内网安全管理

本文出自《网管员世界》2002年第12期　故障诊断　栏目Unix系统工作站网络故障一般表现为工作站之间、工作站与微机或交换机之间不能通信。多数情况是因为工作站网络端口的连接、网络连线的折断或交换机端口故障所致。有时也因为网络掩码和缺省路由的设置问题造成故障。这些故障一般容易查找排除。而对于工作站主板网络端口故

PC(10.0.0.1、网关10.0.0.254)（e0/0:10.0.0.254）ROUTER3620(lo0:172.16.0.1)IOS版本c3620ik9o3s7mz.12321.binBuilding configuration...Current configuration : 1853 bytes!< BR>version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service passwordencryption!hostname

当第一次为一个小型企业建网的时候，你可能不会过多考虑日后公司发展对IP地址配置的影响。规划之初，你或许会认为有足够的可用地址能够满足公司日后业务增长的需求。 我们都知道IPv4地址将消耗殆尽，而随着业务的发展，你可能会需要更多的IPv4地址。所以在计划之初，如何来制定一个合理的可扩展IP地址分配方案呢？这个方案

在多年协助客户开展安全建设工作的过程中，碰到了各式各样的问题，其中有很多非技术性的问题非常普遍，而且对安全建设影响很大；为此，我们做了一些分析和总结，把一些想法理顺，希望能够对广大客户开展相关工作有帮助。　　1、互联网上的威胁这些年来，随着互联网络的迅速发展，通讯的便利和资讯的发达，让人们通过网络紧

我们公司是搞软件开发的，连三位老总、财务、行政全算在内，大约几十个人，分为市场部和开发部两部分。所有的人都需要上网，除此以外，我们还有一个给客户演示产品的培训教室、一个大会议室、三个小会议室，也全都有网线与局域网的交换机相连。因为我们的产品有使用因特网的数据库的，所以这些地方也需要时刻保持与因特网的

为了进行系统维护。查找和解决故障问题时，需要非常清晰的了解网络运行期间的瓶颈，故障和其他各类异常现象在何处，何时会发生，如何找到这些问题，以及它们出现时以何种手段解决最好。遗憾的是，同时注意所有方面是一项非常繁杂的工作。怎么能知道什么时候会出现问题？所有网络工程师和系统管理员对网络正常工作的保证措施

针对路由器的DoS字典攻击可以让攻击者取得Cisco路由器的访问权或者可能导致用户无法使用路由器。在本文中，你可以找到如何使用Cisco 网络操作系统的增强登陆功能来防止这种攻击。 你可能还没有认识到使用针对Telnet、SSH或者HTTP端口的字典式拒绝服务的（DoS）攻击可能成功的攻击你的Cisco路由器。事实上，我敢打赌，即便是

最近交换机的价格又有了很大的下调，一些国内品牌的某些型号降至千元以下，与集线器的价格已相差无几。随着人们认知的更新和对带宽的需求，在网络架构中交换机取代集线器已是大势所趋，“交换到桌面”也是可望而又可及了。　　　　第二层交换机的局限　　但这些廉价交换机都是所谓的“第二层交换机”。它工作在OSI模型的第

显示Cisco Catalyst 19系列交换机系统软件版本号方法如下：netadmin_sw# show versionCisco Catalyst 1900/2820 Enterprise Edition SoftwareVersion V8.01.01 written from 171.068.229.225Copyright (c) Cisco Systems，Inc. 19931998Wg_sw_c uptime is 15day(s) 21hour(s) 53minute(s) 11second(s)Cisco Catalyst 1900 (

首先是几个结构的定义（网上搜索或者查阅相关文档）： er=1> //定义IP地址结构struct IPADDRESS{unsigned short ip_a, ip_b, ip_c, ip_d;};//定义IP数据包头的结构struct IP_HEADER{unsigned short ip_version, /*IP的版本号 */ ip_hdr_len, /*IP包头的长度*/ ip_tos, /*IP包

