在几年前，腾讯曾经推出类似的“QQ密保卡”免费服务，通过纸质的卡片模拟动态密码形式登录，我曾经分析过，“QQ密保卡”虽然节省了成本，但是安全性却远远低于动态密码锁，QQ密保卡并没有使得QQ的登录安全性发生本质的变化，要想实现真正的网络安全，具有硬件介质的动态密码锁和USB Key才能使得安全性得到一个质的突破，而现在，腾讯终于推出了具有硬件介质的动态密码锁产品：QQ令牌，那么QQ令牌的安全性到底如何呢？

动态密码认证技术

　　QQ令牌使用的是动态密码技术，这是目前较为流行的身份认证硬件产品，可以实现较为安全的身份认证。

　　动态密码（Dynamic Password）也称一次性密码，它指用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次。动态密码采用一种称之为动态令牌的专用硬件，内置电源、密码生成芯片和显示屏。下图是这种产品的外观，其中数字键用于输入用户PIN码，显示屏用于显示一次性密码。每次输入正确的PIN码，都可以得到一个当前可用的一次性动态密码。

　　这种产品的密码生成芯片运行专门的密码算法，根据当前时间以及使用次数生成当前密码并显示在显示屏上。认证服务器采用相同的算法计算当前的有效密码。由于每次使用的密码必须由动态令牌来产生，只有合法用户才持有该硬件，所以只要密码验证通过，系统就可以认为该用户的身份是可靠的。而用户每次使用的密码都不相同，即使黑客截获了一次密码，也无法利用这个密码来仿冒合法用户的身份，因为下一次登录必须使用另外一个动态密码。

　　基于PIN码保护的动态密码

　　动态密码锁需要两个密码要素，一个要素是静态PIN码，由用户自行设置、保管。另一个要素是动态密码，由密码令牌动态生成，不可预测，并且与后台服务器的接入控制保持同步，由后台服务器进行检验。因此，用户必需输入正确的静态PIN码和动态密码，才能通过身份认证。

　　动态密码锁本身需要输入PIN码才能使用，静态PIN码的安全要素在于，这个PIN码不是在电脑上输入的，而是在密码锁上输入的，这样，所有的黑客木马程序从理论上讲都全部失效，因为这些木马根本不可能在另外一个硬件密码锁上运行。

　　黑客要想破解用户密码，首先要从物理上获得用户的动态密码锁，其次还要获得用户的PIN码，这样，黑客必须潜入用户家中（电脑黑客还需要学习普通窃贼的技术），偷取了动态密码锁，然后再破解PIN码。没有用户PIN码依旧无法使用，而通常情况下动态密码锁本身具有一定安全保护功能，录入PIN码错误10次就会自动锁死而无法使用。这也保证了动态密码锁物理上的安全性。

　　动态密码技术可以完美解决客户端用户的安全性问题，因为黑客无论使用什么方法，也无法方便的窃取用户的密码，即使黑客窃取了一次密码也无法登录使用。

　　动态密码的类型

　　动态口令硬件令牌从技术角度分析包括以下三种形式：基于时间同步、基于事件同步、挑战应答方式。

　　时间同步：基于动态口令令牌和服务器的时间同步，通过运算来生成一致的动态口令，一般更新率为60秒，每60秒产生一个新口令，要求服务器能够十分精确的保持正确的时钟，同时对其令牌的晶振频率有严格的要求。

　　从另一方面，基于时间同步的令牌在每次进行认证时，服务器端将会检测令牌的时钟偏移量，相应不断的微调自己的时间记录，从而保证了令牌和服务器的同步，确保日常的使用，目前可以通过增大偏移量的技术（前后10分钟）来进行远程同步，确保其能够继续使用，降低对应用的影响。

