电脑系统有密钥和没密钥有区别吗?,电脑系统密钥有好坏之分吗

1.如何辨别手机的真伪好坏

2.win10最新版纯净系统哪里下载靠谱

3.设计信息安全系统需要考虑哪些因素

4.无线路由器也分好坏吗？

5.杀毒软件的工作原理是什么

6.Windows Server 2003服务器版的好坏

网络操作系统与网络结构

操作系统概述

单机操作系统l作为计算机和用户之间的接口，是为用户提供计算机资源的手段；由一些程序模块组成，管理和控制计算机系统中的硬件及软件资源；

合理地组织计算机工作流程，以便有效地利用这些资源为用户提供一个功能强、使用方便的工作环境；

只为本地用户服务，不能满足网络环境的要求；网络操作系统l网络操作系统l屏蔽本地资源与网络资源的差异；

作为网络用户和计算机网络的接口；

管理计算机的硬件和软件资源，如网卡、网络打印机、大容量外存等；

为用户提供文件共享、打印共享等各种网络服务；

完成网络的共享资源管理、网络的安全管理；

网络操作系统的定义：“利用局域网底层所提供的数据传输功能，为网络用户提供局域网共享资源管理服务和其他网络服务功能的局域网系统软件”；网络操作系统的特征 l与硬件无关l广域网连接l支持多客户端和多用户l网络管理l系统容错l安全性和存取控制网络操作系统的服务功能l文件服务l打印服务l数据库服务l通信服务

信息服务

目录服务

网络管理服务Internet/Intranet服务网络系统的结构及相关概念

计算机网络有两种基本的网络结构类型：对等网络；基于服务器的网络；

从资源的分配和管理的角度来看，对等网络和基于服务器的网络最大的差异就在于共享网络资源是分散到网络的所有计算机上，还是使用集中的网络服务器。

l对等网络采用分散管理的结构；基于服务器的网络采用集中管理的结构。对等网络 l网络上的计算机平等地进行通信。每一台计算机都负责提供自己的资源（文件、目录、应用程序、打印机、调制解调器或传真卡等），供网络上的其他计算机使用。

每一台计算机还负责维护自己资源的安全性。

对等网络的优点 l对等网络的结构简单，网络中对硬件的需求比较低。由于对等网络中的资源被分布到许多计算机中，因此不需要高端服务器，节省了网络成本。针对网络用户较少的网络，对等网络很容易安装和管理。

每一台机器都可以对本机的资源进行管理，如设置网络上其他用户可以访问的本地资源，以及设置访问密码等。管理网络的工作人员被分配给每台计算机的用户。

对等网络并不需要使用网络操作系统，只要每台计算机安装有支持对等连网功能的操作系统，就可以实现对等网络。

支持对等网络的操作系统有Windows 95/98、Windows NT Workstation/2000 Professional等。

对等网络的缺点

用户计算机的性能会受影响

网络的安全性无法保证

备份困难基于服务器的网络

使用一台高性能的计算机（服务器）用于存储共享资源，并向用户计算机分发文件和信息。

网络资源由服务器集中管理，服务器控制数据、打印机以及客户机需要访问的其他资源，当客户机或工作站需要使用共享资源时，可以向服务器发出请求，要求服务器提供服务。基于服务器网络的优点

易于实现资源的管理和备份l具有良好的安全性

l具有较好的性能l可靠性较高网络服务器的种类 l

文件服务器l文件服务器主要提供共享的硬盘来存储数据和应用程序，以便向客户机分发这些资源。当一台客户机需要使用文件服务器上的资源时，客户机首先将所需的文件复制到客户机本地，然后再对这些资源进行处理。在服务器上，不进行应用程序的处理，所有任务都在客户机本地进行。

应用服务器l在客户机和应用服务器上都运行有应用程序。客户机运行本地的程序，向服务器发出服务请求，要求服务器对某个数据进行处理，而服务器会将处理后的信息返送给客户机。通过这种方法，客户机几乎不处理信息，所有任务都由服务器处理。

数据库服务器： 其他类型的服务器；

邮件服务器。

邮件服务器专为处理客户机的电子邮件需要而建立，为客户机提供发送和接收电子邮件的环境。Web服务器Web服务器广泛应用于Internet和Intranet，用户通过客户机上的浏览器应用程序，浏览Web服务器上的信息。

通信服务器

通信服务器为处理远程用户拨号入网而建立。为安全起见，通信服务器应用程序通常放置在单独的服务器上。

视频服务器l视频服务器可以提供视频点播业务，同时支持多个视频流的单播或广播。服务器技术

多处理器技术

总线能力

内存

磁盘接口技术

容错技术

磁盘阵列技术

热插拨技术

双机热备份

服务器状态监视多处理器技术

l中央处理器（CPU）是决定服务器性能好坏的重要因素之一。虽然服务器对其他组件的性能要求也很高，但处理器对于决定服务器的性能仍然是很重要的。服务器可以使用一个处理器或多个处理器运行l多处理器技术的类型l非对称多处理器AMP；

对称多处理器SMP；

对多处理器的选择l根据使用的网络操作系统；l根据服务器所完成的功能；lCPU的种类Intel、AMD、Cyrix等总线和内存l服务器需要内部的高速总线来完成各种任务。l总线是计算机系统中的数据传送的“主干线路”，CPU、内存和其他的设备组件都连接到总线上。在某一时刻，服务器可能将大量的数据从磁盘传送到网卡、处理器、系统内存，并在处理完数据后将其传送回磁盘。

内存分为三种l非奇偶校验RAMl奇偶校验RAMl带有错误检查和更正（ECC）的RAM 磁盘接口技术 l计算机系统基本上采用两种硬盘接口，即EIDE（Enhanced Integrated Drive Electronics）和SCSI（Small Computer Systems Interface）。

SCSI系列标准：

SCSI-1

SCSI-1是最基本的SCSI技术规范，它使用8位的数据带宽，以大约5Mbps的速度将数据读出或写入硬盘。由于SCSI技术的不断发展，使得SCSI-1基本上不再使用了。

SCSI-2

SCSI-2扩展了SCSI技术规范，而且向SCSI添加了许多特性，还允许更快的SCSI连接。另外，SCSI-2 大大提高了不同SCSI设备制造商之间的SCSI兼容性。lFAST-SCSIlFAST-SCSI使用了基本的SCSI-2技术规范，将SCSI总线的数据传输速度从5Mbps增加到10Mbps。FAST-SCSI也被称为“Fast NARROW-SCSI”。磁盘接口技术lSCSI系列标准lWIDE-SCSIlWIDE-SCSI也是基于SCSI-2的技术，WIDE-SCSI将SCSI-2从8位增加到16位或32位的数据带宽。使用16位的WIDE-SCSI最高可以达到20Mbps。

Ultra-SCSIlUltra-SCSI也被称为“SCSI-3”，它将SCSI总线的数据传输速度增加到20Mbps。使用8位的总线时，Ultra-SCSI可以达到20Mbps的速度。使用16位总线时，速度可以提高到40Mbps。

Ultra2-SCSI

Ultra2-SCSI是SCSI标准的另一个发展，Ultra2-SCSI 使Ultra-SCSI 性能再次提高。Ultra2-SCSI 系统使用16位的总线，速度可达到80Mbps。

Ultra3-SCSIlUltra3-SCSI使得Ultra2-SCSI 的性能再一次提高，达到了160Mbps的速度。SCSI系列标准l容错是指在硬件或软件出现故障时，仍能完成处理和运算，不降低系统性能，即用冗余的资源使计算机具有容忍故障的能力，容错技术可分为：

