‘壹’ 如何对网站进行渗透测试和漏洞扫描
零、前言
渗透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。 这里我们提供的所有渗透测试方法均为（假设为）合法的评估服务，也就是通常所说的道德黑客行为（Ethical hacking），因此我们这里的所有读者应当都是Ethical Hackers，如果您还不是，那么我希望您到过这里后会成为他们中的一员 ；）
这里，我还想对大家说一些话：渗透测试重在实践，您需要一颗永不言败的心和一个有着活跃思维的大脑。不是说您将这一份文档COPY到您网站上或者保存到本地电脑您就会了，即使您将它打印出来沾点辣椒酱吃了也不行，您一定要根据文档一步一步练习才行。而且测试重在用脑，千万别拿上一两个本文中提到的工具一阵乱搞，我敢保证：互联网的安全不为因为这样而更安全。祝您好运。。。
一、简介
什么叫渗透测试？
渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程。
进行渗透测试的目的？
了解当前系统的安全性、了解攻击者可能利用的途径。它能够让管理人员非常直观的了解当前系统所面临的问题。为什么说叫直观呢？就像Mitnick书里面提到的那样，安全管理（在这里我们改一下，改成安全评估工作）需要做到面面俱到才算成功，而一位黑客（渗透测试）只要能通过一点进入系统进行破坏，他就算是很成功的了。
渗透测试是否等同于风险评估？
不是，你可以暂时理解成渗透测试属于风险评估的一部分。事实上，风险评估远比渗透测试复杂的多，它除渗透测试外还要加上资产识别，风险分析，除此之外，也还包括了人工审查以及后期的优化部分（可选）。
已经进行了安全审查，还需要渗透测试吗？
如果我对您说：嘿，中国的现有太空理论技术通过计算机演算已经能够证明中国完全有能力实现宇航员太空漫步了，没必要再发射神8了。您能接受吗？
渗透测试是否就是黑盒测试？
否，很多技术人员对这个问题都存在这个错误的理解。渗透测试不只是要模拟外部黑客的入侵，同时，防止内部人员的有意识（无意识）攻击也是很有必要的。这时，安全测试人员可以被告之包括代码片段来内的有关于系统的一些信息。这时，它就满足灰盒甚至白盒测试。
渗透测试涉及哪些内容?
技术层面主要包括网络设备，主机，数据库，应用系统。另外可以考虑加入社会工程学（入侵的艺术/THE ART OF INTRUSION）。
渗透测试有哪些不足之处？
主要是投入高，风险高。而且必须是专业的Ethical Hackers才能相信输出的最终结果。
你说的那么好，为什么渗透测试工作在中国开展的不是很火热呢？
我只能说：会的，一定会的。渗透测试的关键在于没法证明你的测试结果就是完善的。用户不知道花了钱证明了系统有问题以后，自己的安全等级到了一个什么程序。但是很显然，用户是相信一个专业且经验丰富的安全团队的，这个在中国问题比较严重。在我接触了一些大型的安全公司进行的一些渗透测试过程来看，测试人员的水平是对不住开的那些价格的，而且从测试过程到结果报表上来看也是不负责的。我估计在三年以后，这种情况会有所改观，到时一方面安全人员的技术力量有很大程度的改观，另一方面各企业对渗透测试会有一个比较深刻的理解，也会将其做为一种IT审计的方式加入到开发流程中去。渗透测试的专业化、商业化会越来越成熟。
二、制定实施方案
实施方案应当由测试方与客户之间进行沟通协商。一开始测试方提供一份简单的问卷调查了解客户对测试的基本接收情况。内容包括但不限于如下：
目标系统介绍、重点保护对象及特性。
是否允许数据破坏？
是否允许阻断业务正常运行？
测试之前是否应当知会相关部门接口人？
接入方式？外网和内网？
测试是发现问题就算成功，还是尽可能的发现多的问题？
渗透过程是否需要考虑社会工程？
。。。
在得到客户反馈后，由测试方书写实施方案初稿并提交给客户，由客户进行审核。在审核完成后，客户应当对测试方进行书面委托授权。这里，两部分文档分别应当包含如下内容：
实施方案部分：
...
书面委托授权部分：
...
三、具体操作过程
1、信息收集过程
网络信息收集:
在这一部还不会直接对被测目标进行扫描，应当先从网络上搜索一些相关信息，包括Google Hacking， Whois查询， DNS等信息（如果考虑进行社会工程学的话，这里还可以相应从邮件列表/新闻组中获取目标系统中一些边缘信息如内部员工帐号组成，身份识别方式，邮件联系地址等）。
1.使用whois查询目标域名的DNS服务器
2.nslookup
>set type=all
><domain>
>server <ns server>
>set q=all
>ls -d <domain>
涉及的工具包括：Google,Demon,webhosting.info,Apollo,Athena,GHDB.XML,netcraft,seologs除此之外，我想特别提醒一下使用Googlebot/2.1绕过一些文件的获取限制。
Google hacking 中常用的一些语法描述
1.搜索指定站点关键字site。你可以搜索具体的站点如site:www.nosec.org。使用site:nosec.org可以搜索该域名下的所有子域名的页面。甚至可以使用site:org.cn来搜索中国政府部门的网站。
2.搜索在URL网址中的关键字inurl。比如你想搜索带参数的站点，你可以尝试用inurl:asp?id=
3.搜索在网页标题中的关键字intitle。如果你想搜索一些登陆后台，你可以尝试使用intitle:"admin login"
目标系统信息收集:
通过上面一步，我们应当可以简单的描绘出目标系统的网络结构，如公司网络所在区域，子公司IP地址分布，VPN接入地址等。这里特别要注意一些比较偏门的HOST名称地址，如一些backup开头或者temp开关的域名很可能就是一台备份服务器，其安全性很可能做的不够。
从获取的地址列表中进行系统判断，了解其组织架构及操作系统使用情况。最常用的方法的是目标所有IP网段扫描。
端口/服务信息收集:
这一部分已经可以开始直接的扫描操作，涉及的工具包括：nmap,thc-amap
1.我最常使用的参数
nmap -sS -p1-10000 -n -P0 -oX filename.xml --open -T5 <ip address>
应用信息收集：httprint，SIPSCAN，smap
这里有必要将SNMP拿出来单独说一下，因为目前许多运营商、大型企业内部网络的维护台通过SNMP进行数据传输，大部分情况是使用了默认口令的，撑死改了private口令。这样，攻击者可以通过它收集到很多有效信息。snmp-gui，HiliSoft MIB Browser，mibsearch，net-snmp都是一些很好的资源。
2、漏洞扫描
这一步主要针对具体系统目标进行。如通过第一步的信息收集，已经得到了目标系统的IP地址分布及对应的域名，并且我们已经通过一些分析过滤出少许的几个攻击目标，这时，我们就可以针对它们进行有针对性的漏洞扫描。这里有几个方面可以进行：
针对系统层面的工具有：ISS, Nessus, SSS, Retina, 天镜, 极光
针对WEB应用层面的工具有：AppScan, Acunetix Web Vulnerability Scanner, WebInspect, Nstalker
针对数据库的工具有：ShadowDatabaseScanner, NGSSQuirreL
针对VOIP方面的工具有：PROTOS c07 sip(在测试中直接用这个工具轰等于找死)以及c07 h225, Sivus, sipsak等。
事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化。
3、漏洞利用
有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。因为很多情况下我们根据目标服务/应用的版本就可以到一些安全网站上获取针对该目标系统的漏洞利用代码，如milw0rm, securityfocus,packetstormsecurity等网站，上面都对应有搜索模块。实在没有，我们也可以尝试在GOOGLE上搜索“应用名称 exploit”、“应用名称 vulnerability”等关键字。
当然，大部分情况下你都可以不这么麻烦，网络中有一些工具可供我们使用，最着名的当属metasploit了，它是一个开源免费的漏洞利用攻击平台。其他的多说无益，您就看它从榜上无名到冲进前五（top 100)这一点来说，也能大概了解到它的威力了。除此之外，如果您（您们公司）有足够的moeny用于购买商用软件的话，CORE IMPACT是相当值得考虑的，虽然说价格很高，但是它却是被业界公认在渗透测试方面的泰山北斗，基本上测试全自动。如果您觉得还是接受不了，那么您可以去购买CANVAS，据说有不少0DAY，不过它跟metasploit一样，是需要手动进行测试的。最后还有一个需要提及一下的Exploitation_Framework，它相当于一个漏洞利用代码管理工具，方便进行不同语言，不同平台的利用代码收集，把它也放在这里是因为它本身也维护了一个exploit库，大家参考着也能使用。
