A. 求網路安全方面推薦
在很多大型企業中和有些國家中，為了限制員工或人民訪問某些網站或使用某些網路應用程序，通常做了一些訪問限制。限制的方法通常有路由器IP過濾和強制使用代理伺服器等幾種方式。
路由器IP過濾指的是通過在路由器中加入外網或國外的IP黑名單，使得內網或國內無法訪問外網或國外的這些IP，達到限制訪問的目的。強制使用代理伺服器的過濾方式通常只在大型企業中應用，指的是內網必須通過代理伺服器才能訪問外網，那麼在代理伺服器上可以實現更為復雜的過濾機制。本文主要講述IP過濾的攻防戰，關於代理伺服器的攻防戰下次討論。下面依次講述網路訪問攻防戰的不斷升級過程：
首先，如果要禁止人們訪問某些網站，那麼路由器管理者可以在路由器中設置IP過濾規則，把這些網站的IP加入黑名單，自然人們就無法訪問這些網站了。
之後，人們為了繼續訪問這些網站，就會用代理伺服器繞過限制。代理伺服器的IP成千上萬，而且不停在變化，使得限制網路訪問的工作處於被動局面。
然而，由於代理伺服器協議是明文的，通過監聽網路數據包並製作自動搜集整理的程序可以知道人們訪問了哪些代理伺服器並自動把代理伺服器的IP加入到IP黑名單中，這樣使用普通代理伺服器繞過訪問限制的方式就失效了，繞過網路訪問限制的工作處於相當被動的局面。
所以，為了避免被偵測到代理伺服器地址，加密代理軟體應運而生。用戶和代理伺服器之間的通訊協議進行了加密，使得無法簡單通過偵聽網路數據包分析出代理伺服器的IP地址。又一次使得限制網路訪問的工作處於被動局面。
但是，加密代理軟體也需要和代理伺服器進行通訊，也需要知道加密代理伺服器的IP地址。所以加密代理軟體一般會在啟動時去某些發布加密代理伺服器IP地址的地方獲得加密代理伺服器的IP。那麼，只需要單獨拿出一台計算機，啟動加密代理軟體，對這台計算機的網路通訊進行監視，那麼即可知道發布加密代理IP地址的地方，從而對發布點進行IP過濾。而且可以做成程序自動啟動加密代理軟體，自動監視數據包，自動把加密代理IP的發布地點的IP加入黑名單，這樣加密代理軟體無法獲得加密代理的IP，加密代理軟體失效，繞過網路限制的工作又一次處於十分不利的位置。
加密代理軟體為了對付這種情況，就需要把訪問代理IP發布點的流量混雜在訪問非代理IP發布點的流量中。比如，加密代理軟體啟動時，首先訪問其它大量網站，在訪問其它網站之中的某一次訪問代理IP發布點，這樣就把流量進行混雜了，無法通過簡單的網路數據包偵聽獲得代理IP發布點的IP地址。如果把所有偵聽到的地址全部加入黑名單，那麼將會誤封很多網站。限制網路訪問的工作又處於不利的位置。
然後，為了能繼續對網路訪問進行限制，網路管理員就轉而對加密代理的IP（而非發布點的IP）進行過濾。在加密代理軟體啟動完畢之後，通過加密代理下載一個大文件，那麼流量比較大的IP即為加密代理的IP。通過這種方法，網路管理員仍舊可以做出自動封鎖加密代理軟體的程序，繞過網路限制的工作又失敗了。
那麼，加密代理軟體可以採取同樣的思路，把訪問代理IP的流量混雜在其它流量中，並使分散的流量平分並不斷變換代理IP，使得無法通過網路數據包流量統計獲得加密代理的IP。人們又可以重新繞過網路訪問限制了。然而，因為對流量進行了平分，所以網速通常只有幾分之一了，大部分流量都耗費在混淆網路管理員的程序上面了。
到了這里，網路訪問攻防戰似乎走到頭了，但是聰明的網路管理員並不是束手無策了。通過對加密代理軟體進行逆向工程，還是可以找到代理IP的發布點，從而過濾這個發布點。不過，這樣已經不能通過分析網路流量用程序自動找出IP進行過濾了。
最後，加密代理軟體為了防止被逆向工程，對加密代理軟體本身進行了軟體加密處理，使得逆向工程變得十分困難。接下去就是軟體加密與破解之間的智力較量了。