软件容错 采用多处理器和具有容错功能的操作系统来实现容错。

硬件容错 由于硬件成本不断下降，而软件成本不断升高，因此硬件容错技术的应用越来越普遍。

硬件容错系统应具有的特性为：

使用双总线体系结构，确保系统的某一部分发生故障时仍能运行，不降低系统性能；l冗余CPU、内存、通信子系统、磁盘、电源等，确保这些关键部件的可靠性；

自动故障检测，以及故障部件的隔离和更换。磁盘阵列技术

磁盘阵列（Disk Array）是由一个硬盘控制器来控制多个硬盘的相互连接，使多个硬盘的读写同步，以减少错误，提高效率和可靠性的技术。

lRAID（Redundant Array of Inexpensive Disks）表示的是廉价磁盘冗余阵列，是磁盘阵列技术标准，RAID采用冗余的硬盘来对信息进行冗余保存，从而提高磁盘系统的可靠性。如果某个硬盘发生故障，则可以通过保存在其他硬盘上的冗余信息恢复故障硬盘的信息。 RAID技术1.RAID 0 oRAID 0采用数据分割技术，将所有硬盘构成一个磁盘阵列，可以同时对多个硬盘进行读写操作；oRAID 0阵列将数据分成多个数据块，并将数据分块分布在两个或更多的硬盘上。 oRAID 0阵列中的一个驱动器出错将会导致所有硬盘上的数据全部丢失，因此可靠性最差。 RAID技术2.RAID 1 oRAID 1不采用将数据分块存储在多个硬盘上的方法，而是采用磁盘镜像技术。o使用两个硬盘，并且将一个硬盘的内容同步复制到另一个硬盘上。如果其中一个硬盘出现故障，另一个硬盘将继续正常工作。 oRAID 1的可靠性较高，但硬盘的使用效率较低。 RAID技术3.RAID 3oRAID 3采用数据交错存储技术。RAID 3在多个数据磁盘上分块分布数据，然后对各个数据磁盘上存储的所有数据使用异或操作，以产生一个校验数据（ECC数据），并将这个数据存储到一个校验硬盘（ECC硬盘）。如果其中一个存储数据的硬盘发生故障，导致数据出错或丢失，那么RAID 3先读出其余硬盘上的数据，再读出ECC硬盘上的校验数据，就可以恢复出错或丢失的数据。 RAID技术4.RAID 5oRAID 5对RAID3技术进行了改进，除了保持分块存储数据的功能外，RAID 5将校验数据存放在所有的硬盘中。oRAID 5的优点是不必依赖一个ECC驱动器来进行所有写操作，所有硬盘都共享ECC工作，因此RAlD 5的性能要比RAID 3稍高一些，如果任何一个硬盘出现故障，可以将其替换，且数据也能够恢复。oRAID5能够将三至三十二个硬盘组合到一个阵列中。其他服务器技术

热插拨技术

大多数服务器都支持热插拨技术的组件（热插拨硬盘、热插拨电源和热插拨风扇等），它们可以在系统保持运行的同时被替换。l双机热备份l

双机热备份是指在系统使用两台或多台服务器，其中一台主用，另外一台备用，而且这些服务器都处于正常运行状态，如果主用服务器发生故障，则可自动启动备用服务器。

服务器状态监视 l大多数服务器可以监视内部组件，并预先发出可能会出现问题的警告。高端的服务器通常可以监视以下情况：

风扇的转动、系统电压、内存错误、磁盘错误、内部温度、机箱被打开等。典型的网络操作系统

早期的网络操作系统具有简单的文件服务和某些安全性特性。随着用户要求的增加，现代网络操作系统提供了更为广泛的服务。

目前，常用的网络操作系统有：Novell 公司的NetWare；

Microsoft的Windows NT/2000；l带有网络功能的UNIX。

Windows NT和Windows 2000

1983年11月，Microsoft第一个Windows产品——Windows 1.0；l1987年12月，Windows 2.0，其在技术上已有了明显的进步，允许同时执行多个程序，利用微处理器中的保护模式，突破了DOS中的640KB内存的限制 ；l1990年5月，Windows 3.0，对Windows 2.0进行了改进；

1992年5月，工作组网络Windows for Workgroup 3.1；Windows NT和Windows 2000l1993年5月，Windows NT 3.1，与DOS脱离，采用了很多新技术，但对硬件资源要求较高； l1994年9月，Windows NT 3.5，对NT 3.1进行了改进，降低了对硬件资源的要求，增加了与UNIX和NetWare等的连接和集成；

1996年7月，Windows NT 4.0，在性能、易用性与可管理性以及支持Internet/Intranet方面，有了重大的改进；

2000年，Windows 2000，适用于个人和企业对操作系统的各种需要；

2001年，Window XP。Windows NT的特性 l体系结构的独立性；

多处理器支持；

多线程的多任务；

大量的内存空间；

集中化的用户环境文件；

远程访问服务；

基于域和工作组的管理功能；

容错与多驱动器阵列(RAID)支持；Windows 2000 产品系列 lWindows 2000 ProfessionallWindows 2000 Professional是Microsoft在Windows NT Workstation 4.0基础上发展起来的客户端的操作系统，不仅继承了NT Workstation 4.0的稳定性和可靠性等优点，而且还拥有了更好的用户界面、支持即插即用、管理起来也更加方便，而且具有更高级别的安全性和更好的性能。Windows 2000产品系列lWindows 2000 Serverl用来支持文件和打印、应用程序、Web以及通信服务功能的多任务操作系统。

提供可扩展、基于Internet标准、与操作系统紧密结合的活动目录服务，方便了网络资源的管理和查找。

提供了Web和Internet服务，为客户在商业上采用Web技术提供了便利条件，它能适应从简单的Web站点到Web应用及视频点播等流媒体服务的各种需要。l支持4GB的物理内存和两路SMP对称多处理系统，并包含了活动目录、COM+、公共密钥设施、智能镜像(ntellimirror)和Terminal服务等特性，它适合于中小型规模企业作为应用分发、Web服务器、工作组和分支办公室的服务器操作系统。Windows 2000产品系列lWindows 2000 Advanced Serverl部门和应用服务器，比Windows 2000 Server提供了更多的网络功能和Internet服务；支持四路SMP和64GB物理内存；

集成了可伸缩集群服务，是数据库应用、高可用集群和为大型系统和应用的可伸缩性提供负载平衡服务的理想平台。Windows 2000 Server产品系列lWindows 2000 Datacenter ServerlDatacenter Server是功能性最强的服务器操作系统。l支持16路SMP和64GB的物理内存。lWindows 2000 Datacenter Server提供了集群和负载平衡服务两个基本特征服务，适合于大规模数据仓库、计量经济学分析、大规模科学和工程计算、事务处理、大规模的ISP等应用。 NetWare操作系统 lNetWare操作系统的发展起源于1981年，Novell公司首次提出了LAN文件服务器的概念；

1983年，基于Motorola MC68000 (操作系统为CP/M)的网络操作系统Novell SHARE-NET。 年， NetWare 1.0，以MS-DOS为环境的网络操作系统。

1985年，Advanced NetWare 1.X，增加了多任务处理功能，完善了低层协议，并支持基于不同网卡的结点互连；

1986年，Advanced NetWare 2.0，扩充了虚拟内存工作方式，并且内存寻址突破640KB；NetWare操作系统

1987年， NetWare 2.1，在Netware文件服务器增加了系统容错机制(SFT)，包括热修复、磁盘镜像和磁盘双工等特性；

1990年， NetWare 3.1，在网络整体性能、系统的可靠性、网络管理 和应用开发平台等方面予以增强；

1993年， NetWare 4.0，在3.11的基础上，增加了目录服务和磁盘文件压缩功能，具有良好的可靠性、易用性、可缩放性和灵活性。

1998年9月，NetWare 5，更大程度地支持并加强了Internet/Intranet以及数据库的应用与服务。

NetWare操作系统的结构 lIPX（Internet Packet eXchange）作为网络层的分组交换协议，提供分组寻址和选择路由功能，但不保证可靠到达，相当于数据报功能。IPX是Netware结构中关键部分，是工作站和文件服务器相互通信的协议，是较高层SPX和NetBIOS的基础。lSPX（Sequenced Packet eXchange）是NetWare的运输层协议，它与TCP/IP协议组中的TCP协议类似，以面向连接的通信方式工作，向上提供简单却功能很强的服务。它可以保证信息流按序、可靠地传送。NetWare操作系统的结构 oNetWare核心协议NCP（NetWare Core Protocol）在用户发送请求给服务器的远端文件服务过程中执行。文件服务过程所产生的相应信息送回给用户。在NCP的基础上形成了文件和网络所有的服务。利用这些服务，可以构成各种功能的应用程序。NCP支持使用虚电路和数据报两种网络应用接入接口。oNCP的主要功能是：服务连接维护、目录维护、文件维护、数据访问同步、保密库维护、网络维护、打印维护、软件拷贝保护、计费服务和队列管理服务。

