当今社会需要什么样的人才为话题的作文

现在社会从南到北，由东向西，既需要高精尖人才，也需要一般性人才。但对复合型人才的需求比较高，具有高情商和高智商的人才特别需要。德才兼备,即要有高尚的品质和社会应变能力,能不怕苦,不怕累,自学能力强和有积极的心态,有自信和上进心的复合型人才!

许多许多人再为自己的前途焦虑。职业教育研究专家指出，我国人口基数这么大，不可能人人都去读大学，去从事管理、科研、技术工作，大多数人应该学习职业技能。社会上各行各业的职业技能培训，在学历教育之外，为高校大门之外的莘莘学子开辟了一条重要的成才之路。与当前的人才需求趋势相适应，IT职业技术教育在各类职业技能培训中发展最为迅猛。

人们或许会问，IT业是高科技产业，那些只有中学学历毕业的人能“玩得转”吗？许多IT人士指出，IT已经从技术迅猛发展为一个庞大的产业，它的发展不仅仅需要高学历的科研开发人员，而且还需要更大量的工程化人才、产业化人才，IT企业内的大量工程化技术人才不需要学历“高消费”。事实已经证明，许多只具有高中毕业的人在通过系统化的职业培训后，即可在特定的行业中寻到合适的岗位。许多诸如某IT教育培训的各类职业教育正在蓬勃发展，为许多高考落榜者提供了新的职业发展机会。

对于许多人来说，也许有许多人还没有接触过计算机，拿某IT教育来说，其课程设置已充分考虑到了这一点。因此一年的网盾工程的培训，之一阶段的课程，首先从学习使用电脑开始，同时学习计算机基础、局域网组建、互联网应用及编程基础；Windows、Linux系统的管理与安全应用，把一个计算机的“门外汉”可以培养成为一个熟练的计算机系统管理用户，然后循序渐进，深入学习黑客攻防技术、安全 *** 互连技术、C/S应用程序开发技术、B/S应用程序开发、密码安全技术。。。

在这个需要不断学习的时代，职业技术教育在高等教育之外，为许多年轻人开辟了另外一条成才之路，高技术和高素质的蓝领工人也能干出自己的成绩和拿到自己满意的薪水，这已被欧美等经济发达国家的职业教育发展所证明。榜上无名，脚下有路，只要能善于学习，每个人都可能走向成功。

近几年来随着大学的不断扩招，大学生的数量与日俱增，而其知识含量却是越来越比不上前辈们。也就有了泛滥的大学生堆里，人才却寥寥无几。

因为社会对文凭的看中，大多数的学生也只注重学位，却忽视了真正的社会需要的各种素质的综合。经调查发现：百分之八十五的大学生没有明确的奋斗目标，简单的只是拿到学位证与毕业证等证书。这些同学对自己的前途是迷茫的，没有认知的，更何谈学习与接受新的知识。而真正想要去接触社会，掌握一些有用的知识时却不会被学校认可。

而社会也恰恰需要的就是那些自主的，有目标性的，有见解的能够掌握真正有用的知识的学生。他们才是真正的人才

求论文（黑客攻防与病毒防范）3000字左右

计算机病毒解析与防范 【摘　要】

计算机病毒被喻为21世纪计算机犯罪的五大手段之一,并排序为第二。计算机病毒的攻击性,在于它能够破坏各种程序并蔓延于应用领域。目前世界上上亿用户受着计算机病毒的困扰,有些还陷入极度的恐慌之中。事实上人们产生上述不安的原因,在与对计算机病毒的误解,广大计算机用户有必要对计算机病毒的一些知识有一个比较明确的认识和全面的科学态度。

【关键词】计算机病毒,分析,措施

Abstract Computer viruses are known as the five ways for computer crimes in the 21st century and always stand at the second place of the five. The harmfulness of the viruses is theproduction of various destructive programs and its quick pervasion into other fields. Now millions of users are frequently harassed by the viruses and some are extremely frightened. In fact,the haras *** ent comes from the misunderstanding of the viruses. So users of computer

ought to have further clear knowledge and all sided scientific view of viruses.

Keywords Computer viruses, Analyze, Measure.

目录

【摘　要】 1

目录 2

一、绪论 3

二、计算机病毒特征 4

2.1基本定义 4

2.2基本特征 5

三、防火墙技术概述 7

四、计算机病毒的预防、检测和清除 9

4.1、积极地预防计算机病毒的入侵 9

4.2、使用病毒检测程序 9

4.3、及时发现并清除病毒 9

五、新病毒时代,如何保护自己 11

5.1、借助邮件客户端 11

5.2、通过URL及附件 11

5.3、瞄准即时信息 12

5.4病毒加黑客的双重攻击 12

致 谢 13

参考文献 14

下载地址： http://www.queshao.com/docs/31277/

*** 时代的信息安全的有关内容

随着 *** 化和社会信息化程度越来越高，个人信息安全问题越来越严重。文章从个人信息的内容谈起，介绍了 *** 时代个人信息的主要内容，分析了个人信息泄露的主要危害、成因及途径，探讨了具体的防范措施，对 *** 时代个人信息保护具有一定参考价值。

中国论文网 http://www.xzbu.com/8/view-5932976.htm

一、个人信息的内容

*** 时代的个人信息，主要是指存储于个人计算机、手机或 *** 上一切与个人利益有关的数字信息，主要包括姓名、年龄、性别、生日、身份证号码等个人基本资料，手机号码、固定 *** 、电子邮箱、通信地址、 *** 和MSN号码等个人联系方式，网银账号、游戏账号、网上股票交易账号、支付宝账号等个人财务账号，网页浏览记录、网上交易记录、论坛和聊天室发言记录等个人 *** 习惯，个人不愿被公开浏览、复制、传递的照片、录像、各类文档等个人文件数据。

二、个人信息泄漏的危害

个人信息泄露一般是指不愿意让外界知道的个人信息被外界知晓。个人信息一旦泄漏，轻则导致被骚扰、个人隐私被曝光，严重的会导个人经济利益损失，甚至威胁到人身安全和国家安全。

1.个人信息泄露导致个人备受骚扰。个人信息泄露后，可能会不时接到广告短信和 *** 。比如经常收到某些商场打折广告，购房者经常收到房屋中介、装修公司的推销短信，购车者经常会接到推销保险的 *** 等等。

2.个人信息泄露导致经济损失。当前，网上炒股、电子银行和 *** 购物已经越来越流行，个人电子账户增多。而网上交易具有多种安全风险，如果不注意容易导致个人电子账户等信息泄露，可能会引起经济损失。

3.个人信息泄露导致自身安全受到威胁。涉及到个人家庭、住址与收入等敏感信息的泄露，有可能导致损害个人安全的犯罪事件。有些小偷获得了他人的信息后，先拨打 *** ，确定家中是否有人，然后再进行盗窃。个人信息的泄露也沦为一些不法分子打击报复、绑架、敲诈、勒索、抢劫甚至故意伤害、故意杀人等严重犯罪作案的工具。

4.个人信息的泄露甚或威胁到国家安全。许多人认为个人信息泄露，没什么值得大惊小怪的。但是对于军人或者国家重要部门公务人员来说，一旦个人信息被别有用心的情报机构获得，有可能从这些看似保密程度不高的信息中提取出重要的情报。据有关军情报专家说“一张士兵的工作照片，有可能从中看出一些绝密设备或军事设施的内部情况”。

三、个人信息泄漏的成因

个人信息泄漏的成因主要有以下三个方面：

1.个人信息保护的法规与制度不够完善。现阶段《宪法》和其他法律尚未明确规定侵犯公民个人信息和隐私权的范围及其追究方式，导致个人信息经常被人倒卖或泄露而无法追究责任，进而出现很多为获利而盗取个人信息的机构和产业。