總結：如果不進行網路流量混淆，那麼能被程序自動找出有用的IP進行過濾。如果不對加密軟體進行加密，也比較容易被逆向工程，從而找到有用的IP進行過濾。加密代理軟體作者需要時刻提防軟體被破解，一旦被破解，那麼需要對升級加密代理軟體，使得限制網路訪問的工作需要重新破解軟體才能繼續實施。
B. 高手推薦幾本網路安全和病毒基礎書籍
黑客守則可千萬別忘了，至少有幾條要牢記謹守： 1、謹慎存放有關攻擊資料的筆記，最好用自己的方式來記錄——讓人不知所雲； 2、在虛擬世界的任何地方都要用虛擬的ID行事，不要留下真實姓名或其它資料； 3、不要向身邊的朋友炫耀你的技術——除非你認為就算因他的原因導致你*&^%$,你也不會怪他…… 4、網友聊天不要輕易說出自己的學習與攻擊計劃——拍搭當然不一樣啦。 也許你會覺得我太過多事，但現在國內突然湧起的這陣「黑客熱」的確象一個難以把握的漂漂MM，往好里想，情勢大好，技術水平迅速提高，但……國家的安全部門允許這群擁有較高技術水平的人在不受其控制的情況下呢，自由地在可能有機密情報的電腦世界裡轉悠嗎？幾則最新的消息或許應該看一看（都是99-11月的）: 1、北京公安部已專門成立了一個安全小組，專門對抗敵方黑客入侵; 2、大陸已著手因應資訊戰的建設工作，並於『總參二部（軍事情報部）』下設『科學裝備局』，此一機構目前也針對電腦網路資料竊取、竄改及散播病毒等加以監控。(台灣報導） 3、據某報聲稱（解放軍報？），信息戰已迫在眉睫，應該有一個「網軍」來因應這種情勢…… 我們只對技術感興趣，但千萬不要因為熱愛技術卻坑了自個兒，所以，小心點兒好，是吧！ 還有，我只是一個電腦愛好者，各位千萬別把我當黑客，我也不懂如何黑——正所謂咬人的的狗不叫——一句出口罵了自個兒不說還得罪一大片……本文檔只為電腦愛好者提供，如有任何非法使用情況發生，一概由肇事者自行承擔責任——先撇清了^&^ 好了，題外話說到這里，現在先把我計劃中的內容理個大綱吧： 1、安全概念及思路（別忽略了它噢，這可是基礎中的基礎，其實真正軟體中的漏洞並沒有大家想像中那麼多，而被攻破的系統有許多是因為人為的疏失才「慘遭蹂躪」的。 2、以入侵者的角度考慮安全問題（整個入侵過程的思路與動作方法，有機會我會把一整個過程詳細寫下並貼圖的，這是後話） 3、系統配置方案 4、幾篇國外基礎性文章的翻譯 5、部份國內較流行工具的使用方法 好，現在開始我們的第一章，安全概念及思路： 一、綜述、 一提起網路安全，大家心裡想到的首先應該都是「某某的主頁被黑了」「五角大樓昨天又被黑客闖入」之類的訊息，其實我認為這只是安全的一個方面，是屬遠程攻擊，但你是否想到，90%以上的入侵行為其實不是黑客們乾的，而是你身邊的同事、朋友……或者你再想想，系統被人侵入後造成資料丟失的後果，但如果你的電腦被暴雨乾乾凈凈徹頭徹尾地洗了一遍，你裡面的數據還在不在呢？所以我認為計算機安全應該分為物理安全、本地安全和遠程安全。 物理安全因為牽涉到儲如機房布置，防水防火等事項，不在本文的討論范疇內。 二、本地安全失控 @ 單機安全 古龍大俠說過：越是親密的朋友，就可能是越危險的敵人。聽說過吧——沒有？我告訴你吧，你有一台電腦，平時用來上上網，玩玩游戲，偶爾也敲點公文進去，你認為它挺安全的，但有一天，你的朋友突然告訴你，他有你的上網帳號和密碼，你相信嗎？——不要不信，這種方法挺多的，假如你用的是WINDOWS，假如你撥號上網的密碼寫了保存，那——默哀三分鍾——你根本一點安全概念都沒有嘛！任何人只要在你的電腦上運行某個小軟體就…… 我從來不保存什麼密碼——你可能要得意的說，但——你的朋友在你電腦里裝了一個木馬，可以捕捉撥號網路那個「連接到」的Caption，然後記下你所按的鍵盤，悄悄地將文件寫入一個加密過的文本後再自動退出——會點編程的人應該都做得到，你的電腦是不是失守了？ 