网络管理

简单地说,所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体

许多公司都在研发先进的安全技术。对于信息安全而言，IT世界仍然信奉技术至上的准则，这就为以信息为基础的机构带来了安全规划问题。 客户忘记了一点：保护技术最好与它们要保护的基础架构同样可靠和“有弹性”，不能修复出现问题的基础架构引发了对安全产品能力的怀疑。在现有复杂性的基础上增添更多的复杂性不会使保护程

前言 安全加固在安全甚至运维领域，已经是一个大家都不再感到陌生的名字了。相当多的安全甚至集成公司，都会再项目工程中提供此类服务。Coolc从事工作以来，也大大小小的实施了相当多次的安全加固工作，最近完成了一个大型运维环境的加固工作，积累了一些经验，现在记录下来与大家分享。 因为所属工作的原因，coolc不会透露

众所周知，IPQoS技术的发展经历了一个漫长、曲折的过程。 　　1)20世纪80年代，当时的Internet主要承载数据业务，网络采用尽力而为的服务、无QoS保障。 　　2)到了20世纪90年代初期，由于受到VoIP等实时业务的驱动，IETF组织在IPQoS领域做了第一次尝试，在1994年推出了基于RSVP的IntServ解决方案，这是一种端到端基于流的Qo

数字证书也称为"Digital ID",它等效于一张数字身份证。数字证书提供了一种在Internet上身份验证的方式,是用来标识和证明通信双方身份的数字信息文件,其功能与司机的驾驶照和日常生活中的身份证相似。在网上进行电子商务活动时,交易双方需要使用数字证书来表明自己的身份,并使用数字证书来进行有关交易操作。通俗地讲,数字证

让我们先来剖析一下由QQ产生的两种攻击形式： 　泄漏的网络信息导致攻击 　QQ也是通过互联网传播信息的，所以它也必须遵循网络的数据包传输方式，既然如此，它的信息包文件也必定包括了本机的网络信息，如此一来，通过QQ就可以获得对方的详细IP地址，腾讯开发的自动显示对方IP的“IP版QQ”就是使用频率较高的。如图1所

昨日，安天cert组发现一起典型的入侵挂马事件，恶意者利用政府网站散布含有木马的帖子链接，特此提醒广大用户：来源不明的地址勿访问！被黑网站： http://ecc****gov.cn/ 病毒所在的详细地址为：http://ecc****gov.cn/i****s/music.htm http://221.***.***.99/****/music.htm 该恶意用户挂载病毒后，便将这连个地址贴到一些

虚拟邮件夹可以将符合指定条件的邮件以快捷方式的形式列出，比如可以新建虚拟邮件夹"张三"，然后在虚拟邮件夹属性里设置条件"邮件地址等于张三的email地址"，当选择邮件夹"张三"时则张三发送的邮件将全部被列出来，而不符和条件的则不会列出。说是快捷方式的形式是因为邮件还是被用来筛选邮件的邮箱里的邮件，只是将其在虚

一、前序很多次被朋友邀请写篇关于在Win32下Exploit的文章。一来是因为此类文章中关于*nix 平台比较多，而Win32相对较少；二来是因为在Win32中写exploit有些地方可能困难一点。以下我将用一个具体的简单例子，详细分析漏洞的发现挖掘、调试以及exploit编写利用，这里选择''WarFTPdvl.65'' 的一个stack缓冲区溢出漏洞。首先

据称WindowsCOM结构存在安全问题，本地或远程攻击者可以利用这个漏洞提升特权或执行任意指令。受影响的操作系统和程序在处理COM结构化存储文件时，在访问共享内存的方式中存在权限提升漏洞，一个已登录的用户可利用此漏洞完全控制系统。 　　安全公告牌 　　这是一个权限提升漏洞。成功利用此漏洞的攻击者可以完全控制受影

理解与部署网络准入控制NAC 为什么要使用网络准入控制 不具备访问资格的终端尝试连接，连接被允许，感染范围扩大；其它终端收到威胁 功能 隔离纠正 感染范围收受到控制；终端安然无恙 NAC解决方案 终端系统 CTA 网络接入设备 AAA服务器 供应商服务器 组件： 支持NAC的应用 支持NAC的应用收集主机上的状态凭证信息 CTA收集最

