微软的发展史

微软公司是世界PC机软件开发的先导，比尔·盖茨是它的核心。微软公司1981年为IBM-PC机开发的操作系统软件MS-DOS曾用在数以亿计的IBM-PC机及其兼容机上。但随着微软公司的日益壮大，Microsoft与IBM已在许多方面成为竞争对手。1991年，IBM公司和苹果公司解除了与微软公司的合作关系，但IBM与微软的合作关系从未间断过，两个公司保持着既竞争又合作的复杂关系。微软公司的产品包括文件系统软件（MS-DOS和Xenix）、操作环境软件（窗口系统Windows系列）、应用软件MS-Office等、多媒体及计算机游戏、有关计算机的书籍以及CDROM产品。1992年，公司买进Fox公司，迈进了数据库软件市场。

1975年，19岁的比尔·盖茨从哈佛大学退学，和他的高中校友保罗·艾伦一起卖BASIC语言程序编写本。当盖茨还在哈佛大学读书时，他们曾为MITS公司的Altair编制语言。后来，盖茨和艾伦搬到阿尔伯克基，并在当地一家旅馆房间里创建了微软公司。1979年，MITS公司关闭，微软公司以修改BASIC程序为主要业务继续发展。

1977年，微软公司搬到西雅图的贝尔维尤(雷德蒙德)，在那里开发PC机编程软件。1980年，IBM公司选中微软公司为其新PC机编写关键的操作系统软件，这是公司发展中的一个重大转折点。由于时间紧迫，程序复杂，微软公司以5万美元的价格从西雅图的一位程序编制者帕特森手中买下了一个操作系统的使用权，再把它改写为磁盘操作系统软件（MS-DOS）。公司目前在60多个国家设有分支办公室，全世界雇员人数接近44,000人。

IBM-PC机的普及使MS-DOS取得了巨大的成功，因为其他PC制造者都希望与IBM兼容。MS-DOS在很多家公司被特许使用，因此80年代，它成了PC机的标准操作系统。到1984年，微软公司的销售额超过1亿美元。随后，微软公司继续为IBM、苹果公司以及无线电器材公司的计算机开发软件，但在91年后，由于利益的冲突，IBM、苹果公司已经与Microsoft反目。1983年，保罗·艾伦患霍奇金氏病离开微软公司，后来成立了自己的公司。艾伦拥有微软公司15%的股份，至今仍列席董事会。1986年，公司转为公营。盖茨保留公司45%的股权，这使其成为1987年PC产业中的第一位亿万富翁。1996年，他的个人资产总值已超过180亿美元。1997年，则达到了340亿美元，98年超过了500亿大关，成为理所当然的全球首富。

微软的拳头产品Windows98/NT/2000/Me/XP/Server2003成功地占有了从PC机到商用工作站甚至服务器的广阔市场，为微软公司带来了丰厚的利润：公司在Internet软件方面也是后来居上，抢占了大量的市场份额。在IT软件行业流传着这样一句告戒：“永远不要去做微软想做的事情”。可见，微软的巨大潜力已经渗透到了软件界的方方面面，简直是无孔不入，而且是所向披靡。微软的巨大影响已经对软件同行构成了极大的压力，也把自己推上了反垄断法的被告位置。连多年来可靠的合作伙伴Intel也与之反目，对薄公堂。2001年9月，鉴于经济低迷，美国政府有意重振美国信息产业，拒绝拆分微软。至此，诉微软反垄断法案告一段落。

微软的组织结构支持公司包括以下核心业务组:个人服务组(PSG):由集团副总裁Bob Muglia领导,致力于为个人用户和商业用户提供更容易的在线连接，并且为各种各样的设备提供软件服务。PSG包含了微软的个人.NET倡议、服务平台部、移动组、MSN的互联网访问服务、用户设备组以及用户界面平台部。

MSN和个人服务业务组:由副总裁Yusuf Mehdi领导，负责网络程序开发、业务发展以及MSN和微软其它服务世界范围内的市场和销售，包括:MSN eShop, MSN Carpoint, MSN HomeAdvisor, the MSNBC venture, Slate和MSNTV平台组，由集团副总裁Jim Allchin领导，负责在各个方面不断对Windows平台做出改进–例如把存储、通讯、消息通知、共享图象及听音乐等变为Windows经历的自然扩展。此外，本组包括.NET企业服务器组、开发工具部和Windows数字媒体部。

办公和商务服务组:由集团副总裁Jeff Raikes领导，负责开发提高生产力和商业流程的应用和服务。工作包括将功能完善且性能强大的Microsoft Office逐步演化为以服务于基础的产品。除Office部门之外，商用工具部门，包括bCentral和Great Plains的商用应用程序部门都将属于该部门。

全球销售、市场和服务组:由集团副总裁Orlando Ayala领导，集成了微软的销售和服务伙伴，以满足世界范围内微软用户的需要。这些用户包括:企业用户、中小型组织、教育机构、程序开发人员和个人用户。此外，本组包括微软产品支持服务、网络解决方案组、企业伙伴组、市场营销组织和微软全球三大地区的业务组织。

