【定期更新】计算机安全大丰收——计算机安全杂烩汤 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【定期更新】计算机安全大丰收——计算机安全杂烩汤

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 23

3 / 3 页

跳转页

【定期更新】计算机安全大丰收——计算机安全杂烩汤

安德倚天剑横据古稀狮帖子:10447 注册: 2004-12-04 来自:贝克街	发表于： 2005-07-05 10:49 \| 只看楼主短消息资料字号：小中大 21楼 [沙里淘金][技术资料] {连载} 网络安全方面的词汇，当字典用，很方便！网络安全方面的专业词汇 Access Control List（ACL）访问控制列表 access token 访问令牌 account lockout 帐号封锁 account policies 记帐策略 accounts 帐号 adapter 适配器 adaptive speed leveling 自适应速率等级调整 Address Resolution Protocol(ARP) 地址解析协议 Administrator account 管理员帐号 ARPANET 阿帕网（internet的前身） algorithm 算法 alias 别名 allocation 分配、定位 alias 小应用程序 allocation layer 应用层 API 应用程序编程接口 anlpasswd 一种与Passwd+相似的代理密码检查器 applications 应用程序 ATM 异步传递模式 attack 攻击 audio policy 审记策略 auditing 审记、监察 back-end 后端 borde 边界 borde gateway 边界网关 breakabie 可破密的 breach 攻破、违反 cipher 密码 ciphertext 密文 CAlass A domain A类域 CAlass B domain B类域 CAlass C domain C类域 classless addressing 无类地址分配 cleartext 明文 CSNW Netware客户服务 client 客户，客户机 client/server 客户机/服务器 code 代码 COM port COM口（通信端口） CIX 服务提供者 computer name 计算机名 crack 闯入 cryptanalysis 密码分析 DLC 数据链路控制 decryption 解密 database 数据库 dafault route 缺省路由 dafault share 缺省共享 denial of service 拒绝服务 dictionary attack 字典式攻击 directory 目录 directory replication 目录复制 domain 域 domain controller 域名控制器 domain name 域名域名其实就是入网计算机的名字，它的作用就象寄信需要写明人们的名字、地址一样重要。域名结构如下：计算机主机名.机构名.网络名.最高层域名。域名用文字表达，比用数字表达的IP地址容易记忆。加入Internet的各级网络依照DNS的命名规则对本网内的计算机命名，并负责完成通讯时域名到IP地址的转换。 DNS 域名服务器 DNS(Domain Name System,域名系统)是指在 Internet上查询域名或IP地址的目录服务系统。在接收到请求时，它可将另一台主机的域名翻译为IP地址，或反之。大部分域名系统都维护着一个大型的数据库，它描述了域名与 IP地址的对应关系，并且这个数据库被定期地更新。翻译请求通常来自网络上的另一台计算机，它需要IP地址以便进行路由选择。 DDE 动态数据交换 DHCP 动态主机配置协议 encryption 加密 EGP 外部网关协议 FDDI 光纤分布式数据接口 FAT 文件分配表 FTP(File Transfer Protocol）文件传送协议 filter 过滤器 firmware 固件 flooding 淹没 GSNW NetWare网关服务 GDI(graphical device interface) 图形设备界面 GUI 图形用户界面 HTML 超文本标记语言 HTTP 超文本传送协议 IGP 内部安全性 ICMP(Internet Control Message Protocol) 网际控制报文协议 ICMP用来发送关于IP数据报传输的控制和错误信息的TCP/IP协议。当一个IP数据报不能传送到目的地时，可能是因为目的地的机器暂停服务或者信息交通阻塞，路由器可能使用ICMP将失败信息通知发送者。 IGMP（Internet Group Management Protocol，Internet群组管理协议）这种TCP/IP协议允许Internet主机参加多点播送（multicasting）----一种向计算机群广播信息的有效手段 IIS 信息服务器 IP(Internet Protocol) 网际协议 IRC 网上交谈 ISP 网络服务提供者 IPX 互连网分组协议 IPC 进程间通信 IRQ 中断请求 IP address IP地址 IP地址称作网络协议地址，是分配给主机的一个32位地址，由4个字节组成，分为动态IP地址和静态IP地址两种。