网络安全宝典（第2版）
基本信息
原书名： Network Security Bible
原出版社： Wiley
作者： (美)Eric Cole
译者： 曹继军 林龙信
出版社：清华大学出版社
ISBN：9787302239390
上架时间：2010-12-10
出版日期：2010 年11月
开本：16开
页码：697
版次：2-1
样章试读：http://product.china-pub.com/54295
编辑推荐
网络安全课堂教学的完美补充
了解安全领域的发展
学习最新技术和最佳实践
保护企业和数据安全
内容简介
从本书的第1版出版到现在，网络威胁进一步加剧，风险也日益增高，而且需要考虑的安全技术也在不断地发展变化。网络安全宝典(第2版) 在第1版的基础上进行了全面更新，涵盖了最新的安全技术，是确保网络安全的全面、详细的资源。通过学习《网络安全宝典(第2版) ，读者能够理解变化的威胁、揭示纵深防御的真实含义和需要执行纵深防御的原因、掌握最佳实践并采取相应的控制措施。
·理解当前的威胁和攻击以及它们是如何奏效的
·回答30个关键问题并了解当前的网络安全态势
·考虑任务适应性并确保关键功能正常运行
·精通密码术、隐写术、vpn以及其他隐蔽通信
·掌握确保windows、linux、浏览器、电子邮件以及无线网络等安全的有效方法
·探讨数字取证的基本要素，包括证据保全
·进行风险分析、制定全局计划，并为业务连续性和业务恢复做准备
目录
第1章 网络安全的状态 3
1.1 网络安全 3
1.1.1 定义风险 4
1.1.2 背景介绍 4
1.1.3 超越被动安全 5
1.1.4 趋势 5
1.1.5 攻击的主要特点 6
1.2 本章小结 7
第2章 网络安全的新方法 9
2.1 总体趋势 9
2.1.1 安全事故概述 10
2.1.2 安全现状 11
2.1.3 internet的延展性 11
2.1.4 攻击类型 12
2.1.5 新思维方式 14
2.1.6 一般安全原则概述 14
2.2 变化中的网络安全 15
2.3 本章小结 16
第3章 机构的安全问题 17
3.2 管理风险的主要问题 23
3.3 本章小结 26
第ⅱ部分 安全原则与实践
第4章 信息系统安全原则 29
4.1 网络安全的关键原则 29
4.1.1 机密性 30
4.1.2 完整性 30
4.1.3 可用性 30
4.1.4 其他重要术语 30
4.2 正规过程 30
4.2.1 系统工程过程 31
4.2.2 信息保障技术框架 31
4.2.3 信息系统安全工程过程 35
4.2.4 系统开发生命周期 41
4.2.5 信息系统安全和sdlc 42
4.3 风险管理 47
4.3.1 定义 47
4.3.2 风险管理和sdlc 48
4.4 计算和管理风险 54
4.5 本章小结 55
第5章 信息系统安全管理 57
5.1 安全策略 57
5.1.1 高级管理策略声明 58
5.1.2 标准、方针、步骤和基准 59
5.2 安全意识 60
5.2.1 培训 61
5.2.2 检测意识 61
5.3 管理开发过程 62
5.3.1 项目经理 62
5.3.2 程序管理计划 63
5.3.3 系统工程管理计划 63
5.4 配置管理 68
5.4.1 配置管理的主要功能 68
5.4.2 定义和步骤 69
5.5 业务连续性和灾难恢复计划 70
5.5.1 业务连续性计划 71
5.5.2 灾难恢复计划 73
5.6 物理安全 76
5.6.1 控制 76
5.6.2 环境问题 80
5.6.3 消防 80
5.6.4 对象重用和数据残余 81
5.7 法律与责任问题 82
5.7.1 计算机犯罪类型 82
5.7.2 电子监控 82
5.7.3 责任 83
5.8 本章小结 83
第6章 访问控制 85
6.1 控制模型 85
6.1.1 自主访问控制 86
6.1.2 强制访问控制 87
6.1.3 非自由访问控制 87
6.2 访问控制实现的类型 87
6.2.1 预防/管理 88
6.2.2 预防/技术 88
6.2.3 预防/物理 89
6.2.4 检测/管理 89
6.2.5 检测/技术 89
6.2.6 检测/物理 90
6.2.7 集中式/分布式访问控制 90
6.3 识别和认证 90
6.3.1 口令 91
6.3.2 生物识别技术 91
6.3.3 单点登录 92
6.4 数据库 95
6.4.1 关系数据库 95
6.4.2 其他数据库类型 96
6.5 远程访问 97
6.5.1 radius 97
6.5.2 tacacs和tacacs+ 97
6.5.3 口令认证协议 98
6.5.4 挑战握手认证协议 98
6.6 本章小结 98
第7章 攻击与威胁 99
7.1 恶意代码 99
7.2 普通攻击 101
7.2.1 拒绝服务 101
7.2.2 后门 102
7.2.3 欺骗 102
7.2.4 中间人 102
7.2.5 重放 102
7.2.6 tcp劫持 102
7.2.7 分片攻击 103
7.2.8 弱密钥 103
7.2.9 数学攻击 103
7.2.10 社会工程 103
7.2.11 端口扫描 104
7.2.12 潜伏 104
7.2.13 生日攻击 104
7.2.14 口令猜测 105
7.2.15 软件漏洞利用 105
7.2.16 系统使用不当 106
7.2.17 窃听 106
7.2.18 战争驾驶 106
7.2.19 tcp序列号攻击 106
7.2.20 拨号攻击/盲目拨号攻击 106
7.3 外部攻击方法概述 107
7.3.1 分布式拒绝服务攻击 107
7.3.2 目标黑客/间谍 108
7.4 内部威胁概述 110
7.4.1 无意识文件共享 110
7.4.2 设备丢失和被盗 110
7.5 本章小结 111
第ⅲ部分 操作系统与应用
第8章 windows安全 115
8.1 安全防御的核心——windows安全 117
8.1.1 普遍应用的windows 117
8.1.2 令人担忧的事情 118
8.1.3 微软建议 118
8.2 固化现有操作系统 120
8.2.1 系统固化之前 120
8.2.2 系统固化的一般过程 120
8.2.3 windows漏洞保护 122
8.2.4 windows 2003新的安装示例 125
8.2.5 windows快速启动固化技巧 127
8.2.6 系统固化的具体做法 131
8.2.7 保证典型的windows业务工作站安全 134
8.2.8 保证典型的windows家庭系统安全 135
8.3 安装应用程序 135
8.3.1 反病毒保护 135
8.3.2 个人防火墙 137
8.3.3 ssh 137
8.3.4 安全ftp 138
8.3.5 pgp 138
8.4 工作站联网 138
8.4.1 测试固化的工作站 138
8.4.2 物理安全 139
8.4.3 体系结构 139
8.4.4 防火墙 140
8.4.5 入侵检测系统 140
8.5 安全操作windows系统 140
8.5.1 避免危险行为 140
8.5.2 物理安全问题 141
8.5.3 配置问题 142
8.5.4 配置控制 144
8.5.5 操作问题 145
8.6 升级和打补丁 151
8.6.1 通过升级和打补丁使windows保持最新 152
8.6.2 通过升级和打补丁使应用程序保持最新 152
8.6.3 使反病毒特征保持最新 153
8.6.4 使用最新的windows版本 153
8.7 维护和测试安全 153
8.7.1 漏洞扫描 154
8.7.2 测试可疑的应用程序 154
8.7.3 注意系统的性能 154
8.7.4 替换旧的windows系统 154
8.7.5 定期重新评估与构建 155
8.7.6 监测 155
8.7.7 记录日志与审计 156
8.7.8 清理系统 156
8.7.9 为可能的攻击做准备 157
8.8 针对windows工作站的攻击 157
8.8.1 病毒 157
8.8.2 蠕虫 158
8.8.3 木马 159
8.8.4 间谍软件和广告支持 159
8.8.5 间谍软件和“老大哥” 160
8.8.6 物理攻击 160
8.8.7 tempest攻击 161
8.8.8 后门 161
8.8.9 拒绝服务攻击 161
8.8.10 文件扩展名 162
8.8.11 报文嗅探 162
8.8.12 劫持和毁坏重放 163
8.8.13 社会工程 163
8.9 本章小结 163
第9章 unix和linux安全 165
9.1 unix/linux安全的焦点 165
9.1.1 把unix作为攻击目标 165
9.1.2 unix/linux 在安全方面的优点 167
9.1.3 开源问题 168
9.2 物理安全 169
9.2.1 限制访问 169
9.2.2 检测硬件变化 170
9.2.3 磁盘分区 171
9.2.4 准备应对最终的攻击 172
9.3 控制配置 173
9.3.1 已安装的软件包 173
9.3.2 内核配置 174
9.4 安全操作unix 180
9.4.1 控制进程 180
9.4.2 控制用户 190
9.4.3 加密和认证 195
9.5 固化unix 197
9.5.1 配置项 197
9.5.2 tcp wrapper 198
9.5.3 检查口令强度 199
9.5.4 使用iptables过滤报文 199
9.6 本章小结 204
第10章 web浏览器和客户端安全 205
10.1 web浏览器和客户端风险 205
10.1.1 隐私与安全 206
10.1.2 web浏览器的方便性 206
10.1.3 web浏览器高效性和流行性 206
10.1.4 web浏览器的演变 207
10.1.5 web浏览器面临的风险 207
10.1.6 攻击者的问题 208
10.2 web浏览器工作原理 208
10.2.1 http 208
10.2.2 cookie 210
10.2.3 维护状态 211
