渐成为了一个非常重要而必不可缺的工具。但是我们也必须清楚，网络在给我们带来益处的同时，也存在着相当的负面影响。
一些青少年不能正确认识网络，上网白文明不健康，通宵达旦打游戏、聊天，浏览不良信息，沉迷于上网，甚至不顾身体健康，无节制上网。我曾听到过一条消息：一个男生在网吧打游戏，不吃不喝也不休息，可到了第三天早上，因为体力不支而昏倒在地，送到医院抢救。可为时已晚。死因是累死的。我听到这里时候，觉得这是非常不可思议的事。一个好好的人，却为一个虚幻的世界而失去了宝贵的生命。
看到这里，许多人自然而然地觉得网络真是坏呀！可在我看来网络是无法区分好与坏的，重要得是你怎样看待与利用网络了。如果没有正确看待网络便会像那个少年一样，沉迷于上网而无法自拔；如果你能正确利用网络，它便不是一把无形的剑，而是一位好助手。
但是要使每一个人都正确认识网络，我认为教育、管理是关键。一些网吧、游戏室阳奉阴违，明明标有“未成年人不得入内”的醒目字样，可还是有一大批中小学生进出来往。像这样的现象，有关部门可以定期抽查。学校与家长也要对沉迷于网络的少年进行教育和劝戒。还有一些网上的不良信息的发布要加以杜绝和制止。
希望未来的人们上网能看到一个没有不良信息，没有暴力和血腥的游戏，成为一个真正的“健康绿色的网络”。
网 络 的 利 与 弊 ! ! ! ! ! !现代化的战争在很大程度上依赖于通信网络。海、陆、空立体防卫系统，军队的远程调度，雷达预警系统，导弹的遥控发射等都离不开计算机网络。
与此同时，在网络给我们带来便利的时候，也带来了不小麻烦。例如，网络经济犯罪，非法入侵者，网上传播色情图片，以至一些危害国家安全的举动等。所以我们有必要来谈论一下网络的利与弊。
当然，网络带给我们的主导性是有利于我们发展的，网络带给每个人都利益是显著的，21世纪信息时代的名称也就是来自于此。那么我们就来看看网络所带给我们的丰富的生活。
随着网络带宽的不断提高，人们上网的速度越来越快，网络所能够帮助人做的事情也越来越多。人们之间开始放弃传统而速度较慢的写信的联系方式转而选择传输信息及时的e-mail。这样的好处是显而易见的。不但速度快，不容易丢失，而且又节约了制造纸张的木材，保护了环境。可以说一举两得。这也是各种各样的网站提供邮箱服务的理由。而这也为商家提供了一条增加自身知名度的捷径。更为网站本身的点击率提供了一定的保证，可以说是一种良性循环。远程教育和医疗等也是随网络的春风所带来的新鲜事物。它们的运用前景十分令专业人士看好。足不出户便享受到与到医院或学校相同的待遇。它采取医生与患者或教师与学生直接面对面交流的方式，直观快捷是它最大的特点。随着科技的不断进步，相信它不久将会走进每个家庭，为造福人类做出贡献。
网络不但出现许多新鲜事物，它对于原有的事物的推动和大众化也是很有帮助的。国内著名的网站榕树下便是网络对于文学的推动的最大最有利的证据。榕树下是一个比较专业的文学站点，拥有素质十分高的编辑和决策者。而且最令人震惊和振奋的就是榕树下集中了相当一部分很有文学底蕴的作家群。并且其中不乏如今在文坛享有不错声誉的作家，如安妮宝贝，李寻欢等等。而这也引起了传统作家们的关注和评论。虽然到现在为止并没有一个众人皆赞同的结论，但大家一致同意文学在网络上出现更容易被现在的青年一代接受。所以不少文学上泰斗级的作家都将自己的文章无偿放到网上供大家阅读和传载，由此可见网络的魅力。