向安全开炮？？

[toploveall]

我现在用的是c#编程，听说做安全方面是个不错的选择，请问高手们，学什么东西可以做安全。（怎么把c#人才转变成安全方面的人才呢？）
安全技术都包括什么?

反黑，反毒，反木马是不是传说中的安全呢？

还有一点不明，传说中的病毒木马之类的东西，听说是用汇编语言编出来的，现在这么流行c#和java，怎么很少听见他们编写病毒呢？他们编写的病毒又有什么样的破坏了？想熊猫那样找人“喜欢”吗？
再就是反病毒又是怎么反的？

以上问题虽然多了些，但是不解，俺乃睡不着觉也。请高手不吝赐教，谢谢！

[y_dong119]

多学多看多上网

[wweennbb]

偶也不太清楚。。。

不过偶觉得用汇编语言是为了适合大家电脑的品味吧。

[sunzhong2003]

病毒木马基本上不是用汇编写的，大多都是一些你看起来比较落后的语言。如VB、DEPHILE等等
关键是找出漏洞，用什么语言都无所谓
安全类非常广，就一个密码安全就可以搞死你

[家鸣]

现在这么流行c#和java，怎么很少听见他们编写病毒呢？

主要原因是现在流行的操作系统都没有预先安装支持c#和java所写程序的运行环境即.NET Framework 和 JDK, 所以你总不能对他人说：“嘿，小子，我要感染你的机器了，麻烦安装下
.NET Framework 和 JDK”。另一方面病毒就是要求短小精悍，c#和java所写程序相对来说还是比较“笨重”。所以目前来说，c#和java不是编写病毒程序的首选。

他们编写的病毒又有什么样的破坏了？想熊猫那样找人“喜欢”吗？

这个就要看病毒作者的够不够“恨”了，熊猫的作者就是够“恨”所以才让人“喜欢”。结果进去了， 所以我们可以学习病毒，但不能传播病毒。

再就是反病毒又是怎么反的？

目前主流反病毒技术都是通过特征码来定位病毒。也就是反病毒软件通过扫描目标程序来和自身所带的病毒库（包含病毒定义）的特征码相比较，以判断是否为病毒。所以如果病毒库定义不准确就会出现误报或漏报的行为。

此外目前有些病毒会自我伪装，通过简单的特征码比对还不能有效的识别出这类病毒，所以比较好的反病毒软件都带上了虚拟机，它能简单的运行疑拟病毒程序，待进入病毒体后才进行下一步的病毒识别工作。

还有一种技术就是通过监控程序的“行为”来识别病毒。它能预先识别还未收录到病毒库的病毒，但这种技术目前来说还不成熟，只能作为一种辅助的识别工具。

[rczjp]

安全的范围其实很广,涉及网络,软件,甚至硬件...可以简单的看作是一种维护吧