10.2.4 缓存 212
10.2.5 安全套接字层/传输层安全 213
10.3 web浏览器攻击 215
10.4 安全地进行操作 218
10.5 web浏览器配置 222
10.5.1 cookie 222
10.5.2 插件 223
10.5.3 netscape的相关问题 226
10.5.4 internet explorer的相关问题 227
10.6 本章小结 231
第11章 web安全 233
11.1 http概念 233
11.2 http的工作原理 235
11.2.1 http实现 238
11.2.2 持久连接 240
11.2.3 客户端/服务器模型 242
11.2.4 put 243
11.2.5 get 244
11.2.6 html 244
11.3 服务器内容 245
11.3.1 cgi脚本 245
11.3.2 php页面 246
11.4 客户端内容 246
11.4.1 javascript 247
11.4.2 java 247
11.4.3 activex 249
11.5 状态 251
11.5.1 状态的概念 251
11.5.2 http的状态 251
11.5.3 需要状态的应用程序 252
11.5.4 跟踪状态 252
11.5.5 cookie 252
11.5.6 web bug 255
11.5.7 url跟踪 255
11.5.8 隐藏框架 256
11.5.9 隐藏域 256
11.6 攻击web服务器 256
11.6.1 账户收集 257
11.6.2 sql注入 257
11.7 web服务 258
11.7.1 web服务标准和协议 259
11.7.2 服务传输 260
11.7.3 xml消息传送 260
11.7.4 服务描述 261
11.7.5 服务发现 261
11.8 本章小结 262
第12章 电子邮件安全 263
12.1 电子邮件风险 263
12.1.1 数据漏洞 264
12.1.2 简单客户端与协作工具 264
12.1.3 垃圾邮件 273
12.1.4 维护电子邮件的机密性 276
12.1.5 维护电子邮件的完整性 276
12.1.6 电子邮件的可用性问题 277
12.2 电子邮件协议 277
12.2.1 smtp 277
12.2.2 pop/pop3 280
12.2.3 imap 281
12.3 电子邮件认证 281
12.3.1 无格式登录 282
12.3.2 登录认证 282
12.3.3 apop 283
12.3.4 ntlm/spa 283
12.3.5 smtp前pop认证 284
12.3.6 kerberos和gssapi 284
12.4 安全地使用电子邮件 285
12.4.1 需要坚持的做法 285
12.4.2 邮件客户端配置 285
12.4.3 应用程序版本 286
12.4.4 从体系结构方面考虑 286
12.5 ssh隧道 287
12.6 本章小结 290
第13章 域名系统 293
13.1 dns基础 294
13.2 dns的作用 300
13.2.1 正向查找 303
13.2.2 反向查找 304
13.2.3 反向查找处理 306
13.2.4 名称解析的其他方法 307
13.3 建立dns 307
13.4 dns安全问题 310
13.4.1 错误配置 311
13.4.2 区传输 311
13.4.3 可预测的查询id 314
13.4.4 递归查询和迭代查询 314
13.5 dns攻击 315
13.5.1 简单的dns攻击 316
13.5.2 缓存中毒 316
13.6 设计dns 317
13.6.1 分离式dns 317
13.6.2 双分离式dns 317
13.7 主从式dns 318
13.8 dns体系结构细节 319
13.9 dns sec 319
13.9.1 信任锚和认证链 321
13.9.2 dns sec查找过程 321
13.9.3 dns sec的优点 321
13.9.4 缺点或不足 322
13.9.5 实现dns sec 322
13.9.6 使用当前internet标准
dns sec可扩展性 322
13.10 本章小结 323
第14章 服务器安全 325
14.1 常见的服务器风险 325
14.2 安全性设计 326
14.2.1 树立安全理念 327
14.2.2 建立安全的开发环境 330
14.2.3 安全开发实践 333
14.2.4 测试、测试、再测试 338
14.3 安全地操作服务器 339
14.3.1 控制服务器配置 339
14.3.2 控制用户和访问 341
14.3.3 口令 341
14.3.4 监控、审计和日志 342
14.4 服务器应用 342
14.4.1 数据共享 342
14.4.2 对等 345
14.4.3 即时消息和聊天 345
14.5 多级安全和数字版权管理 346
14.5.1 背景 346
14.5.2 信息控制面临的挑战 347
14.5.3 构建信息控制系统 347
14.6 本章小结 350
第ⅳ部分 网络安全基础
第15章 网络协议 353
15.1 协议 353
15.2 开放式系统互连模型 354
15.3 osi模型的协议层 355
15.3.1 应用层 355
15.3.2 表示层 355
15.3.3 会话层 356
15.3.4 传输层 356
15.3.5 网络层 357
15.3.6 数据链路层 358
15.3.7 物理层 359
15.4 tcp/ip模型 360
15.5 tcp/ip模型的分层 361
15.6 internet协议 362
15.6.1 internet协议的历史 363
15.6.2 cidr 363
15.6.3 网络地址转换 364
15.6.4 ipv6解决方案 365
15.6.5 ipv7及ipv8解决方案 368
15.7 voip 369
15.7.1 使用voip 369
15.7.2 标准电话系统：电路交换 370
15.7.3 使用包交换的voip 371
15.7.4 做出使用voip的决定 372
15.7.5 安全问题 372
15.7.6 风险因素 373
15.7.7 网络设计 373
15.7.8 使用软电话与使用硬电话的比较 373
15.7.9 语音和数据交叉需求 374
15.7.10 voip服务器环境 374
15.7.11 voip协议 374
15.8 本章小结 375
第16章 无线安全 377
16.1 电磁波频谱 377
16.2 手机网络 379
16.3 手机通话 381
16.3.1 蜂窝网络的演进及向4g的转移 381
16.3.2 系统基础设施 382
16.3.3 定位与切换 383
16.3.4 局域网与蜂窝网络之间的协同 383
16.3.5 容错与网络安全 384
16.4 无线传输系统 385
16.4.1 时分多址 386
16.4.2 频分多址 386
16.4.3 码分多址 387
16.4.4 无线传输系统的类型 387
16.4.5 全球移动通信系统 388
16.5 无处不在的无线数据网络技术 391
16.5.1 扩频 391
16.5.2 扩频基础 391
16.6 ieee无线lan规范 394
16.6.1 phy层 395
16.6.2 mac层 395
16.7 ieee 802.11 396
16.7.1 无线信道 396
16.7.2 部署与管理 397
16.7.3 工作特点 398
16.8 ieee 802.11的无线安全 400
16.8.1 无线网络安全栈 400
16.8.2 wep 403
16.8.3 wep的安全升级 405
16.8.4 802.11i 409
16.9 蓝牙 414
16.10 无线应用协议 415
16.11 无线的未来 417
16.11.1 宽带无线——wimax 417
16.11.2 wimax与3g移动技术 418
16.11.3 超越未来：ieee 802.20 418
16.12 本章小结 419
第17章 网络体系结构基础 421
17.1 网络分段 422
17.1.1 公用网络 422
17.1.2 半专用网络 422
17.1.3 专用网络 422
17.2 边界防御 423
17.3 网络地址转换 424
17.4 体系结构基础 425
17.5 子网划分、交换技术与vlan 426
17.6 地址解析协议和介质访问控制 428
17.7 动态主机配置协议与地址控制 428
17.8 零配置网络 429
17.8.1 零配置网络 430
17.8.2 零配置网络的需求 431
17.8.3 应该使用零配置网络的场合 431
17.8.4 不应该使用零配置网络的场合 432
17.8.5 零配置网络的安全问题 432
17.8.6 零配置网络的攻击方法 432
17.9 针对内部威胁的系统设计与体系结构 433
17.10 常见的攻击 435
17.11 本章小结 436
第18章 防火墙 437
18.1 防火墙 437
18.1.1 包过滤防火墙 438
18.1.2 状态包过滤 439
18.1.3 代理防火墙 440
18.1.4 防火墙的缺点 441
18.2 防火墙的规则 442
18.2.1 分层体系结构 442
18.2.2 多访问点 443
18.2.3 规则的自动修改 443
18.2.4 管理多个不同类型规则集的工具 444
18.2.5 分层体系结构策略冲突示例 444
18.3 个人防火墙的使用 446
18.3.1 企业防火墙和个人防火墙 446
18.3.2 iptables 446
18.4 本章小结 450
第19章 入侵检测与防御系统 451
19.1 入侵检测系统 451
19.1.1 入侵检测系统的类型 452
19.1.2 入侵检测方法与模式 454
19.2 入侵检测的响应 456
19.3 入侵检测系统中的新兴技术 456
