网络管理

计算机病毒对抗是信息战的一种重要形式，它是指设法把计算机病毒注入到敌方计算机系统中，靠计算机病毒自身繁殖来感染整个系统及相连接的系统，然后在适当时机用一定方式激活病毒，从而达到控制、破坏敌方计算机系统，取得信息战胜利的目的。计算机病毒对抗技术包括两大部分：病毒攻击技术和病毒防御技术。病毒攻击的目的是

可信计算机系统（Trusted Computer System）的概念是美国国防部首先提出来的,为了保证计算机系统的保密性,美国国防部于20世纪80年代提出了一套访问控制机制来增强系统的可信性,并制定了可信计算机系统评价准则（TCSEC）。TCSEC(（从橘皮书到彩虹系列）对信息系统的几个关键环节：计算机操作系统、数据库、计算机网络的安全

由于黑客攻击最近在新闻中屡有报导，我们都知道需要认真地对待计算机安全问题。尽管有许多出版物介绍可以用来确保计算机环境安全的软件，但很少有出版物说明黑客攻击实际上是如何执行的。如果您负责确保公司的计算机环境的安全，那么，理解黑客攻击的工作原理对您就很重要了。在本文中，Michael Pichler 分析了一些有趣的网

看到覆盖EIP的还是5555，我们还需要第二次替换它，即将上一次buffer中5555的位置用1111，2222，3333,...依次替换如下：C:\fuzzer>reach_warftpd.py 192.168.178.129 21 1 5 10 2 5220Jgaa''s Fan Club FTP Service WARFTPD 1.65 Ready 220Please enter your user name.Buffer size: 3401331 User name okay, Need passwo

网络环境险象环生，安全策略另辟蹊径 随着信息化应用不断深入，人们对于网络的依赖程度与日俱增，而IP架构与生俱来的开放性，在帮助企业不断加快网络融合、提高业务效率的同时，也使网络安全成为无法回避的重要课题。据公安部最新网络安全状况调查显示，在被调查的7072家政府、金融证券、教育科研、电信、广电、能源交通、

简单地说,所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体

LCAS是一个双向的协议，它通过实时地在收发节点之间交换表示状态的控制包来动态调整业务带宽。控制包所能表示的状态有固定、增加、正常、EOS(表示这个VC是虚级联信道的最后一个VC)、空闲和不使用六种。 　　LCAS可以将有效净负荷自动映射到可用的VC上，从而实现带宽的连续调整，不仅提高了带宽指配速度、对业务无损伤，而且

对于一些准备CCNA和CCNP的人来说，配置一条静态路由和使用思科的命令IP defaultnetwork的区别是一个令人迷惑的地方。 　　初一看，他们都是一样的。结果都是配置一个目的地，使得路由器知道如果一个包在路由表中没有指定的路由的话，这个包将会被发往何地。　　他们之间的主要区别是：配置一条静态缺省路由仅是为你在配置的

语音网关是把互联网和电话网互联起来的设备。它的主要技术技能是解决电话呼叫接续过程在这两种网络之间的转换处理问提，包括把用户拨号的电话号码转换为IP地址的任务在内。因此这种设备需要有处理话音信号、信令转换、呼叫应答、选择路由等多种功能；在电话通话的过程中，还要担负把话音信号转化为数据信号、把数据信号分段

2004年，中国电信网络环境更加复杂，网络安全威胁更加严重，病毒、黑客、垃圾邮件等频繁困扰着企业和用户。网络安全对今天的电信运营商来说已是重中之重。随着电信网络从原来的信息传输通道走向今天的多元化网络平台，再加上运营商本身竞争的加大以及客户对服务质量的不断提升，电信网络的安全、可靠成了运营商必须面对的问

随着网络的普及，网络安全也越来被人们所重视。今天就给大家介绍一个很少为人重视的案例。写这篇文章不是教大家攻击别人，而是要大家提高安全意识，如果你通过这个文章做了什么不好的事，我可不负责！　：） 大家都应该知道，现在很多的猫都带有自动拨号功能，我们可以把帐号放在ADSL猫的拨号软件里,这样每次电脑启动的时候

