内网安全管理

相信许多上网用户都会直接或间接地与宽带路由器“打交道”，但在长期使用宽带路由器的过程中，人们很少会将目光瞄向它，即使在网络出现了各种访问故障时，人们也很少会认为网络故障与宽带路由器有关!事实上，宽带路由器与其他普通的网络连接设备一样，一旦我们对它设置不当或维护不妥的话，它也容易出现各种莫名其妙的故障

也许有人会有这样的感慨，那就是在同一个局域网环境中，从一台工作站出发去访问另外一台工作站中的共享资源时，访问速度非常迅速；但是当访问出发点换个位置后，却发现共享访问速度明显慢了；为什么在一样的网络环境中，在同样的两台工作站之间，使用不同的访问顺序进行共享访问时，共享访问速度会有这么大的差异呢？事实上

在2000和2003年非常成功的推出了安全工具调查后，Insecure.Org非常高兴为大家带来2006年度的安全工具调查。我（Fyodor）对nmaphackers邮件列表中的用户进行了调查，让大家来分享他们最喜欢用的工具，结果有3243名用户提供了反馈信息。我从反馈信息中选取了大家最喜欢的前100种工具，并将它们进行了分类。 建议安全界人士仔

内网安全是网络信息安全行业中的一个新领域，自2003年开始在中国引起关注以来，市场需求和相关产品发展迅速，迄今为止，国内已经有近30家“内网安全”厂商，国外的厂商在近两年，也开始出现在中国市场中。 在内网安全发展早期，对内网安全的需求和认识比较模糊，只是笼统提出了加强对内网的管理要求，这些管理包括了主机管

相信和小方有相同境遇的中小企业网管不在少数。如何游说上级主管领导，是你们减负增效，提高企业生产力的关键。近日瑞星公司针对此种状况，总结出买网络版不买单机版的十大理由，将对你有很大帮助。这十大理由是： 1、单机版不具备全网杀毒功能，对通过局域网传播的蠕虫病毒只能断网查毒，影响正常业务。 2、单机版无法统

也许有人会有这样的感慨，那就是在同一个局域网环境中，从一台工作站出发去访问另外一台工作站中的共享资源时，访问速度非常迅速；但是当访问出发点换个位置后，却发现共享访问速度明显慢了；为什么在一样的网络环境中，在同样的两台工作站之间，使用不同的访问顺序进行共享访问时，共享访问速度会有这么大的差异呢？事实上

近日，美国一份报告显示，一项对107个计算机因错误行为导致信息损失的分析报告中指出，目前对电脑中存放信息产生最大威胁的攻击来自窃取用户名和密码，而且此种攻击也是目前发生频率最高的。 这份美国调查报告的出现为一些高可靠性计算支持者的观点提供了极为有力的支持，其观点是植入TPM（Trusted Platform Module，可信平

也许有人会有这样的感慨，那就是在同一个局域网环境中，从一台工作站出发去访问另外一台工作站中的共享资源时，访问速度非常迅速；但是当访问出发点换个位置后，却发现共享访问速度明显慢了；为什么在一样的网络环境中，在同样的两台工作站之间，使用不同的访问顺序进行共享访问时，共享访问速度会有这么大的差异呢？事实上

随身携带笔记本电脑进行移动办公的一族正日渐增多，可是无论移动到什么地方，都需要接入到Internet网络中，才能进行发送电子邮件或查询网络信息等常规办公操作；但遗憾的是，不同的地方有不同的网络运行环境，这需要我们每到一个新的环境，都要重新进入本地连接属性设置窗口，对上网参数进行重新设置。这样的移动上网不但没

随身携带笔记本电脑进行移动办公的一族正日渐增多，可是无论移动到什么地方，都需要接入到Internet网络中，才能进行发送电子邮件或查询网络信息等常规办公操作；但遗憾的是，不同的地方有不同的网络运行环境，这需要我们每到一个新的环境，都要重新进入本地连接属性设置窗口，对上网参数进行重新设置。这样的移动上网不但没