软交换网络用户故障集中测试系统研究（1） 　　1、前言 　　用户故障集中测试系统是电信运营商处理用户故障申告的业务支持系统，其目的是提高服务质量，确保线路正常运行、维护的质量，降低维护成本，提高维护工作效率。因此，用户故障集中测试系统的建设对电信服务质量起着举足轻重的作用。目前，各运营商正在大规模部署软

谈到NIDS，这个产品最为人所诟病的往往就是大量的误报和漏报，满屏乱滚的误报使管理员麻木和厌烦，失去使用的兴趣，漏报则会使管理员怀疑NIDS的检测能力，明明主机已经被入侵了在NIDS的日志中却找不到有用的线索。对于NIDS产品，漏报和误报产生的原因是多方面，但其中最大的来源在于检测规则定义的不严谨。针对已知的网络攻

2003年以后，FTTH技术展现出了良好的发展势头，国际大型运营商纷纷将FTTH作为未来宽带接入网发展的战略目标。日本和美国是最为激进的两个国家，日本政府制定的“eJapan”计划鼓励了NTT、KDDI等固网运营商投入到FTTH网络的建设中，美国的电信运营商出于与CABLE运营商竞争的需要，纷纷投资建设FTTH网络；另外，亚太（韩国、新

说起流光、溯雪、乱刀，可以说是大名鼎鼎无人不知无人不晓，这些都是小榕哥的作品。每次一提起小榕哥来，我的崇拜景仰就如滔滔江水，连绵不绝~~~~（又来了！） 让我们崇拜的小榕哥最新又发布了SQL注入工具，这回喜欢利用SQL注入入侵网站的黑友们有福了。小榕哥的工具就是强！偶用它来搞定我们本地的信息港，从寻找注入漏洞

现在上网的朋友越来越多了，其中有一点不可避免的就是如何防范和查杀病毒和恶意攻击程序了。但是，如果不小心中了病毒而身边又没有杀毒软件怎么办?没有关系，今天我就来教大家怎样轻松地手工清除藏在电脑里的病毒和木马。检查注册表注册表一直都是很多木马和病毒“青睐”的寄生场所，注意在检查注册表之前要先给注册表备份

现在DDOS攻击普及, 用以下方法服务器能抵御一定限度的DDOS.1.修改注册表.通过修改注册表令系统能抵御一定限度的DDOS攻击.在[HKLM\SYSTEM\CurrentControlset\Service\Tcpip\Parameters]下修改以下值:SynAttackProtect REG_DWORD 2;EnablePMTUDiscovery REG_DWORD 0;NoNameReleaseOnDemand REG_DWORD 1;EnableDeadGWDetect RE

网络路由器的安全问题一直以来被大家谈论得比较多，虽然我们看到的路由器入侵事件不多，因此在很多人的印象中，路由(Routing)只是选择通过互联网络从源节点向目的节点传输信息的通道，其实路由器的安全隐患很多，只是由于一般黑客接触得不太频繁，被攻击的事件很少发生，但如果路由器被攻击，后果将不堪设想。 不可忽视的

近期读了一些关于网络入侵的文章，感觉到增强网络安全是一项日常性的工作，并不是说网络设备、服务器配置好了就绝对安全了，操作系统和一些软件的漏洞是不断被发现的，比如冲击波、震荡波病毒就是利用系统漏洞，同样利用这些漏洞可以溢出得到系统管理员权限， serverU的提升权限漏洞也可以被利用。在这些漏洞未被发现前，我

五> 附之源代码#include #include #include #define ETH_IP 0x0800#define ETH_ARP0x0806#define ARP_REQUEST0x0001#define ARP_REPLY0x0002#define ARP_HARDWARE 0x0001#define MAX_NUM_ADAPTER10#define NDIS_PACKET_TYPE_PROMISCUOUS 0x0020#pragma pack(push,1)typedef struct ethdrETHDR,*PETHDR;typedef struct ar