内网安全管理

LockDown.com近日公布了一份采用“暴力字母破解”方式获取密码的“时间列表”。列表中按照密码长度、密码组合数量以及破解攻击模式来进行破解。　　从列表中我们可以看出，如果你用一台双核心PC破解密码　　最简单的数字密码－－六位（例如银行密码）瞬间搞定，八位348分钟，十位163天　　普通大小写字母－－六位33分钟，八

防火墙急速“长胖”为什么？ 由于防火墙在网络中所处的重要位置，因此，人们对防火墙可以说是寄予厚望。现在防火墙正在不断增加各种各样的新功能，因此防火墙正在急剧“长胖”。 访问控制手段不断增加 防火墙现在正由最初的简单IP/PORT判定控制，发展到通信报文协议头的各部分，以及通信协议的应用层命令、用户规则、流量控

反网络钓鱼技巧的假面具 目前，每一个在线的银行站点都把“反网络钓鱼技巧”作为他们站点的一项活动，来教给普通电脑用户如何对付那些想收集他们私人信息的讨厌的电子邮件。当这项教育活动刚刚有些起色的时候，这些技巧中的许多、甚至有些还是来自安全专家的建议，事实上是很可疑的、不正确的或者容易对用户产生误导的。本

反间谍软件联盟，是一个技术公司和公共利益团体的联盟，现正在致力于为用户提供更有效的措施，以防止一些可恶的间谍软件包围他们的电脑。这个团体已经向用户发布了间谍软件的定义以及预防措施。 这个团体包含了最大型的软件开发者和技术公司，率先起草了间谍软件的定义，他们希望能够同时帮助个人和企业理解，为什么某些软

“无线安全”不再是一个雷声大雨点小的概念。现在的网络安全工具、性能和协议可以对无线网络提供更好的保护。那么用户如何才能减小甚至消除黑客进入WiFi或802.11标准无线局域网的危险呢？首先，必须控制进入网络的资格，即认证；其次，保护以无线方式发送的信息，即数据加密。 　　　　以下是3Com公司提供如何防止无线网络

如同以下用 man 查询所见, 它用来过滤封包和做NAT Network Address Translation(网路位址转译), 这个指令的应用很多, 可以做到很多网路上的应用. iptables administration tool for IPv4 packet filtering and NAT应用１：让区域网路内的电脑以一个真实IP来共享频宽（实作NAT）架构图：所需设备: 一台 Linux server , 2张

本来以前就要写这一篇的，有事耽误了，现在写出来竽充数吧！ 　　还原卡也称硬盘保护卡，学校等单位采用较多，可以保护硬盘数据不被恶意修改，删除。保护卡是一种硬件芯片，插在主板上与硬盘的MBR协同工作。在说明原理前，我想先提一种技术“BIOS映射地址搬移”。这种技术在前几年，大行其道，但均秘而不喧。诸位以前玩解密

随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，真可谓网络如江湖，到处暗藏着杀机，稍不小心就会中招。作为网吧业主，面对自己一百几十台甚至好几百台的机器，常常为了应付五花八门的病毒而疲于奔命，而且还要时刻提防着黑客的恶意攻击，尽管在电脑上已经安装了一

近日，黑客针对微软IE漏洞推出了最新的恶意攻击软件，这种软件能轻易地利用IE的漏洞进行攻击。目前，这种软件已在Milw0rm.com网站上公布。 这种软件通过使用创建TextRange（）的方法利用IE漏洞，在用户的电脑中安装未授权软件。 据安全研究人员称，这种攻击软件的威胁性更大。老版本的攻击软件只能冻解用户的IE几分钟时间，

防火墙英文名称为FireWall，是指位于计算机和它所连接的网络之间的硬件或软件，也可以位于两个或多个网络之间，比如局域网和互联网之间，网络之间的所有数据流都经过防火墙(见图)。通过防火墙可以对网络之间的通讯进行扫描，关闭不安全的端口，阻止外来的DoS攻击，封锁特洛伊木马等，以保证网络和计算机的安全。防火墙又大

