通过log日志可以看到内部网络中哪些用户试图进IP地址欺骗。

网络分析的两种模式DPI和DFI对比，DFI处速相对快，维护成本相对较低。

风险评估中资产（asset）的解释是对组织具有价值的信息或资源，是安全策保护的对象。

防火墙工作在TCP/IP协议的物层。

安全是一项产品或技术，这体现与时俱进的动态性与自适应性。

篡改故意篡改网络上传送的报文，如网站被黑攻击、网站挂马攻击属于网络安全威胁。

攻击的一般程:(1)隐藏自身--(2)进攻击--(3)清除痕迹15页

通常多余的组件有:Internet信息服务(ns)、引服务(IndexingService)、消息队服务(MSMQ)、远程安装服务、远程存储服务、终端服务、终端服务授权、网络服务。

数据库体系架构从最终用户角来看，数据库系统可以分为单用户结构、主从式结构、分布式结构和客户/服务器结构。

非交互式:当没有指定参数(使用默认的域名服务器)或第一个参数是"一"，第二个参数为一个域名服务器的主机名或IP地址时，nslookup为交互模式。