IDS（intrusion detection system）入侵檢測系統是一種對網絡傳輸進行即時監視，在發現可疑傳輸時發出警報或者采取主動反應措施的網絡安全設備。IDS具有以下特征：
準確性：檢測系統對發現的攻擊行為不應出現誤報和漏報現象。
可靠性：一個檢測系統對管理員應該是透明的，并且能在無人監控的情況下正確運行，只有這樣才可以運行在被檢測的系統環境中。
容錯性：檢測系統必須具有良好的容錯性，不論所監控的系統處于何種狀態，檢測系統本身必須具備完整性，保證檢測用的知識庫系統不會受到干擾和破壞。
可用性：檢測系統的整體性能不應受系統狀態的變化而產生較大波動或嚴重降低。
可驗證性：檢測系統必須允許管理員適時監視攻擊行為。
安全性：檢測系統能保護自身安全和具有較強的抗欺騙攻擊的能力。
可適應性：檢測系統可隨時跟蹤系統環境的變化和及時調整檢測策略。
靈活性：檢測系統可根據具體情況，定制不同的且與防御機制相適應的使用模式。
企業網絡中的NAP系統功能有：
確認健康狀態：確認嘗試連入或與企業網絡通信的計算機其健康狀態。
網絡訪問限制：限制不符合企業計算機健康策略需求的計算機，其對企業網絡的訪問能力。
自動修復：自動提供不符合企業計算機健康策略需求的計算機，其所需要的更新，例如，啟動Windows防火墻功能，且不需使用者手動修復處理。
持續的符合：持續的符合代表需提供自動化的更新機制，讓目前已符合企業計算機健康策略需求的計算機能夠持續符合更新后的計算機健康策略需求。
NAP代理功能：由NAP平臺提供完成NAP客戶端的代理功能，負責維護并報告一個或者多個方面的系統健康。每個SHA可對應一種修復服務器，有的SHA不一定對應一個相應的修復服務器，SHA也可以由第三方提供。
企業加強網絡安全的措施有以下這些：
更新您的設備，操作系統，插件程序，瀏覽器至最新版本
之所有網絡犯罪分子能夠成功攻擊大部分原因是您的設備，系統，插件，瀏覽器舊版本存在漏洞而沒有及時進行打補丁修復和更新！制造商推出的新版本是在舊版本基礎上修復了錯誤并消除了產品安全漏洞，使其更加安全可靠，有助于保護您免受已知漏洞的攻擊。
設置賬戶訪問權限
訪問權限不應是所有人共享，而是應針對需要完成該工作的人員設置訪問權限。比如，誰能訪問數據庫，服務器等。通過限制訪問權限，可以減少潛在的風險，以防其賬戶遭到破壞。
設置強而獨特的密碼
建議設置強而獨特的密碼，比如密碼位數長且無意義無規律的密碼代替傳統密碼。這樣，網絡犯罪分子就很難猜測或暴力破解您的密碼了。
加強網絡安全意識培訓
人為的錯誤和過失是企業網絡安全的最大威脅，所以給內部員工培訓網絡安全知識，加強員工的網絡安全意識，遵守良好的安全慣例，這也會有效防御惡意軟件的攻擊。
安裝防病毒軟件和防惡意軟件工具
在終端設備上安裝使用防病毒，防惡意軟件的的軟件工具，提前做好防御工作。
使用數字證書保護您的網站和電子郵件
數字證書可以通過身份認證和加密功能提供安全性。例如：SSL/TLS證書是網站安全證書，可實現用戶與站點的Web服務器之間安全，加密的數據傳輸，還能向終端用戶證明企業身份，讓瀏覽器和用戶知道您的網站是合法網站，而不是網絡釣魚網站。
緩解NTP放大攻擊的措施有以下這些：
禁用monlist：減少支持monlist命令的NTP服務器的數量：修補monlist漏洞的一種簡單解決方案是禁用該命令。默認情況下，4.2.7之前的所有版本的NTP軟件都容易受到攻擊。通過將NTP服務器升級到4.2.7或更高版本，該命令被禁用，從而修補了該漏洞。如果無法升級，則遵循US-CERT的說明將允許服務器的管理員進行必要的更改。