2.某些单位信息安全管理理念滞后。某些掌握大量公民个人信息的部门，如电信公司、网站、银行、保险公司、房屋中介、某些 *** 部门、教育部门、房地产公司等，信息安全意识淡薄，管理技术措施不力，信息管理制度不健全，造成个人信息有意或无意被泄露。

3.个人信息安全保护意识不强。个人缺乏信息和隐私权的保密意识，在 *** 环境下也容易泄漏个人信息。比如随意接受“问卷调查”，填写个人信息，遨游互联网时不经意发布个人信息，未采取安全措施登录挂马网站，个人计算机中病毒等等。

四、个人信息泄露的主要途径

近几年，各种信息秘密泄露事件比比皆是。人民网曾经开展了一次有关个人信息泄露的调查，结果显示，9O%的网友曾遭遇个人信息被泄露；有94%的网友认为，当前个人信息泄露问题非常严重。笔者认为，个人信息的泄露途径主要分为主动泄露和被动窃取两种。

1.主动泄露。主动泄露是指个人为实现某种目的而主动将个人信息提供给商家、公司或他人。比如消费者在就医、求职、买车、买房、买保险、办理各种会员卡或银行卡时填写的个人信息，参加“调查问卷”或抽奖活动，填写联系方式、收入情况、信用卡情况等内容，登录网站注册会员填写的个人信息等等。个人主动将有关信息泄露给商家，而商对个人信息没有尽到妥善保管的义务，在使用过程当中把个人信息泄露出去。

2.被动窃取。被动窃取是指个人信息被别有用心的人采取各种手段收集盗卖。比如通过利用互联网搜索引擎搜索个人信息，汇集成册，出售给需要购买的人，通过建立挂马网站、发送垃圾电子邮件或者 *** 查询等方式，以各种“诱饵”，诱使受害人透露个人信息，通过病毒、木马和黑客攻击个人电脑或者 *** 服务器盗取个人电子账号、密码等等。

五、个人信息安全保护措施

个人信息安全的保护应当从完善法规和管理制度、提高个人意识和采取技术措施三方面着力。

1.健全个人信息保护的法规与制度。首先，国家应为保护公民个人信息安全创建良好的法律环境。2012年12月28日第十一届全国人民代表大会常务委员会第三十次会议通过了《关于加强 *** 信息保护的决定》，文件明确规定了公民个人信息受国家保护，任何组织和个人不得窃取个人信息。该文件一旦正式出台，必将很大程度加强个人信息安全保护。其次，国家和地方相关管理机构应为保护公民个人信息安全创建良好的社会环境。国家和地方相关管理机构应制定个人信息安全保护制度与实施 *** ，促进各行各业对公民个人信息的合法利用、合理利用。再次，掌握公民个人信息的行政机关、法人和组织应建立起相应的信息安全管理机制，这样才能从根本上解决公民个人信息安全问题。

2.提高个人信息安全素养。个人在其信息保护上是之一责任人，要提高个人信息安全素养，养成良好的个人信息管理习惯，控制好个人信息的使用范围。首先，对互联网利用较多的人，需要加强对个人电脑的安全防护，安装并升级杀毒软件与防火墙。为重要的个人信息加密，计算机设置Windows和屏幕保护密码，在互联网浏览网页和注册账户时，不要泄露个人敏感信息。当遇到一些必须输入个人信息才能登录的网址时，输入的个人数据必须限于最小的范围，并且，妥善保管自己的口令、帐号密码，并不时修改。其次，谨慎注意网站是否有针对个人数据保护的声明和措施，对那些可以匿名登录的网站要坚决匿名登录，不访问安全性不明的网站，不轻易加入各类社交 *** ，与来历不明的人共享信息。最后，尽量不要在qq空间、个人网站、论坛等上传发布个人重要信息。

3.采用技术手段。对掌握大量个人信息的企业而言，堵住人为漏洞需要完善制度，而堵住技术本身的漏洞，更好使用技术。要加强新产品新技术的应用推广，不断完善信息系统安全设备诸如防火墙、VPN、入侵检测系统、防病毒系统、认证系统等的性能，强化应用数据的存取和审计功能，确保系统中的用户个人信息得到更加稳妥的安全技术防护。对于在互联网上遨游的个人而言，可以使用技术加强个人信息保护。比如对个人敏感数据进行加密，即使这些数据不小心被盗，也将是看不懂而无用的。

求高人翻译。论文摘要，急用，谢谢~~~~有悬赏哦~~（谷歌翻译就不要了，这我也会）

In today's society to really get into the information age, all of the information is in the full digital, the network is in rapid speed penetrated into every aspect of human society. However, the network has a complicated equipment and agreement, guarantee complex system without defect and holes are very difficult. Meanwhile, people to network requirements for they provide convenient is information service, the network security protection but lack of understanding and preventive measures, left for the hackers roumania, no one can prove network is absolutely safe. This paper on the present situation of network security, and puts forward the hackers attack about the necessity of technical classification understand, according to the principle of hackers to classified know, and puts forward some corresponding preventive measures to make people understand what hackers, hackers, is how the invasion, hackers principle and how should prevent hackers to hackers, thereby strengthening the guard, create a harmonious civilized Internet society.

*** 安全案例论文,4000字左右,麻烦排版．谢谢

上网搜吧，很多的。关键词： *** 安全案例

美国 *** 安全典型案例 [PCJOB随机稿件]

出处:PConline 责任编辑:lujiezheng [03-11-20 11:45] 作者:pcjob编译 PCjob编辑提醒你:想找到好工作,加强自己的竞争力,请搜查太平洋电脑网最专业的IT *** 搜索引擎 和全国更大的培训库! 96年初,据美国旧金山的计算机安全协会与联邦...

www.pconline.com.cn/pcjob/suijijob/10311/ ... 11K 2006-1-24 - 百度快照

www.pconline.com.cn 上的更多结果

*** 安全案例网站建设 *** 安全案例网站 *** *** 安全案例自助建...

通过典型案例分析,使参训人员能系统全面地了解 *** 安全方面的知识;重点学习黑客攻防技术、病毒防范技术、密码应用技术、防火墙技术、VPN技术、 *** 安全协议;通过全面的安全技术和产品的介绍,提高 *** 管理人员规划、设计 *** 安全方案的能力;通过...

qqqweb.net/jianzhan/qqqweborgcn/199.htm 16K 2007-12-14 - 百度快照

某省县电力公司 *** 安全案例|物理隔离|产品资讯|315安全网－ *** ...

作者:315safe编辑 日期:2007年7月9日 点击:次 阅读提示:某省电网作为中国更大的跨省联合电网——华东电网的重要组成部分,已发展成为以火电为主,水力发电为辅,500kv输电线路为骨干,220kv线路为网架、分层分区结构完整的全省统一电网。 ...

*** /product/physics/17420.shtml 29K 2008-2-7 - 百度快照

*** 上的更多结果

某市中级人民法院 *** 安全案例分析_中国安全信息网_www.hacker.cn

·奇虎董事长周鸿祎呼吁 *** 安全软件免费·北京国政通成功应用梭子鱼负载均衡机案例·中国个人 *** 安全市场凸显四大发展趋势·让无线 *** 更安全 无线局域网的安全设置·确保无线 *** 安全实施的几种技术规范· *** 安全中灰色软件的症状与防范·...

www.hacker.cn/News/solution/2006-1/27/061 ... 16K 2007-8-20 - 百度快照

www.hacker.cn 上的更多结果

Widener大学的 *** 安全案例 - 白皮书，案例和方案，以及各种资料...

CTI: *** 融合 CTI:以太网交换 LAN/WAN 光纤 *** 广域网 交换机/集线器 局域网 路由器 MAN 网卡 *** 操作系统 ...Widener大学的 *** 安全案例 Widener大学选择应用适合于大型企业和运营服务商的安全设备FortiGate-3600系统。FortiGate-3600...

www.zdnet.com.cn/itpaper/detail/1/4393.shtml 47K 2008-1-31 - 百度快照

www.zdnet.com.cn 上的更多结果

某市中级人民法院 *** 安全案例 - 白皮书，案例和方案，以及各种资..

