内网安全管理

一大早，笔者打开办公室电脑，顿时傻眼了。除C盘外的其它磁盘里的所有文件夹及文件全都不见了，每个磁盘中只留下一个“磁盘加密王”和一个“技踔С帧钡奈谋疚牡担ㄍ?）。但笔者从未用过“磁盘加密王”这个软件，也没有将电脑交给其他人使用，这究竟是怎么回事呢？双击F盘中的“磁盘加密王”，弹出“移动解密”对话框，提示

一大早，笔者打开办公室电脑，顿时傻眼了。除C盘外的其它磁盘里的所有文件夹及文件全都不见了，每个磁盘中只留下一个“磁盘加密王”和一个“技术支持”的文本文档（图1）。但笔者从未用过“磁盘加密王”这个软件，也没有将电脑交给其他人使用，这究竟是怎么回事呢？双击F盘中的“磁盘加密王”，弹出“移动解密”对话框，提

系统运行时, 病毒通过病毒载体即系统的外存储器进入系统的内存储器, 常驻内存。该病毒在系统内存中监视系统的运行, 当它发现有攻击的目标存在并满足条件时,便从内存中将自身存入被攻击的目标, 从而将病毒进行传播。 而病毒利用系统INT 13H读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中, 再感染其他系统。可执行文件

最近我们公司又新推出了SAFEcon100，SAFEcon200和PROcon1000等企业级防火墙系列产品，得到广大客户的关注，有很多客户打电话来咨询我们的产品可不可以封POPO，MSN和QQ，我们推荐客户使用我们公司的SAFEcon系列产品，这系列产品能通过访问控制的功能实现上网电脑的权限设置，还能让下面的电脑分时段上网，可以通过日志查看每

21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管理员的要求，允许和禁止特定数据包的通过，并对所有事件进行监控和记录。　　　　最简单的

信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：系统信息暴露攻击类型：远程攻击发布日期：20060328更新日期：20060328受影响系统：Linux Kernel 2.4.xLinux Kernel 2.6.x安全系统：无漏洞报告人：Marco Ivaldi漏洞描述：Secunia Advisory:SA19426Linux kernel被发现一个漏洞，这个漏洞可被恶意人

using System;　　using System.Threading;　　　　namespace ConsoleApplication1　　　　}　　// 线程函数:(比起VC6中的方便多啦,哈哈)　　// 一个线程的方法不包含任何参数，同时也不返回任何值。它的命名规则和　　// 一般函数的命名规则相同。它既可以是静态的（static）也可以是非静态　　// 的（nonstatic）。当它执

安全专家日前提供用户，称黑客已经在网上公布了一段代码，而该代码可以禁用Windows XP操作系统的内置防火墙。 据Newsfactor网站报道，即使用户的Windows XP系统保持自动更新，那么这段代码也能禁用XP系统所内置的防火墙。据悉，该段代码主要是通过攻击ICS（互联网连接服务）来禁用系统防火墙的。 ICS服务主要用于局域网联网

Cisco Secure PIX 525防火墙是世界领先的Cisco Secure PIX防火墙系列的组成部分，能够为当今的网络客户提供无与伦比的安全性、可靠性和性能。它所提供的完全防火墙保护以及IP安全（IPsec）虚拟专网（VPN）能力使特别适合于保护企业总部的边界。 强壮的安全特性Internet的发展为企业、政府和专用网络带来了更大的安全风险。

现在市场上的防火墙、UTM产品从其架构上来说，大概分为三大类。 第一类是基于X86平台的，这种平台通常使用一颗或多颗主CPU来处理业务数据，网卡芯片和CPU通过PCI总线来传输数据。 由于传统的32位PCI总线频率为33MHZ，所以，理论通讯速率为：132 MB Bytes/S即：1056 MBits/S.单从PCI通讯的速率上来说是可以满足千兆防火墙的