微软研究院(MSR):由资深副总裁Rick Rashid领导，负责对今天或明天的计算课题提出创造性的建议和解决方案，使计算机变得更加易于使用。同时负责为下一代的硬件产品设计软件，改进软件设计流程和研究计算机科学的数学基础。关于MSR更详细的信息可参见Microsoft Research Web page。

运营组:由总裁和首席运营官Rick Belluzzo领导，负责管理商业运作和全部的商业计划。包括公司的财政、行政管理、人力资源和信息技术部门。

微软公司(NASDAQ：MSFT, HKEx: 4338)是全球最大的电脑软件提供商，总部设在华盛顿州的雷德蒙市（Redmond，大西雅图的市郊）。公司于1975年由比尔·盖茨和保罗·艾伦成立。公司最初以“Micro-soft”的名称（意思为“微型软件”）发展和销售BASIC解释器。最初的总部是新墨西哥州的阿尔伯克基。史蒂夫·巴尔默（Steve Ballmer）是现在的首席执行官。

使得微软如此令人瞩目的原因有以下一些：

它是全球最大的电脑软件公司在经济学，它是一个惊人的网络外部性的例子它在操作系统和办公软件方面扮演着事实上的垄断者地位它使得它的创立者跻身于世界上最富有的人之列；特别是掌门人比尔·盖茨多年来位居世界首富任何公开买卖公司中，它有最大的公司市值多年来它官司不断，和业界其他公司的明争暗斗已经成为IT文化的一部分。

微软的产品微软生产的软件产品包括了很多的种类：

Windows -称为「视窗」的图形操作系统；它有很多版本。目前桌上版最新版本是Windows XP，服务器最新版本是Windows Server 2003。Windows几乎预装在所有的IBM兼容的个人电脑上。请参看Microsoft Windows的历史获取更多详细资料。

MS-DOS -微软公司的早期产品，它是一个命令行界面。早期的Windows版本要在MS-DOS下运行，但是到了Windows NT以及以后的产品已经可以脱离MS-DOS运行了，但基于用户因软硬件在Windows NT不能正常运作，微软同时间继续推出Windows 95, Windows 98, Windows Me在MS-DOS下运行的过渡产品。

Microsoft Office -它是微软公司的办公软件套件，根据版本不同可能包括Word（文字处理）、Excel（试算表）、Access（桌面数据库）、PowerPoint（幻灯片制作）、Outlook（个人邮件和日程管理）、Project（项目管理）和Publisher（电子排版）等软件。微软也为Apple Macintosh生产使用于苹果电脑的版本。

Internet Explorer -它是微软的网页浏览器。它是目前世界上使用最广泛的一种浏览器，从Windows 95开始，被设置为微软各版本的Windows的默认浏览器。它在Apple Macintosh上也可以使用。微软投资了四亿美元来把这种浏览器预装在苹果机上。

Microsoft FrontPage -它是一款所见即所得的网页编辑软件。

Windows Media Player -它是一个用于播放音频和视频的程序。

微软也生产一系列参考产品，例如百科全书和地图册，使用Encarta的名称。

微软还开发用于应用系统开发的集成开发环境，命名为Microsoft Visual Studio。目前已发布用于.NET环境编程的相应开发工具Visual Studio .NET。

游戏帝国时代(Age of Empires)微软模拟飞行(Microsoft Flight Simulator)微软模拟火车微软模拟货车Halo(Halo) halo2(Halo2)注:《光环》为Microsoft旗下工作室开发.「生态体系」

微软公司试图在其产品周围建立“生态体系”，以为其产品以及品牌增值。

网络产品1990年代中期，微软开始将其产品线扩张到计算机网络领域。微软在1995年8月24日推出了在线服务MSN(Microsoft Network，微软网络)。MSN是美国在线的直接竞争对手，也是微软其他网络产品的主打品牌。

1996年，微软以及美国的广播业巨擎NBC(国家广播公司)联合创立了MSNBC，一个综合性的24小时新闻频道以及在线新闻服务供应商。

1997年末，微软收购了Hotmail，最早以及最受欢迎的webmail服务商。Hotmail被重新命名为MSN Hotmail，并成为.NET Passport，一个综合登入服务系统的平台。

MSN Messenger是一个即时信息客户程序，由微软在1999年推出，是美国在线的AOL Instant Messager(AIM)及ICQ的主要竞争对手。

培训微软创立了多所培训中心，旨在训练出一批低成本、只精通微软产品的雇员。最著名的就是MCSE考核(全称“微软认证系统工程师”)。虽然MCSE确实认证对微软产品的熟悉程度，它却并不是一个工程师的考核。一些苛刻的评论人员将MCSE称作“必须咨询那些有经验的人”(“Must Consult Someone Experienced”)。

硬件产品虽然微软总体上是一家软件公司，它也生产一些电脑硬件产品，通常用来支援其特殊的软件商品策略：

早期的一个例子是微软鼠标，用来鼓励更多用户使用微软操作系统的图形用户界面(GUI)。由于使用GUI而不用到鼠标是很罕见的，因此鼠标的流行会帮助更多用户使用Windows。微软确立了IntelliMouse（中键带滚轮的鼠标）鼠标标准，新增的滚轮方便了用户在浏览网页时上下翻页。

