商品评级网站Toptenreviews一直是消费者购物的重要参考，对于安全软件爱好者来说，它还有另外一种身份，即类似AV-Test、AV-Comparatives等针对安全软件进行评测的独立机构，只是权威性没有非盈利机构那么高。

近期Toptenreviews也发布了对于网络安全套装的对比评测，包括普通版和高级版两种。普通版的安全套装对于大多数人来说已经够用，高级版则增加一些诸多备份、密码管理、系统优化等附加功能。4星级为最高评级，有些意外的是在高级安全套装中仅有的一个4星级，竟然是来自以色列的ZoneAlarm Extreme Security，貌似该软件已经不是第一次占据榜首了。

23款网络安全套装：
1、BitDefender Internet Security：4星级
2、Kaspersky Internet Security：4星级
3、Panda Internet Security：4星级
4、AVG Internet Security：4星级
5、Norton Internet Security：4星级
6、F-Secure Internet Security：3.5星级
7、Avast Internet Security：3星级
8、ESET Smart Security：3星级
9、G Data Internet Security：3星级
10、BullGuard Internet Security：3星级
11、Webroot SecureAnywhere Essentials：3星级
12、McAfee Internet Security：3星级
13、Trend Micro Titanium Internet Security：2.5星级
14、PC Tools Internet Security：2.5星级
15、Vipre Internet Security：2.5星级
16、Outpost Security Suite Pro：2星级
17、eScan Internet Security Suite：2星级
18、ZoneAlarm Internet Security：2星级
19、TrustPort Internet Security：2星级
20、CA Internet Security Suite：2星级
21、Norman Security Suite：2星级
22、Lavasoft Ad-Aware：2星级
23、PC Security Shield：1.5星级

10大高级安全套装：
1、ZoneAlarm Extreme Security：4星级
2、BitDefender Total Security：3.5星级
3、Webroot Internet Security：3.5星级
4、Norton 360：3.5星级
5、Kaspersky PURE Total Security：3.5星级
6、Trend Micro Titanium：3星级
7、McAfee Total Protection：3星级
8、Norman Security Suite PRO：3星级
9、Panda Global Protection：3星级
10、G Data Total Care：3星级

您可能也喜欢：
谨慎低调 推荐免费杀毒软件小红伞	安全软件误判正常系统文件为病毒的现象	ASP木马Webshell安全解决办案	阿江的WINDOWS服务器安全设置
无觅

你也许还想了解这些

• 2009年04月13日 -- 腾讯QQ的便利与罪恶
• 2007年11月11日 -- 精典小工具之非法进程设置工具
• 2007年07月14日 -- IceSword 1.22 English Version
• 2007年01月4日 -- 小榕是英雄还是败类
• 2006年09月26日 -- 深入分析和评测各大杀软和防火墙
• 2006年08月8日 -- Discuz!论坛详细安装向导
• 2006年06月15日 -- 增强对木马和病毒防范之几大绝招
• 2006年06月14日 -- 杀毒–难道非要用软件（人毒大战的终级指南）
• 2006年06月14日 -- 国内国外免费在线杀毒网站
• 2006年06月14日 -- 网络钓鱼最常用八大作案手法

您也许想了解的

• 腾讯QQ的便利与罪恶(5)
• 精典小工具之非法进程设置工具(0)
• IceSword 1.22 English Version(0)
• 小榕是英雄还是败类(0)
• 深入分析和评测各大杀软和防火墙(1)
• Discuz!论坛详细安装向导(0)
• 增强对木马和病毒防范之几大绝招(0)
• 杀毒--难道非要用软件（人毒大战的终级指南）(0)
• 国内国外免费在线杀毒网站(0)
• 网络钓鱼最常用八大作案手法(0)

1.LulzSec首领：Ryan Cleary
今年夏天警方搜捕了19岁的英国人Ryan Cleary的寓所，他涉嫌使用分布式拒绝服务攻击（DDoS）袭击了英国SOCA站点，并使之瘫痪。国际唱片业联合会的站点也惨遭袭击。

2. 哈弗黑客：Aaron Schwartz
24岁的Aaron Schwartz是哈弗大学Safra伦理中心的研究员和程序员，他通过MIT和Jstor（Journal STORage，期刊存储，创立于1995年）之间的网络链接，窃取了4百多万份科技文献。

3. DNSchanger病毒的制造者： Timur Gerasimenko、Vladimir Tsatsin、Dmitri Egorov、Konstantin Poltnev、Valery Alekseev和Anton Ivanov
以Tsatsin为首的6名DNSchanger病毒制造者在今年11月份被捕。他们制造了史上最“昂贵”的僵尸网络，通过此病毒制造恶意点击，他们非法赚取了1400万美元的广告收入。

4.Sony黑客：Cody Kretsindzher
Cody Kretsindzher于9月份被捕，他曾在今年夏天对索尼发起SQL注入攻击。

5. AT&T：Lance Moore

Lance Moore是AT&T的临时工作人员，据说为黑客组织Anonymous窃取了成千上万的电话号码、用户名、安全服务器IP地址和密码等等。

6.窃取ipad用户数据的黑客：Andrew Ornhaymer

Andrew Ornhaymer是Goatse安全组织的成员之一，他被指控利用AT&T的安全漏洞，窃取ipad用户的数据。

7.Gucci黑客：Sam Ying Chilun

Sam Ying Chilun失业后在亚洲地区销售从Gucci偷窃来的手袋和鞋子，并通过VPN入侵，销毁公司数据、删除员工的邮箱数据。

8. 窃取名人隐私的黑客：Christopher Cheney

Christopher Cheney热衷于窥探名人的隐私，他通过名人公开在博客上的信息猜测他们的Google和Yahoo密码，并将名人收到的邮件转发到自己邮箱中。有50 多位名人受害，包括Mila Kunis、 Scarlett Johansson和 Christina Aguilera等。

