内网安全管理

网络改造对企业的网络来说是一个契机，我们应重视安全建设升级及新安全问题的防范。 在过去的中小型企业的网络建设时，可能出于成本问题或网络安全的重要性不那么强烈而对企业网的网络安全建设的缺失 或不足。现在企业成长了，企业网也跟着成长，网络安全也要跟着成长。如今网络黑客、网络病毒、间谍软件层出不穷，企业网络

不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击都瘫痪的情况呢？就网络安全而言目前最让人担心和害怕的入侵攻击就要算是拒绝服务攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。 一，拒绝服务攻击的发展： 从拒绝服务攻击诞生到现

DDoS攻击引起的网络拥塞，是由恶意主机控制大量傀儡机所造成的，并非传统意义上的端到端拥塞，所以只能在路由器上进行控制，即基于IP拥塞控制来实现的。而目前主流的七种IP拥塞控制算法都需要在改进后，才能有效地应用于防范DDoS攻击。 s=a14>分布式拒绝服务DDoS（Distributed Denial of Service）攻击被认为是目前Inter

随着互联网走入人们的生活，黑客这个名词也愈来愈为大家所熟悉。在这黑客日益猖獗的年代，我们不仅要掌握如何防范黑客入侵的手段，而且还要学会在遭到黑客入侵后应该采取哪些措施。笔者在总结实践经验的基础上，向大家介绍抵御黑客攻击的七大策略 ★策略一：主机的服务端口关闭 主机大部分都提供WWW、Mail、FTP、BBS等日常

IIS作为网站服务器的主心骨，是比较脆弱的，因此，我们要想保障IIS安全，必须要制定一些安全策略，让IIS始终处在安全策略的保护之下。在这里抛开人为的管理策略不谈，只从技术的角度，通过制订IP安全策略、安全审核策略来保护IIS。　　一、IP安全策略　　IPSec 策略（IP Security）即IP安全机制是抵御内部、专用网络及外部

俗话说，攘外必先安内。在负责公司网络的这段时间里我是深有感触。他们私自安装与工作无关的软件、更改IP地址、卸载杀毒软件等等，所带来的一切问题都要我去善后。下面是我这段时间所整理的一些应对策略，希望对大家遇到同样情况时处理问题有所帮助。　　一、私自安装软件　　私自安装软件估计是遇到的最多的问题，特别是那

俗话说，攘外必先安内。在负责公司网络的这段时间里我是深有感触。他们私自安装与工作无关的软件、更改IP地址、卸载杀毒软件等等，所带来的一切问题都要我去善后。下面是我这段时间所整理的一些应对策略，希望对大家遇到同样情况时处理问题有所帮助。　　一、私自安装软件　　私自安装软件估计是遇到的最多的问题，特别是那

前言 　　应用永远是技术发展的原动力。在目前日益复杂的业务应用面前，网络设备的技术架构成为一个设备适用范围的关键因素，不同的应用环境需要不同的网络设备。比如NGN的应用需要基于SoftSwitch技术架构的设备；比如纵向网就需要关注路由器；园区网重点则是交换机等等，这都说明一种技术架构的出现必然是为解决某种应用而

DOS（Denial of Service）攻击是一种很简单但又很有效的进攻方式，能够利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务。DDOS(Distributed Denial of Service)是一种基于DOS的特殊形式的拒绝服务攻击，攻击者通过事先控制大批傀儡机，并控制这些设备同时发起对目标的DOS攻击，具有较大的破坏性。 　　

现在的宾馆、酒店，在客户上网的时候，都会弹出一个对话框，显示一些提示，如上网的注意事项和消费标准等信息；并且有自己的电影和歌曲服务器，DHCPserver也是其中的一台服务器，宾馆、酒店就是用这台机器，为客户分配IP地址提供上网功能，即客户把自己的计算机连上网线，网卡配置自动获取IP地址，就会从动态主机配置协议（

