内网安全管理

网络安全已经被越来越多的人重视起来，而在保证自己的计算机安全方面，最主要的一个手段就是安装杀毒软件、网络防火墙以及反间谍软件等各种程序。微软自然不会忽略这一点，在Windows XP的早期版本中就推出过免费的Internet连接防火墙，但是该软件的功能非常有限，只有简单的入站访问限制（也就是说，只能对主动从网络向本机

网络安全技术随着网络的发展在不断地进步着，很多新的攻击方式也在不断地暴露出来。从最近两年的发展趋势来看，针对个人计算机用户的攻击和入侵事件急剧增加，对敏感信息的获取、对私人的监控、对机密资料的拦截，都是目前网络攻击发展的新方向，也真正体现出了“黑客”的神秘，发挥出网络的作用。 　　“钓鱼式攻击”就是

近日，黑客针对微软IE漏洞推出了最新的恶意攻击软件，这种软件能轻易地利用IE的漏洞进行攻击。目前，这种软件已在Milw0rm.com网站上公布。 这种软件通过使用创建TextRange（）的方法利用IE漏洞，在用户的电脑中安装未授权软件。 据安全研究人员称，这种攻击软件的威胁性更大。老版本的攻击软件只能冻解用户的IE几分钟时间，

随着计算机网络技术的突飞猛进，网络安全的问题已经日益突出地摆在各类用户的面前。仅从笔者掌握的资料表明，目前在互联网上大约有将近20%以上的用户曾经遭受过黑客的困扰。尽管黑客如此猖獗，但网络安全问题至今仍没有能够引起足够的重视，更多的用户认为网络安全问题离自己尚远，这一点从大约有40%以上的用户特别是企业级

XB 公司提供的任何新服务都力求满足四个标准。首先服务必须是完整的;而且应当是可扩展的和灵活的;此外，服务还必须容易管理，以便 XB 网络能够为其客户提供最佳的服务并保证服务的可靠性。在与另一个厂商的防火墙产品做了比较后， XB 网络选择了思科公司的 Cisco IOS® 防火墙产品，以及 Cisco 路由器和安全设备管理器 (

你在寻找一个免费的安全软件吗?Kerio Personal Firewall(以下简称KPF)个人防火墙无疑是个不错的选择，它能够控制自己计算机与网络上的计算机的数据交换，保护你的计算机不受网络上用户的攻击，具有网络安全、私有信息保护、入侵检测、应用程序完整性检查四大功能，还能够屏蔽讨厌的广告、形形色色的脚本和控件，从多角度保

网络罪犯最近翻新分散式阻断服务(DDOS)攻击的手法，开始用形同互联网黄页的域名系统服务器来发动攻击，扰乱在线商务。　　VeriSign上周表示，今年初发现该公司系统承受的攻击规模甚于以往，而且来源不是被绑架的“殭尸”(bot)电脑，而是出自于域名系统(DNS)服务器。　　安全研究员Dan Kaminsky说:“DNS已成为DDOS重要的一环

我们知道防火墙有四种类型:集成防火墙功能的路由器，集成防火墙功能的代理服务器，专用的软件防火墙和专用的软硬件结合的防火墙。Cisco的防火墙解决方案中包含了四种类型中的第一种和第四种，即:集成防火墙功能的路由器和专用的软硬件结合的防火墙。 一、 集成在路由器中的防火墙技术1、 路由器IOS标准设备中的ACL技术ACL即

做过网络人都知道，要实现网络间的正常通信就必需选择合适的通信协议，否则轻则就会造成网络的接入速度太慢，工作不稳定，重则根本无法接通。今天我把我实际工作积累的此方面经验与大家分享，希望对还在迷茫中的您所有帮助！ 　　由于一些误导，有很多朋友误认为通信协议就是TCP/IP协议，只要安装了它任何网络都可正常连通

天融信历经十年发展的、荣获了多个奖项的网络卫士（NetGuard）防火墙系列产品，是实时网络防护系统的最佳选择。网络卫士防火墙采用先进的核检测技术，突破了芯片设计、网络通信、安全防御及内容分析等诸多难点，实时进行网络行为、内容和状态分析，在网络边界布署应用防护措施，确保企业网络安全，而不会影响网络性能。网络

