内网安全管理

对于网上叫卖大量来源不明的QQ号的行为，腾讯公司正保持关注，并将视情况采取一系列措施，包括司法手段。”昨天下午，国内最大的即时通讯公司腾讯公关部负责人向记者透露，盗卖QQ号在法律上已可被认定为犯罪行为。　　据腾讯介绍，全国首宗盗卖QQ号码案在由深圳市南山区法院作出一审宣判后已经结束了上诉期：盗窃QQ号在网易

目前行业用户在选择安全产品时，首选的就是防火墙。然而面对市场上上千种防火墙产品，一般企业用户对应该如何选择产品都会比较头疼。其实选择防火墙关键是要把握住四点，即品牌、性能、价格和服务。 　　　　品牌：品质要保证 　　　　作为企业信息安全保护最基础的硬件，防火墙在企业整体防范体系中占据至关重要的地位。一

本文将向你解释你在防火墙的记录（Log）中看到了什么？尤其是那些端口是什么意思？你将能利用这些信息做出判断：我是否受到了Hacker的攻击？他/她到底想要干什么？本文既适用于维护企业级防火墙的安全专家，又适用于使用个人防火墙的家庭用户。 　　*译者：现在个人防火墙开始流行起来，很多网友一旦看到报警就以为受到某种

大家知道，注册表被禁用，是由于在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVerssion\Policies\System分支下，有DWORD值“Disableregistrytools”，其键值为“1”。这样，当有人运行注册表编辑器时就会出现“注册编辑已被管理员所禁止”的对话框。将键值改为“0”或删除即可恢复。给注册表解锁的方法很

选择一个好的防火墙呢？ 一、自身的安全性。防火墙自身的安全性主要体现在自身设计和管理两个方面。设计的安全性关键在于操作系统，而应用系统的安全是以操作系统的安全为基础的，同时防火墙自身的安全实现也直接影响整体系统的安全性。二、系统的稳定性。由于种种原因，有些系统尚未最后定型或经过严格的大量测试就被推向

在公审现场，记者见到了数量众多的网管员，用户对网络版防病毒软件的关心可见一斑。 也难怪，防病毒本身就是网管员工作的一个重点，也是一大难点。而网络版防病毒软件又是完成这一工作的至关重要的工具，其表现好坏与网管员的实际工作是息息相关的。 网络版防病毒软件是网管员期待中的一张王牌。网络时代，病毒传播途径越来

前一阵网络上最“红”的病毒就是被称为历史上最快利用微软漏洞攻击电脑的病毒“狙击波”(Worm.Zotob.A)。 该病毒利用了8月9日微软发布的即插即用中的漏洞（MS05039），病毒传播者通过病毒会向未感染的机器发送漏洞溢出数据包，如果攻击失败，受攻击的机器会发生崩溃，出现倒计时对话框，然后系统开始频繁重启。此外，该病毒

防火墙能增强机构内部网络的安全性。防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的服务以及哪些外部服务可以被内部人员访问。防火墙必须只允许授权的数据通过，而且防火墙本身也必须能够免于渗透。 　　　　　　■防火墙的五大功能 　　　　　　一般来说，防火墙具有以下几种功能： 　　　　　

让PC直接暴露在Internet上，就好比离家时不锁房门，最后的结果是有人有意或无意地闯入您的房间，将金银珠宝一扫而光。怎样才能保障系统的安全呢？安装防火墙软件算是最常采用的措施了吧，而通常作为补充手段，安装基于硬件的防火墙也是常用的措施。 　　 而即便您是一位经验丰富的老手，配置防火墙也并不是件轻松的活儿。如

天要为大家介绍的DarkStorm BePassFireWall BackDoor V1.2是一款成功率极高的反弹端口穿透防火墙的后门程序（以下简称DBB），可以穿透99%的防火墙。该后门采用线程插入技术，隐蔽性极高，在系统中以服务形式加载，拥有system权限，一旦运行，很难将其删除。同时，最重要的是，现在还没有杀毒软件能够查杀它，可以说是现在理

