内网安全管理

性能与成本：防火墙贵贱有出处　　目前，价格似乎成为防火墙的热点，一方面，厂商们使出浑身解数，推出各类针对中小型企业的低价防火墙；另一方面，企业用户也的确呼唤性价比高的适用型防火墙。厂商们凭什么能推出低价防火墙，是什么决定了防火墙的价格。 　　前不久，国内某厂商推出了标价5999元的防火墙，在整个防火墙市

随着网络安全问题日益严重，网络安全产品也被人们重视起来。防火墙作为最早出现的网络安全产品和使用量最大的安全产品，也受到用户和研发机构的青睐。从防火墙的应用角度来看基本上可以分为两种：网络级的防火墙和个人防火墙。Windows操作系统作为使用最为广泛的PC操作系统，因此在Windows操作系统下开发的个人防火墙产品数

网络安全技术随着信息技术的发展而日新月异，许多安全技术成并行发展。现在网络安全领域又出现了一个新技术——流量牵引技术。什么是流量牵引？为什么要使用流量牵引技术？我们先从下面的拓扑开始介绍。 　　什么是流量牵引　　上图中的Defender就是我们熟悉的抗DDoS设备，Probe是一个专门用来分析网络流量的预警设备。对于

Keywords: PIX RMA License Upgrade Entitlement Number 　　　　一台PIX防火墙因为频繁重启进行了返修处理，很快就从Cisco备件库拿到了更换的机器。没想到检查新机器的时候发现，该机器的连接License与原机器不符：原来机器是不限连接数的，但返修件是128连接的。跟Cisco备件库交涉，对方说，这样的问题他们不管（怪事），

大家知道，注册表被禁用，是由于在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVerssion\Policies\System分支下，有DWORD值“Disableregistrytools”，其键值为“1”。这样，当有人运行注册表编辑器时就会出现“注册编辑已被管理员所禁止”的对话框。将键值改为“0”或删除即可恢复。给注册表解锁的方法很

目前市场的防火墙产品非常之多，划分的标准也比较杂。 主要分类如下： 1. 从软、硬件形式上分为 软件防火墙和硬件防火墙以及芯片级防火墙。 2. 从防火墙技术分为 TINDENT: 2em">“包过滤型”和“应用代理型”两大类。 3. 从防火墙结构分为 单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。 4. 按防火墙的应用部

随着Internet应用的日益普及，众多企业都将自己的企业内部网络接入Internet。由于Internet是一个开放的网络，因而网络安全问题引起了人们的注意。近期，Cisco中国分销总代理——联想神州数码科技有限公司Cisco事业部，推出了系列PIX硬件防火墙产品，为解决网络安全问题提供了强有力的解决方案。 　　　　目前，联想科技Cisc

1月18日外电消息，微软安全部门的一位官员否认最近发现的操作系统安全漏洞是微软故意制造的。这是在人们广泛推测Windows中的WMF（Windows图元文件）安全漏洞是微软故意制造的之后微软采取的辟谣行动。这位官员表示，上个月曝光的WMF安全漏洞并不是微软为了获得访问用户计算机的秘密通道故意加上的后门。 据macworld.co.uk网

安全问题是VPN的核心问题。目前，VPN的安全保证主要是通过防火墙技术、路由器配以隧道技术、加密协议和安全密匙来实现的，足以保证企业员工安全地访问公司网络。 　　但是，如果一个企业的VPN需要扩展到远程访问时，就要注意，这些对公司网直接或始终在线的连接将会是黑客攻击的主要目标。因为，远程工作员工通过防火墙之外

我发现一种对于同一系列端口的扫描来自于Internet上变化很大的源地址 　　这通常是由于“诱骗”扫描（decoy scan），如nmap。其中一个是攻击者，其它的则不是。 　　　　利用防火墙规则和协议分析我们可以追踪他们是谁？例如：如果你ping每个系统，你就可以将获得的TTL与那些连接企图相匹配。这样你至少可以哪一个是“诱骗