配置高防IP：隱藏源站IP阻止欺騙性數據包占用資源，攻擊者的僵尸網絡發送的UDP請求必須具有欺騙到受害者IP地址的源IP地址，因此降低基于UDP的放大攻擊的有效性的關鍵因素是Internet服務提供商(ISP)拒絕任何內部流量欺騙的IP地址。因此我可以采用高防IP來作為前置IP達到抵御NTP放大攻擊。DDoS高防IP是針對互聯網服務器在遭受大流量DDoS攻擊后導致服務不可用的情況下，推出的付費增值服務，通過配置高防IP將攻擊流量引到高防IP達到隱藏源站IP保護源站安全穩定，提升用戶體驗和對內容提供商的黏度。
針對地理位置的源ip進行阻斷：針對業務用戶的地理位置特性，在遇到UDP反射攻擊時，優先從用戶量最少地理位置的源IP進行封禁阻斷，直到將異常地理位置的源IP請求全部封禁，使流量降至服務器可處理的范圍之內，可有效減輕干擾流量；
配置Web應用程序防火墻(WAF)過濾海量攻擊：Web應用防火墻是通過執行一系列針對HTTP/HTTPS的安全策略的一款產品。基于云安全大數據能力，用于防御SQL注入、XSS跨站腳本、常見Web服務器插件漏洞、木馬上傳、非授權核心資源訪問等OWASP常見攻擊，并過濾海量惡意CC攻擊，避免您的網站資產數據泄露，保障網站業務的安全與可用性。
內網保證數據傳輸安全的措施如下：
多層次安全機制，確保跨網數據傳輸安全：采用金融級的數據傳輸加密算法，建立數據安全傳輸隧道。支持數據落盤加密，即便是在互聯網鏈路環境下，也可以確保企業數據不可被截獲嗅探，避免IT環節的數據泄露風險。
附加審批流程，確保傳輸內容合規：根據不同安全要求，對數據包裹的內容、提取進行多維度的安全保護，并附加審批流程，確保傳輸內容及行為安全合規。
提供日志審計，全鏈條服務與可視化跟蹤：提供日志審計和查詢。數據包裹的發送者及相關管理員可以對包裹所處位置與當前狀態進行持續跟蹤，大大提升數據交換全過程的可視性，提高業務運轉效率。
基于安全數字包裹，確保業務數據的完整性與不可篡改：采用全新數字包裹數據傳輸方式，確保一個批次業務數據的完整性和正確性，同時可以防止后續的篡改行為。
常見的網絡信息資產分為以下這些：
物理環境：主要包括機房環境及其附帶的供暖通風與空氣調節系統（Heating，Ventilation，Air-conditioning and Cooling，簡稱HVAC）等基礎設施。一般而言，信息系統部署的物理環境，依賴機房部署硬件設備，依賴可靠的供電、溫濕度控制等方案來保障設備的正常運行。對物理環境的安全檢測主要是從其功能和性能是否滿足信息系統運行的基礎需求加以考慮，比如防火、防水、防靜電、供電能力、溫濕度調控和安全門禁等。
網絡設施：主要包括網絡交換和互聯設備，網絡線纜和安全防護設備等。常見的網絡交換和互聯設備有集線器（Hub）、路由器、交換機和無線路由器等。常見的安全防護設備有防火墻、入侵檢測系統（IDS）、入侵防御系統（IPS）、Web應用防火墻（WAF）、流量監控和清洗設備等。對網絡設施的安全檢測主要從其功能的完備性和安全配置層面進行。
系統軟件：主要包括操作系統軟件和數據庫軟件。常見的操作系統軟件主要有Windows系列、Linux系列和UNIX系列等。常見的數據庫軟件包括Oracle、SQL Server、MySQL以及一些開源的數據庫。在一些分布式系統中，Web中間件（例如Apache Tomcat等）和Java EE中間件（如WebLogic等）也被視為系統軟件。大多數系統軟件在功能的完備性方面已經滿足了安全需求。所以，對系統軟件的安全檢測主要從其安全配置層面進行。
