① ST05-007, Mar. 30, 2005 什么意思急急急急急
意思应该是2005年3月30日US-CERT的发布的.ST05-007是问题的编号
有这个网页http://www.us-cert.gov/cas/tips/ST05-007.html
正好是ST05-007.应该是网络安全问题的编号.
Cyber Security Tip: Risks of File-Sharing Technology(网络安全提示:文件分享技术的风险).
US-CERT(美国计算机紧急应变小组)
计算机安全应急响应组（Computer Emergency Response Team）是专门处理计算机网络安全问题的组织。
在1988年莫里斯蠕虫横扫互联网之后，在美国联邦政府资助下，卡内基梅隆成立了第一个CERT组织。网站地址：http://www.cert.org.cn
一些CERT组织：
中国
● 国家计算机网络应急技术处理协调中心（简称：国家互联网应急中心，CNCERT/CC） http://www.cert.org.cn
美国
● CERT Coordination Center, 卡内基梅隆大学 http://www.cert.org
● US-CERT, 美国国土安全部 http://www.us-cert.gov/
② 卡内基梅隆大学网络安全专业硕士读几
卡内基梅隆大学网络安全专业硕士读2年。卡内基梅隆大学研究生学习的时间一般为2年，美国是学分制的国家，而不像中国一样是学年制。美国研究生学分是30-60个，有部分的学生会选择在假期的时候也修学分，这样一来就能够提前修完学分毕业，也有部分的学生愿意一边工作一边学习，因此就会延长学习的时间。
③ 信息保障的信息保障是信息安全的新发展
信息安全问题始终伴随着信息技术的发展而发展，先后经历了早期的“通信保密”(COMSEC)、“信息系统安全”(1NFOSEC)和目前的“信息保障”三个阶段。每个阶段虽然在满足的需求、关注的目标以及发展的技术等方面各不相同，但其根本出发点都是要保护信息，确保其能为己所用。
20世纪40、50年代，信息安全以通信保密为主体，要求实现信息的机密性。这一时期的信息安全需求基本来自军政指挥体系方面的“通信保密”要求，主要目的是要使信息即使在被截获的情况下也无法被敌人使用，因此其技术主要体现在加解密设备上。
20世纪60、70年代，随着小规模计算机组成的简单网络系统的出现，网络中多点传输、处理以及存储的保密性、完整性、可用性问题成为关注焦点；计算机之间的信息交互，要求人们必须采取措施在信息存储、处理、传输过程中，保护信息和信息系统不被非法访问或修改，同时不能拒绝合法用户的服务请求，其技术发展主要体现在访问控制上。这时，人们开始将“通信安全”与“计算机安全”合并考虑，“信息系统安全”(1NFOSEC)成为研究热点。
进入20世纪90年代，随着网络技术的进一步发展，超大型网络迫使人们必须从整体安全的角度去考虑信息安全问题。网络的开放性、广域性等特征把人们对信息安全的需求，延展到可用性、完整性、真实性、机密性和不可否认性等更全面的范畴。同时，随着网络黑客、病毒等技术层出不穷、变化多端，人们发现任何信息安全技术和手段都存在弱点，传统的“防火墙+补丁”这样的纯技术方案无法完全抵御来自各方的威胁，必须寻找一种可持续的保护机制，对信息和信息系统进行全方位的、动态的保护。1989年美国卡内基·梅隆大学计算机应急小组开始研究如何从静态信息安全防护向动态防护转变。之后，美国防部在其信息安全及网络战防御理论探索中吸收了这一思想，并于1995年提出了“信息保障”概念。
④ 轰动的网络的黑客案有哪些
1988年，美国芝加哥银行的网络系统就曾受到一名“黑客”的袭击，这名“黑客”通过电脑网络，涂改了银行账目，把7000万美元的巨款转往国外，从而给该银行造成巨大损失。无独有偶，1995年8月，俄罗斯圣彼得堡的花旗银行遭受了同样的厄运，一名“黑客”使用同样的手法从该银行偷走了40万美元。前不久，英国也发生了一起轰动整个大不列颠岛的重大泄密事件。一位电信公司的电脑操作员，通过公司内部的数据库，窃走了英国情报机构、核地下掩体、军事指挥部及控制中心的电话号码。据说，连梅杰首相的私人电话号码也未能幸免。一波未平，一波又起，一位21岁的阿根廷男青年，利用家里的电脑，通过国际互联网络线路，进入到美军及其部署在其他国家机构的电脑系统中漫游了长达9个月的时间。这名青年说：“我可以进入美国军方电脑网……，可以到任何一个地方去漫游，也可以删除任何属性的信息。”直到1996年3月，这位“黑客”才被有关部门查获。在众多引起轰动的网络“黑客”案中，还有一起令美国人至今心有余悸的事件。那是在民主德国和联邦德国合并之前，前联邦德国的几名学生利用电脑网络，破解了美军密码，并将窃取的美国军事机密卖给了前苏联的克格勃，此事曾令美国军方震惊不已。上面这些事件说明，随着全球互联网络的迅猛发展，一个国家的指挥系统、金融系统、空中交通管制系统、贸易系统和医疗系统等都将会变得更易受敌对国和可能的“黑客”——比如说，精于计算机操作的十几岁的年轻人的袭击，特别是有关国家安全的国防系统更是如此。据统计，仅1995年一年，美国空军的计算机网络就曾受到至少500次以上的袭击，平均每天达14次以上；而作为拥有12万个计算机系统的美国军事中心五角大楼，则在目前以至未来所面临的威胁将会更大。
