网络管理

今年2月写过一篇题为“IPv6开始萌芽？”的报道。一位IT Pro读者评论说：“不管在这种不兼容现有互联网的协议上投入多少资金，也不可能使其普及到互联网的水平”。 原因是“目前NAT（地址转换）的诸多不便正在被一个个的应用软件陆续解决”。日前又有一项新技术亮相。其中之一就是日本FreeBit为解决“超NTA问题”而开发的“E

在网络安全发展的今天,IDS即入侵检测系统在网络环境中的使用越来越普遍，当hacker在攻击一个装有IDS的网络服务器时，首先考虑到的是如何对付IDS，攻击主要采用,一我们如何攻击IDS,二,是我们如何绕过IDS的监视。本文将详细介绍当前的主要NIDS分析。 　　 　　一.介绍攻击系统NIDS 　　攻击系统的NIDS主要有两种方式:直接攻击

本人的一台操作系统为Win2000 Server的笔记本电脑最近被感染了病毒，我首先用新升级的Symantec AntiVirus企业版来扫描计算机，扫描报告如下： 　　病毒名称：Hacktool　　文件名：c:\winnt\system32\ntservice.exe　　操作：删除失败，隔离失败，访问被拒绝　　再用KV2004来杀毒，依然显示发现病毒，删除失败。如何才能彻底

经过十几年的发展，电信运营商越来越认识到，要想在激烈的竞争中立足，那么电信业务的发展必须努力跟随经济发展的步伐，贴近人们的工作、生活和娱乐的需求。随着Internet的迅猛发展，大量的数据、视频业务涌现出来。IP电话、移动数据、短消息、会议电视、网上教育、网上医疗、电子商务、电子政务、互动游戏、视频点播等五花

摘要：随着IP电话（VoIP）技术的成熟和应用的普及，IP电话安全成为越来越迫切要解决的问题。宽带电话作为重要的IP电话实现形式，其安全尤其值得关注。宽带电话安全一方面保保障网络的正常连接，一方面要保障业务的正常提供、业务内容的保密、系统安全等。宽带电话的安全，一方面需要技术的支撑，另一方面需要政策的保障。宽

前面介绍了病毒的感染等方法，那么病毒是如何实现变形和加密的呢？病毒由无加密到简单加密发展到变形病毒.早期的简单加密病毒工作范例如下:@entry:　　　　 call @1@1:　　 pop bp　　　　 lea di,[bp+@3@1]@2:　　 xor byte ptr cs:[di],0@key　　= $1　　　　 inc di　　　　 loop @2@3:　　 ...　　　　　　 ;病毒的主要

随着网络入侵事件的不断增加和黑客攻击水平的不断提高，一方面企业网络感染病毒、遭受攻击的速度日益加快，另一方面企业网络受到攻击作出响应的时间却越来越滞后。解决这一矛盾，传统的防火墙或入侵检测技术(IDS)显得力不从心，这就需要引入一种全新的技术入侵防护（Intrusion Prevention System，IPS）。 　　IPS的原理 　

尽管有许多IT界的专家怀疑入侵检测系统存在的必要性，但是现在到了为你的企业建立入侵检测系统的 时候了。也许还有许多人认为对付恶意的攻击防火墙已经足够了，但在IT界，安全问题目前已经受到了如此广 泛的关注，已经到了有必要采用入侵检测系统的地步了。Snort是一种入侵检测系统，它小巧免费，具有很好的 配置性和可移植

在16期《红客路线》栏目的《黑软寻宝图》中，简单地介绍了一款破解ADSL帐号密码的软件“ADSL密码终结者2005”，很多朋友给来子写信想知道这款软件的具体用法，为了满足大家的需求，来子特别安排了本文，一步一步详细介绍“ADSL密码终结者2005”的使用方法。　　一、指定入侵IP地址　　在入侵ADSL猫之前，我们首先要从指定的

IDS要有效地捕捉入侵行为，必须拥有一个强大的入侵特征数据库，这就如同公安部门必须拥有健全的罪犯信息库一样。但是，IDS一般所带的特征数据库都比较死板，遇到“变脸”的入侵行为往往相逢不相识。因此，管理员有必要学会如何创建满足实际需要的特征数据样板，做到万变应万变！本文将对入侵特征的概念、种类以及如何创建特

