内网安全管理

计算机病毒猖獗得越来越厉害，2001年的红色代码（Red Code）所造成的严重灾害至今记忆犹新。 以前这类事发生时，对于原本具有数据专线的中、大型企业影响比较大，对中小企业影响不大。但是随着宽带网络的兴起，以及ISP在竞争中提出相当多的优惠方案，让使用者只需花上少许的费用就可以享受512K以上的下载速率，所以ADSL或小

经过媒体的广泛宣传，今天的人们对木马都有了一定程度的了解，这对木马的传播起了一定的抑制作用。不用说，这是木马设计者和“牧马人”所不愿见到的，因此他们想出许多办法来伪装木马，以达到降低用户警惕性、欺骗用户的目的。本文的目的就是扒下木马的伪装，还其本来面目，使其像“老鼠过街，人人喊打”那样暴露在人们面前

笔记：理解与部署网络准入控制NAC 为什么要使用网络准入控制 不具备访问资格的终端尝试连接，连接被允许，感染范围扩大；其它终端收到威胁 功能 隔离纠正 感染范围收受到控制；终端安然无恙 NAC解决方案 终端系统 CTA 网络接入设备 AAA服务器 供应商服务器 组件： 支持NAC的应用 支持N AC的应用收集主机上的状态凭证信息 CT

Cisco Systems IOS在解析包含有GRE源路由信息的GRE报文时存在漏洞，远程攻击者可能导致设备处理报文出错。< BR> 　　受影响系统： 　　Cisco IOS 12.2 　　Cisco IOS 12.1 　　Cisco IOS 12.0 　　描述： 　　Cisco互联网操作系统（IOS）是Cisco设备所使用的操作系统。 　　Cisco Systems IOS在解析包含有GRE源路由信

网络特点北京工商大学需要建网的单位有教学区的耕耘楼、化工楼、教一楼、教学实验楼、图书馆以及综合楼、外事楼、科教楼，新建千余个信息点。在对校园网进行结构和功能设计时，除了一般的规模、功能和性能要求之外，在设计校园网建设方案时，充分考虑了上述的一些特殊需求和近若干年内的扩展，在资金容许的范围内，尽可能在

网络故障的现象有很多，即使同一个故障的表面现象也可能不一样，所以作为一名网管员，要善于抓住问题的本质，用最快的速度去排除故障。这里介绍用分层和分段的方法去逐步找到故障的原因。所谓分层的思路，是把OSI七层模型和现实的网络环境相对应，从高到低地判断故障。一般主要是考虑七层模型的下三层的对应关系，即把维护

Cisco IPS对IP碎片报文的处理上存在漏洞，远程攻击者可能利用此漏洞绕过检测。 　　受影响系统： 　　Cisco IDS <= 4.1(5b) 　　Cisco IPS <= 5.1(1) 　　Cisco IPS <= 5 .0(6p1) 　　不受影响系统： 　　Cisco IDS 4.1(5c) 　　Cisco IPS 5.1(2) 　　Cisco IPS 5.0(6p2) 　　描述： 　　Cisco入侵保护和检测系统

一些公司的电脑数超过253台后，怎样组网呢，以及它们之间如何来访问。 对于如题的问题有很多的办法解决，主要的解决办法有两种： 一、设置为多个虚拟局域网(Vlan)，一个局域网IP数量可以容纳254多台，这样多个虚拟局域网通过路由器或三层交换机相联就可以使你的局域网IP容纳量多于253台机器。说白了就是通过划分Vlan的方式

信息安全近年来已受到全球性的高度重视，由于信息安全问题全世界所遭受到的直接经济损失是巨大的，根据美国FBI调查，美国每年因网络安全造成的经济损失超过170亿美元；目前全球平均每20秒就发生一次网络计算机入侵事件，超过1/3的网络防火墙被攻破。中国公安部有关资料表明，利用计算机网络进行的各类违法行为在中国以每年3

作为全国信息化建设的试点城市，南海市的教育系统信息化工程也走在了全国同行的前列。2001年年初南海教育相关部门提出了南海教育信息网一期工程的具体需求，即：以光传输网为传输介质，ATM为主干，打造一个高效畅通的南海市教育信息网络平台。南海市部分中小学的局域网则主要通过采用具有安全功能的路由器等互连设备接入到