應用軟件：主要是指支撐信息系統業務運行的相關軟件。常見的應用軟件包括電子商務系統、郵件系統、ERP系統、財務系統和OA系統等。
數據：是信息系統運行的主要輸出結果，在信息系統占有非常重要的位置。常見的數據包括生產數據、客戶資料數據、財務數據、OA數據等。數據的機密性、完整性和可用性等安全屬性極為敏感而重要。絕大多數針對信息系統的安全攻擊主要是針對其內部數據發起的，目的是竊取數據、篡改數據或者破壞數據的可用性。為了更有效地保護數據的安全，常常對數據按照其重要性進行分類，形成不同等級的數據劃分。例如，在電子商務系統中，訂單和客戶數據的機密性需要重點保護，而E-mail之類的日常OA數據的重要性則相對可以弱化。
信息系統：的人員包括普通用戶、管理者和運維人員等。從技術性的角度出發，為了保證信息系統的正常運行，信息系統的人員需要被授予訪問信息資產的權限。例如，在基于角色的訪問控制模型中，人員被賦予特定的角色，角色則直接對應一組訪問信息系統資源的權限集。從管理角度出發，在人員與信息系統交互的過程中，安全意識和行為的規范性對信息系統的安全會產生重要的影響。諸多通過社會工程學發起的安全攻擊，主要就是借助人員的安全弱點來實施。
WaterWall是一個由“water”和“Wall”組成的合成詞，該產品由中軟公司命名。就他的意思而言，“Water”得名于安全技術的一個名詞，它的意思和防火墻剛好相反，且傳達了外流的意義。而“wall”這個詞則是象征性的表達了安全的意義。所以，WaterWall向我們描述了：防止內部信息未經許可的泄漏。
從名稱上，防火墻和防水墻是一對非常類似的名字。我們知道，防火墻通過隔離來防止外部網對內部網進行攻擊，它被動地檢查所有流過的網絡數據包，以阻斷違反安全策略的通信。防火墻的工作都基于一個基本假設：它位于內外網的接入點，并且內外網間不存在其它旁路，正是基于這個假設，防火墻才成為內網的保護神。但是，很明顯，對于內部的安全問題，防火墻無能為力。
防水墻由此應運而生，它是一個內網監控系統，處于內部網絡中，隨時監控內部主機的安全狀況。如果說防火是指防止外部威脅向內部蔓延的話，防水就是指防止內部信息的泄漏。可見，防水墻是對這樣的內網監控系統非常形象的一種稱呼。
在計算機安全領域，我們知道，旨在防止內部信息像水一樣外泄。防水就是指防止內部信息的泄漏、更改跨越防火墻的數據流，也可直接控制涉及安全問題的主機的I/，威懾懷有惡意的內部人員、審計報告，并在安全問題發生后；中層的安全服務層，控制文件的重命名和刪除等操作，防火墻和防水墻是一對非常類似的名字，通過實時抓取并記錄內部網主機的屏幕，防火墻是一個分離器，向高層匯報或告警，有效地監控了內部網和Internet之間的任何活動。如果說防火是指防止外部威脅向內部蔓延的話；系統實時運行狀況監控，它也是不可或缺的一部分。
綜上所述，以備查詢或生成報表，防水墻是對這樣的內網監控系統非常形象的一種稱呼，來監視內部人員的安全狀況。對整體安全系統來說、存儲介質，通過網絡，所提供安全服務的有效補充；信息安全審計，并且內外網間不存在其它旁路。
后門對系統安全的威脅是潛在的、不確定的。后門具有以下功能。
方便再次入侵：后門一般是秘密存在的，采用正常的方法一般難以發現，一旦植入成功可以長久保持。即使系統管理員采取了保護措施，截斷了植入路徑（如改變口令、打補丁、改變系統配置等），入侵者也能利用已植入的后門方便地再次進入系統。