您可能也喜欢：
黑客少年利用黑客技术喜获工作	中国黑客产业与安全	Foundstone终极黑客培训实记	黑客实战录之对一有防火墙机器的渗透
无觅

你也许还想了解这些

• 2011年11月22日 -- 2011年度10大最容易遭到破解的数字密码
• 2011年09月23日 -- 中国黑客产业与安全
• 2010年03月31日 -- KB974318远程执行漏洞补丁在360安全卫士上安装失败
• 2009年04月26日 -- 黑客少年利用黑客技术喜获工作
• 2009年02月25日 -- 看看超级黑客如何谈论移动商务的攻击和防范
• 2008年09月5日 -- 美国最大黑客盗窃案 详细揭秘
• 2008年03月2日 -- DuoLaAMeng2008，为“系统内存防益出程序池建议保留！”
• 2007年10月18日 -- 教你溢出提权攻击的解决办法
• 2007年06月3日 -- 利用Windows 磁盘配额使得黑客无从下手
• 2007年03月18日 -- 进入一台服务器后隐藏自己的手段

您也许想了解的

• 2011年度10大最容易遭到破解的数字密码(0)
• 中国黑客产业与安全(2)
• KB974318远程执行漏洞补丁在360安全卫士上安装失败(0)
• 黑客少年利用黑客技术喜获工作(2)
• 看看超级黑客如何谈论移动商务的攻击和防范(0)
• 美国最大黑客盗窃案 详细揭秘(0)
• DuoLaAMeng2008，为“系统内存防益出程序池建议保留！”(0)
• 教你溢出提权攻击的解决办法(0)
• 利用Windows 磁盘配额使得黑客无从下手(0)
• 进入一台服务器后隐藏自己的手段(0)

列出了最容易被黑客盗取的数字密码，也是常见的暴力破解，看看有你的没？

1. 123123

2. 123456

3. 111111

4. 888888

5. 159357

6. 147258

7. 138138

8. 5201314

9. 1234567890

10. 000001

您可能也喜欢：
看看3389密码的嗅探	经常更换密码 必须地	创建容易记忆而又安全的密码	中国黑客产业与安全
无觅

你也许还想了解这些

• 2006年02月20日 -- 网络欺骗方法及攻防实例
• 2005年12月11日 -- 加强路由安全 防范黑客攻击
• 2005年12月5日 -- 攻击记录分析篇之IIS&Apache
• 2005年11月24日 -- 入侵黑客防线之旅
• 2011年09月23日 -- 中国黑客产业与安全
• 2010年03月31日 -- KB974318远程执行漏洞补丁在360安全卫士上安装失败
• 2010年03月27日 -- 经常更换密码 必须地
• 2007年10月18日 -- 教你溢出提权攻击的解决办法
• 2007年03月18日 -- 进入一台服务器后隐藏自己的手段
• 2007年03月12日 -- 网络入侵方面的物理攻击

您也许想了解的

• 网络欺骗方法及攻防实例(0)
• 加强路由安全 防范黑客攻击(0)
• 攻击记录分析篇之IIS&Apache(0)
• 入侵黑客防线之旅(0)
• 中国黑客产业与安全(2)
• KB974318远程执行漏洞补丁在360安全卫士上安装失败(0)
• 经常更换密码 必须地(0)
• 教你溢出提权攻击的解决办法(0)
• 进入一台服务器后隐藏自己的手段(0)
• 网络入侵方面的物理攻击(0)

“我那朋友一夜刷库曾获利600万，第二天就买了一辆跑车过来显摆。”Chown Group（COG）倡导者李麒向记者介绍了黑客暴富的经历，李麒网名Liwrml，是中国最早的黑客组织“绿色兵团”创始人之一。昨日，由以网络信息安全领域为焦点的非营利性研究机构Chown Group主办的COG-2011信息安全论坛在上海召开，近400名“黑客和信息安全从业人员”参与，包括中国最顶级的黑客组织领袖：绿色兵团创始人 Goodwell、鹰派代表万涛、红盟代表Lion和Knownsec代表李麒等人。

所谓刷库就是黑客入侵网站服务器，盗取数据库内的资料。按照李麒的说法，这是最顶尖的黑客技术之一，也是最尖端的黑客产业，“我承认人都有羡慕之心，但我不会这么做，人要有底线。”

李麒称，目前中国黑客的黑色产业链规模价值上百亿元，在利益的驱动下，中国互联网现在面临“失控”的局面。

黑客产业流水化

根据COG的统计，在2008年，中国黑客发现通过黑客行为有利可图后，开始从事非主营业务，即所谓的黑色产业链，而在此之前，中国黑客大多以分享信息技术为主。

不过，对于李麒这批黑客元老而言，那时早已过了他们的“活跃期”。李麒表示，上世纪90年代刚接触互联网寻找漏洞时纯粹出于技术好玩，还没有黑产的概念。“有些人可能在现实社会中得不到尊重，但在网络上感觉像神一样，想干什么就干什么，于是开始做黑色产业。”

