上网行为管理

月26日 北京消息：来自每周电脑报/CWEEK最新的一份市场研究报告显示：性能不够用是困扰企业级用户PC机使用的主要问题，同期调查得到的三组数据还表明，目前市场上酷睿2双核PC已经成为主流商用平台。 2007年3月中旬，每周电脑报为深入了解企业级用户PC机使用和管理中存在的问题，对分布在东北、华北、华东、华南、中西部区域

不管在操作系统上进行了多么精心的配置，不管网络的安全根基打的多么的好，运行其上的脆弱的应用程序总是能轻松的将它们化为乌有。INTERNET信息服务（IIS）是WINDOWS 2000服务器上应用最广泛的服务，作为微软的主流WEB服务器，IIS遍布全球的服务器上，因此，几乎所有的IIS漏洞都可能成为一次全球性蠕虫袭击的源头，漏洞发现

“Google hacking”是使用特殊制作的搜索引擎查询来收集攻击目标的信息的做法。这应该是每一个入侵测试者的全部技能。这个想法是利用Google强大的搜索能力搜集企业有漏洞的服务器和文件、口令记录、公开的目录、基于网络的设备管理台、以及用于路由器和交换机的远程桌面协议客户或者管理接口。你要在黑客找到那些在互联网上

本文简单介绍了IP分片原理，并结合Snort抓包结果详细分析常见IP碎片攻击的原理和特征， 最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。 1. 为什么存在IP碎片 =========== 链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一 个上限值。以太网的MTU

美国国家标准和技术协会宣布，将举行开发一种或多种密码“哈希”（hash）算法的公开竞赛。 这样的算法被联邦政府和其它机构广泛地应用在数字签名和消息认证等应用中。但是，现有的加密算法正在不断地受到攻击，降低了它们的安全性。隶属于美国商务部科技管理局的国家标准和技术协会在其网站上表示，由于最近数年包括SHA1在

近年来，国内多次发生“假冒网站”以及客户资金被盗案件，凸显网银安全性问题。　　为了提高安全性，一些银行通过“动态密码”或“动态口令”验证网银用户的身份，如发给客户一张印有一组数字或字母的卡片，使用时按照一定的规则输入其中一组，下次使用再输入另一组。此外，让客户购买专门传发密码的电子器件，每按一次按钮

5月下旬，武警上海总队成立了包括地方专家在内的两个检查组，对总队三级网进行“拉网式”检查，网络视频线路、三级网的线路布局等方面存在的安全隐患逐一得到纠正、整改，确保了网络信息“高速公路”的安全畅通。　　这个总队在加强部队信息化建设中突出安全先行的理念，突出抓好网络安全常识普及教育，通过技术支撑和制度

为了防止盗版软件对软件市场的侵害，越来越多的软件商使用加密方法来保护自己的软件。尽管目前加密光盘的方法有很多种，但其主要原理是利用特殊的光盘母盘上的某些特征信息是不可再现的，而且这些特征信息大多是光盘上非数据性的内容，在光盘复制时复制不到的地方。为了能使大家对加密光盘的技术有一定的了解，下面就对目前

由于msn8.1版本中已经提供可以查看“好友的好友”和“好友的好友的好友”，对于MSN的该行为，许多用户均表示了强烈的不满，同时许多MSN用户均纷纷对自己的MSN帐号进行重新设置。 　　记者在采访中发现，许多用户对MSN已经将MSN8.1版本推出市场，而其新增加的功能并没有向广大用户进行公布和通知，严重侵犯了用户的合法权益

实践篇　　下面我用的例子.将是一台标准的虚拟主机.　　系统:windows2003　　服务:[IIS] [SERVU] [IMAIL] [SQL SERVER 2000] [PHP] [MYSQL]　　描述:为了演示,绑定了最多的服务.大家可以根据实际情况做筛减　　1.WINDOWS本地安全策略 端口限制　　A.对于我们的例子来说.需要开通以下端口　　外>本地 80　　外>本地 20

