‘壹’ 系统安全
（一）网络层安全
随着近几年来Internet的迅速发展，各种网络攻击行为频繁发生，给网络的正常运行造成极大威胁，安全问题已成为目前网络设计中最为关键的一个方面。在网络层限制访问中，设一道防火墙，这是最基本的安全设施。
防火墙技术是目前解决网络安全问题的一项基本的并且是有效的措施，防火墙工作在网络边缘，对进出网络的数据流进行实时分析，根据已定义的安全策略确定数据流能否通过防火墙。为了保证内部网络免受来自外网的攻击，在路由器和交换机之间可设置防火墙（如天融信NGFW4000）来对出入网络的数据进行安全控制。
另外，网络的发展也促进了计算机病毒的发展，为了使系统运行环境不受计算机病毒的影响，在网络内部必须采用有效的病毒防治手段。可选用诺盾网络版杀病毒软件作为防止病毒的屏障。
（二）应用层安全
在应用层应建立全局的用户认证系统，结合数据管理与控制，实现全局的统一授权管理，也就是说对用户和资源进行集中授权管理。在安全管理上，主要是配合行政手段，从技术上实现安全管理。应用层安全管理涉及用户空间、资源空间和授权管理3个方面。其中授权管理是核心，只有系统管理员可控制和限制用户访问数据，其他用户均不能登录到系统维护子系统，进行用户名、操作权限控制。
（1）用户访问控制
用户访问控制为访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取数据资源，用户的入网访问控制包括用户名的识别与验证、用户口令的识别与验证。
对用户的用户名和口令验证是防止非法访问的第一道防线。用户登录时首先输入用户名和口令，系统将验证所输入的用户名是否合法。如果验证合法，才继续验证用户输入的口令，否则，用户将被拒之门外。
（2）操作权限控制
操作权限控制是针对访问数据时非法操作所提出的一种安全保护措施。操作功能包括下载、可视、打印、编辑4种，系统管理可以控制用户对所能访问的数据执行哪些操作。这些访问权限控制着用户对服务器的访问。系统管理员可根据用户性质和要求，针对每一个数据图层设置操作权限。一般来说，只有系统管理员根据要求对数据进行更新，一般用户只能有可视功能。
为实现操作权限控制，在系统维护子系统中通过权限分配功能对该用户能访问的数据图层进行授权。
（三）数据层安全
数据层安全主要包括数据的独立性、安全性、完整性及并发控制4个方面。
（1）数据的独立性
数据的独立性是指数据独立于应用程序之外。理论上数据库系统的数据独立性分为2种。
1）物理独立性：是指数据库的物理结构变化不会影响数据库的应用结构，从而也就不能影响其相应的应用程序。这里的物理结构是指数据库的物理位置、物理设备等。
2）逻辑独立性：是指数据库的逻辑结构变化不会影响用户的应用程序，数据类型的修改、增加、改变各表之间联系都不会导致应用程序的修改。
这2种数据独立性都要借助数据库管理系统（DBMS）来实现。
（2）数据的安全性
一个数据库能否实现防止无关人员得到了他不应该得到的信息，是数据是否安全实用的一个重要指标。在早期的大型GIS应用中，客户端一般采用文件共享的方式访问服务器上的数据文件。从客户端极其容易盗取数据文件，带来重大的安全隐患。
AGEIS系统根据数据的重要程度划分了一般（Ⅲ）、秘密（Ⅱ）、机密（Ⅰ）3级。机密级数据指的是野外第一手原始资料和测试分析数据；秘密级数据是在机密级数据的基础上经室内综合研究，只有决策者才能访问的关系到社会稳定的重要数据；一般级数据是指可向社会公布的以便于进行经济生产的常规性数据。数据密级的定义则是系统管理员根据要求，在系统维护子系统的数据字典中进行设置。