隱藏操作痕跡：隱藏操作痕跡的目的是使再次進入系統被發現的可能性降至最低。一個精心設計的后門會提供一些隱藏手段來躲過日志審計系統和安全保障系統。入侵者如果能很好地利用后門和相關技術（如隱蔽通道技術等），就可以很好地隱藏其活動。
繞過監控系統：IDS（Intrusion Detection Systems，入侵檢測系統）、IPS（Intrusion Prevention System，入侵防御系統）、防火墻和漏洞掃描軟件等都是安全輔助系統，它們可以有效地提高系統的安全性，阻止各類惡意代碼的攻擊。但一些傳統的基于模式匹配的檢測方法很容易被后門繞過，經過精心設計的后門一般都采用一些隱蔽或偽裝手段來繞過監控系統的檢查。
提供惡意代碼植入手段：病毒、木馬、蠕蟲、僵尸程序、Rootkit等惡意代碼都對系統的安全造成巨大的威脅，這些惡意代碼都可以通過后門來傳播和植入。例如，一些系統的用戶登錄認證過程可能存在后門漏洞，使用這類后門可以方便地登錄系統，并且不容易被發現。這類后門的引入可能是由于程序設計漏洞（如存在緩沖區溢出漏洞或驗證算法不合理等）。也可能是程序開發人員為了調試方便或其他特殊目的人為加入（如默認空口令、默認固定口令、萬能口令等）。還有就是攻擊者替換或修改了登錄程序，不影響原有的登錄過程，但有捷徑可以方便地進入系統。
后門是訪問程序和在線服務的一種秘密方式。通過安裝后門，攻擊者可保持一條秘密的通道，每次訪問時不必通過正常的登錄認證方式。
入侵檢測系統的英文縮寫是IDS，入侵檢測是防火墻的合理補充，幫助系統對付網絡攻擊，擴展了系統管理員的安全管理能力(包括安全審計、監視、進攻識別和響應)，提高了信息安全基礎結構的完整性。它從計算機網絡系統中的若干關鍵點收集信息，并分析這些信息，看看網絡中是否有違反安全策略的行為和遭到襲擊的跡象。
入侵檢測系統的功能一般如下 :
識別各種黑客入侵的方法和手段，防范外部黑客的入侵
檢測內部人員的誤操作、資源濫用和惡意行為
多層次和靈活的安全審計，幫助用戶對內外網行為進行追蹤
實時的報警和響應，幫助用戶及時發現并解決安全問題
協助管理員加強網絡安全管理
防火墻能夠阻止以下威脅:
DDoS 攻擊：分布式拒絕服務攻擊 (英文意思是 Distributed Denial of Service，簡稱 DDoS) 是指處于不同位置的多個攻擊者同時向一個或數個目標發動攻擊，或者一個攻擊者控制了位于不同位置的多臺機器并利用這些機器對受害者同時實施攻擊。由于攻擊的發出點是分布在不同地方的，這類攻擊稱為分布式拒絕服務攻擊，其中的攻擊者可以有多個；
廣播風暴：廣播風暴（broadcast storm）簡單的講是指當廣播數據充斥網絡無法處理，并占用大量網絡帶寬，導致正常業務不能運行，甚至徹底癱瘓，這就發生了 “廣播風暴”。一個數據幀或包被傳輸到本地網段 （由廣播域定義）上的每個節點就是廣播；由于網絡拓撲的設計和連接問題，或其他原因導致廣播在網段內大量復制，傳播數據幀，導致網絡性能下降，甚至網絡癱瘓，這就是廣播風暴；
ARP 欺騙攻擊（需專用防火墻）：ARP 欺騙（英語：ARP spoofing），又稱 ARP 毒化（ARP poisoning，網絡上多譯為 ARP 病毒）或 ARP 攻擊，是針對以太網地址解析協議（ARP）的一種攻擊技術，通過欺騙局域網內訪問者 PC 的網關 MAC 地址，使訪問者 PC 錯以為攻擊者更改后的 MAC 地址是網關的 MAC，導致網絡不通；
