蠕虫 木马 恶意代码 网页病毒 恶意网站 流氓软件等之间是怎么回事

现在，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。
一、取消文件夹隐藏共享
如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？
原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。
怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。
二、拒绝恶意代码
恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。
一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。
运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。
三、封死黑客的“后门”
俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！
1删掉不必要的协议
对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。
2关闭“文件和打印共享”
文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将d出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。
虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。
3把Guest账号禁用
有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，d出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。
4禁止建立空连接
在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：
方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。
最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的！
四、隐藏IP地址
黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。
与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端>转载自卡饭bbskafancn
告别盗版杀软！免费用17款鼎鼎大名的杀毒软件(一定顶起来)!
Tags: 盗版 杀毒软件 鼎鼎大名
告别盗版杀软！免费用17款鼎鼎大名的杀毒软件(一定顶起来)!
引用:
随着360免费杀毒的推出，瑞星与之口水战拉开，同时杀毒的免费也越来越多，所以去收集了下，让大家都用上正版，告别盗版时代
别以为免费就没好东西，下面的17款免费杀毒软件既包括国产三剑客，瑞星(免费1年) 江民(90天) 金山(60天无限次) 还有国外的10名内的NOD32，MCAFEE麦咖啡，卡巴、Avast等强大的杀软
引用:
一360杀毒,360安全卫士，360保险箱等完全免费

360安全卫士是国内最受欢迎免费安全软件，它拥有查杀流行木马、清理恶评及系统插件，管理应用软件，卡巴斯基杀毒，系统实时保护，修复系统漏洞等数个强劲功能，同时还提供系统全面诊断，d出插件免疫，清理使用痕迹以及系统还原等特定辅助功能，并且提供对系统的全面诊断报告，方便用户及时定位问题所在，真正为每一位用户提供全方位系统安全保护。
360保险箱是360安全中心推出的帐号密码安全保护软件，完全免费，采用的主动防御技术，可以阻止盗号木马对网游、聊天等程序的侵入，主要帮助用户保护网游帐号、聊天帐号、网银帐号、炒股帐号等，防止由于帐号丢失导致的虚拟资产和真实资产受到损失。与360安全卫士配合使用，保护效果加倍！
点这儿下载：360杀毒（绿色版不冲突） 中文绿色版|纯净安装版
点这儿下载：360安全卫士 V43 简体中文绿色正式版|360保险箱V23绿色正式版
引用:
二瑞星杀毒软件2008免费1年

瑞星杀毒软件（RisingAntivirus）（也简称RAV）采用获得欧盟及中国专利的六项核心技术，形成全新软件内核代码；具有八大绝技和多种应用特性；是目前国内外同类产品中最具实用价值和安全保障的一个。其中同时获得欧盟和中国专利的“病毒行为分析判断技术”，更是具有划时代的意义——依靠这项专利技术，瑞星杀毒软件可以从未知程序的行为方式判断其是否有害并予以相应的防范。这对于目前已经广泛使用的，依赖病毒特征代码对比进行病毒查杀的传统病毒防范措施，无疑是一种根本性的超越。
点这儿下载：瑞星杀毒软件2008+瑞星防火墙+瑞星卡卡60 全球免费一年版
引用:
三金山毒霸2008杀毒套装免费60天,可用无限申请60天通行证

金山毒霸（KingsoftAntivirus）是金山软件股份有限公司研制开发的高智能反病毒软件。融合了启发式搜索、代码分析、虚拟机查毒等经业界证明成熟可靠的反病毒技术，使其在查杀病毒种类、查杀病毒速度、未知病毒防治等多方面达到世界先进水平，同时金山毒霸具有病毒防火墙实时监控、压缩文件查毒、查杀电子邮件病毒等多项先进的功能。紧随世界反病毒技术的发展，为个人用户和企事业单位提供完善的反病毒解决方案。金山毒霸2008免费赠送37天病毒库升级服务，同时创新采用“病毒库＋主动防御＋互联网可信认证”为一体的三维互联网防御体系，杀毒更快更准更彻底！
尽管只有60天免费，可用通行证申请工具无限申请60天通行证，另注意：如果不用通行证申请工具，只有第一次使用安装毒霸的用户才能免费37天，所以一定下载使用通行证申请工具
点这儿下载：金山毒霸2008 正式版-最新版|金山通行证申请精灵(60天，37天的都可以)
引用:
四、江民杀毒软件KV2008免费试用3个月