1998年2月26日，有人突入美国国防部——五角大楼的计算机网络，浏览了里面的一些非绝密信息。联合国秘书长安南出使巴格达斡旋成功使美国的“沙漠惊雷”没能炸响，而一场对付“黑客”的战争已经在美国打响。
同年，2月25日，美国国防部副部长哈姆雷向新闻界公布，在过去的两星期里，五角大楼的军事情报网络连续遭到计算机“黑客”系统入侵。这次“黑客”入侵正值敏感时期，这条消息立即成为第二天美国各大媒体的头条新闻。
哈姆雷说，“黑客”光顾了11个非保密军事网络，其中包括4个海军计算机网络和7个空军计算机网络，网上有后勤、行政和财务方面的信息。“黑客”们浏览了这些信息后，在网络里安插了一个名为“陷井盖儿”的程序。安插了这个程序，他们以后就可以神不知鬼不觉地自由进出这些网络。五角大楼的计算机系统遭到“黑客”的袭击已经发生过不止一次，但这次不同于往常。“黑客”们似乎在打擂台，通过入侵这些系统比试高低。哈姆雷说，这是五角大楼迄今发现最有组织和有系统的网络入侵事件，它“向我们敲响了警钟”。美国国防部和联邦调查局发誓，不挖出“黑客”誓不罢休。
美国加州有一叫圣罗莎的小镇，镇上有一个名叫Netdex的因特网接入服务公司。它规模不大，只有3000用户。“黑客”们就是在这儿露出了狐狸尾巴。
1998年1月中旬，Netdex公司所有人兼总经理比尔·赞恩发现服务操作系统被“黑客”更改了，立即报告美国联邦调查局和匹茨堡卡内基一梅隆大学计算机紧急反应小组（CERT）。
联邦调查局特工和CERT网络人员经过几星期跟踪调查，找到了“黑客”的下落。他们本来可以堵上操作系统中的漏洞，但为了放长线钓大鱼，他们没有这么做，而是决定冒一次险，把门继续敞开“一会儿”。这一敞就是6个星期。
在这6个星期里，来自美国东海岸和旧金山本地的20多名联邦调查局特工一天24小时密切监视着入侵者在网上留下的“脚印”。这些脚印清晰地指向美国政府、军队、国家图书馆、实验室和大学的网址。起初联邦调查局认为，这些入侵者可能是潜在的恐怖分子。
经过一段时间的侦查，联邦调查局摸清了“黑客”的行踪。2月25日，联邦调查局计算机犯罪侦查小组带着两张搜查证，分乘6辆小汽车，向旧金山以北120公里、仅有5500人的小镇——克洛弗代尔进发。
晚上8时30分左右，一干人马抵达这个青山环抱的小镇。在当地警察的支援下，他们立即包围了一座平房住宅。他们冲进屋内，发现一个十五六岁的男孩正忙着入侵五角大楼的非保密计算机网络！
在搜查过程中，镇上的警察封锁了镇中心南边的一条街道。对这座平房的搜查持续了2个小时。随后，他们又搜查了另一座房子，这家一个十几岁的男孩也被怀疑参与了入侵五角大楼的网络系统。由于这两个男孩的年龄太小，联邦调查局没有逮捕他们，但收缴了他们的计算机、软件和打印机。
去年，这两个男孩一道参加了计算机学习班。他们的计算机水平连计算机专家也感到吃惊。赞恩说，“我们实际上是同他们进行在线战争。我们监视他们，他们也知道我们在监视他们。他们使劲恢复他们的软件文档，快到我们来不及消除这些文档。”
但联邦调查局追捕“黑客”的行动并没有就此结束。一切迹象表明，这些少年“黑客”的后面还有一只“黑手”。
赞恩说，他通过分析注意到几种不同的“黑客”行动方式。这一案件最有趣的方面之一是入侵技术惊人的高超，而又有大量业余者才会犯的错误。这就是说，有更高级的专家向这些孩子提供入侵计算机网络的工具。他说，“黑客”并不是在键盘上猜你口令的人。他们编写并使用别人计算机的程序。另外，赞思曾收到大量电子邮件垃圾。他说，“这些人行事有条不紊，很有次序。如果说这事（入侵五角大楼的网络）仅仅是几个毛孩子干的，我会感到非常吃惊。肯定还有人，这些孩子只是被人利用而已。”
联邦调查局特工正在积极展开调查，希望找到进一步的线索，揪出那只“黑手”。
在不到一个月之后，以色列警方于3月18日逮捕了一名入侵美国国防部及以色列议会电脑系统的超级电脑“黑客”。
这名以色列超级电脑“黑客”现年18岁，其网上用户名为“分析家”。以色列警方发言人琳达·梅纽因说，警方同时还逮捕了另两名18岁的同谋。
“黑客”被捕后，美国司法部发表声明透露，“分析家”真名为埃胡德·特纳勃。美国司法部长雷诺说，“分析家”的被捕是对所有试图入侵美国电脑系统的“黑客”发出的警告。美国对此类电脑袭击事件十分重视。在过去的几个星期里，美国中央情报局对这个超级电脑“黑客”展开了调查，并向以方提供情报，最终协助以方逮捕了“分析家”。