Netware的特点

具有多任务、多用户的功能，工作站软件所占内存较小，支持多种局域网硬件，保护了已有硬件投资；NetWare使用开放性协议技术OPT(Open Protocol Technology)，允许各种协议的结合，使各类工作站可与公共服务器通信；NetWare高效的硬盘存取管理技术消除了服务器的瓶颈。Netware文件服务器具有五种安全性措施：注册口令、受托者权、目录权、文件属性和文件服务器安全性。这些安全性措施可以单独使用，也可以混合使用。Netware的系统容错技术

三级容错l第一级针对硬盘表面介质出故障而设计，采用双重目录、文件夹、磁盘热修复等；

第二级针对硬盘故障而设计，采用硬盘镜像方法；

第三级提供文件服务器镜像的功能；

UNIX操作系统

UNIX不是网络操作系统，但由于它能支持通信功能，并提供一些大型服务器的操作系统的功能，因此也可把它作为网络操作系统；

在20世纪80年代，UNIX是用于小型计算机的操作系统，以替代一些专用操作系统。在这些系统中，UNIX作为一种多用户操作系统运行，应用软件和数据集中在一起，经过不断的发展，UNIX已成为可移植的操作系统，能运行在范围广阔的各种计算机上，包括大型主机和巨型计算机，从而大大扩大了应用范围。 UNIX操作系统的结构

UNIX内核

UNIX内核的功能是完成底层与硬件相关的功能，控制着计算机的资源，并且将这些资源分配给正在计算机上运行的应用程序。

ShelllShell的作用是解释来自用户和应用的命令，使计算机资源的管理更加容易和高效。Shell程序与用户进行交互，使用户能够运行程序、拷贝文件、登录或退出系统以及完成一些其它的任务。Shell程序可以显示简单的命令行提示光标，或者显示一个有图标与窗口的图形用户界面（X-Windows）。Shell程序与在UNIX上运行的应用程序一起利用内核提供的服务，对文件与外围设备进行管理。由于Shell程序与硬件无关，因此更容易移植，UNIX可具有多种 Shell。o实用程序与应用n实用程序处于Shell的外层，提供了大部分的可执行程序，而用户的应用程序在实用程序之上。严格来讲，实用程序和应用程序是属于同一性质的，但实用程序大多是为了帮助操作系统执行作业以及帮助程序员开发软件。由于UNIX具有很多的实用程序，使UNIX实际上成为和硬件独立的操作系统，适用于开发范围甚广的各种应用。UNIX操作系统的结构 UNIX操作系统的功能特性

UNIX是一个多用户、多任务操作系统；

UNIX具有良好的用户界面；

UNIX的设备独立性；l具有很好的可移植性；l可以直接支持网络功能；l可靠的系统安全。关于Linux操作系统

UNIX操作系统一个很大的缺点就是UNIX价格昂贵，Linux是一个自由软件，它对各厂家的UNIX造成了巨大的冲击。

Linux是一套免费使用和自由传播的类UNIX操作系统，它主要用于基于Intel x86系列CPU的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的UNIX兼容产品。

如何辨别手机的真伪好坏

整理了一些适合睡前发朋友圈的句子，分为看开篇、感慨篇、励志篇，希望大家能用得上~

一、看开篇：

1、外界的声响都是参考，你不高兴就不要参考。

2、把零碎的懊恼停息关掉，把月亮挂好，睡个好觉！

3、阔别那些存心抹灭你自傲让你变惭愧的人，多去触碰那些阳光爱笑填塞正能量的人，时间久了，你会以为你的生存变得开朗了。

4、碰到事，先处分感情，后处分工作，感情处分欠好，工作会更糟。

5、没须要锐意碰见谁，也不急于领有谁，更不牵强留住谁。全部天真烂漫，非常好的本人留给非常后的人。晚安！

6、能接吻就不要语言，能拥抱就不要打骂，能动作就不要发愣，能团圆就不要谢绝。这个天下太凶险，时间就该铺张在美妙的事物上。

7、本日的工作，经心、尽意、全力去做了，不管结果怎样，都应当高雀跃兴地上床恬睡。晚安！

8、以后余生，无谓逞强，无谓撒谎，爱你的人，都能懂你的神态。

9、漫漫前路，另有许多风雨需求你去禁受，亦另有许多风景守候着你去享用，只愿你不再软弱到不胜一击，愿你能壮大到十全十美。

10、我不晓得甚么叫适可而止，我只是不想亏负谁和被亏负，该拥抱的时分我不会失败，该笑的时分我毫不会哭。

11、种自己的花，爱自己的宇宙。

12、一切都会过去，不要着急，也不要抱怨，生活得惊喜，总会在最不经意的时候出现。

二、感慨篇：

1、很多事情不放在心上，就是赢了。

2、那些委屈，像耳光一样抽的我哑口无言。

3、可能温顺久了，稍微有点脾气就成了恶人。

4、慢品人间烟火色，闲观万事岁月长。

5、时间是一味能治百病的良药。

6、半醉半醒日复日，花开花落年复年。

7、人生天地之间，若白驹过隙，忽然而已。

8、人生苦短，命运无常，该做的事不要等，时间不会因为我们没有准备好而停留。

9、无话不说是开始，无话可说是结局。晚安~

10、擦亮眼睛，去遇见对的人，哪有小孩天天哭，哪有恋爱回回输。

11、在被很好很好地爱着的时候，人是很难不温柔的。

12、真正的输家是：那些害怕失败，连尝试都不敢尝试的人，晚安好眠~

三、励志篇：

1、所有美好的东西都该被珍视，因你想象不到它的消逝，只跨过一个今天，成为昨天。晚安！

2、不管昨天、今天、明天，能豁然开朗就是美好的一天。不管亲情、友情、爱情，能永远珍惜就是好心情。

3、会有那样的一天，你活成了你最想要的样子，过去所有的伤痕都变成了勋章。

4、记住一句话:“越努力，越幸运”。你越懒，明天的麻烦事就越多！

5、如果想要现在舒服，就去睡觉；如果想要将来舒服，就去努力。这世界很公平，不吃拼搏的苦，就会吃生活的苦。没有等来的成功，别轻易放弃梦想，别在最能吃苦的年纪选择了安逸！

6、做一个积极向上的人，读温柔的句子，见阳光的人。

7、好梦找知音，好运觅良主。

8、美好或许会迟到，但永久不会缺席。

9、星星发亮是为了让每一个人，有一天都能找到属于自己的星星，每个人都应找寻属于自己的人生道路，晚安。

10、每天最重要的一件事就是要把觉睡好，睡好了，一切都会好起来的。

11、希望是火，失望是烟，生活就是一边点火一边冒烟，我们都要笑的灿烂如花，纵然掺杂着万般心碎。万般的无奈，我们都要用微笑去掩盖他们。

12、没有谁的幸运凭空而来，只有当你足够努力，你才会足够幸运。

win10最新版纯净系统哪里下载靠谱

1.如何选择购机场所？

目前，人们一般可以通过厂家专营店或指定经销店。电信或联通营业厅，一般零售店购买手机。在厂家专营店或指定经销店购买最方便，最省心，因为专营店对厂家产品了解最深入，附件也齐全，售后服务不仅直接而且完善周到。在电信或联通营业厅购买，其进货渠道正宗，售后服务技术实力强，在一般零售店购买，一定要首先确认该店是否具有当地电信行业颁发的“移动通信终端，经销许可证”。一般零售店价格相对较低，但购买时要注意其手机配置和售后服务。

2.如何选择手机品牌？

选择手机品牌首先要选择有良好口碑，经常能听人谈起的知名品牌；其次，面对多种选择时，就看个人爱好，经济能力的情况而定；再次，可留意手机的广告及宣传，在某个品牌搞活动的时候去选择购买，一般都较划算。