动态IP地址指的是每次连线所取得的地址不同，而静态IP地址是指每次连线均为同样固定的地址。一般情况下，以电话拨号所取得的地址均为动态的，也就是每次所取得的地址不同。 IP masquerade IP伪装 IP spoofing IP欺骗 LAN 局域网 LPC 局部过程调用 NNTP 网络新闻传送协议 PPP 点到点协议称为点对点通信协议(Point to Point Protocol)，是为适应那些不能在网络线上的使用者，通过电话线的连接而彼此通信所制定的协议。 PDC 主域控制器 Telnet 远程登陆 TCP/IP 传输控制协议/网际协议 TCP/IP通信协议主要包含了在Internet上网络通信细节的标准，以及一组网络互连的协议和路径选择算法。TCP是传输控制协议，相当于物品装箱单，保证数据在传输过程中不会丢失。IP是网间协议，相当于收发货人的地址和姓名，保证数据到达指定的地点。 TFTP 普通文件传送协议 TFTP是无盘计算机用来传输信息的一种简化的FTP协议。它非常之简单，所以可固化在硬盘上，而且支持无认证操作。TFTP是一种非常不安全的协议。 Trojan Horse 特洛伊木马 URL 统一资源定位器 UDP 用户数据报协议 VDM 虚拟DOS机 UUCP 是一种基于猫的使用已经很久的文件传输协议，有时候还使用它在Internet上传输Usenet新闻和E-mail，尤其是在那些间断性联网的站点上。现在很少站提供匿名的UUCP来存取文件。而它做为一种文件传输协议，只有那些没有入网而使用猫的用户使用此方法。 WWW 万维网 WWW(Word Wide Web)是Internet最新的一种信息服务。它是一种基于超文本文件的交互式浏览检索工具。用户可用WWW在Internet网上浏览、传递、编辑超文本格式的文件。 WAN 广域网 virtual server 虚拟服务器 Usenet 用户交流网Usenet是网络新闻服务器的主要信息来源。Usenet完全是一个民间自发建立的，使用Internet交换信息但又不完全依赖Internet进行通讯的用户交流网络。使用Usenet的自愿者共同遵守一些约定的网络使用规则。 USER name 用户名 USER account 用户帐号 Web page 网页 OpenGL 开放图形语言 ODBC 开放数据库连接 PCI 外设连接接口 …………………………………………………………… authentication 认证、鉴别 authorization 授权 Back Office Microsoft公司的一种软件包 Back up 备份 backup browser 后备浏览器 BDC 备份域控制器 baseline 基线 BIOS 基本输入/输出系统 Binding 联编、汇集 bit 比特、二进制位 BOOTP 引导协议 BGP 引导网关协议 Bottleneck 瓶径 bridge 网桥、桥接器 browser 浏览器 browsing 浏览 channel 信道、通路 CSU/DSU 信道服务单元/数字服务单元 Checksum 校验和 Cluster 簇、群集 CGI 公共网关接口 CGI（Common Gateway Interface公用网关接口是一个可以产生相同结果或结果随用户输入而变化的程序。它可以用一种解释性的界面语言编写，也可以用一种编译方式的编程语言编写。CGI规定了Web服务器调用其它可执行程序的接口协议标准。Web服务器通过调用CGI程序实现和Web浏览器的交互，也就是CGI程序接受Web浏览器发送给Web服务器的信息，进行处理，并将响应结果再回送给Web服务器和Web浏览器。CGI程序一般完成Web网页中表单数据的处理、数据库查询和实现与传统应用系统的集成等工作。CGI程序虽然可以用任何程序设计语言编写，但是用C语言编写的CGI程序具有执行速度快、安全性高等特点。 CGI-based attack（基于CGI攻击）它利用公共网关接口的脆弱点进行攻击，通常借助www站点进行 crash（崩溃）系统突然失效，需要从新引导 CD-ROM 只读型光盘 Component 组件 data link 数据链路 datagram 数据报 default document 缺省文档 digital key system 数字键控系统 disk mirroring 磁盘镜像 distributed file system 分布式文件系统 data-driven attack（数据驱动攻击）依靠隐藏或者封装数据进行的攻击，那些数据可不被察觉的通过防火墙。 DNS spoofing（域名服务器电子欺骗）攻击者用来损害域名服务器的方法，可通过欺骗DNS的高速缓存或者内应攻击来实现的一种方式（通常为攻击者假扮合法的DNS服务器角色） DoS（嘿嘿，可不是DOS哦，这个是deniad of service，极为服务拒绝）用户恶意使用网络信息服务器时，将拒绝为合法的用户提供服务。 eavesdropping 窃听、窃取 encrypted tunnel 加密通道 enterprise network 企业网 Ethernet 以太网 External security 外部安全性 environment variable 环境变量
安德倚天剑横据古稀狮帖子:10447 注册: 2004-12-04 来自:贝克街

安德倚天剑横据古稀狮帖子:10447 注册: 2004-12-04 来自:贝克街	发表于： 2005-07-05 10:50 \| 只看楼主短消息资料字号：小中大 22楼 [沙里淘金][技术资料] 网络方面的词汇，当字典用，非常方便2 fax modem 传真猫 file attribute 文件属性 file system 文件系统 file 文件 form 格式 fragments 分段 frame relay 桢中继 firewall 防火墙 Firework(防火墙)是加强加 Internet 与 Intranetp(内部网)之间安全防范的一个或一组系统。防火墙可以确定哪些内部服务允许外部访问，哪些外人被许可访问所允许的内部服务，那些外部服务可由内部人员访问。为了使防火墙发挥效力，来自和发往 Internet 的所有信息都必须经由防火墙出入。防火墙只允许授权信息通过，而防火墙本身不能被渗透。 gated daemon gated进程（好象是一种早期的UNIX寻径服务） gateway 网关 global account 全局帐号 global group 全局组 group 组 group account 组帐号 group identifier 组标识符 HCL 硬件兼容性表 hash 散表 HPFS 高性能文件系统 Home directory 主目录 home page 竹叶 hop 驿站、中继段 host 主机 hyperlink 超文本链接 highjacking 劫持终端，即为攻击者捕获另一个用户会话的控制。这是很少发生的，一旦发生就表明目标的安全性已经被破坏。其实NetXRay在这一点就做的很好。 HTPASSWD 一种用密码来保护WWW(UNIX)上的站点的系统 icon 图标 impersonation attack 伪装攻击 index server 索引服务器 ISA 工业标准结构 Inherieted Rights Filter 继承权限过滤器 ISDN 综合业务数字网 interactive user 交互性用户 intermediate system 中介系统 internal security 内部安全性 Internet Explorer（IE） IBM的万维网浏览器 Internet server 因特网服务器 Interpreter 解释程序 intranet 内联网，企业内部网 intruder 入侵者 IMAP 一种邮件协议是Internet Message Access Protocal 的缩写。IMAP 提供了一个在远程服务器上管理邮件的手段，它与POP 协议相似，但功能比POP 要多，功能包括：只下载邮件的标题、建立多个邮箱和在服务器上建立保存邮件的文件夹。 Java Virtual Machine Java虚拟机 JavaScript 基于Java语言的一种脚本语言 jack in 一句黑客常用的口语，意思为破坏服务器安全的行为 kernel 内核 keys 密钥 keyspace 密钥空间 Keystroke Recorder（按键记录器）一些用语窃取他人用户名和密码的工具 LAN Server 局域网服务器 Local security 局部安全性 log 日志、记录 logging 登录 logoff 退出、注销 logical port 逻辑端口 logon 注册 logon script 登录脚本 LFN 长文件名 logic bomb（逻辑炸弹）一种可导致系统加锁或者故障的程序或代码。 mass browser 主浏览器 MAPI 是Messaging Application Progrmming Interface 的缩写。微软和其它一些公司开发了MAPI，可使Windows 应用程序接入到从Microsoft Mail 到Novell MHS的多种消息系统。但是， MAPI仅限于在日常工作的水平上工作，即感知邮件的应用程序，它可在网络上交换邮件与数据。 member server 成员服务器 menu 菜单 message 消息 multilink 多链接 MIME 多媒体Internet邮件扩展 MPR 多协议路由器 multiprocessing 多重处理 Module 模块 multihomed host 多穴主机 MUD MUD的英文全名是Multiple User Dimension、Multiple User Dialogue或Multiple User Dungeon，译为“多人世界”、“多人对话”或“多人地牢”，俗称“泥巴”游戏。 named pipes 命名管道 NDS NetWare目录服务 NetBEUI NetBIOS扩展用户接口 NetBIOS gateway NetBIOS网关 NetWare 网络操作系统（不好意思，我忘了是那个公司开发的了） network 网络 NetBIOS 网络基本输入/输出系统 NDIS 网络驱动程序接口规范 NetDDE 网络动态数据交换 NIC 网络接口卡 network layer 网络层 Network Monitor 一个网络监控程序 network operating system 网络操作系统 network printer 网络打印机 network security 网络安全 network user 网络用户 NFS 网络文件系统 node 节点 npasswd UNIX的一种代理密码检查器，在提交给密码文件前，它将对潜在的密码进行筛选。 