　　事件同步：基于事件同步的令牌，其原理是通过某一特定的事件次序及相同的种子值作为输入，通过加密算法运算出一致的密码，不受时钟的影响，由于其算法的一致性，其口令是预先可知的，通过令牌，你可以预先知道今后的多个密码。基于事件同步的令牌同样存在失去同步的风险，例如用户多次无目的的生成口令等，事件同步的服务器使用增大偏移量的方式进行再同步，其服务器端会自动向后推算一定次数的密码，来同步令牌和服务器。

　　挑战应答方式：常用于客户端软件，在软件上输入服务端下发的挑战码，客户端上生成一个随机数字，这个动态口令只能使用一次，可以充分的保证登录认证的安全。

　　QQ令牌动态密码的优点

价格低：从技术上讲，动态密码技术是比较完美的方案，然而可惜的是，动态密码锁的成本过高，不太利于大规模使用。基于时间同步的“QQ令牌”相比而言价格较低，比较易于批量使用，QQ令牌就是使用的基于时间同步的动态令牌，这种动态令牌由于成本限制，就没有保护PIN码，别人偷盗这张卡片即可冒名登录，其安全性相比具有PIN码的动态密码锁还有一定差距。

　　使用简便：在使用上，QQ令牌较为简单易用，当正常启动时，会在液晶屏上显示6位动态密码，在一分钟后，动态密码自动消失，用户需要再次按下按键，重新获取动态密码。

　　跨平台：QQ令牌无需安装，无需USB接口，没有驱动，可在任何平台上使用，相比USB Key来说安装和使用很简单。

　　QQ令牌动态密码的缺点

　　缺少PIN码：QQ令牌因为节省成本，没有键盘，因此也就没有PIN码保护，用户每按一次按钮就可以生成一个密码，一旦QQ令牌被盗，用户的密码即被破解，用户需要努力保护自己的QQ令牌在物理层面不被他人盗取，一旦被盗，也应该及时挂失。相比来说有PIN码保护动态密码锁，硬件和PIN码构成了的两个安全因素。如果用户PIN码被泄漏，只要密码锁本身不被盗用即安全。即使密码锁被盗，黑客不知道PIN码也无法使用，破解PIN码并不容易，大部分动态密码锁对于多次错误输入PIN码后，都会自动锁定，无法使用，需要管理员来解锁。

　　单钥加密的认证安全：虽然动态密码锁的安全性的确不错，然而，动态密码技术也有一个安全隐患，就是服务器端的安全性。动态密码的本质是单钥加密，密钥只有一个。在服务器端的认证系统里，可以计算出所有动态密码，因此黑客如果将精力放在破解认证服务器系统，那么还是有可能对系统造成一定安全威胁，另外这个系统也依赖于服务器的管理员，服务器的管理员可以在服务器端修改动态密码锁的规则，模拟用户登录，也具有一定的安全隐患。而USB Key通过双钥加密的技术实现安全的认证，将私钥保存在USB Key中，服务器端无法模拟，就可以弥补动态密码锁的某些安全性的隐患。

　　结论

　　总的来说，“QQ令牌”的安全性远远高于“QQ密保卡”，但因为节省成本而缺少PIN码，其安全性还是低于常规的动态密码产品，因此，“QQ令牌”应随身携带，并尽量避免“QQ令牌”被他人借用或通过其他方式获得，否则会给自己的QQ帐号带来很大的安全问题。一旦“QQ令牌”丢失，应该在第一时间内登录系统挂失，以免账户安全受到威胁。

我曾经遇到过此类问题，也有不少次。如果没有记错，应该是木马类病毒所致。通常当次类木马启动后，木马程序会驻留内存，并实时监测常见的杀毒软件进程，如瑞星、金山、在线杀毒、卡巴斯基、360等，要么干掉杀毒软件的进程，要么阻断其核心进程使之瘫痪（图标还在，已经无法杀毒了）。

解决此类杀毒软件打不开的方法有很多，比如手动禁止木马进程、清理木马注册表项等，但是对于一般人来说主要采用以下两种比较简单的方法：

1、清除木马。

首先，需要下载金山急救（点击链接下载），利用金山急救可以清理大部分内存驻留病毒和木马，然后更新杀毒软件病毒库，并扫描。若次杀毒软件已经瘫痪，可以重新安装此杀毒软件（金山急救清理之后），或者更换其它的杀毒软件。