3.何为水货手机？

一般常说的水货手机其实可分为二类。一类：走私手机。这类手机一般来讲质量可能没有问题，但是，一是违法；二是没有任何信誉和售后保障。二类是假冒伪劣产品。这类手机多为翻新机，本身都存在着各种问题。对消费者损害很大。

4.何为正品手机？

正品手机是指由正规厂家生产，经行业标准检验合格有信息产业部入网号，销售渠道正宗、售后服务有保障的手机。

5.购机时如何用机身码防伪？

每一部手机都有其唯一的IEMI码，购机时，只要按“*#06#”键，手机便会显示出本机唯一的IEMI序号，如果同手机背面所贴的IEMI码序号一样，则不是翻新机；如不出现IEMI码序号或不对则绝对是翻新水货手机。

6.购机时要注意检查哪些标识？

A、检查手机是否有信息产业部的入网标志，有的地方还要求手机上必须有CCIB的商检标志；

B、 检查机身上IMEI码、机械序号是否正确；

C、 检查电池上是否贴有厂家防伪标志；

D、检查是否有保修卡；

E、 检查是否有产品说明书。

7.如何区别镍镉，镍氢，锂离子电池？

1、看标识。电池上一般标注的是英文标识。 NI-CD 镍镉电池 NI-HI 镍金属电池NI-LI锂离子电池.

2、比较重量。同等容量的镍镉电池、镍氢电池、锂离子电池比较镍镉电池最重，其次镍氢、锂离子电池最轻。

8.何为“二合一”手机?

“二合一”手机就是实现了全球通中文寻呼二者功能“合二为一”的手机。有了“中文短信息”功能的手机就可能为“二合一”手机。

9.为什么说有了“二合一”手机就不用再购买“中文寻呼机”了？

中文寻呼机所能提供的“点对点短信息”和“小区广播短信息”。“二合一”手机都能提供，同时“二合一”手机功能克服“寻呼服务”的点。寻呼服务的点是BP机关机或不在服务区，寻呼台不会主动发现这种情况，BP机主收不到传呼。“二合一”手机的优点：在GSM服务网络中，当用户关机或不在服务区，所有短信息会存放在短信息中心的信箱里，只要用户一开机或回到服务区，系统就会自动提示短信息中心，用户就可以收到外地或国外，也可以收到来自国内的中文短消息。

10.手机电池分为哪三类？

手机电池目前分为镍镉电池、镍氢电池和锂离子电池三大类。

11.何为镍镉电池？

镍镉电池是由两个极板组成，一个是用镍做的，另一个是镉做的这两种金属在电池中发生可逆反应，因此电池可以重新充电。

12.镍镉电池有何优缺点？

镍镉的特点是“结实”、价格便宜。缺点是：镉金属对于环境有污染，电池容量小，寿命短，所以镍镉电池是最低档的电池。有记忆效应。每次充电都须先放电，而后充电。

13.何为镍金属氢电池？

镍金属氢电池是氢离子和金属镍合成，由于它不含镉金属，不会污染环境，因而又称为“环保电池”。

14.镍金属氢电池有何优缺点？

镍氢电池的电量储备比镍镉电池多30%，使移动电话的通话时间也因而延长了30%。镍氢电池比镍镉电池更轻，使用寿命也更长。且对环境无污染，无记忆效应。镍氢电池的缺点是价格比镍镉电池要贵，性能比锂电池要差。属于中档电池。

15.何为锂离子电池？

以锂离子为材料的一种高能量密度的电池。锂离子电池还是一种智能电池，它可以与专用原装智能充电器交换，达到最短的充电时间和最大的寿命周期和量大的容量。

16.锂离子电池有何优缺点？

锂离子电池是目前性能最好的电池。与同样大小的镍镉电池、镍氢电池相比，电量储备最大，重量最轻，寿命最长，充电时间最短，无记忆效应。但价格最贵，对充电器也有选择性。

17.何为手机的待机时间？

手机工作在等待状态时称为待机。待机时消耗的电流比较小，与网络几乎无关，根据机型不同，消耗电流几毫安到几十毫安不等。待机时间取决于电池的容量及手机消耗电流的大小。其待机时间的算法为；手机电池容量/待机时的工作电流=待机时间。

18.影响手机通话时间长短的因素是什么？

一、手机接外来电话或者往外打电话均称为通话状态。手机在通话状态下消耗电流比较大，一般为百十毫安到几百毫安不等。影响手机通话时间长短的因素是手机本身质量。在手机发射功率相同时，质量好的手机因效率高而耗电小。因此，最大通话时间就长。

二、与手机和基地分站的距离有关，当手机距基地台站较近时，手机会将发射功率自动降低，耗电就会小一些，反之，当手机距基地台站较远时，会因手机自动加大输出功率而耗电大一些。

三、通话时声音的大小不同耗电也会不同，同样会影响到手机的通话时间。

19.常听到手机有简配和全配之分，不知简配和全配手机有什么差别？

全配手机与简配手机的差别只是手机配件配置不同。全配手机的硬件一般都是一个机头，二块电池，一个EP充电器，一个旅行充电器，少数的还带有耳机、汽载充电器、流载装置、数据传输配件、皮套等，简配的硬件一般只有一个机头、一块电池、一个充电器，全配功能更全，更方便简配价格便宜。购买全配还是简配要看个人的需要、经济、爱好而定，没有性能好坏之别。

20.什么是用户识别卡（SIM）？

用户识别卡简称SIM卡，是由一块大规模集成电路芯片制成的。它是按照信用卡的标准尺寸制造（俗称大卡）的，保证了与信用卡的通用性。还有一种尺寸更小的“插入式SIM卡”（俗称小卡）。小卡就是大卡上带有芯片的那一块。“小卡”的作用减少了对手机设计的限制。

21.用户识别卡存储的内容？

用户识别卡（SIM）存储内容包括：

1、用户识别号码，简单说是用户的电话号码。用户识别号码是全球统一编码的唯一能识别用户的号码，它使用网络识别用户归属于哪一个国家、哪一个电信经营部门，甚到归属于哪一个移动业务服务区。

2、用户的密钥和保密算法。用户密钥和保密算法，既能鉴别用户身份，防止非法进入网络，又能便无线信道上传送的用户数据不会被窃取，从而杜绝了“#机”现象。

3、个人密码（PIN）码和SIM卡解锁密码（PUK）码。PIN码是SIM的个人密码，可防止他人擅用SIM卡，当PIN码按错后，需PUK码来解锁。

4、用户使用的存储空间，用户可将一些固定短消息，号码簿等个人信息存入SIM卡中。

22.什么是PIN码？

PIN码是SIM卡的个人密码，可防止他人擅用SIM卡，在手机接通电源，将SIM卡插入手机时，屏幕上会显示出要求用户输入4-8位PIN码（新购机的用户，PIN码均为1234），用户可以任意更改4-8位的密码，如果用户三次输入错误的密码，手机将会显示“Enter PUK code”或“Blocked”字样，说明SIM卡已被锁上。

23.什么是盗号或称为MA机、#机？

盗号、MA机、#机是用户的“电子序列号被盗用”，专门发生在模拟移动电话上，模拟移动电话被盗号后，被盗号机的用户的电话号码就会被盗者或其他人使用，而电话费却会记在被盗号机的用户头上，使其蒙受损失。

24. 爱立信手机有没有配原装锂电池？

爱立信手机均没有配原装锂电池。

25.模拟手机是如何被盗号的？

一种情况是将模拟手机借给别人或在不法维修点维修时，电子序列号和移动台识别号码被非法解码，然后被输入到别的手机中，而被盗号；另一种是有组织的盗号。首先是用无线接收设备从空中侦听某用户使用电话时的信号，从而获得其他电子序列号和移动台识别号码，然后通过非法渠道（如走私等）获得无号手机，将窃取来的电子序列号和对应的移动台识别号输入到无号手机中，从而制造出#机。

