内网安全管理

网络安全产品主要细分产品包括防杀毒软件、防火墙、入侵检测系统、信息加密以及安全认证等。具赛迪网统计，2004年上半年，中国网络安全产品市场的销售总额达13.34亿元，比2003年上半年增长43.3%， 其中防火墙软件以46.20%的份额，成为2004年上半年中国网络安全产品市场中主力军。 如何选择一个好的防火墙呢？ 一、自身的安

Windows Server 2003是大家最常用的服务器操作系统之一。虽然它提供了强大的网络服务功能，并且简单易用，但它的安全性一直困扰着众多网管，如何在充分利用Windows Server 2003提供的各种服务的同时，保证服务器的安全稳定运行，最大限度地抵御病毒和黑客的入侵。Windows Server 2003 SP1中文版补丁包的发布，恰好解决这个

自从2000年6月在西班牙发现世界上第一个手机病毒“VBSTimo－fonica”以来，短短5年手机病毒数量连年骤增。手机一旦“中毒”，不是电池短时耗尽、电信费剧增，就是所存资讯毁于一旦，应防患于未然。 　　所谓手机病毒，就是以手机为攻击目标的电脑病毒，它以手机无线网络和计算机网络为平台，通过短信、彩信、下载铃声、图片

因为UNIX系统经常承当着关键任务,所以它经常是入侵者攻击的首选目标。于是检测入侵、保护系统安全是管理员的最为重要的任务之一。那么，在没有其它工具帮助的情况下，如何去判断系统当前的安全性？如何去发现入侵呢？下面给大家介绍一些常用到的检查方法 以LINUX和solaris为例： 1、检查系统密码文件 首先从明显的入手，查

近期读了一些关于网络入侵的文章，感觉到增强网络安全是一项日常性的工作，并不是说网络设备、服务器配置好了就绝对安全了，操作系统和一些软件的漏洞是不断被发现的，比如冲击波、震荡波病毒就是利用系统漏洞，同样利用这些漏洞可以溢出得到系统管理员权限， serverU的提升权限漏洞也可以被利用。在这些漏洞未被发现前，我

知道现在流行的P2P软件和IM软件是如何让两台分处在不同防火墙后面的电脑直接对话的吗？SIP当然是一种，还有一种被广泛应用的就是本文介绍的UDP Hole Puching技术。为了便于讲述，我们假设有这样一个网络拓扑结构：IP=A.A.A.A IP=1.1.1.1HostAFirewallA||Server IP=S.S.S.S|HostBFirewallB|IP=B.B.B.B IP=2.2.2.2运用这个技

日前一群自称为黑客的人士在网络上发布信息，称拥有思科系统公司Pix 安全防火墙软件的源代码，售价为2.4万美元。 据来自Google源代码社区的消息，这些黑客拥有思科Pix 6.3.1软件的源代码，而Pix软件是许多极为机密网络至关重要的安全软件，因而意义重大。源代码社区没有透露这些源代码来者何方以及是如何获取的。 思科系

路由器装上WIC1ADSL后系统中无法看到端口ATM0，一般来说是因为IOS版本不支持，比如2600上C2600imz.1228.T5.bin就不支持，这时会有一些错误提示，比如显示00:00:09: %SYS2GETBUF: Bad getbuffer, bytes= 68444513　　　　Process= "Init", ipl= 0, pid= 2　　　　Traceback= 80378168 8081667C 80816568 8041BBC4 8041BDC0 8

QoS带宽管理是网管在管理网络中一种必不可少的手段，可以有效地提高带宽的使用率，特别是针对企业的关键应用，使之得到优先的带宽保证，但是一般的带宽管理存在一定的不足，往往造成两个问题： 1.一条QoS规则所预留的带宽只能让使用该QoS规则的所有用户共享，而无法直接针对每一用户做个别的带宽分配，因而往往造成僧多粥少

试用了以下三个软件：1。AdvancedCallManager 1.05。优点：功能全面，稳定，可以对电话，短信进行过滤，可以开机自动运行。可以设置多重防火墙模式。缺点：来电的前0.5秒对方能听到通的声音然后被掐断，感觉上是人为掐线给出的忙音信号。（唯一的缺点，但是是致命的！我没有采用ACM的唯一理由就是这个）2。BlackList 1.02优