电子商务也是作为接替传统商务形式的事物出现在人们面前，而且发展速度惊人的迅速。网上购物，各种票务的预定早以为年轻一代所熟知和使用。电视各种广告也不断提醒人们电子商务时代的到来。相信不久以后电子商务一定会取代他的前辈们作为一种成熟商业模式而为人们喜爱。电影也同样受到了网络的支持。虽然关于网上电影是否为盗版仍然没有定论，但不可否认的是它为电影的宣传起到了相当的作用，比起明星助阵丝毫也不逊色。我们也高兴的看到，在青少年喜欢的游戏方面，网络也开始发挥了作用。各种新奇的有趣的线上游戏的出现丰富了大家的业余生活。而有些竞技游戏在网站的帮助下更发挥了游戏史上鲜有的生命力。经久不衰的星际争霸便是一个最好的例子。
网络也为一些身怀绝技却没有机会表现的人们提供了机会。最有名的恐怕就是*一曲《东北人都是活雷锋》而成名雪村。“翠花，上酸菜！”一时也成为一句时尚的话。另一个例子就是*着Flash而火起来的流氓兔。可爱的形象和有趣的动作是它竟成为人气急逼兔八哥等老前辈的大红人。而须知它的出现只不过是几个月以前的事。而后者则是动画界“老一辈革命家”。网络对于它的催化作用可见一般。
总之，网络对于人类的生存和发展是大有帮助的。而它发展和前进的步伐也是不可阻挡的。我们期待着网络在今后可以发挥更大的作用。
但是，我们沉浸在网络给我们带来欢乐的同时，也给我们带来了不幸。随着电脑科技的高速发展，互联网已从一个仅为军事服务的通信设施转变成为一个供全球人类信息交换、休闲和娱乐的媒介。
不可否认，当今高速发展的网络的确给人们的生活带来了许多快捷和方便。但随着网络的日益发展，它的弊端也渐渐地显露无疑。
电子商务是一个随着互联网一同发展起来的新兴的交易方式。可以说它是互联网的产物。人们通过电子商务能很轻松地在网上进行交易，而网络犯罪分子也不会轻易地放过这个互联网的新生儿。
一个黑客能轻松地在一夜之间从一个穷小子变成百万富翁。据英国工业协会发表的一项调查报告说，目前英国网络犯罪十分猖獗，已经严重影响到电子商务的发展。英国工业协会主席琼斯说：“调查表明，由于担心网络犯罪可能带来金钱损失并毁坏信誉，人们对电子商务特别是B2C交易表现谨慎，因此电子商务的发展面临着可能停滞的危险。”
网络的色情与暴力也是一个构成网络犯罪的重要原因。网络上的色情与暴力，犹如一种精神的毒品，把人一步步地推向了深渊，引入了一条不归路。例如：一个十五岁的少年，因沉迷于色情网站，竟用迷药将一女孩迷倒，然后根据色情网站上的动作将其*污和亵渎。而像这样的事例已经不是一件、两件了。网络的色情与暴力所带来的一连串后果，已经深入到整个社会的治安。
如果说网络的色情与暴力只是对于一部分意志不坚定的网络冲浪者的话，网络的安全问题则是涉及到每一个网民。
互联网虽然已经有一段发展历史，但它的安全问题却一直得不到太大的重视。而网络犯罪分子正是看到了这一点，对网络进行一系列的肆无忌惮的破坏。
在1999年8月，海峡两岸的黑客大战中，我们可以看到除了那些安全意识比较强的官方网站（如中央电视台、人民日报网络版等）外，很多官方网站遭受了破坏。
2000年1月，所有网遭黑客攻击，经过反复较量，还是关闭了服务器；2月，大连某网络服务公司遭黑客攻击，计算机邮件服务系统崩溃，造成严重经济损失；2月的7、8、9三天，黑客使用一种叫做“拒绝服务”的攻击手段，让世界定级互联网站Yahoo、e-Bay、E-Trade、Amazon等陷入瘫痪，造成经济损失超过10亿美元；3月我国第一家大型网上连锁商城IT163突遭黑客袭击，致使网站无法运作，造成经济损失12亿美元…………