26.GSM数字机和模拟手机话音相比如何？

GSM数字手机的话音是被数字化之后才在无线信道上传送的，它不像模拟移动电话那样容易被扰，因此通话时话音清晰、扰小。但是，因传送的是数字化的话音，也存在话音有些失真的缺点。机时模拟手机的话音失真度比GSM数字机要好。现在，有关部门正在研究开发更先进的话音数字化编码技术，以降低GSM手机的话音失真度。

27.GSM数字手机会被盗号#机、MA机吗？

不会。因为GSM数字手机是有用户识别卡（SIM卡）没有SIM卡不能通话，用户的所有资料都存在SIM卡上，而SIM是由一块大规模集成电路芯片制成，几乎无法复制。用户只要将SIM卡管好，或将SIM卡加密，不管是SIM卡本身还是SIM卡上的资料，被别人复制盗用都是不可能的。

28.GSM全球通数字网是如何来保护SIM卡和手机安全的？

一方面，GSM网是有用户鉴权中心。用户鉴中心在用户每次使用电话时，要对用户的身份进行鉴别，以防止未注册的用户介入网络。用户在登记使用“全球通”数字蜂窝电话时，SIM卡中存有用户提个人识别号码和与之对应的一个密钥。这个密钥是在极保密的情况下按一定的保密算法产生的。用户的个人识别号码与密钥一一对应且是唯一的，不同的用户具有不同的个人识别号码和密钥。同时，在用户鉴权中心也存有与每个用户SIM卡中一样的个人识别号码和密钥。用户鉴权中心对用户进行身份鉴别时，要将用户的个人识别号码和密钥经过很严密的加密。才在空中传送。因此，其他的无线

电接收设备即使侦听到了用户被鉴权过程中的信号，也不可能破译出来。

另一方面，GSM数字网具有完备的移动台识别系统。世界上每一个生产手机的厂家所生产的每一种型号的手机，必须要经过6个具有国际水平而且是国际公认的认证中心检测。检测通过后，这种型号的手机才能在市场上销售。同时，每个厂家生产时必须要给每一台出厂手机输入一个手机况别号码，这个号码共15位，全球统一编制。通过这个号码可以检测手机是否是水货。

29.GSM数字手机是否会在发送中被偷听？

不会。虽然可以在不影响运营者设备的情况下侦听和发射无线电波。但是，GSM数字手机拥有非常强的安全保密措施。首先，它采用动态的给用户分配临时用户识别码的方法来对用户身份进行保护，以防止用户位置泄漏。其次，GSM数字蜂窝移动电话系统对无线路径进行加密，特别是对所有用户信息加密，以防止第三方偷听。即使此信号被其他的无线电接收设备接收到了，也无法恢复成原来的话。

设计信息安全系统需要考虑哪些因素

win10最新版纯净系统哪里下载稳定？很多用户在选择系统上都比较纠结，现在市面上的下载地址非常多，用户难以辨别好坏，那么我们该在哪下载靠谱的win10最新版纯净系统呢？这边小编就来为大家推荐几款好用的win10最新版纯净系统下载地址。

安装方法：

一键装机方法：win10从硬盘重装系统方法

uefi模式安装方法：怎么用wepe装win10系统(64位系统uefi安装，支持大于4G镜像)

legacy模式安装方法：legacyMBR装win10怎么装(32位/64位均可legacy安装)

下载地址一、GHOSTWIN10x86（32位）位免激活纯净版v2015.12

本系统采用微软官方win10正式版32位简体中文专业版制作而成。集成常见硬件驱动，智能识别+预解压技术，绝大多数硬件可以快速自动安装相应的驱动，加快“网上邻居”共享速度。包含了针对Win10系统的各方面提升，无需输入密钥，解决部分隐私设置选项没有被恢复的问题。更能完美解决用户反馈通过腾讯电脑管家、360安全卫士内置的Win10升级助手进行更新后在升级遇到了升级失败、反复重启、蓝屏等问题。取消不需要的网络服务组件，系统支持Windows安装，可以在Windows中一键安装了，方便了不会COMS设置和GHOS

下载地址二、ghostwin1032位纯净版镜像v2019.05

ghostwin1032位纯净版镜像使用windows10x86纯净原版系统为源盘制作，稳定无比，最新智能大容量驱动，99%的硬件都能智能驱动，匹配最合适的驱动。在不影响大多数软件和硬件运行的前提下，已经尽可能关闭非必要服务，系统安装完毕自动卸载多余驱动，稳定可靠，确保恢复效果接近全新安装版，支持Windows下一键全自动快速备份/恢复系统，维护轻松无忧。

下载地址三、笔记本专用ghostwin1032位(x86)纯净安装版v2019.09

笔记本专用ghostwin1032位(x86)纯净安装版以系统稳定为第一制作要点，收集各品牌笔记本电脑常用硬件驱动程序。采用适当的精简与优化，全面提升运行速度，充分保留原版性能和兼容性。采用注册表等其他方式已达最佳优化，运行速度更快使用更便捷，集成VB、VC++2005\2008运行库支持文件，确保绿色软件均能正常运行。针对Winodws1032位系统多达几十项的安全优化，让系统既稳定又快速。

下载地址四、ghostwin10X86（32位）稳定纯净版V2018.01

ghostwin10X86（32位）稳定纯净版以系统稳定为第一制作要点，收集市场常用硬件驱动程序。跨平台连通可以在手机、平板、Xbox、所有设备都可以用上Win10。Office针对台式机、触控屏和移动设备进行了优化。以系统稳定为第一制作要点，收集市场常用硬件驱动程序。系统安装方便快速，一键Ghost几分钟即可完成安装。更新和调整了系统优化方案近20项,系统将更稳定,上网速度更快。支持DOS、Windows下一键全自动快速备份/恢复系统,备份维护轻松无忧。

下载地址五、ghostwin1064位免激活纯净版V2018.08

ghostwin1064位免激活纯净版在完全断网的情况下采用最新封装技术，确保系统纯净安全稳定，安装过程中自动执行操作，通过正版认证。系统经过优化，启动服务经过仔细筛选,确保优化的同时保证系统的稳定，集成万能驱动工具，安装过程会运行驱动选择工具，此工具可智能判断所有的电脑硬件型号，最大限度地避免了因驱动冲突而蓝屏的现象。系统支持笔记本电脑、台式机以及一体机各种机型安装使用。

下载地址六、ghostwin1064位精简纯净版V2017.12

ghostwin1064位精简纯净版系统默认支持SSD固态硬盘的4K对齐，无须进行其它操作。减少安装蓝屏及使用时的蓝屏现象。支持DOS、Windows下一键全自动快速备份/恢复系统,备份维护轻松无忧。修改QoS数据包调度程序,加快上网速度。加快菜单显示速度；启用DMA传输模式。系统添加大量SATA控制器驱动,支持新式主板、高端笔记本。判断目标机类型，是台式机就打开数字小键盘，笔记本则关闭。集成OneNote功能，方便用户进行记录，标注与分享，支持PDF文件显示。

以上就是关于win10最新版纯净系统下载地址啦，有需要安装系统的网友欢迎下载体验哦。

无线路由器也分好坏吗？

我来回答你，需要考虑以下因素：

(一) 安全策略；

(二) 内控制度建设；

(三) 风险管理状况；

(四) 系统安全性；

(五) 业务运行连续性计划；

(六) 业务运行应急计划；

(七) 风险预警体系；

(八) 其他重要安全环节和机制的管理。

技术方面需要考虑：

(一) 物理安全；

(二) 数据通讯安全；

(三) 应用系统安全；

(四) 密钥管理；

(五) 客户信息认证与保密；

(六) 入侵监测机制和报告反应机制。

杀毒软件的工作原理是什么

无线路由器使用上和普通路由器没什么区别（信号良好的情况下），你说的会不会网速超级慢这种情况不会出现

无线路由器肯定分好坏的了，路由器质量，信号范围等，购买的时候先看下你们公司面积多大，一般一根天线的无线路由器隔上两堵墙信号就很弱了，以我们公司为例，我们用的华硕两根天线的路由器，20多米的距离隔三堵墙之后信号还是不错的。一根天线的肯定就不行了

