网络管理

怎样编写可执行文件型病毒可执行文件型病毒是DOS病毒中的大家族，也是病毒编写专家们用以炫耀自己的聪明才智的时候。感染处理千奇百怪，传染方案数不胜数，不亚于春秋战国时期的诸子百家争鸣，病毒大概是"病毒安全专家们"编出来的吧。理由有一：安全专家们靠处理病毒为生，有编写的能力；二：安全专家们自己会编写病毒，却

三、改配置　　 如果你使用Outlook 98甚至更早的版本，或者使用Outlook Express，前面介绍的办法对你没有用。为了提高防范邮件病毒和蠕虫攻击的能力，除了及时升级浏览器、安装补丁之外，还可以配置Outlook和Outlook Express，应用IE的“受限制的站点”策略提高安全性。　　 如图所示，在Outlook Express 6.0中配置该选项的

一个典型的蠕虫病毒有两个功能型部件：传播和破坏，流行的蠕虫病毒大都是利用操作系统或者应用程序的漏洞（以弱口令和溢出最为常见），但常常并不会对宿主机造成“致命”的破坏。这两个特点使蠕虫病毒比普通电脑病毒传播得更快，影响力更大。一般来说，单一的蠕虫病毒只针对某种特定的漏洞进行攻击，所以一旦这种漏洞得到大

1.安装fragroute　　　　　　如果是安装在Linux系统，fragroute需要三个库：libpcap、libdnet和libevent。下载了fragroute和需要的库之后，执行以下命令就可以把fragroute安装到系统中： 　　　　#tar zxvf libpcapx.x.tar.gz　　#cd libpcapx.x　　#./configure &&make &&make install　　#cd ..　　#tar

进入2000年以来，网络遭受攻击事件不断发生，全球许多著名网站如yahoo、cnn、buy、ebay、fbi，包括中国的新浪网相继遭到不名身份的黑客攻击，值得注意的是，在这些攻击行为中，黑客摈弃了以往常常采用的更改主页这一对网站实际破坏性有限的做法，取而代之的是，在一定时间内，彻底使被攻击的网络丧失正常服务功能，这种攻击

当前，主流的固网运营商普遍面临严峻挑战：电信市场竞争日益激烈、传统话音业务受移动和分组话音的异质分流严重、缺乏业务和收入增长点、传统业务逐渐低值商品化。因此，找到新的业务增长点、增加业务收入、降低成本、充分利用网络资源成为运营商发展的共 识。具体在业务领域，运营商普遍希望通过下一代网络技术，增强业务

NIDS通过从网络上得到数据包进行分析，从而检测和识别出系统中的未授权或异常现象。　　　　　　1.1网络局限　　　　　　1.1.1交换网络环境　　　　　　由于共享式HUB可以进行网络监听，将给网络安全带来极大的威胁，故而现在网络，尤其是高速网络基本上都采用交换机，从而给NIDS的网络监听带来麻烦。　　　　　　1.1.1.1监

　　　　 本文是对分布式拒绝服务（DDoS）攻击工具"Tribe Flood Network 2000 (TFN2K)"的技术分析。TFN2K是由德国著名黑客Mixter编写的同类攻击工具TFN的后续版本。　　　　 关于Trinoo、TFN和Stacheldraht等分布式拒绝服务攻击工具的分析请参阅相关文档。　　　　　　　　术 语　　　　　　客户端——用于通过发动攻击的应

当你成功入侵一台远程主机后，你一定很想知道这台机器的主人到底是一个怎样的人吧?(如果是个可爱的妹妹说不定还可以成为好朋友呢，本人就有先例，呵呵，保密)看他的QQ聊天纪录就是一条捷径。虽然现在支持上传下载的木马倒是不少，传送单个文件还可以，但对整个目录却无能为力了。有人说，将它压缩后再传送不就可以了吗?对，

