细看CRLF注入攻击的原理和其防范措施
CRLF注入攻击并没有像其它类型的攻击那样著名。但是，当对有安全漏洞的应用程序实施CRLF注入攻击时，这种攻击对于攻击者同样有效，并且对用户造成极大的破坏。让我们看看这些应用程序攻击是如何实施的和你能......
2007-07-02 关键字：笔记：理解与部署网络准入控制NAC
理解与部署网络准入控制NAC 为什么要使用网络准入控制 不具备访问资格的终端尝试连接，连接被允许，感染范围扩大；其它终端收到威胁 功能 隔离纠正 感染范围收受到控制；终端安然无恙 NAC解决方案 终端......
2007-07-02 关键字：遵从萨班斯法案的电信运营商安全方案
客户价值 •源于美国，遵从Sarbanes Oxley法案，是新一代电信运营商的安全基石•优化网络结构，简洁清晰便于管理，降低系统风险•提高安全设备的利用率，降低网......
2007-07-02 关键字：网络信息安全等级保护制度
信息网络的全球化使得信息网络的安全问题也全球化起来，任何与互联网相连接的信息系统都必须面对世界范围内的网络攻击、数据窃取、身份假冒等安全问题。发达国家普遍发生的有关利用计算机进行犯罪的案件，绝大部分已......
2007-07-02 关键字：关于路由和路由协议的漏洞
此文章讨论了有关对网络底层协议的攻击和防止攻击的方法，特别是关于路由和路由协议的漏洞，如Routing Information Protocol (RIP，路由信息协议), Border Gatewa......
2007-07-02 关键字：用VPN-Client连接扩展验证VPN-SERVER配置
PC(10.0.0.1、网关10.0.0.254)（e0/0:10.0.0.254）ROUTER3620(lo0:172.16.0.1)IOS版本c3620ik9o3s7mz.12321.binBui......
2007-07-02 关键字：深入解析UTM 让企业安全不再堪忧
随着网络的不断发展，在各种网络应用凭借其方便性给企业带来高效率的同时，也开始面临着越来越多各方位的安全威胁。如何在有效控制成本的情况下对网络安全实施全面、高质量的管理成为企业急需解决的问题。因此就出现......
2007-07-02 关键字：密码破解速度全披露：千万别用6位密码
LockDown.com近日公布了一份采用“暴力字母破解”方式获取密码的“时间列表”。列表中按照密码长度、密码组合数量以及破解攻击模式来进行破解。 如果你用一台双核心PC破解密码，最简单的数字密码－－......
2007-07-02 关键字：网络安全隐性杀手：三类危险的TXT文件
假如您收到的邮件附件中有一个看起来是这样的文件：QQ 放送.txt，您是不是认为它肯定是纯文本文件？我要告诉您，不一定！它的实际文件名可以是QQ 放送.txt.在注册表里是HTML文件关联的意思。但是......
2007-07-02 关键字：保卫校园网络安全的五个必备策略
校园网的安全威胁既有来自校内的，也有来自校外的，只有将技术和管理都重视起来，才能切实构筑一个安全的校园网。 国内高校校园网的安全问题有其历史原因：在以前的网络时期，一方面因为意识与资金方面的原因，以及......
2007-07-02 关键字：