官方和大型的网站的安全意识不足，个人网络安全的状况更加令人担忧。曾经有调查数据说我国95%的电脑存在网络安全问题。曾经有专家警告过防范网络恐怖主义。在网络世界里面存在着更可怕的危险：一个训练有素的“黑客”，就有能力使整个网络世界瘫痪。例如，全球互联网域名解析系统是存放在美国的国家互联网信息中心里面的，它掌管着全球互联网关键数据。如果黑客对它进行网络攻击，那么全球的互联网将瘫痪。
在登陆国内最大的网络安全门户——天网安全阵线的注册用户中，有近60%的电脑有网络安全的漏洞。在天网安全阵线注册的用户只有150万，比起我国3千多万的网民而言，实在是凤毛麟角。
青少年学生对于新兴事物总是充满了好奇。青少年学生上网，一直是教育专家和学生家长们关心的问题。当今青少年学生，上网已是一种流行和时尚的趋势。在现在的网民中，青少年学生已经占有了很大的比例。许多青少年学生甚至迷陷于互联网，而犯罪分子正是利用了青少年学生涉世未深的特点，进行犯罪。已经有过不少的女学生因为网上聊天，与陌生人见面而被犯罪分子凌辱。在美国，一位老师公布了一个令人不安的数字：在十几岁的孩子中，有13%的人承认他们和网络上的虚拟人物见过面，而实际上，这些孩子和居心不良的色情传播者的会面次数，比前一年增加了3000次不止。越来越多的色情商人通过搜索在线名单、新闻组或学校网址来寻找自己的目标。而许多自制力较差的学生更是迷恋于网上聊天，搞“网恋”，从而荒废了他们的学业，断送了自己的前程。
这不仅让学生的家长伤心，更让教育学者和社会旁观人心痛。所以，当他带给我们欢乐的同时，也给我们带来了不幸。任何对于哲学有少许涉及的人都知道，任何事物的存在都有他的道理，而他也有价值上的两面性，也就是说，对待网络，我们既不能用太乐观的态度，也不可以过度消极悲观。理智和清醒才是此时我们应该采取的对策。青少年正处于生理和心理的双重不成熟期，对于事物好坏的分辨能力差，好奇心过强等等。所以，网络的不良作用在青少年的身上的作用更加显著。所以，为了更好的抵御这种侵害，我们也有必要清楚网络背后的阴影。
应当承认，大多数网站和其管理者是有相当的职业道德和使命感的。但是其中仍然存在着一小部分的不法分子依*不正当和害人害己的手段来谋取暴利。越来越多的色情网站，暴力站点便是网络最大的污点之一。他们依*向浏览者收取高额的费用来装满他们的钱包。殊不知他们的行为害了多少原本善良清纯的青少年走向堕落，甚至犯罪。在这里我们不想再举更多的例子，各种报纸和新闻已经有了详细的说明。我们只是要告诉为了好奇或者自认为很有定力的朋友们放弃“一探究竟”的想法。这样才不会有更多的悲剧发生。网络也能发挥它本身所应有的作用。当然，网络的弊端决不会只是这一些。对于一般人来说，只要把握一个度的问题，都可以避免使网络对自己的不良影响。而对于已经掌握了很强的技能的人，我们则希望他们 不要太过卖弄自己的才能，以免弄巧成拙。因为国家已经就网络犯罪出台了一系列的法律，想必大家也听说过美国有些学校的学生因改动学校档案中的资料而受到警方的传唤。成绩还是应该*自己去争取而不是*一些非常手段。
到这里为止我想我们已经试着对网络做了一定的分析了。如何对待网络相信大家的心里已经有了自己的看法。总之，扬长避短，利用网络的特点为生活学习服务，远离网络的一些不良的地方使自己健康的成长就是我们现在该做的事.