19.3.1 包检测的方法 457
19.3.2 当前的包检测方法 457
19.3.3 新兴的包检测方法 458
19.3.4 新兴的安全体系结构和硬件技术 460
19.3.5 下一代包检测技术 462
19.4 本章小结 465
第v部分 通信
第20章 保密通信 469
20.1 密码术概念 470
20.1.1 密码术的重要性 470
20.1.2 密码术的目标 471
20.1.3 子目标 473
20.2 常用术语 474
20.3 密码术的准则 474
20.3.1 不能证明某个事物是安全的，只能证明它是
不安全的 475
20.3.2 算法和实现之间存在区别 475
20.3.3 永远不要相信专用算法 476
20.3.4 算法的强度是基于密钥的秘密性，而非算法本身 476
20.3.5 密码术不仅仅是ssl 477
20.3.6 密码术必须像电线那样安装 477
20.3.7 所有密码术都是可破解的，这仅是时间问题 477
20.3.8 保护了今天并不意味着能够保护明天 477
20.4 密码术的历史 478
20.4.1 替换密码 478
20.4.2 塑造历史的密码 483
20.5 4个密码原语 483
20.5.1 随机数生成 483
20.5.2 对称加密 486
20.5.3 非对称加密(双密钥加密) 491
20.5.4 数字签名 493
20.5.5 散列函数 494
20.6 综合所有原语以实现cia 496
20.7 算法与实现的区别 497
20.8 专用算法与开源算法 499
20.9 对散列函数的攻击 500
20.9.1 对md4的攻击 500
20.9.2 对md5的攻击 503
20.9.3 对sha-0的攻击 505
20.9.4 对sha-1的攻击 507
20.9.5 散列函数的前景 507
20.10 量子密码术 508
20.10.1 量子位与量子计算 508
20.10.2 过时的口令 512
20.10.3 口令短语 513
20.10.4 加密的恶意使用 515
20.11 本章小结 516
第21章 隐蔽通信 519
21.1 隐秘数据藏在哪里 520
21.2 隐写术的起源 521
21.3 隐写术将走向何方 522
21.4 隐写术概述 522
21.4.1 需要隐写术的原因 523
21.4.2 隐写术的优点 524
21.4.3 隐写术的缺点 524
21.4.4 与其他方法的比较 525
21.5 隐写术的历史 526
21.5.1 在罗马帝国战争中使用隐写术 527
21.5.2 战争中的隐写术 527
21.6 网络安全的核心领域及其与隐写术的关系 528
21.6.1 机密性 528
21.6.2 完整性 529
21.6.3 可用性 529
21.6.4 隐写术的其他目标 529
21.7 隐写术的原则 530
21.8 隐写术与密码术的比较 531
21.8.1 示例：保护戒指 531
21.8.2 隐写术与密码术的结合 531
21.9 隐写术的类型 533
21.9.1 原来的分类方案 533
21.9.2 新的分类方案 534
21.9.3 颜色表 537
21.10 隐写术的产品 538
21.10.1 s-tools 538
21.10.2 hide and seek 540
21.10.3 jsteg 541
21.10.4 ez-stego 544
21.10.5 image hide 545
21.10.6 digital picture envelope 547
21.10.7 camouflage 549
21.10.8 gif shuffle 550
21.10.9 spam mimic 551
21.11 隐写术与数字水印 552
21.11.1 什么是数字水印 553
21.11.2 为什么需要数字水印 553
21.11.3 数字水印的特性 553
21.12 数字水印的类型 554
21.12.1 不可见水印 554
21.12.2 可见水印 554
21.13 数字水印的目标 555
21.14 数字水印与隐写术 555
21.14.1 数字水印的用途 555
21.14.2 数字水印的删除 556
21.15 本章小结 557
第22章 保密/隐蔽通信的应用 559
22.1 电子邮件 560
22.1.1 pop/imap协议 560
22.1.2 pgp协议 560
22.1.3 kerberos 561
22.2 认证服务器 562
22.3 工作模型 563
22.4 公钥基础设施 565
22.4.1 公钥和私钥 565
22.4.2 密钥管理 566
22.4.3 信任网 567
22.5 虚拟专用网络 568
22.5.1 设计问题 569
22.5.2 基于ipsec的vpn 569
22.5.3 ipsec的报文头模式 570
22.5.4 基于pptp/ppp的vpn 572
22.5.5 ssh 572
22.6 ssl/tls 573
22.7 ssl握手 574
22.8 本章小结 577
第vi部分 安全威胁与响应
第23章 入侵检测与响应 581
23.1 入侵检测机制 581
23.1.1 防病毒方法 581
23.1.2 入侵检测与响应 582
23.1.3 ids问题 584
23.2 蜜罐 585
23.2.1 目的 585
23.2.2 蜜罐的种类 586
23.2.3 何时使用蜜罐 586
23.2.4 何时不能使用蜜罐 587
23.2.5 当前解决方案 588
23.3 事故处理 589
23.3.1 cert/cc实践 589
23.3.2 internet工程任务组指导 593
23.3.3 分层安全与ids 594
23.3.4 计算机安全事件响应小组 594
23.3.5 安全事件通知过程 595
23.3.6 自动通知与恢复机制 596
23.4 本章小结 597
第24章 数字取证 599
24.1 计算机取证的定义 600
24.2 传统的计算机取证 600
24.2.1 证据收集 600
24.2.2 证据链或保管链 601
24.2.3 采集 604
24.3 主动取证 612
24.3.1 主动取证方法 613
24.3.2 理想的主动取证系统 614
24.4 未来研究领域 614
24.5 取证生命周期 615
24.6 本章小结 616
第25章 安全评估、测试与评价 617
25.1 信息保障途径和方法 617
25.1.1 系统安全工程能力成熟度模型 617
25.1.2 nsa iam 619
25.1.3 octave 620
25.1.4 fitsaf 620
25.2 认证与鉴定 621
25.2.1 niacap 622
25.2.2 ditscap 623
25.3 diacap 624
25.4 联邦信息处理标准102 626
25.5 omb circular a-130 627
25.6 nist评估指导方针 628
25.6.1 sp 800-14 628
25.6.2 sp 800-27 629
25.6.3 sp 800-30 629
25.6.4 sp 800-64 631
25.7 渗透测试 631
25.7.1 内部渗透测试 632
25.7.2 外部渗透测试 633
25.7.3 完全知识渗透测试(白箱测试) 633
25.7.4 部分知识渗透测试(灰箱测试) 633
25.7.5 零知识渗透测试(黑箱测试) 633
25.7.6 封闭式渗透测试 633
25.7.7 开放式渗透测试 633
25.8 审计与监控 633
25.8.1 审计 634
25.8.2 监控 635
25.9 本章小结 635
第vii部分 综合网络安全
第26章 安全验证 639
26.1 概述 639
26.1.1 渗透测试 640
26.1.2 安全评估 641
26.2 渗透测试的当前状态 641
26.2.1 当前渗透测试流程 642
26.2.2 比较自动漏洞扫描器与手动渗透测试 643
26.3 正规渗透测试方法 644
26.3.1 预攻击阶段 644
26.3.2 攻击阶段 646
26.3.3 攻击后阶段 647
26.4 利用系统的步骤 647
26.4.1 被动侦察 648
26.4.2 主动侦察 648
26.4.3 利用系统 649
26.4.4 上载程序 652
26.4.5 保持访问：后门和特洛伊木马 653
26.4.6 掩饰踪迹 653
26.5 本章小结 654
第27章 数据保护 655
27.1 保护数据的方法 655
27.1.1 敏感数据的识别与分类 655
27.1.2 创建数据使用策略 656
27.1.3 控制访问 656
27.1.4 采用加密 656
27.1.5 固化终端和网络基础设施 656
27.1.6 物理地保护工作环境 656
27.1.7 备份数据 656
27.1.8 改善教育和意识 657
27.1.9 强制遵守 657
27.1.10 验证过程 657
27.2 终端安全 657
27.2.1 固化操作系统 657
27.2.2 补丁管理 658
27.2.3 自动化工具 659
27.2.4 客户端访问控制 660
27.2.5 物理安全 660
27.2.6 漏洞评估 661
27.2.7 终端策略管理/执行 661
27.3 内部威胁与数据保护 662
27.4 本章小结 663
第28章 安全整合 665
28.1 机构面对的关键问题 665
28.1.1 如何说服单位主管投资网络安全 666
28.1.2 如何跟上日益增长的攻击 667
28.1.3 如何使员工成为解决方案的一部分而不是问题的一部分 667
28.1.4 如何分析所有的日志数据 668
28.1.5 如何确保企业中各种系统的安全 668
28.1.6 如何知道自己是否是公司间谍或其他威胁的目标 669
28.1.7 最常见的十种错误 669
28.2 站点保护的一般技巧 670
28.2.1 纵深防御 670
28.2.2 最小权限原则 671
