商业网络安全评估系统使用之ISS篇

　　在Internet时代，计算机的安全运行早已不再局限于单一的系统中。面对攻击和非法闯入者，网络管理者的“侦探”工作总是要在“数字矩阵”中深入而全面地进行。

　　在这些“侦探”工作中，我们通常会使用监控软件收集系统信息，而这些软件也大多集成在先进的操作系统中。但是，这些软件所依赖的一些Internet协议并不是很“坚固”，往往不能提供对信息传送者的有力鉴别（例如Email服务就使用基于简单文本的协议），这样就导致调查工作变得复杂起来。因此，对内在的协议和相关程序理解得越好，对Internet信息及地址合法性的评估就越准确。

　　本文将从多个方面对相关协议和程序进行详细论述，旨在帮助“侦探”们更准确、更全面的定位目标，有效保卫网络安全！

　　一、必知的Internet基本框架

　　要想成为一名出色的网络侦探，就需要对Internet协议有彻底的理解。以下的文字可能显得老生常谈，但我认为作为最基础的根基，无论何时重温重读，都会有新的启发。

　　1、TCP/IP的基本概念及起源

　　Internet和许多私网一样，都运行着TCP的是SSL的加密方式还是蛮安全周到的。拿到这些升级包以后就可以把他们放到一个目录下让其他人用第二种方法从本地更新了。

　　第二步是按照惯例的一个版权上的声明，需要我们同意才可以继续。

　　升级的步骤很简单，时间根据你下载的升级包的大小来决定，完成之后程序会给我们一个提示的界面，告诉我们已经完成更新。