为实现数据密级控制功能，在系统维护子系统中，在注册用户的同时对该用户能访问的数据密级进行控制。每个用户完全在服务器端定义好的权限下操作空间数据库，而不是直接访问服务器上共享的可能被随时拷贝的文件夹。客户端系统则只能按照规定的方式访问空间数据库，从根本上解决了传统GIS数据存取模式上的数据安全问题。
（3）数据的完整性
数据完整性是指没有数据损坏和丢失的数据状态。它通常表明数据在可靠性与准确性上是完整的，否则数据可能是无效的或不完整的。数据完整性包括数据的正确性、有效性和一致性。
1）正确性：数据在输入时，要保证其输入值与定义这个表时相应的域的类型完全一致。如表中某个字段是日期型，那么它只能允许用户输入日期型的数据，否则不能保证数据库的正确性。
2）有效性：在保证数据正确的前提下，系统还要约束数据的有效性。有效性为特定字段规定合法取值范围。例如，对于日期型字段，若输入值为32，那么这个数据就是无效数据。
3）一致性：当不同的用户使用数据库时，就应当保证他们取出的数据一致。内部一致性检查为提醒管理员针对于数据或系统的不一致状态而设计的，数据与数据字典信息必须一一对应。数据库系统对数据的使用是集中控制的，如果发现了不一致，就可自动向服务器的日志发消息。
（4）并发控制
如果数据库应用时要实现多用户共享数据，就可能在同一时间多个用户要存取数据，这种事件称为并发事件。数据的集中导致并行事务处理的出现，并行的事务处理可能会并发存取相同的数据。当一个用户取出数据要进行修改，在修改后存入数据库之前，如有其他用户再取此数据，那么读出的数据就是不正确的。为防止并发存取对数据完整性的危害，应采取措施保证其无误无冲突地工作。可基于隔离控制原理使每项事务处理都觉得整个数据库为其独占来实现，即逻辑模拟用户操作环境。
并发修改同一数据项时，可能会得出错误结果。所以在数据库中当某项事务正在修改一个数据项时，其他事务只能读取，而不能修改。对空间数据库，采用锁的机制可保护数据完整性。锁的粒度取决于数据库的实现方法。浙江省农业地质环境数据库的数据图层基于无缝组织，图层要素为锁单元。修改文件系统时，整个文件只能有一项事务进行修改，其他事务可读取。
‘贰’ 有关网络安全方面调查报告怎么写哦
调查报告的写法与撰写格式
一、概念与特点
调查报告是对某项工作、某个事件、某个问题，经过深入细致的调查后，将调查中收集到的材料加以系统整理，分析研究，以书面形式向组织和领导汇报调查情况的一种文书。
调查报告有以下几个特点：
写实性。调查报告是在占有大量现实和历史资料的基础上，用叙述性的语言实事求是地反映某一客观事物。充分了解实情和全面掌握真实可靠的素材是写好调查报告的基础。
针对性。调查报告一般有比较明确的意向，相关的调查取证都是针对和围绕某一综合性或是专题性问题展开的。所以，调查报告反映的问题集中而有深度。
逻辑性。调查报告离不开确凿的事实，但又不是材料的机械堆砌，而是对核实无误的数据和事实进行严密的逻辑论证，探明事物发展变化的原因，预测事物发展变化的趋势，提示本质性和规律性的东西，得出科学的结论。
二、分类
调查报告的种类主要有以下几种：
情况调查报告。是比较系统地反映本地区、本单位基本情况的一种调查报告。这种调查报告平方根是为了弄清情况，供决策者使用。
典型经验调查报告。是通过分析典型事例，总结工作中出现的新经验，从而指导和推动某方面工作的一种调查报告。