大家在了解了防火墙技术、产品、方案和选购等系列内容后，似乎就等着买回一款产品安装，然后就可以高忱无忧地享用防火墙了。然而，我们有所不知，除选购合适的防火墙外，更为重要的是用好防火墙。不少用户在花费大量 　　资金购置防火墙之后，由于缺乏相应技术贮备或对产品功能的了解，并没能充分发挥防火墙的作用。 　　　

在过去的2到3年中，即时消息（IM）无论在个体英特网用户中，还是在公司内部，都备受青睐。现在，几乎所有的学生都通过ICQ、MSN或AOL Messenger和他们的朋友保持联系；除此之外，股票经纪人、流通经销商和IT部门之间总是通过Messenger软件保持最重要的联络。 据Gartner最近的一次调查显示，即时消息已运用于70%的公司中。但

防火墙作为网络的第一道安全防线，正受到越来越多用户的关注。目前，防火墙已经成为世界上用得最多的网络安全产品之一。东方龙马最新上市的防火墙产品,在继承了原有产品的特点外，在包过滤技术、网络地址转换、应用代理方面又进行了新的定义。 　　　　　　众所周知，防火墙是一种将内部网和公众网如Internet分开的方法。它

网络安全是一个系统的概念，有效的安全策略或方案的制定，是网络信息安全的首要目标。 网络安全技术主要有，认证授权、数据加密、访问控制、安全审计等。而提供安全网关服务的类型有：地址转换、包过滤、应用代理、访问控制和D oS防御。本文主要介绍地址转换和访问控制两种安全网关服务，利用cisco路由器对ISDN拨号上网做安

防火墙技术是网络安全领域应用较普遍的一种技术。传统防火墙基本分为两大类：包过滤防火墙和应用网关防火墙，这两种防火墙由于种种原因，逐渐不能适应新的网络安全需求。因此，新一代的防火墙———Stateful－inspection防火墙便应运而生。Stateful－inspection防火墙在传统防火墙的基础上，扬其长，补其短，对防火墙技术的

防火墙现在已成为各企业网络中实施安全保护的核心，安全管理员的目的是选择性地拒绝进出网络的数据流量，这些工作都是由防火墙来做的。 　　　　　　防火墙技术现状　　　　 自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统后，提出了防火墙的概念，防火墙技术得到了飞速的发展。目前有几十家公司推

继8月14号出现首个攻击MS05039漏洞（微软Windows即插即用缓冲区溢出漏洞）的病毒（W32/Zotob.Anet,W32/Zotob.Bnet）之后，Fortinet安全响应中心于8月15日再次截获一个攻击该漏洞的新蠕虫病毒“W32/DrudgeBot.Anet”。 Fortinet病毒研究人员指出：MS05039漏洞是一个严重的安全漏洞，成功的攻击者可以完全控制被攻击的计算机

防火墙是什么？也许您会说，它是用来防止外部攻击的设备。您说的没错，但这只是防火墙功能之一，现在市场上的硬件防火墙，还有很多功能可能是您不知道的，下面就让我带您了解防火墙的几点功能。 　　在企业内部网与公众网之间，每天要进行着无数次的信息往来。这些信息是以数据包的形式进行交换的，就象是一箱箱货物，在热

随着Internet的飞速发展，电子商务、电子政务的推出，越来越多网络与Internet联网，在网上设置提供公众服务的主机系统,如：WEB Server、EMAIL Server、FTP Server等。同时，越来越多的用户利用Web获取、发布信息，使Internet上的信息量迅速增长。然而，一些非法侵入他人系统、窃取机密、破坏系统等恶性行为也悄然而至，如果

该部分考查参测产品的日志系统具备哪些功能特性。对于参测产品的日志系统，我们首先考查其是否具有统一的界面。因为一个日志系统通常包含病毒日志、更新日志和防病毒系统本身的日志等多个组成部分，如果这些组成部分采用不同的用户界面会带给用户很大的使用负担。金山和瑞星的产品采用了相对独立的日志接口设计，而趋势和熊