微软还售卖游戏杆等游戏硬件产品。

公司还购买了互联网设备公司WebTV，以支援其MSN互联网服务。

2001年公司推出的Xbox游戏机标志着公司开始进入价值上百亿美元的游戏终端市场，这个市场之前一直由索尼公司（Sony）和任天堂（Nintendo）两家公司主导。

微软历史微软公司创立于1975年，公司创立初期以销售BASIC解译器为主。当时的计算机爱好者也常常自行开发小型的BASIC解译器，并免费分发。然而，由于微软是少数几个BASIC解译器的商业生产商，很多家庭计算机生产商在其系统中采用微软的BASIC解译器。随着微软BASIC解译器的快速成长，制造商开始采用微软BASIC的语法以及其他功能以确保与现有的微软产品兼容。正是由于这种循环，微软BASIC逐渐成为公认的市场标准，公司也逐渐占领了整个市场。此后，他们曾经（不太成功地）试图以设计MSX家庭计算机标准来进入家用计算机市场。

1983年，微软与IBM签订合同，为IBM PC提供BASIC解译器，之后微软又向IBM的机器提供操作系统。微软之后购买了Tim Patterson的QDOS使用权，在进行部分改写后通过IBM向市场发售，将其命名为Microsoft DOS。MS-DOS获得了巨大的成功。

PC硬件上运行的程序在技术上并不一定比其所取代的大型程序要好，但它有两项无法超越的优点：它为终端用户提供了更大的自由，而且价格更低廉。微软的成功也是个人电脑发展的序幕。

微软开发过多种软件产品，包括了：

操作系统程序设计语言的编译器以及解译器文字处理器、数据表等办公软件互联网客户程序，例如网页浏览器和电邮客户端等这些产品中有些十分成功，有些则不太成功。从中人们发现了一个规律：虽然微软的产品的早期版本往往漏洞百出，功能匮乏，并且要比其竞争对手的产品差，之后的版本却会快速进步，并且广受欢迎。今天，微软公司的很多产品在其不同的领域主宰市场。

微软花了大量的精力在市场营销以及产品开发中的可重用工程，并且试图将其产品进一步组合，以提供用户一贯的开发环境。

微软也试图将Windows这个著名品牌扩展到其他领域，例如用于PDA的Windows CE以及「支持Windows」的Smartphone产品。

公众看法很长一段时间内，微软被广泛认可为一个计算机软件市场上的“乖小孩”，提供低廉的软件以取代原先价格高昂的主流UNIX产品。微软也因赚入大笔钞票而受到钦佩。

然而，即使是在早期，微软被指责故意将其MS-DOS与竞争对手生产的Lotus 1-2-3数据表无法兼容。到90年代，微软是“坏小孩”的看法日益增多。主要的批评意见是他们利用在桌上电脑市场上的优势不公平地剥削用户。

最近几年，有人指责微软涉嫌一系列合法性受怀疑的商业行为。

垄断问题微软的Windows产品有效地垄断了桌面电脑操作系统市场。那些持上述看法的人指出，几乎所有市场上出售的个人电脑都预装有微软的Windows操作系统。

一些观察家声称，微软作为一个垄断企业令其竞争对手处境窘困：

一方面，竞争对手不愿意承认微软的垄断地位。因为在一个被垄断的市场，只有一家产品或服务的提供商。因此对竞争对手而言，将微软称为垄断者会将自己置于一个失败者的境地：这样作等于是否定了自己的存在，或否定了自己能够生存、竞争的能力。

另一方面，竞争对手又希望将微软比作垄断企业，因为这样做会给自己带来好处。首先，这有可能导致市场管理者（政府）的介入。其次，被看作是“落水狗”的微软竞争对手有可能在公共关系上取胜，以刺激销售。

无论微软是否是垄断企业，我们可以肯定的是：

在多数微型电脑软件市场，微软是主导企业。这种主导引发很多的不满。

这种不满不仅仅只存在于竞争对手中间。

微软垄断地位的滥用有人批评认为微软试图利用其在桌上计算机操作系统市场上的垄断地位来扩大其在其他市场上的市场份额，例如网页网页浏览器(Internet Explorer)，服务器操作系统(Windows NT)，办公软件(Microsoft Office)，多媒体播放软件(Windows Media Player)。

在微软将Internet Explorer与Windows操作系统捆绑销售后，微软在浏览器市场获得了非常大的份额。正是部分由于这种行为，微软被美国联邦法庭裁定滥用其在美国的操作系统市场的主导优势。（详情参见微软反垄断案）。

在所有这些指控中，微软以满足客户需求为由为自己辩护。

也有人批评微软的“包围再扩展”(embrace and extend)的策略。微软试图在开放、已确立的标准之上加入专利功能，以最终达到利用其市场优势来控制“扩展”的标准。有些人将这种策略称之为“包围、扩展再毁灭”(embrace, extend and extinguish)。