摘要：本文介绍了在liunx和windows平台下网络捕包平台的异同，介绍了成熟的捕包分析系统的体系结构并给出了一个实例分析――互联网上的开源捕包项目Ethereal。在此基础上指出了现有的网络捕包分析技术在协议识别上的缺陷，并给出了基于内容的协议识别改进方案。关键词：网络分析捕包sniffer协议识别协议分析1引言网络分析（

我们一般认为，路由器连接在多个网络上，所以它应当对应每个网络有一块网卡和一个IP地址。然而在实际中可能会出现需建立一个内部网以解决Internet的IP地址不够用的情况，而工作站往往在自己的主板上又已集成了一块网卡。如何利用现有的资源设置路由器呢?似乎不好办，然而事实上单网卡工作站也可以配成TCP/IP网络路由器。在

笔者公司局域网采用的是星型拓扑结构千兆以太网技术，中心机房配备一台三层路由交换机，各楼层采用接入核心交换机，各部门计算机通过直接接入或用级连方式通过接入层交换机接进网络。中心的服务器有多台，提供FTP、文件服务、Web等多项服务。全网分为5个VLAN，根据业务不同为不同网段定义了IP地址。　　　　随着接进网络PC

受影响系统： Phorum Phorum 5.x描述： BUGTRAQID: 18967Phorum是一款基于PHP的WEB论坛程序，可在Linux和Unix操作系统下使用，也可在Microsoft Windows操作系统下使用。 Phorum处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。Phorum的pm.php模块没有正确的过滤用户输入中的“../”字符

日前，网上再次出现了假冒网站，以mybank.iclc.com .cn为网址，模仿中国工商银行的网页(http://www.icbc.com.cn)，目的是非法获取网上银行账号和密码，从而骗取个人账户内的资金。 如何分辨真假网上银行呢？中国金融认证中心(简称CFCA)的专家认为，可以从以下5个方面分辨真假网站。 首先，你登录网银时应该直接在浏览器的地

国家计算机病毒应急处理中心发布的病毒预报：本周一种通过MSN传播的新蠕虫病毒Worm＿Fatso．A正成为危害计算机安全的重要因素。对于一些喜欢在网上聊天，进行信息交流的网友来说，这则报道备受关注。随着网络的兴起和普及，MSN、QQ等聊天工具开始成为人们的主要沟通方式之一。那么，谁又来为它们筑起一道抵御病毒侵害的防火

主任“大倒苦水”，领导纳闷 　　上季度社里的工作总结大会上，平日里寡言少语、只顾埋头苦干的网络管理中心郭主任，一反常态，当着全社职工“大倒苦水”：“如果上天再给我一次选择的机会，我坚决不做网管这一行了！”显然，郭主任已经被混乱的网络现状折磨的焦头烂额了。 　　网络管理隐患诸多，原因何在？ 　　当然，出

真真假假的"安全警告"IDC（国际数据信息）：呈现爆炸性成长，成长幅度高达283%，攀升为网络安全的第四大威胁。美国Pew Internet and American Life Projec研究组织：90％用户表示为避免间谍软件威胁而改变了上网习惯。25％的受访者不再从P2P网站上下载歌曲或电影。 　　这些数据都在惊人的告诉我们，间谍软件在我们的网络生

在企业网络规模不断扩张和网络技术与设备不断升级过程中，经常会面临流量增幅远远领先于预算增幅、以及需要部署不同类型网络技术、甚至是互不兼容技术的挑战。在日常运行过程中，也时常会遭遇网络性能莫名其妙下降等问题的困扰。这些问题不仅给日常网络管理和运营带来了障碍，也影响了企业网络的战略性部署与扩张，而且每一

近来黑客攻击事件频频发生，我们身边的朋友也不断有QQ、Email和游戏账号被盗事件发生。现在的黑客技术有朝着大众化方向发展的趋势，能够掌握攻击他人系统技术的人越来越多了，只要你的电脑稍微有点系统Bug或者安装了有问题的应用程序，就有可能成为他人的肉鸡。如何给一台上网的机器查漏洞并做出相应的处理呢? 　　一、要命