内网安全管理

RedHat Linux 为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。 为你的系统选择恰当的安全级别。「高级」如果你选择了「高级」 ，你的系统就不会接受那些没有被你具体指定的连接(除了默

随着网络技术的发展，因特网已经走进千家万户。因而，网络的安全将成为人们最为关注的问题。目前，保护内部网免遭外部入侵的比较有效的方法为防火墙技术。 　　　　防火墙的基本概念 　　　　防火墙是一个系统或一组系统，它在企业内网与因特网间执行一定的安全策略。 　　　　一个有效的防火墙应该能够确保：所有从因特网

不知道自己的计算机中了“木马”该怎么样清除。因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。 　　“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管

网络已成为人们获取信息的重要来源，不清楚不明白的事只要上网一搜就可解决问题。本人就是这样的一个网上“搜”客，可是在畅游网络的同时，不经意间常常中了恶意网站的“埋伏”，不是感染了病毒，就是主页被篡改。除了上网常常中招，在聊天时也时常收到带毒网址，由于是好友所发，有时总让人真假难辨，稍不留言就又染上病毒

安全、管理和速度，这是人所共知、不可缺少的对防火墙的基本要求，然而只有屈指可数的产品能将这三者兼而得之。请看来自DataCommunication的测试报告：　　最近DataCommunication和美国国家软件测试实验室（NSTL）共同对20种防火墙产品进行了全面彻底的测试及评估，包括设计模拟了近100种不同类型的攻击方案、管理特性的全

引言： 当今的企业在利用网络环境获得自身发展，而另一方面，来自网络的各种恶意行为也在威胁着这些企业的生存。至今为止，计算机病毒仍旧是引起安全问题的罪魁祸首之一。网络环境日新月异，企业发现它们所　面临的安全威胁也已经发生了翻天覆地的变化。综合来看，无论是在破坏能力还是从影响形式上，计算机病毒的发展速度

该部分考查参测产品制订任务计划方面的能力。在控管中心可以制订计划实现对计算机的扫描、更新等任务，实现无人值守的病毒防护工作。为了检测所有产品在该方面的能力，我们进行了详细的设置及工作测试，并将制订扫描计划相关的主要设置记录下来。计划开始时间和计划结束时间特性代表了是否可以对一个计划的执行设置时限参数

企业要确保防火墙线速执行深度包检测，并根据应用内容、来源、目标及端口实施安全策略，从而有效地阻挡网络攻击。拥有丰富特性集和高吞吐量的深度包检测防火墙将带来更高的网络安全和投资回报。如今部署Web服务的企业要确保防火墙能够满足这种服务提出的安全需求。 　　　　防火墙是防御网络入侵者的最有效机制，阻挡基于网

在信息安全日益突出的今天，防火墙技术应用愈来愈受到重视。它不失为一种在内部网和外部网之间实施的信息安全防范系统，这种计算机网络互联环境下的访问控制技术，通过监测、限制、更改跨越防火墙的数据流，可以有效地对外屏蔽被保护网络的信息，从而对系统结构及其良性运行等实现安全防护。因此，许多“网友”认为，计算机

日前，笔者有幸对思科PIX 501进行了实际测试。在拿到思科PIX 501时，我们立即被它的小巧吸引住了，用尺子一量，它的大小为16.20cm(长)×14.10cm(宽)×2.70cm(高)，比手掌大不了多少。在惊叹之余，一个疑问也浮上了我们的心头：这么小的个头，PIX 501能有多大能量？ 　　　　　　功能：麻雀虽小，五脏俱全 　　　　　　从外

尽管VOIP技术领域还有许多问题尚未解决，IT专家相信，它可能成为各种攻击的下一个目标。 　　McAfee负责东南亚和印度地区的销售经理斯图尔特说，尽管还没有出现过著名的案例，VOIP最终将成为黑客和恶意代码编写人员的目标。 　　VOIP使用户能够利用互联网作为电话的传输媒介。语音数据是以数据包的形式而非通过传统的POTS电