安全性2002年，微软的多项网络以及互联网相关的产品在多次出现安全漏洞后被广受讨论。一些恶意的程序员不断利用微软软件的安全漏洞搞破坏，例如通过互联网创造及发布能够消耗系统资源或破坏数据的蠕虫、病毒以及特洛伊木马。这些破坏行为一般的目标是微软的Outlook以及Outlook Express电邮客户程序，Internet Information Server(IIS)网页服务器，以及SQL Server数据库服务器软件。微软辩解说由于其在互联网软件市场上的领导地位，自然而然的微软的产品会遭到更多的攻击，因为这些微软产品被广泛使用。而有人则反驳说这些攻击也对准那些微软并不占优势的产品，显示微软的产品要比其竞争对手的产品在安全性上要低一筹。

在一些案例中，微软的产品为了让新手更容易使用、设置往往导致了这些蠕虫及病毒的散播。例如，微软的Windows操作系统自1995年起就自动隐藏文件后缀名(档案副档名)，这样那些恶意攻击者往往就能够让email收信人打开一些看起来普通却十分危险的附件（最近版本的Outlook以及Outlook Express禁止接收危险的文件类型，这样用户便无法打开）。批评指出微软是在用软件的易用性交换安全性。

盖茨在2002年1月启动了可信赖计算计划(Trustworthy Computing Initiative)。他将其形容为一个长期的、全公司性的计划，以寻找并修正微软产品中的安全以及泄漏隐私方面的漏洞。在该计划下，公司会重新评估和设计原先的一些规范及过程，也延迟了Microsoft Windows Server 2003的上市时间。对可信赖计算计划的反应各不相同，有观察家表扬微软对安全问题的重视，但也提醒公司还有很多工作要做。

微软的政治影响力微软对这些法律威胁以及公众看法的反应就是紧凑的政治游说活动以及撒入上百万美元的政治捐款。根据政治反应中心(Center for Responsive Politics, opensecrets.org)网站的数据，微软在上一次的美国联邦选举的政治捐款中，43%给了民主党，57%给了共和党。

微软产品的优点微软产品的主要优点是它的普遍性，让用户从所谓的网络效应中得益。例如，Microsoft Office的广泛使用使得微软Office文件成为文档处理格式的标准，这样几乎所有的商业用户都离不开Microsoft Office。

微软的软件也被设计成容易设置，允许企业雇佣低廉、水准并不太高的系统管理员。微软的支持者认为这样做的结果是下降了的“拥有总成本”。

微软的软件对IT经理们在采购软件系统时也代表了“安全”的选择，因为微软软件的普遍性让他们能够说他们跟随的是被广泛接受的选择。这对那些专业知识不足的IT经理来说是一个特别吸引人的好处。

微软产品的缺点微软的产品十分倚赖软件的重用。虽然这样做对快速软件开发是十分有效的，它却导致了不同软件包之间的复杂倚赖关系。这可能导致的后果是，举个例子，当微软的浏览器程序崩溃时，会导致操作系统的GUI同样崩溃。

同样的倚赖关系也意味着大多数微软软件的资源能够在其他微软的产品上使用。也就是说，大多数程序可以运行其他程序，即使是在不应当发生类似情况时也是如此。例如，嵌入在电子邮件的文档和HTML中的宏可以运行程序，允许攻击者控制用户的电脑。微软在安全问题上的立场就是“不是禁止就是允许”(permitted unless forbidden)。

这些问题从专门攻击微软程序的蠕虫以及病毒的泛滥中就可见一二。

上面所提到的关于允许雇佣廉价却未有良好训练的系统管理员的优点有可能导致以下问题：

更大的不可靠性，意味着你需要雇佣更多的这类管理员；有可能导致安全漏洞，因为不管使用什么操作系统，只有受良好训练的系统管理员才可能提升系统安全性。

微软的批评者指出运行微软的产品需要花费更大代价，因为微软软件的用户事实上并不拥有他们所使用的软件：这对微软的商业模式是十分重要的。

微软与自由软件的关系微软将自由软件看作是它可能的主要竞争对手，特别是Linux。从万圣节文件(Halloween documents)中我们可以看到，微软已经对自由软件以及开放源代码软件采取了“包围、扩展、毁灭”的策略。

为了在桌上电脑市场上建立其领导地位，微软冒着失去低廉价格以及更多自由度——这正是个人电脑快速发展以及微软自身成功的重要因素——风险。单就价格层面而言，微软很难与自由软件相抗衡。很多相信微软并没有赋予他们选择自由的用户已经从自由软件那里找到了他们所渴望的自由已经开放标准。

传统的微软策略，例如购买竞争对手，或者FUD策略，对于自由软件而言毫无作用。因为自由软件无法被收购或控制，自由软件即使失去了创造它的公司也依然能够生存。

微软首席行政执行官史蒂夫·巴尔默已经将Linux称作一个“坚强的竞争力量……它是非传统的，自由的，而且很便宜。我们必须告诉人们，为什么他们所付（给我们的）其实物超所值。我们的产品曾经都很便宜。我们要比Novell，甲骨文都要便宜。但这次我们不能这样办。”（CRN.com报道，2002年6月17日）