请放心，经过金山急救的清理，已经可以安装和使用杀毒软件。

2、重新安装系统。

如果上面的方法不行，不建议你再寻找其它的方法，比方说手工杀毒等。几乎可以肯定的说，如果你不是高手，忙活了一大圈，最终还是要回到重新安装系统的路子，不过在重新安装系统前不要忘记了备份重要的资料。

如何重新安装系统？相信大家都很熟悉了，如果不会还是找人来帮忙。如果你对自己很有信心，不妨去街上买一个装机盘实施。

        (1)品质质量。通常，正品移动硬盘在出厂之前都经过多道正式、严格的    质量检验，并贴有条形码、序列号等防伪标志，最大限度地维护消费者的权益。与此同时，为充分保证产品在运行过程中的稳定性和安全性，很多厂商还对产品设有特殊保护，像老牌移动存储厂商旅之星公司独有的“O电阻”技术，可以为工作中的移动硬盘提供过流保护，充分保证它在运行中的稳定性。

        (2)服务选择。产品服务已经越来越受厂商和消费者的重视，人们在购买产品之前一定要清楚购买之后，厂商还可为用户提供哪些实用、周到的服务。

        (3)“盘加盒”虽然比正品移动硬盘便宜，但因没有统一商家对产品进行生产、组装、质检等重要环节把关，因此没有售后服务保障。而正品移动硬盘却有着相当全面的售后服务体系，像旅之星的“星际快车”服务体系，爱国者的“阳光服务”，朗科提供的异地购买、全国联保服务都受到广大消费者的好评。

        (4)计算“附加价值”。与“盘加盒”相比较，正品移动硬盘还附加有许多超值的功能设置。比如正品移动硬盘通常都会内嵌杀毒软件、数据恢复功能和智能备份等。附加在产品的价值不菲的功能软件，充分保证了产品的稳定性和安全性，这是“盘加盒”无可比拟的优势。

        (5)品牌。在经历了移动存储市场众多品牌激战的局面之后，市场逐渐成熟起来，仅仅抱着“投机”心理的小品牌逐渐淹没在移动存储大潮中。越来越多的消费者青睐知名移动存储厂商生产的正品移动硬盘，同时也看中大品牌背后提供的优良质量与完善服务。

        1．硬盘接口

        硬盘接口封装在硬盘上，是连接硬盘驱动器和电脑的专用部件。目前市面上流行的硬盘驱动器接口的类型主要有IDE和SATA两种。用户可根据购买的主板类型来选择硬盘的接口。

        2． 容量
        容量方面，现在市场中硬盘的最大容量已经达到了1TB ，尽管容量提升得很多，但是价格还是能让人接受的。从购买的角度来看，应该是在能够接受的范围内尽量选择大容量的硬盘，不应盲目听信那种80G足够，160G足够之类的话。

        当初一个Windows 98系统加上安装的很多软件也就才800 MB左右而已，但是现在一个Windows XP系统就要近2 GB的空间，再加上一些常用软件，基本上近4 GB了。前不久推出的新系统Vista就更“吃’’硬盘了，光一个系统就占了近10 GB。我们无法想象以后的操作系统和游戏会有多大的容量，但是有一点是肯定的，那就是越来越大。

        所以，在购买硬盘时容量越大越好。不过要注意的一点是尽量购买单碟容量大的硬盘，单碟容量大的硬盘与单碟容量小的硬盘相比性能要高一些。

       3．速度

        硬盘的速度方面，也是值得仔细考虑的地方，因为即使是容量相同的硬盘，从性能上看，7200 r／min要比5400 r／min有了不小的提升。目前7200 r／min的硬盘为市场主流，而5400 r／min硬盘则一般用于笔记本电脑。