上面提到的是针对系统进行的，在针对WEB方面，注入工具有NBSI, OWASP SQLiX, SQL Power Injector, sqlDumper, sqlninja, sqlmap, Sqlbftools, priamos, ISR-sqlget***等等。
在针对数据库方面的工具有：
数据库 工具列表 Oracle（1521端口）: 目前主要存在以下方面的安全问题：
1、TNS监听程序攻击（sid信息泄露,停止服务等）
2、默认账号(default password list)
3、SQL INJECTION（这个与传统的意思还不太一样）
4、缓冲区溢出，现在比较少了。 thc-orakel, tnscmd, oscanner, Getsids, TNSLSNR, lsnrcheck, OAT, Checkpwd, orabf MS Sql Server（1433、1434端口） Mysql（3306端口） DB2（523、50000、50001、50002、50003端口） db2utils Informix（1526、1528端口）
在针对Web服务器方面的工具有：
WEB服务器 工具列表 IIS IISPUTSCANNER Tomcat 想起/admin和/manager管理目录了吗？另外，目录列表也是Tomcat服务器中最常见的问题。比如5.*版本中的http://127.0.0.1/;index.jsp
http://www.example.com/foo/"../manager/html
http://www.example.com:8080/examples/servlets/servlet/CookieExample?cookiename=HAHA&cookievalue=%5C%22FOO%3B+Expires%3DThu%2C+1+Jan+2009+00%3A00%3A01+UTC%3B+Path%3D%2F%3B
http://www.example.com:8080/servlets-examples/servlet/CookieExample?cookiename=BLOCKER&cookievalue=%5C%22A%3D%27%3B+Expires%3DThu%2C+1+Jan+2009+00%3A00%3A01+UTC%3B+Path%3D%2Fservlets-examples%2Fservlet+%3B JBOSS jboss的漏洞很少，老版本中8083端口有%符号的漏洞：
GET %. HTTP/1.0可以获取物理路径信息，
GET %server.policy HTTP/1.0可以获取安全策略配置文档。
你也可以直接访问GET %org/xxx/lib.class来获取编译好的java程序，再使用一些反编译工具还原源代码。 Apache Resin http://victim/C:%5C/
http://victim/resin-doc/viewfile/?file=index.jsp
http://victim/resin-doc/viewfile/?contextpath=/otherwebapp&servletpath=&file=WEB-INF/web.xml
http://victim/resin-doc/viewfile/?contextpath=/&servletpath=&file=WEB-INF/classes/com/webapp/app/target.class
http://victim/[path]/[device].[extension]
http://victim/%20.."web-inf
http://victim/%20
http://victim/[path]/%20.xtp WebLogic
Web安全测试主要围绕几块进行：
Information Gathering：也就是一般的信息泄漏，包括异常情况下的路径泄漏、文件归档查找等
Business logic testing：业务逻辑处理攻击，很多情况下用于进行业务绕过或者欺骗等等
Authentication Testing：有无验证码、有无次数限制等，总之就是看能不能暴力破解或者说容不容易通过认证，比较直接的就是“默认口令”或者弱口令了
Session Management Testing：会话管理攻击在COOKIE携带认证信息时最有效
Data Validation Testing：数据验证最好理解了，就是SQL Injection和Cross Site Script等等
目前网上能够找到许多能够用于进行Web测试的工具，根据不同的功能分主要有：
枚举（Enumeration）： DirBuster, http-dir-enum, wget
基于代理测试类工具：paros, webscarab, Burp Suite
针对WebService测试的部分有一些尚不是很成熟的工具，如：wsbang，wschess，wsmap，wsdigger，wsfuzzer
这一部分值得一提的是，很多渗透测试团队都有着自己的测试工具甚至是0DAY代码，最常见的是SQL注入工具，现网开发的注入工具（如NBSI等）目前都是针对中小企业或者是个人站点/数据库进行的，针对大型目标系统使用的一些相对比较偏门的数据库系统（如INFORMIX，DB2）等，基本上还不涉及或者说还不够深入。这时各渗透测试团队就开发了满足自身使用习惯的测试工具。
在针对无线环境的攻击有：WifiZoo
4、权限提升
在前面的一些工作中，你或许已经得到了一些控制权限，但是对于进一步攻击来说却还是不够。例如：你可能很容易的能够获取Oracle数据库的访问权限，或者是得到了UNIX(AIX,HP-UX,SUNOS)的一个基本账号权限，但是当你想进行进一步的渗透测试的时候问题就来了。你发现你没有足够的权限打开一些密码存储文件、你没有办法安装一个SNIFFER、你甚至没有权限执行一些很基本的命令。这时候你自然而然的就会想到权限提升这个途径了。
目前一些企业对于补丁管理是存在很大一部分问题的，他们可能压根就没有想过对一些服务器或者应用进行补丁更新，或者是延时更新。这时候就是渗透测试人员的好机会了。经验之谈：有一般权限的Oracle账号或者AIX账号基本上等于root，因为这就是现实生活。
5、密码破解
有时候，目标系统任何方面的配置都是无懈可击的，但是并不是说就完全没办法进入。最简单的说，一个缺少密码完全策略的论证系统就等于你安装了一个不能关闭的防盗门。很多情况下，一些安全技术研究人员对此不屑一顾，但是无数次的安全事故结果证明，往往破坏力最大的攻击起源于最小的弱点，例如弱口令、目录列表、SQL注入绕过论证等等。所以说，对于一些专门的安全技术研究人员来说，这一块意义不大，但是对于一个ethical hacker来说，这一步骤是有必要而且绝大部分情况下是必须的。；）
目前比较好的网络密码暴力破解工具有：thc-hydra，brutus
>hydra.exe -L users.txt -P passwords.txt -o test.txt -s 2121 www.heimian.com ftp
目前网络中有一种资源被利用的很广泛，那就是rainbow table技术，说白了也就是一个HASH对应表，有一些网站提供了该种服务，对外宣称存储空间大于多少G，像rainbowcrack更是对外宣称其数据量已经大于1.3T。
针对此种方式对外提供在线服务的有：
网址 描述 rainbowcrack 里面对应了多种加密算法的HASH。 http://gdataonline.com/seekhash.php http://www.milw0rm.com/cracker/info.php http://www.hashchecker.com/?_sls=search_hash http://bokehman.com/cracker/ http://passcracking.ru/ http://www.md5.org.cn http://www.cmd5.com/ 数据量全球第一，如果本站无法破解，那么你只能去拜春哥...
当然，有些单机破解软件还是必不可少的：Ophcrack，rainbowcrack（国人开发，赞一个），cain，L0phtCrack（破解Windows密码），John the Ripper（破解UNIX/LINUX）密码，当然，还少不了一个FindPass...
针对网络设备的一些默认帐号，你可以查询http://www.routerpasswords.com/和http://www.phenoelit-us.org/dpl/dpl.html
在渗透测试过程中，一旦有机会接触一些OFFICE文档，且被加了密的话，那么，rixler是您马上要去的地方，他们提供的OFFICE密码套件能在瞬间打开OFFICE文档（2007中我没有试过，大家有机会测试的话请给我发一份测试结果说明，谢谢）。看来微软有理由来个补丁什么的了。对于企业来说，您可以考虑使用铁卷或者RMS了。
6、日志清除
It is not necessary actually.