“最活跃的是2004年和2005年，那时监管处于真空状态。现在一大批人已经洗手不干，因为那两年他们已经赚了足够的钱。”李麒说。

李麒将目前中国黑客分为三类，做黑色产业的“黑客”，灰色产业的“灰客”以及有政府背景的“白客”。

“灰色产业不是黑色产业，前者做的是插件，即所谓的流氓软件。”李麒称，这种置于电脑内存中的强制安装的广告模块明码标价可以卖到80元一个。李麒透露，某知名播放软件一天曾获利60万元，而另一家以盗版Windows起家的软件公司首个月收入就达到七位数，就连该公司老板自己都感叹从未见过如此多的钱。

但是灰客与黑客始终有区别，后者从事的是违反法律的内容，最知名的就是2008年破获的“大小姐”黑客木马程序，李麒将其描述为典型的黑客产业链。

据李麒介绍，“大小姐”有着严格的代理制度，从金牌总代到区域总代，而在制造木马过程中，又有分工，一款大木马程序有12个小木马，针对不同的游戏都可以绕过主动防御。“制造的挣一波，卖木马的再挣一波，盗号的又能赚一笔。”

业内将盗号称为“信封”，最贵的时候，“一份信”可以卖到100多元，“一晚上挣个十几万都是玩玩的。”盗信完毕后，接下来就是“洗信”，将盗取账号中的装备倒入小号，再通过地下钱庄将获得的非法收益洗白，“这些都是一条龙服务，流水线作业。”

除了一条龙外，当然还有单干的。“黑吃黑很常见，就是黑你游戏的服务器，也有做网络黑社会的，对私服勒索，收取保护费。”李麒说道。

初级黑客小松（化名）告诉早报记者，最近黑韩国购物网站的比较多，“一般都是出钱收购数据，一条数据1至5元不等。”小松也称，常见的黑色产业就是木马和盗号等。

“新浪微博数据曾被盗”

黑色产业链的“蓬勃发展”已经将互联网推向失控的边缘，黑客的猖獗、安全厂商的无力以及市场发展的畸形是无形的推手。

两位知情人士告诉记者，新浪微博数月前就遭遇“刷库”。知情人士表示，由于新浪负责网络安全的人员偏少，且网络安全重视程度相对不高，所以发生了数据库被盗的事件。

但新浪微博昨日对此表示否认。

目前不可否认的事实是，从事网络安全的职业人士的收入远低于黑色产业从事者，尽管两者的技能和水平都相仿，这也驱使不少有技术能力的黑客走上黑产之路，或者是业余时间兼职黑色产业。

某国内知名网络安全厂商人士告诉记者，网络安全公司约有三分之一到四分之一的人员兼职黑产，这些兼职收入浮动幅度也比较大，有时可以达到每月20万元。

颇具讽刺意味的是，网络安全厂商和黑客属于相辅相成的关系，正是不断提升的黑客水平迫使厂商疲于应对防范。

李麒称，黑客产业带动安全产业发展，“虽然我们一直说魔高一尺道高一丈，但如果中国安全产业再不进步，就很难说了。”李麒直言目前安全厂商很“无 耻”，因为不少测试并未真正过关，且行业内并非合理竞争，“以前防火墙国内可以卖30万元一台，但现在只有几万元，甚至有的厂家喊出了免费送。”

当然，值得关注的还有网络黑客的低龄化，而这也是COG目前的使命之一。

小松就是一名大学学生，昨日会场现场有不少像小松一样的90后黑客，“这些人都是黑色产业的主力军，因为他们时间很充裕。”上述网络安全厂商人士说道。

李麒表示，COG现在要站出来，告诉新生代黑客目前的形势和使命，“他们只知道挣钱，我们希望通过我们自身去影响他们，给予指导，告诉他们一个正确的社会观和价值观。（文/东方早报）

您可能也喜欢：
黑客入侵手法之连环计	2011年被捕的八大黑客	黑客少年利用黑客技术喜获工作	KB974318远程执行漏洞补丁在360安全卫士上安装失败
无觅

你也许还想了解这些

• 2011年11月22日 -- 2011年度10大最容易遭到破解的数字密码
• 2010年03月31日 -- KB974318远程执行漏洞补丁在360安全卫士上安装失败
• 2007年10月18日 -- 教你溢出提权攻击的解决办法
• 2007年03月18日 -- 进入一台服务器后隐藏自己的手段
• 2007年03月12日 -- 网络入侵方面的物理攻击
• 2006年11月1日 -- 黑客入侵手法之连环计
• 2006年02月20日 -- 网络欺骗方法及攻防实例
• 2005年12月29日 -- 著名安全站点大量免费资料
• 2005年12月23日 -- Windows的梦魇：木马文件、进程、注册表隐藏技术
• 2005年12月20日 -- 简略内网攻防

您也许想了解的

• 2011年度10大最容易遭到破解的数字密码(0)
• KB974318远程执行漏洞补丁在360安全卫士上安装失败(0)
• 教你溢出提权攻击的解决办法(0)
• 进入一台服务器后隐藏自己的手段(0)
• 网络入侵方面的物理攻击(0)
• 黑客入侵手法之连环计(0)
• 网络欺骗方法及攻防实例(0)
• 著名安全站点大量免费资料(0)
• Windows的梦魇：木马文件、进程、注册表隐藏技术(0)
• 简略内网攻防(0)

