Cisco IPS/IDS碎片报文处理绕过检测漏洞
Cisco IPS对IP碎片报文的处理上存在漏洞，远程攻击者可能利用此漏洞绕过检测。 受影响系统： Cisco IDS <= 4.1(5b) Cisco IPS <= 5.1(......
2007-07-02 关键字：安氏某大型企业集团网络安全解决方案
[客户背景] 经过多年的发展，该公司已发展成为具有较大规模的国际化大型跨国企业集团，集团的业务主要集中在金融、实业和其它服务业领域。 集团的网络承载着企业的管理、办公、财务，以及银行、证券、保险等各级......
2007-07-02 关键字：SSL VPN简化安全访问
许多公司使用VPN向公司外部的员工提供企业网络接入。目前，大多数远程接入VPN都使用IP安全扩展(IPsec)加密在公共IP网络上传输的专用IP数据包。然而，随着员工队伍的增长和多元化，IPsec V......
2007-07-02 关键字：解决方案：大型运维环境实施安全加固
前言 安全加固在安全甚至运维领域，已经是一个大家都不再感到陌生的名字了。相当多的安全甚至集成公司，都会再项目工程中提供此类服务。Coolc从事工作以来，也大大小小的实施了相当多次的安全加固工作，最近完......
2007-07-02 关键字：什么是信息安全
信息安全涉及到信息的保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）、可控性（Controllability）和不可否认性（NonRepudi......
2007-07-02 关键字：什么是黑客(Hacker)
所谓黑客原来是指那些年少无知,爱自我表现,爱搞恶作剧的一些电脑天才。现都指那些利用网络安全的脆弱性,把网上任何漏洞和缺陷作为“靶子”,在网上进行诸如修改网页、非法进入主机破坏程序、串入银行网络转移金额......
2007-07-02 关键字：手机病毒Caribe(卡比尔)解决又出新方案
著名的手机病毒Caribe是首先在俄罗斯被发现的，随后在手机用户之间快速传播，成为一款影响力巨大的病毒，令无数手机用户谈其色变。Caribe病毒其实就是由国际病毒组织29A发布的首例概念性手机病毒“卡......
2007-07-02 关键字：PIX520从4.4升级到6.3(5)的过程
备份配置PIX#writenet192.168.1.1:backuppix2.制作启动软盘引用内容：C:\pix>rawriteRaWrite1.2Writediskfiletorawflopp......
2007-07-02 关键字：打印机不再安全 已经成网络安全短板
一位安全专家警告称，办公室常见的多功能打印机不再是“哑”设备，而成为了能够遭到攻击的计算机。 在BlackHat会议上发言时，美国一家金融机构的安全专家布伦达进行了如何控制施乐打印机，实施破坏行为的演......
2007-07-02 关键字：细看CRLF注入攻击的原理和其防范措施
CRLF注入攻击并没有像其它类型的攻击那样著名。但是，当对有安全漏洞的应用程序实施CRLF注入攻击时，这种攻击对于攻击者同样有效，并且对用户造成极大的破坏。让我们看看这些应用程序攻击是如何实施的和你能......
2007-07-02 关键字：