7、进一步渗透
攻入了DMZ区一般情况下我们也不会获取多少用价值的信息。为了进一步巩固战果，我们需要进行进一步的内网渗透。到这一步就真的算是无所不用其及。最常用且最有效的方式就是Sniff抓包（可以加上ARP欺骗）。当然，最简单的你可以翻翻已入侵机器上的一些文件，很可能就包含了你需要的一些连接帐号。比如说你入侵了一台Web服务器，那么绝大部分情况下你可以在页面的代码或者某个配置文件中找到连接数据库的帐号。你也可以打开一些日志文件看一看。
除此之外，你可以直接回到第二步漏洞扫描来进行。
四、生成报告
报告中应当包含：
薄弱点列表清单（按照严重等级排序）
薄弱点详细描述（利用方法）
解决方法建议
参与人员/测试时间/内网/外网
五、测试过程中的风险及规避
在测试过程中无可避免的可能会发生很多可预见和不可预见的风险，测试方必须提供规避措施以免对系统造成重大的影响。以下一些可供参考：
1. 不执行任何可能引起业务中断的攻击（包括资源耗竭型DoS，畸形报文攻击，数据破坏）。
2. 测试验证时间放在业务量最小的时间进行。
3. 测试执行前确保相关数据进行备份。
4. 所有测试在执行前和维护人员进行沟通确认。
5. 在测试过程中出现异常情况时立即停止测试并及时恢复系统。
6. 对原始业务系统进行一个完全的镜像环境，在镜像环境上进行渗透测试。
‘贰’ 网络安全包括哪些
问题一：网络安全包括哪些方面 一.网络安全是个太大的话题。
1。机房安全（防火、水、雷、虫；人员进入）
2。网络隔断（VLAN，端口检测）
3。口令（各种方式）
4。流量过滤（允许哪些，不允许哪些）
但现在，很多网络都只是想着安装一个防火墙而已。甚至很少配置、管理
而实际，现在用在防火墙上的功能，一个简单路由器就能实现（当然字符界面麻烦些）。
二.网络安全包括的东西很多，主要有防火墙，入侵检测，风险评估，加密认证，审计，VPNp，访问控制。如果你想要知道具体有哪些产品，可以去相关站点比如 里面的opsec .我在新加坡做网络安全，不知道国内现在这方面的市场如何，不过相信随着企业网络化和电子商务的发展，网络安全肯定有很好的市场。我推荐一些产品，抛砖引玉吧
firewall: checkpoint and cisco pix
IDS ： iss realsecure ,CA etrust ,NAI
Vulnerability Asses *** ent： ISS ,NAI cybercop , webtrends
audit: tiger(open software)
认证： radius ,ldap
我个人觉得做的好不能仅仅停留于产品的销售，这样最多也是 vendor ,最好能做解决方案提供，solution provider and consulting
问题二：网络安全包括哪几个方面 1、企业安全制度（最重抚）
2、数据安全（防灾备份机制）
3、传输安全（路由热备份、NAT、ACL等）
4、服务器安全（包括冗余、DMZ区域等）
5、防火墙安全（硬件或软件实现、背靠背、DMZ等）
6、防病毒安全
问题三：网络安全包括哪些内容 网络安全知识互联网产业稳定发展解决网络安全问题是关键
网络安全问题接踵而至，给飞速发展的互联网经济笼上了一层阴影，造成巨额损失。可以说，互联网要持续快速发展就不得不趟过安全这道弯。
如果说高高上扬的纳斯达克股使人们看到泡沫背后的网络魔力的话，那么接连不断的网络安全事件则让人们开始冷静地思考魔力背后的现实――网络游戏玩家装备被盗事件层出不穷；网站被黑也是频繁发生；一波又一波的病毒“冲击波”则让互联网用户们战战兢兢。黑客、病毒已经成为时下充斥网络世界的热门词语，它们轮番的攻势使本不坚固的互联网络越发显得脆弱。这就告诉我们：人们在享受着互联网所带来的便利信息的同时，必须认真对待和妥善解决网络安全问题。
据最新统计数据显示，目前我国95％的与因特网相联的网络管理中心都遭到过境内外黑客的攻击或侵入，受害涉及的覆盖面越来越大、程度越来越深。据国际互联网保安公司symantec2002年的报告指出，中国甚至已经成为全球黑客的第三大来源地，竟然有6．9％的攻击国际互联网活动都是由中国发出的。另一方面从国家计算机病毒应急处理中心日常监测结果来看，计算机病毒呈现出异常活跃的态势。在2001年，我国有73％的计算机曾感染病毒，到了2002年上升到近84％，2003年上半年又增加到85％。而微软的官方统计数据称2002年因网络安全问题给全球经济直接造成了130胆美元的损失。
众所周知，安全才是网络的生存之本。没有安全保障的信息资产，就无法实现自身的价值。作为信息的载体，网络亦然。网络安全的危害性显而易见，而造成网络安全问题的原因各不相同。
首先是用户观念上的麻痹，缺乏相应的警惕性，而这种观念的结果就是管理跟不上技术发展的步伐，更谈不上具体的网络安全防范措施和防范意识。由于用户对网络安全存在被动和一劳永逸的意识，在出现网络安全问题时，并不知道该采取什么措施有效地保护自己的信息安全。大多数人认为，用几种杀毒软件和防火墙就能保障网络信息的安全，虽然这种做法的确有一定的效果，但这并不能保障网络的绝对安全。可见，要想有效地解决网络安全问题，首要的就是用户要重视安全问题和提高安全意识，在思想意思上为网络筑起一道“防护墙”。
其次，我国的网络安全设备大部分都是进口的，还没有我们自己的核心产品。这在很大程度上造成了对国外企业网络安全产品的依赖性，对我国的网络信息安全造成了一定的影响。因此，我们应该加强自身网络安全技术的研发能力，提高我国网络安全实际操作能力。
问题四：网络安全软件有哪些 很多，看你什么方面。
之前的回答里面都是杀毒软件，相信一定无法满足您的回答。
您需要的比如D－D－O－S软件有Hoic，Loic和Xoic，当然还有效率较低级的国人开发的软件。
漏洞测试软件比如GoolagScanner
当然，线上工具也很多，比如Shodan可以寻找到网络上的任何一个存在的东西，包括摄像头啊，网站的后台服务器啊，之类的，注册的话提供详细物理位置。
OFCORS也有专门用来攻击的AnonymousOS和魔方渗透系统之类的。
就看你想干嘛了。至于为什么圆角符号，这个，如果不用你就看不到了。
问题五：一个常见的网络安全体系主要包括哪些部分 大型复杂的网络必须有一个全面的网络安全体系。
一、防火墙技术
在网关上安装防火墙，分组过滤和ip伪装，监视网络内外的通信。
二、用户身份验证技术
不同用户分设不同权限，并定期检查。
三、入侵检测技术
四、口令管理
每个用户设置口令，定义口令存活期，不准使用简单数字、英文等
五、病毒防护
建立病毒防火墙，安装杀毒软件，及时查杀服务器和终端；限制共享目录及读写权限；限制网上下载和盗版软件使用；
六、系统管理
及时打系统补丁；定期对服务器安全评估，修补漏洞；禁止从软盘、光驱引导；设置开机口令（cmos中）；设置屏保口令；nt系统中使用ntfs格式；删除不用账户；
七、硬件管理
八、代理技术
在路由器后面使用代理服务器，两网卡一个对内，一个对外，建立物理隔离，并隐藏内网ip。
九、系统使用双机冗余、磁盘陈列技术。
问题六：网络安全管理包括什么内容？ 网络安全管理是一个体系的东西，内容很多
网络安全管理大体上分为管理策略和具体的管理内容，管理内容又包括边界安全管理，内网安全管理等，这里给你一个参考的内容，金牌网管员之网络信息安全管理，你可以了解下：
ean-info/2009/0908/100
同时具体的内容涉及：
一、信息安全重点基础知识
1、企业内部信息保护
信息安全管理的基本概念：
信息安全三元组，标识、认证、责任、授权和隐私的概念，人员角色
安全控制的主要目标：
安全威胁和系统脆弱性的概念、信息系统的风险管理
2、企业内部信息泄露的途径
偶然损失
不适当的活动
非法的计算机操作
黑客攻击：
黑客简史、黑客攻击分类、黑客攻击的一般过程、常见黑客攻击手段
3、避免内部信息泄露的方法
结构性安全（PDR模型）
风险评估：
资产评估、风险分析、选择安全措施、审计系统
安全意识的培养
二、使用现有安全设备构建安全网络
1、内网安全管理
内网安全管理面临的问题
内网安全管理实现的主要功能：
软硬件资产管理、行为管理、网络访问管理、安全漏洞管理、补丁管理、对各类违规行为的审计
2、常见安全技术与设备
防病毒：
防病毒系统的主要技订、防病毒系统的部署、防病毒技术的发展趋势
防火墙：
防火墙技术介绍、防火墙的典型应用、防火墙的技术指标、防火墙发展趋势
VPN技术和密码学：
密码学简介、常见加密技术简介、VPN的概念、VPN的分类、常见VPN技术、构建VPN系统
IPS和IDS技术：
入侵检测技术概述、入侵检测系统分类及特点、IDS结构和关键技术、IDS应用指南、IDS发展趋势、入侵防御系统的概念、IPS的应用
漏洞扫描：
漏洞扫描概述、漏洞扫描的应用
访问控制：
访问控制模型、标识和认证、口令、生物学测定、认证协议、访问控制方法
存储和备份：
数据存储和备份技术、数据备份计划、灾难恢复计划
3、安全设备的功能和适用范围
各类安全设备的不足
构建全面的防御体系
三、安全管理体系的建立与维护
1、安全策略的实现
安全策略包含的内容
制定安全策略
人员管理
2、物理安全
物理安全的重要性
对物理安全的威胁
对物理安全的控制
3、安全信息系统的维护
安全管理维护
监控内外网环境
问题七：网络安全技术主要有哪些? 计算机网络安全技术简称网络安全技术，指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。
技术分类
虚拟网技术
虚拟网技术主要基于近年发展的局域网交换技术(ATM和以太网交换）。交换技术将传统的基于广播的局域网技术发展为面向连接的技术。因此，网管系统有能力限制局域网通讯的范围而无需通过开销很大的路由器。
防火墙技术
网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备.它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态.
防火墙产品主要有堡垒主机,包过滤路由器,应用层网关(代理服务器)以及电路层网关,屏蔽主机防火墙,双宿主机等类型.