OSPF 开放最短路径优先协议 OSI Model 开放系统互连模式 out-of-band attack 带外攻击 packet filter 分组过滤器 password 口令 path 路径 payload 净负荷 PBX 专用交换机 PCS 个人通信业务 peer 对等 permission 权限 plaintext 明文 PPTP 点到点隧道协议 port 端口 prority 优先权 protocol 协议 potential browser 潜在浏览器 POP 互联网电子邮件协议标准是Post Office Protocol 的缩写，是互联网电子邮件协议标准。我们可以通过有POP服务功能的主机传送及接收电子邮件。该协议的缺陷是，当你接收电子邮件时，所有的信件都从服务器上清除，下载到你的本地硬盘。当然也有一些客户端程序可以将电子邮件留在服务器上，或设置成超过一定大小的文件不可下载。随着邮件采用多媒体格式，邮件会越来越大，我们希望能够灵活掌握下载什么文件、何时下载，这就需要IMAP 协议。目前POP的版本为POP3。 process 进程 proxy 代理 proxy server 代理服务器代理服务就是代理Web用户去取得资料回来，通常使用WWW软件要去连结远方的终端取得资料时，必须送出要求信号然后再一个字节一个字节的传送回来。有了proxy的设定以后，要求资料的信号会先送到Proxy Server。当Proxy Server得到用户的请求时，首先会到cache中寻找有没有同样的资料，如果有，就由Proxy Server直接将资料传给用户，如果cache没有资料，Proxy Server就会利用网络上所可以使用的频宽，到远端站台取回资料，一边储存在cache中，一边传送给用户。即使线路阻塞，还是比用户自己直接抓取要来得快速的。 paseudorandom 伪随机 phreaking 指控制电话系统的过程 RAS 远程访问服务 Remote control 远程控制 RPC 远程过程调用 remote boot 远程引导 route 路由 router 路由器 routing 路由选择 RIP 路由选择信息协议 routed daemon 一种利用RIP的UNIX寻径服务 routing table 路由表 R.U.P 路由更新协议 RSA 一种公共密匙加密算法。而RSA也许是最流行的。 script 脚本 search engine 搜索引擎 SSL 安全套接层 secure 密码 SID 安全标识符 sender 发送者 SLIP 串行线网际协议 server 服务器 server-based network 基于服务器的网络 session layer 会话层 share、sharing 共享 share-level security 共享级安全性 SMTP 简单邮件传送协议 SNMP 简单网络管理协议 Site 站点 SCSI 小型计算机系统接口 snffer 检错器 snooping 探听 standalone server 独立服务器 strong cipher 强密码 stream cipher 流密码 strong password 强口令 SQL 结构化查询语言 subnet mask 子网掩码 subdirectory 子目录 subnet 子网 swap file 交换文件 SACL 系统访问控制表 S/Key 安全连接的一次性密码系统，在S/Key中，密码从不会经过网络发送，因此不可能被窃取。 sniffer（嗅探器）秘密捕获穿过网络的数据报文的程序，黑客一般用它来设法盗取用户名和密码的。 spoofing（电子欺骗）任何涉及假扮其他用户或主机以对目标进行未授权访问的过程 time bomb（时间炸弹）指等待某一特定时间或事件出先才激活，从而导致机器故障的程序 TCPDUMP 是UNIX中捕获数据包的实用工具，常被用语获得详细的网络通信记录的。 Traceroute 一个UNIX上的常用TCP程序，用语跟踪本机和远程主机之间的路由 T0,DS0 56或者64kbps T1,DS1 24路PCM数字话，总速率为1.544Mbps T3,DS3 28个T1信道，作品能够速率为44.736Mbps thin client 瘦客户机 thread 线程 throughput 吞吐量 transport layer 传输量 Transport Protocol 传输协议 trust 信任 tunnel 安全加密链路 vector of attack 攻击向量 Virtual directory 虚目录 Virtual Machine 虚拟机 VRML 虚拟现实模型语言 volume 文件集 vulnerability 脆弱性 weak passwurd 弱口令 well-known ports 通用端口 workstation 工作站 X.25 一种分组交换网协议 zone transfer 区域转换
安德倚天剑横据古稀狮帖子:10447 注册: 2004-12-04 来自:贝克街