巴尔默在一个微软伙伴的会议上说：“我们曾经十分自豪，自己提供最便宜的产品——我们的价格最低，提供的内容却最多，不论是Novell，Lotus还是其他任何人都比不过我们。但现在我们面临的，是一个独特的竞争对手，Linux。对我们这样的公司而言，这实在是一种新的思考方式。”（VARbusiness 2002年7月15日报道）

对于那些预装Linux的低廉个人电脑，微软的反应是他们不会降低Windows的销售价格。一些观察家指出，这种拒绝进行价格战的行为正是垄断企业的特点。

微软亚洲研究院1998年11月5日，微软公司在北京成立微软中国研究院,并于2001年11月1日将其正式更名为微软亚洲研究院。微软亚洲研究院是微软公司在海外开设的第二家基础科研机构，也是亚洲地区唯一的基础研究机构。

微软给黑客大哥们留个后门—远程协作，请问怎么关闭这个啊？还有，怎么开启。就那个端口是3389的

我的电脑，属性

远程

远程桌面，这个漏洞很老了，基本上没有了。就算开着3389的电脑，也都是服务器，有密码的。

请问维护服务器的具体工作是什么？

技巧一:从基本做起

黑客开始对你的网络发起攻击的时候，他们首先会检查是否存在一般的安全漏洞。因此，当你服务器上的数据都存在一个FAT的磁盘分区的时候，即使安装上世界上所有的安全软件也不会对你有多大帮助的。

因此，你需要从基本做起。将服务器上所有包含了敏感数据的磁盘分区都转换成NTFS格式的。同时，可以为Exchange Server安装反病毒软件，将被感染的邮件在到达用户以前隔离起来。

技巧二:保护你的备份

备份实际上是一个巨大的安全漏洞。应该考虑通过密码保护你的磁带，并且如果你的备份程序支持加密功能，你还可以加密这些数据，如果窃贼还是把磁带弹出来带走的话，磁带上的数据也就毫无价值了。

技巧三:使用RAS回叫功能

Windows NT最酷的功能之一就是对服务器进行远程访问(RAS)的支持。不幸的是，一个RAS服务器对一个企图进入你的系统的黑客来说是一扇敞开的大门。黑客们所需要的一切只是一个电话号码。

你所要使用的技术将在很大程度上取决于你的远程用户如何使用RAS。如果远程用户经常是从家里或是类似的不太变动的地方呼叫主机，建议你使用回叫功能，它允许远程用户登录以后切断连接。然后RAS服务器拨通一个预先定义的电话号码再次接通用户。黑客也就没有机会设定服务器回叫的号码了。

另一个可选的办法是限定所有的远程用户都访问单一的服务器。这样，即使黑客通过破坏手段来进入主机，那么他们也会被隔离在单一的一台机器上。

最后还有一个技巧就是在你的RAS服务器上使用出人意料的协议，迷惑一些不加提防的黑客。

技巧四:考虑工作站的安全问题

工作站是通向服务器的一个端口，在所有的工作站上使用Windows 2000。Windows 2000是一个非常安全的操作系统。你也可以使用Windows NT。锁定工作站，使得一些没有安全访问权的人想要获得网络配置信息变得困难或是不可能。

另一个技术是将工作站的功能限定一个“聪明的”哑终端，让程序和数据驻留在服务器上但却在工作站上运行。所有安装在工作站上的是一份Windows拷贝以及一些指向驻留在服务器上的应用程序的图标。当你点击一个图标运行程序时，这个程序将使用本地的资源来运行，而不是消耗服务器的资源。这比你运行一个完全的哑终端程序对服务器造成的压力要小得多。

技巧五:使用流行的补丁程序

微软雇佣了一个程序员团队来检查安全漏洞并修补它们。这些补丁被捆绑进一个大的软件包并做为服务包(service pack)发布。通常有两种不同的补丁程序版本:一个40位的版本和一个128位的版本。128位的版本使用128位的加密算法，比40位的版本要安全得多。微软定期将重要的补丁程序发布在它的FTP站点上。这些热点补丁程序是自上一次服务包发布以后被公布的安全修补程序。要经常查看热点补丁。但要记住一定要按逻辑顺序使用这些补丁。避免导致一些文件的版本错误。

技巧六:使用强有力的安全政策

要提高安全性，另一个可以做的工作就是制定一个好的，强有力的安全策略。确保每一个人都知道它并知道它是强制执行的。如果你使用Windows 2000 Server，你就有可能指定用户特殊的使用权限来使用你的服务器而不需要交出管理员的控制权，可以授予这种删除和禁用账号权限并限制创建用户或是更改许可等这些活动的权限了。

技巧七:反复检查防火墙

防火墙是网络的一个重要部分，因为它将你公司的计算机同互联网上那些可能对它们造成损坏的蛊惑仔们隔离开来。

你首先要做的事情是确保防火墙不会向外界开放超过必要的任何IP地址。你总是至少要让一个IP地址对外界可见。这个IP地址被使用来进行所有的互联网通讯。如果你还有DNS注册的Web服务器或是电子邮件服务器，它们的IP地址也许也要通过防火墙对外界可见。但是，工作站和其他服务器的IP地址必须被隐藏起来。