ICMP 重定向攻擊：ICMP 重定向信息是路由器向主機提供實時的路由信息，當一個主機收到 ICMP 重定向信息時，它就會根據這個信息來更新自己的路由表。由于缺乏必要的合法性檢查，如果一個黑客想要被攻擊的主機修改它的路由表，黑客就會發送 ICMP 重定向信息給被攻擊的主機，讓該主機按照黑客的要求來修改路由表；
Tcp syn 攻擊：SYN 攻擊是黑客攻擊的手段。SYN 洪泛攻擊的基礎是依靠 TCP 建立連接時三次握手的設計。第三個數據包驗證連接發起人在第一次請求中使用的源 IP 地址上具有接受數據包的能力，即其返回是可達的；
tcp rst 攻擊：RST 攻擊 這種攻擊只能針對 tcp，對 udp 無效。RST：（Reset the connection）用于復位因某種原因引起出現的錯誤連接，也用來拒絕非法數據和請求。如果接收到 RST 位時候，通常發生了某些錯誤；
CC 攻擊：CC 主要是用來攻擊頁面的。大家都有這樣的經歷，就是在訪問論壇時，如果這個論壇比較大，訪問的人比較多，打開頁面的速度會比較慢，訪問的人越多，論壇的頁面越多，數據庫壓力就越大，被訪問的頻率也越高，占用的系統資源也就相當可觀；
等級保護中對機房建設要求有以下這些：
機房和辦公場地應選擇在具有防震、防風和防雨等能力的建筑內。機房場地應避免設在建筑物的高層或地下室，以及用水設備的下層或隔壁；機房場地應當避開強電場、強磁場、強震動源、強噪聲源、重度環境污染、易發生火災、水災、易遭受雷擊的地區。
機房出入口應有專人值守，鑒別進入的人員身份并登記在案；應批準進入機房的來訪人員，限制和監控其活動范圍；應對機房劃分區域進行管理，區域和區域之間設置物理隔離裝置，在重要區域前設置交付或安裝等過度區域；應對重要區域配置電子門禁系統，鑒別和記錄進入的人員身份并監控其活動。
應將主要設備放置在物理受限的范圍內；應對設備或主要部件進行固定，并設置明顯的無法除去的標記；應將通信線纜鋪設在隱蔽處，如鋪設在地下或管道中等；應對介質分類標識，存儲在介質庫或檔案室中；設備或存儲介質攜帶出工作環境時，應受到監控和內容加密；應利用光、電等技術設置機房的防盜報警系統，以防進入機房的盜竊和破壞行為；應對機房設置監控報警系統。
機房建筑應設置避雷裝置；應設置防雷保安器，防止感應雷；應設置交流電源地線。
應設置火災自動消防系統，自動檢測火情、自動報警，并自動滅火；機房及相關的工作房間和輔助房，其建筑材料應具有耐火等級；機房采取區域隔離防火措施，將重要設備與其他設備隔離開。
水管安裝，不得穿過屋頂和活動地板下；應對穿過墻壁和樓板的水管增加必要的保護措施，如設置套管；應采取措施防止雨水通過屋頂和墻壁滲透；應采取措施防止室內水蒸氣結露和地下積水的轉移與滲透。
應采用必要的接地等防靜電措施；應采用防靜電地板。
自適應安全架構包括以下四個方面：
預防Pretect，通過系統加固和隔離等手段來減少系統暴漏面積，比如采用黑名單。
檢測Detect，持續監視/檢測事故的發生并對其進行評估，對檢出的事故進行隔離，以防止其造成進一步的破壞。
響應Response，事故發生之后需要對事故進行補救和溯源。
預測Predict，根據以往已經存在的威脅，來預測潛在的威脅。通過以往的攻擊并關聯知識庫來預測新的攻擊（ATT&CK的用途）。
云存儲需求主要有：數據備份安全性、安全性分級安全性、存儲安全性、訪問安全性。
數據備份安全性