UAC（User Account Control），中文翻译为用户帐户控制，是微软在Windows VISTA和Windows 7中引用的新技术，主要功能是进行一些会影响系统安全的操作时，会自动触发UAC，用户确认后才能执行。因为大部分的恶意软件、木马病毒、广告插件在进入计算机时都会有如：将文件复制到Windows或Program Files等目录、安装驱动、安装ActiveX等操作，而这些操作都会触发UAC，用户都可以在UAC提示时来禁止这些程序的运行。

能够触发UAC的操作包括：

• 修改Windows Update配置；
• 增加或删除用户帐户；
• 改变用户的帐户类型；
• 改变UAC设置；
• 安装ActiveX；
• 安装或卸载程序；
• 安装设备驱动程序；
• 修改和设置家长控制；
• 增加或修改注册表；
• 将文件移动或复制到Program Files或是Windows目录；
• 访问其他用户目录

UAC很烦

是的，微软自从Windows VISTA开始加入了UAC，这也成了人们对VISTA不满的诟病之一，因为VSITA不像Windows 7一样可以对 UAC进行级别设置（其实Windows 7的UAC也很烦），当时的电脑的普遍配置也很低，所以人们对这个动不动就弹出来，同时还会锁定屏幕的家伙很厌恶。

UAC在Windows 7中的完善

就是因为UAC太烦了，所以微软在Windows 7中，加入了UAC的等级设置功能，分别对应4个级别：

最高级别：

在高级级别下，“始终通知”(即完全开启)，在该级别下，用户安装应用程序、对软件进行升级、应用程序在任何情况下对操作系统进行更改、更改 Windows设置等情况，都会弹出提示窗口(并启用安全桌面)，请求用户确认。由此可见该级别是最安全的级别，但同时也是最“麻烦”的级别，适用于多人 共用一台电脑的情况下，限制其他标准用户，禁止其随意更改系统设置。

默认级别：

在默认级别下，只有在应用程序试图改变计算机设置时才会提示用户，而用户主动对Windows进行更改设置则不会提示。同时，在该模式下将启用安全 桌面，以防绕过UAC更改系统设置。可以看出，默认级别可以既不干扰用户的正常操作，又可以有效防范恶意程序在用户不知情的情况下修改系统设置。一般的用 户都可以采用该级别设置。

比默认级别稍低的级别：

与默认级别稍有不同的是该级别将不启用安全桌面，也就是说有可能产生绕过UAC更改系统设置的情况。不过一般情况下，如果使用户启动某些程序而需要 对系统进行修改，可以直接运行，不会产生安全问题。但如果用户没有运行任何程序却弹出提示窗口，则有可能是恶意程序在试图修改系统设置，此时应果断选择阻 止。该级别适用于有一定系统经验的用户。

最低的级别：

最低的级别则是关闭UAC功能(必须重新启动后才能生效)。在该级别下，如果是以管理员登录，则所有操作都将直接运行而不会有任何通知，包括病毒或 木马对系统进行的修改。在此级别下，病毒或木马可以任意连接访问网络中的其他电脑、甚至与互联网上的电脑进行通信或数据传输。可见如果完全关闭UAC并以 管理员身份登录，将严重降低系统安全性。此外，如果是以标准用户登录，那么安装、升级软件或对系统进行修改和设置，将直接被拒绝而不弹出任何提示，用户只 有获得管理员权限才能进行。可见完全关闭UAC并以标准用户登录，各种操作和设置也非常不方便，因此建议不要选择该级别。

但是UAC很有用

UAC虽然经常安装软件的人很烦，但UAC的作用却不容小觑。不得不承认微软对于操作系统的理念是很超前的，所以经常会搞出一些虽然很棒却很尴尬的 东西，就好像当年的VISTA，在人们开始接受Windows 7的今天，再回头去看VISTA，才越来越意识到VISTA其实是一个很不错的操作系统，只 不过是生不逢时。

更完善的安全机制

在木马病毒变种越来越多，越来越快的今天，杀毒软件对系统安全的作用越来 越有限，我们越来越需要一些全方位的系统防护软件，如目前很多杀毒软件已经加入的防火墙、防间谍、保护敏感数据、文件粉碎机等等。

微软在Windows 7更好的完善了安全机制，提供了Windows Update、内置防火 墙、Windows Defender、UAC、MSE、Bitlocker等安全功能组件。其中：

• Windows Update可以更新系统补丁，及时修复系统漏洞；
• 防火墙可以阻止一些网络攻击和信息泄露；
• Windows Defender可以清除一些已被定义的恶意软件；
• UAC可以协助用户阻止一些未定义的恶意软件、木马的运行；
• MSE是微软官方提供的免费杀毒软件，可以清除病毒；
• Bitlocker是微软给企业用户及Windows Ultimate（旗舰版）用户提供的专业级加密系统，可以对敏感数据进行加密，防止资料和数据外泄。

这些安全组件相结合，才能打造一个更好的系统安全环境，其实合理利用Windows 7自带的如系统还原和 备份、策略组、PowerShell等功能，都可以对系统安全起到很好的作用。

