内网安全管理

场景一：李先生下班后刚刚回到家里，这时候他的手机报警响了，报警信息提示：公司服务器出现流量溢出问题。李先生不慌不忙打开手提电脑，点击桌面上SSH远程管理软件，输入用户名和密码，通过Internet登录到公司的UNIX服务器上，轻松地解决了问题。场景二：某大公司在全国建有十几个分支机构，公司网络由总公司的网络管理员

06272002 11:00 AM Xmas：我用OE收发邮件，最近在给一个朋友发信的时候,总发不出去，提示的错误信息是： 由于服务器拒绝收件人之一，无法发送邮件。被拒绝的电子邮件地址是“***###”,主题‘***’，帐号：‘*****’，服务器：‘*****’，协议：smtp,服务器响应：‘553 sorry,that domain isn’t in my list of allowed rcpt

做为一个网络管理员，每天可能都要面对各种复杂的网络问题，从最初的网络规划与建设，到日后的系统维护、故障定位与排除，再到网络应用的增加、服务与带宽的扩容，所有这些都要花费网管员不少的时间与精力。其中很多问题最后又要归结到网络中相关部分的升级，可能是不堪重负的网络主干要做带宽升级，也可能是不能承受大处理

教育科研网（CERNET）的用户都知道，按照教育和科研计算机网络信息中心的规定，CerNet 有所谓的“免费”地址，用户访问这些“免费”地址是不计流量费的，若访问这些“免费”地址以外的站点，要另收1.2元/MB的流量费，而一些用户（如机房学生），常会以现在CerNet的网络速度，去访问非“免费”地址，所产生的流量费是非常惊

在信息数据的重要性日益提升的今天，如何提高数据的安全性和灾难恢复能力一直是用户和厂商关注的焦点。近期发生在东方科学园的一场大火中，众多企业的宝贵资料付之一炬，蒙受重大损失。而新基(AnexTek)科技股份有限公司在这次火灾中幸免于难，原来早些时候该公司部署了美国飞康（FalconStor）公司提供的异地存储网络系统解

防火墙是网络上使用最多的安全设备，是网络安全的重要基石。防火墙厂商为了占领市场，对防火墙的宣传越来越多，市场出现了很多错误的东西。其中一个典型的错误，是把防火墙万能化。但2002年8月的《计算机安全》中指出，防火墙的攻破率已经超过47%。正确认识和使用防火墙，确保网络的安全使用，研究防火墙的局限性和脆弱性已

信息安全不是一次性工作，这是一个漫长过程，而且也是一种经验和智力的较量。安全配置服务器也不是安全工作的结束，只是表示一个安全维护工作过程的刚刚开始。在安全维护过程中，发现入侵事件并及时作出响应是非常重要的。但是，安全工作不能光在发现入侵事件之后得到重视，因为被入侵一定已经造成了破坏或者泄密，也就已经

一、 分布层交换机Catalyst 2948L3的“STATUS”红灯告警，单元网络陷于瘫痪。我们都知道一个比较大的网络系统的设计，分核心层、分布层和接入层。在我单位的网络中分布层有四个单元，每个单元采用两个三层交换机Catalyst 2948L3互为冗余备份以增加系统的可靠性，接入层设备是Catalyst 2924，每个Catalyst 2924采用BVI技术分

类似于Homepage这种电子邮件型病毒让人防不胜防， 实在头疼不已。 由于Windows脚本宿主(Script Host)功能强大，VBScript和JScript 脚本语言可完成操作系统的大部分功能，利用它来编制病毒程序不但容易，而且利用电子邮件来传递使得病毒的传播速度非常迅速，所以传统的杀毒软件对这种电子邮件型病毒的防治总有一定的滞后性。

Cisco VLAN中继协议（VTP）是思科第2层信息传送协议，主要控制网络范围内VLAN的添加、删除和重命名。Cisco IOS在处理特制VTP报文时存在多个漏洞，具体如下... 　　受影响系统： 　　Cisco IOS 12.1(19) 　　描述： 　　BUGTRAQ ID: 19985 　　CVE(CAN) ID: CVE20064725 　　Cisco VLAN中继协议（VTP）是思科第2层信息传送