病毒防护技术
病毒历来是信息系统安全的主要问题之一。由于网络的广泛互联，病毒的传播途径和速度大大加快。
将病毒的途径分为：
(1 ) 通过FTP，电子邮件传播。
(2) 通过软盘、光盘、磁带传播。
(3) 通过Web游览传播，主要是恶意的Java控件网站。
(4) 通过群件系统传播。
病毒防护的主要技术如下：
(1) 阻止病毒的传播。
在防火墙、代理服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面PC安装病毒监控软件。
(2) 检查和清除病毒。
使用防病毒软件检查和清除病毒。
(3) 病毒数据库的升级。
病毒数据库应不断更新，并下发到桌面系统。
(4) 在防火墙、代理服务器及PC上安装Java及ActiveX控制扫描软件，禁止未经许可的控件下载和安装。
入侵检测技术
利用防火墙技术，经过仔细的配置，通常能够在内外网之间提供安全的网络保护，降低了网络安全风险。但是，仅仅使用防火墙、网络安全还远远不够：
(1) 入侵者可寻找防火墙背后可能敞开的后门。
(2) 入侵者可能就在防火墙内。
(3) 由于性能的限制，防火墙通常不能提供实时的入侵检测能力。
入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。
实时入侵检测能力之所以重要首先它能够对付来自内部网络的攻击，其次它能够缩短hacker入侵的时间。
入侵检测系统可分为两类：基于主机和基于网络的入侵检测系统。
安全扫描技术
网络安全技术中，另一类重要技术为安全扫描技术。安全扫描技术与防火墙、安全监控系统互相配合能够提供很高安全性的网络。
安全扫描工具通常也分为基于服务器和基于网络的扫描器。
认证和数字签名技术
认证技术主要解决网络通讯过程中通讯双方的身份认可，数字签名作为身份认证技术中的一种具体技术，同时数字签名还可用于通信过程中的不可抵赖要求的实现。
VPN技术
1、企业对VPN 技术的需求
企业总部和各分支机构之间采用internet网络进行连接，由于internet是公用网络，因此，必须保证其安全性。我们将利用公共网络实现的私用网络称为虚拟私用网(VPN)。
2、数字签名
数字签名作为验证发送者身份和消息完整性的根据。公共密钥系统(如RSA)基于私有/公共密钥对，作为验证发送者身份和消息完整性的根据。CA使用私有密钥计算其数字签名，利用CA提供的公共密钥，任何人均可验证签名的真实性。伪造数字签名从计算能力上是不可行的。
3、IP......>>
问题八：网络安全包括哪几方面？ 环境；资源共享；数据通信；计算机病毒；网络管理
问题九：常见的网络安全问题有哪些 网络安全问题分为很多类，比如说系统安全，web安全，无线安全，物联网安全等等。就我个人学习而言，我是学习web安全的，所谓的web安全也就是我们常见的网站安全。
web安全：当网站源码的程序员对源码编写的时候，没有给赋值的参数进行过滤，那么会产生很多安全漏洞，比较常见的漏洞就是SQL注入漏洞，XSS漏洞，文件包含漏洞，越权漏洞，等等。其实这些漏洞很容易杜绝，但是程序员因为懒惰所以铸成大错，当然，在服务器配置方面也会出现漏洞，比如说常见的，目录遍历，敏感下载，文件上传，解析漏洞等等。都是因为服务器的配置不当而产生的，产生这些漏洞非常容易让攻击者获得想要的数据，比如说网站管理员的账号密码，如果漏洞严重，可以直接提权服务器，拿到服务器的shell权限。
系统安全：系统安全的漏洞一般都是权限类漏洞，用户没有及时更新补丁，或者开放了敏感端口，敏感服务，等等，都可以被黑客利用，详细的可以看看缓冲区溢出漏洞原理。
无线安全和物联网安全，这些的话，我也没有深究过，我们说的无线常用的就是wifl，或者说是无线设备，攻击者可以伪造页面，植入木马等等获取到连入恶意wifl的主机权限，物联网我们最常见的就是自动贩卖机或者是一些智能设备了，那么就自动贩卖机来说，自动贩卖机是一个沙盒系统，说到底他还是个系统，当用户通过某种方式获取到可以对系统进行操作的时候，那岂不是可以任意的买东西，等等。
当然。网络安全不是一两句话就可以说完的，这里只是举几个常见的例子，具体不懂得可以追问，手工打字，望楼主采纳。
‘叁’ 微软安全扫描程序是流氓软件吗
微软安全扫描程序不是流氓，人家是微软提供的一款免费恶意软件的扫描工具。
‘肆’ 什么是microsoft internet explorer
Windows Internet Explorer，原称Microsoft Internet Explorer，简称MSIE（一般称成Internet Explorer，简称IE），是微软公司推出的一款网页浏览器。虽然自2004年以来它丢失了一部分市场占有率，Internet Explorer依然是使用最广泛的网页浏览器。在2005年4月，它的市场占有率约为85%。2007年其市场占有率为78%。
Internet Explorer是微软的新版本Windows操作系统的一个组成部分。在旧版的操作系统上，它是独立且免费的。从Windows 95 OSR2 开始，它随所有新版本的Windows操作系统附带的浏览器。然而，2004年至2005年之间的一次重大更新只适用于Windows XP SP2及Windows Server 2003 SP1。最初，微软计划和下一个版本的Windows VISTA一起发布Internet Explorer 7，不再单独发行IE7，但微软公司后来宣布在2005年夏季提供Internet Explorer 7的一个测试版本（Beta 1）给Windows XP SP2用户。2003年微软宣布将不会继续开发为麦金塔电脑而设的Internet Explorer for Mac。而对麦金塔电脑Internet Explorer的支持也在2005年终止，并在2006年停止提供下载。
[编辑本段]历史
2007年9月的市场占有率
IE4 - 0.01%
IE5 - 0.17%
IE5.5 - 0.16%
IE6 - 42.75%
IE7 - 34.60%
所有版本 - 77.86%
Internet Explorer最初是从早期一款商业性的专利网页浏览器Spyglass Mosaic衍生出来的产品。在1996年，微软透过给予季度费用和部分收入从Spyglass中取得了Spyglass Mosaic的授权。虽然Spyglass Mosaic的名字与NCSA Mosaic（首款应用得最广泛的网页浏览器）甚为相似，但Spyglass Mosaic则相对地较不出名以及使用了NCSA Mosaic少量的源代码。
3.0及之前版本
1995年8月，Internet Explorer第一个版本发布，但其最初几个版本并不受到广泛的使用，直到3.0版本的发行则开始改写了这个局面。3.0版本于1996年8月13日发布，是首个脱离Spyglass源代码发展的版本（但仍使用Spyglass的“技术”，所以程序的文件记录仍保留了Spyglass的版权资讯），它亦是首个支持CSS技术的主流浏览器。它引进了ActiveX控件、Java Applet、内联网页多媒体以及因特网内容选择平台系统对内容元数据的支持。对比于当时它的主要竞争对手Netscape Navigator，这些改进算是十分具代表性的。3.0版本亦捆绑了Internet Mail and News（为Outlook Express的前身）、NetMeeting及Windows Address Book，它亦缺省在Windows 95 OSR 2中。3.0版本被认为是Internet Explorer首个最受到欢迎的版本，但在发行后的数个月后亦被黑客发现了数个安全性和隐私漏洞。
4.0版本
4.0版本于1997年9月发布，它深化了浏览器和操作系统的整合层面，在Windows 95或Windows NT 4上安装4.0版本及选择视窗桌面更新功能可将传统式的Windows Explorer更新成与网页浏览器界面相似的新版Windows Explorer，用户亦可透过Active Desktop将网页浏览功能嵌入于视窗桌面上，可是这样的整合行为亦受到不少的批评（参见United States v. Microsoft案例），这个功能已在后期的版本安装中移除（但预先安装此功能的系统不会受到移除）。4.0版本引进了群组原则，允许公司设定和锁上浏览器的参数设置。Internet Mail and News被Outlook Express取代，Microsoft Chat和经改良的NetMeeting亦被捆绑在IE中。Windows 98 第一版亦包含了这个版本。
5.0及5.5版本
Windows 3.2简体中文版上的Internet Explorer 5.0版本于1999年3月18日发布，随后亦被捆绑在Windows 98 Second Edition和Windows 2000中（Windows 2000捆绑了5.01版本）。这个版本亦是另一个具代表性的发布，它引进了双向文字、旁注标记、XML、XSL及将网页储存成MHTML格式的功能。5.5版本随后在2000年7月中发布，它改善了打印预览的功能、CSS及HTML标准的支持和应用程序编程接口。这个版本被捆绑在Windows Me中。
6.0版本
6.0版本于2001年8月27日发布，距Windows XP正式发布日的数星期前发布。这版本包含增强版DHTML、内联网页框架的内容限制和部分支持CSS level 1、DOM level 1和SMIL 2.0。MSXML引擎会更新到3.0版本。其他新的特征包含一个新版本的IEAK、媒体列和Windows Messenger综合版、错误收集、自动化重整图片大小、P3P和一个新的外观，能配合Windows XP的"Luna"界面。于2002年，Gopher的功能被禁用，7.0版本更取消了对Gopher的支持。
7.0版本