目前防火墙在安全性、效率和功能方面的矛盾还是比较突出。防火墙的技术结构，往往是安全性高就会效率低，效率高就会以牺牲安全为代价。未来的防火墙要求是高安全性和高效率。重新设计防火墙的技术架构是未来防火墙的方向之一。这些可能存在的方向包括以下几点： 　　　　　　在包过滤中引入鉴别授权机制 　　　　　　防火墙

据公安部的资料，1998年中国共破获电脑黑客案件近百起，利用计算机网络进行的各类违法行为在中国以每年30％的速度递增。有媒介报道，中国95％的与Internet相连的网络管理中心都遭到过黑客的攻击或侵入，其中银行、金融和证券机构是黑客攻击的重点。 　　　　　　随着网络犯罪的递增，网络防火墙开始受人关注。在此，笔着向

建立一个防火墙　　　　 在准备和建立一个防火墙设备时要高度重视。以前，堡垒主机这个术语是指所有直接连入公网的设备。现在，它经常汲及到的是防火墙设备。堡垒主机可以是三种防火墙中的任一种类型：包过滤，电路级网关，应用级网关。 　　　　 当建设你的堡垒主机时要特别小心。堡垒主机的定义就是可公共访问的设备。当I

目前，防火墙技术已经引起了人们的注意，随着新技术的发展，混合使用包过滤技术、代理服务技术和其它一些新技术的防火墙正向我们走来。 　　　　 越来越多的客户端和服务器端的应用程序本身就支持代理服务方式。比如，许多WWW 客户服务软件包就具有代理能力，而许多象SOCKS 这样的软件在运行编译时也支持类代理服务。 　　

该部分考查参测产品对客户机进行授权方面的设定。网络防病毒体系应该能够在控管中心完成所有工作，但是在某些情况下还是需要授权客户机进行一些工作。所有产品都是通过密码来对各种操作授权进行保护。除了熊猫和安铁诺之外，其它产品都提供了在客户端卸载和停用防病毒客户机软件的能力。另外我们还测试了从控管中心授权客户

本文介绍目前黑客最常使用的一些入侵工具及防御的方法，希望能对大家有所帮助。笔者在此郑重声明：撰写本文的目的在于防御黑客，而不是教唆入侵，读者如果利用文中所提到的工具犯案，应该自负法律责任。 一、密码破译如入无人之境 几乎所有黑客的工具箱内都有密码破解工具。黑客在入侵的第一阶段，通常先尝试破解电脑的密码

远程管理　　远程管理是防火墙产品的一种管理功能的扩展，也是防火墙非常实用的功能之一。用户可以利用防火墙的远程管理功能在办公室管理托管在电信部门的防火墙产品，甚至坐在家中就可以重新调整防火墙的安全规则和策略。 　　　　越来越多的用户将防火墙是否提供远程管理功能作为选择防火墙产品的重要参考指标之一。的确

该部分主要考查参测产品用户接口在功能方面的特征。这些描述主要集中于控管中心的部分，在有必要的情况下我们会对涉及客户机软件的内容进行描述。 首先我们总结了客户端程序与服务端程序是否完全一致，所有产品的客户端和服务端都具有高度的一致性，某些产品在个别的细节上有些许的不同，总体来说是能够令人满意的。来盘点

访CheckPoint公司中国区首席代表孙晓明 在对销售业绩做分析时，CheckPoint公司发现越来越多的用户喜欢采用标准服务器做为防火墙软件的实现形式。CheckPoint公司中国首席代表孙晓明认为，防火墙软件和标准服务器的有机结合将会催生出第三类防火墙——标准服务器防火墙。 　　标准服务器可以装载各种不同的操作系统，具有很大

七） IRC服务器在探测我 　　最流行的聊天方式之一是IRC。这种聊天程序的特点之一就是它能告诉你正在和你聊天的人的IP地址。聊天室的问题之一是：人们匿名登陆并四处闲逛，往往会遭遇跑题的评论、粗鲁的话语、被打断谈话、被服务器“冲洗”或被其它客户踢下线。 　　因此，服务器端和客户端都默认禁止在聊天室内使用匿名登