内网安全管理

以往大多数千兆线速防火墙均采用ASIC技术，但ASIC对数据包的处理局限在2～4层。随着网络的发展，防火墙需要能够对2～7层的数据分组实现复杂的安全控制、QoS保证、负载均衡等处理，而对2～7层数据分组的线速处理恰恰是NP的优势。近日，东软推出了NetEye千兆NP防火墙5200。该产品具有多个网络接口，可提供千兆线速全双工的网

随着Internet的发展和网络的不断延伸，黑客的活动变得日益频繁。在这种情况下，即使是一些规模很小的企业也不能幸免于黑客的攻击。为了保护自己的信息不受损害，人们不得不借助防火墙系统来抵御黑客的进攻。防火墙通常作为一个局域网的入口，能够为这个局域网提供信息保护功能。构造一个防火墙系统通常需要有足够的资金和完

该测试主要检测防病毒软件对恶意软件的检测能力。近两年有越来越多的权威数据表明间谍软件、木马、骇客工具等严格意义上来讲不应划归为计算机病毒的恶意软件是网络环境中的主要威胁。我们在测试中专门分拣出具有这种性质并且最为流行的一批样本，其中间谍软件121个、木马程序396个、骇客工具39个、BOT工具66个。该项测试的

在网络过载攻击中，一个共享的资源或者服务由于需要处理大量的请求，以至于无法满足从其他用户到来的请求。例如一个用户生成了大量的进程，那么其他用户就无法运行自己的进程。如果一个用户使用了大量的磁盘空间，其他用户就无法生成新的文件。有效保护系统免遭过载攻击的办法是划分计算机中的资源，将每个用户的使用量限制

对于ARP欺骗，提出几点加强安全防范的措施。环境是主机或者网关是基于Linux/BSD的。 一、理论前提 　　本着“不冤枉好人，不放过一个坏人的原则”，先说说我的一些想法和理论依据。首先，大家肯定发送ARP欺骗包肯定是一个恶毒的程序自动发送的，正常的TCP/IP网络是不会有这样的错误包发送的(板砖扔了过来啊，废话！)。这就

你已经决心下大力气搞好应用安全吗？毕竟，例如金融交易、信用卡号码、机密资料、用户档案等信息，对于企业来说太重要了。不过这些应用实在太庞大、太复杂了，最困难的就是，这些应用在通过网络防火墙上的端口80（主要用于HTTP）和端口443（用于SSL）长驱直入的攻击面前暴露无遗。这时防火墙可以派上用场，应用防火墙发现及

提到网络安全，以前人们想到的是防火墙、入侵检测、加密、认证、VPN等等一系列产品的名字，现在大家逐步认识到需要安全集成。 然而目前的安全集成还处在初级阶段，往往只是产品的叠加，相互间缺乏标准的通信接口，更为重要的是这些安全产品还不能与应用紧密地结合起来。因此，用户迫切需要一个完整的、与应用紧密相关的并且

即时消息传递，通常称为IM，是一种类似电子邮件的联机通信方式。 顾名思义，主要区别是IM具有即时性。IM需要特殊的软件程序(如MSN、AOL Instant Messenger、Yahoo Messenger等)。使用这些程序，您可以在对话框中输入要说的话，您的朋友几乎可立即看到您输入的内容。您也可以立即看到朋友输入的内容。 使用IM程序进行通信具

防火墙是网络中重要的第一防线，越来越多的人认识到安装防火墙的重要性，因此我们对防火墙的性能和管理特点加以评测。有7个厂家参加了我们的评测，它们是AXENT、Check Point、Cisco、Cyber Guard、NetGuard、NetScreen和Secure Computing。　　因为这7个厂家均获得国际计算机安全协会的认证资格，所以我们没有测试网络抵御

无线网络以其“无所不在”的魅力正成为人们追逐的焦点。无论是网络升级还是重新组网，人们总希望自己的网络能够摆脱线缆的束缚，走进自由的天地。但与有线产品相比，无线产品还是新事物，并不是所有的用户都能很好地把握组建要点。这里，我们收集了六个带有普遍性的疑问进行解答，希望对大家组建WLAN有所帮助。　　　　是80

据赛门铁客公司的一份报告所言，Mozilla的Web浏览器比起微软的IE浏览器容易受到攻击。 这份报告是在星期一发表的，但是我们发现黑客们仍然把他们的注意力集中在IE上。 Mozilla基金会的开放源码浏览器，比如现在非常流行的火狐，是人们所公认的比IE安全性更高的一款浏览器。Mozilla基金会的总裁Mitchell Baker女士今年初曾说

质疑：网络版为什么要把病毒放进网络后再查杀？ 定论：网络版的工作岗位并不是工作在网络入口处，而是为网络内的各个客户端、服务器提供防杀毒服务。而且，无论我们是否愿意，病毒不可能全部被挡在网络之外，过后，依然需要网络版来清理战场。 通俗说，网络版的确是在病毒进入到网络之后才发挥作用，而把病毒挡在网外则是防

即便在最乐观的情况下，安全产品和蠕虫病毒也难分胜负。道高一尺，魔高一丈。网络蠕虫病毒繁殖得如此之快，以至于防毒软件紧追慢赶，却难以出招制胜。在信息安全领域，这个问题如火如荼。 在从前“美好的岁月”里，蠕虫只是成为喜欢恶作剧的年轻黑客炫耀技术的工具。而今，蠕虫却充当了犯罪的角色，横行于高风险、高技术领

今天有许多人问我:“我看了你的文章了，但是我是新人，有没有什么学习方法啊?”我回答的是：“当然有啊，不过人和人不同，方法是自己总结出来的，就和我前面文章中介绍的名词一样，都是我在学习中根据自己的经验和对他的认识总结出来的。”下面呢我就把我自己的学习经验写出来给大家参考下，大家可以根据我的方法去总结套适

“防毒统帅渎职案”的公审暂告一段落，审判结果也算皆大欢喜吧。但记者发现，尽管用户控诉网络版的七宗罪并不全部不成立，但却由此曝露出一些问题。 对用户而言，他们把网络版过度理想化，认为网络版就是万能的，就应该能完全解决我所遇到的病毒问题，而且，许多问题都只是用户使用方法不当造成的。所以，我们应该明白，安

质疑：没有个性，功能单一，网络版靠什么吸引我，如何才能够真正满足我的需求？ 定论：网络版的产品越来越公式化，只有品牌之分，没有个性差异，如何去开拓广阔的市场？抓住用户的需求，产品细化、功能多样化才是网络版更好的出路。 经历了这么多年的发展，网络版的市场已经相当成熟，但产品也越来越公式化，似乎只有品牌之

无线网络以其“无所不在”的魅力正成为人们追逐的焦点。无论是网络升级还是重新组网，人们总希望自己的网络能够摆脱线缆的束缚，走进自由的天地。但与有线产品相比，无线产品还是新事物，并不是所有的用户都能很好地把握组建要点。这里，我们收集了六个带有普遍性的疑问进行解答，希望对大家组建WLAN有所帮助。 是802.11g还

果有未经授权的入侵者入侵了你的网络，且破坏了数据，除了从备份系统中恢复数据之外，还需要做什么呢？ 从事网络安全工作的人都知道，黑客在入侵之后都会想方设法抹去自己在受害系统上的活动记录。目的是逃脱法律的制裁。 而许多企业也不上报网络犯罪，其原因在于害怕这样做会对业务运作或企业商誉造成负面影响。他们担心这

广大网管员在实际应用过程中碰到这么多问题，作为网络版防病毒软件的制造厂商，防病毒厂商做何反映？ 在法庭下，记者找到关注这场审判的防病毒厂商，让他们对这些问题进行解答。 金山 ◆ 病毒更新速度问题：一天三次病毒更新，已经在国内是领先了，重大病毒还能实时更新。 ◆ 部署指导问题：正版的产品装内有非常详尽的用户

许多人的电脑都会发生问题，我也不例外。前几天，我的电气工程师告诉我说，当他离开的时候，不管他离开多一会儿，都要关掉他的电脑。 他的电脑上安装有防病毒软件和防火墙，但是当他回到家的时候就把它们关闭了，于是他就遭到了一些人的攻击。 这件事情引起了我深深地思考，虽然这只是一个一般性问题，但它有可能会使事情变