設了屏幕保護密碼——天啊，重啟動後還有什麼？ 設定了管理策略，用策略編輯器編輯過，如果不輸密碼他就進不了，進去了也什麼都幹不成！——把你的user.dat和system.dat刪掉後用我的代替，這個主意你認為怎麼樣？ 當然我不是讓你杯弓蛇影弄得一個朋友都沒有隻能形影相弔——這樣活著太沒勁啦！ 如果你的電腦沒有機密資訊的話當然無所謂，如果有——保證盡量少的人接觸它！ 寫了這么多都是WIN9X的，UNIX系統里這方面的問題是不是就少了呢？從物理方面來說，如果一台機器擺放的位置不安全，能讓人有足夠的時間
C. 求推薦幾本網路安全方面的入門書。
《網路安全》，《網路管理》《大型網路安全》，《中小企業信息安全》等
D. 給我推薦幾個 網路安全方面的技術網站，論壇
http://5566.org/virus-.htm
殺毒廠商 瑞星 金山毒霸(免費) 卡巴斯基 江民
Norton(諾頓) 360安全衛士(免費) Avast NOD32
McAfee Avira(小紅傘) 小紅傘(免費版) 冠群金辰KILL
安博士 趨勢科技 東方微點 大蜘蛛
比特梵德 光華反病毒 AVG 可牛(免費)
殺毒資訊 網路安全中心 病毒與殺毒專區_新浪網 國家計算機病毒應急處理中心 中國反病毒小組
太平洋學院--殺毒專區 國家信息安全漏洞共享平台 天極網--安全 賽迪網--病毒公告
流行病毒 金山毒霸--專殺工具 流行病毒專殺工具下載
插件清理 360安全衛士 金山清理專家 瑞星卡卡 超級兔子
Windows清理助手 魯大師 金山網盾 金山衛士
優化大師 QQ電腦管家
病毒論壇 瑞星卡卡安全論壇 江民反病毒社區 網路病毒吧 卡飯論壇
愛毒霸社區 NOD32論壇 卡巴一族 愛卡巴論壇
中天在線論壇 電腦安防論壇 久要卡吧 劍盟中國社區
精睿論壇
在線查毒 江民科技--免費殺毒 瑞星免費在線查毒 金山毒霸--在線查毒 賽門鐵克在線檢測
VirSCAN多引擎病毒掃描 VirusTotal免費病毒掃描 Process Library
下載 天空軟體站--病毒防治軟體 華軍軟體園--殺毒軟體 霏凡軟體站--殺毒軟體下載 江民下載
瑞星下載 卡巴斯基下載 金山毒霸下載 AVG免費版下載
小紅傘免費版下載 Avast免費版下載 丁香魚殺軟下載
購買 卓越--殺毒軟體專賣 京東商城--殺毒軟體
殺軟評測 VB100官網 AV-Test.org殺軟測試報告 AntiVirus Software Review 2010 AV-Comparatives
E. 推薦點教程 關於網路安全方面的
介紹幾本入門的書籍給你：
攔截黑客――計算機安全入門
http://book.jqcq.com/proct/357606.html
黑客的角度對信息系統進行了觀察。通過諸多信息系統受損的突出事例黑客如何訪問信息進行了描述，同時也就如何避免類似損失展示講述。無論讀者是一名初學者還是有經驗的安全專家，本書都是一種不可多得的資源，不僅為技術人員也為非技術人員提供了有用的信息。適用於網路安全技術人員和網路系統管理員閱讀。
殺破狼――黑客攻防秘技入門
http://book.jqcq.com/proct/423520.html
黑客的攻防來介紹，在詳細介紹黑客攻擊手段的同時，介紹了相應的防範方法，使讀者對於攻防技術有系統的了解，能夠更好地防範黑客的攻擊a全書共分11章，包括黑客入侵與防禦方法、windows系統漏洞攻防實戰、木馬的植入方法與防殺、遠程式控制制技術大集合、QQ和MsN黑客防禦、防範自己的郵箱被偷窺和轟炸、如何I坊止瀏覽器被惡 ...