28.2.3 了解系统上运行的东西 671
28.2.4 预防是理想的，但检测是必须的 672
28.2.5 应用并测试补丁 672
28.2.6 定期检测系统 673
28.3 最佳安全实践 673
28.3.1 创建安全策略声明 673
28.3.2 创建和更新网络图 673
28.3.3 将系统置于合适的区域 674
28.3.4 阻止内部服务器往外发送数据 674
28.3.5 评估基础设施 674
28.3.6 保护边界 675
28.3.7 创建强口令策略 675
28.3.8 创建高质量的口令 676
28.3.9 审计口令 676
28.3.10 使用强认证 676
28.3.11 删除服务账户 677
28.3.12 创建补丁策略 677
28.3.13 执行定期漏洞评估 678
28.3.14 启用日志 678
28.3.15 检查日志 678
28.3.16 使用多种检测方法 679
28.3.17 监控传出通信 679
28.3.18 执行内容检查 679
28.3.19 控制和监控远程访问 680
28.3.20 使用纵深防御 681
28.3.21 安全通信 681
28.3.22 经常并定期备份 681
28.3.23 保护敏感信息 682
28.3.24 创建并测试灾难恢复计划 682
28.3.25 控制和监控物理空间 682
28.3.26 教育用户 683
28.3.27 不要忘记代码 683
28.3.28 保护unix系统 683
28.3.29 只安装基本服务 684
28.3.30 部署专用的服务器 684
28.3.31 执行配置管理 684
28.3.32 使用防火墙和ids 685
28.3.33 质疑信任关系 685
28.3.34 使用防病毒软件 686
28.3.35 保护系统账户 686
28.3.36 对服务器进行安全命名 686
28.4 本章小结 686
第29章 未来展望 687
29.1 着手处理问题 687
29.1.1 组织级方法 688
29.1.2 维护坚实的网络安全态势 688
29.2 任务适应性 689
29.2.1 风险 689
29.2.2 威胁 689
29.2.3 漏洞 691
29.2.4 概率 691
29.2.5 影响 691
29.2.6 对策 692
29.2.7 风险分析 693
29.3 限制故障点 694
29.3.1 增加冗余 695
29.3.2 控制和限制访问 696
29.4 本章小结 697
前言：
网络安全跨越众多学科，涉及面覆盖管理和策略主题，以及操作系统内核基本原理。此前，覆盖网络安全各领域的知识通常由多本不同的书籍分别阐述，当用一本书籍进行阐述时总是讨论一些高层次的问题，而与实际应用相差甚远。《网络安全宝典(第2版)》所提供的网络安全方法是从那些希望学习并应用有关网络安全最佳实践的用户角度总结的。本书全面总结了网络安全的知识和方法，拥有本书就不需参考其他的网络安全资料。本书所提供的信息是作者在网络安全领域内多年实践经验的总结。
《网络安全宝典(第2版)》不只是对上一版本进行了简单的修订，还涵盖了网络安全的新技术、新方法和新手段。与上一版本相比，本书最大的变化之一是向主动安全转变，从而获得任务弹性。网络安全的本质是管理和控制机构的关键性资产所面临的风险。然而，由于威胁的持久性和隐蔽性越来越强，因此机构需要的是在被攻击之前已经预先关闭漏洞，这就是主动安全的基本原理。
本书的目标
《网络安全宝典(第2版)》阐述了网络安全的基本概念，以及网络安全的实现过程和方法。本书的目标是为读者理解安全工程过程和网络安全的最佳实践提供支持，本书深入探讨了如下主题：
·风险管理
·取证
·防火墙
·入侵检测系统
·Windows
·UNIX/Linux
·万维网(WWW)
·电子邮件
·服务器应用
·域名系统(DNS)
·通信安全
其他主题包括安全评估、安全评价和安全测试技术等，这些主题旨在让读者通过清楚透彻地了解最新信息而洞察信息保障。商业、政府和工业等部门的网络安全从业人员将从这些最新的和可应用的知识中受益。
如何使用本书
《网络安全宝典(第2版)》可以作为网络安全领域的综合教程，也可以作为实现网络安全的技术手册，还可以作为信息和网络安全从业人员的参考文献，甚至可以作为规划未来网络安全问题和项目的指南。
作为网络安全领域的综合教程
《网络安全宝典(第2版)》涵盖了基本原则、标准过程、管理问题和访问控制概念。通过学习本书，读者可以理解信息系统安全的基本原理。在此基础上，本书还讨论了主流的操作系统、Internet安全、Web安全等。接着，本书介绍了网络协议、无线通信和网络体系结构，这为理解网络和通信提供了有力支持。同时，本书还探讨了入侵检测和信息安全评价方法学。上述这些主题构成了本书的不同部分，以便于读者依据自己的兴趣进行重点阅读或跳过熟悉的主题。因此，本书为读者提供了一个具有选择性的综合教程，这取决于读者的经验和培训。
在分析网络安全问题和实现有效的解决方案方面，本书的作者具有丰富的经验。基于这些经验，作者为现实的从业人员提供了解决实际问题的相关指导和详细的“秘笈”。这些“秘笈”适用于如下领域：
·风险管理
·信息安全系统生命周期过程
·培训
·业务连续性/灾难恢复
·备份
·远程认证
·Windows
·UNIX
·Linux
·攻击
·电子邮件
·服务器安全
·无线安全
·入侵检测和处理
·保证评估
作为信息和网络安全从业人员的参考文献
本书包含了网络安全及其相关主题的基础和前沿知识。这些内容可以作为信息安全从业人员日常安全工作的一套有价值的参考文献。本书关于操作系统、访问控制、无线安全、Web安全、入侵检测与响应，以及评估方法学的章节将对现在和未来的应用特别有用。
作为规划未来网络安全问题和项目的指南
本书强调了重点讨论未来规划以及预测网络安全问题的主题。这些主题涉及的相关问题和重要领域如下：
·如何将好的系统工程原则应用于信息安全系统的开发
·提出关于安全标准和指南的建议——这些标准和指南非常有用，应该将其应用于实现和达到所需的网络安全
·如何实现机构的安全策略，并且如何确保这些安全策略被理解和制度化
·如何确保机构对灾难有所准备
·如何防止未来可能的责任诉讼
·如何规划扩展的、安全的远程访问需求
·如何实现无线安全
·如何防止未来的攻击
·如何处理未来的攻击
·如何评估新提出的安全体系结构的有效性
在本书最后一章，将总结上述问题和方法。
本书的读者对象
《网络安全宝典(第2版)》不仅适合于信息安全专业人员，也适合于日常需要处理网络安全问题的人员。本书以简明的语言描述了为什么需要以及如何获得安全网络。这是一本包罗万象的参考文献。
在任何规模的机构中，对于涉及网络安全的所有人(从管理者到技术工程师)而言，通过阅读此书，他们将能够更好地了解网络安全的重要方面，并获得高效构建安全网络的方法。
本书的组织结构
《网络安全宝典(第2版)》全文由如下所示的7个部分组成：
·第Ⅰ部分：网络安全现状
·第Ⅱ部分：安全原则与实践
·第Ⅲ部分：操作系统和应用
·第Ⅳ部分：网络安全基础
·第Ⅴ部分：通信
·第Ⅵ部分：安全威胁与响应
·第Ⅶ部分：综合网络安全
本书各个部分之间的顺序体现了从网络安全基本原则和基础知识到实践细节的平滑过渡。就此而言，本书不仅可以为经验丰富的专业人员提供有价值的参考和指导，也可以为该领域的初学者提供学习机制。
第Ⅰ部分：网络安全现状
第Ⅰ部分内容为网络安全现状的基础，读者可以通过学习这部分内容而理解网络安全的关键问题和重点领域。第Ⅰ部分也是本书其他部分的基础，为学习网络安全建立起坚实的知识基础。
·第1章：网络安全的状态。为了正确地保护机构，我们需要理解网络安全现状、网络中正在发生的情况，以及机构最需要关注的风险。尽管网络安全问题引起了极大的关注，但是许多机构对其重要性的认识还不够。
·第2章：网络安全的新方法。目前，网络安全问题所关注的焦点正在向提供具有更高成本效益和主动式的安全解决方案转变。重要的是要记住，并不存在一种适合所有网络安全的解决方案。网络安全原则和概念需要依据存在的威胁和漏洞来应用并适用于各个机构。
·第3章：机构的安全问题。安全的本质是管理和缓解机构的关键性资产所面临的风险。为了计划能够成功，必须具备预算和人手；而为了获得预算和人手，必须明确当前怎样的风险是不可接受的，而且需要以成本效益的方式进行修复。显然，如果机构管理人员未能理解该问题，则不会为修复工作分配所需的资源。
第Ⅱ部分：安全原则与实践
第Ⅱ部分介绍了信息系统安全基础的背景。具体而言，这部分内容共包括三章，分别涉及信息系统安全原则、信息系统安全管理和访问控制。
·第4章：信息系统安全原则。对于网络安全从业人员而言，非常熟悉信息系统安全的基本原则，特别是机密性、完整性和可用性(CIA)的概念是很重要的。本章详细解释了这些主题及其相关的威胁、漏洞和威胁可能产生的影响等。在阐述这些基本主题后，本章还解释了系统工程(Systems Engineering, SE)、信息系统安全工程(Information Systems Security Engineering, ISSE)、系统开发生命周期(Systems Development Life Cycle, SDLC)的规范过程，以及网络安全和系统开发生命周期的关系。这些知识有助于读者更好地将包含信息系统安全的标准规则应用于系统开发活动。对于需要上述方法提供规范的大型公司的个人和需要将正规信息系统安全方法应用于日常运作的政府机构而言，这些技巧是非常有价值的。
·第5章：信息系统安全管理。为了进一步为研究网络安全问题提供基础，本章探讨了管理在实现良好的网络安全过程中所扮演的角色问题，这个问题非常重要，但有时会被忽视。机构的每一名员工都应该了解信息安全策略、过程和指导方针，并始终贯彻和执行。对于机构而言，这些规章制度文档和实践的存在是极其重要的，它们应该被纳入该机构的日常运作中。例如，关键人员需要休假一周或更多时间，这需要新的人员替代他们的工作，这个看似普通的需求可能招致隐蔽的非法活动。同时，如果公司管理者没有为保护该机构的知识产权和其他重要信息制定相关策略，那么他们将被追究相关法律责任。本章还提供了确保机构的关键业务不被灾难中断的简明指导。本章还解释和说明了业务连续性计划(BusinessContinuity Planning, BCP)和灾难恢复计划(Disaster Recovery Planning, DRP)方法，这两种方法可以为关键业务功能和网络信息系统的连续性运作提供支持。