安德倚天剑横据古稀狮帖子:10447 注册: 2004-12-04 来自:贝克街	发表于： 2005-07-05 10:54 \| 只看楼主短消息资料字号：小中大 23楼 [技术资料] Windows的可执行文件讲解一、C:\Windows下的可执行文件 accstat.exe windows 辅助状态指示器 arp.exe tcp/ip地址转换协议命令 calc.exe 计算器应用软件 cdplayer.exe cd播放器附件 cleanmgr.exe 磁盘清理程序 clipbrd.exe 剪贴板查看应用程序 command.com ms－dos方式 control.exe 控制面板应用程序 cvt1.exe fat32转换器 defrag.exe 磁盘碎片整理应用程序 drvspace.exe 磁盘空间管理应用程序 dialer.exe 电话拨号程序 directcc.exe 直接电缆连接 explorer.exe 资源管理器 extrac32.exe windows cab 文件解压缩应用程序 fontview.exe 字体查看程序 filexfer.exe microsoft文件传输应用程序 finger.exe 用于获得来自于运行标准finger服务的任何系统的用户信息 freecell.exe 空当接龙游戏 grpconv.exe 程序组转换器 hostname.exe 返回tcp/ip配置窗口的dns标题头窗口中定义的计算机名字 ipconfig.exe 快速浏览系统tcp/ip配置应用程序 kodakprv.exe 映像预览应用程序 mplayer.exe 媒体播放机 mshearts.exe 红心大战游戏 nbtstat.exe 显示tcp/ip上的netbios（netbt）的状态 net.exe 一个非常全的网络配置、显示网络信息的命令,有详细帮助 netstat.exe 用于检查所有tcp、ip以及udp连接的统计情况 netdde.exe windows 网络dde（动态数据交换） netwatch.exe 网络监视器 notepad.exe 记事本应用程序 packager.exe 对象包装应用程序 pbrush.exe 画笔应用程序 ping.exe 检测网络远端主机是否存在及判断网络是否正常的检测工具 progman.exe windows3.x中的程序管理器 qfecheck.exe 更新信息工具 regedit.exe 注册表编辑器 route.exe 用于管理本地tcp/ip路由表的应用程序 rsrcmtk.exe 显示资源状况 rundll32.exe 将dll作为应用程序运行 scandskw.exe 磁盘扫描应用程序 smartdrv.exe smartdrive（dos磁盘缓冲器）应用程序 sigverif.exe microsoft 签字应用程序 sndrec32.exe 录音机附件 sndvol32.exe 音量控制 sol.exe 纸牌游戏 sysmon.exe 系统监视器 taskman.exe 任务执行栏应用程序 taskmon.exe 任务监视器应用程序 telnet.exe 虚拟终端程序 tftp.exe 小文件传送协议，允许将文件传送给tftp服务器 tracert.exe 决定用户的系统与目标系统之间的路径 tuneup.exe windows 调整向导 vcmui.exe 版本冲突管理器 wangimg.exe 映像应用程序 welcome.exe 欢迎光临widows实用程序 winfile.exe windows3.x中的文件管理器 winhelp.exe 16位的windows 帮助程序 winhlp32.exe 32位的windows 帮助程序 wininit.exe windows 安装初始化应用程序 winipcfg.exe tcp/ip 配置实用程序 winmine.exe 扫雷游戏 winpopup.exe windows 弹出式消息实用程序 winver.exe 显示windows 版本号 write.exe 写字板附件 winrep.exe