（北京，2010年4月8日）Hillstone山石网科在北京宣布，正式发布两款新一代多核安全网关——SG-6000-M6110、SG-6000-M6115。这两款新品延续Hillstone山石网科首创的多核Plus G2架构设计，突破了传统防火墙只能基于IP和端口的防范限制，整体性能有了大幅提升。Hillstone SG-6000-M6110/M6115新一代多核安全网关可支持存储模块扩展，广泛适用于企业及其分支机构，为中小企业及大型企业分支机构提供总体拥有成本最低的信息安全解决方案。
...

我在做计算机维护时发现有几台计算机中了一种不知名的病毒，感染这种病毒的症状如下：
1、  计算机系统时间被修改为2004年；
2、  系统无法显示隐藏的文件和文件夹，在“文件夹选项”设置显示隐藏的文件和文件夹后，再次打开“文件夹选项”，会发现又恢复到以前的设置，即“不显示隐藏的文件和文件夹”；
3、  杀毒软件无法正常启动和运行，部分系统程序和安全工具无法运行，如：msconfig.exe、regedit.exe、冰刃（icesword）、360安全卫士等；
...

   计算机中毒后往往会把杀毒软件和安全工具关闭或者禁止它们运行。要使杀毒软件和安全工具运行起来，必须将后台运行的病毒进程关闭掉，下面就介绍几种方法：
1、进入安全模式尝试开启杀毒软件和安全工具，如果无法运行，将杀软和安全工具改名，比如将rising.exe修改为a.com或者a.scr，看是否可以运行。
2、如果不行，看看msconfig和服务是否能打开，如果能打开，把可疑进程和可疑服务取消和关闭掉，重新启动。
3、如果上面的方法不行，使用任务管理器，找到可疑进程，在进程上点右键，选择“结束进程树”，这样可以防止病毒的守护程序再次开启刚关闭的进程。
...

对于企业来说，迁移到新的操作系统是一项艰巨的任务，其中包括硬件兼容性检查、系统需求规划、重要数据备份以及在企业和其远程办公室内的成千上万个系统上进行操作等工作。然而，由于操作系统的过时或生命周期的终结，操作系统的迁移有时不可避免。可以说，所有企业最终都不得不经过一段“迁移之路”。譬如说，随着Windows 7的推出，我们看到，有许多公司目前正在迁移、或打算迁移到最新的操作系统上。
可以想象，系统迁移是一项非常复杂的工程，尤其是对于那些大型企业来说。因为，即使数据被成功地迁移了，也不能确保应用设置，特别是以前安装的程序和应用在新的系统环境中不受影响。 此外，企业还需要花很多时间来监控整个迁移过程，以及随后做一些相应的故障排除工作。因此，对成千上万台计算机进行大规模迁移需要周密的部署和计划。
...

随着信息技术的快速发展，IT信息化的不断深入，国内各行各业的业务越来越依赖于IT系统。如何了解信息系统真实状况，在系统出现故障和安全事故时，帮助调查者深入挖掘事件背后的信息，重建事件过程，直至完整的分析定位事件的根源等问题始终是一个紧迫的需求。为此，国内外监管部门发布了一系列的审计要求文件，如美国的萨班斯法案404条款要求公众公司必须确保与财务相关的IT系统的安全性和可审计性。2006年国务院国有资产监督管理委员会向各中央企业发布了《中央企业全面风险管理指引》，要求中央企业加强内控，并在指引中对内控审计和IT技术建设风险管理信息系统均提出了明确的要求。在公安部、保密局等主管部门发布的信息安全等级保护的系列文件中更是对不同等级的网络提出了明确的审计要求。
...

相信很多人都认为Windows 7系统最大的亮点就是其拥有眩目的界面，其实该系统内置的安全功能也同样引人注目。本文下面将从系统组策略设置出发，与各位朋友一起分享自我控制Windows 7系统安全的秘籍！

1、不让远程连接“拖累”系统
　　大家知道，要是在某个时段，有太多的远程连接同时要求Windows 7系统进行响应的话，那么该系统轻则会出现反应迟钝现象，严重的话能直接瘫痪，很多恶意用户时常会用这种方法攻击Windows 7系统。为了不让远程连接拖累系统，我们可以在Windows 7系统反应缓慢的时候，打开对应系统的任务管理器窗口，进入其中的连接标签页面，之后执行右键菜单中的删除所有连接命令，就能恢复系统的安全运行状态了。不过，在默认状态下，我们往往无权直接删除系统中的所有远程连接，不过按照下面的方法设置系统组策略参数，就能实现这种的目的了：
...

