问：甚么 是网络安全?

　　答：网络安全是指网络系统的硬件、软件及其系统中的数据遭到 保护，不因偶然的或 歹意 的缘由 此 遭到破坏、更改、泄漏 ，系统可以连续可靠正常地运行，网络服务不被中断。

　　问：甚么 是计算机病毒?

　　答：计算机病毒(Computer Virus)是指编制者在计算机程序中插入的破坏计算机功能或 破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或 程序代码。

　　问：甚么 是木马?

　　答：木马是一种带有歹意 性质的远程控制软件。木马一般分为客户端(client)和服务器端(server)。客户端就是本地使用的各种命令的控制台，服务器端则是要给他人 运行，只有运行过服务器真个 计算机才能够完全受控。木马不会像病毒那样去感染文件。

　　问：甚么 是防火墙?它是如何确保网络安全的？

　　答：使用防火墙(Firewall)是一种确保网络安全的方法。防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一 出入口，能根据企业的安全政策控制(允许、谢绝 、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。

　　问：甚么 是后门?为甚么 会存在后门？

　　答：后门(Back Door)是指一种绕过安全性控制而获得 对程序或系统访问权的方法。在软件的开发阶段，程序员常会在软件内创建后门以便可 以修改程序中的缺点 。如果后门被其他人知道，或是在发布软件之前没有删除，那么 它就成了安全隐患。

　　问：甚么 叫入侵检测？

　　答：入侵检测是防火墙的公道 补充，帮助系统对付网络攻击，扩大 系统管理员的安全管理能力(包括安全审计、监视、进攻辨认 和响应)，提高信息安全基础结构的完全 性。它从计算机网络系统中的若干关键点搜集 信息，并分析这些信息，检查网络中是不是 有背 反安全策略的行动 和遭到攻击 的迹象。

　　问：甚么 叫数据包监测?它有甚么 作用？

　　答：数据包监测可以被认为是一根窃听电话线在计算机网络中的等价物。当某人在“监听”网络时，他们实际上是在浏览 和解释网络上传送的数据包。如果你需要在互联网上通过计算机发送一封电子邮件或要求 下载一个网页，这些操作都会使数据通过你和数据目的地之间的许多计算机。这些传输信息时经过的计算机都能够看到你发送的数据，而数据包监测工具就允许某人截获数据并且查看它。

　　问：甚么 是NIDS？

　　答：NIDS是Network Intrusion Detection System的缩写，即网络入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行动 。NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通讯 信息，另外一 种是在一台单独的机器上运行以监测所有网络设备 的通讯 信息，比如Hub、路由器。

　　问：甚么 叫SYN包?

　　答：TCP连接的第一个包，非常小的一种数据包。SYN攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此没法 有效进行处理。

　　问：加密技术是指甚么 ?

　　答：加密技术是最常常 使用 的安全保密手段，利用技术手段把重要的数据变成 乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。

　　加密技术包括两个元素：算法和密钥。算法是将普通的信息或 可以理解的信息与一串数字（密钥）结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。在安全保密中，可通过适当的钥加密技术和管理机制来保证网络的信息通讯 安全。