网络管理

目前，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。一、取消文件夹隐藏共享如果你使用了Windows2000/XP系统，右键单击C盘或者其他盘，选择"

总体而言，思科安全代理的工作原理非常简单。它的任务就是拦截应用和操作系统之间的系统调用，对其进行关联，针对一组行为规则比较所关联的系统调用，再根据比较结果制定“允许”或者“拒绝”决策。这个流程被称为INCORE 即拦截、关联、规则引擎。关联是INCORE流程中最重要的一个步骤，也最难以理解。图1 INCORE的结构图什

CRLF注入攻击并没有像其它类型的攻击那样著名。但是，当对有安全漏洞的应用程序实施CRLF注入攻击时，这种攻击对于攻击者同样有效，并且对用户造成极大的破坏。让我们看看这些应用程序攻击是如何实施的和你能够采取什么措施保护你的机构。 CRLF的含义是“carriage return/line feed”，意思就是回车。这是两个ASCII字符，分

一、概述 　　软件方式根据接续类型的不同可以分为两种不同的实现方法：1、通话双方被指定登录到同一台电话服务器以建立呼叫；2、通话双方交换IP地址，并用他们来进行自发或预先安排的呼叫；硬件实现方式是利用语音网关设备将PSTN网络和INTERNET网络的相关设备连接起来，采用数字信号处理技术（DSP）实现通话双方的连接。本

对IP地址资源需求的迅速增加超出了最初预期和设计的32比特（IPv4地址长度）。很多专家学者，尤其是IP标准领域的主导性国际组织IETF一直把IPv6看作是一种长期的IP地址短缺的解决方案，把网络地址翻译（NAT）看作是一种中短期的地址短缺解决方案。NAT的大量使用，使得在协议设计中将IP地址作为通信标志符的VoIP协议无法正常工

本文介绍目前黑客最常使用的一些入侵工具及防御的方法，希望能对大家有所帮助。笔者在此郑重声明：撰写本文的目的在于防御黑客，而不是教唆入侵，读者如果利用文中所提到的工具犯案，应该自负法律责任。 一、密码破译如入无人之境 几乎所有黑客的工具箱内都有密码破解工具。黑客在入侵的第一阶段，通常先尝试破解电脑的密码

黑客在进行攻击时会借用其他系统来达到自己的目的，如对下一目标的攻击和被侵占计算机本身的利用等等。本文介绍了常见的黑客对被侵占计算机的使用方式和安全管理员相应的应对方法。 黑客进行网络攻击时，除了自己手中直接操作的计算机外，往往在攻击进行时和完成之后利用、控制其他的计算机。他们或者是借此达到攻击的目的

如何让asp脚本以system权限运行? 修改你asp脚本所对应的虚拟目录，把"应用程序保护"修改为"低"。 2.如何防止asp木马? 基于FileSystemObject组件的asp木马 cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用 regsvr32 scrrun.dll /u /s //删除 基于shell.application组件的asp木马 cacls %systemroot%\

一、历史悠久的自我防御技术 早自过去的档案型、开机型或宏型病毒，即开始采用加密、压缩、自我编码、变体引擎(McTation Engine或Polymorphic Engine)、更名感染等技术，藉此逃避防毒软件的侦测及追捕。这些病毒自我防御技术，仍为目前流行的恶性程序所沿用。 除此之外，一些恶性程序还具备自我检查及反防毒软件(AntiAntivi

在向未来IP网络演进的过程中，如何融合传统电信业务和互联网业务是非常重要的。就目前的技术来看，软交换比较适合于网络业务从今天分离的体系结构向未来完全集成开放体系结构的演进要求。电话网络和互联网的业务节点可以独立发展，其间通过软交换等协调设备实现互联互通。这类协调设备不仅交换话音、数据和其他业务，而且完

DoS：我们所说的DoS (Denial of Service)攻击其中文含义是拒绝服务攻击，这种攻击行动使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。黑客不正当地采用标准协议或连接方法，向攻击的服务发出大量的讯息，占用及超越受攻击服务器所能处理的能力，

ADSL宽带现在得到了广泛的普及，在遨游网络世界时您是否也碰到了一些烦恼？莫名奇妙的掉线、帐号密码的遗失甚至是被盗。在一次次鄙视电信的同时，您是否想到可能是自己在安全方面存在疏漏之处？很多ADSL用户往往用路由的方式来共享宽带资源，部分电信提供的ADSL Modem本身就带有路由功能，而部分用户是通过购买单独的路由器

爱立信（中国）通信有限公司系统方案部 　　HSPA商用网络性能评测 　　当前，全球运营商正迅速将高速下行链路分组接入（HSDPA）服务引入其WCDMA网络。截止到2007年4月，已有100个网络推出了商业HSDPA服务，其中爱立信提供了49个。 　　在众多商用HSPA网络的实施当中，爱立信积累了丰富的经验。这里以2006年初爱立信和欧洲的

一位安全专家警告称，办公室常见的多功能打印机不再是“哑”设备，而成为了能够遭到攻击的计算机。 在BlackHat会议上发言时，美国一家金融机构的安全专家布伦达进行了如何控制施乐打印机，实施破坏行为的演示。 在上周四的演讲中，布伦达说，不要再将它们看作是打印机，而要将它们看作是工作站和服务器。打印机应当成为一家

QuidwayMA5200G是一种面向数万接入终端的智能业务网关，它采用大容量无阻塞交换、分布式硬件转发技术，具有电信级可靠性、线速转发性能、完整的QoS机制和丰富的业务处理能力等特点，满足宽带城域网接入各种IP业务终端、承载多种业务的需求。MA5200G系列的三款产品在业务功能上完全相同，所不同的只是业务板数量、接入用户终

当我们用尽口令攻击、溢出攻击、脚本攻击等手段还是一无所获时，你是否想到还可以利用社会工程学的知识进行渗透呢？关于社会工程学的定义，我的理解是：社会工程学是关于建立理论通过自然的，社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步接一步的解决各种社会问题。说的通俗点就利用人性的弱点、结合

VoIP的安全策略 你是否听说过最新的VoIP钓鱼伎俩—Vishing的恶名？ 它的运行流程如下：易受骗的用户会收到一封电子邮件（或者一个电话），被告知他的信用卡信息正在被人盗看，然后让他赶紧拨打某个电话号码。这个电话中会有电脑制作的语音提示，让他输入信用卡号码和其他认证信息等等。 这个钓鱼欺诈中与VoIP有关的部分就是

在网络安全领域，随着黑客应用技术的不断“傻瓜化”，入侵检测系统IDS的地位正在逐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵犯行为，才能防患于未然！本文对IDS的概念、行为及策略等方面内容以问答形式进行全面介绍，期望帮助管理者更快和更好地使用IDS。问：都有哪些重要的IDS系统？根据监测对象

受影响系统：Cisco NAC <= 3.6.4.1描述：Cisco网络准入控制（NAC）之前名为Cisco Clean Access，主要用于在网络基础架构中强化安全策略。Cisco NAC代理存在安全绕过漏洞，攻击者可以通过更改Windows TCP/IP栈的默认参数并使用自定义的HTTPS客户端（而不是浏览器）绕过主机认证，连接到网络。厂商补丁：Cisco目前厂商还没

一、写在前面的话Internet网在我国是从1996年开始进入迅猛发展时期的，随着网络神话的不断诞生，更多的年轻人加入到这个令人神往的行业中来，俗话说的好：“林子大了，什么鸟都有”，网络也一样，良莠不齐，在绝大多数网络人员为祖国的信息产业献策献力的时候，少数人却为展示自己或获得某种利益而实施网络攻击，最终落得身