Windows Server 2003服务器版的好坏

杀毒软件的工作原理

一、杀毒软件原理基础

一个杀毒软件的构造的复杂程度要远远高于木马或病毒，所以其原理也比较复杂。而且鉴于现在木马病毒越来越向系统底层发展，杀毒软件的编译技术也在不断向系统底层靠近。例如现在的“主动防御”技术，就是应用RING0层的编译技巧。这里我简单为大家介绍一下基本构成。

一个杀毒软件一般由扫描器、病毒库与虚拟机组成，并由主程序将他们结为一体，如图1。

扫描器是杀毒软件的核心，用于发现病毒，一个杀毒软件的杀毒效果好坏就直接取决于它的扫描器编译技术与算法是否先进，而且杀毒软件不同的功能往往对应着不同的扫描器，也就是说，大多数杀毒软件都是由多个扫描器组成的。而病毒库存储的特征码形式则取决于扫描器采用哪种扫描技术。它里面存储着很多病毒所具有的独一无二的特征字符，我们称之为“特征码”。特征码总的分来只有两个，文件特征码与内存特征码。文件特征码存在于一些未执行的文件里，例如EXE文件、RMVB文件、jpg文件甚至是txt文件中都有可能存在文件特征码，也都有可能被查杀。而内存特征码仅仅存在于内存中已运行的应用程序。而虚拟机则是最近引进的概念，它可以使病毒在一个由杀毒软件构建的虚拟环境中执行，与现实的CPU、硬盘等完全隔离，从而可以更加深入的检测文件的安全性。

简单的说，杀毒软件的原理就是匹配特征码。当扫描得到一个文件时，杀毒软件会检测这个文件里是否包含病毒库里所包含的特征码，如果有，则报毒病查杀，如果没有，纵然这个文件确实是一个病毒，它也会把它当作正常文件来看待。

二、基于文件扫描的杀毒技术

基于文件的杀毒技术可以分为“第一代扫描技术”、“第二代扫描技术”与“算法扫描”这三种方法，对于免杀爱好者来说，要对每一种方法烂熟于心，才能成为高手！但做为一个初学者来说了解一下即可。这里我们就简单介绍一下其中两种种方法，详细的技术原理如果各位得这有兴趣的话可以自己研究。

1、通配符扫描技术

通配符扫描技术属于是第一代扫描技术的一个分支，对于“通配符”，可以理解为具有一定意义的符号，例如DOS命令里的*号就是任意长度的任意字符的意思，而且通配符在不同的领域也里可以代表不同的意思。

现在杀毒软件中简单的扫描器常常支持通配符，因为鉴于字符串扫描技术的执行速度与特征码长度限制等问题，使得其逐渐退出历史舞台，取而代之的是通配符扫描技术，通配符扫描技术以同样简单的原理与技术却实现了更为强大的功能。

扫描器中的通配符一般用于跳过某些字节或字节范围，以至于现在有些扫描器还支持正则表达式！

下面我们通过一个例子来讲解通配符扫描技术的原理。

例如我们的病毒库中有这样一段特征码：

0400 B801 020E 07BB ?02 %3 33C9 8BD1 419C

上面的特征码可以解释为：

1、尝试匹配04，如果找到则继续，否则跳出。

2、尝试上一匹配目标后匹配00，如果找到则继续，否则跳出。

3、尝试上一匹配目标后匹配B8，如果找到则继续，否则跳出。

4、尝试上一匹配目标后匹配01，如果找到则继续，否则跳出。

5、尝试上一匹配目标后匹配02，如果找到则继续，否则跳出。

6、尝试上一匹配目标后匹配0E，如果找到则继续，否则跳出。

7、尝试上一匹配目标后匹配07，如果找到则继续，否则跳出。

8、尝试上一匹配目标后匹配BB，如果找到则继续，否则跳出。

9、忽略此字节。

10、尝试上一匹配目标后匹配02，如果找到则继续，否则跳出。

11、在接下来的3个位置（字节）中尝试匹配33，如果找到则继续，否则跳出。

12、尝试上一匹配目标后匹配C9，如果找到则继续，否则跳出。

13、尝试上一匹配目标后匹配8B，如果找到则继续，否则跳出。

14、尝试上一匹配目标后匹配D1，如果找到则继续，否则跳出。

15、尝试上一匹配目标后匹配41，如果找到则继续，否则跳出。

16、尝试上一匹配目标后匹配9C，如果找到则继续，否则跳出。

这种扫描技术通常支持半字节匹配，这样可以更精确地匹配特征码，一些早期的加密病毒用这种方法都比较容易检测出来。

其实现在的一些特征码仍然在使用类似此种方法的特征码表达技术，因此掌握这些知识会对我们以后的免杀有所帮助，同样可以使我们在定位特征码时更加了解自己正在做什么，以及做的是否正确等等，这对于我们来说非常重要。

2、智能扫描

智能扫描属于第二代扫描技术的一个分支，这种方法是在一种病毒变异工具包出现之后提出的。智能扫描法会忽略检测文件中象NOP这样的无意义指令。而对于文本格式的脚本病毒或宏病毒，则可以替换掉多余的例如空格、换行符或制表符等空白字符，这一切替换动作在扫描缓冲区就会执行，从而大大提高了扫描器的检测能力。

3、近似精确识别法

近似精确识别法同样是属于第二代扫描技术的一个分支，但是相比起来应用的更为广泛，这种扫描技术包含了两种方式与若干种方法，在这里不可能一一介绍，下面将主要介绍两种方法的代表。

方法一：多套特征码

该方法采用两个或更多个字符串集来检测每个病毒，如果扫描器检测到其中一个特征符合，那么就会警告发现变种，但并不会执行下一步操作（例如清除病毒体或删除文件）。如果多个特征码全部符合，则报警发现病毒，并执行下一步操作。

方法二：效验和

对于校验和，也许有些朋友会想到文件校验和比对的方法，这个方法的思路是将每一个无毒的文件生成一个校验和，等待下次扫描时在进行简单的校验和比对即可，如果校验和有所变化，在进行进一步的扫描，这样有利于提升扫描器的效率，但是严格地说，这并不算是扫描技术。

效验和扫描技术利用的最为到位的就是比较出名的KAV（卡巴斯基）了，它的第二代扫描器就采用了密码效验和技术，并且没有使用任何搜索字符串技术。关于效验和是一个复杂的概念，简单的说就是通过对病毒中的某一段代码的计算，从而得出一个值（例如123XY4），与MD5加密有些相似，当然这样说不完全正确。

但KAV采用的是一种由卡巴斯基发明的一种叫做密码效验和的特殊算法，这种算法通常会产生两个值。而且病毒库的查询采用了特征码分类思想，例如扫描EXE文件时只调用与EXE文件有关的病毒库，而根据EXE文件的位置不同（例如文件头、入口点）又分为不同的子库，这样有利于提高扫描速度。

三、由此得出的一些经验

首先我们应该明白第一个例子介绍的通配符“0400 B801 020E 07BB ?02 %3 33C9 8BD1 419C”代表的肯定不是一个字节。也就是说，杀毒软件厂商定位的特征一般都是数十字节，所以我们定位特征码时就要避免定位过于精确，一般保证在10字节以内就足够了！因为如果特征码定位的过于精确，会为我们以后的修改操作带来很大不必要的麻烦。我们可以简单的想一下，是修改一个字节的方法多，还是修改10字节的方法多？

而由智能扫描我们也可以得出一个结论，就是不要将杀毒软件想的太傻，例如属于智能扫描的一个分支——启发式扫描，它会将一些异常改动计算到可能性的“权值”里，如果一个文件的可疑改动过多，就会导致报毒，这样我们所做的一些工作就起到了相反的作用，是典型的画蛇添足。所以，修改木马文件时也要掌握一个度的问题，不要修改的过多，但还要保证自己的木马免杀时间够长，这就要明白那些更改会被归为可疑修改，而那些则不会。但是掌握这些是需要一定的PE文件结构基础知识的，对于PE文件，我会在下篇文章详细介绍。