江民杀毒软件KV2008是江民反病毒专家团队针对网络安全面临的新课题，全新研发推出的计算机反病毒与网络安全防护软件，是全球首家具有灾难恢复功能的智能主动防御杀毒软件。江民杀毒软件KV2008采用了新一代智能分级高速杀毒引擎，占用系统资源少，扫描速度得到了大幅提升，突破了“灾难恢复”和“病毒免杀”两大世界性难题。新品在KV2007的基础上新增三大技术和五项新功能，更在人机对话友好性和易用性上下足功夫，可有效防杀超过40万种的计算机病毒、木马、网页恶意脚本、后门黑客程序等恶意代码以及绝大部分未知病毒。
江民杀毒软件KV2008经过百万用户全面公测，稳定性和兼容性优越出众，国际顶尖计算机反病毒大师心血结晶加上百万用户的共同智慧，铸就功能强大、性能优越出众的软件精品。
江民杀毒软件的授权文件很招人烦，一旦装过一次，老授权根本删不掉，所以如果你之前装过不能用的请先用删除工具卸载干净
点这儿下载：江民杀毒软件KV2008 90天免费版|江民KV2008卸载专用工具 v11 绿色版(彻底卸载KV2008)
引用:
五、ESETNOD32安全套装抢鲜试用版免费试用3个月

国外很权威的防病毒软件评测给了NOD32很高的分数在全球共获得超过40多个奖项,包括VirusBulletin,PCMagazine,ICSA认证,Checkmark认证等,更加是全球唯一通过40多次VB100%测试的防毒软件,高据众产品之榜首!产品线很长,从DOS,Windows9x/Me,WindowsNT,XP/2000/2003/Vista,到NovellNetwareServer、Linux、BSD等,都有提供可以对邮件进行实时监测,占用内存资源较少,清除病毒的速度效果都令人满意！凡ESETNOD22官方论坛注册会员，均可以得到为期三个月的ESS试用产品序列号。
点这儿下载：NOD32反病毒套装 V306580 Final 官方简体中文版|官方90天免费试用申请地址
引用:
六、卡巴斯基360豪华版免费试用6个月

卡巴斯基360豪华版是一个特殊版本的360安全卫士，内嵌了卡巴斯基反病毒软件KAV70安装包。在您需要使用杀毒功能时，无需再次下载扩展包，即可完成卡巴斯基杀毒软件KAV70的安装。同时,360安全卫士独家提供半年免费的正版卡巴斯基激活码，给您的使用提供更多便捷。卡巴斯基360豪华版70，即卡巴斯基70个人版和360安全卫士V4的整体安装包。您只需一次下载，即可完成两个软件的安装。安装后可以获取卡巴斯基激活码。卡巴斯基360豪华版60，即卡巴斯基60个人版和360安全卫士V36的整体安装包。您只需一次下载，即可完成两个软件的安装。安装后可以获取卡巴斯基激活码。
尽管卡巴已经与360的免费合作随着360的免费杀毒的推出而结束，但是卡巴的试用KEY申请还是可用的，而且是循环使用，另外还带可用KEY，自己选择吧
点这儿下载：卡巴斯基套装（KIS2009） V800454 Final 官方简体中文正式版|卡巴斯基杀毒(Kav2009) V800454 Final 官方简体中文正式版
引用:
七、McAfeeVirusScan简体中文版免费试用1个月

McAfee防毒软件,除了 *** 作介面更新外,也将该公司的WebScanX功能合在一起,增加了许多新功能!除了帮你侦测和清除病毒，它还有VShield自动监视系统，会常驻在SystemTray，当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。
点这儿下载：麦咖啡杀毒软件(McAfee VirusScan) V85i Patch 06 官方集成版
引用:
八、AVGAnti-VirusFree完全免费版