系統與安全叢書：攔截黑客――計算機安全入門（第2版）
http://book.jqcq.com/proct/582696.html
黑客的角度對信息系統進行了觀察。通過諸多信息系統受損的突出事例黑客如何訪問信息進行了描述，同時也就如何避免類似損失展示講述。無論讀者是一名初學者還是有經驗的安全專家，本書都是一種不可多得的資源，不僅為技術人員也為非技術人員提供了有用的信息。適用於網路安全技術人員和網路系統管理員閱讀。
黑客攻防實戰詳解
http://book.jqcq.com/proct/542251.html
黑客攻防實戰入門》的姊妹篇，從「攻」、「防」兩個不同的角度，通過現實中的入侵實例，並結合作者的心得體會，圖文並茂地再現了網路入侵與防禦的全過程。本書共分3篇共11章，系統地介紹了入侵的全部過程，以及相應的防禦措施和方法。其中包括信息的搜集、基於認證的入侵及防禦、基於漏洞的入侵及防禦、基於木馬的入侵? ...
網路安全實踐
http://book.jqcq.com/proct/328834.html
黑客、木馬程序、防火牆的使用等內容，每部分內容都緊扣"實踐"這一主題，緊緊圍繞普通個人用戶安全這一思路，以與指導性為基本出發點，針對廣大讀者朋友日常上網過程中所遇到的棘手問題，詳細地進行了分析解答，逐步揭開讀者心中的安全疑點與難點，同時指導讀者做好安全防備。通過本書的學習，用戶可以對網路安全有一個 ...
F. 有誰可以推薦基本有關網路安全的書籍。
實戰網路安全——實戰網路技術叢書 ￥30.40元
本書闡述了網路所涉及的安全問題，還通過實例、實訓來增強讀者的理解及動手能力。主要內容包括網路安全基礎知識、物理與環境安全、操作系統安全、網路通信安全、Web安全、數據安全、病毒及其預防、黑客攻擊與防範、防火牆技術及有關網路安全的法律法規。本書不僅?...
網路安全CISCO解決方案 ￥33.25元
雖然Cisco Systems公司通過推出Cisco Secure產品系列來幫助客戶建立安全的網路，但到目前為止，國內尚沒有使用cisco Secure產品系列來解決網際網路安全性問題的出版物，本書的出版填補了這一空白。本書英文原版的作者都是具有高深資深的網路安全專家，其中主筆人Andrew ...
Microsoft，UNIX及Oracle主機和網路安全 ￥75.05元
本書凝聚了數十位權威的國際安全專家的實戰經驗和技術總結。它不僅提供了Windows系統、UNIX系統和Oracle系統的主機及網路安全解決方案，而且包括了企業的安全管理規范和原則；它既高屋建瓴地描述了企業內部網整體面臨的安全威脅和漏洞，又細致地介紹了Windows，UNIX ...
黑客大曝光：網路安全機密與解決方案（第3版，1CD） ￥75.05元
本書從攻擊者和防禦者的不同角度系統地闡述了計算機和網路入侵手段以及相應的防禦措施。學習本書中，可以研磨著名安全專家Stuart McClure，Joel Scambary和George Kurtz提供的最新的最為詳細的滲透和攻擊實例，並向他們學習如何一步步地保護系統。此外，書中還增添?...
MICROSOFF,UNIX及ORACLE主機和網路安全 ￥75.05元
本書凝聚了數十位權威的國際安全專家的實戰經驗和技術總結。它不僅提供了Windows系統、UNIX系統和Oracle系統的主機及網路安全解決方案，而且包括了企業的安全管理規范和原則；它既高屋建瓴地描述了企業內部網整體面臨的安全威脅和漏洞，又細致地介紹了Windows，UNIX，O ...
網路安全概論——安全技術大系 ￥39.90元
本書全面系統地介紹了網路安全的概念、原理及體系架構，詳細論述了密碼技術、公鑰基礎設施（PKI）、特權管理基礎設施（PMI）、網路層安全性問題，以及Web、電子郵件、資料庫安全和操作系統的安全性問題，並對最新的防火牆技術、網路攻擊技術和黑客入侵檢測技術、計算機?...
