互联网安全障碍在文化而非技术
客户忘记了一点：保护技术最好与它们要保护的基础架构同样可靠和“有弹性”，不能修复出现问题的基础架构引发了对安全产品能力的怀疑。在现有复杂性的基础上增添更多的复杂性不会使保护程度得到提高，而只是给了人们......
2007-06-11 关键字：抵御DDoS攻击
虽然没有100%有效的手段来防御DDoS攻击，但只要积极部署防范措施，将有望在很大程度上缓解和抵御这类安全威胁。 分布式拒绝服务攻击（DDoS，Distributed Denial of Servic......
2006-10-26 关键字：局域网伪造源地址DDoS攻击解决方法
伪造源地址攻击中，黑客机器向受害主机发送大量伪造源地址的TCP SYN报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，导致局域网内所有人无法上网。 在WebUIà系统状态àNAT......
2006-10-17 关键字：僵尸网络扎根互联网
由受攻击的个人电脑组成的网络——被称之为“僵尸网络”（botnet)正扎根于中国的宽带网络中，影响着中国五分之一的台式电脑系统，威胁着政府、金融机构以及其他行业的计算机安全。 这不是危言耸听。来自全球......
2006-10-11 关键字：防火墙的透明模式和透明代理
防火墙作为实际存在的物理设备，其本身也起到路由的作用，所以在为用户安装防火墙时，就需要考虑如何改动其原有的网络拓扑结构或修改连接防火墙的路由表，以适应用户的实际需要，这样就增加了工作的复杂程度和难度。......
2006-10-10 关键字：Cisco IOS GRE报文路由选项解析溢出漏洞
Cisco Systems IOS在解析包含有GRE源路由信息的GRE报文时存在漏洞，远程攻击者可能导致设备处理报文出错。 <BR> 受影响系统： Cisco IOS 12.2 ......
2006-10-08 关键字：Cisco IPS/IDS碎片报文处理绕过检测漏洞
Cisco IPS对IP碎片报文的处理上存在漏洞，远程攻击者可能利用此漏洞绕过检测。 受影响系统： Cisco IDS <= 4.1(5b) Cisco IPS <= 5.1(......
2006-10-08 关键字：Cisco IOS多个VLAN中继协议实现安全漏洞
Cisco VLAN中继协议（VTP）是思科第2层信息传送协议，主要控制网络范围内VLAN的添加、删除和重命名。Cisco IOS在处理特制VTP报文时存在多个漏洞，具体如下... 受影响系统：......
2006-10-08 关键字：