入侵者的追踪(Intruder Tracing)　　　　　　在局域网络上可能你听过所谓「广播模式」的资料发送方法，此种方法不指定收信站，只要和此网络连结的所有网络设备皆为收信对象。但是这仅仅在局域网络上能够实行,因为局域网络上的机器不多(和Internet比起来 )。如果象是Internet上有数千万的主机,本就不可能实施资料广播(至于IP

HP OpenView网管软件NNM（Network Node Manager）以其强大的功能、先进的技术、多平台适应性在全球网管领域得到了广泛的应用。NNM能够可靠运行在HPUX10.20/11.X、Sun Solaris 2.5/2.6、Windows NT4.0等多种操作系统平台上，它能够对局域网或广域网中所涉及的每一个环节中的关键网络设备及主机部件（包括CPU、内存、主板等）

如何建立网络文档 也许你是一个刚刚上任的网络管理员，发现没有现存的网络文档；也许你的老板会直接让你从零开始，建立一份网络文档。不管是哪一种情况，在没有现存记录的情况下建立网络文档都是一件困难的事，因为你很难知道从哪里开始下手。为了帮助你制定计划，这篇文章将向你介绍： 如何确定要建立文档的网络信息。 如

一.前言 　　哈哈~大家好,我Bytes由來給大家寫教程了,哦~對不起,呵呵,去臺灣轉了一下還沒把輸入法條過來,少等^!^……(Ctrl+Shift)　　呵呵~现在一切正常.首先申明,本文不是什么"宝典武学".　　我给大家说说现在最时髦的入侵IIS5的手法(什么这也有流行时尚??!).现在的IIS5NULL.printer边界监测问题的缓冲区溢出的漏洞实在是

下午做试验的PIX配置贴出来： PIX Version 6.3(1) // os 我用的 6.3 版本的，这个版本支持 IPSec VPN with NATinterface ethernet0 autointerface ethernet1 autonameif ethernet0 outside security0nameif ethernet1 inside security100enable password 8Ry2YjIyt7RRXU24 encryptedpasswd 2KFQnbNIdI.2KYOU encryptedhostn

1. 将PIX安放至机架，经检测电源系统后接上电源，并加电主机。　　2. 将CONSOLE口连接到PC的串口上，运行HyperTerminal程序从CONSOLE口进入PIX系统;此时系统提示pixfirewall>.　　3. 输入命令:enable，进入特权模式，此时系统提示为pixfirewall#.　　4. 输入命令: configure terminal，对系统进行初始化设置。　　5. 配

记录利用Cisco Secure ACS服务器为VPN3000提供AAA服务的设置方法： 概述: Cisco Secure ACS是一种AAA服务器。所谓AAA，是指：认证(authentication)：当NAS(Network Access Server网络访问服务器)收到一个用户认证的请求，它把有关信息通过UDP 1645发给Radius服务器，服务器检查用户数据库确定是否为授权用户，如果是，则给N

你已经决心下大力气搞好应用安全吗？毕竟，例如金融交易、信用卡号码、机密资料、用户档案等信息，对于企业来说太重要了。不过这些应用实在太庞大、太复杂了，最困难的就是，这些应用在通过网络防火墙上的端口80（主要用于HTTP）和端口443（用于SSL）长驱直入的攻击面前暴露无遗。这时防火墙可以派上用场，应用防火墙发现及

ProG：采用帧突发技术，使芯片内部数据发送速率提升至110M，即使在传统54M的无线网卡下面数据吞吐量也能实现30Mb，性能完全可以当量于108M的无线设备。　　ABS传输技术：ABS即Auto best space,中文意为“自动选择空间最优”，包括三大指标：　　自动选择最优通信信道（开机自动检测周围网络环境，自动选择干扰最低信道，瞬

PPPoE在宽带接入网中的应用　　近年来，网络数据业务发展迅速，宽带用户呈爆炸式的增长，运营商在采用xDSL，LAN，HFC，无线等多种接入方式的同时，为了构建一个可运营、可管理、可盈利的宽带网络，十分关心如何有效地完成用户的管理，PPPoE就是随之出现的多种认证技术中的一种。 　　1PPPoE协议概述 　　1.1PPPoE 的工作原