安全管理 文档介绍 某市中级人民法院 *** 安全案例 榕基企业根据网站的现实情况首先调整原有的 *** 结构,在广域网各个单位...现在就注册为免费会员,将立即享受到无限大的白皮书,案例分析,webcasts资源.免费会员可以: 下载无限资源,包括当今一流...

www.itpaper.com.cn/viewpaper.jsp?ID=7945 9K 2008-1-20 - 百度快照

某某学院图书馆 *** 安全成功案例 中国IT实验室--学习下载

*** 工具 多媒体 您的位置:首页-学习下载-工程方案-安防监控 名称:某某学院图书馆 *** 安全成功案例 图书分类: 工程...·思科_ *** 自身安全解决方案 内容概要: 某某学院图书馆 *** 安全成功案例 本地下载: (请直接点击) 下载演示视频 电信...

download.chinaitlab.com/project/files/101 ... 40K 2007-9-3 - 百度快照

download.chinaitlab.com 上的更多结果

高手暴进 在线等啊

首先你看 Ctrl+Alt+Del看下进程,和内存使用率,然后你发现你的内存使用太高，还有进程,老是跳,一会21 一会25,那代表你中了病毒,而且是关联的,只要你不杀他的自启动程序,他就永远存在.具体 *** 如下:

服务是很多木马用来保持自己在系统中永远能处于运行状态的 *** 之一。我们可以通过点击“开始”-“运行”-“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。

检查系统启动项

由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的 *** 如下:点击“开始”-“运行”-“regedit”，然后检查HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值;HKEY-USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值。

Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了

如果你检不到，或者知道了不会杀,只能从做系统.资料是我的论文,你可以看看

特洛伊木马技术和防御

[摘要]

21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、 *** 社会的时候，我国将建立起一套完整的 *** 安全体系，特别是从政策上和法律上建立起有中国自己特色的 *** 安全体系。

一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，我国要想真正解决 *** 安全问题，最终的办法就是通过发展民族的安全产业，带动我国 *** 安全技术的整体提高。

[关键词]： *** 安全 防火墙 特洛伊木马 入侵

[ Abstract ]

The 21st century world computer all will unite the same place through Internet, the information security connotation has also had the radical change. It not only turned one kind of extremely ordinary guard from the general defense, moreover also turned the there is no place from one kind of special domain not in. When the humanity marches into the 21st century this information society, network society's time, our country will establish a set of complete network securities system, specially will establish from the policy and the law has the China characteristic the network security system.

A national information security system includes national in fact the laws and regulations and the policy, as well as technical and market development platform. Our country when constructs the information defense system, responds the strength to develop the oneself unique security product, our country must want truly to solve the network security problem, the final means are through the development nationality's security industry, leads our country network security technology the whole enhancement.

[ Key word ] : Network security Firewall Trojan horse Invasion

目 录

之一章 绪论……………………………………………………………………1

第二章 木马的基础知识…………………………………………………5

2.1 特洛伊木马的概念 …………………………………………………5

2.2 特络伊木马的起源 …………………………………………………5

2.3 特洛伊木马的定义 …………………………………………………6

2.4 木马与病毒的区别 …………………………………………………6

2.5 特洛伊木马具有的特性………………………………………………7

2.6 木马的结构 …………………………………………………………8

2.7木马的分类 ……………………………………………………………9 2.8 木马的工作原理 ………………………………………………12

第三章木马的查杀篇 ……………………………………………………19

2.1 判断是否中了木马 …………………………………………………19

2.2 中木马后的应急措施 ………………………………………………20

2.3 完全查杀木马 ………………………………………………………21

第四章 木马的防御篇………………………………………………………29

第五章结语……………………………………………………………………32

参考文献 ………………………………………………………………………33

之一章 绪论

早期的防病毒思想并不盛行，那时候的网民也比较单纯，使用 *** 防火墙的人也只有少数，所以那时候的入侵者可以算是幸福的，他们只需要一点简单的社会工程学手段就能把木马程序传输给对方执行，这一时期的木马种植手段（如今的普遍称谓为"下马"）基本上不需要牵涉到技术，也许唯一需要的技术就是如何配置和使用一个木马，因为那时候木马也还是个新产物而已。那时候的网民，只能依靠自己的判断和技术，才能免受或摆脱木马之害。因此，当木马技术刚在国内开始的时候，任意一个IP段都有可能存在超过40%的受害计算机开放着大门等待入侵者进攻，可以毫不夸张的说，那时候是木马的之一黄金时期，唯一美中不足的制约条件就是当时的 *** 速度普遍太慢了。

随着时间的流逝，木马技术发展日益成熟，但网民的安全意识也普遍提高，更出现了初期的病毒防火墙概念，这个时期的入侵者必须掌握更高级的社会工程学手段和初期的入侵技术才能让对方受害了，这时期的木马虽然隐蔽性有了相对提高，但仍然是基于客户端寻找连接服务器端的模式。由于出现了病毒防火墙，网民判断和查杀木马的效率大大提高，而且大部分人也知道"人心不古"了，不再轻易接收陌生人给的程序，使得木马不再像上时期那样肆无忌弹的横行，但是因为病毒防火墙是个新兴产物，仍然有相对多的人没有安装使用，以至于许多老旧的木马依然可以横行无忌。

再后来，随着 *** 防火墙技术诞生和病毒防火墙技术的成熟，木马作者被迫紧跟着防病毒厂商的脚步更新他们的作品以避免马儿过早"殉职"，同时由于 *** 防火墙技术的出现，让计算机与 *** 之间不再直接，尤其是 *** 防火墙实现的"拦截外部数据连接请求"与"审核内部程序访问 *** 请求"的策略，导致大部分木马纷纷失效，这时期的木马逐渐分裂成两个派别：一种依然采用客户端连接服务器端的方式，只是改为了其他传输途径，如E-MAIL、FTP等，或者在内部除掉 *** 防火墙，以便自己畅通无阻；另一种则改变了入侵的思维，把"客户端连接服务器端"变为"服务器端连接客户端"，再加上一点社会工程学技术，从而突破了 *** 防火墙的限制，也因此诞生了一种新的木马技术--"反弹型"木马。这一时期里，入侵者与受害者之间的战争终于提升到技术级别，若想保护自己，除了安装 *** 防火墙和病毒防火墙，以及接触 *** 攻防技术以外别无他法，这个"基础互动"一直保持到今天的XP时代。

到了XP时代， *** 速度有了质的飞跃，黑客攻防战更是越来越多的浮上水面，因为系统变了，一个专门为 *** 应用而诞生的操作系统，必定会存在与 *** 有关的缺陷。没错，WinXP相对于Win9x的弱点就是它的 *** 漏洞太多了，无论是利用MIME漏洞传播的信件木马，还是通过LSASS溢出而放下的木马，都能在XP系统上分到一块肉。你也许会说，Win9x同样有许多漏洞，但是为什么它没有XP的烦恼？这是因为Win9x的 *** 功能太弱了，几乎没有什么系统组件需要依靠 *** 运行！所以现在的用户，除了使用 *** 防火墙和病毒防火墙把自己包裹得严严实实以外，还要三天两头去微软的系统更新站点安装各种漏洞修复程序……

特洛伊木马造成的危害可能是非常惊人的，由于它具有远程控制机器以及捕获屏幕、键击、音频、视频的能力，所以其危害程度要远远超过普通的病毒和蠕虫。深入了解特洛伊木马的运行原理，在此基础上采取正确的防卫措施，只有这样才能有效减少特洛伊木马带来的危害。