优化的误区

从Windows XP起，系统优化就是一个很热门的话题，网上可以搜到很多关于优化的文章。可是系统优化，要因人而异，盲目的优化只能适得其反。很多优化的文章上 来就教人怎么关闭Windows自带的各种功能，如关闭UAC，却很少告诉别人这个功能的用途，美其名曰可以加入系统速度，却不知道这样做会造成很多隐 患，也失去了体验Windows新功能的机会，结果往往是得不偿失。

信息安全的木桶原理

一个木桶能装多少水，不是由那些长板决定的，而是由那块最短的板决定的，这就是著名的“木桶原理”。同样适用于信息安全，其中任何一个环节的失败， 就是全盘的失败。假如当年陈冠希把他的“数据”通过文件粉碎删除，或使用Bitlocker加密一下，我们就不会有 “大饱眼福”的机会了。

安全，最重要的还是你自己

这个世界没有无缘无故的 爱，也没有无缘无故的恨，用这句话来解释为什么装了同样的杀毒软件，很多人经常中病毒，而有些人却很少中病毒的原因。是因为很少中病毒的人有很好的安全 意识和操作习惯，还有很重要的一点是能够利用各种除杀毒软件以外的工具来保障系统安全。

传闻windows 7的UAC概念取材于linux，Linker不太熟悉Linux，不知道是不是确有其事。

您可能也喜欢：
小题大作 Windows 7 简体中文版泄漏	使用驱动人生 windows7完美安装驱动解决方案	硬盘安装windows7以及激活时提示“0x8004fe33”的解决	正式支持Windows7 AMD Mobility Radeon HD系列催化剂9.3重大更新
无觅

你也许还想了解这些

• 2010年03月31日 -- Windows 7满意度上升 SP1进一步改进性能
• 2009年12月3日 -- 揭秘Windows 8未来的10大功能
• 2009年11月21日 -- Windows Server 8 2012年上市
• 2009年06月3日 -- 微软Windows 7 将于10月22日正式发布
• 2008年11月11日 -- 安全软件误判正常系统文件为病毒的现象
• 2007年08月14日 -- 解密系统管理员密码–无需攻击lsass进程即可
• 2007年07月4日 -- 灰鸽子并未退出江湖，新版本采用进程内容替换和进程监视技术
• 2007年03月31日 -- 2K XP 2003 guest提权的方法（测试可用）
• 2006年08月8日 -- Discuz!论坛详细安装向导
• 2006年06月15日 -- 增强对木马和病毒防范之几大绝招

您也许想了解的

• Windows 7满意度上升 SP1进一步改进性能(1)
• 揭秘Windows 8未来的10大功能(0)
• Windows Server 8 2012年上市(0)
• 微软Windows 7 将于10月22日正式发布(1)
• 安全软件误判正常系统文件为病毒的现象(3)
• 解密系统管理员密码--无需攻击lsass进程即可(0)
• 灰鸽子并未退出江湖，新版本采用进程内容替换和进程监视技术(0)
• 2K XP 2003 guest提权的方法（测试可用）(0)
• Discuz!论坛详细安装向导(0)
• 增强对木马和病毒防范之几大绝招(0)

Linker对工商银行的网上银行，也是推崇有佳，以前一直使用工商银行网上银行的数字证书验证，利用口令卡来加强安全，后来又加了手机短信验证码，这是非常安全的了，即使电脑上有了木马，获得了网上银行的登陆用户名和登陆密码，也不用担心，它至多能够过过“眼瘾”，一点钱也弄不出去。

其实上述的安全措施，已经可以媲美“U盾”了，除非特倒霉，不仅让卡号和密码，别名，以及手机、口令卡一块被人给弄走了，这样的机率实在是太小了，除非是“家贼”或者“近友”，真是这样，U盾也不能保障你的财产安全，甚至人身安全都要受到威胁了，汗！

本来上述的安全，确实已经很安全了，但Linker在使用中，发现还有一个可以加强安全的方法：和计算机绑定。据工行网上银行提示，操作了计算机绑定之后，以后上网上银行实现涉外性运作，就只能在这台计算机上了，当然，可以设置多台计算机。很高兴，又加强安全了，绑定。

绑定之后，也没太在意，一般花费，经过e卡来进行扣款，今天上午在使用工商网银转账的时候，发现网上银行提示，绑定的不是这台计算机。纳闷了好一会，想想，就是这台计算机，并且所有硬件都没有更换过，唯一更换过的环境就是，上网环境前端的tp-link路由器更换过固件。难道网上银行采集的mac地址是网关的mac地址？如果绑定的是ip地址，那这个网上银行就太弱智了，现在adsl拨号上网满天下都是这样，ip地址不固定是众所周知的情况。因此，这个原因可能性不大，唯一可能的就是绑定的mac地址。另外，如果windows 7的系统和其他软件环境上有变化，如果也影响，这就更难讲了。

无论怎样分析，当时就是没有办法操作转账了。看提示，说拿上身份证件之类的，可以到银行去解绑。开网上银行就是不想跑银行了，这麻烦的，但转账事有紧急，赶紧跑到开户行去到柜台转账，在转账后，问柜台服务人员，说网上银行解绑计算机怎么申请？柜台服务人员回答把我弄晕了，说什么解绑？不清楚。过了一会，说要到星期一主任来了再处理。柜台处理不了就算了，到“非现金”业务区问了问，也不清楚绑定计算机的事，没有办法，干脆直接在他们的电脑上登陆上了我的网上银行，给他们说，这里有一个绑定操作，绑定了以后不再认原主机了，需要解绑怎么办？给出的回答，还是等主任来了再说。乖乖，稍高科技一点就得等主任了。下楼时回头看看，这个银行应该不小啊？不像什么支行分行一大串那种类型的。

