网络管理

一、IPSec驱动程序 　　IPSec驱动程序负责监视、筛选和保护IP通信。它负责监视所有出入站IP数据包，并将每个 IP 数据包与作为 IP 策略一部分的 IP 筛选器相匹配。一旦匹配成功，IPSec驱动程序通知IKE开始安全协商。下图为IPSec驱动程序服务示意图。 图八 IPSec驱动程序服务 　　在安全协商（相关内容见：IPSec基础（四）Int

1 软交换运营支持系统现状与弊端　　　　我国电信网络规模虽然已经进入世界前列，但管理比较落后，国内目前运营支持系统（OSS，Operational Support Systems）应用还不能很好地满足实际的需要，电信运营商的网管系统、计费系统、营业账务系统、客户服务系统等还不能较好的有机整合，越来越无法满足新业务不断涌现的竞争环境

几乎所有当前市场上的网络入侵检测系统都是基于一种被动数据收集方式的协议分析，我们可以预见，这种方式在本质上是有缺陷的。毫无疑问，这样的入侵检测系统会监视整个网络环境中的数据流量，并且总是与一种预定义的可疑行为模式来进行对照，甚至所谓的入侵行为分析技术也只是简单地从单位时间状态事件技术上做了些组合工作

在运行过程中，当6to4站点内的IPv6主机试图通过域名访问其他6to4站点内的IPv6主机时，均可通过IPv4或IPv6协议实现。访问方主机选择带有6to4前缀的IPv6地址来发送一个信息包至距离最近的路由器，直至到达站点旁的路由器（假定该站点也提供6to4服务）。3．6to4路由器的发送接收规则当请求方站点的6to4路由器发送信息

电脑网络时代，大家不可避免地会接触到有关黑客的世界，特别是对于网络管理员。黑客攻击网络和系统的方法，是五花八门的、同时也千变万化，并且随着网络、INTERNET技术的爆炸式发展过程，黑客技术也在日新月异的发展过程之中。在黑客技术中，有一种古老和原始的攻击网络口令的方法，那就是穷举法。一般这种方法借助一个暴力

我国已于4月1日正式开放IP电话业务。为此，信息产业部正式颁布了《IP电话/传真业务总体技术要求》、《IP电话网关设备技术要求》和《IP电话网关设备互通技术规范》，其余IP电话标准正在制定之中。为了同国际标准保持一致，不久前，IP标准研究组特意邀请了ITUT H.323标准的编辑、Cisco VoIP专家Richard Bowen先生和Paul E.J

在.net中提供了一些类来显示和控制Windows系统上的服务，并可以实现对远程计算机服务服务的访问，如System.ServiceProcess命名空间下面的ServiceController 类，System.Management下面的一些WMI操作的类。虽然用ServiceController可以很方便的实现对服务的控制，而且很直观、简洁和容易理解。但是我认为他的功能同通过WMI来

一、对IE浏览器产生破坏的网页病毒：　　 （一）.默认主页被修改　　 1.破坏特性：默认主页被自动改为某网站的网址。　　 2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。　　 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit>确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL

春之律www.20cn.net简介:PPTP(Pionttopoint Tunneling Protocol 点对点传输协议)是一个用以建立VPN的网络协议. 此协议需TCP(端口1723)和GRE以完成工作. PPTP在 RFC 2637(www.ietf.org/rfc/frc2673.txt) 中有详细说明.本安全建议主要说明三个分别的弱点. 所有的这三个弱点都会使windows NT4.0 workstation和sever计算机配置

前言 　　　　自从计算机网络产生之后，就一直以飞快的速度在发展，在许多方面使得我们一般的人都无法跟从和了解，在网络的基础原理上也是一样，如IPv6。虽然在好几年以前就已经有不少的媒体和人开始谈论IPv6，但是作为一般的人始终都没有多少了解和接触，或者说是感性的认识。前些天，一个朋友偶尔问起这个IPv6，使我有了