第二章 木马的基础知识

一、特洛伊木马的概念

当特洛伊木马刚出现时很难对其下定义。一般情况下，病毒是依据其能复制的特点而定义的。而特洛伊木马主要是根据它的有效载体，或者是其功能来定义的。我们可以对复制的情况进行准确的判定，要么复制了要么没有复制。但对破坏和意图的判定却是相对的、是不太容易的。特洛伊木马的命名可以追溯到古代一个有关隐藏的故事。

二、特洛伊木马的起源

特洛伊木马"（trojan horse）简称"木马"，据说这个名称来源于希腊神话《木马屠城记》。大约在公元前12世纪，古希腊大军围攻特洛伊城，久久无法攻下。于是有人献计制造一只高二丈的大木马，假装作战马神，让士兵藏匿于巨大的木马中，大部队假装撤退而将木马摈弃于特洛伊城下。城中得知解围的消息后，遂将"木马"作为奇异的战利品拖入城内，全城饮酒狂欢。到午夜时分，全城军民尽入梦乡，匿于木马中的将士开秘门游绳而下，开启城门及四处纵火，城外伏兵涌入，部队里应外合，焚屠特洛伊城。后世称这只大木马为"特洛伊木马"。如今黑客程序借用其名，有"一经潜入，后患无穷"之意。

三、特洛伊木马的定义

"特洛伊木马是具有某些功能或仅仅是有趣的程序。但它通常会做一些令人意想不到的事情，如盗取口令或文件。"

这个定义中包含三点--虽然并不十分完善但是可以澄清一些模糊概念。首先，这个定义说明特洛伊木马并不一定实现某种功能。这个说法可以有多种解释：可以实现恶意功能；也可以是表面实现一些有趣的功能但是实际上相反，就像故事里的特洛伊木马，表面上看上去很美但实际上隐藏着危险。

第二，这个定义说明特洛伊木马实现某种不为人知（受害者不知道，作者知道的）的功能。这是几乎所有特洛伊木马的特点。

第三，这个定义暗示"有效负载"是恶意的。实际上，例子中谈到的窃取密码和复制文件指的是无授权访问而不是破坏数据一致性，这点非常特殊。对于我们来说，这点不是很重要。它所涉及到的安全漏洞的类型很特殊，并表明有不法企图的假定并有标准可言。

大多数安全专家统一认可的定义是："特洛伊木马是一段能实现有用的或必需的功能的程序，但是同时还完成一些不为人知的功能。"

四、木马与病毒的区别

病毒：计算机病毒是编写的小程序，它可以在未经用户许可，甚至在用户不知情的情况下改变计算机的运行方式。病毒必须满足两个条件：

1.它必须能自行执行。

2.它必须能自我复制。

蠕虫：蠕虫是不使用驻留文件即可在系统之间复制自身的程序。这点与病毒不同，病毒需要传播受感染的驻留文件。

木马与病毒和蠕虫最主要的区别在于：窃取机密和远程控制上。这是大部分病毒和蠕虫没有的性质。

现在木马已经带有了病毒和蠕虫的特性，即：自我复制和自行执行性。同样病毒和蠕虫也吸取了木马的优势，增加了自己的控制性和潜伏性。所以，随着技术的发展，木马、病毒和蠕虫之间的界定越来越模糊。

五、特洛伊木马具有的特性

1.包含干正常程序中，当用户执行正常程序时，启动自身，在用户难以察觉的情况下，完成一些危害用户的操作，具有隐蔽性

由于木马所从事的是 "地下工作"，因此它必须隐藏起来，它会想尽一切办法不让你发现它。很多人对木马和远程控制软件有点分不清，还是让我们举个例子来说吧。我们进行局域网间通讯的常用软件PCanywhere大家一定不陌生吧?我们都知道它是一款远程控制软件。PCanywhere比在服务器端运行时，客户端与服务器端连接成功后，客户端机上会出现很醒目的提示标志;而木马类的软件的服务器端在运行的时候应用各种手段隐藏自己，不可能出现任何明显的标志。木马开发者早就想到了可能暴露木马踪迹的问题，把它们隐藏起来了。例如大家所熟悉木马修改注册表和文件以便机器在下一次启动后仍能载入木马程式，它不是自己生成一个启动程序，而是依附在其他程序之中。有些木马把服务器端和正常程序绑定成一个程序的软件，叫做exe-binder绑定程序，可以让人在使用绑定的程序同时，木马也入侵了系统。甚至有个别木马程序能把它自身的exe文件和服务端的图片文件绑定，在你看图片的时候，木马便侵人了你的系统。它的隐蔽性主要体现在以下两个方面:

(1)不产生图标

木马虽然在你系统启动时会自动运行，但它不会在 "任务栏"中产生一个图标，这是容易理解的，不然的话，你看到任务栏中出现一个来历不明的图标，你不起疑心才怪呢!

(2)木马程序自动在任务管理器中隐藏，并以"系统服务"的方式欺骗操作系统。

2.具有自动运行性。

木马为了控制服务端。它必须在系统启动时即跟随启动，所以它必须潜人在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。

3.包含具有未公开并且可能产生危险后果的功能的程序。

4.具备自动恢复功能。

现在很多的木马程序中的功能模块巴不再由单一的文件组成，而是具有多重备份，可以相互恢复。当你删除了其中的一个，以为万事大吉又运行了其他程序的时候，谁知它又悄然出现。像幽灵一样，防不胜防。

5.能自动打开特别的端口。

木马程序潜人你的电脑之中的目的主要不是为了破坏你的系统，而是为了获取你的系统中有用的信息，当你上网时能与远端客户进行通讯，这样木马程序就会用服务器客户端的通讯手段把信息告诉黑客们，以便黑客们控制你的机器，或实施进一步的人侵企图。你知道你的电脑有多少个端口?不知道吧?告诉你别吓着:根据TCP/IP协议，每台电脑可以有256乘以256个端口，也即从0到65535号 "门"，但我们常用的只有少数几个，木马经常利用我们不大用的这些端口进行连接，大开方便之 "门"。

6、功能的特殊性。

通常的木马功能都是十分特殊的，除了普通的文件操作以外，还有些木马具有搜索cache中的口令、设置口令、扫描目标机器人的IP地址、进行键盘记录、远程注册表的操作以及锁定鼠标等功能。上面所讲的远程控制软件当然不会有这些功能，毕竟远程控制软件是用来控制远程机器，方便自己操作而已，而不是用来黑对方的机器的。

六、木马的结构

一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。

(1)硬件部分：建立木马连接所必须的硬件实体。

控制端：对服务端进行远程控制的一方。

服务端：被控制端远程控制的一方。

INTERNET：控制端对服务端进行远程控制，数据传输的 *** 载体。

(2)软件部分：实现远程控制所必须的软件程序。

控制端程序：控制端用以远程控制服务端的程序。

木马程序：潜入服务端内部，获取其操作权限的程序。

木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。

(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。

控制端IP，服务端IP：即控制端，服务端的 *** 地址，也是木马进行数据传输的目的地。

控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马程序。

说明：

1.现在 *** 上流行的木马软件基本都是客户机/服务器模式也就是所谓的C/S结构，即客户/服务器体系结构（Client/Server Architecture），由客户应用程序和服务器程序组成。目前也有一些木马开始向B/S结构转变，所谓B/S结构，就是只安装维护一个服务器，而客户端采用浏览器（运行软件，即浏览器/服务器结构。 客户端运行软件，就像我们平时上网浏览网页一样，不用安装其它软件。而且通过 *** 线也可以运行软件。B/S结构的软件所有的维护、升级工作都只在服务器上进行，而客户端就能获得最新版本的软件。

2.控制端也叫客户端，也就是控制木马的那一部分程序，他主要在木马使用者的机器里。而服务端是需要非法潜入其他机器的一种小程序。所以，我们传统意义上说的种植木马是指把木马的服务端置入他人的机器的一种做法，而客户端就留在我们的机子中，以它来控制远程服务端。