你还可以查看端口列表验证你已经关闭了所有并不常用的端口地址。例如，TCP/IP 端口80用于HTTP通讯，因此你可能并不想堵掉这个端口。但是，你也许永远都不会用端口81，因此它应该被关掉。你可以在Internet上找到每个端口使用用途的列表。

如果你不希望紧要的数据被病毒或是黑客破坏或是被一个可能用这些数据来对付你的人窃取。就必须掌握一些维护服务器安全的技巧来保障它的安全。

堵住路由器的漏洞

对于黑客来说，利用路由器的漏洞发起攻击通常是一件比较容易的事情。保护路由器安全需要网管员在配置和管理路由器过程中采取相应的安全措施。

堵住安全漏洞

限制系统物理访问是确保路由器安全的最有效方法之一。限制系统物理访问的方法就是将控制台和终端会话配置成在较短闲置时间后自动退出系统。避免将调制解调器连接至路由器的辅助端口也很重要。

避免身份危机

黑客常常利用弱口令或默认口令进行攻击。加长口令、选用30到60天的口令有效期等措施有助于防止这类漏洞。用户应该启用路由器上的口令加密功能，这样即使黑客能够浏览系统的配置文件，他仍然需要破译密文口令。

禁用不必要服务

拥有众多路由服务是件好事，但近来许多安全事件都突显了禁用不需要本地服务的重要性。另一个需要用户考虑的因素是定时，即使用户确保了部署期间时间同步，经过一段时间后，时钟仍有可能逐渐失去同步。用户可以利用名为网络时间协议（NTP）的服务，对照有效准确的时间源以确保网络上的设备时针同步。

限制逻辑访问

限制逻辑访问主要是借助于合理处置访问控制列表，使用入站访问控制将特定服务引导至对应的服务器。为了避免路由器成为DoS攻击目标，用户应该拒绝以下流量进入：没有IP地址的包、采用本地主机地址、广播地址、多播地址以及任何假冒的内部地址的包。用户还可以采取增加SYN ACK队列长度、缩短ACK超时等措施来保护路由器免受TCP SYN攻击。

监控配置更改

用户在对路由器配置进行改动之后，需要对其进行监控。如果用户使用SNMP，那么一定要选择功能强大，提供消息加密功能的SNMP。为进一步确保安全管理，用户可以利用SSH与路由器建立加密的远程会话。配置管理的一个重要部分就是确保网络使用合理的路由协议。

实施配置管理

用户应该实施控制存放、检索及更新路由器配置的配置管理策略，并将配置备份文档妥善保存在安全服务器上，以防新配置遇到问题时用户需要更换、重装或回复到原先的配置

微软捕获的第一个中国黑客-刘蝶雨

《成长》：微软捕获中国黑客刘蝶雨大约在5年前，即1998年夏天，李开复第一次来到北京组建研究院的时候，口袋里揣着微软公司雄心勃勃的计划：6年投资8000万美元，寻找到100个最杰出的研究人员。那时候他的身边只有两个人。他们在北京中关村希格玛大厦落了脚。

从那时到今天，积聚在北京微软研究院里的这些年轻人，渐渐让全世界感到惊讶。微软中国研究院已经改名为微软亚洲研究院。聚集在希格玛大厦第五层里的年轻人已经有400多人。如今世界上第一流的5种杂志上发表的论文，每100篇中有5篇是从这个研究院出去的。而这些人中的大部分来自中国的大学校园。

2003年初，微软公司全球副总裁李开复博士与畅销书作家凌志军一起探讨微软亚洲研究院的一群“微软小子”的成功之路，即他们如何从普通人成长为天才和大师的。这正是本书的主题。

发现了一个黑客，在中国！

“我们发现了一个黑客，在中国。”

2003年1月的一个早上，张亚勤来到办公室，打开电子邮箱，这一行字立即弹出来。

邮件来自微软公司总部的安全小组。该小组的职责之一是监视因特网浏览器在全球的运行情况，专门寻找“臭虫”，然后弥补，同时还要监视网络上面神出鬼没的“黑客”行踪。

对于微软公司来说，网上“黑客”的性质是不同的。有些“黑客”的确对微软抱着敌意，专门寻找微软软件产品中的“臭虫”，利用软件本身存在的漏洞，去攻击那些软件使用者。这种攻击带有极大的破坏性，还让微软公司难堪。另外一些“黑客”则纯粹属于“技术狂”，他们专找大公司产品的毛病。

“可以肯定他是一个中国的学生，”他们告诉张亚勤，“在湘潭大学读书，名叫刘蝶雨。”

湖南·湘潭大学·刘蝶雨

刘蝶雨坐在他的拥挤不堪的房间里，盯着电脑屏幕，目不转睛，已经好几个小时一动不动。那上面是微软公司最得意的产品之一“因特网浏览器”。他知道他想找的东西就在那里面，他已经清晰地感觉到它的存在，可它为什么还不出来呢？……