瑞星新发布的反病毒反木马一周播报（２００６。０３。２７－０４。０２）表明：近日，多个通过互联网疯狂传播的传奇终结者变种病毒被截获。瑞星提示，如果您在Ｗｉｎｄｏｗｓ系统目录中发现有名为“Ｍｉｒ０。ｄａｔ”的文件，则说明已经感染该病毒，请立即使用杀毒软件杀毒。　　一、本周关注病毒：　　传奇终结者变种ＪＫ

摘要：文章先介绍了SDH技术中实现复用段保护倒换功能的K1K2字节定义，然后重点以两纤双向复用段保护环为例介绍单纤断、双纤断和节点失效时保护倒换的实现过程，以及倒换恢复过程。 　　SDH技术能够取得飞速发展并广泛应用，其中一个重要的原因就是它的自愈保护功能。在各种组网保护中又以PP环和MSP环居多；PP环的原理和实

根据几年来的经验，当前国内常见的入侵手段包括网络扫描获得目标信息、猜口令获得普通帐号、利用缓冲区溢出漏洞获得超级用户、留下后门以备日后再次进入等。作为系统管理员，就免不了经常为抵御这些攻击或者入侵而费尽心计。为了增加大家对实际安全工作的感性认识，下面介绍一段从某个主机上面发现的某个帐号下的历史文件.s

面对单纯的带宽服务盈利日益减少的趋势，您应当怎样才能发掘出让客户受益和增加销售收入的增值服务？ 随着竞争日趋激烈，电信运营商的基本产品包括语音和数据服务的价值在不断降低，这已经成为几乎所有电信运营商共同面临的难题。 思科系统公司深知，开发增值服务是很多运营商的一个重要目标。思科系统公司的总裁兼CEO John

摘 要: IP组播技术实现了IP网络中点到多点的高效数据传送，能够有效地节约网络带宽、降低网络负载。但是，在组播网络设计时仍应十分小心，以免引起网络性能恶化或由于不恰当地使用IP组播应用而过分地消耗网络带宽，使网络发生故障。另外，随着Internet迅猛发展，其网络规模越来越庞大，结构越来越复杂，仅仅依靠端到端的拥

1.OOB攻击 这是利用NETBIOS中一个OOB （Out of Band）的漏洞而来进行的，它的原理是通过TCP／IP协议传递一个数据包到计算机某个开放的端口上（一般是137、138和139），当计算机收到这个数据包之后就会瞬间死机或者蓝屏现象，不重新启动计算机就无法继续使用TCP／IP协议来访问网络。 2.DoS攻击 这是针对Windows 9X所使用的IC

相信大家或多或少都听说过木马这个东西，可能它的危力也有过不少人领教过：在后台记录你的键盘输入，截取你的密码；从你的机子中神密地偷走你的重要资料；甚至格掉你的硬盘……那这些厉害的家伙它们是如果工作的呢？下面我就给大家一起来聊聊它们的工作原理。　　其它这些家伙已经并不是十分高明的技术了，它们不外乎也就是

这种方法是许多方法中的一个，它对于希望向Internet隐瞒自己的主机名的机构很有用。这种办法的成功取决于这样一个事实:即一台机器上的DNS客户机不必与在同一台机器上的DNS服务器对话。换句话说，正是由于在一台机器上有一个DNS服务器，因此，将这部机器的DNS客户机活动重定向到另一台机器上的DNS服务器没有任何不妥(并且经

最近，一种被称为“缓存溢出（buffer overflow）”的设计缺陷，正在严重危害着系统的安全，成为比y2k更为头痛的问题。一旦这个缺陷被别有用心的人发现，就会被利用作为非法入侵的一种手段，破坏电脑中的资料。据统计，通过缓存溢出进行的攻击占所有系统攻击总数的80%以上，最近各大网站所遭受的所谓分布式服务拒绝（ddos）

IP技术QoS“病因” 分析　　摘要：本文从便于服务质量(QoS)研究的角度，分析对比了PSTN、IP和ATM的技术特点，认为IP承载多业务以及使用智能终端是其所谓无法保证QoS的根本原因。另外，将IP的QoS信令建立在应用层还是IP层是目前IP QoS技术所面临的一个两难选择。　　关键词： QoS IP ATM PSTN IntServ DiffServ 一、前言