内网安全管理

寻找端口与进程的关联　　如果发现一些从没见过的端口号，你怎样分辨出该端口是不是木马开放的端口?或者在进程列表中发现陌生的进程时，是否想知道该进程在你的系统中开了什么端口?　　一、根据进程查端口号　　首先在开始菜单的“运行”框中输入“cmd.exe”进入命令提示符窗口，先键入“tasklist”命令将列出系统正在运行

安全问题对于IT管理员来说是需要长期关注的。主管们需要一套框架来对操作系统的安全性进行合理的评估，包括：基本安全、网络安全和协议，应用协议、发布与操作、确信度、可信计算、开放标准。在本文中，我们将按照这七个类别比较微软Windows和Linux的安全性。最终的定性结论是：目前为止，Linux提供了相对于Windows更好的安

为了使那些得不到路由和交换实验环境的读者也能学习并理解SNMP网络管理，笔者在本节中为大家介绍一个Win2000环境下的SNMP网络管理系统，通过适当的配置，我们就可以在一台计算机上面来学习SNMP网络管理了。在Windows 2000环境下面学习SNMP网络管理需要两个先决条件：1、安装并配置好Window s 2000的SNMP服务器，它是我们前

端口的概念，端口的分类 　　端口概念 　　在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，

一．引言 　　一般来说，基于存储转发机制的Internet(Ipv4标准)只为用户提供了“尽力而为(besteffort)”的服务，不能保证数据包传输的实时性、完整性以及到达的顺序性，不能保证服务的质量，所以主要应用在文件传送和电子邮件服务。随着Internet的飞速发展，人们对于在Internet上传输分布式多媒体应用的需求越来 越大，一般

宽带IP接入的相关技术　　宽带IP城域网的建设正处于稳步发展时期，从最初的圈地到目前有序的网络建设过程中，宽带IP接入技术也在不断地摸索发展，逐步适应网络的建设、维护、管理以及业务的开展等各种需要。本文主要论述宽带IP城域网接入网的一些较新的关键技术。 　　1. 增强的组播功能 　　组播对于Internet的应用而言，

网络的各个核心部分随着业务量的提高，访问量和数据流量的快速增长，其处理能力和计算强度也相应增大，使得单一设备根本无法承担。在这种情况下，负载均衡技术出现了。　　当前，无论在企业网、园区网还是在广域网如Internet上，业务量的发展都超出了过去最乐观的估计。上网热潮风起云涌，新的应用层出不穷，即使按照当时最

网络管理员主要职责有一下7项：1基础设施管理（1）确保网络通信传输畅通；（2）掌握主干设备的配置情况及配置参数变更情况，备份各个设备的配置文件；（3）对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后备设备；（4）负责网络布线配线架的管理，确保配线的合理有序；（5）掌握用户端设备接入网络的情况，

检查你的系统查找如下特征，一旦发现表明你的系统被此文中提到的一些人入侵了。　　1.目录 /dev/../sun2 存在　　2.目录 /var/spool/.recent存在　　3.Solaris installation has /bin/pico　　4.Solaris 安装了 /bin/pico　　5.你可以以root登录，密码是ABcDeFgHiJ　　6.一些 日志或用户文件包含''re''或''r''帐号　　如果

关于服务器的话题，我们已经涉及了很多，有技术方面的，有产品方面的，有解决方案的……等等。笔者在整理前期的选题时，忽然发现涉“软”的很少，特别是服务器操作系统方面，从未触及。　　环顾其它IT媒体，这方面的专题也是少之又少。于是，笔者决定将当前市场上几款主流的服务器操作系统收集整理，以便大家采购服务器时，

关于mrtg监控100M以上流量不准的解决办法及配置实例/usr/local/mrtg2/bin/cfgmaker global ''WorkDir: /var/www/html/mrtg/test'' global ''Options[_]: bits,growright'' output /etc/mrtg/cfg/test.cfg sn mpoption=:::::2 ifdesc=alias nodown snmp值@IP地址注：(1)cfgmaker snmpoption=:::::2表示采集时使用snmp2(采用6

1. k; FONTFAMILY: 宋体; msoasciifontfamily: ˎ̥; msohansifontfamily: ˎ̥">什么是背板带宽？答：背板带宽指的是交换机在无阻塞情况下的最大交换能力。其实只有模块交换机才有背板带宽这个概念，它决定了各模板与交换引擎间的连接带宽的最高上限。由于模块化交换机的体系结构不同，背板带宽并不能

今天的网络需要更多的智能应用以支持用户的多种需要，例如音、视频及点播等服务。同时，边缘接入也对交换机的安全性和可管理性提出了更高的要求，要求的带宽也越来越宽，所以网络智能的需要开始由核心向边缘扩散。　　分布式的智能　　早先需要完全由核心引擎完成的智能处理功能，如QoS、ACL、三/四层交换、策略路由等，均

除了要保证要有电脑锁之外，我们更多的要注意防火，要将电线和网络放在比较隐蔽的地方。我们还要准备UPS，以确保网络能够以持续的电压运行，在电子学中，峰值电压是一个非常重要的概念，峰值电压高的时候可以烧坏电器，迫使网络瘫痪，峰值电压最小的时候，网络根本不能运行。使用UPS可以排除这些意外。另外我们要做好防老鼠

1.什么是SSH传统的网络服务程序，如：ftp、POP和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”（maninthemiddle）这种方式的攻击。所谓“中间人”的攻击方式，就是“中间

网络管理协议的发展历史 　　网络管理系统中最重要的部分就是网络管理协议，它定义了网络管理器与被管代理间的通信方法。接下来让我们回顾一下网络管理协议的发展历史，并简单介绍几种网络管理协议。　　在网络管理协议产生以前的相当长的时间里，管理者要学习各种从不同网络设备获取数据的方法。因为各个生产厂家使用专用

虽然网络技术飞速发展，速度越来越快，但同时应用的种类也在不断发展，大数据库应用、视频、大文件下载、即时消息都对网络性能产生影响。同时，病毒的不断变种也很容易对网络性能造成影响，造成网络阻塞。 可以说，一方面很多网络管理员都在面对网络性能方面问题的困扰，另一方面即使今天没问题，也需要为防范其出现采取必

随着公司业务系统规模的扩大，公司内经常有一些用户提出需求，要求我们在公司与客户的网络之间建立广域网专线，并且在广域网链路上运行Client/Server模式的应用系统。在建立广域网专线之前，应用系统的开发人员期望能够在广域网不同速率的链路环境中，测试应用系统的运行情况以及业务数据流的吞吐量大小。但是，由于广域网

对于MAC地址，大家可能并不陌生，不过MAC地址的有些技巧，大家可能并不完全清楚，那么，大家一起来学习吧。 如何获取MAC地址？ 那么我们如何获取计算机的MAC地址呐？大概可以分为以下几种情况： 获取本机的MAC地址 在Windows 9X系列的计算机系统：依次单击“开始”→“运行”→输入“winipcfg”→回车，出现如图1的图形界面

一、IP地址盗用方法分析 　　IP地址的盗用方法多种多样，其常用方法主要有以下几种： 　　1、静态修改IP地址 　　对于任何一个TCP/IP实现来 说，IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。由于IP地址是一个逻辑地址，是一个需要用户设