问题调查报告。是针对某一方面的问题，进行专项调查，澄清事实真相，判明问题的原因和性质，确定造成的危害，并提出解决问题的途径和建议，为问题的最后处理提供依据，也为其他有关方面提供参考和借鉴的一种调查报告。
三、调查报告的写法，包括标题、署名、正文。篇幅：3500-5000字。
1、标 题： 三种写法。
① 标题是文章标题的写法（如：《西部企业生态立旗“一石三鸟”》，《某某市蔬菜的品种结构问题》，《兴“母亲水窖”工程 摆脱缺水窘境》）。
② 标题是类似于公文标题的写法（如：《某钢厂技术供应处实行经济责任制调查》，《关于农村信用社业绩的调查报告》，《对内蒙古生态移民面临问题的调查》）。
③ 正副标题写法，一般是正题揭示主题，副题写出调查的事件或范围。(如：
振兴经济要靠科学技术
——包头市依靠科技人员发展工业的调查
2、署 名： 标题下面要署名，即写姓名、年级、班级。
3、正 文： 由两个部分构成，即 前言；调查报告的主体。
①前 言：本文所要报告的主要内容是什么。 这一部分，主要是介绍基本情况和提出问题，写法可灵活多样。（前言有几种写法：第一种是写明调查的起因或目的、时间和地点、对象或范围、经过与方法，以及人员组成等调查本身的情况，从中引出中心问题或基本结论来；第二种是写明调查对象的历史背景、大致发展经过、现实状况、主要成绩、突出问题等基本情况，进而提出中心问题或主要观点来；第三种是开门见山，直接概括出调查的结果，如肯定做法、指出问题、提示影响、说明中心内容等。前言起到画龙点睛的作用，要精练概括，直切主题。）
②调查报告的主体：主要是对事实的叙述和议论。 一般把调查的主要情况、经验或问题归纳为几个问题，分为几个小部分来写。每个小部分有一个中心，加上序码来表明，或加上小标题来提示、概括这部分的内容，使之眉目清楚。
4、结尾：结尾的写法也比较多，可以提出解决问题的方法、对策或下一步改进工作的建议；或总结全文的主要观点，进一步深化主题；或提出问题，引发人们的进一步思考；或展望前景，发出鼓舞和号召。
‘叁’ 怎么设置诺盾安全警报
打开诺顿主界面，选择internet蠕虫防护，选择程序控制，把里面的emule删除，再重新添加，选择emule.exe,然后按照提示一步一步进行就可，楼上的办法不可能实现！我试过了,我的QQ：11049415，不懂可以问我！
一般弹出提示是因为你更改过emule.exe这个文件。Bloodhound是监控你的原文件是否被更改过，如果被更改过了也就是你已经添加过emule.exe以后你又修改了这个exe文件（覆盖升级等等）它就会不断地提示这个文件要访问网络。
解决办法就是在程序控制里边把emule.exe删掉（不是从新定位，而是选择删除）然后从新添加到里边，选择允许。
‘肆’ 调查报告
一般来说，调查报告从提出问题、分析问题到解决问题，一般由题目、前言、正文、总结及附录五部分组成。
1．题目
用一句话点题，反映主要研究问题。可加副标题，副标题是对主标题的补充，用来说明在什么范围内基于什么问题的调查。
2．前言
调查报告前言必须开宗明义地交待清楚调查目的、意义、任务和方法。首先，蛞�得鞯鞑榈氖鞘裁次侍猓�鞑榇宋侍獾脑涤珊捅尘埃�鞑榈某锉腹�蹋�饕�鞑榈哪谌荩��谕舛酝�豢翁獾难芯扛趴鲆约按舜蔚鞑榈囊庖搴图壑怠5诙���得鞯鞑榈幕�厩榭觯焊攀龅鞑榈氖奔洹⒌氐恪⒍韵蟆⒎段А⑷⊙�暗鞑榈姆绞椒椒ā5谌��源舜蔚鞑榈挠欣�蛩睾筒焕�蛩刈骷虻シ治觥?