3.只有在配置好"木马配置程序"后才会生成你的配置的服务端。一些小木马无此功能，在它编写的时候就已经固定好配置类型了。

七、木马的分类

1、破坏型

惟一的功能就是破坏并且删除文件，可以自动的删除电脑上的DLL、INI、EXE等文件。有点像病毒。

2、密码发送型

可以找到隐藏密码并把它们发送到指定的信箱。有人喜欢把自己的各种密码以文件的形式存放在计算机中，认为这样方便；还有人喜欢用WINDOWS提供的密码记忆功能，这样就可以不必每次都输入密码了。许多黑客软件可以寻找到这些文件，把它们送到黑客手中。也有些黑客软件长期潜伏，记录操作者的键盘操作，从中寻找有用的密码。

在这里提醒一下，不要认为自己在文档中加了密码而把重要的保密文件存在公用计算机中，那你就大错特错了。别有用心的人完全可以用穷举法暴力破译你的密码。利用WINDOWS API函数EnumWindows和EnumChildWindows对当前运行的所有程序的所有窗口（包括控件）进行遍历，通过窗口标题查找密码输入和出确认重新输入窗口，通过按钮标题查找我们应该单击的按钮，通过ES_PASSWORD查找我们需要键入的密码窗口。向密码输入窗口发送WM_SETTEXT消息模拟输入密码，向按钮窗口发送WM_COMMAND消息模拟单击。在破解过程中，把密码保存在一个文件中，以便在下一个序列的密码再次进行穷举或多部机器同时进行分工穷举，直到找到密码为止。此类程序在黑客网站上唾手可得，精通程序设计的人，完全可以自编一个。

3、远程访问型

最广泛的是特洛伊马，只需有人运行了服务端程序，如果客户知道了服务端的IP地址，就可以实现远程控制。以下的程序可以实现观察"受害者"正在干什么，当然这个程序完全可以用在正道上的，比如监视学生机的操作。

程序中用的UDP（User Datagram Protocol，用户报文协议）是因特网上广泛采用的通信协议之一。与TCP协议不同，它是一种非连接的传输协议，没有确认机制，可靠性不如TCP，但它的效率却比TCP高，用于远程屏幕监视还是比较适合的。它不区分服务器端和客户端，只区分发送端和接收端，编程上较为简单，故选用了UDP协议。本程序中用了DELPHI提供的TNMUDP控件。

4.键盘记录木马

这种特洛伊木马是非常简单的。它们只做一件事情，就是记录受害者的键盘敲击并且在LOG文件里查找密码。据笔者经验，这种特洛伊木马随着Windows的启动而启动。它们有在线和离线记录这样的选项，顾名思义，它们分别记录你在线和离线状态下敲击键盘时的按键情况。也就是说你按过什么按键，下木马的人都知道，从这些按键中他很容易就会得到你的密码等有用信息，甚至是你的信用卡账号哦!当然，对于这种类型的木马，邮件发送功能也是必不可少的。

5.DoS攻击木马

随着DoS攻击越来越广泛的应用，被用作DoS攻击的木马也越来越流行起来。当你入侵了一台机器，给他种上DoS攻击木马，那么日后这台计算机就成为你DoS攻击的最得力助手了。你控制的肉鸡数量越多，你发动DoS攻击取得成功的机率就越大。所以，这种木马的危害不是体现在被感染计算机上，而是体现在攻击者可以利用它来攻击一台又一台计算机，给 *** 造成很大的伤害和带来损失。

还有一种类似DoS的木马叫做邮件炸弹木马，一旦机器被感染，木马就会随机生成各种各样主题的信件，对特定的邮箱不停地发送邮件，一直到对方瘫痪、不能接受邮件为止。

6. *** 木马

黑客在入侵的同时掩盖自己的足迹，谨防别人发现自己的身份是非常重要的，因此，给被控制的肉鸡种上 *** 木马，让其变成攻击者发动攻击的跳板就是 *** 木马最重要的任务。通过 *** 木马，攻击者可以在匿名的情况下使用Telnet,ICQ,IRC等程序，从而隐蔽自己的踪迹。

7.FTP木马

这种木马可能是最简单和古老的木马了，它的惟一功能就是打开21端口，等待用户连接。现在新FTP木马还加上了密码功能，这样，只有攻击者本人才知道正确的密码，从而进人对方计算机。

8.程序杀手木马

上面的木马功能虽然形形 *** ，不过到了对方机器上要发挥自己的作用，还要过防木马软件这一关才行。常见的防木马软件有ZoneAlarm,Norton Anti-Virus等。程序杀手木马的功能就是关闭对方机器上运行的这类程序，让其他的木马更好地发挥作用。

9.反弹端口型木马

木马是木马开发者在分析了防火墙的特性后发现:防火墙对于连入的链接往往会进行非常严格的过滤，但是对于连出的链接却疏于防范。于是，与一般的木马相反，反弹端口型木马的服务端 (被控制端)使用主动端口，客户端 (控制端)使用被动端口。木马定时监测控制端的存在，发现控制端上线立即弹出端口主动连结控制端打开的主动端口;为了隐蔽起见，控制端的被动端口一般开在80，即使用户使用扫描软件检查自己的端口，发现类似TCP UserIP:1026 ControllerIP:80ESTABLISHED的情况，稍微疏忽一点，你就会以为是自己在浏览网页。

八、木马的工作原理

用木马这种黑客工具进行 *** 入侵，从过程上看大致可分为六步，下面我们就按这六步来详细阐述木马的攻击原理。

一.配置木马

一般来说一个设计成熟的木马都有木马配置程序，从具体的配置内容看，主要是为了实现以下两方面功能：

(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将详细介绍。

(2)信息反馈：木马配置程序将就信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址，IRC号 ，ICO号等等，具体的我们将在"信息反馈"这一节中详细介绍。

二.传播木马

(1)传播方式:

木马的传播方式主要有两种:一种是通过E-MAIL,控制端将木马程序以附件的形式夹在邮件中发送出 去, 收信人只要打开附件系统就会感染木马;另一种是软件下载，一些非正规的网站以提供软件下载为名义， 将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。

(2)伪装技术:

鉴于木马的危害性,很多人对木马知识还是有一定了解的,这对木马的传播起了一定的抑 *** 用,这是木马设计者所不愿见到的,因此他们开发了多种功能来伪装木马,以达到降低用户警觉,欺骗用户的目的。

(一)修改图标

当你在E-MAIL的附件中看到这个 图标时,是否会认为这是个文本文件呢?但是我不得不告诉你,这也有可能是个木马程序,现在已经有木马可以将木马服务端程序的图标改成HTML,TXT, ZIP等各种文件的图标,这有相当大的迷惑性,但是目前提供这种功能的木马还不多见,并且这种伪装也不是无懈可击的,所以不必整天提心吊胆,疑神疑鬼的。

(二)捆绑文件

这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户毫无察觉的情况下 ,偷偷的进入了系统。至于被捆绑的文件一般是可执行文件(即EXE,COM一类的文件)。

(三)出错显示

有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序, 木马的设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。当服务端用户打开木马程序时,会弹出一个错误提示框(这当然是假的),错误内容可自由定义,大多会定制成一些诸如"文件已破坏，无法打开的！"之类的信息，当服务端用户信以为真时,木马却悄悄侵入了系统。

(四)定制端口

很多老式的木马端口都是固定的,这给判断是否感染了木马带来了方便,只要查一下特定的端口就知道感染了什么木马,所以现在很多新式的木马都加入了定制端口的功能,控制端用户可以在1024---65535之间任选一个端口作为木马端口(一般不选1024以下的端口)，这样就给判断所感染木马类型带来了麻烦。