该部分考查参测产品的控管中心获取客户机信息的能力。控管中心除了集中控制客户机之外还能够从客户机获取很多信息以辅助用户进行管理。上表列出了能够获取的主要的客户机信息，我们看到趋势的产品能够获得相当详尽的客户机情况。另外趋势的客户机信息查看是通过集中的用户界面操作的，这一点非常重要，有一些产品必须跨越很

继8月14号出现首个攻击MS05039漏洞（微软Windows即插即用缓冲区溢出漏洞）的病毒（W32/Zotob.Anet,W32/Zotob.Bnet）之后，Fortinet安全响应中心于8月15日再次截获一个攻击该漏洞的新蠕虫病毒“W32/DrudgeBot.Anet”。 Fortinet病毒研究人员指出：MS05039漏洞是一个严重的安全漏洞，成功的攻击者可以完全控制被攻击的计算机

做完所有的评测工作之后我们不禁感到网络防病毒产品的领域是这样的广博，有太多的特性无法在测试中被好好考查，也有太多的感受无法在这个评测报告中得到体现。在我们欣喜的看到国内的防病毒厂商在桌面级防病毒领域向国际厂商施加压力的同时，我们也看到在企业防病毒领域我们与国际厂商的差距。尽管这些差距往往更多的体现在

问:现在的木马种类繁多，而且有些木马十分顽固，根本没法杀干净。有什么方法能有效的防止木马和清除它们的方法吗? 　　答: 　　什么是木马 　　你所说的木马，也就是一种能潜伏在受害者计算机里，并且秘密开放一个甚至多个数据传输通道的远程控制程序，一般由两部分组成:客户端(Client)和服务器端(Server)，客户端也称为控

传统防火墙分析 　　　　包过滤防火墙位于协议网络层，按照网络安全策略对IP包进行选择，允许或拒绝特定的报文通过。过滤一般是基于一个IP分组的有关域（IP源地址、IP目的地址、TCP/UDP源端口或服务类型和TCP/UDP目的端口或服务类型）进行的。基于IP源/目的地址的过滤，即根据特定组织机构的网络安全策略，过滤掉具有特定IP

来自AVAR2005亚洲反病毒大会江民科技消息:11月18日，AVAR反病毒专家介绍，跨平台的计算机病毒必将成为未来新病毒发展的一种趋势。 反病毒专家介绍，早期的病毒几乎全部由汇编语言编写，要求作者拥有很高的计算机硬件与软件知识，其中汇编语言的晦涩就令绝大多数希望编写病毒的人往而却步。因此，早期的计算机病毒的数量并不

防火墙作为网络安全体系的基础和核心控制设备，贯穿于受控网络通信主干线，它对通过受控干线的任何通信行为进行安全处理，同时也承担着繁重的通信任务。如何选用一个安全、稳定和可靠的防火墙产品，其重要性不言而喻。用户在选购时，应主要从以下五个方面仔细分析和比较。 　　　　第一 投资保护 　　　　考查开发商实力 　

当你成功入侵一台远程主机后，你一定很想知道这台机器的主人到底是一个怎样的人吧？(如果是个可爱的妹妹说不定还可以成为好朋友呢，本人就有先例，呵呵，保密)看他的QQ聊天纪录就是一条捷径。虽然现在支持上传下载的木马倒是不少，传送单个文件还可以，但对整个目录却无能为力了。有人说，将它压缩后再传送不就可以了吗?对

现在市面上个人防火墙产品很多，国外著名的有Norton Personal Firewall、BlackICE、Lockdown、Tiny Personal Firewall、Sygate Person 　　al Firewall、eTrust等，国内有天网、蓝盾、出自绿色兵团之手的绿色警戒和各大防毒厂商近几年推出的防黑产品，可以说是乱花渐欲迷人眼。　　　　　　和挑选企业级安全产品不同，个人