Windows Vista Beta 1上的Internet Explorer 7.0 Beta 1在2005年2月15日，微软主席比尔·盖茨于旧金山的RSA讨论会中，宣布新版本浏览器将会发布。推出新浏览器的原因是Internet Explorer的市场占有率逐渐被Mozilla Firefox侵蚀。此外，微软宣布7.0版本只可以用于Windows XP SP2和之后的操作系统中，包括Windows Server 2003 SP1和Windows Vista。Internet Explorer的第一个预览版本于2005年7月27日推出，主要用于技术测试。而第一个向大众的测试版本于2006年1月31日推出，版本是Beta 2 preview。最后的公开测试版本于2006年10月18日推出。7.0版本预期可以保护用户于钓鱼式攻击和其他的恶意软件。用户可以完全控制ActiveX和更佳的保安架构，包括与Windows系统分开，不像以往般紧密融合，从而提高安全性。另外，新版本包括收复了一些程序中的错误，加强对各网际标准的支持，增进支持HTML 4.01/CSS 2，新加入分页浏览，还有一个支持各搜索引擎的搜寻方块，一个Web-feed阅览器，支持国际化域名，和反钓鱼式攻击过滤器。它甚至可以挡掉一些程序类型，例如Flash电影和Java。
2008年2月12日，微软以“安全原因”将通过Windows Server Update Services把所有Windows系统的浏览器强制升级到7.0版本。
8.0版本
北京时间2008年三月六日，微软发布了Internet Exolorer 8的第一个公开测试版本(beta1)。本次测试第一次包涵简体中文（3月27日推出）版本。测试版本仍然是在IE7的架构下改进的。界面除了做一些细微的调整，增加少许实用功能外，并无改进。beta1版本推出了模拟IE7的模式、增加了在线邮件浏览功能、提高了兼容性、反钓鱼功能进一步增强,可以进行网页地址筛选。北京时间8月28日消息，据国外媒体报道，微软周三发布了功能完备的升级版IE8 Beta 2。微软称，IE8 Beta 2的新特性是加强了隐私保护，并提高了使用舒适性及安全性。微软3月份发布了IE8 Beta 1，但目的只是向网络开发者展示这一最新IE版本，Beta 2则旨在向更多用户进行展示。微软没有透露将于何时正式推出IE8，也并未对会有多少用户下载Beta 2作出预测。
微软在当地时间2009年1月26日，也就是我们的农历新年时正式发布了IE8 RC1。此次的IE 8 RC1，是IE 8的最后一个测试版，微软目前已在其下载中心提供IE 8 RC1的下载。该版本可用于32位Vista、64位Vista和Windows XP，任何用户都可下载、试用，但是此次的改进与发行说明尚未更新。此次发布的IE8 RC1只支持Windows XP和Windows Vista，而不支持Windows 7。未来几周内，微软将针对Windows 7发布更新版本的IE8。
[编辑本段]发布纪录
主版本 次版本 发布日期 重要改进/事件
1.0 1.0 1995年8月 IE的首发布
1.5 1996年1月
2.0 2.0 Beta 1995年10月 支持HTML表格、框架和其他元件
2.0 1995年11月 新增SSL、Cookies、VRML及因特网新闻组
2.01 错误修正发行版
3.0 3.0 Alpha 1 1996年3月 改进对HTML表格、框架、MIDI音乐、GIF动画和其他元件的支持
3.0 3.0 Alpha 2 1996年5月 支持VBScript和JScript
3.0 3.0 Beta 2 1996年7月 支持CSS和Java
3.0 1996年8月 正式发布
3.01 1996年10月 错误修正发行版
3.02 1997年3月 错误修正发行版
3.03 错误修正发行版
4.0 4.0 Beta 1 1997年4月 改进对CSS和Microsoft DOM的支持
4.0 4.0 Beta 2 1997年7月 改进对HTML和CSS的支持
4.0 1997年9月 改进对HTML和CSS的支持 Windows 95 OSR 2.5
4.01 1997年11月 错误修正发行版
5.0 5.0 Beta 1 1998年6月 支持更多CSS2的功能
5.0 5.0Beta 2 1998年11月 支持双向文字、旁注标记、XML/XSL及更多CSS的属性
5.0 1999年3月 正式发布
5.01 1999年11月 错误修正发行版
5.5 5.5Beta 1 1999年12月 支持更多CSS的属性、框架支持的小改进
5.5 2000年7月 版本5.5的最终发布，Windows Me亦是Windows 9x核心的最终版本
6.0 6.0 Beta 1 2001年3月 更多CSS的改进和错误修正以更加遵循W3C标准
6.0 2001年8月27日 正式发布
6.0 6.0SP1 2002年9月9日 漏洞修正，Windows XP 以前操作系统的最终版本
6.0 6.0SP2 2004年8月25日 漏洞修正、新增对弹出视窗及ActiveX的封锁和附加元件的管理
7.0 7.0 Beta 1 2005年7月27日 支持PNG alpha透明、CSS错误修正和分页浏览
7.0 7.0Beta 2 Preview 2006年1月31日 更多CSS的修正、RSS技术的支持、新的用户界面以及新增快速索引标签
7.0 7.0Beta 2 2006年4月24日 完成所有的新功能、更多CSS的修正以及程序兼容性修正
7.0 7.0Beta 3 2006年6月29日 修正CSS的显示问题
7.0 7.0RC 1 2006年8月24日 改进性能、稳定性、安全性、程序兼容性和最后的CSS调正
7.0 2006年10月18日 正式发布
8.0 8.0beta1 2008年3月6日 模拟IE7模式、在线邮件浏览功能、提高了兼容性、反钓鱼功能增强
8.0 8.0beta2 2008年8月28日 智能地址栏、隐私保护模式、加速器、智能网址过滤器、网站订阅
8.0 8.0RC1 2009年1月26日 作出了性能微调、提高兼容性及其他一些较小的改动，解决了不少bug.
[编辑本段]特点
Internet Exploer提供了最宽广的网页浏览和建立在操作系统里的一些特性,例如:Microsoft Update而设计.在最着盛名的浏览器大战中,微软用提供了最具改革新的特性取代了Netscape.
可用性和浏览亲和性
近期的版本亦增加了弹出式视窗的封锁和分页浏览、RSS等的主流功能，较旧的版本可透过安装MSN搜寻工具列来达到分页浏览的效果。
组件对象模型
组件对象模型 (COM) 技术在Internet Explorer里被广为使用。它允许第三方厂商通过浏览器帮助对象 (BHO)添加功能；并且允许网站通过ActiveX提供丰富的内容。由于这些对象能拥有与浏览器本身一样的权限（在某种情形之下），对于安全就有很大的担心。最新版的Internet Explorer提供了一个加载项管理器以控制ActiveX控件和浏览器帮助对象，以及一个“无加载项”版本（在所有程序/附件/系统工具之下）。
安全架构
Internet Explorer使用一个基于区域的安全架构，意思是说网站按特写的条件组织在一起。它允许对大量的功能进行限制，也允许只对指定功能进行限制。
对浏览器的补丁和更新通过Windows更新服务以及自动更新定期发布以供使用。虽然对一定范围的平台的安全补丁继续被发表，但最新的功能增强和安全改进只对Windows XP发表。
最新版的Internet Explorer提供了一个下载监视器和安装监视器，允许用户分两步选择是否下载和安装可执行程序。这可以防止恶意软件被安装。用Internet Explorer下载的可执行文件被操作系统标为潜在的不安全因素，每次都会要求用户确认他们是否想执行该程序，直到用户确认该文件为“安全”为止。
群组原则
Internet Explorer可通过组策略进行完全配置。Windows服务器域管理员可以应用并强制一系列设定以改变用户界面（例如禁止某些菜单项和独立的配置选项），以及限制安全功能（例如下载文件），零配置，按站点设置，ActiveX控件行为，等等。策略设置可以按每用户和每机器为基础进行设置。
网页标准的支持
Internet Explorer使用了Trident排版引擎，几乎完整支持HTML 4.01，CSS Level 1，XML 1.0和DOM Level 1，只是有一些排版错误。它亦部分支持CSS Level 2 和DOM Level 2。它自带的XML解释器支持XHTML，但是微软从IE 5.0以后取消了这一支持，使它变得难以访问。如其它浏览器一样，当MIME类型标识为“text/html”，它能解释为XHTML。当MIME类型标识为“application/xml”和“text/xml”时，它也能解释把XHTML解释为XML，但需要一个小的XSLT度量[9]来重新启用XML对XHTML的支持。当把它定义为偏好类型如“application/xhtml+xml”时，它假装不理解XHTML，相反把它当成一种不了解的供下载的文件类型来对待。
Internet Explorer依靠DOCTYPE判断一个网页应该按老版本渲染还是按W3C标准渲染。（在打印中，Internet Explorer总使用W3C标准。）根据MSXML的版本不同，它可以完全支持XSLT 1.0或1998年12月的XSL草案。Internet Explorer有一个自己的ECMAScript变体，名为JScript。
专利的延展元件
Internet Explorer引进了一系列专利的网页标准延伸，包括HTML，CSS和DOM。这令到一些网站只可被Internet Explorer正常显示。
批评
Internet Explorer是一款招致非常多批评的网页浏览器，大部分批评都集中在其安全架构以及对开放标准的支持程度上。
安全性
Internet Explorer 最主要都是被批评其安全性。很多间谍软件，广告软件及电脑病毒横行网络是因为 Internet Explorer 的安全漏洞及安全结构有裂缝。有时浏览一些恶意网站会被恶意自动安装。这被名为“强制安装”：在 ActiveX 的安全描述中填写虚假的描述以遮盖软件的实际用途，误导使用者安装一些恶意软件。
当然，Internet Explorer 不只有一个用户有问题，而使大部份的使用者。它们影响很多电脑显示安全问题无处不在。微软没有责任去修补安全漏同及发布修补档[10]除 Internet Explorer 的安全漏洞外，微软使用很长的时间去修补漏洞。在一些例子中，恶意网站制作者在微软发布修正档前利用漏洞去攻击使用者。
网页标准的支持