人们估计“分析家”很可能是美国中央情报局日前逮捕的两名加利福尼亚少年的网上导师。美国五角大楼说，这批电脑“黑客”侵袭的对象是美国国防部、美国海军军事中心、美国航空航天局及一些大学电脑系统的非机密人员名单及工资表。加州索诺马镇被捕的两名少年中一个称，他已进入了200个美国学院电脑系统。
由于同一系统资源共享，侵袭非机密系统也可能调出机密资料，因此以“分析家”为首的这批“黑客”的存在令美国国防部大为不安。美国国防部副部长约翰·汉姆莱说，这是至今五角大楼发现的“最有组织和有系统的”电脑入侵案。
美国电脑专家丹·贾斯帕与加州圣罗萨的一个网络服务商首先发现了这个网上“黑客”——“分析家”的存在。正是贾斯帕协助美国中央情报局查获了据称是“分析家”指导下的两个加州“黑客”。
被捕后，“分析家”及其同伙被拘押在特拉维夫南郊的贝特亚姆警察局。警方没收了他们的护照。
“黑客”——“分析家”在被捕前接受一家网上杂志的采访时称，他入侵电脑系统并不犯法，甚至对侵袭对象“有益无害”。“分析家”说，他经常帮助他侵袭的服务器修补漏洞，他暗示“一个有恶意的‘黑客’所做的则远胜于此。”
至此，海湾战争期间对美国五角大楼的“黑客”入侵追捕告一段落。
“黑客”的出现，使人们对网络系统安全的信心产生了动摇。专门开发对付病毒方法的S＆S国际公司的艾伦·所罗门认为：“不论你上多少道锁，总会有人找到办法进去。”美国众院议长纽特·金里奇也曾在一次会议上指出：“网络空间是一个人人都可进入的自由流动区——我们最好做好准备，以便应付我们做梦也想不到的对手在各个领域的发明创造力。”这说明，在未来信息领域的斗争中，网络“黑客”将是最可怕、最难对付的敌手之一。
有矛就有盾，难对付也要想办法对付。目前世界各国最常用的方法就是加装密码软件。这种软件是一种由40位信息量组成的程序，可分别为文本、图像、视频、音频等加密，使用简便，安全性强。但“道”高，“魔”更高。自1995年8月以来，这种密码软件接二连三地数次被破译，甚至是新推出的更加安全的新一代软件，也仍被两名对密码学感兴趣的加州伯克利大学的研究生发现了其中的漏洞。目前，计算机网络的使用者们已经把对网络安全问题的关心提到了首位，迫切希望计算机硬件和软件公司能够开发出更加安全可靠的“密钥”，以使人们对网络的安全性达到信赖的程度。
进入90年代，随着网络“黑客”袭击案例的增多，美军在加强电脑网络防护能力、防止外来“黑客”入侵的同时，又在积极筹建“主动式黑客”部队，即组建一支类似“黑客”的“第一代电子计算机网络战士”，这些“网络战士”将以计算机为武器，用键盘来瘫痪敌人，操纵敌人的媒体，破坏敌人的财源，从而达到“不战而屈人之兵”的战争目的。
除美国外，目前其他发达国家也在积极加强网络的安全性建设。1995年夏天，北约从联合国维和部队手中接管了波黑的维和行动权，它进驻波黑后的首项任务就是安装了一个巨大的通信网络。这个网络在对波黑塞族实施空中打击行动中，发挥了巨大作用，许多作战计划就是通过这个网络来传送的。但是，随着联网的军用网络节点的日益增多，网络安全性问题也就变得日益突出。为此，参战的北约各国又加紧给这套网络系统加装了“防火墙”和其他数据安全措施。
可以预见，在未来的战争中，如何利用计算机网络——这柄锋利的双刃剑，将是决定战争胜负的重要因素之一。
⑤ 网络安全一点通视屏观后感300字作文
美国曾呼吁大学生捍卫网络安全
据了解，从2009年至2012年中，美国本土遭受的网络攻击案件增加了93%，国土安全部设立的网络安全部门也随之壮大了3倍。“但我们仍然需要更多的新人加入”，美国国土安全部部长纳波利纳诺说：“我们需要那些既有创造力和创新思维，又懂得制定政策的人与我们共同面对这个严峻的挑战。”她表示，网络空间就像家园和校园，需要得到保护。
由此看来，不管是曾经遭受攻击还是这一次意图攻击他人，也许真相永远不会浮出水面。但金吉列留学专家同时也指出，网络安全方面的相关专业一向为美国高校所重视，美国很多顶尖大学如加州大学伯克利分校、斯坦福大学、麻省理工学院、华盛顿大学、卡内基梅隆大学、密歇根大学安娜堡分校、旧金山大学等都是这一研究领域的佼佼者。
网络安全专业介绍和申请
网络安全专业是计算机、通信、数学、物理等领域的交叉学科，主要研究确保网络安全的科学和技术。培养能够从事计算机、通信、电子信息、电子商务、电子政务、电子金融、军事等领域的网络安全职位的高级专门人才。其专业课程涵盖了网络安全领域的主要知识点。
网络安全是一个很广的概念：研发具体的产品（如防火墙，杀毒软件），加密和PKI体系建设，入侵探测和安全评估等等都属于这个范围。再往上点风险评估、安全计划制定、安全项目管理、IT工程监理、信息系统审计都可以关注。
网络安全专业是21世纪新出现的专业领域，在国际范围来看，出现大量的网络安全相关职务需求，在近期的职业分析报道中可以发现，无论国际和国内在未来很长的一段时间内网络安全人才炙手可热。