windows 报告工具 winalign.exe 排列本地文件应用程序 wupdmgr.exe windows 更新工具二、C:\Windows\system下的可执行文件 accwiz.exe windows辅助工具向导 actmovie.exe directshow 安装工具 addreg.exe windows 注册调整工具 awadpr32.exe 传真打印机安装程序 brdiag.exe 诊断打印机是否连接着、并口连接是否正确等 cfgwiz32.exe microsoft isdn（综合业务数字网）配置向导 ddhelp.exe directx 帮助程序 dialmon.exe 拨号监视器 dllhost.exe com 代理 dmconfig.exe 桌面管理配置程序 dplaysvr.exe microsoft directplay 服务 drwatson.exe 华文医生错误监视器 gdi.exe windows图形设备接口核心组件 ieshwiz.exe ie自定义文件夹向导 imgst_tr.exe microsoft 试验程序 internat.exe 键盘语言指示器（applet） imgstart.exe microsoft 交互式试验程序 jdbgmgr.exe 调试本地服务器 krnl386.exe windows 系统核心组件 lights.exe 调制解调器监视器（applet） lmscript.exe windows nt 的登录脚本处理程序 magnify.exe 屏幕放大工具 mprexe.exe 多供应者路由器 msconfig.exe 系统配置实用程序 msgsrv32.exe windows 32－bit vxd 信息服务器 mstask.exe 计划任务执行程序 msnexch.exe microsoft联机服务 nwlsproc.exe netware for win32 登录脚本处理程序 odbcad32.exe odbc数据源配置 pintsetp.exe 微软拼音安装程序 pintlphr.exe 微软拼音输入法用户自造词 rnaapp.exe 拨号上网应用程序 regsvr32.exe microsoft 注册服务程序 regwiz.exe microsoft注册向导 rpcss.exe 分布式com服务 sfc.exe 系统文件检查程序 srw.exe 系统恢复程序 stimon.exe 静止图像设备管理器 sysedit.exe 系统配置编辑程序 tcmsetup.exe 电话客户安装程序 tshoot.exe 系统疑难问题解答 user.exe 用户界面核心部件 walign.exe 调整应用程序启动 wrkgadm.exe 工件组管理员三、C:\Windows\Command下的几个实用程序 pbios.exe 启动中文系统内核 font16.exe 16×16字体驱动程序 hzvio95.exe dos7.0中文版显示驱动程序 hzkbd.exe 通用词典输入法 instdict pinyin 安装拼音输入法 instdict shanpin 安装双拼输入法 instdict quwei 安装区位输入法 instdict guobiao 安装国标输入法 ctrlpan.exe 系统控制台程序 csetup.exe microsoft msdos中文系统设置程序 foutline.exe 轮廓字驱动程序 lq1600k.exe lq1600k打印驱动程序 hplj600.exe hplj 6000pi打印驱动程序 prtmon.exe 打印监控程序 quit.exe 退出中文dos方式 sfc.exe 系统文件检查程序 srw.exe 系统恢复程序 stimon.exe 静止图像设备管理器 sysedit.exe 系统配置编辑程序 tcmsetup.exe 电话客户安装程序 tshoot.exe 系统疑难问题解答 user.exe 用户界面核心部件 walign.exe 调整应用程序启动
安德倚天剑横据古稀狮帖子:10447 注册: 2004-12-04 来自:贝克街