(五)自我销毁

这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后，木马会将自己拷贝到WINDOWS的系统文件夹中(C:\WINDOWS或C:\WINDOWS\SYSTEM目录下)，一般来说原木马文件和系统文件夹中的木马文件的大小是一样的(捆绑文件的木马除外),那么中了木马的朋友只要在近来收到的信件和下载的软件中找到原木马文件,然后根据原木马的大小去系统文件夹找相同大小的文件, 判断一下哪个是木马就行了。而木马的自我销毁功能是指安装完木马后，原木马文件将自动销毁，这样服务端用户就很难找到木马的来源，在没有查杀木马的工具帮助下，就很难删除木马了。

(六)木马更名

安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章,按图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。所以现在有很多木马都允许控制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了。

三.运行木马

服务端用户运行木马或捆绑木马的程序后,木马就会自动进行安装。首先将自身拷贝到WINDOWS的 系统文件夹中(C:

计算机 *** 安全漏洞及防范开题报告

1. 背景和意义

随着计算机的发展,人们越来越意识到 *** 的重要性,通过 *** ,分散在各处的计算机被 *** 联系在一起。做为 *** 的组成部分,把众多的计算机联系在一起,组成一个局域网,在这个局域网中,可以在它们之间共享程序、文档等各种资源；还可以通过 *** 使多台计算机共享同一硬件,如打印机、调制解调器等；同时我们也可以通过 *** 使用计算机发送和接收传真,方便快捷而且经济。

21世纪全世界的计算机都将通过Internet联到一起,信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、 *** 社会的时候,我国将建立起一套完整的 *** 安全体系,特别是从政策上和法律上建立起有中国自己特色的 *** 安全体系。

一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台。我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要想真正解决 *** 安全问题,最终的办法就是通过发展民族的安全产业,带动我国 *** 安全技术的整体提高。

*** 安全产品有以下几大特点：之一, *** 安全来源于安全策略与技术的多样化,如果采用一种统一的技术和策略也就不安全了；第二, *** 的安全机制与技术要不断地变化；第三,随着 *** 在社会个方面的延伸,进入 *** 的手段也越来越多,因此, *** 安全技术是一个十分复杂的系统工程。为此建立有中国特色的 *** 安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。

信息安全是国家发展所面临的一个重要问题。对于这个问题,我们还没有从系统的规划上去考虑它,从技术上、产业上、政策上来发展它。 *** 不仅应该看见信息安全的发展是我国高科技产业的一部分,而且应该看到,发展安全产业的政策是信息安全保障系统的一个重要组成部分,甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。第二章 *** 安全现状

2. *** 安全面临的挑战

*** 安全可能面临的挑战

垃圾邮件数量将变本加厉。

根据电子邮件安全服务提供商Message Labs公司最近的一份报告,预计2003年全球垃圾邮件数量的增长率将超过正常电子邮件的增长率,而且就每封垃圾邮件的平均容量来说,也将比正常的电子邮件要大得多。这无疑将会加大成功狙击垃圾邮件的工作量和难度。目前还没有安装任何反垃圾邮件软件的企业公司恐怕得早做未雨绸缪的工作,否则就得让自己的员工们在今后每天不停地在键盘上按动“删除键”了。另外,反垃圾邮件软件也得不停升级,因为目前垃圾邮件传播者已经在实行“打一枪换一个地方”的游击战术了。

即时通讯工具照样难逃垃圾信息之劫。

即时通讯工具以前是不大受垃圾信息所干扰的,但现在情况已经发生了很大的变化。垃圾邮件传播者会通过种种手段清理搜集到大量的 *** 地址,然后再给正处于即时通讯状态的用户们发去信息,诱导他们去访问一些非法收费网站。更令人头疼的是,目前一些推销合法产品的厂家也在使用这种让人厌烦的手段来让网民们上钩。目前市面上还没有任何一种反即时通讯干扰信息的软件,这对软件公司来说无疑也是一个商机。

内置防护软件型硬件左右为难。

现在人们对 *** 安全问题受重视的程度也比以前大为提高。这种意识提高的表现之一就是许多硬件设备在出厂前就内置了防护型的软件。这种做法虽然前几年就已经出现,预计在今后的几年中将会成为一种潮流。但这种具有自护功能的硬件产品却正遭遇着一种尴尬,即在有人欢迎这种产品的同时,也有人反对这样的产品。往好处讲,这种硬件产品更容易安装,整体价格也相对低廉一些。但它也有自身的弊端：如果企业用户需要更为专业化的软件服务时,这种产品就不会有很大的弹性区间。

企业用户 *** 安全维护范围的重新界定。

目前各大企业公司的员工们在家里通过宽带接入而登录自己公司的 *** 系统已经是一件很寻常的事情了。这种工作新方式的出现同样也为 *** 安全带来了新问题,即企业用户 *** 安全维护范围需要重新界定。因为他们都是远程登录者,并没有纳入传统的企业 *** 安全维护的“势力范围”之内。另外,由于来自 *** 的攻击越来越严重,许多企业用户不得不将自己 *** 系统内的每一台PC机都装上防火墙、反侵入系统以及反病毒软件等一系列的 *** 安全软件。这同样也改变了以往企业用户 *** 安全维护范围的概念。

个人的信用资料。

个人信用资料在公众的日常生活中占据着重要的地位。以前的 *** 犯罪者只是通过 *** 窃取个人用户的信用卡账号,但随着网上窃取个人信用资料的手段的提高,预计2003年这种犯罪现象将会发展到全面窃取美国公众的个人信用资料的程度。如 *** 犯罪者可以对你的银行存款账号、社会保险账号以及你最近的行踪都能做到一览无余。如果不能有效地遏制这种犯罪趋势,无疑将会给美国公众的日常人生活带来极大的负面影响。

3.病毒现状

互联网的日渐普及使得我们的日常生活不断 *** 化,但与此同时 *** 病毒也在继续肆虐威胁泛滥。在过去的六个月内,互联网安全饱受威胁,黑客蠕虫入侵问题越来越严重,已成泛滥成灾的趋势。

2003年8月,冲击波蠕虫在视窗暴露安全漏洞短短26天之后喷涌而出,8天内导致全球电脑用户损失高达20亿美元之多,无论是企业系统或家庭电脑用户无一幸免。

据最新出炉的赛门铁克互联网安全威胁报告书(Symantec Internet Security Threat Report)显示,在2003年上半年,有超过994种新的Win32病毒和蠕虫被发现,这比2002年同时期的445种多出一倍有余。而目前Win32病毒的总数大约是4千个。在2001年的同期,只有308种新Win32病毒被发现。

这份报告是赛门铁克在今年1月1日至6月31日之间,针对全球性的 *** 安全现状,提出的最为完整全面的威胁趋势分析。受访者来自世界各地500名安全保护管理服务用户,以及2万个DeepSight威胁管理系统侦察器所探测的数据。

赛门铁克高级区域董事罗尔威尔申在记者通气会上表示,微软虽然拥有庞大的用户市占率,但是它的漏洞也非常的多,成为病毒目标是意料中事。

他指出,开放源码如Linux等之所以没有受到太多病毒蠕虫的袭击,完全是因为使用者太少,以致于病毒制造者根本没有把它不放在眼里。他举例说,劫匪当然知道要把目标锁定在拥有大量现金的银行,所以他相信随着使用Linux平台的用户数量的增加,慢慢地将会有针对Linux的病毒和蠕虫出现。

不过,他不同意开放源码社群的合作精神将能有效地对抗任何威胁的袭击。他说,只要是将源码暴露在外,就有可能找出其安全漏洞,而且世上不是全是好人,不怀好意的人多的是。

即时通讯病毒4倍增长

赛门铁克互联网安全威胁报告书指出,在2003年上半年使用诸如ICQ之类即时通讯软件(Instant Messaging,IM)和对等联网(P2P)来传播的病毒和蠕虫比2002年增加了400%,在50大病毒和蠕虫排行榜中,使用IM和P2P来传播的恶意代码共有19个。据了解,IM和P2P是 *** 安全保护措施不足导致但这并不是主因,主因在于它们的流行广度和使用者的无知。