·第6章：访问控制。对于任何机构而言，对关键的网络和计算机资源进行访问控制是最重要的需求之一。本章定义和说明了识别访问信息系统的用户和进程、验证用户或进程的身份(认证)、授予访问特定资源的权限(授权)等概念。此外，本章内容还涵盖了从远程站点安全访问信息系统的实现方法。
·第7章：攻击与威胁。理解攻击是优化防御的唯一方法。本章将关注机构面临的各种威胁，并将威胁分解为针对机构发起的特定攻击。通过了解具体攻击，可以知道机构存在的重要漏洞，从而制定安全方针。
第Ⅲ部分：操作系统与应用
第Ⅲ部分首先详细介绍了Windows、UNIX和Linux操作系统的相关安全问题和解决方案。然后探讨了Web浏览器安全、Web安全、电子邮件安全、域名系统和服务器应用。基于在本领域的丰富经验，作者在实现操作系统和Web安全方面提供了见解和方向。
·第8章：Windows安全。各种版本的Windows操作系统得到了广泛应用，其安全漏洞也对主机产生了严重威胁。第8章阐述了这些安全问题，以及安装Windows、固化操作系统、安全操作和维护安全系统的步骤。
·第9章：UNIX和Linux安全。由于Windows操作系统存在可靠性问题，UNIX和开源的Linux操作系统越来越受到广大用户的欢迎。因此，第9章阐述了UNIX和Linux操作系统的网络安全方面的问题，包括内核问题、外部服务以及具体服务(如NFS、Sendmail、BIND和RIP)等。
·第10章：Web浏览器和客户端安全。Web浏览器会对主机的安全产生严重威胁，本章将基于通用浏览器探讨这些威胁的来源。作者为实现Web浏览器安全和保护企业门户提供了解决方案。
·第11章： Web安全。第11章研究了超文本传输协议(Hypertext Transfer Protocol，HTTP)和通用网关接口(Common Gateway Interface，CGI)的安全问题，与Cookie、隐藏字段和URL跟踪有关的隐私保护，以及电子商务应用程序的安全实现。这部分内容也与构建安全的Web浏览器密切相关。
·第12章：电子邮件安全。由于电子邮件得到广泛应用，因此本章所涵盖的安全知识可以直接适用于用户、IT专业人员和安全人员等。本章介绍了不同类型的电子邮件协议，包括SMTP、POP3和IMAP。作者描述了如何正确配置电子邮件系统，以及如何处理上述各种类型电子邮件协议的安全问题。
·第13章：域名系统。本章描述了域名系统和主/从名称服务器的概念，以及域名系统的设计(包括分离式DNS和双分离式DNS)。并且介绍了如何建立不同类型的域名服务器，讨论了递归查询和区域传输问题。
·第14章：服务器安全。关于网络安全的另一个重要知识点是理解不同类型的服务器和与其相关的应用。本章描述了关于建立服务器的一些有待进一步观察的通用原则，并就服务器通用应用给出了有价值的评论。
第Ⅳ部分：网络安全基础
第Ⅳ部分阐述了各种网络协议，尤其是针对OSI和TCP模型。解释了无线通信和无线安全的基本概念，包括编码方案、不同的无线技术代和无线漏洞。然后，描述了网络体系结构的各个组成部分，并为实现各部分的安全提出了详细建议和指导。
·第15章：网络协议。本章详细阐述了OSI和TCP模型，以及IP、ICMP、TCP和UDP协议。还回顾了地址解析的概念和方法，以及与其相关的网络安全的一般目标。
·第16章：无线安全。通过无线通信连接Internet已经越来越普及。本章涵盖的主题包括：无线频谱、无线传输基础、不同的编码机制、无线技术的代、无线应用相关的安全问题。
·第17章：网络体系结构基础。在实现网络安全过程中，网络组件及其相应的配置是保护信息系统的关键因素。本章清晰地描述和解释了网桥、路由器、交换机以及其他重要网络设备。还探讨了上述网络设备的功能以及网络设备与网络整体安全之间的关系，并提供了应用的指导方针。
·第18章：防火墙。在网络上部署防火墙是主要预防措施之一。防火墙在任何网络中都发挥着重要作用，因而必须对其进行正确地设计和配置。本章探讨了如何正确部署防火墙，以及如何避免常见的错误等问题。
·第19章：入侵检测/防御。“防御是理想的，而检测是必须的”是网络安全的名言之一。尽管防火墙是主要的防御措施，但是往往需要对其辅以入侵检测系统(Intrusion Detection System，IDS)和入侵防御系统(Intrusion Prevention System，IPS)。最重要的是理解如何将各种系统组合起来以形成一个综合的网络安全解决方案。
第Ⅴ部分：通信
第Ⅴ部分揭示了与通信安全相关的最佳实践和方法。
·第20章：保密通信。保密通信包括加密和解密消息的方法，以及验证消息发送者的身份。本章介绍了密码术的历史，阐述了对称加密和非对称加密的基础，解释了数字签名，最后概述了普遍认可的加密公理。
·第21章：隐蔽通信。隐蔽通信是指掩盖了传输秘密信息事实的通信。在第20章所描述的保密通信中，攻击者知道敏感信息正在以混杂的方式传输。攻击者面临的问题只是如何通过解密消息而获取信息。在隐蔽通信中，敏感信息会隐藏在一幅图像或者一段时间出现的句子末尾的句号中。除非攻击者检查传输的所有信息以获取隐藏信息，否则无法知道隐藏了信息。这种隐蔽的通信类型称为隐写术。本章描述了隐蔽的目标、优缺点、将敏感信息嵌入图像等其他部件的方法，以及检测隐藏信息的工具。
·第22章：保密/隐蔽通信应用。本章详细描述了获得保密/隐蔽通信的方法。这些主题包括：电子邮件安全、虚拟专用网络(Virtual Private Network, VPN)的实现、为保护Internet传输信息而采用多种协议。本章也介绍了寻找数字证书以证明个人的公共密钥和管理公共密钥的方法。
第Ⅵ部分：安全威胁与响应
第Ⅵ部分主要解决网络入侵检测和响应，并确保安全控制已经到位实际地提供预期结果等方面的问题。这部分内容详细描述了网络安全、安全解决方案和规划未来情况的最常见问题。
·第23章：入侵检测与响应。网络安全从业人员必须熟悉并理解恶意代码的各种类型及其影响。第23章解释了不同类型的恶意软件，讨论了常见的攻击类型和来源，揭示了如何检测并处理对网络及其资源的入侵。
·第24章：数字取证。因为攻击的复杂程度不断增加，所以至关重要的是能够确定事件的发生，以便能采取适当的补救措施。无论是对于确定发生了什么，还是对于预防未来事故的发生，数字取证都是理解和确定已利用的漏洞的核心。
·第25章：安全评估、测试与评价。私人机构和政府机构都需要确保其网络和信息系统是安全的。这两种实体拥有关键敏感信息，其机密性、完整性、可用性必须受到保护。因此，这些机构已经开发出评估和评价方法，以确保网络安全(即使已经对网络实施了适当的控制)。本章讨论了这些方法，包括：系统安全工程能力成熟度模型(Systems Security Engineering Capability Maturity Model，SSE-CMM)、不同类型的认证和鉴定方法、美国国家标准和技术研究所(National Institutefor Standards and Technology，NIST)的信息安全出版物，以及各类测试和审计实践。
第Ⅶ部分：综合网络安全
本书最后部分的章节将前面所述内容融合为一个综合的解决方案。网络安全不是部署产品或技术，而是要提供主动安全解决方案来降低关键性资产面临的风险以确保任务的弹性。
·第26章：安全验证。许多机构为网络安全投入了大量精力并付出很大努力，以确保网络的安全性。每一个机构必须认识到：网络安全是一个活动的目标，必须不断地进行验证。攻击者会不断地测试机构的安全，而且是隐秘进行的。因此，机构需要通过不断验证和改进他们的安全，这样才能与攻击者并驾齐驱。
·第27章：数据保护。安全的本质是缓解和降低机构的关键数据所面临的风险。数据保护是维护机构安全的核心。坦率而言，安全就是维持数据处于受保护的状态。
·第28章：安全整合。《网络安全宝典(第2版)》前面的各个章节已经涵盖了网络的构成要素、安全体系结构、安全威胁、安全对策、事故处理和安全评估等内容。本章描述了十大网络安全问题及其解决方案、信息安全和IT从业人员易犯的十大错误，以及如何为未来的活动和挑战设计框架，从而将上述实体有机地整合在一起。
·第29章：未来展望。一个机构今天是安全的并不意味着未来也是安全的。风险及其相应的漏洞时刻变化，所以机构需要关注的是任务的弹性，即确保无论面临何种威胁关键业务流程都能继续运作。
约定和排版特征
为了便于从书中获取信息，本书约定了一些排版特征。
提示、注释和警告
文中出现的提示、注释和警告是作者为了让读者注意相关信息。
警告——该信息非常重要，它以独立段落的形式出现，并以一个特殊的图标开始。警告提供的信息都是值得关注的，不论对数据或系统是危险的或存在潜在危害。
提示——提供的信息可以使您的工作变得更容易，是比普通方法更方便的捷径。
注释——提供其他的辅助信息，但其内容有些超出当前本书的讨论范围。
阅读前的问题
通过阅读此书，您会为所在机构实现有效的主动安全而具备坚实的基础和清晰的思路。
请时刻牢记，安全意味着缓解关键性资产所面临的风险。所以，在为安全花费时间和金钱之前，请首先思考如下三个问题。
·什么是风险？
·它是优先级最高的风险吗？
·最具有成本效益的降低风险方法是什么？
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
相关文章
- Python-一键爬取图片、音频、视频资源
前言使用Python爬取任意网页的资源文件，比如图片、音频、视频；一般常用的做法就是把网页的HTML请求下来通过XPath或者正则来获取自己想要的资源，这里我做了一个爬虫工具软件，可以一键爬取资源 媒体文件；但是需要说明的是，这里爬取资源文件只针对HTML已有的文件，如果需要…...