金吉列留学专家提醒：中国学生如果想要申请以上学校网络安全方向的研究生，一般要求T90以上，GRE1280以上，且要求学生有专业实践经验和创造力；而申请这方面本科则要求T90分以上，SAT1950以上。
网络安全相关专业的需求前景
随着通信与网络技术的飞速发展，全球实现了网络资源共享，与此同时，信息的安全问题也已显得越来越重要。世界主要工业国家每年因计算机犯罪所造成的经济损失令人吃惊，我国的网络安全角势也极为严峻，所以确保计算机系统的安全已成为急不可待的热点问题。
目前，我国网络安全专业人才奇缺，而具有该专业高级技术的人才能在各级政府部门、企业、通信与IT行业、银行、金融、证券业、高校、研究所等通信与网络安全领域从事电子、信息与网络安全方面相关的设计、研发等工作，并能获得高薪。
总体来说,毕业生如果工作对口,一般会从事与网络安全产品开发相关的工作,有的是直接参与产品研发,而有的可能是提供网络安全相关的咨询服务。除了IT方向的就业选择，教育，能源动力，医疗服务，金融服务，零售业，交通运输，银行，通信部门，安全咨询，公安局信息监查网站安全病毒杀毒公司以及一切涉及到网络安全的地方，比如说电信，网通的技术安全维护员，各个重要政府部门的网络安全监测等等都是对网络安全专业有着大量需求的相关部门。这给在世界名校攻读相关专业的学生们带来了前所未有的发展前景。
⑥ 验证码 - 安全那些事！
首先，先介绍下验证码程序的提出者，路易斯·冯·安(Luis von Ahn)。2002年，路易斯和他的小伙伴在卡内基梅隆第一次提出了CAPTCHA(验证码)这样一个程序概念。该程序是指，向请求的发起方提出问题，能正确回答的即是人类，反之则为机器。这个程序基于这样一个重要假设：提出的问题要容易被人类解答，并且让机器无法解答。
在当时的条件下，识别扭曲的图形，对于机器来说还是一个很艰难的任务，而对于人来说，则相对可以接受。yahoo在当时第一个应用了图形化验证码这个产品，很快解决了yahoo邮箱上的垃圾邮件问题，因此图形类验证码开始了大发展时期。
图形化验证码在被证明有效后，在互联网上迅速得到了推广。国内外各大网站，在关键的业务点上都加入了这一类型的验证码。
首先，由于开发者水平的良莠不齐，导致验证码本身的实现存在问题，从而导致漏洞可以绕过，常见的有以下几种类型：
如将验证码答案输出到页面中、写在cookie里。打比方就是说，在发卷的时候，把答案写在了卷子背面。(老师再也不用担心我的成绩)
如验证码可以重复使用、不设超时。验证一次，永久使用。
如修改业务参数可导致不用校验验证码也可通过、甚至验证码就是摆设。结合到具体的业务点上有什么危害呢？
a. 验证码写在cookie中。此处可导致旅客信息泄露。
b. 验证码与图片存在对应关系，因此直接访问html即可得到答案。此处可导致撞库与暴力破解密码。
在开篇我们提到了一个重要的假设：
CAPTCHA提出的问题要容易被人类解答，并且让机器无法解答。
实际上，CAPTCHA所要处理的问题是：将普通人与恶意的用户（黑客、垃圾消息发送者）区分开来。那当时间点到达2016年时，黑客们与普通用户之间的差距已经很大了（想象下中国足球队对巴西足球队，而且此时留给中国队的时间已经不多了）。
因此，CAPTCHA在图片验证码这一应用点上已经无法满足这一假设了。在这段时间内，出现了很多的加强和识别图形验证码的方法（每一种方法的详细原理和解释，可以参见wooyun drops，在此不做详述）：
附上部分名词解释：
如上图所示，原始的图像使用了字体旋转、背景色混淆等手段，在专业的验证码工具面前，也就是几个命令拼接即可完成识别
如上图所示，是一个验证码识别软件自建字库的过程，通过回车确认验证码识别正确，如有错误，稍带修改继续。当保存了上千个正确识别的字库后，该程序便可达到一个可用的可用的准确率。（其实若不不做其他限制，此时准确率在30%以上时，即可造成很大的危害，毕竟对于攻击者来说，发3个包与发1个包的成本差别不大）
看到这里，客户们大概可以回答这个问题了：
为什么我用了验证码还是会被刷？
那普通验证码难道没用了吗？
那倒也不是，安全是一个博弈的过程。综合使用之前提到的验证码技术(特别是字体粘连等)，并且保持关注和变化，攻击者的识别率也比较低。当攻击的成本大于可获得的利益时，自然就没人来攻击了。（普通用户在此应强烈要求存在感）
此时，虽然两方大小上略有差距，但是总体战斗力还算是勉强打个平手，互相出招而已。只是随着战火的升级，个人轮番上阵后，验证码已经违背了他最初设计时的初衷：对普通用户的友好性逐渐消失。而普通用户的体验也就成了这场战争中的牺牲品，这也就造就了一批有一批被用户吐槽的无法辨认的验证码。
正当普通用户们不断吐槽的时候，程序员表示这个锅不想背但是也得背。因为业务总是要做的，而攻击者们也是要吃饭的，升级了验证码的成本，也就限制了风险的等级，于是就变成了这样一个模式╮(╯_╰)╭：