如今，知识渊博的黑客，均能利用网络防火墙开放的端口，巧妙躲过网络防火墙的监测，直接针对目标应用程序。他们想出复杂的攻击方法，能够绕过传统网络防火墙。据专家统计，目前70%的攻击是发生在应用层，而不是网络层。对于这类攻击，传统网络防火墙的防护效果，并不太理想。 　　传统的网络防火墙，存在着以下不足之处: 　

现在随着人们的安全意识加强，防火墙一般都被公司企业采用来保障网络的安全，一般的攻击者在有防火墙的情况下，一般是很难入侵的。下面谈谈有防火墙环境下的攻击和检测。 　　一 防火墙基本原理 　　首先，我们需要了解一些基本的防火墙实现原理。防火墙目前主要分包过滤，和状态检测的包过滤，应用层代理防火墙。但是他们

从最简单的分组过滤防火墙到应用层网关，自诞生之日开始，防火墙日益承担起越来越多的网络安全角色。近年来，一项创新的防火墙技术正广泛的获得应用，这就是被称为深度包检测的DIP（Deep Packet Inspection）技术。 历史回顾 在深入了解深度包检测技术之前，我们首先来回顾一下防火墙检测技术发展的历史。这些检测技术并没

瑞星新发布的反病毒反木马一周播报（２００６。０３。２７－０４。０２）表明：近日，多个通过互联网疯狂传播的传奇终结者变种病毒被截获。瑞星提示，如果您在Ｗｉｎｄｏｗｓ系统目录中发现有名为“Ｍｉｒ０。ｄａｔ”的文件，则说明已经感染该病毒，请立即使用杀毒软件杀毒。　　一、本周关注病毒：　　传奇终结者变种ＪＫ

有报告称，木马已不再漫无目的的大量散发蠕虫和病毒邮件，而开始更有针对性的攻击。 上周，英国国家底层安全中心(NISCC)在一份报告中声称：有超过300个政府部门和公司成为邮件病毒攻击的热门目标。这些邮件似乎专门针对商业或经济部门，并收集敏感或有价值的信息，而不是到处蔓延，仅仅为了自我炫耀。 这些攻击以木马程序为

2004年4月，××电信运营商IDC持续遭受DDOS攻击，影响范围包括其业务网站和Mail服务器。“养兵千日，用兵一时”，东软计算机安全事件应急小组NCSIRT接到通知后，第一时间赶到用户现场,与用户充分的沟通后，迅速启动应急方案和工作流程，有条不紊地为用户提供了一套合理而完整的应急响应服务。1. 协助恢复系统正常工作2. 协

通常，在我们为目标主机安放好了后门需要将数据传输出去时，主机上的防火墙都会让我们遇到一些不大不小的麻烦。如果为我们自己的进程开一个端口（甚至是新建套接字），那么大部分的防火墙都会将其拦截。有什么方法能“穿透”这些防火墙呢？ 下面我为您介绍一种“洞穿”防火墙小规模传输重要数据的方法。不过，不推荐您在其

从最简单的分组过滤防火墙到应用层网关，自诞生之日开始，防火墙日益承担起越来越多的网络安全角色。近年来，一项创新的防火墙技术正广泛的获得应用，这就是被称为深度包检测的DIP（Deep Packet Inspection）技术。 历史回顾 在深入了解深度包检测技术之前，我们首先来回顾一下防火墙检测技术发展的历史。这些检测技术并没

现在eWebSoft在线编辑器用户越来越多，危害就越来越大~转载标明：作者：badwolf出处：坏狼安全网http://www.winshell.cn/ 首先介绍编辑器的一些默认特征：默认登陆admin_login.asp默认数据库db/ewebeditor.mdb默认帐号admin 密码admin或admin888 搜索关键字："inurl：ewebeditor" 关键字十分重要有人搜索"eWebEditor eWebS

为了得到一个安全、稳定的网络环境，人们往往采用防火墙来将局域网（Intranet）和因特网（Internet）“隔离”，同时，根据不同需要对网络结构进行必要的调整和加强。作为一种应用在网络上的边界安全设备，防火墙的主要目的是防止网络中不安全因素对网络、系统的影响，一般包括防黑客攻击、访问控制和审计纪录三大主要功能。