c++ 链表 计算机技术与科学系列笔记(15)

威胁模型分析（threat model）：为了实现这三个目标，安全专家会从抽象层面想象“敌人”可能是谁。模型会对攻击者有大致描述：能力如何，目标可能是什么，可能用什么手段。

攻击手段又叫“攻击矢量（attack vector）”。威胁分析模型能为特定类型的手段做准备，不被可能的攻击手段数量所淹没。

身份验证的三种方式：你知道什么？你有什么？你是什么？

vpn网关利用身份认证技术对用户身份进行鉴别，从认证信息中提取用户身份标识用于网关对用户访问应用的权限控制。

提供rtx与qq个人用户的互通功能，以及对rtx用户是否可以与qq互通的权限控制与信息存档，如上图“外部qq好友”列表。

网站提示您不具备查看该目录或页面的权限，因为访问控制列表(acl)对web服务器上的该资进行了配置和http 错误 401.3 - 未经授权：访问由于 acl 对所请求资源的设置被拒绝的问题。

invoker 调用者的身份来执行，对于当前用户来说：如果执行存储过程的权限，以当前身份去访问表，如果当前身份没有访问表的权限，即便是有执行过程的权限，仍然是无法成功执行过程的调用的。

Bell-LaPadula模型：“不能向上读，不能向下写。”

人数一旦上了一个级别，某块一出问题，程序就出错，一出错就崩溃，程序一崩溃，游戏就玩不了。

说起虚拟机，首屈一指的当属vmware workstation了，虚拟机确实给我们提供了很多方便，比如我们想测试一些软件，但是对这些软件的安全性未知，那么我们就可以放在虚拟机里测试，再比如我们想在机器上装多个操作系统，那么我们只需要建立多个虚拟机就ok了，用途大家几乎都知道，但是这个软件不是免费的，需要序列号注册，那怎么办呢。

“windows操作系统向应用程序发送了一条消息”——操作系统（如果没有特指linux或其他，都指的是windows操作系统）调用了该程序内部的一个函数——这个函数是程序员写的，而且是程序的核心。

在软件虚拟化的层面，同一宿主机上的所有虚拟机（又称）共享宿主机的操作系统实例，不存在由于运行多个操作系统实例所造成的性能损耗（比如：宿主机的操作系统为，通过软件虚拟化技术生成多个，且每个都运行着程序，由于它们共享同一个宿主机操作系统，所有中程序的进程在中只有一个）。

32.《黑客与攻击》

社会工程学：Social Engineering），是一种通过人际交流的方式获得信息的非技术渗透手段。不幸的是，这种手段非常有效，而且应用效率极高。事实上，社会工程学已是企业安全最大的威胁之一。常用社工手段：钓鱼、假托...

NAND镜像：如果能物理接触到电脑，可以往内存里接上几根线，复制整个内存；然后暴力解码，直到设备让你等待，这时只要把复制的内容覆盖掉内存，本质上重置了内存，就不用等待，可以继续暴力解码了。

漏洞利用（Exploit）：远程攻击者利用系统漏洞来获得某些能力或访问权限。

win7系统下打开ie浏览器的时候提示"堆栈溢出,位置:第1行",出先这种情况一般是ie在往内存中加载数据,数据在内存堆栈中溢出导致的,用户可根据下面的方案进行解决. 方案一:清除ie缓存 1. 打开ie浏览器→点击[工具]→ [internet 选项]→[删除]。

//返回实时流句柄供后续方法调用参数说明：userid为登录后返回的用户句柄，previewinfo为已实例化的预览结构体realdata为预览实时流回调函数，如果直接在窗口显示实时流而不通过回调方式，则此参数可以设置为null3) 实时流回调函数的使用///

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-90531-15.html