朱建军
湖北黄石人，资深网络与信息安全研究人员，现就职于华中科技大学计算机学院网络应用与安全研究室，主攻计算机网络攻防与信息安全。为国家多个部门提供相关技术服务与咨询。在相关期刊发表计算机网络与信息安全相关论文多篇，著有《网络安全防范手册》一部专著。多次承担国家部委部长基金科研项目。曾主讲“陕西移动”、“广西移动”、“珠海地税”和“贵州公安”等系统的网络安全培训课程。参与过“中国人民银行”等单位网络安全评估项目。

常言道：“心无二用。”又道：“左手画方，右手画圆，则不能成规矩。”这双手互搏之术却正是要人心有二用，而研习之时也正是从“左手画方，右手画圆”起始。这是金庸的武侠小说《射雕英雄传》里面一段描写双手互搏之术的文字。

对于从事计算机网络与信息安全的人员来说，也得学会这种“双手互搏”之术，信息安全工作者应该学会用自己的右脑与自己的左脑斗。

……

< 阅读全文 >

最近常被信息安全方向的同学问到，信息安全的前途在哪里。这也是我一直在思考的一个问题。

窃以为，当各种应用受到各种风险威胁的时候就是网络与信息安全身价升值的时候。譬如，阿里巴巴的支付宝受到严重的安全威胁导致用户不敢使用支付宝的时候，QQ用户受到安全威胁不敢使用QQ聊天的时候，我想阿里巴巴和腾讯公司会不惜代价解决自身的安全问题吧，否则可能会因为这些安全威胁导致阿里巴巴和腾讯的事业的倒退。

……

< 阅读全文 >

近日看韩剧《天空之城》中有这么一个情节：机场银行每日需要大概800万美元来支持营业，因这笔美元数目比较大，需要从世界的金融中心城市香港调来。为了确保这笔现金能安全地到达机场银行，机场银行方面采取了下面的安全措施。

美元从香港过来的飞机下来后，有香港那边的银行指定的安保公司的安保人员开箱验对现金代编号，然后由香港那边的银行指定的安保人员押送到机场银行。这之间要经过的大概几百米的区域被机场安保系统称为铁桶区域，也就是说在安全上绝对不会发生什么问题。安保人员把钱押运到机场银行后，银行工作人员首先要依据传过来的资料和照片对安保人员做一个人身校验，并再次核对现金袋的序列号。

……

< 阅读全文 >

俗话说：“常在河边走，哪有不湿鞋。”天天挂在网上，即使再小心也有中木马病毒的可能性。网络安全高手也不能排除，强中更有强中手嘛。那么黑客在我们的计算机中植入木马的一个重要的目的是窃取我们的各种密码。最普遍的盗窃木马病毒的方法和手段是通过各种键盘钩子拦截用户键盘输入的信息。

针对这个密码安全的脆弱性，现在很多需要输入密码登陆的软件也都采取了相应的措施。如qq程序、各种股票交易程序和其他一些需要输入密码登录的程序都设置了软键盘输入法，以防止黑客对键盘输入的拦截。对于有软键盘输入装置的程序，在安全的计算机使用环境下，我们最好尽量采用软键盘输入密码。这样可以大大提高密码的安全性。

……

< 阅读全文 >

前面故事中的寂寞高手为了取悦女友制作了一个没有丝毫恶意的计算机病毒,寂寞高手在编写这个计算机病毒的时候动机是纯洁的,目的是单纯的。当我们在计算机前工作的时间太久后不妨中上一个这样的病毒，听听音乐，放松下神经也是很不错的。

小菜最近学会了上网，对网上的一切都觉得很新鲜。这天小菜在网上闲逛的时候发现了一个叫“整人精灵”的程序，说是可以给朋友来个恶作剧。小菜于是就用刚学会的上网技术下载了一个，并在自己的电脑上运行了。可是当程序运行完后，小菜同学傻眼了，他发现自己已经无法操作电脑了，无论他怎样狂按鼠标和键盘都没有任何作用。小菜同学无奈之下想重新启动计算机看看能不能恢复。让小菜同学郁闷的是，计算机重新启动进入后依然没有办法对计算机进行操作。小菜同学只好请计算机水平很高的一个同学来帮忙，同学看了小菜同学的电脑后告诉小菜同学说：“你运行的那个叫‘整人精灵’的程序可以把计算机的鼠标和键盘锁住并每次随系统一起运行，所以你重新启动计算机后这个程序依然在起作用，这个程序具有计算机病毒的一些特性，但只是一个小恶作剧，不会对计算机造成破化。现在我已经把程序从系统中卸载了，你重新启动下看。”小菜同学重新启动电脑后果然发现鼠标和键盘又可以动了。

……

< 阅读全文 >

漏洞王最近一直在奋力挖掘Windows系统的远程攻击漏洞，功夫不负苦心人，漏洞王终于发现了一个可以在远程攻击Windows系统并取得控制权的漏洞。漏洞王发现这个漏洞后，很快地就调试出了可以成功攻击的代码，并把这段代码在新闻组上公布了出去。一时间各种这个代码的修改版在网上就泛滥成灾了，一些别有用心的黑客用这段代码编译的程序攻陷了很多网络上的主机，并破坏了很多数据。

漏洞王没想到自己为了向Windows操作系统的厂商提出漏洞警示却给网民带来了这么大的损失。好在Windwows操作系统厂商在得知这个漏洞后很快就推出了针对该漏洞的修正补丁，并提示Windows的正版用户尽快打上该漏洞的补丁。

……

< 阅读全文 >