大家就在这种你方唱罢我登台的情况下看似和睦的度过了一段时间。
在日日夜夜的对抗中，攻击者想到了一个办法，可以一劳永逸的解决图片验证码的问题。在我对这些搞灰产的人们表示憧憬之前，先说点题外话。
2009年，google买下了CMU的一个项目:recaptcha。这个项目是CAPTCHA的进阶版本。它所基于的假设与CAPTCHA一致，但是它同时让用户识别两张图片，一张用于验证用户身份，而另一张用于帮助难以用机器识别的电子文档。
恩，如果读者有从事此类灰产相关工作的人，请注意recaptcha右下角的小字（ stop spam.read books 看看这情怀）。
而recaptcha的作者，当然又是:路易斯·冯·安。在recaptcha的基础上，路易斯进一步提出了一个概念:人类计算(Human Computation) 。
简单来说，他希望借由计算机和网络平台，发挥人类技能，去解决大规模、复杂的问题，具体到recaptcha项目来说，就是借助大家的力量去帮助数字化书籍。（该思想的具体应用还包括一个叫ESP GAME的游戏以及后面会提到的no recaptcha）
但是，在2004年（我能搜到这个新闻的最早时间），就有人已经完美的实现了这个概念:人工打码，并且起源地:中国（此处我应该感到自豪吗）。
所谓的人工打码就是，将验证码的请求转发给某平台，该平台会将这个信息发送给平台上的打码工，然后打码工人识别后，将答案反送回请求者。通过打码平台的api，攻击者可以写程序实现对目标的自动化操作，而验证码的部分只要交给打码平台就可以了。
打码平台在国内市场上的火爆，有几个原因:
[1].从2006年开始，国内互联网的迅猛发展，使得流量变现成为了可能。各种邮件营销、SEO、IM工具等都迫切的需要稳定的可以绕过图形验证码的方法。而近些年兴起的基于数据的诈骗、账号盗取等更进一步加剧了这个趋势。
[2].打码平台的爆发式发展也同时得益于中国经济蓬勃发展的原因之一：人口多并且人力成本低。网络上一种常见的网赚模式，就是打码工模式，一个只要会上网，能识别验证码的人就可以参与。PS:难道你没有看见过下面这些广告吗？大学生、大妈，无需学历，只要会上网、会打字，一天包赚XXXXX。当然其中除了打码平台，还有很多骗子。
以上验证码的价格在平台上都是明码标价，普通的字母验证码1条在1分钱左右，而知识问答类在6分钱左右，相较于利用这些灰产所会产生的利益，真是件美物廉，重点是还非常稳定。
同时我注意到国外的价格现在与国内的价格已经相差不大，现在美国的价钱约为$1.5/1000，美国的打码工已经向东南亚扩展。打码平台一出现，2.2中提到的加强验证码的方法都无用了。因为不管你怎么变化，验证码总需要是人类能够通过的。
打码平台的出现，虽然没有从理论上打破CAPTCHA的原则，但是也从事实上击破了防止程序自动提交的防御，因此我们需要新型的安全的验证方式。这些探索也带来了现在各种多样的验证码形式，这些我们将在下篇探讨。
最后用一个“富有情怀”的图片结束。
这张图不是来自改变世界的极客，也不是来自富有爱心的艺术家。它来自某知名打码平台的官网，是不是太有情怀了？（你们的确改变了我们的工作方式）
面对这样的情怀，我想我现在只能做一件事情。
⑦ 保护路由器如何才能防止网络黑客入侵
更新路由器操作系统：就像网络操作系统一样，路由器操作系统也需要更新，以便纠正编程错误、软件瑕疵和缓存溢出的问题。要经常向路由器厂商查询当前的更新和操作系统的版本。
修改默认的口令：据卡内基梅隆大学的计算机应急反应小组称，80%的安全事件都是由于较弱或者默认的口令引起的。避免使用普通的口令，并且使用大小写字母混合的方式作为更强大的口令规则。
禁用HTTP设置和SNMP（简单网络管理协议）：你的路由器的HTTP设置部分对于一个繁忙的网络管理员来说是很容易设置的。但是，这对路由器来说也是一个安全问题。如果路由器有一个命令行设置，禁用HTTP方式并且使用这种设置方式。如果你没有使用路由器上的SNMP,那么就不需要启用这个功能。
封锁ICMP（互联网控制消息协议）ping请求：ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具。黑客能够利用路由器上启用的ICMP功能找出可用来攻击网络的信息。
禁用来自互联网的telnet命令：在大多数情况下，不需要来自互联网接口的主动的telnet会话。如果从内部访问路由器设置会更安全一些。
⑧ 简述互联网发展的历程