宽带业务中信息传送的多少和快慢，决定于网络的速度和带宽。带宽，是网络中尤为宝贵的资源。目前，CATV网的带宽资源远未被充分利用，与Internet带宽资源的匮乏形成鲜明对比。因此，对CATV网络资源的开发就越发诱人。　　　　在国际上，CATV网已成为热点，是世界各大信息业抢占市场制高点的重要手段。在过去的26个月里，国际

跟着标准走，没错——这是通讯设备厂商的普遍经验。在通讯领域淘金，厂商最大的梦想是捉住一两个杀手级的应用，确立自身标准并让其成为市场的统一标准。退而求其次的话，跟着标准走也是能够丰衣足食的。在时下备受瞩目的视频通讯市场，这种情况尤其突出。我国的视频通讯市场经过了H.320时代，从98年开始步入H.323的世纪，在

main (int argc, char *argv[])在给buf1完成malloc之后，返回的地址(buf1)是个指针，指向的内存分配情况是这样buf1的管理结构(8bytes)|buf1真正可操作空间(32bytes)|下一个空闲堆的管理结构(8bytes)|两个双链表指针(8bytes)在给buf2完成malloc之后，buf1指向的内存分配情况是这样buf1的管理结构(8bytes)|buf1真正可操作空间

许多人认为端口扫描器是黑客们才需要关心的工具，其实不然，知己知彼，才能百战不殆，端口扫描器是帮助你了解 自己系统的绝佳助手。象Windows 2K/XP这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办

在Win9X下，由于SYSTEM.INI只指定了Windows的外壳文件EXPLORER.EXE的名称，而并没有指定绝对路径，所以Win9X会搜索EXPLORER.EXE文件。搜索顺序如下：1. 搜索当前目录。2. 如果没有搜索到EXPLORER.EXE则系统会获取[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Path]的信息获得相对路

随着IPv6在全球越来越受重视，中国作为全球最需要IP地址的国家之一，尤其需要积极参与IPv6标准制订以及推进IPv6产业化和商业化进程。　　中国作为一个互联网和移动通信大国，势必要在下一代互联网标准和资源分配中力争更大的发言权。IPv6 作为核心基本技术，将带动大量相关技术和服务的发展，提升中国信息通信产业的整体实

SSL具备很强的灵活性，因而广受欢迎，如今几乎所有浏览器都内建有SSL功能。它正成为企业应用、无线接入设备、Web服务以及安全接入管理的关键协议。　　SSL高效实现认证加密　　SSL协议层包含两类子协议——SSL握手协议和SSL记录协议。它们共同为应用访问连接（主要是HTTP连接）提供认证、加密和防篡改功能。SSL能在TCP/IP和

NGN的目标是建设一个能够提供话音、数据、多媒体等多种业务的，集通信、信息、电子商务、娱乐于一体，满足自由通信的分组融合网络。为了实现这一目标，IETF、ITUT制定并完善了一系列标准协议：H.248/Megaco、SIP、BICC、SIGTRAN、H.323。　　 1、协议分类　　 NGN协议包含非对等和对等两类协议。非对等协议主要指媒体网关控

IPv6包头对IPv4包头做了部分改进，去掉了一些不必要或很少用的字段，增加了部分能更好提供实时支持的字段。 　　IPv6包结构 　　IPv6包由IPv6包头、扩展包头和上层协议数据单元三部分组成，见图1。 　　图1、IPv6包结构　　·IPv6包头 　　40字节固定长度，在本文的稍后部分将有详细论述。 　　·扩展包头 　　IPv6包头　　

工具：Nessus（最好的开放源代码风险评估工具）网址：http://www.nessus.org/类别：开放源码平台：Linux/BSD/Unix简介：Nessus是一款可以运行在Linux、BSD、Solaris以及其他一些系统上的远程安全扫描软件。它是多线程、基于插入式的软件，拥有很好的GTK界面，能够完成超过1200项的远程安全检查，具有强大的报告输出能力，可