2024/4/20 18:05:47 - [网络安全自学篇] 七十五.Vulnhub靶机渗透之bulldog信息收集和nc反弹shell（三）
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了APT攻击检测溯源与常见APT组织的攻击案例，并介绍防御措施。这篇文章将讲解Vulnhub靶机渗透题目bulldog，包括信息收集及目录扫描、源码解读…...
2024/4/20 18:05:46 - 1. Packet sniffers （包嗅探器 14个）
十多年来，Nmap项目一直在编目网络安全社区最喜爱的工具。 2011年，该网站变得更加动态，提供打分，评论，搜索，排序和新工具建议表单。 本网站除了我们维护的那些工具（如Nmap安全扫描器，Ncat网络连接器和Nping包操纵器），允许任何平台上的开源和商业工具。 我们对安全社区…...
2024/4/28 20:27:13 - [网络安全自学篇] 十六.Python攻防之弱口令、自定义字典生成及网站防护
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Python网络攻防基础知识、Python多线程、C段扫描和数据库编程，本文将分享Python攻防之自定义字典生成，调用Python的exrex库实现。本文参…...
2024/4/21 9:41:05 - linux下嗅探工具tcpdump的使用
tcpdump-转储网络上的数据流tcpdump[-adeflnNOpqStvx][-ccount][-Ffile][-iinterface][-rfile][-ssnaplen][-Ttype][-wfile][expression]描述(DESCRIPTION)Tcpdump打印出在某个网络界面上,匹配布尔表达式expression的报头.对于SunOS的nit或bpf界面:要运行tcpdump,你必须有/dev/…...
2024/4/21 9:41:06 - [网络安全自学篇] 四十一.中间人攻击和ARP欺骗原理详解及漏洞还原
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了一个phpMyAdmin 4.8.1版本的文件包含漏洞，从配置到原理，再到漏洞复现进行讲解。本文将详细讲解中间人攻击或ARP欺骗攻击，从ARP原理到…...
2024/4/21 9:41:03 - [网络安全自学篇] 三十四.Windows系统漏洞之5次Shift漏洞启动计算机
这是作者的系列网络安全自学教程，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文详细讲解了绕狗一句话原理、绕过安全狗的常用方法和过狗菜刀，并实践安装安全狗进行实际测试。本文将分享Windows系统漏洞，通过5次Shift漏洞重…...
2024/4/21 9:41:04 - 这5款功能强大、堪称最良心的浏览器，简直好用极了！
很多小伙伴都用过QQ浏览器、UC浏览器以及搜狗浏览器，除了这些主流的浏览器你还用过哪些呢？今天小编就给大家推荐几款的浏览器，小巧好用，功能强大，还具有很多实用的功能。米侠浏览器一款绿色安全的全能型浏览器，小体积大容量，速度快而稳定，自带嗅探功能，支持视频语音嗅…...
2024/5/6 18:47:32 - App安全之网络传输安全问题
App安全之网络传输安全问题字数4865 阅读132 评论1 喜欢1App安全之网络传输安全问题移动端App安全如果按CS结构来划分的话，主要涉及客户端本身数据安全，Client到Server网络传输的安全，客户端本身安全又包括代码安全和数据存储安全。所以当我们谈论App安全问题的时候一般来说…...
2024/4/21 9:41:01 - 谷歌浏览器、Yandex浏览器使用体验分享
PC端的谷歌浏览器受到世界各地众多用户的青睐，其全球市场份额遥遥领先排名第二的firefox。谷歌浏览器之所以深受广大用户的喜爱，不仅因为它简约干净，不像某数字浏览器有那么多杂七杂八的东西；还因为它闪电般的飞快速度，上网冲浪带来的快感简直是人生一大享受；最重要的是，…...
2024/5/5 19:44:34 - 网络安全攻防的环境配置（owaspbwa）
网络安全攻防的环境配置（owaspbwa） 之前有朋友留言说介绍一下我常用的环境，在学习信息安全的过程中我们需要环境去自己练习，其中web方面的可以用复现漏洞的方式来练习。下面介绍三种自己用的练习方法（第三种较长）：合天网安实验室最初我开始学习的时候用的就是合天网安实…...
2024/4/21 9:40:59 - Objective-C基础教程四(Foundation Kit)
1，Cocoa是由两个不同的框架组成的：Foundation Kit和Application Kit。后者包含了所有的用户接口对象和高级类。 Cocoa Foundation框架中包含了很多有用的，面向数据的低级类和数据类型。2,一些有用的数据类型 typedef struct _NSRange{ unsigned int location; unsigned int …...
2024/4/21 9:40:58 - 油猴脚本第一家，网页网盘链接实时判断+资源搜索网站导航，资源重度患者的福利
现在网络上找资源，资源都是存在百度网盘的，大家都知道，百度网盘链接失效的非常之多。遇到网盘链接我们都要一个一个点进去查看链接是否失效，这样操作费时又累人。这时这个油猴脚本就可以帮忙了。实时判断网页中百度网盘链接状态。同时，这个油猴脚本还会再网页的适当位置推…...
2024/4/21 9:40:56 - [网络安全自学篇] 二十四.基于机器学习的入侵检测和攻击识别——以KDD CUP99数据集为例
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集。这篇文章换个口味，将分享机器学习在安全领域的应用，…...
2024/4/21 9:40:55 - 对北交大主站的典型嗅探入侵
这是一次非常典型的嗅探入侵过程，目标就是我所在的学校——北京交通大学的主站。本次入侵过程中并没有用到什么新的技术，主要就是让新手朋友们能够了解一下如何通过嗅探来达到入侵的目的，在渗透入侵过程中最重要的就是思路的运用嘛。 一、信息刺探 主站的IP地址为202.112.14…...
2024/4/21 9:40:54 - 网络安全测试工具收集
51CTO论坛版主systemerror为大家整理了一个网络安全精品资料目录。内容经挑选的，广受网友欢迎，包括了6个精华专题30个热门资料以及12个精品工具。资料均是下载中心的经典资料，感兴的同学可以看看哈！完整附件下载：http://down.51cto.com/data/426625附件预览： 2012黑客必备…...
2024/4/20 18:05:57 - 分享一个JavaScript嗅探工具Tracker
今天发现一个好用的JS侦测工具，实时监测JS代码的使用效率，运行状态等。 期待插件作者添加更好的功能。 运行效果 运行效果如下（我把它放到标签里了）： 1、点击Tracker书签工具2、选择查看选项，这里我示范一个综合结果选项3、查看某一个外链JS代码，浅蓝色底表示当前页面已…...
2024/4/20 18:05:55 - Kali Linux安全渗透教程1.1Linux安全渗透简介
Kali Linux安全渗透教程1.1Linux安全渗透简介 渗透测试是对用户信息安全措施积极评估的过程。通过系统化的操作和分析，积极发现系统和网络中存在的各种缺陷和弱点，如设计缺陷、技术缺陷。本章将简要介绍Linux安全渗透及安全渗透工具的相关内容。本章主要知识点如下：本文选自…...
2024/4/20 18:05:54 - B站,N站,汤站,爬虫下载资源总结与技巧（一）
2019独角兽企业重金招聘Python工程师标准>>> 前言 自己主要是IOS，但是也想业余时间学学后台的一点，之前用过mfc，c#,写点嵌入式辅佐小工具，现在入坑脱做IOS.所以，想向全栈走，就业余时间看看springboot相关，前三篇是不同类型的爬虫代表，今天说说下载对应资源的…...
2024/4/20 9:37:54 - 《网络空间安全概论》课程笔记及心得(3)
《网络空间安全概论》课程笔记及心得(3)第五章 网络攻防技术1.信息收集技术 网络踩点( Footprinting) 了解攻击目标的隐私信息、网络环境和信息安全状况。根据踩点结果,攻击者寻找出攻击目标可能存在的薄弱环节。 在入侵一个目标系统之前,必须了解目标系统可能存在的: 管理上的…...
2024/4/19 23:05:40
最新文章
- AI+客服行业落地应用
一、客服行业变迁 1.传统客服时代 （1）客服工作重复性高，技术含量低 （2）呼出效率低，客服水平参差不齐 （3）管理难度高，情绪不稳定 （4）服务质量…...
2024/5/6 20:52:12 - 梯度消失和梯度爆炸的一些处理方法
在这里是记录一下梯度消失或梯度爆炸的一些处理技巧。全当学习总结了如有错误还请留言，在此感激不尽。 权重和梯度的更新公式如下： w w − η ⋅ ∇ w w w - \eta \cdot \nabla w ww−η⋅∇w 个人通俗的理解梯度消失就是网络模型在反向求导的时候出…...
2024/5/6 9:38:23 - String类（1）
❤️❤️前言~🥳🎉🎉🎉 hellohello~，大家好💕💕，这里是E绵绵呀✋✋ ，如果觉得这篇文章还不错的话还请点赞❤️❤️收藏💞 💞 关注💥&a…...