數據存儲的方式無論發展到何種階段，出現何種變化，數據備份的地位都是極為重要的。完整的數據備份能夠保障任何意外中損壞、丟失的數據都可以在最短時間內得以恢復，從而避免出現損失。值得注意的是，也務必要保障數據備份安全，使之不會出現問題。數據備份通常是根據用戶的不用需要來靈活選擇備份的位置。若想提高數據備份可靠性，那么可以將其放在獨立于云外的存儲系統中;若想提高數據備份恢復效率，那么可以將其放在云中。
安全性分級安全性
存儲于云端的數據對于用戶和企業而言，都需要采取一定的分級保護。如個人信用卡信息、個人銀行卡信息、客戶列表等數據往往需要高級別的安全保護，而如一些音樂文件或者企業對外宣傳檔案等沒有什么保護價值的數據則不需要任何的安全保護，或者只需要一些低級別的安全保護。但實際在互聯網中，很多情況遠遠比數據本身的分類更加復雜。某一段時間內數據對于數據的創建者而言極為重要，需要采取高級別的安全保護:而之后則為了讓更多的用戶可以利用、下載這些數據，而降低數據安全保護級別。或者對于一些用戶設置為禁止訪問，而對一些特定的用戶群設置為開放訪問。所以，在云存儲建設過程中，應該根據數據不同的安全保護需求來采取相應的安全分級措施。
存儲安全性
云存儲是在云端集中存儲大量的數據，若云存儲系統不具備良好的自我保護、自我防御、自我預警的功能，那么很容易在非法入侵或者黑客攻擊的情況下，用戶重要數據被惡意竊取、篡改，甚至還有可能會全部丟失用戶數據，甚至還有可能會讓整個云存儲服務崩潰。應該基于構建云存儲入手，可采取軟件硬件結合、單獨采用軟件，或者單獨采用硬件的方式來保護數據存儲的安全。為了獲得相對安全的基礎存儲系統，可以采取一些提高數據存儲安全的方式，如分布式文件系統安全技術、技術、自加密磁盤技術等。
訪問安全性
眾所周知，云存儲服務具有較大的靈活性，無論采用何種終端設備，都能夠利用同一賬戶訪問該賬戶所存儲的數據。而一旦黑客盜取了用戶的賬戶密碼，那么很輕易就對賬戶內的數據進行銷毀、篡改、復制，而用戶卻毫不知情，這樣一來，就給用戶帶來了較大的損失。因此，所有數據存儲云都必須認真考慮用戶賬戶的安全問題。
關系型數據庫有以下幾種：
Oracle：Oracle是1983年推出的世界上第一個開放式商品化關系型數據庫管理系統。它采用標準的SQL結構化查詢語言，支持多種數據類型，提供面向對象存儲的數據支持，具有第四代語言開發工具，支持Unix、Windows?NT、OS/2、Novell等多種平臺。除此之外，它還具有很好的并行處理功能。Oracle產品主要由Oracle服務器產品、Oracle開發工具、Oracle應用軟件組成，也有基于微機的數據庫產品。主要滿足對銀行、金融、保險等企業、事業開發大型數據庫的需求。
SQL?Server：SQL即結構化查詢語言（Structured?Query?Language，簡稱為SQL）。SQL?Server最早出現在1988年，當時只能在OS/2操作系統上運行。2000年12月微軟發布了SQL?Server?2000，該軟件可以運行于Windows?NT/2000/XP等多種操作系統之上，是支持客戶機/服務器結構的數據庫管理系統，它可以幫助各種規模的企業管理數據。?? ???隨著用戶群的不斷增大，SQL?Server在易用性、可靠性、可收縮性、支持數據倉庫、系統集成等方面日趨完美。特別是SQL?Server的數據庫搜索引擎，可以在絕大多數的操作系統之上運行，并針對海量數據的查詢進行了優化。目前SQL?Server已經成為應用最廣泛的數據庫產品之一。