AVGAnti-Virus是欧洲有名的杀毒软件，AVGAnti-VirusSystem功能上相当完整，可即时对任何存取文件侦测，防止电脑病毒感染；可对电子邮件和附加文件进行扫瞄，防止电脑病毒透过电子邮件和附加文件传播；"病毒资料库"里面则记录了一些电脑病毒的特性和发作日期等相关资讯；"开机保护"可在电脑开机时侦测开机型病毒，防止开机型病毒感染。
在扫毒方面，可扫瞄磁碟片、硬盘、光盘机外，也可对网络磁碟进行扫瞄。在扫瞄时也可只对磁碟片、硬盘、光盘机上的某个目录进行扫瞄。可扫瞄文件型病毒、巨集病毒、压缩文件(支持ZIP、ARJ、RAR等压缩文件即时解压缩扫描)。在扫描时如发现文件感染病毒时会将感染病毒的文件隔离至AVGVirusVauIt，待扫描完成后再一并解毒。
点这儿下载：AVG Anti-Virus Free V80 Build 100a1323 英文免费版(相当完整的杀毒软件)
引用:
九、avast!Home完全免费版

Avast是捷克一家软件公司(ALWILSoftware)的产品。Avast!的实时监控功能十分强大，它拥有七大防护模块：网络防火墙防护、标准的本地文件读取防护、网页防护、即时通讯软件防护、邮件收发防护、P2P软件防护。这么完善的防护系统，定能让你的系统练就一副金刚不坏之身！任意开启各项保护模块能够查杀流氓软件。
主要特点：
（1）高侦测的反病毒表现，多次获得过ICSA和VirusBulletin100%认证，启发式强大。
（2）较低的内存占用和直观，简洁的使用界面。
（3）支持SKIN更换，完善的程序内存检测。
（4）对SMTP/POP3/IMAP邮件收发监控的全面保护。
（5）支持MSOUTLOOK外挂，智能型邮件帐号分析。
（6）支持宏病毒文档修复，修复档案后自动产生病毒还原数据库（VRDB功能）。
（7）支持P2P共享下载软件和即时通讯病毒检测，保护全面。
（8）良好有效的侦测并清除病毒，如虫，广告和木马程序。
（9）病毒库更新速度快，对新型病毒和木马有迅捷的反应。
点这儿下载：avast! Home Edition v481229 简体中文版|avast! Professional Edition 简体中文版(需要序列号，已附带)
引用:
十、BitDefenderAntivirus2008免费试用3个月

BitDefender是来自罗马尼亚的老牌杀毒软件,包含反病毒系统、网络防火墙、反垃圾邮件、反间谍软件、家长控制中心、系统调整优化、备份等7个安全模块,提供你所需的所有计算机安全防护,保护你免受各种已知和未知病毒、黑客、垃圾邮件、间谍软件、恶意网页以及其它Internet威胁,支持在线更新,全面保护家庭上网安全,并且支持在线升级完全支持vista。
点这儿下载：号称世界第一杀毒软件：BitDefender Antivirus 2008 简体中文第三版（可在线升级)
注：360免费杀毒就是这个杀毒的内核
引用:
十一、微点主动防御软件免费试用3个月

北京东方微点信息技术有限责任公司的发起人兼法人代表--我国著名反病毒专家刘旭，针对当前网络新病毒日益泛滥、频繁肆虐，特征值扫描技术对新病毒防范始终滞后于病毒出现的现状，率先创立"监控并举、动态防护"主动防御体系，开创性提出主动防御产品的核心特征，必须以具备动态仿真反病毒专家系统为先决条件，以自动准确判定新病毒为基本诉求，以程序行为监控并举为机制保障，并主持和领导东方微点科研人员依据这套体系，采用"程序行为自主分析判定"技术，研制成功微点主动防御软件。
点这儿下载：东方微点主动防御杀毒软件 免费注册简体中文版
引用:
十二、大蜘蛛DrWebCureIT完全免费版