一、 ARP欺骗的原理

在局域网中，同一子网中的两台计算机通信的建立实际上是通过MAC地址来完成的，所以两台计算机通信前必须将IP地址转换MAC地址，这个过程是由ARP协议完成的。如IP为192.168.0.10的计算机A想要和IP为192.168.0.8的计算机B通信，就会向整个网络发送一个广播（ARP REQUEST）大致内容为：“大家好，我的IP是 192.168.0.10,我的MAC地址AA: AA: AA: AA: AA: AA，请记下，大家以后用他联系我，顺便请问IP为192.168.0.8的同志,你的MAC地址是多少啊 ，小弟有数据包要发给你。”   在正常情况下IP为192.168.0.8的计算机B接收到该广播包后会回复一个数据包（ARP REPLY）告诉IP 192.168.0.10的计算机A：“小弟，你好，我的MAC地址是BB: BB: BB: BB: BB: BB，你也记下，以后我们就直接用MAC地址通信了，常保持联系。”这时连接完成，计算机A顺利的将数据包发给计算机B，这是两台计算机通信的正常建立，但是如果此时有一台计算机C不停的告诉（欺骗）计算机A：“计算机B的MAC地址是CC: CC: CC: CC: CC: CC” ，而计算机A本身不具有辨别能力(网络连接设计上的缺陷)，正确的回复很快被错误的广播淹没(图1就是这个过程的示意图)。计算机A就会错误的记录下计算机B的MAC地址为CC: CC: CC: CC: CC: CC，并错误的将数据包发给了计算机C，计算机C得到数据包后，接下来他就可以对数据包为所欲为了，分析数据包中的帐户信息、在数据包中加入病毒代码再发送给计算机B或干脆丢弃数据包。在这个过程中，计算机C就欺骗了计算机A和计算机B。这个过程就是ARP欺骗。
...

上星期公司人员调整，运行部门的一位员工调至检修部门，该岗位由技术部门的一员工接任，两人的台式机随人员搬迁。但在运行部门员工计算机搬离后，由技术部门调来的员工计算机接入网络时，网络却不通。
检查故障计算机的网络连接，本地连接的状态显示为已连接上。进一步运行IPCONFIG命令，发现未能从DHCP服务器得到IP地址。由于该计算机在搬迁之前一直正常，初步排除计算机出现问题。而运行部门员工的计算机在未搬迁之前，运行也正常，基本可以排除交换机的问题。
强制网络以10M、单双工方式连接，计算机仍然不能从DHCP服务器获取IP地址。用宝工MT-7051测线仪测试传输线路，8个指示灯顺序亮起，线路连接正常。经询问，在运行部门员工搬迁计算机时，该计算机到信息面板的跳线一并由该员工带走。仔细检查信息面板内的RJ45信息模块，发现模块上8根镀金接触针中的第2根针弯曲在底部。立即更换该模块，接上计算机，网络运行正常了。
...

　　进程文件:wuauclt.exe

　　进程名称:autoupdate for windows

　　描述:wuauclt.exe是windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。

　　出品者:microsoft corp

　　属于:microsoft windows

　　系统进程:是

...

        很多游戏玩家在安装完最新的游戏之后，启动游戏提示缺少D3DX9_xx.dll（例如D3DX9_41.dll、d3dx9_37.dll、d3dx9 36.dll、d3dx9_34.dll、d3dx9_30.dll、d3dx9_27.dll等），本文讲解缺少dll文件的原因并提供D3DX9_41.dll下载。

　　如今使用vista或windows7系统的玩家越来越多，而vista和windows7都是安装的DirectX10.0，但许多游戏还是需要DirectX9.0，所启动的时候会提示缺少D3DX9_xx.dll，D3DX9_xx.dll是Direct3D 9 Extensions组件。
...