互联网始于1969年，是在ARPA（美国国防部研究计划署）制定的协定下将美国西南部的大学UCLA(加利福尼亚大学洛杉矶分校)、Stanford ResearchInstitute(史坦福大学研究学院)、UCSB(加利福尼亚大学)和UniversityofUtah(犹他州大学)）的四台主要的计算机连接起来。这个协定有剑桥大学的BBN和MA执行，在1969年12月开始联机。到1970年6月，MIT(麻省理工学院)、Harvard(哈佛大学)、BBN和(加州圣达莫尼卡系统发展公司)加入进来。到1972年1月，Stanford(史坦福大学)、MIT’sLincolnLabs(麻省理工学院的林肯实验室)、Carnegie-Mellon(卡内基梅隆大学)和Case-WesternReserveU()加入进来。紧接着的几个月内NASA/Ames(国家航空和宇宙航行局)、Mitre()、Burroughs()、RAND(兰德公司)和theUofIllinois(伊利诺利州大学)也加入进来。之后越来越多的公司加入，无法在此一一列出。
1968年，当参议员TedKennedy(特德.肯尼迪)听说BBN赢得了ARPA协定作为内部消息处理器（IMP）”，他向BBN发送贺电祝贺他们在赢得“内部消息处理器”协议中表现出的精神。
互联网最初设计是为了能提供一个通讯网络，即使一些地点被核武器摧毁也能正常工作。如果大部分的直接通道不通，路由器就会指引通信信息经由中间路由器在网络中传播。
最初的网络是给计算机专家、工程师和科学家用的。当时一点也不友好。那个时候还没有家庭和办公计算机，并且任何一个用它的人，无论是计算机专家、工程师还是科学家都不得不学习非常复杂的系统。以太网-----大多数局域网的协议，出现在1974年，它是哈佛大学学生BobMetcalfe(鲍勃.麦特卡夫)在“信息包广播网”上的论文的副产品。这篇论文最初因为分析的不够而被学校驳回。后来他又加进一些因素，才被接受。
由于TCP/IP体系结构的发展，互联网在七十年代迅速发展起来，这个体系结构最初是有BobKahn(鲍勃.卡恩)在BBN提出来的，然后由史坦福大学的Kahn(卡恩)和VintCerf(温特.瑟夫)和整个七十年代的其他人进一步发展完善。八十年代，DefenseDepartment(美国国防部)采用了这个结构，到1983年，整个世界普遍采用了这个体系结构。
1978年，UUCP(UNIX和UNIX拷贝协议)在贝尔实验室被提出来。1979年，在UUCP的基础上新闻组网络系统发展起来。新闻组（集中某一主题的讨论组）紧跟着发展起来，它为在全世界范围内交换信息提供了一个新的方法。然而，新闻组并不认为是互联网的一部分，因为它并不共享TCP/IP协议，它连接着遍部世界的UNIX系统，并且很多互联网站点都充分地利用新闻组。新闻组是网络世界发展中的非常重大的一部分。
同样地，BITNET（一种连接世界教育单位的计算机网络）连接到世界教育组织的IBM的大型机上，同时，1981年开始提供邮件服务。Listserv软件和后来的其他软件被开发出来用于服务这个网络。网关被开发出来用于BITNET和互联网的连接，同时提供电子邮件传递和邮件讨论列表。这些listserv和其他的邮件讨论列表形成了互联网发展中的又一个重要部分。
当e-mail(电子邮件)、FTP(文件下载)和telnet(远程登录)的命令都规定为标准化时，学习和使用网络对于非工程技术人员变的非常容易。虽然无论如何也没有今天这么容易，但对于在大学和特殊领域里确实极大地推广了互联网的应用。其它的部门，包括计算机、物理和工程技术部门，也发现了利用互联网好处的方法，即与世界各地的大学通讯和共享文件和资源。图书馆，也向前走了一步，使他们的检索目录面向全世界。
第一个检索互联网的成就是在1989年发明出来，是由PeterDeutsch（）和他的全体成员在Montreal的McFillUniversity创造的，他们为FTP站点建立了一个档案，后来命名为Archie。这个软件能周期性地到达所有开放的文件下载站点，列出他们的文件并且建立一个可以检索的软件索引。检索Archie命令是UNIX命令，所以只有利用UNIX知识才能充分利用他的性能。
McFill大学，拥有第一个Archie的大学，发现每天中从美国到加拿大的通讯中有一半的通信量访问Archie。学校关心的是管理程序能否支持这么大的通讯流量，因此只好关闭外部的访问。幸运的是当时有很多很多的Archie可以利用。
大约在同一时期，BrewsterKahle（）,当时是在ThinkingMachines(智能计算机)发明了WAIS（广域网信息服务），能够检索一个数据库下所有文件和允许文件检索。根据复杂程度和性能情况不同有很多版本，但最简单的可以让网上的任何人可以利用。在它的高峰期，智能计算机公司维护着在全世界范围内能被WAIS检索的超过600个数据库的线索。包括所有的在新闻组里的常见问题文件和所有的正在开发中的用于网络标准的论文文档等等。和Archie一样，它的接口并不是很直观，所以要想很好的利用它也得花费很大的工夫。