而最后的就是卡巴斯基的密码校验和扫描技术了，恐怕这在业内也是第一次提出来，各位看官有福了！

对于密码校验和的更深层次的知识，这里我们不再细谈，我们只谈他对免杀带来什么样的影响。首先，特殊的扫描方法必然会导致特殊的特征码，所以密码校验和的真正特征码通常体积都比较大，通过脚本木马的一些实验，卡巴斯基7.0对字母的大小写不是很敏感，此外对文件代码的变动也不是很敏感。也就是说，只要包含特征码的这行代码在卡巴斯基的校验和取样范围之内，那么它就会报毒，而如果你将其移出这个范围，那么肯定会导致文件不能正常运行，唯一的办法就是更改代码结构。

如果大家注意总结与思考，会发现一些免杀方面的模糊概念完全可以用本文介绍的知识解释通，例如什么“隐含特征码”等等。

杀毒软件是根据什么来进行病毒判断并查杀得呢？

病毒检测的方法

在与病毒的对抗中，及早发现病毒很重要。早发现，早处置，可以减少损失。检测病毒方法有：特征代码法、校验和法、行为监测法、软件模拟法

这些方法依据的原理不同，实现时所需开销不同，检测范围不同，各有所长。

特征代码法

特征代码法被早期应用于SCAN、CPAV等著名病毒检测工具中。国外专家认为特征代码法是检测已知病毒的最简单、开销最小的方法。

特征代码法的实现步骤如下：

采集已知病毒样本，病毒如果既感染COM文件，又感染EXE文件，对这种病毒要同时采集COM型病毒样本和EXE型病毒样本。

在病毒样本中，抽取特征代码。依据如下原则：

抽取的代码比较特殊，不大可能与普通正常程序代码吻合。抽取的代码要有适当长度，一方面维持特征代码的唯一性，另一方面又不要有太大的空间与时间的开销。如果一种病毒的特征代码增长一字节，要检测3000种病毒，增加的空间就是3000字节。在保持唯一性的前提下，尽量使特征代码长度短些，以减少空间与时间开销。

在既感染COM文件又感染EXE文件的病毒样本中，要抽取两种样本共有的代码。将特征代码纳入病毒数据库。

打开被检测文件，在文件中搜索，检查文件中是否含有病毒数据库中的病毒特征代码。如果发现病毒特征代码，由于特征代码与病毒一一对应，便可以断定，被查文件中患有何种病毒。

采用病毒特征代码法的检测工具，面对不断出现的新病毒，必须不断更新版本，否则检测工具便会老化，逐渐失去实用价值。病毒特征代码法对从未见过的新病毒，自然无法知道其特征代码，因而无法去检测这些新病毒。

特征代码法的优点是：检测准确快速、可识别病毒的名称、误报警率低、依据检测结果，可做解毒处理。其缺点是：不能检测未知病毒、搜集已知病毒的特征代码，费用开销大、在网络上效率低（在网络服务器上，因长时间检索会使整个网络性能变坏）。

其特点：

A.速度慢。随着病毒种类的增多，检索时间变长。如果检索5000种病毒，必须对5000个病毒特征代码逐一检查。如果病毒种数再增加，检病毒的时间开销就变得十分可观。此类工具检测的高速性，将变得日益困难。

B.误报警率低。

非C.不能检查多形毒。特征代码法是不可能检测多态毒的。国外专家认为多态毒是病毒特征代码法的索命者。

D.不能对付隐蔽毒。隐蔽毒如果先进驻内存，后运行病毒检测工具，隐蔽毒能先于检测工具，将被查文件中的病毒代码剥去，检测工具的确是在检查一个虚假的“好文件”，而不能报警，被隐蔽毒所蒙骗。

校验和法

将正常文件的内容，计算其校验和，将该校验和写入文件中或写入别的文件中保存。在文件使用过程中，定期地或每次使用文件前，检查文件现在内容算出的校验和与原来保存的校验和是否一致，因而可以发现文件是否感染，这种方法叫校验和法，它既可发现已知病毒又可发现未知病毒。在SCAN和CPAV工具的后期版本中除了病毒特征代码法之外，还纳入校验和法，以提高其检测能力。

这种方法既能发现已知病毒，也能发现未知病毒，但是，它不能识别病毒类，不能报出病毒名称。由于病毒感染并非文件内容改变的唯一的非他性原因，文件内容的改变有可能是正常程序引起的，所以校验和法常常误报警。而且此种方法也会影响文件的运行速度。

病毒感染的确会引起文件内容变化，但是校验和法对文件内容的变化太敏感，又不能区分正常程序引起的变动，而频繁报警。用监视文件的校验和来检测病毒，不是最好的方法。

这种方法遇到下述情况：已有软件版更新、变更口令、修改运行参数、校验和法都会误报警。

校验和法对隐蔽毒无效。隐蔽毒进驻内存后，会自动剥去染毒程序中的病毒代码，使校验和法受骗，对一个有毒文件算出正常校验和。

运用校验和法查病毒采用三种方式：

①在检测病毒工具中纳入校验和法，对被查的对象文件计算其正常状态的校验和，将校验和值写入被查文件中或检测工具中，而后进行比较。

②在应用程序中，放入校验和法自我检查功能，将文件正常状态的校验和写入文件本身中，每当应用程序启动时，比较现行校验和与原校验和值。实现应用程序的自检测。

③将校验和检查程序常驻内存，每当应用程序开始运行时，自动比较检查应用程序内部或别的文件中预先保存的校验和。

校验和法的优点是：方法简单能发现未知病毒、被查文件的细化也能发现。其缺点是：发布通行记录正常态的校验和、会误报警、不能识别病毒名称、不能对付隐蔽型病毒。

行为监测法

利用病毒的特有行为特征性来监测病毒的方法，称为行为监测法。通过对病毒多年的观察、研究，有一些行为是病毒的共同行为，而且比较特殊。在正常程序中，这些行为比较罕见。当程序运行时，监视其行为，如果发现了病毒行为，立即报警。

这些做为监测病毒的行为特征如下：

A.占有INT 13H

所有的引导型病毒，都攻击Boot扇区或主引导扇区。系统启动时，当Boot扇区或主引导扇区获得执行权时，系统刚刚开工。一般引导型病毒都会占用INT 13H功能，因为其他系统功能未设置好，无法利用。引导型病毒占据INT 13H功能，在其中放置病毒所需的代码。

B.改DOS系统为数据区的内存总量

病毒常驻内存后，为了防止DOS系统将其覆盖，必须修改系统内存总量。

C.对COM、EXE文件做写入动作

病毒要感染，必须写COM、EXE文件。

D.病毒程序与宿主程序的切换

染毒程序运行中，先运行病毒，而后执行宿主程序。在两者切换时，有许多特征行为。

行为监测法的长处：可发现未知病毒、可相当准确地预报未知的多数病毒。行为监测法的短处：可能误报警、不能识别病毒名称、实现时有一定难度。

软件模拟法

多态毒每次感染都变化其病毒密码，对付这种病毒，特征代码法失效。因为多态毒代码实施密码化，而且每次所用密钥不同，把染毒的病毒代码相互比较，也无法找出相同的可能做为特征的稳定代码。虽然行为检测法可以检测多态毒，但是在检测出病毒后，因为不知病毒的种类，难于做消毒处理。

计算机病毒的防治策略

计算机病毒的防治要从防毒、查毒、解毒三方面来进行；系统对于计算机病毒的实际防治能力和效果也要从防毒能力、查毒能力和解毒能力三方面来评判。

“防毒”是指根据系统特性，采取相应的系统安全措施预防病毒侵入计算机。“查毒”是指对于确定的环境，能够准确地报出病毒名称，该环境包括，内存、文件、引导区（含主导区）、网络等。“解毒”是指根据不同类型病毒对感染对象的修改，并按照病毒的感染特性所进行的恢复。该恢复过程不能破坏未被病毒修改的内容。感染对象包括：内存、引导区（含主引导区）、可执行文件、文档文件、网络等。