2024/4/30 4:56:57 - 图像处理相关知识 —— 椒盐噪声
椒盐噪声是一种常见的图像噪声类型，它会在图像中随机地添加黑色（椒）和白色（盐）的像素点，使图像的质量降低。这种噪声模拟了在图像传感器中可能遇到的问题，例如损坏的像素或传输过程中的干扰。 椒…...
2024/5/5 8:37:08 - ChatGPT 赚钱初学者指南（上）
原文：The Beginner’s Guide to Earning Money Online with ChatGPT 译者：飞龙 协议：CC BY-NC-SA 4.0 第一章：理解基础知识 什么是 ChatGPT？ 在人工智能与人类对话相遇的数字织锦中，ChatGPT 作为一个突出…...
2024/5/5 8:51:03 - 【外汇早评】美通胀数据走低，美元调整
原标题：【外汇早评】美通胀数据走低，美元调整昨日美国方面公布了新一期的核心PCE物价指数数据，同比增长1.6%，低于前值和预期值的1.7%，距离美联储的通胀目标2%继续走低，通胀压力较低，且此前美国一季度GDP初值中的消费部分下滑明显，因此市场对美联储后续更可能降息的政策…...
2024/5/4 23:54:56 - 【原油贵金属周评】原油多头拥挤，价格调整
原标题：【原油贵金属周评】原油多头拥挤，价格调整本周国际劳动节，我们喜迎四天假期，但是整个金融市场确实流动性充沛，大事频发，各个商品波动剧烈。美国方面，在本周四凌晨公布5月份的利率决议和新闻发布会，维持联邦基金利率在2.25%-2.50%不变，符合市场预期。同时美联储…...
2024/5/4 23:54:56 - 【外汇周评】靓丽非农不及疲软通胀影响
原标题：【外汇周评】靓丽非农不及疲软通胀影响在刚结束的周五，美国方面公布了新一期的非农就业数据，大幅好于前值和预期，新增就业重新回到20万以上。具体数据： 美国4月非农就业人口变动 26.3万人，预期 19万人，前值 19.6万人。 美国4月失业率 3.6%，预期 3.8%，前值 3…...
2024/5/4 23:54:56 - 【原油贵金属早评】库存继续增加，油价收跌
原标题：【原油贵金属早评】库存继续增加，油价收跌周三清晨公布美国当周API原油库存数据，上周原油库存增加281万桶至4.692亿桶，增幅超过预期的74.4万桶。且有消息人士称，沙特阿美据悉将于6月向亚洲炼油厂额外出售更多原油，印度炼油商预计将每日获得至多20万桶的额外原油供…...
2024/5/6 9:21:00 - 【外汇早评】日本央行会议纪要不改日元强势
原标题：【外汇早评】日本央行会议纪要不改日元强势近两日日元大幅走强与近期市场风险情绪上升，避险资金回流日元有关，也与前一段时间的美日贸易谈判给日本缓冲期，日本方面对汇率问题也避免继续贬值有关。虽然今日早间日本央行公布的利率会议纪要仍然是支持宽松政策，但这符…...
2024/5/4 23:54:56 - 【原油贵金属早评】欧佩克稳定市场，填补伊朗问题的影响
原标题：【原油贵金属早评】欧佩克稳定市场，填补伊朗问题的影响近日伊朗局势升温，导致市场担忧影响原油供给，油价试图反弹。此时OPEC表态稳定市场。据消息人士透露，沙特6月石油出口料将低于700万桶/日，沙特已经收到石油消费国提出的6月份扩大出口的“适度要求”，沙特将满…...
2024/5/4 23:55:05 - 【外汇早评】美欲与伊朗重谈协议
原标题：【外汇早评】美欲与伊朗重谈协议美国对伊朗的制裁遭到伊朗的抗议，昨日伊朗方面提出将部分退出伊核协议。而此行为又遭到欧洲方面对伊朗的谴责和警告，伊朗外长昨日回应称，欧洲国家履行它们的义务，伊核协议就能保证存续。据传闻伊朗的导弹已经对准了以色列和美国的航…...
2024/5/4 23:54:56 - 【原油贵金属早评】波动率飙升，市场情绪动荡
原标题：【原油贵金属早评】波动率飙升，市场情绪动荡因中美贸易谈判不安情绪影响，金融市场各资产品种出现明显的波动。随着美国与中方开启第十一轮谈判之际，美国按照既定计划向中国2000亿商品征收25%的关税，市场情绪有所平复，已经开始接受这一事实。虽然波动率-恐慌指数VI…...
2024/5/4 23:55:16 - 【原油贵金属周评】伊朗局势升温，黄金多头跃跃欲试
原标题：【原油贵金属周评】伊朗局势升温，黄金多头跃跃欲试美国和伊朗的局势继续升温，市场风险情绪上升，避险黄金有向上突破阻力的迹象。原油方面稍显平稳，近期美国和OPEC加大供给及市场需求回落的影响，伊朗局势并未推升油价走强。近期中美贸易谈判摩擦再度升级，美国对中…...
2024/5/4 23:54:56 - 【原油贵金属早评】市场情绪继续恶化，黄金上破
原标题：【原油贵金属早评】市场情绪继续恶化，黄金上破周初中国针对于美国加征关税的进行的反制措施引发市场情绪的大幅波动，人民币汇率出现大幅的贬值动能，金融市场受到非常明显的冲击。尤其是波动率起来之后，对于股市的表现尤其不安。隔夜美国股市出现明显的下行走势，这…...
2024/5/6 1:40:42 - 【外汇早评】美伊僵持，风险情绪继续升温
原标题：【外汇早评】美伊僵持，风险情绪继续升温昨日沙特两艘油轮再次发生爆炸事件，导致波斯湾局势进一步恶化，市场担忧美伊可能会出现摩擦生火，避险品种获得支撑，黄金和日元大幅走强。美指受中美贸易问题影响而在低位震荡。继5月12日，四艘商船在阿联酋领海附近的阿曼湾、…...
2024/5/4 23:54:56 - 【原油贵金属早评】贸易冲突导致需求低迷，油价弱势
原标题：【原油贵金属早评】贸易冲突导致需求低迷，油价弱势近日虽然伊朗局势升温，中东地区几起油船被袭击事件影响，但油价并未走高，而是出于调整结构中。由于市场预期局势失控的可能性较低，而中美贸易问题导致的全球经济衰退风险更大，需求会持续低迷，因此油价调整压力较…...
2024/5/4 23:55:17 - 氧生福地 玩美北湖（上）——为时光守候两千年
原标题：氧生福地 玩美北湖（上）——为时光守候两千年一次说走就走的旅行，只有一张高铁票的距离～ 所以，湖南郴州，我来了～ 从广州南站出发，一个半小时就到达郴州西站了。在动车上，同时改票的南风兄和我居然被分到了一个车厢，所以一路非常愉快地聊了过来。 挺好，最起…...
2024/5/4 23:55:06 - 氧生福地 玩美北湖（中）——永春梯田里的美与鲜
原标题：氧生福地 玩美北湖（中）——永春梯田里的美与鲜一觉醒来，因为大家太爱“美”照，在柳毅山庄去寻找龙女而错过了早餐时间。近十点，向导坏坏还是带着饥肠辘辘的我们去吃郴州最富有盛名的“鱼头粉”。说这是“十二分推荐”，到郴州必吃的美食之一。 哇塞！那个味美香甜…...
2024/5/4 23:54:56 - 氧生福地 玩美北湖（下）——奔跑吧骚年！
原标题：氧生福地 玩美北湖（下）——奔跑吧骚年！让我们红尘做伴 活得潇潇洒洒 策马奔腾共享人世繁华 对酒当歌唱出心中喜悦 轰轰烈烈把握青春年华 让我们红尘做伴 活得潇潇洒洒 策马奔腾共享人世繁华 对酒当歌唱出心中喜悦 轰轰烈烈把握青春年华 啊……啊……啊 两…...
2024/5/4 23:55:06 - 扒开伪装医用面膜，翻六倍价格宰客，小姐姐注意了！
原标题：扒开伪装医用面膜，翻六倍价格宰客，小姐姐注意了！扒开伪装医用面膜，翻六倍价格宰客！当行业里的某一品项火爆了，就会有很多商家蹭热度，装逼忽悠，最近火爆朋友圈的医用面膜，被沾上了污点，到底怎么回事呢？ “比普通面膜安全、效果好！痘痘、痘印、敏感肌都能用…...
2024/5/5 8:13:33 - 「发现」铁皮石斛仙草之神奇功效用于医用面膜
原标题：「发现」铁皮石斛仙草之神奇功效用于医用面膜丽彦妆铁皮石斛医用面膜|石斛多糖无菌修护补水贴19大优势： 1、铁皮石斛：自唐宋以来，一直被列为皇室贡品，铁皮石斛生于海拔1600米的悬崖峭壁之上，繁殖力差，产量极低，所以古代仅供皇室、贵族享用 2、铁皮石斛自古民间…...
2024/5/4 23:55:16 - 丽彦妆\医用面膜\冷敷贴轻奢医学护肤引导者
原标题：丽彦妆\医用面膜\冷敷贴轻奢医学护肤引导者【公司简介】 广州华彬企业隶属香港华彬集团有限公司，专注美业21年，其旗下品牌： 「圣茵美」私密荷尔蒙抗衰，产后修复 「圣仪轩」私密荷尔蒙抗衰，产后修复 「花茵莳」私密荷尔蒙抗衰，产后修复 「丽彦妆」专注医学护…...