美国安全公司McAfee发布了一个有关搜苏引擎结果链接安全性的报告，其中指出，美国在线是美国最安全的搜索引擎，雅虎公司则是最危险的搜索引擎。 　　McAfee公司的研究方法是，对于美国五大搜索引擎的第一个结果页的链接进行分析，对比自己积累的安全数据库，看这些链接指向的网站安全性如何。　　根据危险链接的数量和比例

瑞星卡卡刚摆脱被卡巴斯基误读为病毒的尴尬，紧接着腾讯QQ就又被“误杀”了。昨日《每日经济新闻》获悉，卡巴斯基杀毒软件运行时，将即时通讯工具QQ识别为木马病毒，并对用户提出威胁警告。同日有消息显示，卡巴斯基也在我国台湾省摆了一道“乌龙”，将Windows的系统文件误报感染病毒。　　昨日上午，网上出现一篇题为《卡

键盘安全问题及危害 通过各种黑客技术，黑客可以通过远程控制在用户的电脑中安装记录键盘的程序，这些被称作键盘记录器的工具可以记录用户从键盘输入的所有信息。由于当前黑客技术日益公开化，以至于即使是黑客初学者也可以轻易地利用这些工具，从而导致用户面临更大的危害。一旦用户的计算机被安装了键盘记录器，用户的个

5月19日，一名来自土耳其的黑客“Iskorpitx”成功一次性?1549个网站并修改了这些网站的页面，创下黑客历史记录。　　这名来自土耳其的黑客从2003年开始其“职业生涯”，并在短期内篡改了超过11万7000个网站的页面，其中有部分甚至是土耳其政府部门网站。在最近一次袭击中，他在短时间内冲击了21549个网站并将首页篡改。　

1.引言 随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。对于军用的自动化指挥网络、C3I系统和银行等传输敏感数据的计算

4月20日，中国信息产业部主管、中国电子科技集团公司第三十研究所主办的 “第７届中国信息安全发展趋势与战略高层研讨会”在北京隆重举行。 卫士通公司总工程师谭兴烈博士代表企业发表了“志存高远，取信天下——卫士通安全IT化转型之道”的主题演讲。本次会上，卫士通公司同时荣获“2007年中国信息安全产业界诚信企业称号

我们单位所在局域网有100多台计算机，为了区分不同用户分配更详细的访问权限，我们采用的是设置固定IP的方法，而不是自动获取IP地址，再就是我们还要有一部分要连到互联网上。这样就要设两个子网如内网我们设为192.168.0.1网段，能连外网的我们设为192.168.1.1网段。在实际使用中遇到了经常有用户为了上网私自修改IP地址，

近日，有一个在企业局域网中肆虐的恶性蠕虫病毒值得注意。该病毒是一个可以在Win9X/2000/XP等操作系统上运行的蠕虫病毒。病毒运行之后，会自动从网站上下载盗号木马，窃取用户的隐私文件。同时，该病毒还会下载Win Pcap等工具软件对局域网发动ARP攻击，造成局域网内的计算机上网时会自动下载病毒并执行，严重时甚至造成整个

赛门铁克5月21日宣布，将与华为组建一家合资公司，开发针对全球电信运营商和企业的分销安全及存储应用软件。 据悉，新公司总部将设在成都，华为将持股51%，赛门铁克拥有剩余49%股份。 华为将为新公司注入其电信存储和安全业务，包括超过750名员工。赛门铁克将注入部分企业存储和安全软件许可，另加1.5亿美元现金。合资公

据国外媒体报道，即将于下月出版的《PCMagazine》评出了网络上最常用的10个密码。 有趣的是，“password（密码）”的使用频率最高，排名首位。 　　以下为《PC Magazine》评出的网络上最常用的10个密码排名：　　1. password　　2. 123456　　3. qwerty（标准的传统键盘）　　4. abc123　　5. letmein　　6. monkey　　7. m