安德倚天剑横据古稀狮帖子:10447 注册: 2004-12-04 来自:贝克街	发表于： 2005-07-05 10:54 \| 只看楼主短消息资料字号：小中大 24楼 [揭秘] windows 2000的启动过程五个主要阶段： 1． Preboot sequence: Prepare for booting the operating system 计算机访问NTLDR文件（用于控制Windows2000引导过程），直至控制通过NTOSKRNL文件。步骤： ①． Powered on, runs a Power On Self Test(POST)； ②． BIOS指向引导设备，装载Master Boot Record(MBR)； ③． MBR指向Active Partition，Boot Sector装载到内存并执行； ④． Boot Sector指向NTLDR文件，并执行。故障： ①． Improperly configured hardware； ②． Corrupt MBR； ③． No partition is marked as active； ④． Corrupt or missing NTLDR 文件； ⑤．从Dos, Win 9X中运行SYS程序。 2． Boot sequence: 包括：初始引导装入阶段，操作系统选择阶段，硬件检测阶段。 Boot.ini：用来构建操作系统菜单选择项，也用于指定引导分区的位置。 Bootsect.dos：可选项文件，用于装载除了Win2000的计算机操作系统，只用于双引导或多引导。 Ntdetect.com：用于检测安装的硬件并增加硬件信息到注册表。 Ntbootdd.sys：可选项文件，用于有SCSI控制器并在主板BIOS上禁用。 NTOSKRNL.exe：用于装载Win2000操作系统。\winnt\system32 步骤： ①． NTLDR转换处理器从Real mode到32-bit flat memory mode并启动适当的小的文件系统驱动程序； ②．选择； ③．检测出的任何硬件添加到注册表；HKEY_LOCAL_MACHINE ④．控制通过到NTOSKRNL.EXE启动核心装载过程。故障： ①． Missing or corrupt boot file; ②． Improperly configured Boot.ini file; ③． Unrecognizable or improperly configured hardware。 3． Kernel load sequence: 装载HAL，Computer Control Set，and low-level device drivers。步骤： ①． NTOSKRNL文件装入并初始化； ②． HAL装入； ③．操作系统将使用的Control Set装入（用于控制系统配置信息）； ④．装入Low-level device drivers。(disk driver) 故障：需要重新安装操作系统。 4． Kernel initialization sequence: 创建HKEY_LOCAL_MACHINE\HARDWARE注册表和Clone Control Set，初始化device drivers，装入High-order subsystems and service。步骤： ①．创建Registry Key。（指定在计算机启动时的硬件元件的配置信息） ②．创建Clone Control Set。（用于配置计算机的数据精确拷贝） ③．装入device drivers； ④．装入High-order subsystems and services。故障：使用Last Known Good Configuration引导。 5． Logon sequence:
安德倚天剑横据古稀狮帖子:10447 注册: 2004-12-04 来自:贝克街