其他的批评大多是来自技术专家用户、网站开发者和建基于Internet Explorer而开发的软件应用程序的开发者，他们十分担心Internet Explorer对开放标准的支持，因为Internet Explorer通常使用专利的网页标准延伸元件来达至相似的功能。
Internet Explorer对一些标准化技术都有一定程度上的支持，但亦有很多执行上的差距和兼容性的故障 — 一些较为轻微，一些没有 — 这导致技术开发者的批评日益增加。批评增加的情况，在很大程度上是归因于Internet Explorer的竞争对手相对地已提供完全的技术支持，标准规格（Standards-compliant）的应用亦越来越广泛起来。
正因为Internet Explorer在全球广为应用，网络开发者们在寻求跨平台且功能强大的代码时常常会发现Internet Explorer的漏洞、私有的功能集合和对标准支持的不完善成为了他们最大的绊脚石。
通常来说，网络开发者们在编写代码时应该具有跨平台性，因此能在所有主要浏览器上运行的代码总是必不可少的。Internet Explorer的技术很封闭，且只支持少数的CSS、HTML和 DOM特性（而且很多实现都有问题）。竞争对手Firefox和Opera不仅在这方面领先于Internet Explorer，且它们也具备原生的XHTML支持。正因如此，Internet Explorer始终未能通过验证CSS标准支持程度的Acid2测试。另一个Internet Explorer的巨大缺点源自PNG格式，这一问题仅在Internet Explorer 7中得到了解决。尽管如此，Internet Explorer 7在访问含有透明PNG的网页时性能将大大降低。
‘伍’ 漏洞扫描工具有哪些
5款实用的漏洞扫描工具：
1、SQLmap
Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。它能自动识别密码哈希，并使用六种不同方式来利用SQL注入漏洞。此外，Sqlmap的数据库非常全面，支持oracle、PostgreSQL、MySQL、SqlServer和Access。
2、Nmap
Nmap是一款开源网络扫描工具，应用场景包括端口扫描、服务指纹识别以及操作系统版本识别。Nmap通常被视为网络映射及端口扫描工具，但因为其带有Nmap脚本引擎，也有助于对错误配置问题和安全漏洞进行检测。另外，Nmap具备命令行界面以及图形用户界面。
3、Nexpose
Nexpose社区是一个通用的开源漏洞评估工具，其漏洞引擎由Rapid7开发，扫描漏洞近68000个，进行了超过16.3万次网络检查。针对Windows及Linux系统的社区版免费，但仅限32个IP地址，以及一个用户。虽然没有Web应用程序扫描，但Nexpose覆盖自动漏洞更新以及微软补丁星期二漏洞更新。
4、Retina CS
Retina CS也是一个通用的开源漏洞评估工具。它是基于Web的控制台，可以免费简化并集中管理漏洞，可打补丁资产达到256项。Retina
CS能对服务器、工作站、移动设备、数据库、应用程序和Web应用程序自动进行漏洞评估。这款开源应用程序为VMware环境提供了全方位支持，包括在线与离线虚拟镜像扫描、虚拟应用程序扫描，以及与Vcenter集成。
5、Burp Suite
Burp
Suite免费版是开源的Web应用程序漏洞扫描器，该版本属于软件工具包，涵盖了对Web应用程序手动安全测试所需的所有东西。它可以使用拦截代理，针对浏览器和目标应用程序之间的流量进行检查与修改;还能利用可感知应用程序的Spider抓取应用程序的内容及功能;此外，使用中继器工具能够处理并重新发送单个请求，也可访问针对分析及解码应用程序数据的一系列实用程序。
‘陆’ 漏洞扫描工具那个比较好用
推荐使用腾讯电脑管家呀，漏洞修复提示的补丁是经过专业的工作人员筛选的，模拟国内用户环境严格测试的，是符合用户需求的部分，过滤了部分微软提供，但用户实际不需要补丁，例如正版校验补丁等，请相信电脑管家的判断，修复我们提示的高危漏洞，全方位保护您电脑的安全
希望可以帮到您了 您的采纳就是我回答的动力！
‘柒’ 微软的MSE杀毒软件好用吗
MSE(Microsoft Security Essentials)与所有微软的安全产品包括广为信赖的企业安全方案，拥有相同的安全技术。它会保护你的电脑免受病毒、间谍和其他恶意软件的侵害——你会倍感安全。MSE可直接从 Microsoft 网站免费下载，易安装易使用，并保持自动更新。你不需要注册和提供个人信息。MSE在后台静默高效的运行，提供实时保护。你可以如往常一样的使用 Windows 电脑，而不用担心会被打扰。对通过正版验证的 Windows 电脑专享提供，可以免费终身使用。微软免费杀毒软件MSE产品特性：
电脑病毒
①值得信赖的安全
拥有与“Forefront”、“微软荣誉产品”、“被企业广为信赖的安全解决方案”相同的核心安全技术。
MSE经过了独立专业机构的测试和认证，其中包括西海岸实验室 (West Coast Lab) 以及互联网计算机安全联盟实验室（ICSA labs）。
基于全球范围的巨大安全检测网络，确保你能够提前预防和快速响最新的安全威胁，确保电脑的持续安全。
使你的电脑可以抵御各种恶意程序。如企图窃取您个人隐私的间谍软件和影响程序使用的病毒。
②轻松获得，轻松享用
MSE可以直接从 Microsoft 网站下载，安装快速简便，没有复杂的注册过程和个人信息提交
MSE界面简单直观，只需单击就可以快捷轻松的使电脑获得更好的保护。
后台自动更新，确保电脑始终拥有最新的威胁防御机制，无需手动升级和更新。
实时保护应对各种潜在威胁，将间谍软件、病毒或其他恶意软件扼杀在摇篮里。
③静默运行,实时保护
通过轻量化设计、系统资源智能分配，对通过正版验证的 Windows PC 提供高效的保护和安全技术的更新。并对日常操作性能影响更小。（如打开文件或浏览器窗口、编辑文档、载入搜索结果、玩游戏）。
智能运行管理模式，只会在电脑空闲时执行安全检测任务，以确保您正常使用电脑时不受打扰。
高效运行却只占用有限资源，即使你的 PC 配置陈旧或功能不甚强大，它也能很好的运行。
MSE静默运行于后台，没有各种杂乱的弹出窗口提示。只有在试图停止安全保护时会给予提示。
如果电脑遭受恶意威胁，即使是你不在电脑面前。MSE也会替你搞定一切。
最重要的是，mse作为微软的杀毒软件，具有天然的优势，谁又能比微软更了解自己的操作系统呢？所以一般不可能发生系统文件误杀的事。
‘捌’ Microsoft Office 中的漏洞可能允许远程执行代码 (955047)的漏洞怎么解决
一 、系统漏洞和Office漏洞共有的问题
1、漏洞修复补丁下载失败
a)现象：所有补丁都下不下来，进度条完全静止不动：
i.请先检查网络是否正常，目前漏洞修复只提供在线更新的方式；
ii.确定一下本机安装的防火墙或者杀毒软件的安全设置中有没有将补丁更新程序禁止；
iii.由于漏洞补丁是从微软服务器上直接下载，如果同一时间内补丁下载请求过多，会出现微软的服务器过忙的情况，此时可以稍等一段时间再来尝试下载补丁。
b)现象：某一个补丁一直下不下来
i.尝试手动下载。在漏洞修复中选中此漏洞，右侧会出现此漏洞的详细信息说明，点击“下载链接”，直接手动将补丁下载到本地进行安装。
2、漏洞修复补丁安装失败
a)现象：直接提示漏洞安装失败
i.有可能补丁下载安装程序被意外中止，请尝试一下重新手动下载补丁，并且运行安装。
b)现象：在漏洞修复中已经提示安装成功，不过再次扫描时会再次出现此漏洞
i.尝试一下重新手动下载此补丁，并且运行安装。
c)现象：手动运行下载到本地的补丁时提示“此补丁系统统不到指定的路径”
i.将系统设置成显示隐藏文件。（以Windows XP操作为例，进入我的电脑->在窗口主菜单上选择“工具|文件夹选项|查看”，选择“显示所有文件和文件夹”）
ii.然后进入到系统盘下的Windows目录，把其目录下的隐藏文件夹“$hf_mig$”删除；
iii.重启电脑后重新安装此补丁。
二、Office漏洞所独有的问题
1、安装的为Office精简版、绿色版等非正式完整版
a)有些Office的漏洞是精简版根本打不上的，这是Office本身决定的。
b)建议卸载这个版本的Office，换装正式完整版的Office
c)或者使用WPS Offcie，就不会受到此类漏洞的困扰了^^
2、安装的Office为正式完整版
a)请在安装Office时勾选“保留源文件”选项。安装Office类型的补丁大部分都需要用到源文件。
三、漏洞问题反馈格式
如果您尝试了上面的方式都无法解决您的问题，请按照以下的方式到论坛提交信息，我们将尽快为您解决：
1、出现问题的漏洞ID，例如：KB955011，MS08－022等等；
2、提供出错的提示截图；
3、如果是安装失败类的问题，请附上log文件。请进入到系统盘下的Windows目录下，查找以此补丁命名的log文件，例如KB955011.log
‘玖’ Microsoft Internet Explorer具体是什么
Windows Internet Explorer，原称Microsoft Internet Explorer，简称MSIE（一般称成Internet Explorer，简称IE），是微软公司推出的一款网页浏览器。虽然自2004年以来它丢失了一部分市场占有率，Internet Explorer依然是使用最广泛的网页浏览器。在2005年4月，它的市场占有率约为85%。2007年其市场占有率为78%。
Internet Explorer是微软的新版本Windows操作系统的一个组成部分。在旧版的操作系统上，它是独立且免费的。从Windows 95 OSR2 开始，它随所有新版本的Windows操作系统附带的浏览器。然而，2004年至2005年之间的一次重大更新只适用于Windows XP SP2及Windows Server 2003 SP1。最初，微软计划和下一个版本的Windows VISTA一起发布Internet Explorer 7，不再单独发行IE7，但微软公司后来宣布在2005年夏季提供Internet Explorer 7的一个测试版本（Beta 1）给Windows XP SP2用户。2003年微软宣布将不会继续开发为麦金塔电脑而设的Internet Explorer for Mac。而对麦金塔电脑Internet Explorer的支持也在2005年终止，并在2006年停止提供下载。