        4．稳定性

        每个用户都希望自己的系统具有良好的稳定性，如果买了一个容量大、速度快的硬盘，但是偏偏稳定性不好，对于电脑来说那将是一个悲剧。

        所以，在选购硬盘的时候需要遵守一个原则，那就是淘汰的东西不买、最新的东西也尽量不买。原因很简单，淘汰的东西肯定是容量小而且技术落后，所以买了以后用不了多长时间就会感觉到落伍的尴尬；而太新的产品价格贵且先不说，主要是新产品采用的新技术并不是很成熟完善，有时难免会出现缺陷的。

        5．缓存

        缓存方面可说的不多，因为现在绝大多数的IDE接口硬盘都是2 MB的缓存，大部分SATA硬盘则采用了8MB的缓存。大容量缓存可以很明显地提高硬盘性能，不过价格也相对要高一些，用户在购买时可以根据自己的资金状况来选购。

        6．售后服务

        售后服务实际上就是我们日常指的质保，这是一个几乎所有人买东西都要考虑的问题，尤其是比较贵的东西。硬盘工作的时候总是在不停地高速运转，而且硬盘其实是很脆弱的东西，没有人希望自己所有重要的数据轻易地灰飞烟灭。

         在国内，对于硬盘的售后服务和质量保障这方面，各个硬盘生产厂商做得还都不错，尤其是各品牌的盒装还为消费者提供三至五年的质量保证。

         具体地说，就是可以利用虚拟主机服务将两个不同公司WWW.company1.com与WWW.company2.com的主页内容都存放在同一台主机上。而访问者只需输入公司的域名就可以访问到它想得到的主页内容。

         用Apache设置虚拟主机服务通常可以采用两种方案：基于IP地址的虚拟主机和基于名字的虚拟主机，以后有时间介绍一下它们的实现方法，以便大家在具体的应用中能够选择最合适的实现方法。

        所谓虚拟主机，使用特殊的软硬件技术，把一台运行在互联网上的服务器主机分成一台台“虚拟”的主机，每一台虚拟主机都具有独立的域名和IP地址，具有完整的Intemet服务器功能，虚拟主机之间完全独立。由于多台虚拟主机共享一台真实主机的资源，每个用户承担的硬件费用、网络维护费用、通信线路的费用均大幅度降低，虚拟主机只适合于一些小型、结构较简单的网站。虚拟主机是利用电信局的主机为企业开设一个网站，该网站在外界看起来就如同企业自己建立的一样，拥有高速的网络出口。中小企业建立网站大多采用这种方法，这样不仅大大节省了购买机器和租用专线的费用，同时网站使用和维护服务器的技术问题由ISP服务商负责。

        所主机托管就是将购置的网络服务器，托管给一些ISP等网络服务机构进行网站的构建、管理和维护，每年支付一定数额的费用。主机托管可以减轻企业缺少网站设计与管理人员所带来的压力，解决网站建设后在技术支持及维护等方面可能出现的各种问题，适用于技术实力欠缺的企业构建中型网站。

