内网安全管理

随着黑客工具的简单化和傻瓜化，众多的技术水平不高的用户也可以利用手中的黑客工具大肆进行攻击(这些人又被称为“灰客”)，我们的上网安全受到了极大的威胁，难道我们只能被迫挨打，任其欺负吗?当然不是，只要设置得好，这些人是奈何不了我们的!请看本文讲述的十种方法。 一、隐藏IP地址G> 黑客经常利用一些网络探测技

我们正处在互联网地狱之中！而且与但丁的版本相比，互联网地狱更像个真实的地狱。 兄弟姐妹们！我们正处在互联网地狱之中，而我，Mark Gibbs修士在此将引导你们走上拯救之路！ 要想逃出互联网地狱，首先必须了解它。但丁的《神曲》说，地狱有九个圆环。互联网地狱的构成要稍稍简单一些，只有七个圆环或者说只分了七层。但是

IP网络承载能力与所提供的应用业务规模向来都是相辅相成的，一方面IP网络的建设将给新应用技术的推广提供有效的实施平台，另一方面应用业务也会随着自身系统发展需要而对现有IP网络提出更高的资源需求，从而推动IP网络基础建设进入新的建设周期。在这种类似于“鸡生蛋、蛋生鸡”的逻辑悖论中，另外一个问题却是毋庸置疑的凸

包转发率标志了交换机转发数据包能力的大小。单位一般位pps（包每秒），一般交换机的包转发率在几十Kpps到几百Mpps不等。包转发速率是指交换机每秒可以转发多少百万个数据包（Mpps），即交换机能同时转发的数据包的数量。包转发率以数据包为单位体现了交换机的交换能力。 交换机的背板带宽，是交换机接口处理器或接口卡和数

一个企业的网络结构是由多种设备组成的，包括服务器，路由器，交换机和防火墙等。每个设备上面都配置了详细的网络参数，在这些设备中又以路由交换设备最为重要。因为他们是负责连接企业网络的各个客户端，他就好比企业网络的中枢神经。一般规模的公司都是使用一个三层路由交换设备做为核心网络设备，那么对于这个关键的核心

刀片式 SAN 交换机起源于嵌入式 SAN 交换机，这是一种为了符合某些特殊应用场合的需要而定制的特殊交换机，体积通常都比普通交换机小很多，然而功能并不因此而减少。 例如博科通讯有一款嵌入式 SAN 交换机就是为 HP MSA 磁盘阵列定制的。嵌入式 SAN 交换机的初衷是为了将交换机整合在存储设备机架内，为这些设备提供更多的

1.备份配置 PIX#write net 192.168.1.1:backuppix 2.制作启动软盘 引用内容： C:\pix> rawrite RaWrite 1.2 Write disk file to raw floppy diskette Enter source file name: bh61.bin Enter destination drive: a: Please insert a formatted diskette into drive A: and press ENTER : Number of sectors p

针对目前广泛存在的多路接入环境，中新金盾推出了防火墙集群解决方案。最多可实现4台金盾防火墙组成集群，抵御近4Gbps的攻击流量。 1. 设备配置 如下图所示为金盾防火墙集群型基本配置图。集群型设备配置图JDFW1000集群型设备配置图 2. 接入步骤： 金盾集群型防火墙接入图如下所示：金盾集群型防火墙接入图 3. 其主要接入步

网络路由器的安全问题一直以来被大家谈论得比较多，虽然我们看到的路由器入侵事件不多，因此在很多人的印象中，路由(Routing)只是选择通过互联网络从源节点向目的节点传输信息的通道，其实路由器的安全隐患很多，只是由于一般黑客接触得不太频繁，被攻击的事件很少发生，但如果路由器被攻击，后果将不堪设想。 不可忽视的路

一.UNIX系统的基本安全机制 　　1.用户帐号 　　用户帐号就是用户在UNIX系统上的合法身份标志，其最简单的形式是用户名/口令。在UNIX系统内部，与用户名/口令有关的信息存储在/etc/passwd文件中，一旦当非法用户获得passwd文件时，虽然口令是被加密的密文，但如果口令的安全强度不高，非法用户即可采用“字典攻击”的方法枚

随着企业局域网越来越普及，路由器已经成为各色企业正在使用之中的最重要的安全设备之一，通常来说，网络路由器一般处于防火墙的外部，负责与Internet的连接。这种拓扑结构实际上是将路由器暴露在企业网络安全防线之外，如果路由器本身又未采取适当的安全防范策略，就可能成为攻击者发起攻击的一块跳板，对内部网络安全造成

一般情况下使用Ghost进行备份恢复都是直接在DOS下进行的，操作不方便，而且是英文界面，一不留神就容易选择错误，造成资料丢失。为避免这种情况的出现，我们可以安装Norton Ghost 2003，直接在Windows下进行备份和还原。　　一、备份向导　　启动Norton Ghost 2003，进入主界面之后单击左侧的“Ghost基本功能”项，然后在右

虽然Ghost克隆安装的速度比较快，甚至也可以直接通过双机借助USB电缆等方式实现两台计算机之间的的网络克隆，但是如果是一个局域网，这样的方法又行不通了！这个时候我们就可以请出我们另外一员悍将，那就是Ghost 7.5企业版，在企业版的Ghost之中可以支持网络多播。　　一、硬件准备及软件设置　　（1）服务器要求与设置　

一般情况下使用Ghost进行备份恢复都是直接在DOS下进行的，操作不方便，而且是英文界面，一不留神就容易选择错误，造成资料丢失。为避免这种情况的出现，我们可以安装Norton Ghost 2003，直接在Windows下进行备份和还原。　　一、备份向导　　启动Norton Ghost 2003，进入主界面之后单击左侧的“Ghost基本功能”项，然后在右

虽然Ghost克隆安装的速度比较快，甚至也可以直接通过双机借助USB电缆等方式实现两台计算机之间的的网络克隆，但是如果是一个局域网，这样的方法又行不通了！这个时候我们就可以请出我们另外一员悍将，那就是Ghost 7.5企业版，在企业版的Ghost之中可以支持网络多播。　　一、硬件准备及软件设置　　（1）服务器要求与设置　

在“网吧ARP欺骗的原理及危害”一文中为大家介绍了ARP欺骗攻击的原理以及危害程度，相信各位网络管理员读者都对ARP欺骗深表痛恨，希望能够彻底的禁止该现象的发生。虽然笔者不是网吧管理员，但是也在单位负责五个机房共200台计算机。所以下面就根据笔者的经验为大家介绍如何来防止ARP欺骗，文章所说的这些方法对网吧或普通

对DoS而言，其攻击方式很多，主要使用的攻击有3种，分别是TCPSYN flood、UDP flood和ICMP flood.当用户进行一次标准的TCP连接时，会有一个3次握手过程。首先是请求服务方发送一个SYN消息，服务方收到SYN后，会向请求方回送一个SYNACK表示确认，当请求方收到SYNACK后，再次向服务方发送一个ACK消息，这样，一次TCP连接建立成

1 .网络安全概述 　　随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互连网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能

在网络安全领域，随着黑客应用技术的不断“傻瓜化”，入侵检测系统IDS的地位正在逐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵犯行为，才能防患于未然！本文对IDS的概念、行为及策略等方面内容以问答形式进行全面介绍，期望帮助管理者更快和更好地使用IDS。 　　问：都有哪些重要的IDS系统？ 　　根

思科PIX ASDM的安装与故障排除