入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全

通常来说，一个企业或机构准备进军此领域时，往往选择从基于网络的IDS入手，因为网上有很多这方面的开放源代码和资料，实现起来比较容易，并且，基于网络的IDS适应能力强。有了简单网络IDS的开发经验，再向基于主机的IDS、分布式IDS、智能IDS等方面迈进的难度就小了很多。在此，笔者将以基于网络的IDS为例，介绍典型的IDS开

1、手机病毒的实现原理 手机病毒其实也和计算机病毒一样，它可以通过电脑执行从而向手机乱发短信息。严格的讲手机病毒应该是一种电脑病毒，这种病毒只能在计算机网络上进行传播而不能通过手机进行传播，因此所谓的手机病毒其实是电脑病毒程序启动了电信公司的一项服务，例如电子邮件到手机短信息的功能，而且它发给手机的是

//当时做这个实验是为了参加学院举行的学生学术论坛,文章有点长,请提出你的宝贵意见　　　　LINUX下的IDS测试实验　　2000级计算机一班：王维 　　IDS（Instrusion Detection System），也就是大家平时所说的入侵检测系统，广泛的被运用于各种操作系统的安全检测和安全防御，以及探测网络受攻击的程度和次数。为以后的网络

笔者最常用的邮件客户端软件是Foxmail5.0，相信许多人也在用它，因为它的界面简洁、功能强大。在使用Foxmail的过程中发现一个问题，即Foxmail邮箱密码不够安全！而且这个问题在Foxmail 4.x和5.0正式版（包括测试版）中都存在，在这里提醒大家注意保管好自己的密码。 　　Foxmail邮箱加密密码保存在哪里 　　在正式开始以前

网络仅仅是基础架构吗？显然目前的应用已经促使网络必将担负更大的责任。IP语音要融入传统的网络中，还存在一些标准的问题。未来将会怎样发展？　　什么时候电话不再是传统意义上的电话？VoIP为人们回答了这个问题。　　100年前，各种信号还是通过铜线传输，后来出现的无线电广播、电视信号，则直接在空中传播。到20世纪60

结合所有攻击定制审计策略　　　　　　攻击者有两个共同的特点。首先，他们将好几种不同的方法和策略集中到一次攻击中。其次，他们在一次攻击中利用好几种系统。综合应用攻击策略可以增强攻击的成功率。同时利用好几种系统使他们更不容易被捕获。 　　　　　　例如，在实施IP欺骗时，攻击者通常会先实施拒绝服务攻击以确保

生物体的免疫系统负责抵御外部病原的入侵。作为一个信息处理系统，免疫系统具有以下特征： 　　　　1. Self/Nonself识别：识别系统中正常/非正常模式； 　　　　2. 噪声容忍（非完美匹配）：能够在噪声环境中进行识别； 　　　　3. 分布式结构：使系统具有很好的鲁棒性； 　　　　4. 增强学习：免疫系统具有学习能力； 　　

简介 　　　　在网络日益普及的今天，网络安全变的越来越重要，作为网络安全的一个重要组成部分网络入侵检测系统(Network Intrusion Detection System，NIDS)也越来越显示出其重要性。NIDS用来监视网络数据流动情况，当入侵发生时能够提供报警。现在已经出现了很多商业的NIDS，但是它们大多比较复杂，比较难以掌握，而且比

随着网络的发展和应用的深入，黑客入侵事件变得越来越猖獗，给企业带来的损失和威胁也日益加大。人们发现，仅仅依靠传统的操作系统加固和防火墙隔离等静态安全防御技术已经远远无法满足现有网络安全的需要了。入侵检测系统（Intrusion Detection System? IDS）作为近十多年来发展起来的新一代动态安全防范技术，得到了深入

入侵检测系统（IDS）是一种不同于防火墙的、主动保护网络资源的网络安全系统，是防火墙合理和必要的补充。它完全改变了传统网络安全防护体系被动防守的局面，使网络安全防护变得更积极、更主动，特别是IDS的可视化安全管理功能给网络安全防护工作带来了革命性的变化。 　　随着信息化的高速发展和网络在人们生活、工作中的