[编辑本段]历史
2007年9月的市场占有率
IE4 - 0.01%
IE5 - 0.17%
IE5.5 - 0.16%
IE6 - 42.75%
IE7 - 34.60%
所有版本 - 77.86%
Internet Explorer最初是从早期一款商业性的专利网页浏览器Spyglass Mosaic衍生出来的产品。在1996年，微软透过给予季度费用和部分收入从Spyglass中取得了Spyglass Mosaic的授权。虽然Spyglass Mosaic的名字与NCSA Mosaic（首款应用得最广泛的网页浏览器）甚为相似，但Spyglass Mosaic则相对地较不出名以及使用了NCSA Mosaic少量的源代码。
3.0及之前版本
1995年8月，Internet Explorer第一个版本发布，但其最初几个版本并不受到广泛的使用，直到3.0版本的发行则开始改写了这个局面。3.0版本于1996年8月13日发布，是首个脱离Spyglass源代码发展的版本（但仍使用Spyglass的“技术”，所以程序的文件记录仍保留了Spyglass的版权资讯），它亦是首个支持CSS技术的主流浏览器。它引进了ActiveX控件、Java Applet、内联网页多媒体以及因特网内容选择平台系统对内容元数据的支持。对比于当时它的主要竞争对手Netscape Navigator，这些改进算是十分具代表性的。3.0版本亦捆绑了Internet Mail and News（为Outlook Express的前身）、NetMeeting及Windows Address Book，它亦缺省在Windows 95 OSR 2中。3.0版本被认为是Internet Explorer首个最受到欢迎的版本，但在发行后的数个月后亦被黑客发现了数个安全性和隐私漏洞。
4.0版本
4.0版本于1997年9月发布，它深化了浏览器和操作系统的整合层面，在Windows 95或Windows NT 4上安装4.0版本及选择视窗桌面更新功能可将传统式的Windows Explorer更新成与网页浏览器界面相似的新版Windows Explorer，用户亦可透过Active Desktop将网页浏览功能嵌入于视窗桌面上，可是这样的整合行为亦受到不少的批评（参见United States v. Microsoft案例），这个功能已在后期的版本安装中移除（但预先安装此功能的系统不会受到移除）。4.0版本引进了群组原则，允许公司设定和锁上浏览器的参数设置。Internet Mail and News被Outlook Express取代，Microsoft Chat和经改良的NetMeeting亦被捆绑在IE中。Windows 98 第一版亦包含了这个版本。
5.0及5.5版本
Windows 3.2简体中文版上的Internet Explorer 5.0版本于1999年3月18日发布，随后亦被捆绑在Windows 98 Second Edition和Windows 2000中（Windows 2000捆绑了5.01版本）。这个版本亦是另一个具代表性的发布，它引进了双向文字、旁注标记、XML、XSL及将网页储存成MHTML格式的功能。5.5版本随后在2000年7月中发布，它改善了打印预览的功能、CSS及HTML标准的支持和应用程序编程接口。这个版本被捆绑在Windows Me中。
6.0版本
6.0版本于2001年8月27日发布，距Windows XP正式发布日的数星期前发布。这版本包含增强版DHTML、内联网页框架的内容限制和部分支持CSS level 1、DOM level 1和SMIL 2.0。MSXML引擎会更新到3.0版本。其他新的特征包含一个新版本的IEAK、媒体列和Windows Messenger综合版、错误收集、自动化重整图片大小、P3P和一个新的外观，能配合Windows XP的"Luna"界面。于2002年，Gopher的功能被禁用，7.0版本更取消了对Gopher的支持。
7.0版本
Windows Vista Beta 1上的Internet Explorer 7.0 Beta 1在2005年2月15日，微软主席比尔·盖茨于旧金山的RSA讨论会中，宣布新版本浏览器将会发布。推出新浏览器的原因是Internet Explorer的市场占有率逐渐被Mozilla Firefox侵蚀。此外，微软宣布7.0版本只可以用于Windows XP SP2和之后的操作系统中，包括Windows Server 2003 SP1和Windows Vista。Internet Explorer的第一个预览版本于2005年7月27日推出，主要用于技术测试。而第一个向大众的测试版本于2006年1月31日推出，版本是Beta 2 preview。最后的公开测试版本于2006年10月18日推出。7.0版本预期可以保护用户于钓鱼式攻击和其他的恶意软件。用户可以完全控制ActiveX和更佳的保安架构，包括与Windows系统分开，不像以往般紧密融合，从而提高安全性。另外，新版本包括收复了一些程序中的错误，加强对各网际标准的支持，增进支持HTML 4.01/CSS 2，新加入分页浏览，还有一个支持各搜索引擎的搜寻方块，一个Web-feed阅览器，支持国际化域名，和反钓鱼式攻击过滤器。它甚至可以挡掉一些程序类型，例如Flash电影和Java。
2008年2月12日，微软以“安全原因”将通过Windows Server Update Services把所有Windows系统的浏览器强制升级到7.0版本。
8.0版本
北京时间2008年三月六日，微软发布了Internet Exolorer 8的第一个公开测试版本(beta1)。本次测试第一次包涵简体中文（3月27日推出）版本。测试版本仍然是在IE7的架构下改进的。界面除了做一些细微的调整，增加少许实用功能外，并无改进。beta1版本推出了模拟IE7的模式、增加了在线邮件浏览功能、提高了兼容性、反钓鱼功能进一步增强,可以进行网页地址筛选。北京时间8月28日消息，据国外媒体报道，微软周三发布了功能完备的升级版IE8 Beta 2。微软称，IE8 Beta 2的新特性是加强了隐私保护，并提高了使用舒适性及安全性。微软3月份发布了IE8 Beta 1，但目的只是向网络开发者展示这一最新IE版本，Beta 2则旨在向更多用户进行展示。微软没有透露将于何时正式推出IE8，也并未对会有多少用户下载Beta 2作出预测。
微软在当地时间2009年1月26日，也就是我们的农历新年时正式发布了IE8 RC1。此次的IE 8 RC1，是IE 8的最后一个测试版，微软目前已在其下载中心提供IE 8 RC1的下载。该版本可用于32位Vista、64位Vista和Windows XP，任何用户都可下载、试用，但是此次的改进与发行说明尚未更新。此次发布的IE8 RC1只支持Windows XP和Windows Vista，而不支持Windows 7。未来几周内，微软将针对Windows 7发布更新版本的IE8。
[编辑本段]发布纪录
主版本 次版本 发布日期 重要改进/事件
1.0 1.0 1995年8月 IE的首发布
1.5 1996年1月
2.0 2.0 Beta 1995年10月 支持HTML表格、框架和其他元件
2.0 1995年11月 新增SSL、Cookies、VRML及因特网新闻组
2.01 错误修正发行版
3.0 3.0 Alpha 1 1996年3月 改进对HTML表格、框架、MIDI音乐、GIF动画和其他元件的支持
3.0 3.0 Alpha 2 1996年5月 支持VBScript和JScript
3.0 3.0 Beta 2 1996年7月 支持CSS和Java
3.0 1996年8月 正式发布
3.01 1996年10月 错误修正发行版
3.02 1997年3月 错误修正发行版
3.03 错误修正发行版
4.0 4.0 Beta 1 1997年4月 改进对CSS和Microsoft DOM的支持
4.0 4.0 Beta 2 1997年7月 改进对HTML和CSS的支持
4.0 1997年9月 改进对HTML和CSS的支持 Windows 95 OSR 2.5
4.01 1997年11月 错误修正发行版
5.0 5.0 Beta 1 1998年6月 支持更多CSS2的功能
5.0 5.0Beta 2 1998年11月 支持双向文字、旁注标记、XML/XSL及更多CSS的属性
5.0 1999年3月 正式发布
5.01 1999年11月 错误修正发行版
5.5 5.5Beta 1 1999年12月 支持更多CSS的属性、框架支持的小改进
5.5 2000年7月 版本5.5的最终发布，Windows Me亦是Windows 9x核心的最终版本
6.0 6.0 Beta 1 2001年3月 更多CSS的改进和错误修正以更加遵循W3C标准
6.0 2001年8月27日 正式发布
6.0 6.0SP1 2002年9月9日 漏洞修正，Windows XP 以前操作系统的最终版本
6.0 6.0SP2 2004年8月25日 漏洞修正、新增对弹出视窗及ActiveX的封锁和附加元件的管理
7.0 7.0 Beta 1 2005年7月27日 支持PNG alpha透明、CSS错误修正和分页浏览
7.0 7.0Beta 2 Preview 2006年1月31日 更多CSS的修正、RSS技术的支持、新的用户界面以及新增快速索引标签
7.0 7.0Beta 2 2006年4月24日 完成所有的新功能、更多CSS的修正以及程序兼容性修正
7.0 7.0Beta 3 2006年6月29日 修正CSS的显示问题
7.0 7.0RC 1 2006年8月24日 改进性能、稳定性、安全性、程序兼容性和最后的CSS调正
7.0 2006年10月18日 正式发布
8.0 8.0beta1 2008年3月6日 模拟IE7模式、在线邮件浏览功能、提高了兼容性、反钓鱼功能增强
8.0 8.0beta2 2008年8月28日 智能地址栏、隐私保护模式、加速器、智能网址过滤器、网站订阅
8.0 8.0RC1 2009年1月26日 作出了性能微调、提高兼容性及其他一些较小的改动，解决了不少bug.