回家后给公司开户行银行的业务经理打了个电话，事情解决就比较简单了，这绝对是行家：你先登陆网上银行，在客户服务那里，利用口令卡，先注销掉网上银行，然后下午来我这里，我赠送给你一个U盾，以后就方便了。一咨询才知道，工行现在有活动，免费赠送U盾。另多说一点，刚参加了招商银行的U盾活动：60元办理U盾，在三个月内有三次交易，60元就返还。

下午办理U盾就简单了，给大家提醒一点，办理后最好让银行大堂值班人员帮你操作演示一遍，以免回家以后操作有误，就容易耽误事。Linker自信是玩IT的，告诉银行的说，没关系，不用演示了，回家我自己搞定。可回家后，还是在对着演示，看U盾是什么牌子的，看安装哪个驱动，看设置别名，设置验证提示，U盾下载，Pin码之类的，折腾了半天，还向银行那位业务经理打了两次电稿，搞了半个多小时，才搞掂。

拖拖拉拉说了半天，总算折腾完了。收工。

您可能也喜欢：
工商银行电子口令卡最新有关修改限制额度的说明	银行知多少之汇款手续费大比拼	银行内部流传的绝密笑话	详解怎么样安装工行U盾驱动程序
无觅

你也许还想了解这些

• 2006年06月14日 -- 网络钓鱼最常用八大作案手法
• 2006年05月8日 -- 企业网管员防杀网络病毒经验谈
• 2006年03月26日 -- 年轻人织4大色情网
• 2006年03月23日 -- “网络钓鱼”到底如何钓走你的钱
• 2006年02月10日 -- 什么才是真正的SSL VPN
• 2006年01月2日 -- 2005十大影响中国网络安全热点
• 2005年12月29日 -- ASP+Access的安全隐患及对策
• 2005年12月26日 -- 05-06年度中国互联网产业调查品牌50强名单
• 2005年08月16日 -- “网络钓鱼”主要手法及防范
• 2011年12月19日 -- 2012网络安全套装排名

您也许想了解的

• 网络钓鱼最常用八大作案手法(0)
• 企业网管员防杀网络病毒经验谈(0)
• 年轻人织4大色情网(0)
• “网络钓鱼”到底如何钓走你的钱(0)
• 什么才是真正的SSL VPN(0)
• 2005十大影响中国网络安全热点(0)
• ASP+Access的安全隐患及对策(0)
• 05-06年度中国互联网产业调查品牌50强名单(0)
• “网络钓鱼”主要手法及防范(0)
• 2012网络安全套装排名(0)

没有办法，直接上网上下载安装吧！呵，盗版横行之下，360安全卫士的操作系统漏洞补丁搞得微软的自动升级大家都直接无视了。

看360论坛上，有些版主直接推荐大家启动到安全模式下，到360的hotfix目录中直接安装下载的升级补丁。但这个方法，据有些网友的反映，也不行。

有网友直接贴出来了这个补丁的360下载地址：

KB974318修复包： http://dlleak.360safe.com/leak/ceshi1/WindowsXP-KB974318-x86-CHS-360.exe

下载后直接安装就成了。如果不行，再到安全模式下。

你也许还想了解这些

• 2006年02月20日 -- 网络欺骗方法及攻防实例
• 2005年12月11日 -- 加强路由安全 防范黑客攻击
• 2005年11月24日 -- 入侵黑客防线之旅
• 2005年10月6日 -- 媒体文件木马攻防战
• 2005年10月2日 -- 对黑客技术的思考
• 2006年06月14日 -- 网络钓鱼最常用八大作案手法
• 2006年05月8日 -- 企业网管员防杀网络病毒经验谈
• 2006年04月23日 -- Linux网络安全经验之谈
• 2006年04月16日 -- 社会工程学基础:黑客战术
• 2006年04月16日 -- 快速掌握典型入侵日志分析

您也许想了解的

• 网络欺骗方法及攻防实例(0)
• 加强路由安全 防范黑客攻击(0)
• 入侵黑客防线之旅(0)
• 媒体文件木马攻防战(0)
• 对黑客技术的思考(0)
• 网络钓鱼最常用八大作案手法(0)
• 企业网管员防杀网络病毒经验谈(0)
• Linux网络安全经验之谈(0)
• 社会工程学基础:黑客战术(0)
• 快速掌握典型入侵日志分析(0)

今天看到赛门铁克给出的一份记录，大家再看一下，您是否有这样的安全意识问题？

据安全公司赛门铁克星期五（3月26日）发表的有关口令管理的调查报告称，63%的受访者不经常改变自己的口令。45%的受访者对于所有的账户仅使用较少的口令。大约10%的受访者根本就不改变自己的口令。

这次调查还有一个令人吃惊的数字，44%的受访者表示他们需要口令的20多个账户仅使用一个口令。最糟糕的是，这个调查发现大约10%的受访者使用自己宠物的名字作为口令。这同使用容易猜到的名字作为口令一样糟糕，如你的名字、你的重要的其他人的名字或者你的生日。

这次调查是赛门铁克安全响应博客在线实施的。在几天的时间里得到了大约400个读者的回应。
赛门铁克称，机构和消费者能够采取谨慎的措施降低自己的安全风险。降低风险的第一步就是使用有效的口令。有效的口令是很猜的，同时也要让口令的拥有者很容易记忆。