他一边想，一边用手指敲击键盘。就在那一瞬间，“因特网浏览器”出了麻烦。

他咧开一嘴大板牙，嘿嘿笑了：“我破坏了它的规则，是不是？”

他身边有不少恨微软的人，看了他做的事情，不免大快人心。开心完了，又在猜测微软那边的动向。“真奇怪，”有个同学对他说，“微软还没有对你采取行动啊？”

正说笑着，电话铃声响了。他拿起来，就听那边有个声音说：“我是微软的。”

刘蝶雨当即目瞪口呆。

“也许你愿意和我们合作”

电话这边真是微软的，叫林斌，是微软亚洲研究院新技术开发部的经理。他接到张亚勤转发的邮件，按图索骥，很容易地找到了刘蝶雨。

“我们找你，没有什么特别的。”林斌感觉到对方的紧张，希望缓解气氛。

对方“啊”了一声，还是不说话。

林斌似乎想起了什么，赶忙自我介绍。说自己在北京，在微软亚洲研究院负责一个工程师小组。

“啊，啊。”

“我只是微软的一个技术人员。”

“啊，啊。”

“我们的院长是张亚勤。他是世界一流的计算机科学家。”

“啊，啊。”

“我曾经参加了视窗2000的制作。”

“那很酷。”对方终于说话了。

“我们对你的工作非常感兴趣。”

“啊。”刘蝶雨又不说话了。

“我们很想请你到北京来看看。也许你愿意和我们合作。”

“啊……”

“你寒假如果没有事的话就来吧。坐飞机坐火车都行。我们负责你的旅行费。”

“我很愿意。”刘蝶雨说，“也许吧。”

“他们是微软的吗？”

蝶雨放下电话，心里还在咚咚跳。他的第一个念头是：“这年头骗子太多啦。他们是微软的吗？”接着又一个念头：“就算他们是真的，到底为什么找我呢？该不是要把我关起来吧？”

蝶雨这样想着，第一次感觉到“黑客帝国”的惊险离奇。

实际上他不喜欢别人叫他“黑客”。“我没见过黑客。”有一次他这样说，“有的人把人家的网站都弄垮，叫黑客；有的人技术很好，也叫黑客。黑客的意思太多了，如果你认为黑客也是好人，那我就是黑客。”

说老实话，他完全是在不经意中走上这条路的，只是带着几分好奇、几分兴趣，还有几分想要证明自己能力的欲望。

事情是从2002年6月30日开始的。那一天，他偶然看到一篇文章，是一个外国人写的，举了不少例子说明怎样发现一个程序中的错误。很多在刘蝶雨看来非常困难的事情，顿时变得简单了，就像文章作者说的，“并不需要你有多么高深的知识和多高明的技巧，你只要从特殊的角度去看它。”

“我也一定能做到。”刘蝶雨这样想。

他的思路屡试不爽，他在微软的“浏览器”上到处找，不停地找到“臭虫”，但是微软也在找他。现在，微软终于找到他了。

北京·微软亚洲研究院

林斌放下电话，就去找研究院人力资源部的经理王谨，请她安排刘蝶雨在寒假期间到微软亚洲研究院来实习。

“这些都可以是假的。我只认电子邮件。”王谨觉得自己似乎不能说服刘蝶雨，只好转回头来找林斌：“这个孩子怎么这么有意思啊？他问你是不是微软的？”

林斌的电话再次来到湘潭：“你相信电子邮件，那很好，我们的电子邮件地址有‘微软’字样，这不会有假吧？”

春节过后，蝶雨终于来到希格玛大厦。

林斌致电微软总部，说他们要找到的“黑客”现在就在他身边。

“太棒了。”对方兴奋地说，“我们在一起开个会吧。”

“你们想要我做什么？”

林斌对他说：“你想做什么，就做什么。你如果想继续在‘浏览器’上找‘臭虫’。我们总部的产品组可以和你合作。你找到漏洞，他们马上弥补，打包，然后再给你。你能得到最新的程序，还没有公布的。”

两个人正在说着，蝶雨的手机响了。那是他父亲从湘潭打来的。

“没问题，我很安全。”蝶雨对着听筒说，又抬起头看着林斌：“我觉得你们微软和外面说的不大一样。”

总部佩服得一塌糊涂

蝶雨开始工作了。连续7天，他在“因特网浏览器”上找到7个“臭虫”，一天一个，而且都是很难找到的。他自己很兴奋，微软总部的人更兴奋，惊叹“这个人怎么这么厉害”。

“他的工作简直太好了。”林斌说。

第八天，林斌给了蝶雨一本书，是专门讲怎样编写安全代码的。作者是微软公司产品部门的一个经理，在书中列举了程序员常犯的错误，极为精致周到，所以这本书成为微软程序员的必读书。

林斌说：“读读这本书，你能更好地发现程序员的弱点在哪里。”

蝶雨大喜，拿回去看了第一章，脑子里面马上有了新主意。他试图以其人之道治其人之身，直接深入到书的作者领导的那个小组中去。

林斌听了他的想法，觉得不会有结果：“书是他自己写的，他不会在他领导的小组里犯错误。”

