内网安全管理

Web应用程序是通过2种方式来判断和跟踪不同用户的：Cookie或者Session（也叫做会话型Cookie）。其中Cookie是存储在本地计算机上的，过期时间很长，所以针对Cookie的攻击手段一般是盗取用户Cookie然后伪造Cookie冒充该用户；而Session由于其存在于服务端，随着会话的注销而失效（很快过期），往往难于利用。所以一般来说Sess

主任“大倒苦水”，领导纳闷 　　上季度社里的工作总结大会上，平日里寡言少语、只顾埋头苦干的网络管理中心郭主任，一反常态，当着全社职工“大倒苦水”：“如果上天再给我一次选择的机会，我坚决不做网管这一行了！”显然，郭主任已经被混乱的网络现状折磨的焦头烂额了。 　　网络管理隐患诸多，原因何在？ 　　当然，出

近期，一种新的恶意木马程序正在盗取个人网上银行账号和密码。为防网络诈骗，昨日，记者请教了工商银行重庆市分行电子银行部有关专家。　　“增加密码长度，最好重设自己的网银密码。”据其称，目前，工行网银系统已经强制要求客户密码必须是6位以上的数字加字母形式，客户的网银密码最好不要与电子邮箱密码或其它网站的注

大家做网络工程可能会经常遇到种种关于路由器的问题，但是通常路由器除了看配置外，更常用的办法是通过路由器端口状态看网络故障。下面是笔者的一些经验总结，希望对大家有用。　　看路由器的状态，最主要的是看路由器的serial状态和portocol状态。当我们在路由器的特权模式下#show interface interfacenumber后，出现如下

局域网在构建和使用时，难免出现这样那样的故障。排除故障、优化系统，是管理局域网最基本的工作之一。本文从排除故障、优化性能的角度出发，简单归纳了一些局域网维护及优化的经验和技巧，其中着重讨论了网卡、网线的正确安装、合理设置等问题。了解这些，有助于我们更好的去维护电脑、管理网络，从而更好的利用网络去开展

pc_content>随着“五一”长假的开始，每个网友早就盘算好干些什么了吧？或外出旅游，或上网玩游戏、聊天。总之会把假期安排的相当充实。不过咱可不能“开心过头”了哦，“安全第一”最重要的！我这里说的安全，可不是指“一般”的安全，我说的安全是指“网络安全”。比如你的游戏账户、QQ密码，甚至游戏账号。小编是多年

受影响系统： Cisco IPS 5.1(p1)Cisco IPS 5.1(1e)Cisco IPS 5.1(1d)Cisco IPS 5.1(1c)Cisco IPS 5.1(1b)Cisco IPS 5.1(1a)Cisco IPS 5.1(1)不受影响系统： Cisco IPS 5.1(2)描述： BUGTRAQID: 18955Cisco入侵保护系统（IPS）是网络安全设备的一种，可提供基于网络的威胁防范服务。Cisco IPS的客户端设备驱动中存在拒绝服务

在即将发布的新版本火狐浏览器中，将包括一个重要的功能。它可能会使用Google公司的技术，保护用户不会受到钓鱼式攻击。 　　Mozilla公司的Mike Shaver在星期二接受采访时说，按计划将在今年第三季度推出火狐2，钓鱼式攻击保护功能是火狐2中的一个重要的新安全功能。 　　Shaver说，虽然火狐2浏览器中将具备钓鱼式攻击保护

前段时间Internet上的邮箱空间大战让我们普通网民可是大大的赚了一笔:继Google推出1GB的GMail后，Yahoo、163等大牌ISP都抛出了自己的免费信箱，动辄上百、上千兆。这个时候的网络空间似乎是最没有价值的东西，每个网民都同时拽着几个大容量的信箱不放，心里想着信箱总比移动硬盘要方便些吧?可是，这样“臃肿”的网络空间试

客户忘记了一点：保护技术最好与它们要保护的基础架构同样可靠和“有弹性”，不能修复出现问题的基础架构引发了对安全产品能力的怀疑。在现有复杂性的基础上增添更多的复杂性不会使保护程度得到提高，而只是给了人们一个保护程度提高的错觉。 字串3 字串5在帮助构建了软件产业的同时，软件许可条款使得软件厂商无需为它们产