以太网现阶段常用的介质以电缆为主，光缆为辅。一般来讲，运行10BaseT的以太网只需要三类链路即可；运行100BaseT以太网采用五类链路足可保障其运行需要，除此之外相当数量的五类链路还可以支持1000BaseTx的应用，而超五类链路则可以稳定地支持1000BaseTx链路。在许多用户向100BaseT和少数用户向1000BaseTx的升级过程中大多

本单位建立局域网已经有近两年的时间了，笔者在网络日常维护的过程中，积累了一些排除网络故障的经验和技巧。考虑到网络故障具有一定的普遍性，故在此与大家一同分享。单位局域网使用的是千兆以太网技术，网络主干采用1000Mbps速率进行传输，同时提供10/100Mbps带宽到桌面，局域网采用的是数据流向层次性好和易于网络管理的

一、引言　　下一代网络（Next Generation Network，NGN）是一种基于分组交换技术的通信网络，在整体构架、信令控制、承载网络等方面都与现有的电路交换网络存在很大不同。软交换技术作为一种在分组网内实现通信话路交换与媒体传输的技术，将是NGN网络的核心技术。由于软交换技术本身就是基于IP分组网的，因此在现有的基础

“木马”程序会想尽一切办法隐藏自己，主要途径有:在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。 当然它也会悄无声息地启动，你当然不会指望用户每次启动后点击“木马

随着网络的增大和需要管理的机器增多，故障诊断和网络分析成了企业网以及网吧等网络管理人员较大工作量的内容。对管理员还很重要的一点就是，如何了解平时网络的使用情况，在网络发生故障的时候快速判断网络故障，如蠕虫病毒攻击等。那么HiPER的网络管理和监控功能到底能给管理员提供什么样的信息呢？ 　　下面我们以上海艾

在组建局域网时，按照综合布线的一般规范，施工中应使用带有“米标”的网线或在两侧水晶头处套专用“异型号码管”，并在机柜处做与“米标”或“号码管”相对应的计算机标识记录。 许多单位原来计算机的数量很少，后来逐步添加了一些计算机，组成具有一定规模的局域网，而原来组网时并没有给连接计算机的网线做标识，或只加

传统防火墙通常在网络边界站岗，如果说他对于来自外部网的攻击还算得上是个称职的卫士的话，那么对于80%来自内部网的攻击他就显得心有余而力不足了，为此诞生了一种新兴的防火墙技术分布式防火墙(Distributed Firewalls)，他的专长就在于堵住内部网的漏洞。边界防火墙有如下固有欠缺：结构性上受限制边界防火墙的工作机理依

有人戏言：2001——电脑病毒年？！仔细想想也不过分，“红色代码”未去，“尼姆达”又来。堪称铸就铜墙铁壁的某些机构在它的猛攻之下不堪一击，陷入瘫痪。由于惧怕病毒带来的危害，杀毒软件已成为人们购机时必备的工具。即便如此，我们真的就能高枕无忧了吗？传统软件杀毒理念一般是在病毒发作后找出病毒特征代码，再来查杀

众所周知，Linux内核中有大量安全特征，其中有很多特征有着广泛的应用，但是绝大多数的系统管理员(包括一些资深系统管理员)都忽略了ext2文件系统的属性(attribute)。Linux的这种安全特征甚至远没有Lids和Tripwire等外部安全工具受关注。本文将详细介绍ext2文件系统的属性，以及如何使用这个特征保护系统的安全。什么是ext2

故障现象： 2002年7月9日中午，由于我们公司所在大楼的物业没有事先通知，我们的机房突然掉电。当电力系统恢复正常以后，问题就出现了，公司接入的2M专线访问外部的速度不知道什么原因变慢了，公司员工访问Internet时，一些平时很快就能登录的网站现在要等待很长时间才能登录。而且在路由器上用使用Ping命令测试时，返回的I