网络管理

随着宽带业务应用的多元化及带宽需求的不断提高，近两年来全球范围内掀起了光纤接入的热潮。2006年，光纤接入技术（FTTx）取得了明显进展，美国、日本等国家的一些著名电信运营商开始大规模建设光纤接入网。在国内，随着运营商和设备厂家共同推进的FTTH试点项目在武汉、杭州、北京等地展开，以GPON技术为代表的FT－TH/FTTB

Anderson在1980年给出了入侵的定义:入侵是指在非授权的情况下,试图存取信息、处理信息或破坏系统以使系统不可靠、不可用的故意行为。网络入侵(hacking)通常是指具有熟练地编写和调试计算机程序的技巧,并使用这些技巧来获得非法或未授权的网络或文件访问,入侵进入公司内部网的行为。早先对计算机的非授权访问称为破解(cracki

宽带接入技术中认证、访问控制、带宽管理三者是有机结合的。 　　认证技术首先完成了对网络使用的鉴权，是计费的基本保证；通过认证，可以对用户的合法性进行鉴定，这在计费体系中是一个基础。 　　用户名与终端的网络特性动态关联后，就可以利用这些网络特性对用户的数据流向进行控制。 　　按带宽区分的时长收费模式 　　

在向未来IP网络演进的过程中，如何融合传统电信业务和互联网业务是非常重要的。就目前的技术来看，软交换比较适合于网络业务从今天分离的体系结构向未来完全集成开放体系结构的演进要求。电话网络和互联网的业务节点可以独立发展，其间通过软交换等协调设备实现互联互通。这类协调设备不仅交换话音、数据和其他业务，而且完

1. 概述:在中小规模的网络中,网络中心的网络管理员往往需要对一个远程站点的管理员进行一定程度的授权,而不想让站点管理员使用所有的路由器特权口令,本文就以上问题做一个简单的分析和讨论.www.net130.com 2. 路由器本地验证和授权cisco路由器支持集中的AAA(验证/授权/记帐)功能,但是需要部署一台cisco ACS(访问控制服务器)

安全加固在安全甚至运维领域，已经是一个大家都不再感到陌生的名字了。相当多的安全甚至集成公司，都会再项目工程中提供此类服务。Coolc从事工作以来，也大大小小的实施了相当多次的安全加固工作，最近完成了一个大型运维环境的加固工作，积累了一些经验，现在记录下来与大家分享。 因为所属工作的原因，coolc不会透露具体

一、被诅咒的油画 在网络上流传着一幅诡异的油画，据说很多人看后会产生幻觉，有人解释为油画的构图色彩导致的视觉刺激，也有人认为是心理作用，众说纷纭，却没有令人信服的答案。在网络公司上班的秘书小王也从一个网友那里得知了这幅画，她马上迫不及待的点击了网友给的图片连接。图片出来了，小王终于见识到了传说中诡异

一位安全专家警告称，办公室常见的多功能打印机不再是“哑”设备，而成为了能够遭到攻击的计算机。 在BlackHat会议上发言时，美国一家金融机构的安全专家布伦达进行了如何控制施乐打印机，实施破坏行为的演示。 在上周四的演讲中，布伦达说，不要再将它们看作是打印机，而要将它们看作是工作站和服务器。打印机应当成为一家

黑客入侵的手法包括：(1)瞒天过海 (2)趁火打劫 (3)无中生有 (4)暗渡陈仓 (5)舌里藏刀 (6)顺手牵羊 (7)供尸还魂 (8)调虎离山 (9)抛砖引玉 (10)湿水摸鱼 (11)远交近攻 (12)偷梁换柱 (13)反客为主。黑客常有连环计，防不胜防，不可不小心。1、瞒天过海， 数据驱动攻击当有些表面看来无害的特殊程序在被发送或复制到网络主机上

软交换网络用户故障集中测试系统研究（1） 　　1、前言 　　用户故障集中测试系统是电信运营商处理用户故障申告的业务支持系统，其目的是提高服务质量，确保线路正常运行、维护的质量，降低维护成本，提高维护工作效率。因此，用户故障集中测试系统的建设对电信服务质量起着举足轻重的作用。目前，各运营商正在大规模部署软

