许多站点使用从用户那得到的输入来直接调用其他代码或创建 SQL 声明。换句话说,它们将该输入当作有效的、格式良好的、无恶意的输入。但为了安全起见,却不应当这样。因为实际工作中存在很多这样的攻击,其中用......
2008-09-22 关键字:SQL Server 2000数据库系统本身没有提供网络连接的安全解决办法,但是Windows 2000提供了这样的安全机制。使用操作系统自己的IPSec可以实现IP数据包的安全性。请对IP连接进行限......
2008-09-22 关键字:Microsoft 建议在操作环境允许的情况下使用最新的 Service Pack 版本并为您的服务器安装适当的Service Pack。Windows 2000、SP2 当前的 Service Pa......
2008-09-22 关键字:在分析入侵之前,我们推荐建立一个系统的当前备份.这可以提供入侵被发现时刻文件系统的快照.将来这个备份或许用的上. 如果你有一块可用的磁盘,大小和型号都与被入侵主机上的磁盘相同,就可以使用UNIX的d......
2008-09-22 关键字:具有容错功能,能满足学校所在地环境、气候条件,抗干扰能力强,对网络的设计、选型、安装、调试等各环节进行统一规划和分析,确保系统运行可靠。 ......
2008-09-22 关键字:近年来,我国现代教育技术得到了飞速的发展,园区网建设和网络教学不断普及。但是,对于大多数网站和园区网来说,网络管理员对于网络安全重视不够,对于网络本身存在的缺陷知之甚少。......
2008-09-19 关键字:VPN[1](Virtual Private Network)虚拟专用网技术是指采用隧道技术以及加密、身份认证等方法,在公众网络上构建专用网络,数据通过安全的“加密管道”在公众网络中传播。VPN不是某......
2008-09-19 关键字:数据中心基础设施服务设计内容有:选址、消防、空调与通风、线缆布设方式、供电、机柜布局设计等多方面的内容。基础设施服务设计的缺陷容易引致基础设施灾难事件的发生,最常见的是电源、空调与通风等设计选型问题引......
2008-09-19 关键字:Wireless switching架构的另一大特点是AP和无线交换机之间通过某种隧道进行通信,所有进入AP的无线数据都是通过隧道传输到交换机上进行处理。即使AP和交换机不在同一个局域网内部,远端的A......
2008-09-19 关键字:很多邮件服务器在网关层面针对一些敏感的词语过滤。若邮件内容中出现了这类词语,则该邮件将被拒收。此技术可有效地阻止利用电子邮件进行非法、反动、色情宣传,但如果发送者将这些词汇稍微改变就可以轻易地突破这道......
2008-09-19 关键字: