内网安全管理

在信息安全日益突出的今天，防火墙技术应用愈来愈受到重视。它不失为一种在内部网和外部网之间实施的信息安全防范系统，这种计算机网络互联环境下的访问控制技术，通过监测、限制、更改跨越防火墙的数据流，可以有效地对外屏蔽被保护网络的信息，从而对系统结构及其良性运行等实现安全防护。因此，许多“网友”认为，计算机

并发连接数是防火墙最常见的参数，是防火墙、代理服务器等设备的主要性能指标之一。在目前市面上常见防火墙设备的说明书中大家可以看到，从低端设备的500、1000个并发连接，一直到高端设备的数万、数十万并发连接，存在着好几个数量级的差异。那么，并发连接数究竟是一个什么概念呢？它的大小会对用户的日常使用产生什么影

安全、管理和速度，这是人所共知、不可缺少的对防火墙的基本要求，然而只有屈指可数的产品能将这三者兼而得之。请看来自DataCommunication的测试报告：　　最近DataCommunication和美国国家软件测试实验室（NSTL）共同对20种防火墙产品进行了全面彻底的测试及评估，包括设计模拟了近100种不同类型的攻击方案、管理特性的全

在我们获得了对目标的控制权后，还想保持这种控制权限，于是就出现了木马后门，Rootkit之类的保护权限的手段。首先来说一下我们常见的应用层次的木马后门，比如我们常见的远程控制类的软件，像国外的Sub7,VNC,netbus,国内的冰河，灰鸽子，黑洞等等，这些大家都很熟悉因此就不详细介绍了。然而此类后门的可以很容易被发现，

RedHat Linux 为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。 为你的系统选择恰当的安全级别。「高级」如果你选择了「高级」 ，你的系统就不会接受那些没有被你具体指定的连接(除了默

9月16日，在2003中国网络安全解决方案评测发布会上，与会的专家纷纷指出，网络安全要变被动为主动。 墙高就意味着安全吗？ 当前大部分信息安全系统主要是由防火墙、入侵监测和病毒防范等组成。这些安全手段主要是在网络层(IP)设防，在外围对非法用户和越权访问进行封堵，以达到防止外部攻击的目的。由于这些措施只是通过在

这个部分的测试主要考查对加壳格式的检测能力。早在很多年前加壳就已经成为病毒作者们所使用的基本技术了，所以能够检测的加壳格式越多就越可能提高病毒识别率。我们选择了共计七种常见的加壳格式，鉴于每种防病毒产品的解壳技术都各不相同，我们分别对3个不同类型的病毒样本进行了加壳处理，只要识别出其中任意一个即视为

根据"2003年FBI计算机犯罪与安全调查"显示，DDoS(分布式拒绝服务)攻击是排名第二的网络犯罪，并且数量不断攀升。此前曾一度沸沸扬扬的Yahoo、CNN等著名网站被黑客攻击事件，参与攻击的"主力部队"就是DDoS。而随着DDoS攻击工具的不断涌现，发动DDoS攻击将变得越来越容易。如何防范DDoS攻击，确保网络运行的顺畅，是近年来网

背景：　　　　　某油田公司的办公网络以前是和中国石油总公司的全国网络连在一起的，用的是保留IP（10.*.*.*），对INTERNET的访问则是走的石油总公司的统一出口。随着业务的开展和网络技术的发展，公司决定在本地申请一条DDN线路，这样公司的INTERNET访问不再通过总公司，而是直接从本地电信局接入。由于油田数据的敏感性

8月10日 中央广播电台新闻频道报道——小心您的U盘安全！有这样一种黑客程序，静静驻留在系统中但并不损坏系统中的任何文件。而一旦有U盘连上此系统，此种木马病毒便会侵入U盘，窃取其中资料。 因为移动性的增强，很多人都喜欢把重要资料备份在自己的U盘中，以便于随身携带。专家警告说，U盘并不安全，呼吁大家小心。在公共

在写这篇文章之前，有必要对"注入"一词阐述一下。区别于通常的SQL注入，这里的注入实际上只是构造HTTP请求报文，以程序的方式代替WEB提交页面，实现数据的自动提交。嘿嘿，说到这，我看到你诡异的笑容了，我们只要写个循环，用什么语言你说了算，向特定的WEB页面发送HTTP报文，只要几分钟，呵呵他的本本就爆了，而且......

近日微软揭开了其新安全系统的神秘面纱，使用自动的“蜜猴”技术在Web上巡逻，以查找那些自动在Windows XP系统安装恶意代码的站点。 微软表示，在实施Strider HoneyMonkey研究计划的第一个月里，已经查找到了链接到287个站点上的752个Web地址，可以自动感染未打补丁的机器。同时还发现了有一种攻击利用以前未曾发现的漏洞，

问：前两天我打开了mail中的一个附件，因为那个mail的地址和我一个同事的地址很像，因此没有多考虑就将附件下载打开了。不想这个附件是个病毒，它让我的机器变的很慢，杀毒之后好像没有太大作用。请问我该怎么办? 病毒、木马、和一些恶意软件，往往都会对Widnows的注册表下毒手，虽然破坏形式不尽相同，但是经过分析它们的

用户在选购防火墙产品时，除了从功能特点考虑之外，还应该注意好的防火墙应该是企业整体网络的保护者，并能弥补其它操作系统的不足，使操作系统的安全性不会对企业网络的整体安全造成影响。防火墙应该能够支持多种平台，因为使用者才是完全的控制者，而使用者的平台往往是多种多样的，应选择一套符合现有环境需求的防火墙产

网络安全问题逐渐受到重视，防火墙也变成企业不可或缺的设备。防火墙的大规模应用使得很多重点行业、重点领域的核心应用严重依赖于防火墙的性能指标。防火墙的性能正在成为防火墙的安全性之外正在备受关注的重要指标。　　　　本文介绍对防火墙进行优化的思路。　　　　1． 防火墙性能优化的一般性方法　　　　本节推荐的方

该部分考查参测产品制订任务计划方面的能力。在控管中心可以制订计划实现对计算机的扫描、更新等任务，实现无人值守的病毒防护工作。为了检测所有产品在该方面的能力，我们进行了详细的设置及工作测试，并将制订扫描计划相关的主要设置记录下来。计划开始时间和计划结束时间特性代表了是否可以对一个计划的执行设置时限参数

防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢?以下我们针对NetEye防火墙与业界应用最多、最具代表性的Cisco路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。 　　一、两种设备产生和存在

流量统计　　　　流量统计使用ntop提供的统计功能来实现。ntop在统计过程中，会在内存中创建一个数据列表，即时更新数据信息。同时，它提供定时向数据库中发送相关数据的功能，时间间隔可以在编译前设置。我们可以根据实际需要定义ntop统计的数据。利用ntop提供的向MySQL数据库中更新数据的方法，定期存储数据到备份数据库

概述电子邮件是最常用的网络应用之一，已经成为网络交流沟通的重要途径。但是，垃圾邮件（spam）烦恼着大多数人，近来的调查显示，93%的被调查者都对他们接收到的大量垃圾邮件非常不满。一些简单的垃圾邮件事件也造成了很有影响的安全问题。日益增加的垃圾邮件现在会造成1年94亿美元的损失（来自chinabyte上一则新闻的数据

ActiveX插件让网页内容变得更加丰富，如用户可以在IE浏览器中播放Flash动画、在线观看影片、在线杀毒等。ActiveX插件技术将程序本身和IE浏览器融为一体，扩展了IE的功能，大家常见的3721网络助手、百度搜索伴侣等就是依靠这项技术。 　　但安装过多的ActiveX插件会消耗太多的资源，造成系统运行得不稳定，更为要命的是，病