DrWeb出品免费工具DrWebCureIT!，它具有单机版DrWeb的所有功能，而且它是绿色的不与任何杀毒软件冲突。本软件下载后即是当天最新版本。使用CureIT!用来辅助杀毒是不二之选，不像其他的杀毒软件免费版不能够杀毒，此款软件是可以查毒+杀毒的，而且病毒库的更新频率是和零售版一样的。但是开始的时候有一个DrWeb的打折广告，且不能自动更新，需要每天下载。
点这儿下载：大蜘蛛DrWEB CureIt! v444 080428 简体中文绿色免费版|大蜘蛛DrWeb杀毒软件 V444211261 汉化绿色注册版（不反d）
引用:
十三、德国杀软小红伞AviraAntiVirPersonal完全免费版

AviraAntiVir是一款个人版本的防病毒软件，它能有效地保护个人电脑以及工作站的使用。它可以检测并移除超过50,000种病毒，支持网络更新。如今病毒横行天下，防毒软件是每台机器都必不可少的，如果你不屑于用盗版的话，AntiVir是个很不错的选择哦！AntiVir的可靠性是经过多次对比试验和独立的商业纪录证明了的。
点这儿下载：AntiVir杀毒软件Avira AntiVir 英文免费版|p版绿色带监控全功能版(可在线升级)
引用:
十四、SophosSecurityandControl免费试用1个月

Sophos是来自英国的欧洲防毒软件领导品牌，产品经销全球超过150个国家，其所开发的Genotype技术可以实时侦测已知与未知病毒，提供企业服务器及使用者端计算机全方位防毒。
Sophos产品防护范围包括：硬盘、应用程序、文件、网络硬盘、光驱、邮件监控、网络下载、桌面档案、通讯网关监控。
SophosSecurityandControl7是一个专为大型企业网络而设计的完整的病毒防护系统产品，全面支持目前所有普遍应用的桌上型与网络 *** 作系统；SecurityandControl7通过全面检测每一个可能的病毒入侵点，包括了磁盘、应用程序、文件档案、网络磁带机和光盘来达到保护桌面系统安全；同时也会侦测电子邮件、网络下载的文档及群组程序和已压缩的文档；无论在on-access或on-demand模式下执行，SophosSecurityandControl7都可以为整个网络带来百分之百的病毒防护，完整的保护您的个人电脑、工作站及服务器。产品具有功能强、内建入侵防护系统、全盘扫描快、100%无误判等特点。
引用:
十五、ClamWinFreeAntivirus完全免费版

ClamWin是一套功能非常优秀的免费防毒软件。它的体积非常娇小，不会占用太多计算机资源，不像其它防毒软件安装之后会拖累整台计算机的速度。而且除了强大的文件与电子邮件防护能力之外，它还拥有排程扫描、在线更新病毒码、及时侦测等功能，和市面上知名防毒软件比起来一点也不逊色！
下载地址大家搜搜看，关键是英文的
引用:
十六、趋势科技杀毒专家2008免费试用1年

趋势科技(TM)杀毒专家2008提供针对病毒、蠕虫病毒和其他危险的强大防护。最新的改进有助于保护您的安全。趋势科技杀毒专家2008的本版本包括以下功能：
更加快速简便的安装和设置
单次扫描可同时搜索病毒和其他威胁
增强了对未经授权的更改的防护能力
趋势科技数据网络控制
增强了可用性的界面改进
没找到，下载地址，大家自己搜搜看
引用:
十七、ComodoAntiVirus完全免费版
ComodoAntiVirus－自动检测、杀除各种流行电脑病毒、蠕虫、木马的免费杀毒软件支持定向检测、邮件扫描、进程监控和蠕虫屏蔽等,它是一款免费软件,不支持9x系统。
没找到，下载地址，大家自己搜搜看
写在最后
看了这么多的免费杀毒软件，总有一款适合您或是您喜欢的，大部分都有下载地址了，快下载使用吧！
最后别忘顶顶！这个免费时代我们期盼已久！