Windows系列的操作系统在崩溃的时候，通常显示一个蓝色的屏幕，上面写着一些复杂的符号和数字。蓝屏攻击实际上是利用Windows操作系统的内核缺陷，或采用大量的非法格式数据包发向被攻击的机器，使Windows操作系统的网络层受到破坏，而引起蓝屏死机。目前比较常见的攻击方式有：⒈NetBIOS攻击：向有Windows 9X操作系统的机器

目前计算机网络所面临的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。影响计算机网络的因素很多，主要是网络软件的漏洞和“后门”，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。 一些黑客攻入网络内部的事件，这些事件的大部分就是因为安全措施不完善所招致的苦果。软件的“后门”都是软件公司

你的网络会被偷窥吗？在高级纸牌游戏中，知道对家手里的牌是很重要的。同样，在眼镜片上安装视频摄像机和微显示器的决策可能会迅速扩大银行帐目。现在想象一下一次商业谈判的会议呼叫，合伙人可以秘密地互相发送即时信息（IM），而在语音会话中却表现得道貌岸然。公众IM服务在互联网上传递这些信息时会产生延迟——即使是连

一、前言 前段时间，在安全焦点上看到了一文《基于SPI的数据报过滤原理与实现》，很是不错。文章中提到的基于SPI的数据报拦截技术是在用户级的。用户级的拦截有其优势，实现方便、便于移植、通用性强，但是，用户级并不能得到所有的数据报。本文提到的基于IMD的数据报过滤则是属于内核级的，它建立在网络驱动上面。 二、中

上海广电应确信公司的SVA InfiniteSwitch7024+交换机是一款可网管三层快速以太网交换设备，具有创新技术并经济、实用性强的企业交换机。 InfiniteSwitch7024+交换机能够为桌面用户实现高性能的10/100M交换，还能够提供与网络骨干的千兆位上联，并能为关键用户提供可控、安全的访问，可以支持第三层交换。而使企业资源规划经

当网络连接系统中有数以千计的弱点时，攻击基本类型的名单却很短。这种情况能够帮助我们制定易于管理的保护系统安全计划。攻击能造成下面列表中糟糕的情况：数据丢失、机密泄漏、拒绝服务（Denial of Service， DoS）等。数据丢失包括数据完整性损失和格式化磁盘驱动器以及文件删除。机密泄漏包括令人尴尬或危及安全信息的

由于社会对呼叫中心的需求不断提高以及计算机和网络新技术的不断引入，呼叫中心系统经过多年的发展，已经形成集电话交换和计算机等技术一体的高度集成的网络化和智能化系统。目前，呼叫中心解决方案一般可归纳为以下几种：1．板卡式 通过在计算机平台上增加各种功能板卡，实现语音接口、语音处理、传真处理、座席转接等功能

现在，若有哪家企业还没有搭建起自己的网络系统，那么人们一定会说：“这家企业太落后了！”这种“落后”现象，虽然目前在我国的现代企业中不多见了，但是在占我国企业总数98%以上的中小企业中，这种现象仍然屡见不鲜。即使是多数中小企业赶上了时代的步伐，建立起了企业的网络系统，哪怕是企业的内部网，并在发展企业信息

DNS作为域名解析服务，在现代网络中起着至关重要的作用，而在实际的应用中往往因为一个不经意的疏忽而引发一系列的问题。我们单位配有主、辅两台DNS服务器，对Email、Web等服务进行域名解析，当主DNS宕机或者无法完成解析请求时，辅DNS作为主DNS的备份自动接替该服务，以此保证网络的容错性。一次发现从外网寄来的的信件无

如果您是网管员，那您一定领教过Nimda病毒的厉害，磁盘被完全共享，系统资源被耗尽，Word不能保存等常使我们痛不欲声。特别是作为我们这些常用Word做文档工作的朋友，上千字的内容，几小时的工作，常会因为Nimda的出现而付诸东流。可是当我们用最新版的杀毒软件杀掉Nimda后，我们的Word仍然不能保存，过去，当我遇到这种情