摘 要：首先概述了MSTP技术发展的三个阶段，接着详细介绍了第三代MSTP技术中虚级联、通用成帧规程、链路容量调整机制和智能适配层等关键技术，并对实现智能适配层的MPLS和RPR技术进行了介绍和比较。 　　关键词：城域网，MSTP，MPLS，RPR 　　一、MSTP概述 　　近年来，不断增长的IP数据、话音、图像等多种业务传送需求使得

网络神偷特征码修改实战文章作者：icyfoxlovelace/冰狐浪子[EST]注意：本文首发于《黑客防线》　　网络神偷不愧是一个专业级的远程文件访问工具，其操作简单，功能“专而精”，但诚如作者所言“一直以来，我们都秉承着免费的精神，为大家提供各种软件，但唯一不足的是目前很多杀毒软件都对网络神偷进行追杀，被冠以病毒之名

前言 安全加固在安全甚至运维领域，已经是一个大家都不再感到陌生的名字了。相当多的安全甚至集成公司，都会再项目工程中提供此类服务。Coolc从事工作以来，也大大小小的实施了相当多次的安全加固工作，最近完成了一个大型运维环境的加固工作，积累了一些经验，现在记录下来与大家分享。 因为所属工作的原因，coolc不会透露

信息安全涉及到信息的保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）、可控性（Controllability）和不可否认性（NonRepudiation）。综合起来说,就是要保障电子信息的有效性。保密性就是对抗对手的被动攻击,保证信息不泄漏给未经授权的人。完整性就是对抗对手主动攻击,防止信息被未经授权的人篡改

现在DDOS攻击普及, 用以下方法服务器能抵御一定限度的DDOS.1.修改注册表.通过修改注册表令系统能抵御一定限度的DDOS攻击.在[HKLM\SYSTEM\CurrentControlset\Service\Tcpip\Parameters]下修改以下值:SynAttackProtect REG_DWORD 2;EnablePMTUDiscovery REG_DWORD 0;NoNameReleaseOnDemand REG_DWORD 1;EnableDeadGWDetect RE

我接触计算机，可能是……十年前了吧，但是至今为止，我没有一点入侵经验，没有什么技术背景，只是喜欢看些文章，因为很多文章写的真的是蛮有技术性的。虽然我技术平平，甚至某些方面仍然属于菜鸟级，但是我还是愿意接触多一点新鲜的技术，可能用不上，但是对于我来说，用不用是一回事，会不会就是另外的一回事了，即使不用

VoIP——VoIP(VoiceoverInternetProtocol)是指将模拟的声音讯号经过压缩与封包之后，以数据封包的形式在IP网络的环境进行语音讯号的传输。 　　VoIP的基本原理是:通过语音的压缩算法对语音数据编码进行压缩处理，然后把这些语音数据按TCP/IP标准进行打包，经过IP网络把数据包送至接收地，再把这些语音数据包串起来，经过解

Cisco IPS对IP碎片报文的处理上存在漏洞，远程攻击者可能利用此漏洞绕过检测。 　　受影响系统： 　　Cisco IDS <= 4.1(5b) 　　Cisco IPS <= 5.1(1) 　　Cisco IPS <= 5.0(6p1) 　　不受影响系统： 　　Cisco IDS 4.1(5c) 　　Cisco IPS 5.1(2) 　　Cisco IPS 5.0(6p2) 　　描述： 　　Cisco入侵保护和检测系统是

随着光网络的飞速发展和数字传输技术的应用，原来在数据通信网中被视为应用"瓶颈"的带宽和服务质量等问题一一得到解决，推动了IP技术的飞速发展，带动各种应用向IP靠拢，IP电话（又称IP Phone或VoIP）业务就是其中一个典型的应用。 　　一. IP电话的概念　　IP电话是一种利用因特网技术或网络进行语音通信的新业务。从网络