網路安全實用教程 (第二版) ￥42.75元
本書介紹的知識可以保護您的數字化知識、數據和功能不被誤用和篡改。本書詳細介紹了防火牆實現方法、無線網路、桌面保護系統、生物識別技術和大量最新的核心安全措施。理解攻擊的4種方式以及每一種攻擊方式對機構造成的損害，有助於保護信息和系統的基本安全服務。通過?...
網路安全——公眾世界中秘密通信 ￥42.75元
本書全面闡述了信息安全理論，全書共分五個部分，即密碼學、認證、標准、電子郵件以及其他安全機制。其中，第一部分闡述了密碼演算法的基本原理以及各種經典的和現代的加密演算法。第二部分介紹了如何在網路中證明身份、人在向設備證明自己的身份時可能碰到的問題、認證握手 ...
計算機網路安全 ￥17.10元
隨著計算機網路技術的廣泛應用和飛速發展，計算機信息網路已成為現代信息社會的基礎設施。它作為進行信息交流、開展各種社會活動的基礎工具，已深入到人們工作和生活當中。同時，計算機安全問題也隨之日益突出，計算機病毒擴散、網路黑客攻擊、計算機網路犯罪等違法事件 ...
移動網路安全技術與應用 ￥30.40元
本書從實際應用角度出發，先從整體上對移動網路、移動網路面臨的安全威脅、移動網路相對於有線網路的特點等做了簡要介紹，並給讀者提供了必要的基礎知識，然後從移動安全技術、移動安全攻與防、部署移動安全、移動安全應用四個方面對移動網路安全做了細致的描述和討論。 ...
密碼學與網路安全（影印版） ￥45.60元
本書清晰易懂地介紹了密碼學和網路安全的基本概念和實際問題，探討了加密、解密、對稱和不對稱密鑰，詳細分析和解釋了各種主要密碼演算法，包括數據加密標准(DES)，國際數據加密演算法(IDEA)，RC5，Blowfish，先進加密標准(AES)，RSA，數字簽名演算法(DSA)等，並討論了主要用?...
網路安全——公眾世界中的秘密通信（第二版） ￥42.75元
本書全面闡述了信息安全理論，全書共分五個部分，即密碼學、認證、標准、電子郵件以及其他安全機制。其中，第一部分闡述了密碼演算法的基本原理以及各種經典的和現代的加密演算法。第二部分介紹了如何在網路中證明身份、人在向設備證明自己的身份時可能碰到的問題、認證握?...
計算機網路安全 ￥27.55元
本書以網路安全通常採取的安全措施(對策)為主線，系統地介紹了網路安全知識和技術，重點介紹了網路系統的安全運行和網路信息的安全保護，內容包括操作系統安全、資料庫與數據安全、網路實體安全、數據加密與鑒別、防火牆安全、網路病毒防治、入侵檢測與防護、黑客攻擊及 ...
計算機網路安全 ￥27.55元
...
黑客大曝光：網路安全機密與解決方案（第5版） ￥74.10元
網際網路是一個脆弱的生態系統，沒有什麼人能夠確保贏得勝利。作為一家全球性的信息安全技術公司的總裁，我曾經親眼目睹Nimda、Blaster和Fun Love等蠕蟲像納粹德國發動的閃電戰那樣洗劫了無數的公司。在這類攻擊活動剛爆發時的關鍵而又混亂的幾個小時里，全世界的信息安全 ...
密碼學與網路安全 ￥40.85元
Atul Kahate在印度和世界IT業中已經有8年的工作經驗，他取得了統計學學士學位和計算機系統專業的MBA學位。這是他撰寫的第二部IT專著，他過去曾為Tata McGraw-Hill出版公司與他人合寫了「Web Technologies -TCP/IP to Internet Application Architectures」一書。目前，?...
網路安全實用教程（第二版） ￥42.75元
本書介紹的知識可以保護您的數字化知識、數據和功能不被誤用和篡改。本書詳細介紹了防火牆實現方法、無線網路、桌面保護系統、生物識別技術和大量最新的核心安全措施。理解攻擊的4種方式以及每一種攻擊方式對機構造成的損害，有助於保護信息和系統的基本安全服務通過指?...