需要。根据查询相关资料信息显示，服务器需要定期更新最新的补丁以及防病毒/恶意软件软件，以确保服务器的安全性和稳定性。服务器作为一个网络上的重要节点，需要承担保护用户数据和信息的重要职责，因此安全性非常重要。如果服务器未及时更新补丁，可能会存在漏洞被攻击的风险，而恶意软件的存在也会对服务器和用户数据造成威胁。

1、等级保护中恶意代码防范的基本要求恶意代码防范主要涉及信息系统的网络、主机和应用三个层面。11 网络恶意代码防范绝大多数的恶意代码是从网络上感染本地主机的，因此，网络边界防范是整个防范工作的重点，是整个防范工作的“第一道门槛”。如果恶意代码进入内网，将直接威胁内网主机及应用程序的安全。防范控制点设在网络边界处。防范需对所有的数据包进行拆包检查，这样会影响网络数据传输效率，故其要求的实施条件比较高。在不同等级信息系统中的要求也不同，如表1所示。12 主机恶意代码防范主机恶意代码防范在防范要求中占据着基础地位。~方面是因为网防范的实施条件要求较高;另-方面因网络边界防护并不是万能的，它无法检测所有的恶意代码。因各等级信息系统都必需在本地主机进行恶意代码防范，主机恶意代码防范有以下三条要求:(1)应安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库;(2)主机防恶意代码产品应具有与网络防恶意代码产品不同的恶意代码库;(3)应支持防恶意代码软件的统一管理。不同等级信息系统的恶意代码防范要求如表2所示。13 应用程序的恶意代码防范在等级保护基本要求中，对应用程序的恶意代码防范没有提出具体的要求。结合日常使用应用程序时在安全方面出现的问题，应用程序的恶意代码防范应要求在应用程序使用前应先对应用程序进行漏洞检测、黑白盒测试等，确保应用程序中不存在可被恶意代码利用的漏洞、不存在编程人员插入的恶意代码或留下的后门。2、恶意代码防范的工作要点在等级保护安全测评工作中，具体的测评项和测评方法在测评标准中已经有较详细的规定。根据实际工作经验，我们提出防范恶意代码要取得显著成效，应注意的工作要点。21 风险评估应全面考虑系统的脆弱性和风险性风险评估应全面衡量信息系统在应用和数据方面的脆弱性，预估这些脆弱性衍生出安全风险的概率;然后结合系统已部署的安全措施对风险的影响进行全面分析22 注重全网防护，防止安全短板对系统的恶意代码防护部署要做到多层次、多角度，确保在所有恶意代码入口对恶意代码进行检测、阻止、清除。因此，在部署恶意代码防范系统时要做到覆盖全部终端和网络边界，防止由于ARP或冲击波这样的恶意代码感染系统内部分主机而导致整个网络不可用。23 在全网范围内部署统一的安全管理策略在等保中，低级别安全域的威胁可能会影响到高级别安全域。为避免出现这种风险，可以在逻辑隔离区边界配置访问控制策略，限制通过网络对高级别安全域的访问;还可以将网内不同级别安全域的配置统一为最高级别安全域的恶意代码防范要求，防止低级别安全域中因防范策略过低感染恶意代码后对基础架构造成威胁。24 应注重对网络安全状况的监控和多种保护能力的协作这主要是从管理和运维的角度对等保提出的要求。要求人员能随时监控系统安全状况，了解本网内信息系统发恶意代码入侵事件，做到风险可视、行为可控;要求系统安全隐患进行预警、排除，对紧急情况进行应急处理。3、结语恶意代码防范是信息系统安全等级工作的重要部分，网络、主机和应用三个层次。恶意代码的分析方法分为静析和动态分析。恶意代码的检测技术包括特征码扫描、虚拟机检测、启发式扫描、完整性控制、主动防御等。在分析、检测和防范三者中，分析是基础、检测是关键、防范是目标。提高风险意识、注重全网防护、实施统一管理

