入侵检测系统可以收集网络信息对数据进完整性分析，从而发现可疑的攻击特征。

端口扫描技术是针对目标主机的所有开放端口进测试，获取目标主机端口开放情况，然后再制定对应的攻击计划。

黑客的攻击手段和方法是多种多样的，但是归结到一点，那就是破坏信息的有效性和完整性，进信息的截获、窃取、破译。

RSA加密算法是一种非对称的加密算法，其加密秘钥和解密秘钥分别是两个同的密钥，并且两者之间能直接推算出来。

网络面临的安全威胁主要来自于网络内部，因此只要完善局域网内部的建设，就会将所有安全共计拒之门外。

按照TCSEC评估准则，windowsXP系统属于B2安全级别。

ARP协议是工作在网络层的协议，主要负责将MAC地址解析成IP地址。

新一代防火墙采用的SSN的方法提供的安全性要比传统的隔离区（DMZ）方法好很多。

最常用的三重DES算法中使用三个56位DES秘钥。

大多数恶意代码对程序自身加密，少数恶意代码对被感染的文件加密。