〓应对网络安全问题 应从自检开始〓
TCP连接暗藏杀机 查!
编者按：杀毒软件，你有;网络防火墙，你也有;各种防范措施，你都略知一二。然而，面对各种不安定因素，你能保证自己永不中招?千万别在出现异常情况时六神无主，自检，它能帮你找出安全隐患、制定防守战略。从容应对安全问题，得从自检开始。
病毒和木马对个人电脑的威胁越来越大，它们不但破坏本地电脑的安宁，甚至完全摧毁电脑，而且它们还会利用网络技术，开启多个TCP连接感染网络中的其他电脑，使病毒或木马的破坏力大大增强。俗话说“打蛇要打七寸”，如何将这些来自于网络的威胁降到最低点，非常重要的一个防范措施就是管好电脑中的TCP连接，经常自检尤为重要。
电脑中的TCP连接分为两种，一种是本机中危险进程开启的由内到外的TCP连接，另一种是来自外部恶意攻击的外部TCP连接。对于这两种TCP连接，需要采用不同的自检和处理方法，今天我们就会为大家介绍这两种方法。
小知识:当用户使用某些危险的网络服务，或某些病毒、黑客控制系统的时候，就会先使用TCP协议建立端对端的连接，然后进行下一步的操作，这就是所谓的恶意TCP连接。
细心:检测由内向外的TCP连接
安全警报:报警!报警!网内突发传播性极强的攻击性事件，它不但感染本地系统，造成计算机异常，而且它还通过网络扩散，开启大量的TCP连接，感染网络中的其他机器。此时，对于这种还未探明具体成因的恶意事件，可对由内向外的TCP连接进行自检，找出并关闭异常或恶意的网络进程。
如果你的电脑不幸中了某些病毒或木马(如震荡波、冲击波等)，它们在感染本地Windows系统的同时，还会开启很多由内到外的TCP连接以攻击网络中的其他电脑，此时如果杀毒软件不能进行查杀，那么你就会在无形中充当病毒的帮凶。
岂能轻易当帮凶?虽然此时不能彻底清除病毒，但我们完全可以减缓病毒的危害性，阻止病毒、木马创建由内向外的TCP连接，防止它们进一步扩散。
1.请来Tcpview
虽然用Windows系统自带的“NETSTAT”命令可以检测本机的TCP连接情况，但该命令毕竟是基于命令行方式的，使用起来非常不方便，而且TCP连接情况不能实时更新。因此笔者建议大家使用“Tcpview”这款工具(下载地址:http://amez.nease.net/antivirus/rescue/tools/Tcpview.exe)。
在Tcpview的网络连接显示框中，会显示出所有进程的网络连接情况，包括病毒建立的由内到外的TCP连接。这些连接信息还是实时动态变化的，能够显示出详细的TCP连接参数信息，如进程名、进程ID、连接使用的协议、本地地址和端口号。现在，通过Tcpview程序，就可以很容易地分析出每个TCP连接的情况。
2.仔细检查TCP连接
如果你发现Tcpview网络连接显示框中有不熟悉的进程名(图1)，而且这个进程的TCP连接数量非常多，变化频率也很快，这说明这些TCP连接可能就是系统中存在的病毒或木马建立的由内到外的TCP连接。