现在的宾馆、酒店，在客户上网的时候，都会弹出一个对话框，显示一些提示，如上网的注意事项和消费标准等信息；并且有自己的电影和歌曲服务器，DHCPserver也是其中的一台服务器，宾馆、酒店就是用这台机器，为客户分配IP地址提供上网功能，即客户把自己的计算机连上网线，网卡配置自动获取IP地址，就会从动态主机配置协议（

当我们关闭计算机时，经常出现“有一台计算机与你的电脑有连接,如果关闭将中断数据”的提示，尤其是在局域网中这种提示更是经常出现。其实这是因为别人通过网络正在访问自己电脑上的共享资源呢！面对如此恶劣的行动，难道只能任其胡作非为吗！当然不行，就我们一起来斩断背后的黑手吧。　　一、DOS命令法　　在“开始”菜单

当我们关闭计算机时，经常出现“有一台计算机与你的电脑有连接,如果关闭将中断数据”的提示，尤其是在局域网中这种提示更是经常出现。其实这是因为别人通过网络正在访问自己电脑上的共享资源呢！面对如此恶劣的行动，难道只能任其胡作非为吗！当然不行，就我们一起来斩断背后的黑手吧。　　一、DOS命令法　　在“开始”菜单

作为网络管理员的我们是如何管理企业网络的核心设备——路由器和交换机的呢？如果路由交换设备没有图形化管理界面我们使用什么命令去连接到他的管理控制台呢？恐怕99%的读者会说采取telnet的方式。然而这种连接方式真的是安全的吗？答案是否定的，只有我们配置了SSH连接路由交换设备才能实现真正意义上的安全。今天笔者就向

作为网络管理员的我们是如何管理企业网络的核心设备——路由器和交换机的呢？如果路由交换设备没有图形化管理界面我们使用什么命令去连接到他的管理控制台呢？恐怕99%的读者会说采取telnet的方式。然而这种连接方式真的是安全的吗？答案是否定的，只有我们配置了SSH连接路由交换设备才能实现真正意义上的安全。今天笔者就向

对于ARP欺骗，提出几点加强安全防范的措施。环境是主机或者网关是基于Linux/BSD的。 一、理论前提 　　本着“不冤枉好人，不放过一个坏人的原则”，先说说我的一些想法和理论依据。首先，大家肯定发送ARP欺骗包肯定是一个恶毒的程序自动发送的，正常的TCP/IP网络是不会有这样的错误包发送的(板砖扔了过来啊，废话！)。这就

本文主要介绍DOS的机理和常见的实施方法。因前段时间仔细了解了TCP/IP协议以及RFC文档，有点心得。同时，文中有部分内容参考了Shaft的文章翻译而得。要想了解DOS攻击得实现机理，必须对TCP有一定的了解。所以，本文分为两部分，第一部分介绍一些实现DOS攻击相关的协议，第二部分则介绍DOS的常见方式。  什么是DOS攻

若有未经授权的入侵者入侵了你的网络，且破坏了数据，除了从备份系统中恢复数据之外，还需要做什么呢？ 从事网络安全工作的人都知道，黑客在入侵之后都会想方设法抹去自己在受害系统上的活动记录。目的是逃脱法律的制裁。 而许多企业也不上报网络犯罪，其原因在于害怕这样做会对业务运作或企业商誉造成负面影响。他们担心这

信息网络的全球化使得信息网络的安全问题也全球化起来，任何与互联网相连接的信息系统都必须面对世界范围内的网络攻击、数据窃取、身份假冒等安全问题。发达国家普遍发生的有关利用计算机进行犯罪的案件，绝大部分已经在我国出现。 目前，我国进口的计算机系统产品，其安全功能基本上是最低层次的，我国尚没有自己的配套安

网络IP地址“主要”分为ABC三类，以下是覆盖范围： A类：0.0.0.0 127.255.255.255，标谁的子网掩码是255.0.0.0(按子网掩码的另一种标注方法是/8，就是将子网掩码换算成二进制后，从左数起8个1) B类：128.0.0.0 191.255.255.255，标谁的子网掩码是255.255.0.0(按子网掩码的另一种标注方法是/16，就是将子网掩码换算成二进