但是蝶雨更相信自己的直觉。

接下来的事情，让所有人都感到意外。蝶雨在“浏览器”的地址栏里发起了他的“战役”。当他使用一种方式来表达一个字母的时候，“浏览器”没有任何问题。他继续扩张到第二种方式，仍然没有问题。他一口气做下去，不断扩张出新的表达方式，字符串延伸到第81次，系统的毛病显示出来，他笑了，再接再厉，扩张出至少两百种变化，字符串形成前所未有的长度。结果发现，从第81种变化开始，一直到第100种，系统都会出现问题，最后他莫名其妙地进入一个银行的网页。

“真是太绝了。”林斌说，“别人的测试，只变化十几次、二十次，已经不得了。实际上他的变化是从0到200多次。就是在中间一个短暂的阶段，他发现了问题。问题报告总部，那边的人佩服得一塌糊涂。”

“这种测试，我们根本想像不到。”微软总部的安全小组回电说。

作者简介

凌志军：人民日报社主任编辑、著名记者和畅销书作家、法学硕士。主要著作有《变化：1990年-2002年中国实录》、《交锋：当代中国三次思想解放实录》、《追随智慧：中国人在微软》。

“微软小子”的成长模型

1.他们的成长与优越的家庭背景没有任何关系。

2.严格的家庭教育与宽松的家庭教育都能使孩子成才，当然，这些微软小子无一例外希望有一个宽松的教育环境。

3.考试的“第一名”与后来的成就之间没有必然联系。事实上，在学生时期?他们更多地处在第三到第十名的位置上。他们的座右铭是“不必在意名次”。

4.80%的人在中学和大学时期拥有广泛的兴趣，而不只是满足教学大纲的要求。他们用在背课本和做习题上的时间，大大低于同学中的平均值。

5.他们并没具有超越常人的智商，事实是，在任何一个学习阶段，情商都显示出比智商更重要。他们之所以与众不同，是因为他们拥有健康的性格、良好的学习态度和学习习惯。

6.他们全都在关键的时候遇到了优秀的老师，而这些老师之所以让他们难以忘怀，奥秘全在课堂之外。例如：教他们如何做人，教他们如何学习，告诉他们朝哪个方向发展。

7.作者还将“微软小子”称为E学生，即他们具有高情商(EQ)，将学习视为乐趣(Enjoy)，追求卓越(Excellence)。这显然与传统应试教育只注重开发学生智力，而忽视开发学生情商相悖。

黑客靠电脑存活，电脑靠微软的系统生存。请问一下大家黑客包括靠敲代码的程序员是一种长久的职业吗？

专家表示，在一些复杂的黑客攻击案例中的确是这样的。但在很多其它黑客行为中并非如此。编写你使用的程序的程序员们并不会每一次都从头开始敲代码，他们经常会免费地从论坛、搜索结果中“借鉴”别人的代码片段。这就会产生问题：他们没有仔细推敲过这些代码段的安全性。

许多程序员与其被称为“程序设计师”倒不如“代码组装者”来的更贴切，专家估计在任何软件工程中都有80%到90%代码是从第三方复制而来的。有时候程序员干脆从别的公司购买代码包或者使用开源免费代码。这种问题影响到所有软件，不仅限于桌面程序，移动app和网站架构都难以幸免。倒是手机和电脑的操作系统的“原创度”很高。

软件安全公司Veracode联合创始人Chris Wysopal表示，领着高薪水的程序员们工作的重点是效率和开发速度，绝不是安全性。他的公司为公司评估软件的安全性，在周二他们发布了一份关于客户软件使用习惯的报告。

报告显示Veracode在对客户去年使用的超过200000款软件进行检测后发现了690万个缺陷问题。客户们修复了470万个缺陷。其中有一些是各公司的内部程序员自己编写的，但绝大部分问题代码来源于别的地方。

Wysopal说道：“尽可能多的重复使用代码是流行的趋势。”这样可以加快开发进程，让程序员们专注解决新问题而非一遍遍解决旧问题重新发明轮子。这些听起来都不错，除了安全隐患。

Veracode客户中安全性最差的是政府部门。报告称：“原因可能是政府部门依然在使用过时的编程语言。”有漏洞的源代码问题有多大呢？显然已经足以养活Veracode这样一个以检测代码为生的公司了。当然也有其它公司提供类似服务，这些公司给“匆匆忙忙”的程序员提供一些安全保障。

Sonatype是另一家从事代码漏洞安全检测的公司，CEO

Joshua

Corman表示程序员喜欢Ctrl-C、Ctrl-V，这说明他们很懒吗？不，他们只是在有效率地工作。一些公司使用Veracode和Sonatype这样的服务来保证安全性，另一些则雇佣安全检测员，这些人的职责就是在代码中寻找漏洞。Sonatype公司提供一些经过仔细检验的开源代码库，同时他们也致力于发现和消除漏洞。

软件开发的流程越来越短，程序员们引用的代码段只会越来越多。Wysopal表示：“新程序语言和新开发环境会出现，各公司都想尽快把软件推到市场，但追求效率不一定要牺牲安全性。”