安德倚天剑横据古稀狮帖子:10447 注册: 2004-12-04 来自:贝克街	发表于： 2005-07-05 10:59 \| 只看楼主短消息资料字号：小中大 25楼 [技术资料] 局域网安全目前的局域网基本上都采用以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，黑客只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息，这就是以太网所固有的安全隐患。　　事实上，Internet上许多免费的黑客工具，如SATAN、ISS、NETCAT等等，都把以太网侦听作为其最基本的手段。　　当前，局域网安全的解决办法有以下几种：　　1．网络分段　　网络分段通常被认为是控制网络广播风暴的一种基本手段，但其实也是保证网络安全的一项重要措施。其目的就是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法侦听，网络分段可分为物理分段和逻辑分段两种方式。　　目前，海关的局域网大多采用以交换机为中心、路由器为边界的网络格局，应重点挖掘中心交换机的访问控制功能和三层交换功能，综合应用物理分段与逻辑分段两种方法，来实现对局域网的安全控制。例如：在海关系统中普遍使用的DEC Multtch 900的入侵检测功能，其实就是一种基于MAC地址的访问控制，也就是上述的基于数据链路层的物理分段。　　2．以交换式集线器代替共享式集线器　　对局域网的中心交换机进行网络分段后，以太网侦听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机，而使用最广泛的分支集线器通常是共享式集线器。这样，当用户与主机进行数据通信时，两台机器之间的数据包（称为单播包Unicast Packet）还是会被同一台集线器上的其他用户所侦听。一种很危险的情况是：用户TELNET到一台主机上，由于TELNET程序本身缺乏加密功能，用户所键入的每一个字符（包括用户名、密码等重要信息），都将被明文发送，这就给黑客提供了机会。　　因此，应该以交换式集线器代替共享式集线器，使单播包仅在两个节点之间传送，从而防止非法侦听。当然，交换式集线器只能控制单播包而无法控制广播包（Broadcast Packet）和多播包（Multicast Packet）。所幸的是，广播包和多播包内的关键信息，要远远少于单播包。　　3．VLAN的划分　　为了克服以太网的广播问题，除了上述方法外，还可以运用VLAN（虚拟局域网）技术，将以太网通信变为点到点通信，防止大部分基于网络侦听的入侵。　　目前的VLAN技术主要有三种：基于交换机端口的VLAN、基于节点MAC地址的VLAN和基于应用协议的VLAN。基于端口的VLAN虽然稍欠灵活，但却比较成熟，在实际应用中效果显著，广受欢迎。基于MAC地址的VLAN为移动计算提供了可能性，但同时也潜藏着遭受MAC欺诈攻击的隐患。而基于协议的VLAN，理论上非常理想，但实际应用却尚不成熟。　　在集中式网络环境下，我们通常将中心的所有主机系统集中到一个VLAN里，在这个VLAN里不允许有任何用户节点，从而较好地保护敏感的主机资源。在分布式网络环境下，我们可以按机构或部门的设置来划分VLAN。各部门内部的所有服务器和用户节点都在各自的VLAN内，互不侵扰。　　VLAN内部的连接采用交换实现，而VLAN与VLAN之间的连接则采用路由实现。目前，大多数的交换机（包括海关内部普遍采用的DEC Multtch 900）都支持RIP和OSPF这两种国际标准的路由协议。如果有特殊需要，必须使用其他路由协议（如CISCO公司的EIGRP或支持DECnet的IS－IS），也可以用外接的多以太网口路由器来代替交换机，实现VLAN之间的路由功能。当然，这种情况下，路由转发的效率会有所下降。　　无论是交换式集线器还是VLAN交换机，都是以交换技术为核心，它们在控制广播、防止黑客上相当有效，但同时也给一些基于广播原理的入侵监控技术和协议分析技术带来了麻烦。因此，如果局域网内存在这样的入侵监控设备或协议分析设备，就必须选用特殊的带有SPANtch Port Analyzer）功能的交换机。这种交换机允许系统管理员将全部或某些交换端口的数据包映射到指定的端口上，提供给接在这一端口上的入侵监控设备或协议分析设备。笔者在厦门海关外部网设计中，就选用了Cisco公司的具备SPAN功能的Catalyst系列交换机，既得到了交换技术的好处，又使原有的Sniffer协议分析仪“英雄有用武之地”。
安德倚天剑横据古稀狮帖子:10447 注册: 2004-12-04 来自:贝克街

slgdwx 自信弱冠狮帖子:304 注册: 2004-11-01 来自:	发表于： 2005-07-05 16:33 \| 短消息资料字号：小中大 26楼太棒了！
slgdwx 自信弱冠狮帖子:304 注册: 2004-11-01 来自:

<<上一主题|下一主题>>

1 23

3 / 3 页

跳转页

页面顶部

Powered by Discuz!NT