3．正文
正文部分即调查内容。通过叙述、调查图表、统计数字及有关文献资料，用纲目、项或篇、章、节的形式把主体内容有条理地、准确地揭示出来。
调查报告正文部分写法多种多样，一般有两种不同写法。一种是把教育调查的基本情况按种类分成并列的几个部分或方面来写。如对一个地区教育状况的调查，分为该地区经济发展水平、文化水平、学校教育发展现状等几个方面，学校教育又可分为学校规模、教育经费、课程设置、教学设备、师资队伍等不同项目，将有关的材料分别加以组合，使问题的论述相对集中，形成专题。另一种是将调查的基本情况按照事物发展的逻辑顺序演变过程加以排列，分成互相衔接的几个部分，层层深入地来写。也就是说，按所调查的教育现象产生、发展、变化的过程来写，如总结先进典型。有的是对调查问题一个个说明，以反映问题。
在观点和材料处理上，可以先列出材料，然后进行分析和推论；也可以先摆明观点，然后用调查得来的事实材料分析说明。
4．结论和建议
在对整个调查内容进行总体的定性、定量分析的基础上，概括出事物的内在联系和规律，并提出新的见解、新的理论和参考意见。无论是验证已有的理论，还是为寻求新理论，还是为实用目的而寻找解决问题的办法，向实际工作部门提供参考意见、改革方案，其结论都必须客观、真实。提出的观点、建议要谨慎、严肃，观点要从事实中引出，同时要考虑其他社会因素的影响，要全面衡量理论或建议的合理性和可行性，不要轻率地下结论和提建议。
5．附录
必要时要把调查工具或部分原始材料附在报告后面。这不仅是使正文内容集中，更主要的是为读者提供可供分析的原始资料，以便让人分析鉴定搜集调查材料的方法是否科学，材料是否可靠，并供其他的研究人员参考。附录包括：各种调查表格、原始数据、研究记录等。附录的编制要防止杂乱和过于简单。
‘伍’ 求诺盾2006的proct key!!
诺顿网络安全特警2006 ----破解方法
首先到乌托邦论坛BitTorrent-Zone版面规则中查看解压密码.解压缩下载回的文件包.执行SymSetup安装向导进行安装.
步骤一：安装序号J4VYH－78QFW－T8QQ3－WFCF8－89JCP 或 J4VYH-78QFW-T8QQ3-WFCF8-D3JCP
步骤二：安装完毕后点击安装向导的确定.重新启动系统.关闭网络(非常重要)，系统启动后耐心等待.然后重复点击下一步.直至出现"电话激活"画面.
步骤三：全部输入数字0，最后一组后三位改为365
（例如：000000,000000,000000,000000,000365）
步骤四: 激活成功后进行在线更新.
版 本 号： 2006光盘镜像
地 区： 中国大陆
软件语言： 简体中文
运行环境： 仅限于 Windows® Home/XP Pro/2000 Pro （包括适用于 Windows Me & 98 用户的 Norton Internet Security 2005 诺顿网络安全特警）
软件大小： 480MB
软件分类： 安全软件
注册激活：办法附后
利用全面的安全防护保护计算机免受病毒、黑客、间谍软件和LJ邮件的侵扰。
尽情享受与世界的连接！ Norton Internet Security™ 2006 诺顿网络安全特警可保护您不受病毒、黑客、间谍软件以及 LJ邮件的侵扰，令您以前所未有的自信在互联网上冲浪。Norton Internet Security 诺顿网络安全特警这一全面的安全工具，可确保您在网上冲浪、发送电子邮件、交换文件、下载程序和聊天时的在线安全。
组件包括：
Norton AntiVirus™ 诺顿防病毒
Norton™ Personal Firewall 诺顿个人防火墙
Norton™ Privacy Control 诺顿隐私防护
Norton AntiSpam™ 诺顿反LJ邮件
Norton™ Parental Control 诺顿父母控制
主要功能 ：
爆发警报向您发送有关高级别互联网威胁的报告
自动下载全新的防护更新
阻止某些具有破坏性的互联网蠕虫，使其无法入侵。
自动杀除病毒、蠕虫和特洛伊木马。