该报告显示,该公司在今年上半年发现了1千432个安全漏洞,比去年同时期的1千276个安全漏洞,增加了12%。其中80%是可以被人遥控的,因此严重型的袭击可以通过 *** 来进行,所以赛门铁克将这类可遥控的漏洞列为中度至高度的严重危险。另外,今年上半年的新中度严重漏洞增加了21%、高度严重漏洞则增加了6%,但是低度严重漏洞则减少了11%。

至于整数错误的漏洞也有增加的趋势,今年的19例比起去年同期的3例,增加了16例。微软的互联网浏览器漏洞在今年上半年也有12个,而微软的互联网资讯服务器的漏洞也是非常的多,赛门铁克相信它将是更多袭击的目标；以前袭击它的有尼姆达(Nimda)和红色代码(Code Red)。

该报告显示了64%的袭击是针对软件新的安全漏洞(少过1年的发现期),显示了病毒制造者对漏洞的反应越来越快了。以Blaster冲击波为例,就是在Windows安全漏洞被发现短短26天后出现的。

知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,Bugbear.B就是一个专锁定银行的蠕虫。

黑客病毒特征

赛门铁克互联网安全威胁报告书中也显现了有趣的数据,比如周末的袭击有比较少的趋向,这与去年同期的情况一样。

虽然如此,周末两天加上来也有大约20%,这可能是袭击者会认为周末没人上班,会比较疏于防备而有机可乘。赛门铁克表示这意味着 *** 安全保护监视并不能因为周末休息而有所放松。

该报告书也比较了蠕虫类和非蠕虫类袭击在周末的不同趋势,非蠕虫类袭击在周末会有下降的趋势,而蠕虫类袭击还是保持平时的水平。蠕虫虽然不管那是星期几,但是有很多因素也能影响它传播的率,比如周末少人开机,确对蠕虫的传播带来一些影响。

该报告书也得出了在互联网中病毒袭击发生的高峰时间,是格林威治时间下午1点至晚上10点之间。虽然如此,各国之间的时差关系,各国遭到袭击的高峰时间也会有少许不同。比如说,华盛顿袭击高峰时间是早上8时和下午5时,而日本则是早上10时和晚上7时。

知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,Bugbear.B就是一个专锁定银行的蠕虫。管理漏洞---如两台服务器同一用户/密码,则入侵了A服务器,B服务器也不能幸免；软件漏洞---如Sun系统上常用的Netscape EnterPrise Server服务,只需输入一个路径,就可以看到Web目录下的所有文件清单；又如很多程序只要接受到一些异常或者超长的数据和参数,就会导致缓冲区溢出；结构漏洞---比如在某个重要网段由于交换机、集线器设置不合理,造成黑客可以监听 *** 通信流的数据；又如防火墙等安全产品部署不合理,有关安全机制不能发挥作用,麻痹技术管理人员而酿成黑客入侵事故；信任漏洞---比如本系统过分信任某个外来合作伙伴的机器,一旦这台合作伙伴的机器被黑客入侵,则本系统的安全受严重威胁；

综上所述,一个黑客要成功入侵系统,必须分析各种和这个目标系统相关的技术因素、管理因素和人员因素。

因此得出以下结论：

a、世界上没有绝对安全的系统；b、 *** 上的威胁和攻击都是人为的,系统防守和攻击的较量无非是人的较量；c、特定的系统具备一定安全条件,在特定环境下,在特定人员的维护下是易守难攻的；d、 *** 系统内部软硬件是随着应用的需要不断发展变化的； *** 系统外部的威胁、新的攻击模式层出不穷,新的漏洞不断出现,攻击手段的花样翻新, *** 系统的外部安全条件也是随着时间的推移而不断动态变化的。

一言以蔽之, *** 安全是相对的,是相对人而言的,是相对系统和应用而言的,是相对时间而言的。 4,安全防御体系

3.1.2

现代信息系统都是以 *** 支撑,相互联接,要使信息系统免受黑客、病毒的攻击,关键要建立起安全防御体系,从信息的保密性（保证信息不泄漏给未经授权的人）,拓展到信息的完整性（防止信息被未经授权的篡改,保证真实的信息从真实的信源无失真地到达真实的信宿）、信息的可用性（保证信息及信息系统确实为授权使用者所用,防止由于计算机病毒或其它人为因素造成的系统拒绝服务,或为敌手可用）、信息的可控性（对信息及信息系统实施安全监控管理）、信息的不可否认性（保证信息行为人不能否认自己的行为）等。

安全防御体系是一个系统工程,它包括技术、管理和立法等诸多方面。为了方便,我们把它简化为用三维框架表示的结构。其构成要素是安全特性、系统单元及开放互连参考模型结构层次。

安全特性维描述了计算机信息系统的安全服务和安全机制,包括身份鉴别、访问控制、数据保密、数据完整、防止否认、审计管理、可用性和可靠性。采取不同的安全政策或处于不同安全保护等级的计算机信息系统可有不同的安全特性要求。系统单元维包括计算机信息系统各组成部分,还包括使用和管理信息系统的物理和行政环境。开放系统互连参考模型结构层次维描述了等级计算机信息系统的层次结构。

该框架是一个立体空间,突破了以往单一功能考虑问题的旧模式,是站在顶层从整体上进行规划的。它把与安全相关的物理、规章及人员等安全要素都容纳其中,涉及系统保安和人员的行政管理等方面的各种法令、法规、条例和制度等均在其考虑之列。

另外,从信息战出发,消极的防御是不够的,应是攻防并重,在防护基础上检测漏洞、应急反应和迅速恢复生成是十分必要的。

目前,世界各国都在抓紧加强信息安全防御体系。美国在2000年1月到2003年5月实行《信息系统保护国家计划V1.0》,从根本上提高防止信息系统入侵和破坏能力。我国急切需要强化信息安全保障体系,确立我军的信息安全战略和防御体系。这既是时代的需要,也是国家安全战略和军队发展的需要,更是现实斗争的需要,是摆在人们面前刻不容缓的历史任务。 5加密技术

密码理论与技术主要包括两部分,即基于数学的密码理论与技术（包括公钥密码、分组密码、序列密码、认证码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等）和非数学的密码理论与技术（包括信息隐形,量子密码,基于生物特征的识别理论与技术）。

自从1976年公钥密码的思想提出以来,国际上已经提出了许多种公钥密码体制,但比较流行的主要有两类：一类是基于大整数因子分解问题的,其中最典型的代表是RSA；另一类是基于离散对数问题的,比如ElGamal公钥密码和影响比较大的椭圆曲线公钥密码。由于分解大整数的能力日益增强,所以对RSA的安全带来了一定的威胁。目前768比特模长的RSA已不安全。一般建议使用1024比特模长,预计要保证20年的安全就要选择1280比特的模长,增大模长带来了实现上的难度。而基于离散对数问题的公钥密码在目前技术下512比特模长就能够保证其安全性。特别是椭圆曲线上的离散对数的计算要比有限域上的离散对数的计算更困难,目前技术下只需要160比特模长即可,适合于智能卡的实现,因而受到国内外学者的广泛关注。国际上制定了椭圆曲线公钥密码标准IEEEP1363,RSA等一些公司声称他们已开发出了符合该标准的椭圆曲线公钥密码。我国学者也提出了一些公钥密码,另外在公钥密码的快速实现方面也做了一定的工作,比如在RSA的快速实现和椭圆曲线公钥密码的快速实现方面都有所突破。公钥密码的快速实现是当前公钥密码研究中的一个热点,包括算法优化和程序优化。另一个人们所关注的问题是椭圆曲线公钥密码的安全性论证问题。