 曾经微知写过360安全卫士和360免费杀毒软件已经成为装机必备

现在微知声明，这两个软件已经被我淘汰掉了

首先一个原因是，最近微知一直发现360杀毒软件老是说我有病毒和木马文件

真的不知道是怎么回事，很麻烦的是在我游戏的时候一直弹

我觉得这是360杀毒软件的一种无能表现

2、360杀毒软件和360安全卫士已经被微知卸载

我都是在很大的站下载的东西，而且以前也是下载过的

怎么可能出现这种事情？上网看了一下，很多人都说360杀毒软件就是喜欢误报

于是360杀毒软件被我卸载掉了，于是微知又看到了一个让我更加恼火的现象：弹窗！

该死的现在国内的软件卸载的时候纷纷加入了弹窗，问我为什么卸载？我说：就冲你弹这个框就要卸载！

微知选用了同学介绍给我Avast!免费杀毒软件，注册以后是免费使用一年，到期后再申请就可以了

3、没有必要使用360安全卫士

360安全卫士我一直认为是一个很多余的软件，开始是以为可以方便安装软件

后来我发现根本没有必要，因为它介绍的都是主流软件，更有推荐自己和推荐广告软件

而且很多桌面软件都提供了这个常用软件装机必备的快速安装，所以没必要了

我一直不明白360安全卫士的杀木马和防护和杀毒软件的功能有什么不一样的地方呢？

转载自微知博客

路由器设置教程（图解）第一步：线路布置好

您首先把电信猫（（Moden））的端口（也就是外网），用网线连接到新买的路由器的WAN口上，在用网线将LAN口接到你的电脑网卡上，就可以了。

路由器设置教程（图解）第二步：进行路由器的参数设置

因为每个路由器都有自己的默认的IP地址（也就是网关），说明书上都有说明的，要么是192.168.18.1或者192.168.1.1，我的是192.168.1.1；

用你的电脑IE浏览器打开地址：http://192.168.1.1/，会出现以下的登陆框

用户名和密码可以查看说明书上，第一默认的一般是用户名：admin  密码也是：admin，当然后面你也可以自己改密码的。首次进入路由器界面：

我们看到左边的工具，你可以选择设置向导，会一步一步设置下去，帮你完成路由器的参数设置的。看图：

鼠标点击下一步后接下来看 下面的图：

这里，我们选择第一个pppoe，ADSL虚拟拨号，就可以了，点击下一步：

在上面，输入运营商给你的宽带的上网帐号和密码，输入进去，点下一步，就可以完成路由器的参数设置。

因为每个路由器的设置都差不多，界面不会相差很大，一般都是按照这个教程，就可以顺利设置参数。

最后注：因为本路由器的DHCP服务是自动开起的,所以你只要接上PC电脑,路由器就会自动分配IP，一般是192.168.1.1～192.168.1.255，不要超过这个范围就可以了。

上面的详细路由器设置教程（图解）就这么多了，希望对大家有所帮助。我去吃饭了。

转载自小付电脑技术网

       于是决定找出使本本使用温度快速上升的元凶，第一步，查进程，查看本本任务管理器里哪个进程占的CPU资源百分比最高，发现有一个工商银行的反钩鱼网站程序进程占用了20%的CPU资源，还有一个小e安全控件进程，很是气愤，人想着银行的人找人写的软件怎么这么烂，其实这两个软件没什么实际的作用，于是对其进行了卸载清理，发现任务管理器的system Idle Process 的CPU可利用率回升到了92%，本本的处理器降温风扇随即也减下速来，安静了许多。再看处理器温度降到了58℃，心安了许多，心想这样本本就安全多了。

       可以问题又来了，刚玩了泡泡堂游戏和QQ飞车游戏后，本本一下子温度升到了71℃，心又不安了，玩个游戏还要估忌这估忌哪的，真烦人，于是下决心，再整整，直到整到处理器温度在安全范围为止。

       自然而然想到了拆本本，打开本本，清理了主板积尘和处理器上的风扇尘土后，突发其想，要后不装本本后盖了，这样散热通风更好一些(其它大家不必学我，还是装上好)，不装有不安全因素，我不装是因为我知道会发生什么而且有防范，这样一来后，处理器的温度控制的非常棒，平时上网做图开东西处理器基本温度都保持在58℃左右，就算玩游戏也61℃左右，这样在处理器的温度在安全范围内就不会有问题了，可以放心的玩。

        笔者结合自身使用对夏季使用本本几点建议和处理方法供大家参考：

        1、卸载不使用的软件，减少启动项和系统驻留进程。

        2、清理本本内灰尘，主板特别是处理器上的风扇和出风口的栅栏。

        3、可以在有空调的房间使用或者给地面洒水降温。

        4、花十几块钱买一个笔记本的降温坐垫。

        5、合理的使用本本。人要休息，心爱的本本也需要休息。