防毒能力是指预防病毒侵入计算机系统的能力。通过采取防毒措施，应可以准确地、实时地监测预警经由光盘、软盘、硬盘不同目录之间、局域网、因特网（包括FTP方式、E-MAIL、HTTP方式）或其它形式的文件下载等多种方式进行的传输；能够在病毒侵入系统是发出警报，记录携带病毒的文件，即时清除其中的病毒；对网络而言，能够向网络管理员发送关于病毒入侵的信息，记录病毒入侵的工作站，必要时还要能够注销工作站，隔离病毒源。

查毒能力是指发现和追踪病毒来源的能力。通过查毒应该能准确地发现计算机系统是否感染有病毒，并准确查找出病毒的来源，并能给出统计报告；查解病毒的能力应由查毒率和误报率来评判。

解毒能力是指从感染对象中清除病毒，恢复被病毒感染前的原始信息的能力；解毒能力应用解毒率来评判。

Win2003下Asp配置技巧

windows 2003粉墨登场，很多赶时髦的用户已经早就试用了，但尽管2003号称安全性有很大突破，但其默认支持.net架构，而抛弃使用了很久的大众化的Asp的路线缺饱受质疑，需要我们手动去配置很多东西。

在 IIS 6.0 中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP 张贴大小为 204,800 个字节，并将各个字段限制为 100 KB。在 IIS 6.0 之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经常会出错。现汇总解决方案如下。

一、启用Asp支持

Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。

第一步，启用Asp，进入：控制面板 -> 管理工具 ->IIS(Internet 服务器)- Web服务扩展 -> Active Server Pages -> 允许

控制面板 -> 管理工具 ->IIS(Internet 服务器)- Web服务扩展 -> 在服务端的包含文件 -> 允许

第二步,启用父路径支持。

IIS-网站－主目录－配置－选项－启用父路径

第三步，权限分配

IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。

先在服务里关闭iis admin service服务

找到windows\system32\inesrv\下的metabase.xml,

打开，找到ASPMaxRequestEntityAllowed 把他修改为需要的值，

然后重启iis admin service服务

1、在web服务扩展 允许 active server pages和在服务器端的包含文件

2、修改各站点的属性

主目录－配置－选项－启用父路径

3、使之可以上传大于 200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)

c:\WINDOWS\system32\inetsrv\MetaBase.xml

（企业版的windows2003在第592行，默认为 AspMaxRequestEntityAllowed="204800" 即200K

将其加两个0，即改为，现在最大就可以上载20M了。

AspMaxRequestEntityAllowed="20480000"

在WIN2003上配置IIS注意几点

配置 Windows Server 2003 -- IIS 6

Microsoft Knowledge Base Article - 324742

这篇文章中的信息适用于:

Microsoft Windows Server 2003, Datacenter Edition

Microsoft Windows Server 2003, Enterprise Edition

Microsoft Windows Server 2003, Standard Edition

Microsoft Windows Server 2003, Web Edition

Microsoft Windows Server 2003, 64-Bit Datacenter Edition

Microsoft Windows Server 2003, 64-Bit Enterprise Edition

Microsoft Internet Information Services version 6.0

本分步指南介绍了如何在 Windows Server 2003 环境中设置一个用于匿名访问的 WWW 服务器。

安装 Internet 信息服务

Microsoft Internet 信息服务 (IIS) 是与 Windows Server 2003 集成的 Web 服务。

要安装 IIS、添加可选组件或删除可选组件，请按以下步骤操作：

1. 单击开始，指向控制面板，然后单击“添加或删除程序”。

“添加或删除程序”工具就会启动。

2. 单击添加/删除 Windows 组件。

显示“Windows 组件向导”。

3. 在Windows 组件 列表中，单击Web 应用程序服务器。

4. 单击详细信息，然后单击Internet 信息服务 (IIS)。

5. 单击详细信息 ，以查看 IIS 可选组件列表。

6. 选择您要安装的可选组件。默认情况下，下列组件是选中的：

--- 公用文件

--- FrontPage 2002 Server Extentions

--- Internet 信息服务管理单元

--- Internet 信息服务管理器

--- NNTP 服务

--- SMTP 服务

--- World Wide Web 服务

7. 单击“World Wide Web 服务”，然后单击详细信息 ，以查看 IIS 可选子组件（如 Active Server Pages 组件和“远程管理 (HTML) 工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：

--- World Wide Web 服务

8. 单击确定 ，直到返回“Windows 组件向导”。

9. 单击下一步，然后完成“Windows 组件向导”。

配置匿名身份验证

要配置匿名身份验证，请按以下步骤操作：

1. 单击开始，指向管理工具，然后单击Internet 信息服务 (IIS)。

2. 展开“* 服务器名称”（其中服务器名称 为该服务器的名称），右键单击Web 站点，然后单击属性。

3. 在Web 站点属性 对话框中，单击目录安全性 选项卡。

4. 在“身份验证和访问控制”下，单击编辑。

5. 单击“启用匿名访问”复选框，将其选中。

备注：“用户名”框中的用户帐户只用于通过 Windows *** 帐户进行匿名访问。

默认情况下，服务器会创建并使用帐户 IUSR_computername。匿名用户帐户密码仅在 Windows 中使用；匿名用户不使用用户名和密码登录。

6. 在“已验证身份的访问”下，单击“集成的 Windows 身份验证”复选框，将其选中。

7. 单击确定 两次。

基本 Web 站点配置

1. 单击开始，指向管理工具，然后单击Internet 信息服务 (IIS)。

2. 展开“* 服务器名称”（其中服务器名称 为该服务器的名称），然后展开Web 站点。

3. 右键单击默认 Web 站点，然后单击属性。

4. 单击Web 站点 选项卡。如果您已为计算机分配了多个 IP 地址，则请在IP 地址 框中单击您要指定给此 Web 站点的 IP 地址。

5. 单击性能 选项卡。使用Web 站点属性 - 性能 对话框可设置影响内存、带宽使用和 Web 连接数量的属性。

通过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的 Web 站点上限制带宽，您可以放宽对他站点的访问量的限制。同样，当您指定到某个 Web 站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。

--- 单击“限制可用于此 Web 站点的带宽”复选框，将其选中，可配置 IIS 将网络带宽调节到选定的最大带宽量，以千字节每秒 (KB/S) 为单位。

--- 单击Web 服务连接 复选框，将其选中，可选择特定数目或者不限定数目的 Web 服务连接。限制连接可使计算机资源能够用于其他进程。

备注：每个浏览 Web 站点的客户机通常都使用大约三个连接。

6. 单击主目录 选项卡。

--- 如果您想使用存储在本地计算机上的 Web 内容，则单击“此计算机上的目录”然后在本地路径 框中键入您想要的路径。例如，默认路径为 C:\Inetpub\wwwroot。

备注：为了增加安全性，请不要在根目录下创建 Web 内容文件夹。

--- 如果要使用存储在另一台计算机上的 Web 内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录 框中键入所需位置。

--- 如果您要使用存储在另一个 Web 地址的 Web 内容，则单击“重定向到 URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。

7. 单击文档 选项卡。请注意可由 IIS 用作默认启动文档的文档列表。如果您要使用 Index.html 作为启动文档，就必须添加它。添加方法是：

a. 单击添加。

b. 在添加默认文档 对话框中，键入 Index.html，然后单击确定。

c. 单击向上箭头 按钮，直到 Index.html 显示在列表的顶部。

8. 单击确定 ，关闭默认 Web 站点属性 对话框。

9. 右键单击默认 Web 站点，然后单击权限。

10. 请注意在此 Web 站点上具有操作权限的用户帐户。单击添加 添加其他可操作此 Web 站点的用户帐户。

11. 单击确定 ，返回到“Internet 信息服务”窗口。

12. 右键单击默认 Web 站点，然后单击停止。

13. 右键单击默认 Web 站点，然后单击开始。

WINDOWS2003上安装OA系统要注意:

如何启用 ASP 支持：

Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是：

控制面板 -> 管理工具 -> Web服务扩展 -> Active Server Pages -> 允许。

Q： ASP文件包含文件的时候提示Active Server Pages 错误 'ASP 0131'不允许的父路径，如何解决？

A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？

A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可