2012年信息安全产业将步入高速发展阶段，而整个互联网用户对安全产品的要求也转入“主动性安全防御”。随着用户安全防范意识正在增强，主动性安全产品将更受关注，主动的安全防御将成为未来安全应用的主流。 网站安全检测，也称网站安全评估、网站漏洞测试、Web安全检测等。它是通过技术手段对网站进行漏洞扫描，检测网页是否存在漏洞、网页是否挂马、网页有没有被篡改、是否有欺诈网站等，提醒网站管理员及时修复和加固，保障web网站的安全运行。
1)注入攻击检测Web网站是否存在诸如SQL注入、SSI注入、Ldap注入、Xpath注入等漏洞，如果存在该漏洞，攻击者对注入点进行注入攻击，可轻易获得网站的后台管理权限，甚至网站服务器的管理权限。
2) XSS跨站脚本检测Web网站是否存在XSS跨站脚本漏洞，如果存在该漏洞，网站可能遭受Cookie欺骗、网页挂马等攻击。
3)网页挂马检测Web网站是否被黑客或恶意攻击者非法植入了木马程序。
4)缓冲区溢出检测Web网站服务器和服务器软件，是否存在缓冲区溢出漏洞，如果存在，攻击者可通过此漏洞，获得网站或服务器的管理权限。
5)上传漏洞检测Web网站的上传功能是否存在上传漏洞，如果存在此漏洞，攻击者可直接利用该漏洞上传木马获得WebShell。
6)源代码泄露检测Web网络是否存在源代码泄露漏洞，如果存在此漏洞，攻击者可直接下载网站的源代码。
7)隐藏目录泄露检测Web网站的某些隐藏目录是否存在泄露漏洞，如果存在此漏洞，攻击者可了解网站的全部结构。
8)数据库泄露检测Web网站是否在数据库泄露的漏洞，如果存在此漏洞，攻击者通过暴库等方式，可以非法下载网站数据库。
9)弱口令检测Web网站的后台管理用户，以及前台用户，是否存在使用弱口令的情况。
10)管理地址泄露检测Web网站是否存在管理地址泄露功能，如果存在此漏洞，攻击者可轻易获得网站的后台管理地址。 1、结构安全与网段划分
网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；根据机构业务的特点，在满足业务高峰期需要的基础上，合理设计网络带宽；
2、网络访问控制
不允许数据带通用协议通过。
3、拨号访问控制
不开放远程拨号访问功能（如远程拨号用户或移动***用户）。
4、网络安全审计
记录网络设备的运行状况、网络流量、用户行为等事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信息；
5、边界完整性检查
能够对非授权设备私自联到内部网络的行为进行检查，准确定出位置，并对其进行有效阻断；能够对内部网络用户私自联到外部网络的行为进行检查，准确定出位置，并对其进行有效阻断。
6、网络入侵防范
在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击、网络蠕虫攻击等入侵事件的发生；当检测到入侵事件时，记录入侵源IP、攻击类型、攻击目的、攻击时间等，并在发生严重入侵事件时提供报警（如可采取屏幕实时提示、E-mail告警、声音告警等几种方式）及自动采取相应动作。
7、恶意代码防范
在网络边界处对恶意代码进行检测和清除；维护恶意代码库的升级和检测系统的更新。
8、网络设备防护
对登录网络设备的用户进行身份鉴别；对网络设备的管理员登录地址进行限制；主要网络设备对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别 1、身份鉴别
对登录 *** 作系统和数据库系统的用户进行身份标识和鉴别；
2、自主访问控制
依据安全策略控制主体对客体的访问。
3、强制访问控制
应对重要信息资源和访问重要信息资源的所有主体设置敏感标记；强制访问控制的覆盖范围应包括与重要信息资源直接相关的所有主体、客体及它们之间的 *** 作；强制访问控制的粒度应达到主体为用户级，客体为文件、数据库表/记录、字段级。
4、可信路径
在系统对用户进行身份鉴别时，系统与用户之间能够建立一条安全的信息传输路径。
5、安全审计
审计范围覆盖到服务器和重要客户端上的每个 *** 作系统用户和数据库用户；审计内容包括系统内重要的安全相关事件。
6、剩余信息保护
保证 *** 作系统和数据库管理系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；确保系统内的文件、目录和数据库记录等资源所在的存储空间