禁止即时消息附件中的病毒。
扫描并清理传入和传出的电子邮件，包括压缩文件。
检测间谍软件和某些非病毒性威胁，例如广告软件和击键记录程序。
如果您需要临时关闭防火墙，则在设定的时间过后，会自动重新启动防火墙。
在互联网上隐藏您的 PC，使黑客无法判别其位置。
入侵防御功能自动禁止可疑的传入通信。
当您的笔记本电脑在更换网络时，网络检测程序将自动切换到相应的安全设置。
机密信息锁定允许您将个人数据发送至您信任的网站，同时防止您误将信息发到不信任的网站。
防止在您不知情的情况下通过电子邮件、即时消息、Microsoft Office 附件和 Web 表单发送您的机密信息。
对发送至MSN、 Yahoo 电子邮件帐户的邮件进行过滤。
帮助检测和过滤欺骗性电子邮件和明示电子邮件。
自动将其“允许列表”与您的 POP3 电子邮件通讯簿进行同步。
过滤包含在任何 POP3 兼容的电子邮件程序中的不受欢迎的电子邮件。
与 Microsoft? Outlook、Microsoft Outlook Express 相集成，可自动且实时地过滤LJ邮件。
禁止访问您认为不适合孩子访问的网站和新闻组。
新增！单击鼠标即可对您的计算机进行安全漏洞检测。
新增！检测并清除危险间谍软件、击键记录程序和其他不受欢迎的监视软件。
自动过滤LJ邮件和危险的网络钓鱼电子邮件。
自动杀除病毒、特洛伊木马和蠕虫。
自动禁止入侵者和身份窃取者。
使黑客无法看到您的计算机。
对电子邮件和 IM 附件进行病毒威胁扫描。
改进！ 针对严重的病毒爆发向您发出警报，并相应调整您的安全设置。
使您可以控制所有传入和传出的互联网通信
防止机密信息未经许可就被发送。
禁止您认为不适宜孩子访问的网站。
现在附送为期一年的防护更新；新增产品功能可持续使用一年，后续更新需进行年度续订。
禁止旗帜广告和弹出式窗口。
诺顿网络安全特警2006 ----破解方法
步骤一：安装序号J4VYH－78QFW－T8QQ3－WFCF8－89JCP 或 J4VYH-78QFW-T8QQ3-WFCF8-D3JCP
步骤二：关闭网络，耐心等待直至出现"电话激活"画面
步骤三：全部输入数字0，最后一组后三位改为365
（例如：000000,000000,000000,000000,000365）
‘陆’ 诺盾杀毒查毒隔离会不会对电脑有影响,能不能删除
推荐杀毒最强组合：卡巴斯基被誉为世界最好的杀毒软件. 加装：Ewido Security Suite Plus(最好的防杀木马软件) v3.5 完美注册汉 (已经试验无冲突,个管一方)
卡巴斯基中文单机版（Kaspersky Anti-Virus Personal）是俄罗斯着名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。
这款产品功能包括：
病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径。
产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术，能够有效查杀"冲击波"、"Welchia"、"Sobig.F"等病毒及其其他8万余种病毒，并可防范未知病毒。
另外，该软件的界面简单、集中管理、提供多种定制方式，自动化程度高，而且几乎所有的功能都是在后台模式下运行，系统资源占有低。
最具特色的是该产品每天两次更新病毒代码，更新文件只有3-20Kb，对网络带宽的影响极其微小，能确保用户系统得到最为安全的保护，是个人用户的首选反病毒产品。
下载http://www.ayxz.com/soft/853.htm
软件名称: Ewido Security Suite Plus(最好的防杀木马软件) - 6646
软件大小: 6.16 MB
软件语言: 简体中文
软件类别: 汉化补丁-安全相关-木马防护
运行环境: WinXP, Win2K, Win9X
授权方式: 破解软件
Ewido Security Suite Plus(最好的防杀木马软件)