網路安全實用技術標准教程 ￥23.75元
本書詳細闡述了計算機網路安全的相關機制，整體安全機制分為防禦、攻擊、網路安全管理和整體安全體系幾個部分。第1部分從常見的防禦機制出發，從網路安全產品入手介紹了防火牆、入侵偵測系統，同時從網路層次體系的角度出發，詳細描述了網路層的協議、面臨的攻擊和相應?...
網路安全設計標准教程 ￥23.75元
本書詳細敘述利用Windows Server 2003構建安全網路的基礎知識。內容主要分為兩部分：第一部分介紹網路安全和操作系統的基本概念，包括網路安全概論、網路攻擊的目的、方法和原理以及操作系統概論和Windows Server 2003的簡要介紹；第二部分詳細介紹有關Windows Server 2 ...
網路安全——技術與實踐 ￥46.55元
全書共分3篇15章。第1篇為網路安全基礎篇，共3章，主要討論了網路安全的基礎知識，並從網路協議安全性的角度出發，闡述了當今計算機網路中存在的安全威脅；第2篇為保密學基礎，共5章，較詳細地討論了網路安全中涉及的各種密碼技術；第3篇為網路安全實踐，共7章，主要介?...
網路安全與電子商務 ￥19.95元
本書從網路安全的概念和基本知識入手，介紹了網路及通信安全、黑客及其防範、病毒及其防治、防火牆和加密技術、數字簽名與身份認證、操作系統與數據安全、安全電子交易協議和網路安全管理等內容。在編寫體例方面，網路安全在前，電子商務安全在後，網路安全威脅在前，防 ...
Cisco 網路安全 ￥28.31元
實用的、權威的Cisco網路安全指南。本書是關於Cisco網路安全中關鍵要素的實現和配置的最實用、最方便的指南！資深網路安全顧問James Pike為Cisco安全產品的實現和配置提供了循序漸進的指南——包括使用PIX防火牆的深入介紹。 ...
計算機網路安全與管理 ￥31.35元
本書針對計算機學科的特點，主要介紹加密演算法在該領域的基本實現和應用。書中不過多講述原理，而是在綜合介紹各種網路攻擊和防範技術的基礎上，進一步強調如何用動態的手段來解決動態發展的網路安全問題。所應用的管理手段包括對設備、技術、人員、業務等各個方面的 ...
計算機網路安全技術（第二版） ￥24.70元
本書是對第一版內容進行更新後形成的第二版。 本書詳細介紹了計算機網路安全技術的基礎理論、原理及其實現方法。內容包括計算機網路安全技術概論、計算機網路安全基礎、實體安全與硬體防護技術、密碼技術與壓縮技術、資料庫系統安全、網路存儲備份技術、計算機 ...
家用電腦網路安全防護與隱私保護掌中寶 ￥9.50元
全書分為網路安全基礎篇、網路防護實戰篇和個人隱私保護篇。從家用電腦使用過程中經常碰到的各類問題著手，針對與網路安全相關的病毒、黑客、木馬、郵件炸彈、個人隱私等內容進行詳細介紹，並提出了各種相關的防範措施。 本書適合於家用電腦網路用戶以及有一 ...
G. 推薦一款網路安全套裝，謝謝。
outpost是有點怪，呵呵它是個管家婆已經超越了簡單的防火牆，功能強大就容易難以控制，我就是用的NOD32+OUTPOST+ewido 都是英文正版用起來挺好
H. 誰能推薦幾本有關網路安全方面的權威書籍~
《網路安全》
http://book.fanshu.com/apabib77779
，清華大學出版社《計算機網路安全》
http://book.fanshu.com/apabib1300144
，電子工業出版社《網路安全概論》
http://book.fanshu.com/apabib1301315
，電子工業出版社《網路安全評估》
http://book.fanshu.com/apabib78940
，Steve
Manzuik，目前在Juniper網路公司任高級安全研究主管。他在信息技術和安全行業有超過14年的經驗，尤其側重於操作系統和網路設備。《網路安全評估》
http://book.fanshu.com/apabib78950
，Sandy
Carter是IBM負責SOA和WebSphere戰略、渠道和市場營銷的副總裁，負責整個IBM公司的全球SOA的先導工作。Sandy
Carter協管包括軟體、服務和硬體在內的整個IBM公司的SOA戰略，以及確立整個IBM公司的SOA的方向。