[编辑本段]特点
Internet Exploer提供了最宽广的网页浏览和建立在操作系统里的一些特性,例如:Microsoft Update而设计.在最着盛名的浏览器大战中,微软用提供了最具改革新的特性取代了Netscape.
可用性和浏览亲和性
近期的版本亦增加了弹出式视窗的封锁和分页浏览、RSS等的主流功能，较旧的版本可透过安装MSN搜寻工具列来达到分页浏览的效果。
组件对象模型
组件对象模型 (COM) 技术在Internet Explorer里被广为使用。它允许第三方厂商通过浏览器帮助对象 (BHO)添加功能；并且允许网站通过ActiveX提供丰富的内容。由于这些对象能拥有与浏览器本身一样的权限（在某种情形之下），对于安全就有很大的担心。最新版的Internet Explorer提供了一个加载项管理器以控制ActiveX控件和浏览器帮助对象，以及一个“无加载项”版本（在所有程序/附件/系统工具之下）。
安全架构
Internet Explorer使用一个基于区域的安全架构，意思是说网站按特写的条件组织在一起。它允许对大量的功能进行限制，也允许只对指定功能进行限制。
对浏览器的补丁和更新通过Windows更新服务以及自动更新定期发布以供使用。虽然对一定范围的平台的安全补丁继续被发表，但最新的功能增强和安全改进只对Windows XP发表。
最新版的Internet Explorer提供了一个下载监视器和安装监视器，允许用户分两步选择是否下载和安装可执行程序。这可以防止恶意软件被安装。用Internet Explorer下载的可执行文件被操作系统标为潜在的不安全因素，每次都会要求用户确认他们是否想执行该程序，直到用户确认该文件为“安全”为止。
群组原则
Internet Explorer可通过组策略进行完全配置。Windows服务器域管理员可以应用并强制一系列设定以改变用户界面（例如禁止某些菜单项和独立的配置选项），以及限制安全功能（例如下载文件），零配置，按站点设置，ActiveX控件行为，等等。策略设置可以按每用户和每机器为基础进行设置。
网页标准的支持
Internet Explorer使用了Trident排版引擎，几乎完整支持HTML 4.01，CSS Level 1，XML 1.0和DOM Level 1，只是有一些排版错误。它亦部分支持CSS Level 2 和DOM Level 2。它自带的XML解释器支持XHTML，但是微软从IE 5.0以后取消了这一支持，使它变得难以访问。如其它浏览器一样，当MIME类型标识为“text/html”，它能解释为XHTML。当MIME类型标识为“application/xml”和“text/xml”时，它也能解释把XHTML解释为XML，但需要一个小的XSLT度量[9]来重新启用XML对XHTML的支持。当把它定义为偏好类型如“application/xhtml+xml”时，它假装不理解XHTML，相反把它当成一种不了解的供下载的文件类型来对待。
Internet Explorer依靠DOCTYPE判断一个网页应该按老版本渲染还是按W3C标准渲染。（在打印中，Internet Explorer总使用W3C标准。）根据MSXML的版本不同，它可以完全支持XSLT 1.0或1998年12月的XSL草案。Internet Explorer有一个自己的ECMAScript变体，名为JScript。
专利的延展元件
Internet Explorer引进了一系列专利的网页标准延伸，包括HTML，CSS和DOM。这令到一些网站只可被Internet Explorer正常显示。
批评
Internet Explorer是一款招致非常多批评的网页浏览器，大部分批评都集中在其安全架构以及对开放标准的支持程度上。
安全性
Internet Explorer 最主要都是被批评其安全性。很多间谍软件，广告软件及电脑病毒横行网络是因为 Internet Explorer 的安全漏洞及安全结构有裂缝。有时浏览一些恶意网站会被恶意自动安装。这被名为“强制安装”：在 ActiveX 的安全描述中填写虚假的描述以遮盖软件的实际用途，误导使用者安装一些恶意软件。
当然，Internet Explorer 不只有一个用户有问题，而使大部份的使用者。它们影响很多电脑显示安全问题无处不在。微软没有责任去修补安全漏同及发布修补档[10]除 Internet Explorer 的安全漏洞外，微软使用很长的时间去修补漏洞。在一些例子中，恶意网站制作者在微软发布修正档前利用漏洞去攻击使用者。
网页标准的支持
其他的批评大多是来自技术专家用户、网站开发者和建基于Internet Explorer而开发的软件应用程序的开发者，他们十分担心Internet Explorer对开放标准的支持，因为Internet Explorer通常使用专利的网页标准延伸元件来达至相似的功能。
Internet Explorer对一些标准化技术都有一定程度上的支持，但亦有很多执行上的差距和兼容性的故障 — 一些较为轻微，一些没有 — 这导致技术开发者的批评日益增加。批评增加的情况，在很大程度上是归因于Internet Explorer的竞争对手相对地已提供完全的技术支持，标准规格（Standards-compliant）的应用亦越来越广泛起来。
正因为Internet Explorer在全球广为应用，网络开发者们在寻求跨平台且功能强大的代码时常常会发现Internet Explorer的漏洞、私有的功能集合和对标准支持的不完善成为了他们最大的绊脚石。
通常来说，网络开发者们在编写代码时应该具有跨平台性，因此能在所有主要浏览器上运行的代码总是必不可少的。Internet Explorer的技术很封闭，且只支持少数的CSS、HTML和 DOM特性（而且很多实现都有问题）。竞争对手Firefox和Opera不仅在这方面领先于Internet Explorer，且它们也具备原生的XHTML支持。正因如此，Internet Explorer始终未能通过验证CSS标准支持程度的Acid2测试。另一个Internet Explorer的巨大缺点源自PNG格式，这一问题仅在Internet Explorer 7中得到了解决。尽管如此，Internet Explorer 7在访问含有透明PNG的网页时性能将大大降低。
‘拾’ 网络漏洞怎么弥补
及时打上安全补丁 最大限度弥补网络漏洞
天补卫士，占据网络漏洞制高点
如何让网络内部主机系统能够及时打上补丁，最大限度的弥补网络漏洞，提供一个安全的网络运行环境？
国内网络安全厂商天行网安公司是国内第一款自主知识产权安全隔离网闸的发明者，有深厚的网络安全行业背景。其产品天补卫士（Topwalk-PMS）采用软硬件一体的设计，在实现系统补丁管理的同时，偏重系统安全，首次在补丁管理产品上提出软件资产安全评估功能。系统设计上遵循“积极防御”的技术理念，在内部构成一个闭环的运行体系结构，确保内部网络系统的安全性能够得到持续性加强：获取补丁——>补丁验证——>计算机信息收集——>基线检测——>补丁分发——>统计分析——>安全评估，然后进入下一个循环。
管理员可根据需要定制自动的补丁管理策略。如：根据对客户端的系统以及软件情况的分析，进行补丁定制下载，并对计算机进行分组管理、安装相应业务敏感补丁。
天补卫士补丁管理与智能评估系统是网络管理员对微软系列产品补丁管理的理想工具，它可以完全覆盖补丁管理全过程。适合政府、电信、金融、证券等大中型企业，是解决大型组织、企业补丁管理问题的最佳方案，可以及时全网打补丁、杜绝70%-80%的病毒侵害、掌握全局补丁基线水平、估量安全状况、统计报告、减少补丁流量、减少对正常工作时间的占用，很大程度上提高了效率。