日志对于操作系统来说其重要性时不言而喻的，一个优秀的nt网络的管理员，往往会定期的备份系统日志，以备查询服务器运行状况及系统安全状况。如果利用系统日志的“另存为”功能手工备份，则比较麻烦，而且输出的日志难以实现格式化输出，微软的resource kit工具包中有一个免费的查看本地或远程日志的小工具dumpel.exe,利用

Hash函数(也称杂凑函数或杂凑算法)就是把任意长的输入消息串变化成固定长的输出串的一种函数。这个输出串称为该消息的杂凑值。一个安全的杂凑函数应该至少满足以下几个条件；①输入长度是任意的;②输出长度是固定的,根据目前的计算技术应至少取128bits长,以便抵抗生日攻击;③对每一个给定的输入,计算输出即杂凑值是很容易的

PON技术已经成为业界公认的实现FTTH的首选方案。PON系统由局端设备（OLT）、用户端设备（ONU/ONT）和光分配网（ODN）组成。所谓“无源”，是指ODN全部由无源光分路器和光纤等无源光器件组成，不包括任何有源器件。PON技术采用点到多点拓扑结构，下行和上行分别通过TDM和TDMA方式传输数据。 　　PON技术可细分为多种，主要区

高中的时候狂玩游戏，可惜大学进了和计算机没有关系的专业，混了2年，其中大部分时间在图书馆和机房度过（没买电脑，学校不准用，惨~~~），几乎没有去上过课，但考试竟然通过了（《物理化学》没过，:( ），在2年中终于把浙工大图书馆关于C语言所有的书都看完了，大概有2个书架的书吧，不知道当时有多大的耐心把书看完。在我

LAN交换机等产品目录中，在表示设备性能的项目里有“线速（Wire Speed）”这么一个说法。如“实现了线速的LAN交换机”、“支持线速从而实现高性能”等，经常在宣传产品时使用，让人觉得是速度快的意思，可实际上真是那么回事吗？今天我们就来看看“线速”这个词。 　　先说一下答案，线速是指理论上线缆通过最大帧数时的状

目前网络操作系统Linux已成计算机技术专业人员的操作系统，技术人员通过简单的安装,就可以获得Linux提供的多项网络服务,例如域名服务、电子邮件、匿名FTP服务等。同时,它还提供了图形工作站所具有的Xwindows系统。最新的Linux7.2完全已经具备了网络服务器的所有功能。在此，本公司想结合自身的工作经验,谈谈Linux在另一方面

入侵检测的研究可以追溯到JamesP.Anderson在1980年的工作，他首次提出了“威胁”等术语，这里所指的“威胁”与入侵的含义基本相同，将入侵尝试或威胁定义为：潜在的、有预谋的、未经授权的访问企图，致使系统不可靠或无法使用。1987年DorothyE. Denning首次给出一个入侵检测的抽象模型，并将入侵检测作为一个新的安全防御措

在2000和2003年非常成功的推出了安全工具调查后，Insecure.Org非常高兴为大家带来2006年度的安全工具调查。我（Fyodor）对nmaphackers邮件列表中的用户进行了调查，让大家来分享他们最喜欢用的工具，结果有3243名用户提供了反馈信息。我从反馈信息中选取了大家最喜欢的前100种工具，并将它们进行了分类。建议安全界人士仔细

5 抖动缓冲算法设计　　在自适应抖动缓冲算法中，缓冲大小伴随网络抖动的实际情况而变化。接收端根据接当前收到的数据分组的延迟与算法保存的延迟信息进行比较，得出当前可能得到的最大抖动，从而选择相应的抖动缓冲大小。其优点是网络抖动较大时丢包率低，而延迟及抖动较小时，语音延迟相对较小。　　RTP头部的时间戳提供

随着学校校园网越来越多人使用，用户对网络知识认知的提高，很多人在网上下载一些黑客工具或者用Ping命令，进行扫描端口、IP寻找肉机，带来很坏的影响。 　　Ping命令它可以向你提供的地址发送一个小的数据包，然后侦听这台机器是否有“回答”。查找现在哪些机器在网络上活动。使用Ping入侵即是ICMP入侵，原理是通过Ping在