内网安全管理

一、防止ARP欺骗才是正解 说到这次MSN监听事件，往往人们会将矛头指向MSN Chat Monitor & Sniffer，应该是因为这个软件的名字和本身的功能造成的。其实，对于交换式的局域网来说真正的幕后凶手另有其人。 在之前的一篇文章中有专家说过，MSN监控软件基本上是一个采用网络侦听、协议分析、内容还原机理的网络工具。这种

政策进入落实期 2003年9月，中央颁布了《国家信息化领导小组关于加强信息安全保障工作的意见》（27号文件），提出要在5年内建设中国信息安全保障体系。2007年，是这一目标实现的倒数第二个年份。在国务院信息化办公室的大力推进下，27号文件提出的十项基本任务目前已经正在或基本落实。由于信息安全是这样一个复杂和关系重

在网络世界报社举办的2007网络安全巡展中，反垃圾邮件技术一直是其中的热门话题。随着互联网应用的深入，越来也越多的企业将邮件系统整合为自身的业务系统之一。在这种情况下，泛滥的垃圾邮件对企业的业务造成了巨大的影响，大量企业对于垃圾邮件的防御也在逐步重视。 垃圾邮件八大害 要是在三年前，提起垃圾邮件人们的反

不少ADSL Modem都遭遇过断流及死机的问题，这给许多的ADSL终端用户上网造成了障碍，下面就此进行分析并给出解决方案。故障特征1.10分钟到半小时，ADSL Modem就死机，Ping ADSL Modem的IP，一半通一半不通，时延在千毫秒级。网页打不开，但QQ、MSN等还能在线，偶尔还可以收发消息。2.频繁出现ADSL链路断开重连的现象（半小时

在1930年， 美国心理学家亚伯拉罕•马斯洛提出了需求层次理论，即每个人都有一系列基本需求，它们按等级排序，只有基本的需求得到满足之后才会去实现下一个层次的需要。 这些需求从最基本的生理需要开始，如满足饥饿，口渴，温暖等，由于都是基本需求，如果其中有一项没有满足，那这项需求就将优先于其它需求。 第二个

一、什么是SQL注入式攻击？ 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如： ⑴

一．序言 在一个运行中的网络中，设备常常出现一些不稳定的现象，原因可能是设备本身的bug，也可能是在搭建网络的时候很多地方遗留下了后患。 那么面对这些不稳定的现象，厂家应该如何来面对呢？显然为了把他们的设备买的更好，他们必须替客户考虑的更多……于是他们必须在他们的设备中加入一些预防性的措施，比如route fla

有效地拒绝来自恶意的垃圾邮件来源站点和/或被利用的垃圾邮件来源站点所发来的垃圾邮件，最直接和有效的办法就是拒绝该来源的连接。 虽然从理论上说，这样也有可能会拒绝掉来自该站点的正常邮件，从而造成邮件不能正常的投递，但是有以下理由支持我们这样做： 接收任何来源的邮件则有可能导致邮箱中充满了垃圾邮件，影响

近日，宁夏电信有限公司监测到DNS服务器遭到黑客攻击，影响了部分用户的网络访问。经查，是黑客发起的“分布式拒绝服务攻击（DDOS）”，导致服务器资源被大量占用，造成部分用户正常上网受到影响。 在我国，DDOS攻击多数来自美国，占39％，而中国是拒绝服务攻击的主要目标，占63%。这是亚太及日本地区互联网安全威胁报告中

最近，我在几家无盘网吧上网的时候看了一下，有几种无盘系统(如：名智，创世纪)，不过都是大同小异。对网吧作了简单的分析后，发现无盘系统存在太多太多的缺陷，如果有人故意破坏网吧，只要几分钟就可以使整个网吧瘫痪。现在我给大家讲下我“入侵”主机的简单办法。 制造垃圾文件。我发现系统的桌面程序explorer.exe好象是

今天有许多人问我:“我看了你的文章了，但是我是新人，有没有什么学习方法啊?”我回答的是：“当然有啊，不过人和人不同，方法是自己总结出来的，就和我前面文章中介绍的名词一样，都是我在学习中根据自己的经验和对他的认识总结出来的。”下面呢我就把我自己的学习经验写出来给大家参考下，大家可以根据我的方法去总结套适

电子商务主要的安全要素 （1）有效性 EC以电子形式取代了纸张,那么如何保证这种电子形式的贸易信息的有效性则是开展E的前提。EC作为贸易的一种形式,其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此,要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制

杀毒软件是用来查杀电脑病毒的，没想到赛门铁克、卡巴斯基等国外杀毒软件巨头的杀毒产品却查杀起正规的软件产品来。 5月18日，赛门铁克的诺顿杀毒软件在病毒库升级后把WindowsXP系统的两个关键系统文件当作病毒清除，导致用户电脑系统完全瘫痪。由此，引来首例索赔官司。5月23日，赛门铁克举行新闻发布会，就“误杀”事件

ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。 　　要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于

目前，越来越多的病毒开始针对网络银行、网络证券软件编写，这些病毒具有很高的隐蔽性，感染计算机后一般用户很难发现。这些病毒会在后台自动记录用户输入的信息，以窃取用户的网银、网络证券系统的帐号和密码并发送给黑客，给用户带来损失。如何保护账户安全已经成为通过互联网炒股的用户关心的首要问题。 瑞星个人防火墙2

近日，一个名为“MSN相片”的蠕虫病毒大规模爆发，不少MSN用户都不幸中毒。针对这一情况，瑞星最新发布了针对该病毒的手工清除方法。病毒名称：MSN相片（Worm.Mail.Photocheat.a）病毒类型：蠕虫病毒病毒危害级别：★★★☆病毒分析： 这是一个通过MSN进行传播的蠕虫病毒，病毒行为如下：1、病毒运行后创建自己的压缩包命名

本文是一简单的关于SHIFFER的描述，对于不太知道SNIFFER的人来说可能适用，高手就免进了，要深一层次的就看如袁哥，BACKEND写的文章吧。 什么是SNIFFER呢？一般我们在讲的SNIFFER程序是把NIC（网络适配卡，一般如以太网卡）置为一种叫promiscuous杂乱模式的状态，一旦网卡设置为这种模式，它就能是SNIFFER程序能接受传输在

李俊归案，甚至引发了一场有关他是否是天才的讨论。说李俊是天才或人才，不如说，他成了某种象征，成为某个社会层面展开“英雄幻想”的载体，尤以某些活跃于互联网上的青少年为甚。在百度贴吧，在网络上的这个那个角落，总有一些将李俊典型化的声音。这同上世纪80年代持枪流窜被全国通缉的“二王”、本世纪初的马加爵有些类

在网络中，当信息进行传播的时候，可以利用工具，将网络接口设置在监听的模式，便可将网络中正在传播的信息截获或者捕获到,从而进行攻击。网络监听在网络中的任何一个位置模式下都可实施进行。而黑客一般都是利用网络监听来截取用户口令。比如当有人占领了一台主机之后，那么他要再想将战果扩大到这个主机所在的整个局域网

大厦保安和网络管理员似乎不能相提并论，但他们之间确实有许多相似之处，而且二者之间的差别正在日益模糊。 大楼的警卫和保护计算机网络安全的系统管理员都关注“流量”，并沿边界巡逻，确保一个组织的财产安全。但是现在，技术、更严格的安全控制、联邦监管法规、可能的成本效益将传统上这两个截然不同的角色越来越相似了