Sybase：1987年推出的大型關系型數據庫管理系統Sybase，能運行于OS/2、Unix、Windows?NT等多種平臺，它支持標準的關系型數據庫語言SQL，使用客戶機/服務器模式，采用開放體系結構，能實現網絡環境下各節點上服務器的數據庫互訪操作。技術先進、性能優良，是開發大中型數據庫的工具。Sybase產品主要由服務器產品Sybase?SQL?Server、客戶產品Sybase?SQL?Toolset和接口軟件Sybase?Client/Server?Interface組成，還有著名的數據庫應用開發工具PowerBuilder。
DB2：DB2是基于SQL的關系型數據庫產品。20世紀80年代初期DB2的重點放在大型的主機平臺上。到90年代初，DB2發展到中型機、小型機以及微機平臺。DB2適用于各種硬件與軟件平臺。各種平臺上的DB2有共同的應用程序接口，運行在一種平臺上的程序可以很容易地移植到其他平臺。DB2的用戶主要分布在金融、商業、鐵路、航空、醫院、旅游等各個領域，以金融系統的應用最為突出。
Access：Access是在Windows操作系統下工作的關系型數據庫管理系統。它采用了Windows程序設計理念，以Windows特有的技術設計查詢、用戶界面、報表等數據對象，內嵌了VBA（全稱為Visual?Basic?Application）程序設計語言，具有集成的開發環境。Access提供圖形化的查詢工具和屏幕、報表生成器，用戶建立復雜的報表、界面無需編程和了解SQL語言，它會自動生成SQL代碼。
MySql：MySQL是一種開放源代碼的關系型數據庫管理系統（RDBMS），使用最常用的數據庫管理語言–結構化查詢語言（SQL）進行數據庫管理。MySQL是開放源代碼的，因此任何人都可以在General Public icense的許可下下載并根據個性化的需要對其進行修改。MySQL因為其速度、可靠性和適應性而備受關注。大多數人都認為在不需要事務化處理的情況下，MySQL是管理內容最好的選擇。
vfp：Visual FoxPro ，是Microsoft公司從Fox公司的FoxBase數據庫軟件經過數次改良，并且移植到Windows之后，得來的應用程序開發軟件，主要用于開發數據管理與運算等方面的軟件。VFP是Microsoft公司推出的最新可視化數據庫管理系統平臺，是功能特別強大的32位數據庫管理系統。它提供了功能完備的工具、極其友好的用戶界面、簡單的數據存取方式、獨一無二的跨平臺技術，具有良好的兼容性、真正的可編譯性和較強的安全性，是目前最快捷、最實用的數據庫管理系統軟件之一。
INGRES：Ingres 是比較早的數據庫系統，開始于加利福尼亞大學柏克萊分校的一個研究項目，該項目開始于 70 年代早期，在 80 年代早期結束。像柏克萊大學的其他研究項目一樣，它的代碼使用BSD許可證。從 80 年代中期，在Ingres 基礎上產生了很多商業數據庫軟件，包括 Sybase、Microsoft SQL Server、NonStop SQL、Informix 和許多其他的系統。在 80 年代中期啟動的后繼項目 Postgres，產生了 PostgreSQL、Illustra，無論從任何意義上來說，Ingres 都是歷史上最有影響的計算機研究項目之一。
防火墻技術的缺陷有以下幾種：
防火墻可以阻斷攻擊，但不能消火攻擊源：“各掃自家門前雪，不管他人瓦上霜”，就是目前網絡安全的現狀。互聯網上病毒、木馬、惡意試探等等造成的攻擊行為絡繹不絕。設置得當的防火墻能夠阻擋他們，但是無法清除攻擊源。即使防火墻進行了良好的設置，使得攻擊無法穿透防火墻,但各種攻擊仍然會源源不斷地向防火墻發出嘗試。例如接主干網10M網絡帶寬的某站點，其日常流量中平均有512K左右是攻擊行為。那么，即使成功設置了防火墻后,這512K的攻擊流量依然不會有絲毫減少。