1991年，第一个连接互联网的友好接口在Minnesota大学开发出来。当时学校只是想开发一个简单的菜单系统可以通过局域网访问学校校园网上的文件和信息。紧跟着大型主机的信徒和支持客户-服务器体系结构的拥护者们的争论开始了。开始时大型主机系统的追随者占据了上风，但自从客户-服务器体系结构的倡导者宣称他们可以很快建立起一个原型系统之后，他们不得不承认失败。客户-服务器体系结构的倡导者们很快作了一个先进的示范系统，这个示范系统叫做Gopher。这个Gopher被证明是非常好用的，之后的几年里全世界范围内出现10000多个Gopher。它不需要UNIX和计算机体系结构的知识。在一个Gopher里，你只需要敲入一个数字选择你想要的菜单选项即可。今天你可以用theUofMinnesotagopher()选择全世界范围内的所有Gopher系统。
当UniversityofNevada(内华达州立大学)的Reno创造了VERONICA（通过Gopher使用的一种自动检索服务），Gopher的可用性大大加强了。它被称为VeryEasyRodent-的首字母简称。遍布世界的gopher象网一样搜集网络连接和索引。它如此的受欢迎，以致很难连接上他们，但尽管如此，为了减轻负荷大量的VERONICA被开发出来。类似的单用户的索引软件也被开发出来，称做JUGHEAD（Jonay’）.
Archie的发明人PeterDeutsch,一直坚持Archie是Archier的简称。当VERONICA和JUGHEAD出现的时候，表示出非常的厌恶。
1989年，在普及互联网应用的历史上又一个重大的事件发生了。TimBerners和其他在欧洲粒子物理实验室的人----这些人在欧洲粒子物理研究所非常出名，提出了一个分类互联网信息的协议。这个协议，1991年后称为WorldWideWeb，基于超文本协议――在一个文字中嵌入另一段文字的-连接的系统，当你阅读这些页面的时候，你可以随时用他们选择一段文字连接。尽管它出现在gopher之前，但发展十分缓慢。
图形浏览器Mosaic的出现极大的促进了这个协议的发展，这个浏览器是由MarcAndressen和他的小组在NCSA(国际超级计算机应用中心)开发出来的。今天，Andressen是Netscape公司的首脑人物，Netscape公司开发出今为止最为成功的图形浏览器和服务器，这一成就是微软公司始终难以超越的。
由于最开始互联网是由政府部门投资建设的，所以它最初只是限于研究部门、学校和政府部门使用。除了以直接服务于研究部门和学校的商业应用之外，其它的商业行为是不允许的。90年代初，当独立的商业网络开始发展起来，这种局面才被打破。这使得从一个商业站点发送信息到另一个商业站点而不经过政府资助的网络中枢成为可能。
Dephi是最早的为他们的客户提供在线网络服务的国际商业公司。1992年7月开始电子邮件服务，1992年11月开展了全方位的网络服务。在1995年5月，当NFS(国际科学基金会)失去了互联网中枢的地位，所有关于商业站点的局限性的谣传都不复存在了，并且所有的信息传播都依赖商业网络。AOL(美国在线)、Prodigy（）和CompuServe(美国在线服务机构)也开始了网上服务。在这段时间里由于商业应用的广泛传播和教育机构自力更生，这使得NFS成本投资的损失是无法估量的。
今天，NSF已经放弃了资助网络中枢和高等教育组织，一方面开始建立K-12和当地公共图书馆建设，另一方面研究提高网络大量高速的连接。
微软全面进入浏览器、服务器和互联网服务提供商（ISP）市场的转变已经完成，实现了基于互联网的商业公司。1998年6月微软的浏览器和Win98很好的集成桌面电脑显示出BillGates(比尔.盖次)在迅速成长的互联网上投资的决心。
过去几年里微软的成功招来了关于他们统治地位的官司。您认为这场争论是在法庭还是会在市场中结束？
关于未来发展的流行趋势是提高网络的连接速度。56k的Modem(调制解调器)和支持它的硬件厂商的迅速发展对于紧接着的发展来说只是走出了一小步。然而新的技术迅速发展，比如多芯Modem，DSL（数字专线）和人造卫星广播网现在已经在小范围内实现了，在未来的几年内就能在大范围内实现。目前的这些技术问题不仅仅是用户的连接问题，还有保证数据能从信息源高速可靠传输到用户的问题。相信这些问题在不久的将来就能解决。
在互联网迅速发展壮大的时期，商业走进互联网的舞台对于寻找经济规律是不规则的。
免费服务已经把用户的直接费用取消了。Dephi公司，现在提供免费的主页、论坛和信息板。在线销售也迅速的成长，例如书籍、音乐和计算机等等，并且价格比较来说他们的利润是非常少的，然而公众对于在线销售的安全性仍然不放心。
⑨ 求推荐计算机考研的院校，最好是网络安全方面
全球网络安全专业实力最强十所大学
2014年，网络安全研究机构Ponemon受惠普委托对全球大学的网络安全专业实力进行了评估并辈出了一个排行榜。由于网络安全技术日新月异同时又是一个相对较新的热门学科领域，全球知名院校的网络安全专业实力排名TOP10榜单每年都在发生变化。最近这个排行榜又有了更新，我们来看看当今网络安全专业实力最强的TOP10大学都有哪些：