下面是选择强大的口令的一些技巧：

·使用数字、字母、标点符号和符合的组合。
·使用一个对于你有意义的词或者短语并且对它进行修改。
·使用数字或者符号替换你的口令中的前几个字符。
·比较长的字母。
·避免使用个人信息、重复、顺序和字典词汇。

例如，你可以考虑一个有意义的句子，“Let the sun shine（让太阳照耀）”，然后修改这个句子，用数字“3”代替字母“e”，用符号“$”代替字母“S”。这个口令就是“L3tTh3$un$hin3”。当然，你需要自己造句。

注：国外的网站在很多密码设置处，都自带有一套密码生成系统，这就比较好，推荐有遇到的朋友可以参考使用。当然，这些密码还是要好好保存的。

另外，还有一套保存密码的方法，就是有些计算机基础比较好的，使用记事软件来保存密码，这种记事软件的安全性非常好，自带有一套加密系统，你可以把你任何的隐私信息都放置进去。在登陆这个软件时，您还需要一个密码，这个密码管理着你所有的密码，也是一个不错的方案。

你也许还想了解这些

• 2011年11月22日 -- 2011年度10大最容易遭到破解的数字密码
• 2006年02月20日 -- 网络欺骗方法及攻防实例
• 2006年01月9日 -- 用QQ文件共享漏洞入侵Win2003系统
• 2005年12月21日 -- 用QQ文件共享漏洞彻底攻破Windows2003的坚固堡垒
• 2005年12月11日 -- 加强路由安全 防范黑客攻击
• 2005年12月5日 -- 攻击记录分析篇之IIS&Apache
• 2005年11月24日 -- MSN Messenger 信息安全攻防战
• 2005年11月24日 -- 入侵黑客防线之旅
• 2005年09月16日 -- 中间人攻击Man-in-the-Middle Attack(MITM)
• 2011年09月23日 -- 中国黑客产业与安全

您也许想了解的

• 2011年度10大最容易遭到破解的数字密码(0)
• 网络欺骗方法及攻防实例(0)
• 用QQ文件共享漏洞入侵Win2003系统(0)
• 用QQ文件共享漏洞彻底攻破Windows2003的坚固堡垒(0)
• 加强路由安全 防范黑客攻击(0)
• 攻击记录分析篇之IIS&Apache(0)
• MSN Messenger 信息安全攻防战(0)
• 入侵黑客防线之旅(0)
• 中间人攻击Man-in-the-Middle Attack(MITM)(0)
• 中国黑客产业与安全(2)

微软的免费杀毒软件，其实调也挺高，但就是那个正式版验证让大量的“免费windows版本用户”，有太多的犹豫，因此，相比360的永久免费，微软的免费杀毒战略，调调儿有点低了些。

Linker对于360的免费杀毒推出，持马上使用的态度，立马下载安装，发现在安装过程中，360免费杀毒安装程序有“排他性”，检测出其他杀毒软件后，建议删除，这个建议正当而又有隐含的竞争意义，在开启“监控服务”后，也在提示“卸载”现正安装的杀毒软件，虽然杀毒软件并没有启动。和大多数杀毒软件一样，360免费杀毒软件，依然要求重启。但在使用过程中，Linker发现了一个问题，现在都10月21日了，在升级360安全卫士病毒库后，最新病毒库日期依然是10月9日，难道有未知病毒的主动检测特性？比微点推出的理念还牛？

回到开篇的质疑，有的网友怀疑360免费的盈利来源，有的网友怀疑内含的不正当行为，有的网友还在提以前老周的3721不要脸行为，之类的等等，其实Linker也有这些疑问，其实有这些疑问很正常，为什么3721当年造成了那么大的破坏力，不是因为人们没有注意到，而是懂电脑的注意到了，但普通电脑使用者没有注意到，可普通电脑使用者对于当年“流氓软件”的处理反应能力是很慢的，比如一个熟悉的电脑使用者从网上、从自己的电脑使用过程中，通过自己的网络见闻和技术，知道了3721的流氓，但普通电脑使用者，对于这样的行为不知不觉，只是觉得电脑速度慢了，或者网页打不开了，他要明白这是3721搞的鬼，恨不得过半年一年才明白，哦，原来是这个免费的，以前曾经很有用的下面软件使的坏。基于这样的大量的电脑普通使用者，这样的数量基数，所以即使走这样的下贱路，3721还是积累了大量的资金，牛人现在搞投资，当“天使”，有几人还追问你当年的资金是怎么样积累来的？网民数量基数大，反应慢，这就为大量的先知先觉者，自以为聪明的投机者，提供了发财的机会。暴风影音的例子，不鲜明吗？

这不多说了。这个只是说明，所有的免费，都有被人利用的隐患，现在社会，“天上掉的馅饼”，你都得质疑，为什么会掉在我的头上？现在路上，如果你遇到一个黑包里面有几万块钱，你敢坦然捡了就走吗？抛开道德的谴责和交给警察的想法，你难道不会在想，这会不会是别人下的“套”？因此，网友对360的永久免费行为，质疑很正常。虽然说是，占领了用户的桌面，就有金钱，但向桌面上放什么东西，到时候已经不一定是用户能够决定得了的了，现在腾讯的“迷你首页”，迅雷的新闻资讯，阿里巴巴的弹出资讯等等，这都是免费软件的附加行为，360的免费，Linker不敢肯定一定会有什么“暗”的行为，但敢肯定的是，绝对有附加的行为。