随着无线技术和网络技术的发展，无线网络正成为市场热点，然而随着黑客技术的提高，无线局域网(WLAN)受到越来越多的威胁。无线网络不但因为基于传统有线网络TCP/IP架构而受到攻击，还有可能受到基于IEEE 802.11标准本身的安全问题而受到威胁。为了更好地检测和防御这些潜在的威胁，本文中我们阐述了假冒设备(包括AP和Client

Win2000 Server和NT Server的IIS使用三个参数来决定将哪个网站的数据传送给浏览器：IP地址，主机名和TCP端口。 当我们在浏览器的URL栏输入xxx.vicp.net（举例而已，不是色情网站），浏览器就会查询xxx.vicp.net的IP地址，于是我们的服务器会概述它，你的IP地址，然后浏览器将URL的数据打包，传递到查询到的IP地址的80端口（

假如您收到的邮件附件中有一个看起来是这样的文件：QQ 放送.txt，您是不是认为它肯定是纯文本文件？我要告诉您，不一定！它的实际文件名可以是QQ 放送.txt.在注册表里是HTML文件关联的意思。但是存成文件名的时候它并不会显现出来，您看到的就是个.txt文件，这个文件实际上等同于QQ 放送.txt.html。那么直接打开这个文件为

一、历史悠久的自我防御技术 早自过去的档案型、开机型或宏型病毒，即开始采用加密、压缩、自我编码、变体引擎(McTation Engine或Polymorphic Engine)、更名感染等技术，藉此逃避防毒软件的侦测及追捕。这些病毒自我防御技术，仍为目前流行的恶性程序所沿用。 INDENT: 2em">除此之外，一些恶性程序还具备自我检查及反防

相信很多人都有和笔者一样的经历，由WIN XP构成的网络所有设置和由WIN 2000构成的完全一样，但还是出现了根本不能访问的情况，笔者认为这主要是因为XP的安全设置和2000不一样所导致。针对这个问题笔者在网上查了一些资料，并将各种网上提供的常见解决方法做了相应测试，现在整理介绍给大家，希望能对遇到此问题的网友有所帮

上期笔者为各位读者介绍了在企业网络存在的前五大安全隐患，这些安全隐患都是针对员工计算机而言的，在保证员工使用计算机都没有隐患的前提下，我们才能就网络这个整体的安全来预防。今天笔者将介绍从网络形式到访问控制列表以及服务漏洞等多个存在于企业网的安全隐患。 数据冲突与广播风暴问题源于网络结构： 有的时候即使

上期笔者为各位读者介绍了在企业网络存在的前五大安全隐患，这些安全隐患都是针对员工计算机而言的，在保证员工使用计算机都没有隐患的前提下，我们才能就网络这个整体的安全来预防。今天笔者将介绍从网络形式到访问控制列表以及服务漏洞等多个存在于企业网的安全隐患。 数据冲突与广播风暴问题源于网络结构： 有的时候即使

计算机网络发生故障是不可避免的。网络故障诊断是网络管理的重要工作。一般当网络发生信息不通、不能浏览Web等连通性故障时，故障现象比较明确，容易观察和定位故障点，此类故障解决起来并不困难。然而最令人头痛的是网络是通的，但网速变慢。 初次面对这类“软”故障时，往往有的人会束手无策。本文为大家介绍引起此类“软

网上邻居已经成为访问局域网共享资源的重要“入口”之一，通过这种“入口”访问共享资源原本简单、直观，可是在实际使用网上邻居的过程中，我们常常会遭遇到许多突如其来的访问难题，这些难题的出现，严重影响了我们访问网络资源的效率。有鉴于此，本文特意总结了一些网上邻居常见难题的破解绝招，希望这些内容能帮助各位提

网上邻居已经成为访问局域网共享资源的重要“入口”之一，通过这种“入口”访问共享资源原本简单、直观，可是在实际使用网上邻居的过程中，我们常常会遭遇到许多突如其来的访问难题，这些难题的出现，严重影响了我们访问网络资源的效率。有鉴于此，本文特意总结了一些网上邻居常见难题的破解绝招，希望这些内容能帮助各位提