一、德克萨斯大学，圣安东尼奥（University of Texas， San Antonio）
德克萨斯大学在去年的Ponemon排行榜上就高居榜首，今年继续保持领先，其专业的全面性和体系构建堪称网络安全专业里的“马刺队”。该校开设了超过14门信息安全和网络安全相关专业课程。
二、诺维奇大学 Norwich University
诺维奇大学是位于美国佛门特州的军事院校。NSA将该校列为信息安全保障的学术中心。
三、布里斯托大学 University of Bristol
英国的布里斯托大学设有布里斯托网络安全中心，专注网络安全研究。
四、麻省理工学院 MIT
麻省理工学院并没有出现在去年的排名中，不过随着去年新开设三个网络安全专业，麻省理工火速闯入四强。
五、密西西比州立大学 Mississippi State University
密西西比州立大学运营着计算机安全研究中心（CCSR），研究重点是安全漏洞。
六、卡内基梅隆大学 Carnegie Mellon Univesity
卡内基梅隆大学的网络安全专业在业界享誉已久。
七、兰卡斯特大学 Lancaster University
通过，Security Lancaster项目，兰卡斯特大学针对网络安全的重要领域开发了网络安全专业人才培训项目。
八、雪城大学 Syacuse University
雪城大学推出了15个学分的高级信息安全管理专业。
九、英国女王大学 Queen’s University Belfast
位于北爱尔兰的英国女王大学时被英国情报机构GCHQ认可的英国高校之一。
十、普渡大学 Pure University
虽然以工程专业着名，普渡大学其实还开设有大量面向网络安全专业人士的关键计算机课程，普度大学还设立了若干信息安全专业研究生学位。
⑩ 计算机科学专业最好的8所美国大学
根据2022年USNews美国大学计算机专业排名显示，排在前10名的院校都有：卡内基梅隆大学、麻省理工学院、斯坦福大学、加州大学伯克利分校、康奈尔大学、佐治亚理工学院、伊利诺伊大学香槟分校、加州理工学院、普林斯顿大学、加州大学洛杉矶分校、德克萨斯大学奥斯汀分校、华盛顿大学。
美国计算机热门高校推荐：
加州理工学院：加州理工学院经常与麻省理工学院竞争，在工科学校中排名全国第一，其计算机科学程序也同样强大。该计划比该清单上的大多数计划都要小，每年约有65个学士学位的学生毕业。较小的规模可能是一个优势：加州理工学院的学生与教职人员比例达到惊人的3：1 ，因此学生有很多机会认识他们的教授并进行研究。
除了计算机科学专业外，加州理工学院还提供应用数学和计算数学以及信息和数据科学专业。学生还可以选择辅修控制和动力系统。在校园内，附近的喷气推进实验室（JPL）以及暑期本科研究奖学金计划（SURF）上都有大量的研究机会。
卡内基梅隆大学：根据的统计，卡内基梅隆大学在计算机科学学院的规模和他们出版的出版物数量方面在全国排名第一。该大学每年授予大约170个计算机科学学士学位，并且学校还在人工智能，计算机安全和计算机网络等领域提供强大的研究生课程。
CMU的计算机科学学院是众多部门和研究所的所在地，其中包括人机交互研究所，机器学习系，机器人学院，语言技术学院和计算生物学系。结果是，本科生有进行研究的绝好机会，任何有动力的学生都可以以丰富的履历和丰富的实践经验毕业。
除了计算机科学，CMU还提供计算生物学，人工智能，计算机科学与艺术，音乐与技术，机器人技术以及人机交互的学士学位课程。宾夕法尼亚州匹兹堡迷人的校园在STEM领域拥有其他优势，CMU一直名列全美顶尖的工程学校之列。
佐治亚理工学院：佐治亚理工学院 位于佐治亚州的亚特兰大市，一直是全美最好的工程学校之一，作为一所公立大学，它代表着非凡的价值，尤其是对于本州学生而言。计算机科学是该大学最受欢迎的本科专业，每年有600多名学生获得学士学位。
佐治亚理工学院计算机科学专业的学生可以选择八个“线程”之一来创建符合其特定兴趣和职业目标的大学经历。重点领域是设备，信息互联网络，情报，媒体，建模和仿真，人员（以人为中心的计算），系统和体系结构以及理论。希望在该领域具有丰富工作经验的毕业生，应该考虑佐治亚理工学院的五年合作计划。
留学以自己的水平能申请到什么层次的大学，可以使用留学志愿参考系统https://www.liuxue315.cn/dingwei/?ozs=dw-1
使用方法：把你的GPA、语言成绩、专业名称、院校背景（211/985/双非）等信息输入到系统中，系统会自动匹配出与你成绩情况类似的同学案例，可以依据自己的条件看看有没有适合自己的留学案例，了解一下与自己情况类似的人，他/她们都去了哪些院校，作为自己选择院校的参考。