2024/5/4 23:54:58 - 广州械字号面膜生产厂家OEM/ODM4项须知！
原标题：广州械字号面膜生产厂家OEM/ODM4项须知！广州械字号面膜生产厂家OEM/ODM流程及注意事项解读： 械字号医用面膜，其实在我国并没有严格的定义，通常我们说的医美面膜指的应该是一种「医用敷料」，也就是说，医用面膜其实算作「医疗器械」的一种，又称「医用冷敷贴」。 …...
2024/5/4 23:55:01 - 械字号医用眼膜缓解用眼过度到底有无作用？
原标题：械字号医用眼膜缓解用眼过度到底有无作用？医用眼膜/械字号眼膜/医用冷敷眼贴 凝胶层为亲水高分子材料，含70%以上的水分。体表皮肤温度传导到本产品的凝胶层，热量被凝胶内水分子吸收，通过水分的蒸发带走大量的热量，可迅速地降低体表皮肤局部温度，减轻局部皮肤的灼…...
2024/5/4 23:54:56 - 配置失败还原请勿关闭计算机,电脑开机屏幕上面显示，配置失败还原更改 请勿关闭计算机 开不了机 这个问题怎么办...
解析如下：1、长按电脑电源键直至关机，然后再按一次电源健重启电脑，按F8健进入安全模式2、安全模式下进入Windows系统桌面后，按住“winR”打开运行窗口，输入“services.msc”打开服务设置3、在服务界面，选中…...
2022/11/19 21:17:18 - 错误使用 reshape要执行 RESHAPE，请勿更改元素数目。
%读入6幅图像（每一幅图像的大小是564*564） f1 imread(WashingtonDC_Band1_564.tif); subplot(3,2,1),imshow(f1); f2 imread(WashingtonDC_Band2_564.tif); subplot(3,2,2),imshow(f2); f3 imread(WashingtonDC_Band3_564.tif); subplot(3,2,3),imsho…...
2022/11/19 21:17:16 - 配置 已完成 请勿关闭计算机,win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机...
win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机”问题的解决方法在win7系统关机时如果有升级系统的或者其他需要会直接进入一个 等待界面，在等待界面中我们需要等待操作结束才能关机，虽然这比较麻烦，但是对系统进行配置和升级…...
2022/11/19 21:17:15 - 台式电脑显示配置100%请勿关闭计算机,“准备配置windows 请勿关闭计算机”的解决方法...
有不少用户在重装Win7系统或更新系统后会遇到“准备配置windows，请勿关闭计算机”的提示，要过很久才能进入系统，有的用户甚至几个小时也无法进入，下面就教大家这个问题的解决方法。第一种方法：我们首先在左下角的“开始…...
2022/11/19 21:17:14 - win7 正在配置 请勿关闭计算机,怎么办Win7开机显示正在配置Windows Update请勿关机...
置信有很多用户都跟小编一样遇到过这样的问题，电脑时发现开机屏幕显现“正在配置Windows Update，请勿关机”(如下图所示)，而且还需求等大约5分钟才干进入系统。这是怎样回事呢？一切都是正常操作的，为什么开时机呈现“正…...
2022/11/19 21:17:13 - 准备配置windows 请勿关闭计算机 蓝屏,Win7开机总是出现提示“配置Windows请勿关机”...
Win7系统开机启动时总是出现“配置Windows请勿关机”的提示，没过几秒后电脑自动重启，每次开机都这样无法进入系统，此时碰到这种现象的用户就可以使用以下5种方法解决问题。方法一：开机按下F8，在出现的Windows高级启动选…...
2022/11/19 21:17:12 - 准备windows请勿关闭计算机要多久,windows10系统提示正在准备windows请勿关闭计算机怎么办...
有不少windows10系统用户反映说碰到这样一个情况，就是电脑提示正在准备windows请勿关闭计算机，碰到这样的问题该怎么解决呢，现在小编就给大家分享一下windows10系统提示正在准备windows请勿关闭计算机的具体第一种方法：1、2、依次…...
2022/11/19 21:17:11 - 配置 已完成 请勿关闭计算机,win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机”的解决方法...
今天和大家分享一下win7系统重装了Win7旗舰版系统后，每次关机的时候桌面上都会显示一个“配置Windows Update的界面，提示请勿关闭计算机”，每次停留好几分钟才能正常关机，导致什么情况引起的呢？出现配置Windows Update…...
2022/11/19 21:17:10 - 电脑桌面一直是清理请关闭计算机,windows7一直卡在清理 请勿关闭计算机-win7清理请勿关机,win7配置更新35%不动...
只能是等着，别无他法。说是卡着如果你看硬盘灯应该在读写。如果从 Win 10 无法正常回滚，只能是考虑备份数据后重装系统了。解决来方案一：管理员运行cmd：net stop WuAuServcd %windir%ren SoftwareDistribution SDoldnet start WuA…...
2022/11/19 21:17:09 - 计算机配置更新不起,电脑提示“配置Windows Update请勿关闭计算机”怎么办？
原标题：电脑提示“配置Windows Update请勿关闭计算机”怎么办？win7系统中在开机与关闭的时候总是显示“配置windows update请勿关闭计算机”相信有不少朋友都曾遇到过一次两次还能忍但经常遇到就叫人感到心烦了遇到这种问题怎么办呢？一般的方…...
2022/11/19 21:17:08 - 计算机正在配置无法关机,关机提示 windows7 正在配置windows 请勿关闭计算机 ，然后等了一晚上也没有关掉。现在电脑无法正常关机...
关机提示 windows7 正在配置windows 请勿关闭计算机 ，然后等了一晚上也没有关掉。现在电脑无法正常关机以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！关机提示 windows7 正在配…...
2022/11/19 21:17:05 - 钉钉提示请勿通过开发者调试模式_钉钉请勿通过开发者调试模式是真的吗好不好用...
钉钉请勿通过开发者调试模式是真的吗好不好用 更新时间：2020-04-20 22:24:19 浏览次数：729次 区域： 南阳 > 卧龙 列举网提醒您：为保障您的权益，请不要提前支付任何费用！ 虚拟位置外设器!!轨迹模拟&虚拟位置外设神器 专业用于：钉钉，外勤365，红圈通，企业微信和…...
2022/11/19 21:17:05 - 配置失败还原请勿关闭计算机怎么办,win7系统出现“配置windows update失败 还原更改 请勿关闭计算机”，长时间没反应，无法进入系统的解决方案...
前几天班里有位学生电脑(windows 7系统)出问题了，具体表现是开机时一直停留在“配置windows update失败 还原更改 请勿关闭计算机”这个界面，长时间没反应，无法进入系统。这个问题原来帮其他同学也解决过，网上搜了不少资料&#x…...
2022/11/19 21:17:04 - 一个电脑无法关闭计算机你应该怎么办,电脑显示“清理请勿关闭计算机”怎么办？...
本文为你提供了3个有效解决电脑显示“清理请勿关闭计算机”问题的方法，并在最后教给你1种保护系统安全的好方法，一起来看看！电脑出现“清理请勿关闭计算机”在Windows 7(SP1)和Windows Server 2008 R2 SP1中，添加了1个新功能在“磁…...
2022/11/19 21:17:03 - 请勿关闭计算机还原更改要多久,电脑显示:配置windows更新失败，正在还原更改，请勿关闭计算机怎么办...
许多用户在长期不使用电脑的时候，开启电脑发现电脑显示：配置windows更新失败，正在还原更改，请勿关闭计算机。。.这要怎么办呢？下面小编就带着大家一起看看吧！如果能够正常进入系统，建议您暂时移…...
2022/11/19 21:17:02 - 还原更改请勿关闭计算机 要多久,配置windows update失败 还原更改 请勿关闭计算机，电脑开机后一直显示以...
配置windows update失败 还原更改 请勿关闭计算机，电脑开机后一直显示以以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！配置windows update失败 还原更改 请勿关闭计算机&#x…...
2022/11/19 21:17:01 - 电脑配置中请勿关闭计算机怎么办,准备配置windows请勿关闭计算机一直显示怎么办【图解】...
不知道大家有没有遇到过这样的一个问题，就是我们的win7系统在关机的时候，总是喜欢显示“准备配置windows，请勿关机”这样的一个页面，没有什么大碍，但是如果一直等着的话就要两个小时甚至更久都关不了机，非常…...
2022/11/19 21:17:00 - 正在准备配置请勿关闭计算机,正在准备配置windows请勿关闭计算机时间长了解决教程...
当电脑出现正在准备配置windows请勿关闭计算机时，一般是您正对windows进行升级，但是这个要是长时间没有反应，我们不能再傻等下去了。可能是电脑出了别的问题了，来看看教程的说法。正在准备配置windows请勿关闭计算机时间长了方法一…...
2022/11/19 21:16:59 - 配置失败还原请勿关闭计算机,配置Windows Update失败，还原更改请勿关闭计算机...
我们使用电脑的过程中有时会遇到这种情况，当我们打开电脑之后，发现一直停留在一个界面：“配置Windows Update失败，还原更改请勿关闭计算机”，等了许久还是无法进入系统。如果我们遇到此类问题应该如何解决呢࿰…...
2022/11/19 21:16:58 - 如何在iPhone上关闭“请勿打扰”
Apple’s “Do Not Disturb While Driving” is a potentially lifesaving iPhone feature, but it doesn’t always turn on automatically at the appropriate time. For example, you might be a passenger in a moving car, but your iPhone may think you’re the one dri…...
2022/11/19 21:16:57