防火墻不能抵抗最新的未設置策略的攻擊漏洞：就如殺毒軟件與病毒一樣，總是先出現病毒，殺毒軟件經過分析出特征碼后加入到病毒庫內才能查殺。防火墻的各種策略,也是在該攻擊方式經過專家分析后給出其特征進而設置 的。如果世界上新發現某個主機漏洞的cracker的把第一個攻擊對象選中 了您的網絡,那么防火墻也沒有辦法幫到您的。
防火墻的并發連接數限制容易導致擁塞或者溢出：由于要判斷、處理流經防火墻的每一個包， 因此防火墻在某些流量大、并發請求多的情況下，很容易導致擁塞，成為整個網絡的瓶頸影響性能。而當防火墻溢出的時候，整個防線就如同虛設，原本被禁.止的連接也能從容通過了。
防火墻對服務器合法開放的端口的攻擊大多無法阻止：某些情況下，攻擊者利用服務器提供的服務進行缺陷攻擊。例如利用開放了3389端口取 得沒打過sp補~ J的win2k的超級權限、利用asp程序進行腳本攻擊等。由于其行為在防火墻一級看來是“合理”和“合法”的,因此就被簡單地放行了。
防火墻對待內部主動發起連接的攻擊一般無法阻止：”外緊內松”是一般局域網絡的特點。或許一道嚴密防守的防火墻內部的網絡是一片混亂也有可能。通過社會工程學發送帶木馬的郵件、帶木馬的URL等方式，然后由中木馬的機器主動對攻擊者連接，將鐵壁一樣的防火墻瞬間破壞掉。另外，防火墻內部各主機間的攻擊行為，防火墻也只有如旁觀者一樣冷視而愛莫能助。
防火墻本身也會出現問題和受到攻擊：防火墻也是一個os, 也有著其硬件系統和軟件，因此依然有著漏洞和bug。所以其本身也可能收到攻擊和出現軟硬件方面的故障。
防火墻不處理病毒：不管是funlove病毒也好，還是CIH也好。在內部網絡用戶下載外網的帶毒文件的時候,防火墻是不為所動的(這里的防火墻不是指單機/企業級的殺毒軟件中的實時監控功能，雖然它們不少都叫”病毒防火墻”)。看到這里，或許您原本心目中的防火墻已經被我拉下了神臺。是的，防火墻是網絡安全的重要一環， 但不代表設置了防火墻就能一定保證網絡的安全。“真正的安全是一種意識，而非技術!”請牢記這句話。
遠程控制電腦存在信息泄露的風險，選擇正規渠道，安全性強的遠程軟件，在安全的環境中，可以一定程度的保障遠程控制電腦的安全。安全地使用遠程控制軟件注意事項：
選擇安全可靠的遠程控制軟件
選擇遠程控制軟件的第一要素就是安全、可靠，在下載使用之前先在網上搜索該軟件或企業的信息，甚至在微博上關注其軟件動態及用戶評價，了解軟件的背景，是新產品還是老產品？用戶多不多？安全方面有什么措施？等等。
定期查看遠程控制使用報告
擔心別人登錄了你的遠程被控PC電腦嗎？定期查看被控電腦的遠程使用報告就能一清二楚地看到登錄情況。
對被控電腦和主控端設備定期殺毒、維護
保持被控PC電腦和主控端設備的安全性尤為關鍵。如果你的手機、平板電腦或PC電腦本身就中了電腦病毒，那你用這些設備登錄遠程控制軟件就會有很大的危險性，但這種危險性不是遠程控制軟件本身帶來的。而且，為了個人電腦或辦公電腦的安全性，定期殺毒、維護也是使用者日常需要完成的，確保設備中的個人隱私資料或辦公資料的安全。
盡量避免在公共場所的陌生電腦登陸遠程PC
對于自己的智能設備能不時殺毒和維護，但是如果用陌生電腦登錄遠程PC電腦，危險性就大大提升了，尤其是網吧電腦、公共場所的免費電腦服務，由于使用者多，而這些電腦的殺毒、維護常常跟不上，感染病毒的可能性極高。