1、安全是内网管理终极目的 　　为了增加网络的可靠性（出于传输系统的安全考虑），路由备份、冗余备份是经常地选择；为了避免服务的终止和崩溃（出于服务安全性——信息可获得性考虑），群集、热备、灾备也是常用选择；为了存储安全，人们使用口令、审计、权限等控制；为了传播安全，人们使用信息过滤、跟踪、登记等管理控

内网的安全一直是令人头疼的问题，尤其对一些有密级的单位，即使使用了物理隔离设备，也不能杜绝病毒木马的侵害，甚至黑客的攻击，给网管员的工作带来了很多的麻烦。 清文是一政府机构的网络管理员，和笔者炫耀说，在实现了内网管理后，维护的机器少了，工作量也减小了。以前上班忙的晕头转向，这边的机器正常了，那边又出

赛门铁克表示，它发现其产品Veritas NetBackup软件中存在一个缓存溢出的隐患，并已经释放出一个修正补丁。这个漏洞存在于PHP网页编程语言中，而NetBackup某些部分正是用PHP编写的。攻击者成功利用漏洞后能够远程的控制受感染的系统。　　这次已经是第二次NetBackup程序被发现存在缓存溢出问题。上一个是在1月被发现，并且在

对使用Windows的人来说，病毒无处不在，各种各样的新型病毒层出不穷，近年来，一种类似Unix的操作系统也在发展壮大，开始走进我们的视野，并在各领域内得到应用，它就是Linux系统，对于受病毒困扰的用户来说，Linux会是一块没有病毒的乐土吗? 　　一、当心Linux病毒 　　在Linux出现之初，由于其最初的优秀设计，似乎具有先

近日，笔者在对公司的路由器、交换机进行调试的时候，发现了一个奇怪的现象，那就是工作正常的Cisco 6509忽然不能用远程Telnet管理了，显示的信息是连接已关闭。　　　　笔者只好到中心机房使用CONSOLE线连接路由器，发现使用CONSOLE控制台可以正常登录到Cisco 6509上。随后，笔者使用“sh user”命令查到原来是Telnet的连

本周时间里，微软公司发布了今年8月份的系统漏洞补丁程序，这一次数量比较多，共计12个。其中Windows操作系统的漏洞补丁程序就有10个、办公文字处理软件Office的漏洞补丁程序有2个。并且按照漏洞补定程序危害级别来划分，其中Windows操作系统严重的漏洞补丁有7个、办公文字处理软件Office严重的漏洞补丁有2个，重要的漏洞补

MM的QQ密码又被盗了，朋友一百万两银子又被窃了……面对防不胜防的木马，作为普通用户而言，如何防范、如何应对、如何将损失降在最低呢?当然，首先最要紧的是扎紧篱笆——及时为操作系统打上补丁;拒木马于千里之外——不随便下载和运行不明来源的程序，这些在前几期的文章中已有详述。我们今天谈一下，如果第一道防线被攻破

同事小张最近非常郁闷。他新买的智能手机几天前突然自动关机，换了一块电池重新开机后小张惊讶地发现通讯录上的联系人名单消失了。客服中心维修人员告诉他，这是因为手机中毒了，存储卡已被格式化，手机的系统还要重装。这是怎么回事呢？　　手机太”聪明”会惹祸　　GPRS、蓝牙、摄像头、mp4……现在手机的功能越来越多、

目前不少学校、单位、政府部门都建有几台电脑组成的小型局域网，这种网络构架相对比较简单，因此可能没有专职的网络管理员。但是接入互联网的计算机安全问题时时存在，病毒以及黑客的侵袭是每个网络使用者都要面临的问题。没有任何安全措施的局域网一旦感染病毒，或者被黑客侵袭，势必会导致局域网的瘫痪，给单位和个人造成

信息安全?不就是安装杀毒软件，安装防火墙?当你这样想，你就和全世界95%的人一样，都错估、低估了信息对公司的致命影响;好在全世界就是有5%的人，和《中国财富》一样，恐惧、震慑、急着应变于信息对商业世界爆炸性的影响力。 　　小心30个细节，一分钟毁灭你的公司，这是一个以1%、2%决胜负的商业时代，一个信息就可以左右