Ewido Security Suite Plus(最好的防杀木马软件)下载介绍:许多的反木马程序中，Ewido 是最好的。国内的木马x星等和它比简直是小儿科了。最近在http://www.anti-trojan-software-reviews.com/上的测试里表明，它可以有效地检测出多形态和进程注入式木马，这些甚至完全不能被像诺顿和AVG等杀毒软件所查杀。不过它没有TDS-3 或Trojan Hunter有效.但TDS-3目前还没推出支持中文操作系统的版本，Trojan Hunter是英文的没汉化版。但对于个人而言Ewido足够强大了，和kaspersky结合使用加上ZoneAlarm防火墙，可以使得系统坚若磐石。推荐所有没有安装反木马扫描器的个人计算机用户下载这个软件，并每周定期扫描。我猜你可能在你会为所得到的结果感到惊讶。
9623-8715-1629-9638
2647-9115-6675-4837
8960-6472-9934-2937 �
1804-0830-7194-9935
3841-1238-6819-5837
4505-3267-4945-7634
7557-3204-8123-2239
8555-7486-8398-1338
0895-1999-9819-2033
A2B8-596A-2B85-94D9
ED93-E30E-D93E-340E
8AFE-4C38-AFE4-C4C0
3371-2A43-3712-A4DA
3AFE-EB13-AFEE-B41C
4AF2-8244-AF28-2475
AE9C-B00A-E9CB-0410
98D8-1529-8D81-5480
6DE7-1B76-DE71-B42F
http://www.52z.com/soft/6646.Html
装个防火墙就能堵住源头了.
防火墙就用ZoneAlarm：
ZoneAlarmPro v5.5.114 Oem豪华中文零售版:http://www.orsoon.com/Software/Catalog183/2772.html
序列号：LMLTK-XT5RC-XHVML-ROE4W (我建议装这个版本)
ZoneAlarm Pro v6.1.737 汉化版 ；http://www.orsoon.com/Software/Catalog183/994.html
序列号：hh11s-pv5cu-batbk-1mvdqe-md0gc0 (这个版本里的反间谍会杀死QQ,使用时可以关闭反间谍)
对于个别顽固病毒，推见一个小工具，安装后，点击要删除的文件右键，有个“unlocker”，进去解锁，就能删除！
下载地址：http://www.orsoon.com/Software/catalog240/3449.html
‘柒’ 诺盾是什么
诺顿是Symantec公司个人信息安全产品之一，亦是一个广泛被应用的反病毒程序。该项产品发展至今，除了原有的防毒外，还有防间谍等网络安全风险的功能。诺顿反病毒产品包括：诺顿网络安全特警 （Norton Internet Security）诺顿反病毒（Norton Antivirus）诺顿360（Norton ALL-IN-ONE Security）诺顿计算机大师（Norton SystemWorks）等产品。赛门铁克另外还有一种专供企业使用的版本被称做Symantec Endpoint Protection 。
‘捌’ 专家评价一下诺顿和卡巴的优点和缺点啊。不要泛泛而谈，谢谢了，详细点更好！万分感激！
1.如果机器配置不是很好，都不建议安装。因为这两者占用的系统资源都比较高，特别在启动时候。
2.相对这2者而言，卡巴的界面比诺顿要好。诺顿的网络安全方面相对比较严格。设置到符合自己的上网方式比较难，而卡巴则要亲善得多。
3.在照顾到个人用户方面，个人认为卡巴做的要比诺顿好，特别推出的5.0.338这个版本，在系统资源占用方面已小得多了。
‘玖’ 经常有IP访问我的电脑被诺盾网络特警拦截，还会不会有问题
没有问题的 拦截了就肯定可以啦