标准化进展现状　　 　　为了提高IDS产品、组件及与其他安全产品之间的互操作性，美国国防高级研究计划署（DARPA）和互联网工程任务组（IETF）的入侵检测工作组（IDWG）发起制订了一系列建议草案，从体系结构、API、通信机制、语言格式等方面规范IDS的标准。 　　DARPA提出的建议是公共入侵检测框架（CIDF），最早由加州大

现代木马的实现是建立在一种既可靠，又不易被宿主发现的通讯方案上的，本文就是对各种方案的实现方法，可靠性，安全性做了一些理论上的探讨。充分的理解木马的客户端和服务端是怎么进行隐藏的，不但可以帮助您能深刻的理解网络通信的原理，也可以更有效的做好安全防范。基于此我们编发了此文，下面我们进入正题。 　　首先

一、计费系统框架结构　　VoIP计费系统的设计遵循Internet实时计费的设计原则，具有实时性、稳定性、可靠性、可移植性、可扩展性等特性，功能的设计既考虑了Internet计费系统的基本功能，又考虑了用户的需求及VoIP系统的业务特点。 　　系统的核心部分，包括中心数据库、可互备份的实时计费服务器RTBS，以及向外部设备开放

加密的PDF文档不仅无法修改、无法转换，甚至连打印都不可以，重新制作耗时耗力，其实几个软件就能帮忙。 　　第一个软件是Adult PDF Password Recovery，从软件的名称应该可以看得出来，这款软件的主要功能是针对PDF密码的，聪明，这款软件对于128位以下加密的PDF文档解密时间居然只需要5秒钟不到。　　第二个软件是Solid C

主引导区病毒的分析 步骤5：传染过程分析方法：U对软盘传染过程： PUSH AX ;工PUSH BX ;作PUSH CX ;寄PUSH DX ;存PUSH DS ;器PUSH ES ;入PUSH SI ;栈PUSH DI ;保存PUSH CS ;以压/弹栈方式POP DS ;使数据段DS和PUSH CS ;附加段ES均指向POP ES ;代码段CSMOV SI,0004 ;试4次MOV AX,0201 ;设置各MOV BX,0200 ;积存器MOV CX,0001

正版软件不会带病毒，可以安全使用计算机用户常被告知，“为了防范病毒的侵害，不要使用来历不明的软件”。这话不错，所谓“来历不明的软件”确实是计算机病毒传播主要途径之一。那么使用有“来历”的软件是否就可以高枕无忧呢？非也！实际上计算机报刊媒体已经多次报导过“正版软件”。“商品软件”带病毒问题。使用商品软

入侵检测系统（IDS）是近十多年发展起来的新一代安全防范技术，它通过对计算机网络或系统中的若干关键点收集信息并对其进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象。这是一种集检测、记录、报警、响应的动态安全技术，不仅能检测来自外部的入侵行为，同时也监督内部用户的未授权活动。IDS技术主要面临着三大

五．密封内核　　　　我们需要在系统启动的时候做一些必要的操作，但是我们也需要在系统运行的时候保护它们。　　　　例如，我们需要象内核里插入一些需要的模块，但是我们不希望在系统运行的时候插入任何模块，因为那样会十分危险。如何解决这个问题呢？这里就有一些密封的方法。我们可以在系统启动的时候做我们任何想做的

近年来，基于IP技术的宽带业务迅速得到普及，致使H.323多媒体通信系统不再仅限在专网用户群中应用，而且在那些基于Internet办公的企业用户也越来越得到青睐。伴随着H.323系统应用在Internet上的逐步普及，防火墙和NAT穿越这一老生常谈的问题遇到了新的挑战，而且这一矛盾日益凸现出来。 　　相对于国外宽带接入环境，中国宽

很多黑客的入门是从破解口令开始的！而是解密口令变成了由为重要的一门必修课，今天我想谈的不是如何去破解口令，而是一篇关于口令的心理学文章！如果下述的一些列子正好与你的口令设置大同小异，那么请你马上改了它，你的口令被破解的可能性很大很大！ 首先要说明的是许多root由于采用口令保护的方法，当他的口令设置完之