如何更有效的维护网络，及早发现问题，及时排除故障，这需要我们平时多学习、多积累、多实践，这样才有利于我们快速准确的解决问题、排除故障。在两年多的网络维护工作中我也积累了一些这方面的经验，今天将几个事例的现象、起因、分析和解决方案写出来与大家共勉。希望大家在不同单位的同一岗位上作好自己的事情。事例之一

集群和负载均衡的概念 集群(Cluster)所谓集群是指一组独立的计算机系统构成的一个松耦合的多处理器系统，它们之间通过网络实现进程间的通信。应用程序可以通过网络共享内存进行消息传送，实现分布式计算机。 负载均衡(Load Balance)网络的负载均衡是一种动态均衡技术，通过一些工具实时地分析数据包，掌握网络中的数据流量

Cisco把它的系统软件存放在Flash memory里，每次启动路由器时，从Flash memory里调出系统并执行它。开机后进入初始化配置或用“configer”和“setup”作配置后，所作的配置要保存起来以便下一次启动直接运行，这就是配置文件了。配置文件存在于非常容易丢失的NVRAM中。配置文件分为startup configer和running configer两种

应该说，银行业对网络系统的安全性是非常重视的，也采取了许多安全控制措施，但总的来说，仍存在不少问题。安全隐患的三个方面目前，银行网络系统潜在的安全隐患主要来自以下三个方面：计算机病毒、网络协议分析软件的流行和各种黑客资料的泛滥。计算机病毒日益智能化网络化 病毒体具有网络容错功能，当清除某一台机器的病

在WindowsXP下多机共用一“猫”上网看完世界杯已经有好多天了，可我的心好像仍然在世界杯的战场上飞驰，尽管本次世界杯的变数很多，但是最终的结果还是令人满意的。听说《网管员世界》杂志要增加针对新手网管的版面，我心里很兴奋。因为一直以来都很想为新手们说点什么、做点什么，想起自己以前艰难的摸索，很想给新手们一

受影响系统： 　　Cisco CSAMC 5.1 　　不受影响系统： 　　Cisco CSAMC 5.1 Hotfix 5.1.0.79 　　描述： 　　Cisco安全代理（CSA）可以为服务器和桌面计算系统提供威胁防护。安全代理管理中心（CSAMC）是用于管理CSA的控制台。 　　CSA在处理LDAP认证时存在 漏洞，远程攻击者可能利用此漏洞非授权获取管理权限。 　　如果

针对路由器的DoS字典攻击可以让攻击者取得Cisco路由器的访问权或者可能导致用户无法使用路由器。在本文中，你可以找到如何使用Cisco 网络操作系统的增强登陆功能来防止这种攻击。 你可能还没有认识到使用针对Telnet、SSH或者HTTP端口的字典式拒绝服务的（DoS）攻击可能成功的攻击你的Cisco路由器。事实上，我敢打赌，即便是

机房服务器的搬迁对任何一家公司来说，无疑都是一件非常重要的事情。在搬迁的过程中，有很多事项是我们需要注意的，如果中间有些环节做得不好，有可能给公司造成不可估量的损失。所以我们有必要在这里对服务器的搬迁过程中的注意事项进行一番讨论。搬迁前的规划工作中国有句古话“凡事预则立，不预则废”，的确是这样的。对

“冰河”是一种特洛伊木马程序，如果你不小心运行带“冰河”服务器端的程序，而且你的IP又被别人知道了，那就麻烦了，别人可以用“冰河”的客户端软件，通过Internet控制你电脑上的所有资源。有两种设置可防止这种情况的出现。一、由于“冰河”客户端软件在联系主机前，会用ICMP协议探测你的IP是否存在，如果探测不到，就会

近期，应北京某高校的邀请，我们对该校的校园网络进行了系统的测试。在测试过程中碰巧遇到网络控制中心某网段出现故障，我们利用FLUKE OptiView网络综合协议分析仪及时的帮助发现并排除了故障，具体过程如下：故障网段拓扑运行控制中心网络结构为两台3com switch3300以10Mbps速率级连，为便于区分我们下面以3300A/3300B命名