不去想那么多了，往往刚推出的品牌货是比较好的，几年以后，品牌质量变坏、造假者跟风，这都是以后的事了，起码现在，用它还是比较妥当的，“杀鸡”也得要等“鸡”长大吧？

你也许还想了解这些

• 2006年05月8日 -- 企业网管员防杀网络病毒经验谈
• 2006年03月2日 -- Linux系统下查找漏洞的N种兵器
• 2006年03月1日 -- 网络端口安全防护技巧放送
• 2006年01月6日 -- 巧妙收集入侵Windows系统的证据
• 2005年12月27日 -- 中国黑客常用的八种工具及其防御方法
• 2005年12月23日 -- Windows的梦魇：木马文件、进程、注册表隐藏技术
• 2005年12月9日 -- 陌路寻踪：谁是黑客？
• 2005年12月5日 -- windows2000绝版安全
• 2005年12月5日 -- Byshell后门:无进程无DLL无硬盘文件
• 2005年12月4日 -- 路由器安全设置九部曲

您也许想了解的

• 企业网管员防杀网络病毒经验谈(0)
• Linux系统下查找漏洞的N种兵器(0)
• 网络端口安全防护技巧放送(0)
• 巧妙收集入侵Windows系统的证据(0)
• 中国黑客常用的八种工具及其防御方法(0)
• Windows的梦魇：木马文件、进程、注册表隐藏技术(0)
• 陌路寻踪：谁是黑客？(0)
• windows2000绝版安全(0)
• Byshell后门:无进程无DLL无硬盘文件(0)
• 路由器安全设置九部曲(0)

星外科技是一家主研虚拟主机服务器管理系统的公司，Linker曾经购买过星外虚拟主机管理系统和星外一流信息监控拦截系统，前者是为了商业运营，后者是前者在运营过程中，机房让强制安装的，如果不安装，就不让服务器接入网络了。狗屁年付费制度，造成了这种强制性的无奈，没有办法，又购买了星外一流信息监控拦截系统。使用中，确实拦截了一些信息，但大家做技术的都知道，这样的过滤程序，不影响服务器的性能，那里骗人的，不影响浏览者的网页打开速度，更是骗人的。没有办法，必须的嘛！！

以前这个星外一流信息监控拦截系统，可是要购买花费将近千元的，今天收到星外科技的官方邮件，这个程序完全免费下载、免费使用了。以下为内部全文：

星外科技发布免费版[一流信息监控拦截系统]

特大喜讯！为了感谢多年来全国用户对星外科技的支持，星外科技在2009年9月13日发布了免费版的[一流信息监控拦截系统免费版]！免费版和商用正式版的差别在于有少量广告(只出现在管理员查看拦截日志时)，其他的功能完全是一样的，同时，免费版本已带有备案检查工具及中央控制端，可以协助您管理好自己的服务器。

软件下载地址:
http://sys.7i24.com/soft/safe/一流信息监控拦截系统免费版.rar

[一流信息监控拦截系统免费版]主要功能如下：
1.关键词过滤功能；
2.图片监控功能；
3.防SQL注入功能；
4.服务器性能监控功能；
5.IIS状态检查功能；
6.中央控制端功能。

[一流信息监控拦截系统免费版]支持操作系统类型如下：
1.Windows 2003所有版本
2.Windows 2008 所有版本(包含Windows 2008R2)

使用说明：
软件默认安装后，请访问以下网址管理
http://您这台服务器上的任何一个支持ASP的域名/infosafe/123456
默认登陆密码为7i24.com

其他提示:星外主机管理平台最新版已经支持Windows 2008R2,需要的用户请升级到最新版.

广州星外信息科技有限公司
2009年9月13日

不管什么工具，仁者见仁，智者见智，合理运用，就是造福。有自己服务器的，并且网站系统用的是IIS的，可以试一下了！虚拟主机用户以及非IIS web系统，就用不上这个东东了。

你也许还想了解这些

• 2006年06月14日 -- 杀毒–难道非要用软件（人毒大战的终级指南）
• 2006年06月14日 -- 网络钓鱼最常用八大作案手法
• 2006年06月13日 -- 预防DDoS攻击的十项安全策略
• 2006年05月6日 -- 世界最新2006年杀毒软件排名（绝对权威）
• 2006年04月24日 -- 三招必杀技清除IE顽固病毒
• 2006年04月23日 -- Sniffer类经典软件介绍
• 2006年04月16日 -- Linux下代理服务器安装调试一例
• 2006年04月5日 -- 两款最新网络操作系统简评
• 2006年03月26日 -- 年轻人织4大色情网
• 2006年03月25日 -- 只需五步专家教你确保计算机安全

您也许想了解的

• 杀毒--难道非要用软件（人毒大战的终级指南）(0)
• 网络钓鱼最常用八大作案手法(0)
• 预防DDoS攻击的十项安全策略(0)
• 世界最新2006年杀毒软件排名（绝对权威）(0)
• 三招必杀技清除IE顽固病毒(0)
• Sniffer类经典软件介绍(0)
• Linux下代理服务器安装调试一例(0)
• 两款最新网络操作系统简评(0)
• 年轻人织4大色情网(0)
• 只需五步专家教你确保计算机安全(0)