网络安全高手请进 急
描述
指命将会在JSP编译时插入一个包含文本或代码的文件，当你使用指命时，这个包含的过程就当是静态的。静态的包含就是指这个被包含的文件将会被插入到JSP文件中去，这个包含的文件可以是JSP文件，HTML文件，文本文件。如果包含的是JSP文件，这个包含的JSP的文件中代码将会被执行。
如果你仅仅只是用include 来包含一个静态文件。那么这个包含的文件所执行的结果将会插入到JSP文件中放的地方。一旦包含文件被执行，那么主JSP文件的过程将会被恢复，继续执行下一行.
这个被包含文件可以是html文件，jsp文件，文本文件，或者只是一段Java代码，但是你得注意在这个包含文件中不能使用,,,标记，因为这将会影响在原JSP文件中同样的标记 ，这样做有时会导致错误.
有一些指命的行为是以特殊的JSP编译条件为基础，比如：
这个被包含的文件必须对所有客户都有开放且必须f有效，或者它有安全限制
如果这个包含文件被改变，包含此文件的JSP文件将被重新编译
属性:
file="relativeURL"
这个包含文件的路径名一般来说是指相对路径，不需要什么端口，协议，和域名，如下:
"error.jsp""/templates/onlinestore.html""/beans/calendar.jsp"
如果这个路径以"/"开头，那么这个路径主要是参照JSP应用的上下关系路径，如果路径是以文件名或目录名开头，那么这个路径就是正在使用的JSP文件的当前路径.
在的JSP 1.2，有page、include与taglib三种Directive Elements（指令元素 -- 使用包括）.现在主要介绍page的用法.
page元素常用属性:
info属性:用于设定目前JSP页面的基本信息，这个信息最后会转换为Servlet程序中使用getServletInf()所取得的信息.
contentType属性:用于设定MIME型态及网页编码方式，这个部份的设定是给浏览器判断该以什么样的方式显示网页文件，在Servlet中，这个部份是对应于HttpServletResponse对象的setContentType()方法.
import属性:则相当于Java语法中的import.
page元素还包括其他属性:
autoFlush:用于设定至客户端的输出串流是否要自动出清，预设是true，如果设定为false，而缓冲区满了，将会产生例外。
buffer属性:用于设定至客户端的输出串流缓冲区大小，预设是8KB。
errorPage:用于设定当JSP执行错误而产生例外时，该由哪一个页面处理这个例外。
extends属性:可以用来指定JSP网页转译为Servlet程序之后，该继承哪一个类别.
isErrorPage:用以设定JSP页面是否为处理例外的页面，这个属性要与errorPage配合使用.
session属性:可设定是否使用session对象，预设是true。
pageEncoding属性:用于指定JSP网页转为Servlet编译时采取的编码方式，如此在编译时才能正确的转换程序代码中设定的字符，预设是操作系统的语系设定。
isELIgnored:用以设定JSP网页中是否忽略Expression Language，预设是false，如果设定为true，则Expression Language被会被转译，Expression Language在JSP 2.0成为标准规格之一。
例子:
现在时间:
网上邻居的工作组和文件共享问题，最保守而且通俗简单的办法，只要六个步骤：
1 安装局域网协议：
右击本地连接-属性-找到intneter协议然后选中-点击安装-找到nwlink ipx/spx------这个协议-安装即可。
2 设置组策略：
开始-运行-gpedit.msc-计算机配置-windows设置-安全设置-本地策略-用户权利指派-拒绝从网络访问这台计算机-删除guest。开始-运行-gpedit.msc-计算机配置-windows设置-安全设置-本地策略-安全选项-网络访问：本地帐户的安全模式-选择进来宾用户。
3 启用guest：
开始-设置-控制面板-用户帐户-启用来宾帐户。
4 设置来宾帐户密码：
右击我的电脑选择管理-本地用户和组-用户-右击guest选设置密码。
5 不使用简单文件共享：
双击我的电脑-工具-文件夹选项-查看-将“使用简单文件共享（推荐）”前面的勾去掉。
6 设置共享的文件：
右击需要共享的文件设置共享即可。
补充：最好将局域网的电脑都设置一下工作组，方法也很简单：右击我的电脑选属性-计算机名-更改-输入名称，工作组workgroup无需更改-确定-网络ID-下一步-下一步-选择没有域的网络-下一步-确定-确定。这样电脑会重启，重启后问题就解决了。
不知看明白没，如果不明白可以hi我。
一、隐藏IP地址
黑客经常利用一些网络探测技术来查看主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的 IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用 代理服务器。
与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机(用户上网的计算 机)和远程服务器(如用户想访问远端WWW服务器)之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代 理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用 户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。
二、关闭不必要的端口
黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序(比如Netwatch)，该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件 关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。
三、更换管理员帐户
Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以要重新配置Administrator帐号。
首先是为Administrator帐户设置一个强大复杂的密码，然后重命名Administrator帐户，再创建一个没有管理员权限的 Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。
四、杜绝Guest帐户的入侵
Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门!网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。
禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一 个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹 出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出 文件夹目录”和“读取”等，这样就安全多了。
五、封死黑客的“后门”
俗话说“无风不起浪”，既然黑客能进入，那系统一定存在为他们打开的“后门”，只要将此堵死，让黑客无处下手，岂不美哉！
1.删掉不必要的协议
对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的 协议。其中NetBIOS是很多安全缺陷的源泉，对于不需要提供文件和打印共享的主机，可以将绑定在TCP/IP协议的NetBIOS给关闭，避免针对 NetBIOS的攻击。
2.关闭“文件和打印共享”
文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，它也是引发黑客入侵的安全漏洞。所以在没有必要“文件和打印共享”的情况下，可以将其关闭。即便确实需要共享，也应该为共享资源设置访问密码。
3.禁止建立空连接
在默认的情况下，任何用户都可以通过空连接连上服务器，枚举帐号并猜测密码。因此必须禁止建立空连接。方法有以下两种:方法一是修改注册表:到注册表 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA下，将DWORD值 RestrictAnonymous的键值改为1即可。方法二是修改Windows 2000/XP的本地安全策略为“不允许SAM帐户和共享的匿名枚举”。
4.关闭不必要的服务
服务开得多可以给管理带来方便，但也会给黑客留下可乘之机，因此对于一些确实用不到的服务，最好关掉。比如在不需要远程管理计算机时，将有关远程网络登录的服务关掉。去掉不必要的服务停止之后，不仅能保证系统的安全，同时还可以提高系统运行速度。
六、做好IE的安全设置
ActiveX控件和Java Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页 的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是:“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将 ActiveX控件与Java相关选项禁用。谨慎些总没有错！
另外，在IE的安全性设定中只能设定Internet、本地 Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使在对待 ActiveX控件和Java Applets时有更多的选择，并对本地电脑安全产生更大的影响。
下面是具体的方法:打开“开始”菜单 中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到:HKEY_CURRE- NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0， 在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即 可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这 里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密。
七、安装必要的安全软件
还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻，安全也是有保证的。
八、防范木马程序
木马程序会窃取所植入电脑中的有用信息，因此也要防止被黑客植入木马程序，常用的办法有！
1.在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。
2.在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。
3.将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。
九、不要回陌生人的邮件
有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。
十、及时给系统打补丁
最后，建议大家到微软的站点下载自己的操作系统对应的补丁程序，微软不断推出的补丁尽管让人厌烦，但却是网络安全的基础。
系统盘ntfs，登录用户加密码，上防火墙，更新补丁，主要是防火墙的设置，任何进出都要你手动认可的话，100%能防住。
相关视频