能够检测到对重要服务器进行入侵的行为，能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警；能够对重要程序完整性进行检测，并在检测到完整性受到破坏后具有恢复的措施； *** 作系统遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。
8、恶意代码防范
安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库；主机防恶意代码产品具有与网络防恶意代码产品不同的恶意代码库；支持防恶意代码的统一管理。
9、资源控制
通过设定终端接入方式、网络地址范围等条件限制终端登录；根据安全策略设置登录终端的 *** 作超时锁定；对重要服务器进行监视，包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况；限制单个用户对系统资源的最大或最小使用限度；当系统的服务水平降低到预先规定的最小值时，能检测和报警。 ◆ 真实性：对信息的来源进行判断，能对伪造来源的信息予以鉴别。
◆ 保密性：保证机密信息不被窃听，或窃听者不能了解信息的真实含义。
◆ 完整性：保证数据的一致性，防止数据被非法用户篡改。
◆ 可用性：保证合法用户对信息和资源的使用不会被不正当地拒绝。
◆ 不可抵赖性：建立有效的责任机制，防止用户否认其行为，这一点在电子商务中是极其重要的。
◆ 可控制性：对信息的传播及内容具有控制能力。 (1) 信息泄露：信息被泄露或透露给某个非授权的实体。
(2) 破坏信息的完整性：数据被非授权地进行增删、修改或破坏而受到损失。
(3) 拒绝服务：对信息或其他资源的合法访问被无条件地阻止。
(4) 非法使用(非授权访问)：某一资源被某个非授权的人，或以非授权的方式使用。
(5) 窃听：用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。例如对通信线路中传输的信号搭线监听，或者利用通信设备在工作过程中产生的电磁泄露截取有用信息等。
(6) 业务流分析：通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。
(7) 假冒：通过欺骗通信系统（或用户）达到非法用户冒充成为合法用户，或者特权小的用户冒充成为特权大的用户的目的。黑客大多是采用假冒攻击。
(8) 旁路控制：攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特权。例如，攻击者通过各种攻击手段发现原本应保密，但是却又暴露出来的一些系统“特性”，利用这些“特性”，攻击者可以绕过防线守卫者侵入系统的内部。
(9) 授权侵犯：被授权以某一目的使用某一系统或资源的某个人，却将此权限用于其他非授权的目的，也称作“内部攻击”。
(10)特洛伊木马：软件中含有一个觉察不出的有害的程序段，当它被执行时，会破坏用户的安全。这种应用程序称为特洛伊木马(Trojan Horse)。
(11)陷阱门：在某个系统或某个部件中设置的“机关”，使得在特定的数据输入时，允许违反安全策略。
(12)抵赖：这是一种来自用户的攻击，比如：否认自己曾经发布过的某条消息、伪造一份对方来信等。
(13)重放：出于非法目的，将所截获的某次合法的通信数据进行拷贝，而重新发送。
(14)计算机病毒：一种在计算机系统运行过程中能够实现传染和侵害功能的程序。
(15)人员不慎：一个授权的人为了某种利益，或由于粗心，将信息泄露给一个非授权的人。
(16)媒体废弃：信息被从废弃的磁碟或打印过的存储介质中获得。
(17)物理侵入：侵入者绕过物理控制而获得对系统的访问。
(18)窃取：重要的安全物品，如令牌或身份卡被盗。
(19)业务欺骗：某一伪系统或系统部件欺骗合法的用户或系统自愿地放弃敏感信息等等。 ◆ 自然灾害、意外事故；
◆ 计算机犯罪；
◆ 人为错误，比如使用不当，安全意识差等；
◆ "黑客" 行为；
◆ 内部泄密；
◆ 外部泄密；
◆ 信息丢失；
◆ 电子谍报，比如信息流量分析、信息窃取等；
◆ 信息战；
◆ 网络协议自身缺陷，例如TCP/IP协议的安全问题等等；
◆ 嗅探,sniff。嗅探器可以窃听网络上流经的数据包。

---