公钥密码主要用于数字签名和密钥分配。当然,数字签名和密钥分配都有自己的研究体系,形成了各自的理论框架。目前数字签名的研究内容非常丰富,包括普通签名和特殊签名。特殊签名有盲签名, *** 签名,群签名,不可否认签名,公平盲签名,门限签名,具有消息恢复功能的签名等,它与具体应用环境密切相关。显然,数字签名的应用涉及到法律问题,美国联邦 *** 基于有限域上的离散对数问题制定了自己的数字签名标准（DSS）,部分州已制定了数字签名法。法国是之一个制定数字签名法的国家,其他国家也正在实施之中。在密钥管理方面,国际上都有一些大的举动,比如1993年美国提出的密钥托管理论和技术、国际标准化组织制定的X.509标准（已经发展到第3版本）以及麻省里工学院开发的Kerboros协议(已经发展到第5版本)等,这些工作影响很大。密钥管理中还有一种很重要的技术就是秘密共享技术,它是一种分割秘密的技术,目的是阻止秘密过于集中,自从1979年Shamir提出这种思想以来,秘密共享理论和技术达到了空前的发展和应用,特别是其应用至今人们仍十分关注。我国学者在这些方面也做了一些跟踪研究,发表了很多论文,按照X.509标准实现了一些CA。但没有听说过哪个部门有制定数字签名法的意向。目前人们关注的是数字签名和密钥分配的具体应用以及潜信道的深入研究。

认证码是一个理论性比较强的研究课题,自80年代后期以来,在其构造和界的估计等方面已经取得了长足的发展,我国学者在这方面的研究工作也非常出色,影响较大。目前这方面的理论相对比较成熟,很难有所突破。另外,认证码的应用非常有限,几乎停留在理论研究上,已不再是密码学中的研究热点。

Hash函数主要用于完整性校验和提高数字签名的有效性,目前已经提出了很多方案,各有千秋。美国已经制定了Hash标准-SHA-1,与其数字签名标准匹配使用。由于技术的原因,美国目前正准备更新其Hash标准,另外,欧洲也正在制定Hash标准,这必然导致Hash函数的研究特别是实用技术的研究将成为热点。

信息交换加密技术分为两类：即对称加密和非对称加密。

1.对称加密技术

在对称加密技术中,对信息的加密和解密都使用相同的钥,也就是说一把钥匙开一把锁。这种加密 *** 可简化加密处理过程,信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露,那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足,如果交换一方有N个交换对象,那么他就要维护N个私有密钥,对称加密存在的另一个问题是双方共享一把私有密钥,交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES（数据加密标准）的一种变形,这种 *** 使用两个独立的56为密钥对信息进行3次加密,从而使有效密钥长度达到112位。

2.非对称加密/公开密钥加密

在非对称加密体系中,密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开,而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密,私有密钥用于解密,私有密钥只能有生成密钥的交换方掌握,公开密钥可广泛公布,但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信,广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上,是计算机复杂性理论发展的必然结果。更具有代表性是RSA公钥密码体制。

3.RSA算法

RSA算法是Rivest、Shamir和Adleman于1977年提出的之一个完善的公钥密码体制,其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止,无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下：

公开密钥：n=pq(p、q分别为两个互异的大素数,p、q必须保密)

*** 黑客是有创新才能的精英吗

您： ：黑客英文Hacker音译《牛津英语词典》解释Hacker词涉及计算机义项：利用自计算机面技术设未经授权情况访问计算机文件或中国络现些电脑专家解释：黑客应该指些利用计算机程序编制技术给电脑中国站计算机系统制造麻烦且危害中国络安全要黑客入侵或攻击进行效防范必须先解黑客使用哪些式入侵所谓知知彼黑客入侵式黑客攻击技术更层穷黑客入侵离四种基本式途径所基本防范措施往往简单效边别作介绍 关键词：黑客入侵防范中国络安全 、关于黑客 黑客英文Hacker音译《牛津英语词典》解释Hacker词涉及计算机义项：利用自计算机面技术设未经授权情况访问计算机文件或中国络初黑客指些尽力挖掘计算机程序潜力电脑精英编写简洁完善程序发现计算机系统漏洞促进计算机技术发展系统完善任随着互联中国兴起与发展黑客越越复杂部黑客始遵守中国络道德律规范并中国络中国络用户进行恶意攻击与破坏现些电脑专家解释：黑客应该指些利用计算机程序编制技术给电脑中国站计算机系统制造麻烦且危害中国络安全 随着中国络迅速发展中国络安全问题趋严重黑客攻击益猖獗数看处黑客给整中国络社社经济带巨恶劣影响 二、黑客入侵式及防范措施 要黑客入侵或攻击进行效防范必须先解黑客使用哪些式入侵所谓知知彼黑客入侵式黑客攻击技术更层穷黑客入侵离四种基本式途径所基本防范措施往往简单效边别作介绍 一、由IP址入侵 途径见典型黑客入侵式管通操作系统应用软件漏洞等哪种式入侵必须先知道电脑门牌号IP址所于用户完全通隐藏IP址使自电脑IP址让别知道效黑客进行防范 二、E－Mail入侵 黑客经使用入侵式通IP入侵功第二种选择要想防御黑客使用E－mail入侵并难要收邮件查看未知路邮件轻易打并经邮件程序进行漏洞修补则程度防范黑客入侵 三、借助载文件入侵 Internet世界载文件普遍行于某些黑客某些软件夹带木马等恶意程序放中国站让载载完所载软件进行安装同木马等恶意程序同进行安装往往让防胜防其实种入侵进行防范简单效使用版杀毒软件实监控程序功能具中国络监控防护防火墙软件进行防护另外要明中国站能恶意中国站进行载重要 四、借助中国页趁机入侵 通浏览中国页趁机入侵许黑客惯用种入侵通设置浏览器安全级别及ActiveXJava程序进行禁用进行防范同影响部中国页浏览论文参考另外要浏览些规靠中国站效防范借助中国页进行入侵 三、黑客群体引导与利用 于黑客认识数往往局限其恶意攻击进行破坏邪恶或罪恶面其实事实并非任何事物都两面性黑客于社并非处要能趋利避害黑客黑客技术促进中国络安全需要论文参考 一.中国络安全公司需要黑客 事计算机中国络安全技术服务公司没研究发黑客技术水平或者没发现客户系统潜隐患与危险能力其中国络安全服务质量没办保证中国络安全防范象黑客所必须解攻击手段黑客参与才能更全面防范黑客攻击黑客存至少中国络安全公司服务质量提高起着推作用．合格中国络安全专家必须具备黑客能力解黑客技术中国络安全专家想象 二.家信息安全互联中国信息战需要黑客 Internet放与互连特征决定黑客利用黑客技术远距离进行跨攻击论文参考黑客技术既用于攻击用于防御浅显道理自古用兵道必须攻防兼备宏观角度讲家安全仅仅家安全涵盖范围逐渐扩信息安全家安全部未信息战胜负能赖于家整体黑客技术水平同信息家安全高度言黑客技术发展更利于家安全局 中国络安全专家军事专家已意识真组织规模信息战没谁估计破坏程度要打赢信息战场未战争除中国络安全技术要足够准备外其面力物质准备更重要黑客充发挥特中国络安全服务机 四、结束语 黑客既破坏中国络安全面同黑客黑客技术能促进中国络安全充利用黑客知识、智慧与技术趋利避害使其尽其才、我所用构建理想谐社让我能够容面未信息战 参考文献 ［一］高永平.黑客历.读写二00漆0陆. ［二］曹杰张永平苏编著. 计算机系统安全.北京：高等教育版社二00三. ［三］程秉辉John Hawke著.防毒防黑全攻略.北京：科版社二00四. 希望能帮助