思科安全代理关联机制简介
总体而言，思科安全代理的工作原理非常简单。它的任务就是拦截应用和操作系统之间的系统调用，对其进行关联，针对一组行为规则比较所关联的系统调用，再根据比较结果制定“允许”或者“拒绝”决策。这个流程被称为I......
2007-07-02 关键字：从漏洞及攻击分析到NIDS规则设计
谈到NIDS，这个产品最为人所诟病的往往就是大量的误报和漏报，满屏乱滚的误报使管理员麻木和厌烦，失去使用的兴趣，漏报则会使管理员怀疑NIDS的检测能力，明明主机已经被入侵了在NIDS的日志中却找不到有......
2007-07-02 关键字：下一代入侵检测关键技术分析
入侵检测的研究可以追溯到JamesP.Anderson在1980年的工作，他首次提出了“威胁”等术语，这里所指的“威胁”与入侵的含义基本相同，将入侵尝试或威胁定义为：潜在的、有预谋的、未经授权的访问企......
2007-07-02 关键字：上海英国学校网络信息安全解决方案
上海英国学校是上海市第一所遵循英国国家教育大纲的英式国际学校，也是国内最早一批由教育部批准设立的外籍人员子女学校。它由英国最大的教育集团公司诺安格教育集团公司投资兴建，为年龄在3——13岁的孩子提供针......
2007-07-02 关键字：解决方案：从物理隔离走向安全隔离
要确保网络安全吗？那就断开网络吧！”这句话并非玩笑。在政府、金融、航天、军事等行业和部门物理隔离技术及产品已经开始发挥着重要的作用。但是这已经不是传统意义上的物理隔离，而是保证信息交换的安全隔离了。 ......
2007-07-02 关键字：安全专家建议：IOS灾难降临前该做些什么
2005年8月1日消息——上周，前Internet安全系统研究员迈克尔·林恩(Michael Lynn)在全美2005黑帽大会上做了个关于可靠过程(reliable process)的报告，可以用此可......
2007-07-02 关键字：典型DoS攻击原理及抵御措施
smurf、trinoo、tfn、tfn2k以及stacheldraht是比较常见的DoS攻击程序，本文将对它们的原理以及抵御措施进行论述，以帮助管理员有效地抵御DoS风暴攻击，维护站点安全。 一、何......
2007-07-02 关键字：Cisco IOS多个VLAN中继协议实现安全漏洞
Cisco VLAN中继协议（VTP）是思科第2层信息传送协议，主要控制网络范围内VLAN的添加、删除和重命名。Cisco IOS在处理特制VTP报文时存在多个漏洞，具体如下... 受影响系统： ......
2007-07-02 关键字：抵御黑客攻击的七大策略
策略一：主机的服务端口关闭 主机大部分都提供WWW、Mail、FTP、BBS等日常网络服务，每一 台网络主机原则上可以同时提供几种服务，一台主机为何能够提供如此多的服务呢？因为，Unix/Window......
2007-07-02 关键字：学软件破解需要知道的6个最基本概念
. 断点： 所谓断点就是程序被中断的地方，这个词对于解密者来说是再熟悉不过了。那么什么又是中断呢？中断就是由于有特殊事件（中断事件）发生，计算机暂停当前的任务（即程序），转而去执行另外的任务（中断服务......
2007-07-02 关键字：
